Informativa privacy
Privacy Policy
Questa informativa descrive come AlleyUp tratta i dati personali di player, coach e società sportive. Ultimo aggiornamento: 8 giugno 2026.
1. Valutazione delle sezioni legali
Per AlleyUp sono necessarie una Privacy Policy completa e una Cookie Policy. Le pagine su diritti GDPR, conservazione dati e terze parti non sono obbligatorie come pagine separate, ma sono utili e coerenti con il principio di trasparenza per una piattaforma che mostra card, annunci, directory, contatti e mappa società. I Termini d'uso non sono un obbligo GDPR, ma servono a definire regole della community, responsabilità degli utenti e limiti del servizio.
2. Titolare del trattamento
Il titolare del trattamento è AlleyUp. Al momento AlleyUp non opera come società costituita e non dispone di partita IVA: il punto di contatto privacy è l'email ufficiale del team AlleyUp: alleyup.2026@gmail.com.
Se in futuro saranno disponibili ulteriori dati identificativi del titolare, questa informativa verrà aggiornata.
3. Che dati trattiamo e perché
| Area | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Registrazione e account | Email, password gestita dal provider di autenticazione, ruolo, dati tecnici di sessione. | Creare e gestire l'account, consentire login, recupero password e accesso alle aree riservate. | Esecuzione del servizio richiesto. |
| Profilo player | Nome, cognome, città/provincia, anno di nascita, sesso, telefono, email, immagine profilo, ruolo, altezza, esperienza, categoria, squadra attuale. | Creare card profilo, rendere ricercabile il player e favorire contatti con società e coach autenticati. | Esecuzione del servizio e legittimo interesse a rendere operativo il matching sportivo. |
| Profilo coach | Nome, cognome, città/provincia, anno di nascita, sesso, telefono, email, immagine profilo, esperienza, livello, categorie allenate, federazione, licenze, squadra attuale. | Creare card profilo, rendere ricercabile il coach e favorire contatti con società e player autenticati. | Esecuzione del servizio e legittimo interesse a rendere operativo il matching sportivo. |
| Profilo società | Nome società, città, provincia, regione, eventuale indirizzo, telefono, email, logo, federazione, categorie, ricerca player o coach, coordinate geografiche derivate. | Creare card società, mappa club, directory e annunci; consentire a player e coach di trovare opportunità. | Esecuzione del servizio e legittimo interesse a facilitare il contatto sportivo. |
| Annunci | Tipo annuncio, città, federazione, ruolo, categoria/livello, descrizione, contatti indicati dall'utente, profilo autore. | Pubblicare annunci e consentire il contatto diretto tra player, coach e società. | Esecuzione del servizio richiesto. |
| Sicurezza e manutenzione | Log tecnici, errori applicativi, dati di sessione, indirizzo IP ove trattato dai fornitori tecnici. | Proteggere l'app, prevenire abusi, correggere malfunzionamenti e mantenere la continuità del servizio. | Legittimo interesse e obblighi di sicurezza. |
| Marketing social e campagne adv | Dati di contatto, preferenze, identificatori online, interazioni con il sito e con campagne, ove attivati e consentiti. | Misurare campagne social, promuovere AlleyUp, creare pubblici, fare retargeting e comunicazioni promozionali. | Consenso quando richiesto; legittimo interesse per comunicazioni non invasive verso utenti già registrati nei limiti di legge. |
4. Visibilità dei dati
- Gli annunci pubblici possono essere visibili anche agli utenti non autenticati e indicizzabili dai motori di ricerca nella forma prevista dall'app.
- Le card profilo e i dettagli completi sono pensati per utenti autenticati di AlleyUp, salvo parti rese pubbliche dagli annunci.
- Telefono, email e WhatsApp sono usati per contatti diretti tra player, coach e società quando l'utente li inserisce nel profilo o nell'annuncio.
