Informazioni chiave in sintesi
SmashPlay è una piattaforma che consente a genitori e tutori legali maggiorenni di organizzare la pratica del padel dei minori a loro carico, e a club e organizzatori di gestire le proprie scuole, i propri eventi e le proprie prenotazioni. In questa Informativa troverai:
- Chi tratta i tuoi dati (SmashPlay, S.L.).
- Quali dati trattiamo su di te e sui minori che registri.
- Per quali scopi li utilizziamo e su quale base giuridica.
- Per quanto tempo li conserviamo e cosa succede quando elimini il tuo account.
- Chi può vedere i dati dei minori e cosa decidi tu.
- Con chi li condividiamo (club, organizzatori, fornitori).
- Come esercitare i tuoi diritti.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il sito web smashplay.app e l'applicazione app.smashplay.app è:
- Denominazione sociale: SmashPlay, S.L. (di seguito, "SmashPlay")
- Codice fiscale: [CODICE FISCALE IN ATTESA]
- Sede legale: Calle Pau Claris, 44, local · Barcellona · Spagna
- Email per la protezione dei dati: legal@smashplay.app
- Contatto generale: info@smashplay.app
1.1 Responsabile della protezione dei dati (DPO)
Il Responsabile della protezione dei dati di SmashPlay è in attesa di designazione formale. Fino ad allora, qualsiasi richiesta o esercizio dei diritti può essere indirizzato a legal@smashplay.app. Una volta designato, aggiorneremo la presente Informativa con i suoi dati e lo comunicheremo all'Agenzia spagnola per la protezione dei dati (art. 34.4 LOPDGDD).
2. Dati personali che trattiamo
2.1 Dati dell'adulto (genitore o tutore legale)
Solo le persone maggiori di 18 anni possono creare un account famiglia. Di te trattiamo:
- Identificazione e accesso: nome e cognome, indirizzo email e password (conservata cifrata dal nostro fornitore di autenticazione; SmashPlay non la conosce).
- Contatto: telefono cellulare (facoltativo) e provincia e comune (per trovare compagno, avversari, campi ed eventi vicini).
- Preferenze e permessi: lingua dell'app e i permessi che attivi o disattivi (sezione 6).
- Attività nell'app: partite, iscrizioni, prenotazioni, messaggi della chat tra famiglie e pagamenti effettuati.
- Registro delle accettazioni: quale documento hai accettato, la sua data di «Ultimo aggiornamento», la lingua e la data e l'ora in cui lo hai accettato.
- Dati tecnici: indirizzo IP e dati del dispositivo (sistema operativo, browser, lingua) e, se attivi gli avvisi sul cellulare, il codice di quel dispositivo per inviarteli (token push).
- Dati di pagamento: i pagamenti vengono effettuati sulla pagina di Stripe. SmashPlay non vede né conserva i dati della tua carta; conserva solo l'importo, la data, la causale e il riferimento del pagamento in Stripe.
- Inviti di un club: se un club ti invita a una prenotazione fatta alla sua reception inserendo la tua email, la usiamo solo per trovare il tuo account e inviarti l'invito nell'app. Non la conserviamo e non diciamo al club se hai un account su SmashPlay.
2.2 Dati del minore che registri
In qualità di genitore o tutore legale, sei tu a fornire questi dati del minore e a decidere su di essi:
- Identificazione: nome e, facoltativamente, primo cognome; data di nascita (per la sua categoria sportiva) e sesso (le categorie di competizione sono organizzate per età e sesso).
- Dati sportivi: livello di gioco (dichiarato da te o verificato da un club, sezione 6.7), posizione preferita, stile di gioco (facoltativo), club in cui si allena (facoltativo), storico di partite, tornei e americanas, risultati, punti in classifica e badge.
- Valutazioni e report: le valutazioni e i report che il club in cui si allena il minore redige su di lui, se tale club utilizza queste funzioni.
- Foto (facoltativa): solo se decidi di caricarla. Sei tu a scegliere dove è visibile (sezione 6.4).
2.3 Dati di club e organizzatori
Degli account di club e organizzatori trattiamo i dati della persona di contatto (nome, email, telefono), i dati del club o dell'organizzatore mostrati nella sua scheda e quelli necessari per il suo piano e la sua fatturazione. I dati del suo account di incasso (identità, dati fiscali e conto bancario) sono raccolti e gestiti da Stripe.
