Ultima modifica: 2026-04-26

1. Titolare del trattamento

Calciometrica è gestita da società belga (dettagli completi nell'Imprint). Sede legale: Belgio. Autorità di controllo lead ai sensi del Regolamento UE 2016/679 art. 56: Autorité de protection des données (APD/GBA), https://www.autoriteprotectiondonnees.be.

Gli utenti italiani conservano il diritto di reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR (https://www.garanteprivacy.it).

2. Categorie di dati trattati e base giuridica

• Email (waitlist /asta e /support) — base giuridica: consenso (art. 6.1.a) tramite double opt-in.
• Pageview anonime (Plausible Analytics) — base giuridica: legittimo interesse (art. 6.1.f). Nessun cookie, nessun PII.
• Errori applicativi (Sentry) — base giuridica: legittimo interesse (qualità del servizio). Email scrubate prima della trasmissione.

3. Processor (responsabili del trattamento)

I seguenti fornitori trattano dati personali per nostro conto, con DPA (art. 28 GDPR) sottoscritto o in fase di sottoscrizione:

• Brevo (Francia) — newsletter e waitlist
• Plausible Analytics (Germania) — analytics anonimizzato, senza cookie
• Hetzner (Germania) — hosting infrastrutturale
• Sentry (piano UE) — error tracking applicativo
• API-Football (Francia) — dati sportivi

3.1 Fornitori tecnici per generazione contenuti editoriali

I seguenti fornitori AI generano contenuti editoriali (articoli, traduzioni, verifica claim, immagini di copertina) a partire da dati pubblici (calendario, statistiche di gioco, nomi di calciatori professionisti, contenuti destinati alla pubblicazione). Nessun dato personale di utenti registrati o di mailing list attraversa il confine verso questi fornitori: il backend combina le preferenze utente con output AI generico lato server. Per questo motivo non sono responsabili del trattamento ai sensi dell'art. 28 GDPR (al pari, ad esempio, di un CDN o di un servizio di hosting immagini), ma fornitori tecnici per la produzione editoriale:

• Anthropic Claude (USA) — generazione articoli e fact-check
• xAI Grok (regione eu-west-1) — traduzioni, verifica fact-check via web search, generazione immagini
• Google Gemini (USA/UE) — traduzioni (transitorio durante migrazione a Grok)
• OpenAI (USA) — generazione immagini di copertina (fallback durante migrazione a Grok)

4. Trasferimenti extra-UE

Provider statunitensi che trattano dati personali (Sentry US-tier ove applicabile) basati su Standard Contractual Clauses (SCC, decisione 2021/914) e adequacy decision EU-US Data Privacy Framework dove disponibile. Per ogni trasferimento extra-UE di dati personali è stato condotto un Transfer Impact Assessment (Schrems II); la documentazione è disponibile su richiesta scrivendo a privacy@calciometrica.com. I fornitori AI (sezione 3.1) non rientrano in questa analisi perché non trattano dati personali.

5. Diritti dell'interessato

Hai diritto a: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), revoca consenso (art. 7.3). Tempo di risposta: 30 giorni dalla ricezione (art. 12.3, prorogabile di altri 60 con motivazione).

6. Canale di contatto

Per esercitare i tuoi diritti o per qualsiasi domanda: privacy@calciometrica.com.

7. Conservazione dati

Email waitlist: fino a richiesta di cancellazione o disiscrizione (link in ogni email). Log applicativi: 90 giorni rolling. Backup: 30 giorni rolling.