Informativa sulla privacy

Ultimo aggiornamento: 11 agosto 2026

Questa informativa spiega quali dati personali raccogliamo su ScoutPulse, perché li trattiamo e quali diritti hai. È redatta ai sensi del Regolamento UE 2016/679 (GDPR). Il linguaggio è volutamente semplice: se qualcosa non è chiaro, scrivici a support@scoutpulsefc.com.

1. Chi tratta i tuoi dati

Il Titolare del trattamento è ScoutPulse FC, con sede in Via Palestro 6, Massa (MS). Per qualsiasi questione relativa ai dati personali puoi scrivere a support@scoutpulsefc.com.

2. Quali dati raccogliamo

• Dati di registrazione: nome, indirizzo email, password (conservata solo in forma cifrata, non la vediamo mai) e tipo di account (calciatore, scout, club).
• Dati del profilo sportivo: nome sulla Player Card, ruolo, data di nascita, categoria di campionato, statistiche di stagione dichiarate (partite, gol, assist, minuti), fotografia caricata volontariamente.
• Contenuti caricati: video highlight e relativi titoli.
• Messaggi: il contenuto delle conversazioni tra scout/club e calciatori.
• Area geografica: stato e regione indicati volontariamente, e le coordinate approssimate che ne derivano (vedi sezione 5).
• Dati di pagamento (solo scout e club): gestiti direttamente da Stripe. Non riceviamo né conserviamo i numeri di carta: vediamo solo lo stato dell'abbonamento e un identificativo cliente.
• Dati tecnici: indirizzo IP e informazioni sul dispositivo, trattati dai nostri fornitori di hosting per motivi di sicurezza e funzionamento.

3. Perché li trattiamo e con quale base giuridica

• Fornire il servizio (creare l'account, la Player Card, caricare video, scambiare messaggi): esecuzione del contratto, art. 6.1.b GDPR.
• Gestire abbonamenti e fatturazione: esecuzione del contratto e obblighi legali, artt. 6.1.b e 6.1.c GDPR.
• Rendere il profilo visibile agli scout verificati: è la funzione stessa della piattaforma, richiesta dall'utente al momento della registrazione, art. 6.1.b GDPR.
• Mostrare l'area sulla Talent Map: facoltativa, su consenso, art. 6.1.a GDPR. Puoi svuotare i campi stato e regione in qualsiasi momento.
• Sicurezza della piattaforma e prevenzione degli abusi (verifica ScoutShield, controllo coerenza età/categoria): legittimo interesse, art. 6.1.f GDPR, con particolare attenzione alla tutela dei minori.

4. Calciatori minorenni e consenso genitoriale

ScoutPulse è frequentata da ragazzi minorenni ed è progettata di conseguenza. In concreto:

• La messaggistica con gli utenti under 18 è bloccata a livello di sistema: nessuno scout può scrivere a un minore, e il minore non può scrivere a nessuno, finché un genitore o tutore non conferma il consenso. Il blocco è applicato dal database, non solo dall'interfaccia.
• Il minore indica l'email di un genitore o tutore; il consenso viene confermato dal team ScoutPulse e solo allora la chat si sblocca.
• In assenza di data di nascita, l'utente è trattato in via cautelativa come minore protetto.
• Il consenso può essere revocato in qualsiasi momento dal genitore o tutore scrivendo a support@scoutpulsefc.com: la messaggistica torna bloccata e, se richiesto, l'account viene cancellato.
• Genitori e tutori possono in ogni momento chiedere l'accesso ai dati del figlio, la loro rettifica o la loro cancellazione integrale.

Non profilamo i minori a fini pubblicitari, non vendiamo i loro dati e non mostriamo pubblicità sulla piattaforma.

5. Geolocalizzazione approssimata sulla Talent Map

La Talent Map mostra agli scout la densità di giocatori per area. È costruita in modo da non rivelare mai dove abita una persona:

• Chiediamo solo stato e regione. Non chiediamo, non raccogliamo e non conserviamo indirizzi, vie o numeri civici.
• Non usiamo il GPS del dispositivo né la geolocalizzazione del browser.
• Le coordinate salvate corrispondono al centro geografico dell'area indicata, con uno scostamento fisso di alcuni chilometri che serve solo a distinguere i marcatori sulla mappa.
• La conversione da "regione, stato" a coordinate avviene tramite il servizio pubblico Nominatim di OpenStreetMap, a cui viene inviato solo il nome dell'area, mai dati identificativi.
• Il dato è facoltativo: se lasci vuoti i campi stato e regione, non comparirai sulla mappa.