2.4 Posizione
Quando cerchi campi vicini, l'app ti chiede il permesso di usare la tua posizione approssimativa. Viene utilizzata solo in quel momento per calcolare le distanze e non viene conservata.
3. Finalità del trattamento
3.1 Per fornire il servizio
- Creare e gestire il tuo account e i profili sportivi dei minori a tuo carico.
- Trovare compagno e avversari compatibili (per livello, età, categoria, posizione e zona) e organizzare partite.
- Gestire le iscrizioni a tornei, americanas e Giornate di valutazione, i relativi tabelloni, risultati e liste d'attesa.
- Gestire le prenotazioni dei campi e i pagamenti, compresi i rimborsi.
- Consentire la chat tra adulti (famiglie, club e organizzatori). I minori non accedono alla chat.
- Inviarti avvisi sulla tua attività (iscrizioni, partite, risultati, rimborsi) e, se le attivi, notifiche dell'ultimo minuto sugli eventi della tua provincia e avvisi di campi liberi all'ultimo minuto e di posti gratis nelle partite della tua provincia.
- Consentire al club in cui si allena il minore di verificarne il livello e, se utilizza queste funzioni, di valutarlo e condividere report con te.
- Mostrare la classifica alle famiglie, solo dei giocatori la cui famiglia l'ha attivata.
- Consentire a club e organizzatori verificati di trovare il minore e di contattarti, solo se lo hai attivato.
- Conservare il registro di ciò che hai accettato, per poterlo dimostrare.
3.2 Altre finalità
- Statistiche interne: dati aggregati e anonimi ricavati dai dati della piattaforma, per migliorare il servizio. L'app non utilizza strumenti di analisi né di tracciamento.
- Comunicazioni commerciali di SmashPlay, solo se presti il tuo consenso espresso.
- Assistenza agli utenti: richieste, segnalazioni e reclami.
- Obblighi di legge: contabilità, fiscalità e richieste delle autorità.
4. Base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Account, profili, ricerca di compagno e avversari, eventi, prenotazioni, chat e avvisi sulla tua attività | Esecuzione del contratto (art. 6.1.b RGPD) |
| Dati del minore forniti dal suo genitore o tutore | Consenso del titolare della responsabilità genitoriale o della tutela (art. 6.1.a e art. 8 RGPD, art. 7 LOPDGDD), prestato al momento della registrazione del minore |
| Foto del minore, classifica, ricerca da parte di club e organizzatori, contatto per eventi, contatto per proposte, notifiche dell'ultimo minuto e avvisi di campi liberi | Consenso (art. 6.1.a RGPD), uno per ciascun permesso, revocabile in qualsiasi momento dall'app |
| Verifica e valutazione del livello da parte del club | Consenso del genitore o tutore nel momento in cui indica il club in cui si allena il minore o lo iscrive a una Giornata di valutazione |
| Pagamenti e rimborsi | Esecuzione del contratto (art. 6.1.b RGPD) |
| Registro delle accettazioni | Obbligo di legge di poter dimostrare il consenso (art. 7.1 RGPD) e legittimo interesse alla difesa in caso di reclami (art. 6.1.f RGPD) |
| Contabilità e fiscalità | Obbligo di legge (art. 6.1.c RGPD) |
| Statistiche interne anonime | Legittimo interesse (art. 6.1.f RGPD) |
| Comunicazioni commerciali | Consenso espresso (art. 6.1.a RGPD), revocabile in qualsiasi momento |
4.1 Consenso sui dati dei minori
Ai sensi dell'articolo 7 della LOPDGDD, il trattamento dei dati dei minori di quattordici anni richiede il consenso del titolare della responsabilità genitoriale o della tutela. SmashPlay va oltre: solo le persone maggiori di 18 anni possono creare un account e i minori non hanno un account proprio. I loro dati sono forniti, gestiti e possono essere eliminati esclusivamente dal loro genitore o tutore dal proprio account.
Registrando un minore, dichiari sotto la tua responsabilità:
a) Di essere il suo genitore o tutore legale, titolare della responsabilità genitoriale o della tutela.
b) Di poter autorizzare il trattamento dei suoi dati nei termini della presente Informativa.
c) Di averlo informato, nella misura in cui la sua età e maturità lo consentano, della sua registrazione e di ciò che fa la piattaforma.
d) Che manterrai i suoi dati aggiornati e li eliminerai quando opportuno.
