Informativa sulla Privacy

1. Titolare del trattamento

In conformità alla legge federale svizzera sulla protezione dei dati (LPD/nLPD, in vigore dal 1° settembre 2023) e, per gli utenti residenti nell'Unione Europea, al Regolamento (UE) 2016/679 (GDPR), il titolare del trattamento è:

• Titolare: Sphaira Group, Inh. Alejandro Espinosa Lopez
• N. d'identificazione (UID): CHE-268.913.191
• Forma giuridica: Impresa individuale (CH-ID: CH-217-3595382-1)
• Indirizzo: Rue Pierre-Ardieu 30, 1630 Bulle (Cantone di Friburgo), Svizzera
• Email: info@sphairatech.com
• Sito web: https://sphairatech.com

Per questioni sulla protezione dei dati, scrivi a info@sphairatech.com (oggetto: “Protezione dati / GDPR”).

Doppio ruolo di Sphaira: Sphaira Group agisce come titolare del trattamento per i dati che gestisce direttamente (account utente, fatturazione, assistenza e analisi del sito) e come responsabile del trattamento per i dati che un club sportivo inserisce nella piattaforma sui propri giocatori, allenatori, personale e famiglie, essendo il club il titolare (vedi sezione 5).

2. Dati personali che raccogliamo

A seconda del rapporto dell'utente con Sphaira Group e dell'uso della piattaforma, possiamo raccogliere: dati identificativi e di contatto, dati relativi a minori, dati sanitari, dati biometrici (trattati e conservati localmente sul dispositivo — mai trasmessi ai nostri server), dati finanziari e di pagamento (dati della carta elaborati esclusivamente da Stripe), dati sportivi e di rendimento, dati audiovisivi e dati tecnici e di navigazione (dettagliati nella nostra Informativa sui Cookie).

3. Finalità del trattamento

Trattiamo i tuoi dati per: gestione dell'account, gestione sportiva, gestione pagamenti, comunicazioni, notifiche push, trattamento dati sanitari (con consenso esplicito), gestione documentazione federativa, registrazione e archiviazione video, streaming live, tracciamento GPS (con consenso), analisi con intelligenza artificiale, autenticazione biometrica (locale), comunicazioni commerciali (con consenso), adempimento di obblighi legali e analisi statistica della piattaforma.

La base giuridica per ciascun trattamento è l'esecuzione del contratto (Art. 6.1.b GDPR), il consenso (Art. 6.1.a), l'obbligo legale (Art. 6.1.c) o il legittimo interesse (Art. 6.1.f), a seconda dei casi.

4. Trattamento dei dati dei minori

I minori di 18 anni non possono registrarsi su Sphaira Group. Sono sempre i genitori o i tutori legali a registrarsi e a inserire i dati dei minori. Il club sportivo deve ottenere il consenso esplicito del genitore o tutore legale prima di inserire i dati del minore nella piattaforma. I tutori legali possono esercitare tutti i diritti della sezione 8 per conto del minore e possono revocare il consenso in qualsiasi momento.

5. Corresponsabilità con i club sportivi

Sphaira Group agisce come responsabile del trattamento (Art. 28 GDPR) per i dati che i club sportivi inseriscono nella piattaforma. Il club sportivo è il titolare del trattamento dei dati dei propri giocatori, allenatori, personale e famiglie. È disponibile un Accordo sul trattamento dei dati (DPA) su sphairatech.com/legal/dpa.

6. Destinatari e responsabili del trattamento

I tuoi dati possono essere comunicati a fornitori tecnologici come Stripe (pagamenti), Firebase/Google (notifiche push), OpenAI (IA, dati pseudonimizzati), Backblaze (archiviazione video, UE), Google (Gmail, Analytics 4), Microsoft Clarity e Activa Network (hosting, UE). I dati dei minori non vengono mai inviati con nomi reali identificabili a servizi IA esterni.

7. Trasferimenti internazionali di dati

Il database principale di Sphaira Group è ospitato in server nell'Unione Europea. I trasferimenti internazionali sono effettuati nell'ambito del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione europea.

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, opposizione, portabilità, limitazione del trattamento e revoca del consenso. Per esercitare questi diritti, invia un'email a info@sphairatech.com (oggetto: “Esercizio diritti GDPR”). Risponderemo entro un massimo di 30 giorni.

Puoi presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) su www.edoeb.admin.ch. Gli utenti residenti nell'Unione Europea possono inoltre rivolgersi all'autorità di controllo del proprio paese di residenza.

9. Conservazione dei dati

I dati dell'account sono conservati per tutta la durata di attività dell'account e per 5 anni dopo la cancellazione. I dati dei minori vengono eliminati entro 30 giorni dall'uscita dal club. I dati sanitari vengono eliminati entro 30 giorni dall'uscita o dalla revoca del consenso. I dati finanziari sono conservati per 10 anni ai sensi del Codice delle obbligazioni svizzero (Art. 958f). I video sono conservati finché l'abbonamento è attivo.

10. Misure di sicurezza

Sphaira Group implementa: comunicazioni HTTPS/TLS, crittografia a riposo AES-256, password con hash bcrypt, token JWT, controllo accessi basato sui ruoli (RBAC), tokenizzazione PCI-DSS Level 1 per i pagamenti e archiviazione biometrica locale sul dispositivo dell'utente. In caso di violazione dei dati, notifichiamo l'autorità di controllo competente entro 72 ore (Art. 33 GDPR) e, in caso di rischio elevato, gli interessati coinvolti senza ingiustificato ritardo (Art. 34 GDPR).

11. Utilizzo dell'intelligenza artificiale

Sphaira Group utilizza servizi IA (OpenAI) con pseudonimizzazione automatica prima di qualsiasi invio di dati: i nomi vengono sostituiti da codici (GIOCATORE_1, SQUADRA_1, ecc.). OpenAI si impegna a non utilizzare i dati per addestrare i propri modelli. Nomi reali identificabili di minori non vengono mai inviati a servizi IA esterni.

12. Informativa sui cookie (riepilogo)

Consulta la nostra Informativa sui Cookie completa per informazioni dettagliate. I cookie analitici (Google Analytics 4, Microsoft Clarity) vengono attivati solo con il tuo consenso esplicito.

13. Modifiche all'informativa sulla privacy

Sphaira Group si riserva il diritto di modificare questa informativa. Le modifiche sostanziali saranno notificate tramite la piattaforma, via email e tramite notifica push. La data dell'ultimo aggiornamento è indicata all'inizio del documento.

14. Diritti specifici per paese o territorio

Oltre ai diritti riconosciuti dal GDPR, i residenti nel Regno Unito sono protetti dall'UK GDPR (autorità: ICO). I residenti in California hanno diritti aggiuntivi ai sensi della CCPA/CPRA. I residenti in Brasile sono protetti dalla LGPD (autorità: ANPD). I residenti in Canada sono protetti dalla PIPEDA. I residenti in Australia sono protetti dal Privacy Act 1988. Per esercitare qualsiasi diritto, contatta info@sphairatech.com indicando il tuo paese di residenza.

15. Contatti

• Email di contatto: info@sphairatech.com
• Protezione dati / GDPR: info@sphairatech.com (oggetto: “Protezione dati”)
• Telefono: +41 78 347 2521
• WhatsApp: +34 623 91 17 72

Incaricato federale della protezione dei dati e della trasparenza (IFPDT): www.edoeb.admin.ch. Gli utenti residenti nell'UE possono inoltre rivolgersi alla propria autorità di controllo nazionale.