Informativa sulla privacy — Naiade

Ultimo aggiornamento: 27 giugno 2026

La presente informativa spiega quali dati personali trattiamo tramite l'app Naiade (di seguito «l'App»), per quali finalità, su quali basi giuridiche e quali diritti puoi esercitare, ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Il titolare del trattamento è Enrico Del Greco, gestore del progetto Naiade.

Per qualsiasi questione relativa ai tuoi dati personali o per esercitare i tuoi diritti puoi scrivere a: privacy@naiadesincro.com.

2. Quali dati trattiamo

2.1 Dati degli utenti registrati

Quando accedi all'App con il tuo account Google (e, se abilitato, tramite link inviato via email) trattiamo:

• indirizzo email;
• nome e, se presente, immagine del profilo (avatar) forniti dal provider di accesso;
• il nome che eventualmente indichi durante la registrazione;
• il ruolo nell'App (spettatore, giudice, amministratore);
• le tue preferenze, in particolare le squadre e le atlete che salvi tra i «preferiti».

2.2 Dati relativi alle gare e alle partecipanti (anche minorenni)

Per mostrare le competizioni, l'App tratta i dati contenuti nei programmi gara ufficiali (start-list) della Federazione, importati dagli organizzatori/giudici:

• nome e cognome delle atlete e dei componenti delle squadre;
• società di appartenenza;
• eventuale anno di nascita e categoria;
• ordine di esibizione, voti, punteggi e classifiche.

Una parte rilevante di questi dati riguarda atlete minorenni. Le tutele specifiche sono descritte al punto 4.

2.3 Dati tecnici e cookie

Per il funzionamento dell'App trattiamo cookie e identificativi tecnici di sessione necessari a tenerti autenticato, oltre a log tecnici essenziali (es. dati di accesso al servizio). Non utilizziamo cookie di profilazione, pubblicità o analytics di terze parti. Vedi anche il punto 10.

3. Perché trattiamo i dati e con quale base giuridica

• Creare e gestire il tuo account e autenticarti — esecuzione del servizio da te richiesto (art. 6(1)(b)).
• Gestire i tuoi preferiti e le relative notifiche — esecuzione del servizio (art. 6(1)(b)).
• Pubblicare start-list, ordini di esibizione, voti e classifiche, inclusi i nominativi delle partecipanti (anche minorenni) — legittimo interesse all'informazione e alla cronaca sportiva su competizioni pubbliche, a partire dai programmi gara ufficiali (art. 6(1)(f)).
• Importare e analizzare i PDF di gara (incluso l'uso di un fornitore di intelligenza artificiale per l'estrazione dei dati) — legittimo interesse al corretto funzionamento del servizio (art. 6(1)(f)).
• Garantire sicurezza, prevenire abusi e assicurare il funzionamento tecnico — legittimo interesse (art. 6(1)(f)).
• Adempiere a obblighi di legge — obbligo legale (art. 6(1)(c)).

Quando ci basiamo sul legittimo interesse, abbiamo svolto una valutazione di bilanciamento tra il nostro interesse e i diritti degli interessati. Hai sempre diritto di opporti (vedi punti 8 e 9).

4. Dati dei minori

Naiade mostra dati di atlete minorenni presenti nei programmi gara ufficiali della Federazione. Trattiamo questi dati sulla base del legittimo interesse all'informazione sportiva su eventi pubblici, limitandoci a quanto necessario per seguire le gare (nome, società, categoria, ordine di esibizione, voti e classifiche).

Adottiamo le seguenti cautele:

• non raccogliamo più dati di quelli necessari e non li utilizziamo per finalità diverse da quelle qui indicate;
• non effettuiamo profilazione né pubblicità;
• i genitori/tutori e le società sportive possono in ogni momento chiedere l'accesso, la rettifica o la rimozione dei dati di un'atleta (vedi punto 9).

Diamo priorità e particolare attenzione a ogni richiesta che riguardi dati di un minore.

5. A chi comunichiamo i dati

Non vendiamo né cediamo i tuoi dati. Li trattano per nostro conto, in qualità di responsabili del trattamento, alcuni fornitori tecnologici, ciascuno limitatamente ai servizi che eroga:

• Supabase — database e autenticazione (hosting nell'Unione Europea, Irlanda);
• Vercel — hosting dell'applicazione;
• Cloudflare — distribuzione dei contenuti (CDN) e sicurezza;
• Google — servizio di accesso/autenticazione;
• OpenAI — estrazione automatica dei dati dai PDF di gara.

I dati possono inoltre essere comunicati ad autorità competenti ove richiesto dalla legge.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (in particolare Google, OpenAI, e in parte Vercel e Cloudflare) possono trattare dati negli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR: la decisione di adeguatezza del EU-U.S. Data Privacy Framework (per i fornitori certificati) e/o le Clausole Contrattuali Standard approvate dalla Commissione Europea. Il fornitore di intelligenza artificiale non utilizza i dati delle nostre richieste per addestrare i propri modelli e li conserva per un periodo limitato.

Puoi richiederci maggiori informazioni o copia delle garanzie applicate scrivendo a privacy@naiadesincro.com.

7. Per quanto tempo conserviamo i dati

• Dati dell'account: per tutto il tempo in cui l'account resta attivo; vengono cancellati su tua richiesta o dopo un periodo prolungato di inattività.
• Preferiti: finché l'account è attivo o finché non li rimuovi.
• Dati di gara (start-list, voti, classifiche): conservati per finalità di archivio storico-sportivo; rimossi su richiesta motivata dell'interessato o della famiglia, o quando non più necessari.
• Log tecnici: per un periodo limitato.
• Dati inviati al fornitore di AI: conservati da quest'ultimo per un massimo di 30 giorni (salvo obblighi di legge) e non usati per addestramento.

8. I tuoi diritti

Ai sensi degli articoli 15–22 del GDPR hai diritto di:

• accedere ai tuoi dati e ottenerne copia;
• chiederne la rettifica se inesatti o incompleti;
• chiederne la cancellazione («diritto all'oblio»);
• chiedere la limitazione del trattamento;
• opporti al trattamento fondato sul legittimo interesse;
• ricevere i dati in formato strutturato (portabilità), ove applicabile.

Per esercitare questi diritti scrivi a privacy@naiadesincro.com: ti risponderemo senza ingiustificato ritardo e comunque entro 30 giorni.

Hai inoltre diritto di proporre reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Come chiedere la rimozione o opporsi (anche per un'atleta)

Se sei un'atleta, un genitore/tutore o una società sportiva e desideri che i dati di una partecipante non siano mostrati nell'App, scrivi a privacy@naiadesincro.com indicando il nome dell'atleta e della società. Daremo seguito alla richiesta in tempi brevi, dando priorità alle richieste che riguardano minori.

10. Cookie

L'App utilizza esclusivamente cookie e identificativi tecnici necessari al funzionamento e a mantenere attiva la sessione di accesso. Non sono utilizzati cookie di profilazione, pubblicità o statistica di terze parti: per questo non è richiesto alcun banner di consenso ai cookie.

11. Modifiche a questa informativa

Potremo aggiornare questa informativa per riflettere modifiche all'App o agli obblighi di legge. La versione aggiornata sarà sempre disponibile in questa pagina, con la nuova data di «ultimo aggiornamento».

12. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: privacy@naiadesincro.com.