Questa dichiarazione viene conservata nel registro delle accettazioni, una per ciascun minore. SmashPlay può chiedere di comprovare la responsabilità genitoriale o la tutela in caso di ragionevole dubbio.
5. Per quanto tempo conserviamo i dati e cosa succede quando si elimina un account
5.1 Eliminare il tuo account o un giocatore
Puoi eliminare il tuo account, o solo uno dei minori a tuo carico, da «Note legali e privacy» nell'app. Prima di confermare ti mostriamo cosa viene eliminato e cosa viene annullato.
- Tutto viene eliminato immediatamente e non può essere recuperato: il tuo profilo, i minori, le loro foto, livelli, valutazioni, classifica, badge, coppie e le tue chat. Non è previsto alcun periodo di ripensamento.
- Iscrizioni e prenotazioni future: vengono annullate e il posto viene liberato. L'eventuale rimborso segue le regole di cancellazione di SmashPlay. Se un evento è già in corso, è possibile eliminare il giocatore, ma non è previsto alcun rimborso.
- Ciò che vedono le altre famiglie: nei tabelloni, nelle classifiche e negli storici degli altri giocatori, il minore eliminato compare come «Giocatore ritirato», senza nome. Nelle chat, l'altra famiglia vede «Questa conversazione non è più disponibile» e la conversazione viene eliminata.
- Se il minore giocava in coppia: il suo compagno resta iscritto e ne avvisiamo la famiglia.
5.2 Cancellazione di un club o di un organizzatore
L'account viene disattivato al momento della richiesta di cancellazione ed eliminato definitivamente dopo 7 giorni, salvo che la cancellazione venga annullata prima. Mentre è disattivato non compare nell'elenco né nelle ricerche. Se si trattava di un club con una scheda nell'elenco, la scheda pubblica torna nell'elenco senza proprietario. I report e le valutazioni che le famiglie già vedevano restano nella scheda del minore con il nome del club, e il livello che ha verificato viene mantenuto con il suo nome; le note interne del club vengono eliminate. Il suo account di incasso viene disattivato subito e chiuso 120 giorni dopo l'ultimo incasso.
5.3 Termini
| Tipo di dato | Termine |
|---|---|
| Account famiglia e dati dei minori | Finché l'account esiste. Quando viene eliminato, vengono eliminati immediatamente (5.1) |
| Account di club o organizzatore | Finché esiste. Alla richiesta di cancellazione, viene eliminato dopo 7 giorni (5.2) |
| Registro delle accettazioni | Viene conservato dopo l'eliminazione, senza usarlo per nient'altro, fino alla prescrizione delle azioni legali (5 anni, art. 1964 del Codice civile spagnolo) |
| Dati di pagamenti e fatture | Dopo l'eliminazione vengono conservati senza nomi (importo, data, causale, club e riferimento di Stripe) per 6 anni (art. 30 del Codice di commercio spagnolo) |
| Avviso al club di un rimborso in sospeso relativo a un pagamento effettuato direttamente al club | Viene eliminato automaticamente dopo 30 giorni |
| Rimborso che non è stato possibile effettuare sulla carta | Il registro del rimborso non contiene dati della famiglia. Il Bizum o il conto bancario che ci fornisci per riceverlo vengono eliminati quando il club lo segna come rimborsato e, al più tardi, dopo 90 giorni |
| Avvisi all'interno dell'app | 30 giorni |
| Codice del dispositivo per gli avvisi sul cellulare | Finché non esci dall'account o disattivi gli avvisi; viene cancellato anche se non è più valido o dopo 60 giorni senza utilizzo |
| Email automatiche inviate | SmashPlay ne conserva una copia per 30 giorni. Mailjet conserva i registri di invio (destinatario, data e stato) fino a 13 mesi; quando elimini il tuo account, eliminiamo anche il tuo indirizzo email da Mailjet |
| Registri tecnici di accesso | 12 mesi |
| Comunicazioni di assistenza | 3 anni dalla chiusura della richiesta |
| Dati per comunicazioni commerciali | Fino alla revoca del consenso |
| Posizione | Non viene conservata |
Stripe conserva autonomamente i registri dei pagamenti che elabora, compresa l'email con cui hai pagato, in conformità ai propri obblighi di legge e alla propria informativa sulla privacy. Quell'email compare anche nel registro degli incassi del club in Stripe.
