Trattamento dei dati personali e consenso marketing

• Dati anagrafici e di contatto: nome, cognome, eventuale nickname, email, numero di telefono.
• Dati di gioco/servizio: prenotazioni, partecipazioni a partite/tornei/accademia, livello/ELO, preferenze.
• Dati di pagamento: importi, metodo (contanti/carta/credito interno "coin"); i dati della carta NON sono trattati da noi ma direttamente da Stripe.
• Dati di comunicazione: preferenze e consensi per notifiche e marketing (WhatsApp/email).

• Gestione prenotazioni, pagamenti, accademia, tornei — esecuzione del contratto (art. 6.1.b).
• Comunicazioni di servizio (conferme, promemoria, ricevute) — esecuzione del contratto (art. 6.1.b).
• Obblighi contabili/fiscali — obbligo legale (art. 6.1.c).
• Comunicazioni promozionali/marketing via WhatsApp/email — consenso (art. 6.1.a), facoltativo e revocabile.
• Sicurezza del sistema e prevenzione abusi — legittimo interesse (art. 6.1.f).

Le comunicazioni promozionali ti vengono inviate solo se presti un consenso esplicito, tramite l'apposita opzione nel tuo profilo. Il consenso è facoltativo (puoi usare il servizio anche senza), specifico e separato dal consenso al servizio, e revocabile in qualsiasi momento dal tuo profilo oppure rispondendo STOP ai messaggi. Alla revoca, l'invio si interrompe immediatamente.

I dati sono trattati tramite fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):

• Supabase — database/hosting dell'app;
• Stripe — pagamenti con carta;
• Google LLC / Google Ireland Ltd. — autenticazione all'app tramite account Google (nome, email, foto del profilo);
• Apple Inc. — autenticazione all'app tramite Sign in with Apple, per chi usa VBora nell'app iOS (nome ed email, o l'email relay privata se scegli di nasconderla);
• Meta Platforms Ireland Ltd. — piattaforma WhatsApp usata per l'invio dei messaggi;
• Vercel Inc. — hosting e distribuzione (CDN) dell'app web;
• Fornitori del servizio Web Push del tuo browser o sistema (Google, Apple, Mozilla) — recapito delle notifiche push che hai attivato (il testo della notifica transita per il loro servizio);
• OpenRouter, Inc. e i fornitori dei modelli linguistici da esso instradati — assistente AI in chat, in modalità «zero data retention» (nessuna conservazione né addestramento sui contenuti). Modelli oggi in uso: DeepSeek (modello principale, eseguito da fornitori di calcolo terzi scelti da OpenRouter fra quelli in «zero data retention», ad es. CoreWeave, Parasail, DeepInfra), Qwen (modello aperto di Alibaba, di riserva, anch'esso eseguito da fornitori di calcolo terzi in «zero data retention», ad es. Nebius, DeepInfra) e Google (Gemini, solo per tradurre una risposta nella tua lingua). L'elaborazione può avvenire su server fuori dall'Unione Europea (in particolare Stati Uniti);
• Anthropic PBC — fornitore del modello Claude usato dal canale «operatore» dell'assistente AI per lo staff, quando attivo (nessuna conservazione né addestramento sui contenuti). L'elaborazione può avvenire su server fuori dall'Unione Europea (in particolare Stati Uniti);
• Telegram FZ-LLC / Telegram Messenger Inc. — recapito dei messaggi del canale «operatore» riservato allo staff e delle richieste di approvazione delle azioni sui pagamenti, quando attivo (il messaggio può contenere il nome del cliente e l'importo dell'operazione). L'elaborazione può avvenire su server fuori dall'Unione Europea;

Eventuali trasferimenti extra-UE avvengono con le garanzie previste dagli artt. 44 ss. GDPR.

• Dati del rapporto/servizio: per la durata del rapporto e poi per i termini di prescrizione/obblighi di legge.
• Dati per marketing: fino a revoca del consenso o, in assenza di interazione, non oltre 24 mesi.

Puoi esercitare i diritti di cui agli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso) scrivendo a vborapadel@gmail.com. Hai diritto di proporre reclamo al Garante Privacy (www.garanteprivacy.it).

Per le richieste di accesso o portabilità, l'estrazione dei dati viene preparata manualmente: riceverai riscontro entro un mese dalla richiesta (art. 12.3 GDPR), con eventuali tempi tecnici concordati via email.

