Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 10 settembre 2026
SPORTCOM è un gestionale per società sportive: serve a tenere l'anagrafica delle persone, i rapporti con gli sponsor e le comunicazioni. Questa pagina spiega quali dati personali vengono trattati, perché, per quanto tempo e cosa puoi chiedere.
1. Chi tratta i tuoi dati
Titolare del trattamento è:
- Denominazione
- AurAles di Federico Benedetti
- Sede
- Via A. Poliziano 30, 61122 Pesaro (PU), Italia
- Partita IVA
- 02494990415
- privacy@aurales.it
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Per qualsiasi questione sui dati personali scrivi all'indirizzo qui sopra.
2. A chi si rivolge questa informativa
Le persone i cui dati passano da SPORTCOM appartengono a tre gruppi:
- Utenti del gestionale
- Chi accede a SPORTCOM per lavorarci: dirigenti e collaboratori delle società sportive clienti.
- Contatti in anagrafica
- Tesserati, abbonati, sostenitori e referenti aziendali che una società sportiva registra nel gestionale. Se hai ricevuto una comunicazione da una società sportiva tramite SPORTCOM, sei probabilmente in questo gruppo.
- Referenti delle aziende
- Persone di contatto di sponsor e fornitori.
3. Quali dati vengono trattati
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Accesso al gestionale | Nome, cognome, email, telefono, password (conservata solo in forma cifrata non reversibile), data dell'ultimo accesso | Forniti dall'utente in fase di registrazione |
| Anagrafica contatti | Nome, cognome, sesso, data di nascita, codice fiscale, email, telefono, indirizzo, note, consensi | Inseriti o importati dalla società sportiva |
| Rapporti commerciali | Dati dell'azienda, referenti, contratti, importi, pagamenti, annotazioni | Inseriti dalla società sportiva |
| Comunicazioni | Iscrizione alle liste, indirizzo a cui il messaggio è stato spedito, data di invio, eventuale apertura e numero di aperture | Generati dal sistema al momento dell'invio |
| Dati tecnici | Indirizzo IP, data e ora delle richieste, tipo di browser, nei registri del server | Raccolti automaticamente |
Non vengono trattate categorie particolari di dati (art. 9 GDPR): niente dati sanitari, certificati medici o simili. Se una società sportiva ne inserisce nel campo note, lo fa di propria iniziativa e in violazione dei termini d'uso.
4. Perché vengono trattati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Fornire il gestionale a chi vi accede | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire l'anagrafica e i rapporti della società sportiva con le persone che ne fanno parte | Legittimo interesse della società sportiva a organizzare la propria attività (art. 6.1.f GDPR) |
| Inviare newsletter e comunicazioni promozionali | Consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Inviare messaggi su WhatsApp | Consenso specifico e distinto (art. 6.1.a GDPR) |
| Sicurezza del servizio e registri tecnici | Legittimo interesse a proteggere il sistema (art. 6.1.f GDPR) |
| Adempimenti fiscali e contabili sui contratti | Obbligo di legge (art. 6.1.c GDPR) |
5. Newsletter e rilevazione delle aperture
Le newsletter partono solo verso chi ha prestato il consenso marketing ed è iscritto alla lista corrispondente: sono due condizioni distinte e devono valere entrambe.
I messaggi contengono un'immagine invisibile di un pixel che, se il tuo programma di posta carica le immagini, segnala che il messaggio è stato aperto e quante volte. Serve a capire se le comunicazioni vengono lette. Se il tuo programma blocca le immagini, come fanno molti in modo predefinito, non viene registrato nulla.
In fondo a ogni messaggio c'è un collegamento per disiscriversi, che ha effetto immediato e non richiede di scrivere a nessuno.