6. Tutela rafforzata dei minori
6.1 Decidi tu: tutto disattivato per impostazione predefinita
I permessi sui dati dei minori si trovano in «Note legali e privacy» → «Privacy e permessi» e anche nei punti in cui vengono utilizzati (il tuo profilo e la scheda di ciascun giocatore). Modificare un permesso in un punto lo modifica anche nell'altro. In un account nuovo, sono tutti disattivati. Puoi modificarli quando vuoi e la modifica è immediata.
6.2 Chi vede il nome del minore
- La tua famiglia: il suo nome completo.
- Le altre famiglie: solo il nome e l'iniziale del primo cognome (ad esempio, "Sergio S.").
- Il club verificato in cui si allena il minore: il suo nome completo, per gestire la sua scuola.
- Il club o l'organizzatore di un evento a cui iscrivi il minore: il suo nome completo, perché per organizzare l'evento deve poter distinguere minori con lo stesso nome e la stessa iniziale.
6.3 Tabelloni e classifiche degli eventi
I tabelloni e le classifiche delle americanas e dei tornei sono visibili solo al club o all'organizzatore dell'evento, ai suoi assistenti per la durata dell'evento e alle famiglie con almeno un giocatore iscritto a quell'evento. In questo modo nessun altro può sapere dove e a che ora giocherà un minore.
6.4 Foto del minore
Caricare una foto è facoltativo. La tua famiglia la vede sempre. Per le altre famiglie, scegli punto per punto dove è visibile: «Nelle ricerche di compagno e avversari» e «Nella classifica». Entrambe le opzioni sono disattivate; dove non la attivi, vengono mostrate le sue iniziali. Disattivando un'opzione, la foto smette immediatamente di essere visibile in quel punto. La foto può essere aperta solo dalla sua famiglia e dalle persone a cui tu la mostri nell'app. «La foto non esce mai dall'app» e SmashPlay non la utilizzerà mai per fini commerciali o promozionali.
6.5 Classifica
La classifica generale è facoltativa e si attiva giocatore per giocatore («Mostra [nome] nella classifica»). È disattivata. Se la attivi, le famiglie che hanno effettuato l'accesso vedono il suo nome, l'iniziale del suo cognome, il suo club, la sua categoria, la sua provincia e i suoi punti, e la sua foto solo se lo hai scelto nel suo profilo. I club, gli organizzatori e le persone che non hanno effettuato l'accesso non possono vedere la classifica. Se la disattivi, il giocatore esce immediatamente dalla classifica e i suoi punti continuano a essere conservati solo per la tua famiglia.
6.6 Ricerca da parte di club e organizzatori, e contatto con te
- «Consenti la ricerca da parte dei club» (di ciascun giocatore): i club e gli organizzatori verificati da SmashPlay possono trovare il suo profilo quando cercano giocatori. Un club o organizzatore non verificato non può cercare minori.
- «Contatto per proposte» (della tua famiglia): consente a un club o organizzatore verificato di scriverti con proposte sportive per i tuoi giocatori (ad esempio, invitarlo a un evento) da quel motore di ricerca. Per scriverti o invitarlo servono entrambi i permessi. Se è attivato solo il primo, possono vedere il profilo, ma non contattarti.
- Il club in cui si allena il minore e il club o l'organizzatore di un evento a cui è già iscritto possono scriverti senza questi permessi, perché avete già un rapporto.
6.7 Chi può verificare il livello del minore
Il livello di un minore può essere verificato solo da un club verificato: il club in cui si allena o il club che lo valuta in una Giornata di valutazione SmashPlay a cui è iscritto (dal giorno della giornata fino a 7 giorni dopo). I tornei, le americanas e gli stage non conferiscono questo permesso. Nella scheda del minore è indicato quale club ne ha convalidato il livello.
6.8 Il minore non partecipa alle comunicazioni
Le chat sono solo tra adulti (famiglie, club e organizzatori). Il minore non accede alla chat, non invia né riceve messaggi e non condivide dati di contatto.