Il conferimento dei dati per il servizio è necessario per erogarlo. Il conferimento per il marketing è facoltativo: il rifiuto non pregiudica l'uso del servizio.

Se scegli di comunicarci il tuo certificato medico sportivo (tipo, scadenza, eventuale copia del documento) trattiamo un dato particolare ai sensi dell'art. 9 GDPR. Il trattamento avviene solo con il tuo consenso esplicito (art. 9.2.a), raccolto nell'app o con modulo firmato al banco (per i minori, firmato dal genitore/tutore).

• Finalità: ricordarti la scadenza del certificato e supportare gli adempimenti sportivi del circolo (tesseramento FITP). La scadenza non blocca mai l'uso dell'app o l'accesso al gioco.
• Conservazione: finché il rapporto è attivo; alla revoca del consenso o all'eliminazione dell'account il dato viene cancellato.
• Accesso: solo il personale del circolo autorizzato (staff/amministrazione); nessuna diffusione.
• Puoi revocare il consenso in qualsiasi momento scrivendo a vborapadel@gmail.com o chiedendo al banco: rimuoveremo i dati del certificato.

Il circolo ha in passato usato il programma fedeltà Unipiazza. Per non farti perdere i gettoni accumulati, abbiamo importato dal vecchio programma i dati dei clienti (nome, contatti, data di nascita se presente, saldo gettoni). Questi dati non sono stati raccolti direttamente da noi tramite l'app: questa sezione costituisce l'informativa ai sensi dell'art. 14 GDPR.

• Fonte: esportazione del profilo cliente dal programma Unipiazza del circolo.
• Finalità: riconoscerti e accreditarti il saldo gettoni quando accedi a VBora (legittimo interesse / esecuzione del rapporto fedeltà già in essere).
• Conservazione: i dati importati non reclamati vengono cancellati periodicamente; i consensi del vecchio programma NON vengono riutilizzati per il marketing VBora.
• Puoi chiedere in ogni momento la cancellazione dei dati importati scrivendo a vborapadel@gmail.com.

Il circolo tiene inoltre uno storico delle partite giocate al campo, ricostruito da due fonti: le prenotazioni fatte in passato tramite Playtomic e il registro di cassa (contanti/POS) tenuto prima di VBora.

• Fonte: esportazione delle prenotazioni Playtomic del circolo e registro cassa cartaceo/POS pre-app.
• Cosa ricaviamo: solo abitudini aggregate (giorno della settimana, fascia oraria, con chi giochi di solito) — mai il dettaglio delle singole partite, che non viene conservato. Nessun telefono né email viene mostrato allo staff da questo storico.
• Finalità: aiutare lo staff a riconoscere una persona già cliente del circolo quando si registra su VBora, e proporre orari/compagni comparabili alle sue abitudini passate (legittimo interesse: continuità del rapporto con chi già frequentava il circolo).
• Accesso: solo il personale del circolo autorizzato, dalla pagina «Persone da unire»; nessuna diffusione.
• Puoi chiedere in ogni momento la cancellazione di questi dati scrivendo a vborapadel@gmail.com.

Durante eventi e attività il circolo può scattare foto e girare video. Il loro uso avviene solo con il tuo consenso (artt. 96-97 L. 633/1941 e art. 10 c.c., oltre al GDPR), raccolto nell'app con due voci separate e revocabili:

• Foto e video al circolo — uso interno (bacheche, materiali del club);
• Pubblicazione sui social — pubblicazione sui canali del circolo (sito, Instagram, ecc.).

Puoi revocare ciascun consenso in ogni momento dal tuo profilo: dalla revoca il materiale non viene più usato per nuove pubblicazioni. Per la rimozione di contenuti già pubblicati scrivi a vborapadel@gmail.com.

• Foto, video e pubblicazioni social di un minore sono autorizzati solo dal genitore/tutore, dal suo profilo nell'app (o con modulo firmato al banco).
• Dai 14 anni il minore prende visione da solo di informativa e codice di condotta, con testi in linguaggio semplice (art. 2-quinquies Codice Privacy); sotto i 14 decide il tutore.
• I minori sono sempre esclusi dalle comunicazioni promozionali, su ogni canale.
• Eventuali future funzioni di intelligenza artificiale rivolte ai minori richiederanno l'autorizzazione del genitore per gli under 14 (L. 132/2025).