6. Messaggi su WhatsApp
Se la tua società sportiva ha attivato il servizio, SPORTCOM può inviare messaggi tramite WhatsApp Business Platform. In questo caso:
- serve un consenso specifico per WhatsApp, distinto da quello per le email: il consenso a ricevere newsletter non basta;
- il tuo numero di telefono e il contenuto dei messaggi transitano per i sistemi di Meta Platforms Ireland Limited, che li tratta secondo le proprie condizioni;
- vengono conservati il numero, lo stato del consenso, i messaggi scambiati e la data dell'ultimo contatto;
- puoi revocare il consenso in ogni momento scrivendo STOP nella conversazione o bloccando il numero.
7. Cookie
SPORTCOM usa soltanto cookie tecnici, necessari a far funzionare l'accesso. Non ci sono cookie di profilazione, né strumenti di statistica di terze parti: per questo non trovi un banner di consenso, che in presenza dei soli cookie tecnici non è richiesto.
| Cookie | A cosa serve | Durata |
|---|---|---|
SPORTCOMSESS |
Mantiene la sessione di lavoro | Fino alla chiusura del browser |
_csrf |
Protegge i moduli da invii fraudolenti | Fino alla chiusura del browser |
_sportcomIdentity |
Ricorda l'accesso, se lo hai chiesto | 30 giorni |
8. Con chi vengono condivisi
I dati non vengono venduti né ceduti a terzi per finalità proprie. Sono accessibili a:
- la società sportiva nella cui area sono registrati, e ai suoi utenti autorizzati: ogni società vede soltanto i propri dati, l'isolamento è imposto dal sistema;
- DigitalOcean, LLC — server che ospita l'applicazione, situato a Francoforte, Germania (Unione Europea);
- il fornitore del servizio di posta usato per recapitare le email;
- Meta Platforms Ireland Limited, se è attivo il canale WhatsApp;
- autorità pubbliche, quando obbligatorio per legge.
Questi soggetti agiscono come responsabili del trattamento, sulla base di accordi che li vincolano a trattare i dati solo per fornire il servizio.
Trasferimenti fuori dall'Unione Europea
L'applicazione e la banca dati risiedono nell'Unione Europea. Il canale WhatsApp comporta un trasferimento verso Meta, che può trattare i dati anche negli Stati Uniti: il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea e degli ulteriori strumenti previsti dalla normativa.
9. Per quanto tempo vengono conservati
| Dato | Conservazione |
|---|---|
| Account di accesso al gestionale | Finché il rapporto è attivo, poi 12 mesi |
| Anagrafica contatti | Finché la società sportiva ne ha necessità, e comunque fino a richiesta di cancellazione |
| Iscrizione alle liste e disiscrizioni | La traccia della disiscrizione viene conservata, per non reinserire la persona in elenco a un successivo caricamento |
| Registro degli invii | 24 mesi |
| Contratti e dati contabili | 10 anni, per obbligo di legge |
| Registri tecnici del server | 12 mesi |
10. I tuoi diritti
Puoi in ogni momento chiedere di:
- sapere se ci sono dati che ti riguardano e ottenerne copia (art. 15);
- correggerli se sono sbagliati o incompleti (art. 16);
- cancellarli (art. 17) — vedi la pagina Cancellazione dati;
- limitarne il trattamento (art. 18);
- riceverli in formato leggibile da un computer (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21);
- revocare il consenso per newsletter e WhatsApp, senza che questo tolga validità a quanto fatto prima.
Scrivi a privacy@aurales.it. La risposta arriva entro 30 giorni; se la richiesta è complessa il termine può essere prorogato, ma te ne viene dato avviso.
Se ritieni che il trattamento violi la normativa puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità di controllo del paese in cui risiedi.
11. Sicurezza
Il traffico viaggia cifrato (HTTPS). Le password sono conservate solo come impronta crittografica non reversibile: nemmeno chi amministra il sistema può leggerle. L'accesso ai dati di una società è limitato agli utenti espressamente abilitati a quella società, e la separazione è applicata dal sistema a ogni interrogazione, non lasciata alla correttezza della singola schermata.
12. Modifiche a questa informativa
Se il trattamento cambia, questa pagina viene aggiornata e cambia la data in alto. Se le modifiche sono rilevanti, gli utenti del gestionale ne vengono informati per email.