6.9 Nessuna pubblicità rivolta ai minori
SmashPlay non mostra pubblicità rivolta ai minori né utilizza i loro dati per segmentare la pubblicità. Qualsiasi comunicazione commerciale è rivolta solo all'adulto, e solo se ha prestato il proprio consenso.
6.10 Nessuna profilazione automatizzata
SmashPlay non adotta decisioni automatizzate con effetti giuridici o significativi sul minore. L'abbinamento si limita a suggerire compagni e avversari in base a criteri sportivi (livello, età, categoria, posizione e zona).
6.11 Diritti del minore
Sebbene i diritti siano esercitati dal suo genitore o tutore, il minore può chiedergli di esercitarli per suo conto. A partire dai 14 anni, ai sensi dell'art. 7 LOPDGDD, può esercitare alcuni diritti personalmente; consultaci caso per caso all'indirizzo legal@smashplay.app.
6.12 Separazione dei dati
I dati del minore sono conservati separatamente da quelli dell'adulto, con identificatori propri. La sua foto, i suoi punti, i suoi badge e il suo storico sono letti solo dalla sua famiglia; la classifica pubblica utilizza un identificatore diverso dal suo.
6.13 Il sito web pubblico non mostra dati dei minori
Il sito web smashplay.app non mostra alcun dato né alcuna foto dei minori registrati.
7. Con chi condividiamo i dati
SmashPlay comunica dati personali solo quando è necessario per fornire il servizio o per obbligo di legge.
7.1 Club in cui si allena il minore
Se indichi il club in cui si allena il minore e tale club è verificato, i suoi amministratori vedono il suo nome completo e il suo livello per gestire la sua scuola, verificarne il livello e, se utilizzano queste funzioni, valutarlo e inviarti report. Vedono anche il tuo nome completo, come adulto che lo ha registrato. Un club non verificato non vede i giocatori della propria scuola. Il club è contrattualmente obbligato nei confronti di SmashPlay a utilizzare questi dati solo per tali finalità.
7.2 Club e organizzatori degli eventi e delle prenotazioni
Quando iscrivi un minore a un evento o prenoti un campo, il club o l'organizzatore vede i dati necessari per gestirlo: nome completo del minore, categoria e livello, e il tuo nome completo come adulto che lo iscrive o paga. I tuoi dati di contatto li vede solo se hai attivato «Contatto per eventi», e solo quelli che scegli in «Cosa condivido».
7.3 I tuoi dati di contatto: «Contatto per eventi», «Contatto per proposte» e «Cosa condivido»
Su base volontaria e con il tuo consenso, puoi condividere i tuoi dati di contatto come adulto (email, telefono o entrambi: lo scegli in «Cosa condivido»). Non vengono mai condivisi dati di contatto del minore. Esistono due permessi indipendenti; attivarne uno non attiva l'altro:
- Contatto per eventi. Il club o l'organizzatore di un evento a cui hai iscritto un minore a tuo carico può contattarti per risolvere problemi o questioni organizzative di quell'evento, anche se sei nella sua lista d'attesa. I tuoi dati smettono di essere mostrati al termine dell'evento.
- Contatto per proposte. Un club o organizzatore verificato può contattarti con proposte sportive per i minori a tuo carico dal motore di ricerca dei giocatori (sezione 6.6). Resta attivo finché mantieni il permesso attivato.
Non esiste alcun elenco né archivio delle famiglie. I club e gli organizzatori sono contrattualmente obbligati a utilizzare questi dati solo per la finalità che hai consentito, e hanno il divieto di utilizzarli per pubblicità o comunicazioni commerciali, di cederli a terzi o di inserirli in banche dati di marketing. In caso di violazione, possono essere sospesi o espulsi dalla piattaforma. Questi obblighi sono contenuti nelle Condizioni per club e organizzatori.
Puoi revocare ciascun permesso in qualsiasi momento dall'app, senza che ciò incida su quanto fatto in precedenza.
7.4 Altre famiglie
Per trovare compagno e avversari, le altre famiglie vedono il nome e l'iniziale del minore, i suoi dati sportivi e la sua zona, e la sua foto solo se lo hai scelto. La chat avviene tra gli adulti. Di te vedono il tuo nome e l'iniziale del cognome. Nelle partite aperte, le famiglie con sessione attiva vedono il nome, l'iniziale, il livello e la squadra dei giocatori già iscritti, insieme al club, al giorno e all'ora della partita, per decidere se iscriversi.