6. Chi può vedere i tuoi dati

I profili dei calciatori non sono pubblici e non sono indicizzati dai motori di ricerca. Possono consultarli soltanto gli scout e i club la cui identità è stata approvata dalla verifica ScoutShield e che hanno una prova o un abbonamento attivo. Fanno eccezione i video che il calciatore sceglie deliberatamente di condividere con un link pubblico: in quel caso chiunque abbia il link può vedere quel singolo video, il nome sulla card, il ruolo e il punteggio SPR. La condivisione è sempre reversibile su richiesta.

Anteprima dei link condivisi. Quando un link a un video pubblico viene incollato su WhatsApp, su un social o in una chat, quella piattaforma genera automaticamente un'anteprima leggendo la pagina. L'anteprima che forniamo contiene soltanto il ruolo, il punteggio SPR, il numero di Pulse ricevuti e il titolo che il calciatore ha scritto: non contiene il nome e non contiene la foto della card. È una scelta deliberata, perché l'anteprima si vede scorrendo una chat, senza che nessuno apra il link, e le piattaforme la conservano in memoria per settimane.

Restano due cose da sapere. Il titolo del video lo scrive il calciatore: se ci mette il proprio nome, quel nome comparirà nell'anteprima. E una volta che una piattaforma ha memorizzato l'anteprima, la rimozione della condivisione dai nostri sistemi è immediata, ma la copia che quella piattaforma ha in memoria può sopravvivere per qualche tempo, fuori dal nostro controllo.

7. Fornitori che trattano dati per nostro conto

Ci appoggiamo a fornitori selezionati, che agiscono come responsabili del trattamento o titolari autonomi:

• Supabase — banca dati, autenticazione e archiviazione dei video.
• Stripe — pagamenti e abbonamenti; tratta i dati di pagamento come titolare autonomo.
• Netlify — hosting del sito.
• OpenStreetMap / Nominatim e CARTO — conversione dell'area in coordinate e mappe.
• Google Fonts, unpkg, cdnjs, jsDelivr — distribuzione di caratteri tipografici e librerie tecniche; ricevono l'indirizzo IP del visitatore per consegnare i file.

Alcuni fornitori possono trattare dati fuori dall'Unione Europea. In tal caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o di altre garanzie adeguate previste dal GDPR.

8. Per quanto tempo conserviamo i dati

Conserviamo i dati finché l'account resta attivo. Alla cancellazione dell'account, profilo, video e messaggi vengono eliminati; restano solo i documenti contabili legati agli abbonamenti, che la legge impone di conservare per dieci anni, e i dati necessari a difendere un diritto in giudizio.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità e l'opposizione al trattamento; se il trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità di quanto fatto prima. Scrivi a support@scoutpulsefc.com: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo illegittimo, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Paese.

10. Sicurezza

Tutto il traffico viaggia cifrato in HTTPS. L'accesso ai dati è regolato da politiche di sicurezza applicate direttamente dal database: ogni utente vede solo ciò a cui ha diritto. I video sono conservati in uno spazio privato e raggiungibili solo tramite collegamenti temporanei firmati. Le password sono gestite in forma cifrata dal nostro fornitore di autenticazione.

11. Cookie e archiviazione locale

ScoutPulse non utilizza cookie di profilazione né strumenti pubblicitari. Usiamo esclusivamente tecnologie necessarie al funzionamento: il token che ti mantiene collegato dopo il login e alcune informazioni salvate nella memoria locale del browser (la bozza della tua Player Card e il fatto che tu abbia già votato un highlight). Puoi cancellarle svuotando i dati del sito dal tuo browser.

12. Misurazione anonima del sito

Per capire quali pagine funzionano e quali no registriamo alcune azioni in forma anonima: l'apertura di una pagina, la creazione di una Player Card, l'invio di una registrazione, il voto a un highlight. Non usiamo cookie, non conserviamo il tuo indirizzo IP e non ti seguiamo su altri siti. A ogni visita viene associato un identificativo casuale che vive nella memoria della scheda del browser e sparisce quando la chiudi: non permette di risalire a te. Del sito da cui arrivi conserviamo solo il dominio (per esempio instagram.com), mai l'indirizzo completo. I dati restano sui nostri server, non vengono ceduti a nessuno e sono cancellati dopo 180 giorni.

13. Modifiche a questa informativa

Se cambieremo qualcosa di rilevante aggiorneremo questa pagina e la data in alto; nei casi più significativi avviseremo gli utenti registrati per email.