Chi lavora al circolo (staff, maestri, amministratori) usa VBora come strumento di lavoro: le azioni operative — aperture e chiusure di cassa, vendite, gestione prenotazioni — restano registrate insieme all'autore, per sicurezza, contabilità e tracciabilità (registri di audit). Al momento dell'attivazione del ruolo l'app presenta questa informativa e ne registra la presa visione. Questi dati non vengono usati per finalità diverse da sicurezza, contabilità e corretto funzionamento del servizio.

Nell'app è disponibile VBORA AI AGENT, un assistente conversazionale basato su intelligenza artificiale. Quando lo usi, il testo che scrivi, la conversazione in corso e i dati del tuo account che l'assistente legge per risponderti (ad es. le tue prenotazioni o il saldo del borsellino) vengono inviati a un modello linguistico. A seconda del canale attivato dal circolo, il modello è ospitato tramite il fornitore OpenRouter (in modalità «zero data retention»: il fornitore non conserva i contenuti e non li usa per addestramento) oppure — per lo staff, quando il circolo usa il canale «operatore» — tramite Anthropic (modello Claude, eseguito su un server dedicato del circolo, senza addestramento sui contenuti). Il tuo profilo viene trasmesso solo come ruolo nel circolo (non nome ed email); i dati letti per rispondere possono però contenere nomi (ad es. i partecipanti di una tua prenotazione).

• Cosa registriamo: il testo delle domande e delle risposte, le azioni proposte e gli strumenti usati, insieme a modello, esito e costo della richiesta — per controllo qualità, sicurezza e prevenzione abusi (legittimo interesse, art. 6.1.f) e per l'esecuzione del servizio (art. 6.1.b).
• Chi le legge: tu (le tue conversazioni) e l'amministratore del circolo. Nessuno può modificarle.
• Per quanto: il testo delle conversazioni resta finché l'amministratore non lo cancella con la pulizia manuale, di norma 90 giorni: la cancellazione non è automatica. I soli dati tecnici della richiesta (modello, esito, costo, durata — senza testo) sono conservati per controllo dei costi (esecuzione del servizio, art. 6.1.b) e per sicurezza (legittimo interesse, art. 6.1.f) per non più di 24 mesi, poi cancellati con la stessa pulizia. Puoi chiedere la cancellazione immediata delle tue conversazioni a vborapadel@gmail.com.
• Cosa NON fa: non prenota, non paga e non cancella nulla da solo. Le poche azioni possibili (riservate allo staff) partono solo dopo una conferma esplicita nell'app. Le risposte possono contenere errori: fanno fede i dati dell'app e la reception.
• Se detti il messaggio a voce: puoi scrivere il messaggio parlando, toccando il microfono. In quel caso la registrazione della tua voce viene inviata a un servizio di trascrizione tramite lo stesso fornitore OpenRouter, sempre in modalità «zero data retention», e torna indietro come testo. L'audio non viene mai salvato: né sui nostri sistemi, né dal fornitore — resta solo il testo trascritto, che vedi nel campo del messaggio e che invii tu. Modello oggi in uso per la trascrizione: Whisper (OpenAI), eseguito da fornitori di calcolo terzi scelti da OpenRouter fra quelli in «zero data retention»; l'elaborazione può avvenire su server fuori dall'Unione Europea. Il dettato è facoltativo: puoi sempre scrivere.
• La funzione non è disponibile ai minori (vedi sez. 11).

L'app usa solo strumenti tecnici, necessari a farla funzionare. Non installiamo cookie di profilazione e non usiamo strumenti di pubblicità di terze parti: per questo non compare un banner di consenso ai cookie (art. 122 Codice privacy: i tecnici non lo richiedono).

Per sapere quante persone visitano l'app usiamo GoatCounter, un contatore di visite senza cookie che registra solo la pagina aperta, la data, il tipo di dispositivo e il Paese: non conserva il tuo indirizzo IP, non sa chi sei e non incrocia i dati con altri siti (conteggio aggregato, dal 21/08/2026).

• Sessione di accesso — conservata nella memoria locale del tuo browser (localStorage) per non doverti far rientrare a ogni schermata. Dura finché non esci o finché non svuoti i dati del browser.
• Preferenze di interfaccia — un cookie tecnico ricorda se la barra laterale è aperta o chiusa (sidebar:state, 7 giorni).
• Sicurezza — i cookie tecnici del nostro fornitore di autenticazione e hosting servono a proteggere l'accesso.

Puoi cancellare questi dati in qualsiasi momento dalle impostazioni del browser: dovrai rifare l'accesso.