7.5 Rimborsi che non è possibile effettuare sulla carta
Se un rimborso sulla tua carta non va a buon fine (ad esempio, perché la carta è scaduta o annullata), ti avvisiamo. Se hai già eliminato il tuo account, utilizziamo l'email della ricevuta di pagamento conservata da Stripe solo per avvisarti. Il club deve restituirti il denaro tramite Bizum o bonifico: a tal fine ti chiederemo il numero o il conto solo per quel rimborso, oppure ti forniremo il contatto del club. Non forniamo mai al club la tua email né il tuo telefono senza il tuo permesso.
7.6 Fornitori (responsabili del trattamento)
Questi fornitori prestano servizi tecnici a SmashPlay e agiscono come responsabili del trattamento (art. 28 RGPD), con contratti che li obbligano a rispettare la normativa:
| Fornitore | Servizio | Ubicazione dei server |
|---|---|---|
| Google (Firebase) | Hosting del sito web e dell'app, banca dati, accesso, archiviazione delle foto e funzioni del server, invio degli avvisi sul cellulare (Firebase Cloud Messaging) | UE (Madrid, europe-southwest1). Alcuni servizi di Google possono comportare trasferimenti verso gli USA con le garanzie della sezione 7.7 |
| Stripe Payments Europe Ltd. | Elaborazione dei pagamenti e degli account di incasso di club e organizzatori. Per i propri obblighi di legge (ad esempio, prevenzione delle frodi e del riciclaggio di denaro), Stripe agisce come titolare autonomo | UE (Irlanda) |
| Mailjet (gruppo Sinch) | Invio di email automatiche della piattaforma (avvisi di pagamenti, rimborsi e piani) | UE (Germania e Belgio). Alcuni servizi di assistenza del suo gruppo possono comportare trasferimenti verso gli Stati Uniti con le garanzie della sezione 7.7 |
| DonDominio | Dominio smashplay.app e caselle di posta di SmashPlay | Spagna |
Gli avvisi sul cellulare arrivano tramite il servizio di notifiche del tuo telefono o browser (Google, Apple, Mozilla o Microsoft, a seconda del dispositivo che usi). Il loro contenuto è cifrato. Puoi disattivare gli avvisi, o ogni tipo di avviso, quando vuoi dal tuo profilo.
7.7 Trasferimenti internazionali
Se un trattamento comporta l'invio di dati al di fuori dello Spazio economico europeo (ad esempio, verso gli USA), avviene sulla base di una decisione di adeguatezza della Commissione europea (come il quadro UE-USA per la protezione dei dati personali), di clausole contrattuali tipo o di altre garanzie equivalenti. Puoi richiedere una copia delle garanzie a legal@smashplay.app.
7.8 Obblighi di legge
SmashPlay può comunicare dati alle Forze dell'ordine, a giudici e tribunali o alle pubbliche amministrazioni (Agenzia tributaria spagnola, AEPD) quando la legge lo richiede.
7.9 SmashPlay non vende dati
SmashPlay non vende, non affitta né cede dati personali per fini commerciali, né li incrocia con altre banche dati per fini di marketing.
8. I tuoi diritti
Puoi esercitare questi diritti sui tuoi dati e, in qualità di genitore o tutore, su quelli del minore:
| Diritto | In cosa consiste |
|---|---|
| Accesso (art. 15 RGPD) | Sapere quali dati trattiamo e ottenerne una copia. |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti. |
| Cancellazione (art. 17) | Eliminare i dati. Puoi farlo tu stesso dall'app (sezione 5.1). |
| Limitazione (art. 18) | Chiedere che conserviamo i dati ma non li utilizziamo, in determinati casi. |
| Opposizione (art. 21) | Opporti a un trattamento basato sul legittimo interesse. |
| Portabilità (art. 20) | Ricevere i tuoi dati in un formato strutturato per trasferirli a un altro servizio. |
| Decisioni automatizzate (art. 22) | Non essere sottoposto a decisioni automatizzate con effetti significativi. SmashPlay non adotta questo tipo di decisioni. |
| Revocare il consenso | In qualsiasi momento, dai permessi dell'app, senza effetti su quanto fatto in precedenza. |
| Proporre reclamo | Presso l'Agenzia spagnola per la protezione dei dati (www.aepd.es). |
8.1 Come esercitarli
- Dall'app: in «Note legali e privacy» vedi cosa hai accettato e quando, modifichi i tuoi permessi e puoi eliminare il tuo account o un giocatore.