- La mappa società usa dati geografici legati alla società, di regola città/provincia o indirizzo se fornito, per mostrare opportunità sul territorio.
5. Dati di minori
Il servizio può riguardare anche atleti giovani. In Italia il consenso privacy per servizi online può essere prestato direttamente dal minore che abbia compiuto 14 anni; sotto tale soglia serve il consenso di chi esercita la responsabilità genitoriale.
AlleyUp raccomanda di non pubblicare recapiti personali di minori negli annunci pubblici e di usare contatti di un genitore, tutore, coach o società quando opportuno. Le informazioni devono essere proporzionate allo scopo sportivo e non eccedenti.
6. Fornitori, terze parti e trasferimenti
AlleyUp usa fornitori tecnici per hosting, autenticazione, database, storage, mappe/geocoding e, quando attivati, marketing social e advertising.
| Fornitore | Ruolo | Dati coinvolti | Categoria privacy |
|---|---|---|---|
| Supabase | Autenticazione, database, sessioni, API e storage avatar/loghi. | Dati account, profili, annunci, immagini, cookie tecnici di sessione. | Fornitore tecnico / responsabile del trattamento. |
| Provider hosting e deployment | Pubblicazione dell'app, infrastruttura, log tecnici, sicurezza e performance. | Dati tecnici di navigazione, log, indirizzi IP ove trattati dal provider. | Fornitore tecnico / responsabile del trattamento. |
| OpenStreetMap / Nominatim | Geocoding degli indirizzi o delle città delle società sportive. | Query geografiche, città, provincia, eventuale indirizzo società. | Fornitore cartografico/geocoding. |
| Leaflet, React Leaflet, tile provider mappe | Visualizzazione della mappa società e dei marker geografici. | Dati tecnici di caricamento mappa e dati geografici società mostrati nell'app. | Fornitore/libreria di mappe. |
| Google Analytics | Analisi traffico e performance del sito, se attivato. | Identificatori online, dati tecnici, interazioni e pagine visitate. | Fornitore analytics attivabile previo consenso quando richiesto. |
| Google Ads | Misurazione campagne, conversioni e remarketing, se attivato. | Identificatori online, eventi, conversioni, interazioni con campagne. | Fornitore marketing attivabile previo consenso. |
| Meta Platforms | Campagne social, pixel, pubblici e retargeting su Facebook/Instagram, se attivati. | Identificatori online, eventi, interazioni con sito e campagne. | Fornitore marketing attivabile previo consenso. |
| Campagne social/professionali, misurazione conversioni e retargeting, se attivati. | Identificatori online, eventi, interazioni con sito e campagne. | Fornitore marketing attivabile previo consenso. |
AlleyUp al momento non fa advertising dentro l'app, ma prevede di promuovere la piattaforma sui social e tramite campagne digitali. Pixel, cookie marketing, retargeting, pubblici personalizzati e misurazione conversioni saranno attivati solo quando tecnicamente implementati e, ove richiesto, previo consenso.
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento deve basarsi su garanzie previste dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre misure applicabili.
7. Cookie e campagne social
Al momento AlleyUp non attiva campagne adv dentro l'app. La piattaforma potrà però usare in futuro strumenti social e advertising per promuovere il servizio, misurare conversioni, creare pubblici e fare retargeting. Cookie, pixel o identificatori non necessari saranno attivati solo previo consenso.
Per dettagli su cookie tecnici, preferenze locali e strumenti marketing consulta la Cookie Policy.
8. Conservazione
I dati sono conservati per il tempo necessario a fornire il servizio, gestire account, profili e annunci, adempiere a obblighi legali e proteggere la piattaforma. I criteri dettagliati sono nella pagina Conservazione dati.
9. Diritti degli utenti
Gli utenti possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso quando applicabile. Possono inoltre proporre reclamo al Garante per la protezione dei dati personali.
Le modalità operative sono nella pagina Diritti GDPR.