- Via email: scrivi a legal@smashplay.app con oggetto «Esercizio dei diritti RGPD», indicando quale diritto vuoi esercitare e su quali dati. Se scrivi dall'email del tuo account, non devi inviare alcun documento; ti chiederemo di comprovare la tua identità, o la responsabilità genitoriale o la tutela, solo in caso di ragionevole dubbio.
Ti risponderemo entro un termine massimo di un mese, prorogabile di altri due mesi nei casi particolarmente complessi (art. 12.3 RGPD).
8.2 Reclamo all'autorità di controllo
Se ritieni che non trattiamo correttamente i tuoi dati, puoi proporre reclamo all' Agenzia spagnola per la protezione dei dati (AEPD): www.aepd.es · sede elettronica: https://sedeagpd.gob.es. Ti consigliamo di scriverci prima per cercare di risolvere la questione.
9. Misure di sicurezza
SmashPlay applica misure tecniche e organizzative adeguate al rischio (art. 32 RGPD), tra cui:
- Comunicazioni cifrate (TLS 1.2 o superiore).
- Password cifrate, gestite dal fornitore del servizio di accesso.
- Accesso per tipo di account: le regole della banca dati separano ciò che può vedere ciascuna famiglia, club o organizzatore, e vengono verificate con test automatici prima di ogni modifica.
- Controlli sul server delle operazioni sensibili (contatti, inviti, pagamenti ed eliminazioni).
- Foto dei minori protette: solo la loro famiglia può caricarle, modificarle o eliminarle.
- Contratti di nomina a responsabile del trattamento con i fornitori.
- Notifica delle violazioni dei dati all'AEPD entro un termine massimo di 72 ore (art. 33 RGPD) e, quando opportuno, alle persone interessate (art. 34 RGPD).
Nessun sistema è totalmente invulnerabile, ma rivediamo queste misure ogni volta che la piattaforma cambia.
10. Cookie e archiviazione nel browser
- Sito web smashplay.app: l'uso dei cookie è disciplinato dalla Cookie policy.
- App app.smashplay.app: l'app non installa cookie propri né di terze parti e non utilizza strumenti di analisi, pubblicità né tracciamento. Salva nel tuo browser solo quattro dati tecnici o di preferenza: la sessione avviata (Firebase, finché non esci), la lingua scelta e due indicatori che durano finché non chiudi la scheda (uno per non ripetere l'avviso di installazione dell'app e un altro per aggiornarla una sola volta). I pagamenti vengono effettuati sulla pagina di Stripe, che utilizza i propri cookie secondo la propria policy. Se attivi gli avvisi sul cellulare, il tuo browser conserva anche l'iscrizione a quegli avvisi, necessaria per riceverli, finché non li disattivi.
Se in futuro aggiungeremo qualcosa che modifichi quanto sopra (ad esempio, uno strumento antifrode), aggiorneremo questa sezione prima di attivarlo.
11. Modifiche alla presente Informativa
SmashPlay può modificare la presente Informativa per adeguarla a cambiamenti normativi, tecnici o del servizio. Se una modifica è rilevante, la comunicheremo agli utenti registrati con almeno 30 giorni di anticipo, tramite un avviso nell'app o via email.
La versione in vigore è sempre disponibile su https://smashplay.app/privacidad, con la data dell'ultimo aggiornamento.
La presente Informativa è pubblicata in spagnolo, francese, inglese, italiano e portoghese. In caso di discrepanza tra le versioni, prevale la versione in spagnolo.
12. La presente Informativa e la tua accettazione
La presente Informativa ti informa su come trattiamo i dati. Registrandoti confermi di averla letta, e in «Note legali e privacy» puoi vedere in qualsiasi momento quali documenti hai accettato e quando. I consensi della sezione 6 vengono richiesti separatamente nell'app e puoi revocarli quando vuoi.
Per qualsiasi dubbio, scrivici a legal@smashplay.app.