Informativa privacy

Identificazione

Per contattare Weyland Tech, S.L. o esercitare i diritti sui dati, usi il modulo pubblico collegato o scriva alla sede indicata. Non serve un account.

Dati e finalità

Dati di calciatori, allenatori e arbitri non utenti: nomi, alias, nascita, nazionalità, foto autorizzate, presenze, minuti, carriera e valutazioni editoriali come opinioni. Fonti: archivi sportivi, Wikidata, Wikimedia Commons e contributi verificati. Copertura dichiarata, assenze non inferite.

Utenti/editori: email, ID, ruolo, sessione e attività. Segnalazioni: contatto facoltativo, contestazione, proposta, link/documenti e decisioni. Contatti e documenti non pubblici. IP e log per sicurezza e limiti, non pubblicità.

Basi giuridiche

Per l’archivio sportivo e la pubblicazione editoriale ci basiamo sull’interesse legittimo a informare e preservare la memoria sportiva (GDPR articolo 6.1.f). Il bilanciamento considera l’interesse pubblico del registro, la rilevanza sportiva di ogni dato e l’impatto sulla riservatezza; un dato pubblico non è automaticamente pubblicabile. GDPR articolo 85 e LOPDGDD spagnola articoli 85 e 86 conciliano espressione, informazione e diritti, senza base autonoma o esenzione generale. Per i minori si privilegiano interesse superiore, minimizzazione ed esclusione di informazioni estranee allo sport. La rettifica permette di chiedere correzione, opposizione o limitazione e una risposta motivata. Le foto richiedono anche licenza d’autore e valutazione del diritto all’immagine.

Account e servizi richiesti: contratto (6.1.b); opzioni volontarie: consenso applicabile e revocabile (6.1.a). Sicurezza: interesse legittimo (6.1.f). Diritti legali: obbligo (6.1.c); altri contributi: interesse all’esattezza. Il revisore tratta nome, nascita e nazionalità per proposte, non decisioni definitive; non riceve valutazioni.

Diritti e reclami

Può chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile e revocare il consenso tramite il modulo pubblico collegato o per posta alla sede indicata, senza account. Può reclamare all’AEPD (aepd.es). Verifica proporzionata dell’identità; risposta ordinaria entro un mese, proroghe motivate comunicate secondo il GDPR. Si applica l’articolo 14 ai dati di terzi, senza presumere esenzioni dalla comunicazione individuale.

Conservazione e cancellazione

Fatti sportivi (partite, eventi, formazioni, minuti e carriere), decisioni d’identità e prove anche superate, opinioni editoriali pubblicate con autore e data e aggregati comunitari restano indefinitamente per finalità archivistiche e giornalistiche. Base proposta: interesse legittimo a informare (articolo 6.1.f GDPR), conciliato con articolo 85 e LOPDGDD spagnola. Opposizioni o richieste di cancellazione di un fatto ricevono risposta motivata attraverso la rettifica, non la cancellazione automatica dell’archivio. Diritti inderogabili ed eccezioni dell’articolo 17.3 sono valutati caso per caso.

Le foto restano mentre vale la licenza e sono ritirate se cambia o se la persona si oppone. La decisione interrompe la pubblicazione; il processo giornaliero elimina i file. La pagina usa numero di maglia o segnaposto neutro; resta la provenienza del ritiro.

Gli account sono eliminati 30 giorni dopo la richiesta di chiusura, con accesso subito sospeso. Gli aggregati comunitari restano senza collegamento o identificatori dell’account. Le opinioni pubblicate conservano autore e data. Rapporti e decisioni di rettifica restano; il contatto separato viene eliminato 12 mesi dopo la risoluzione.

Log del revisore completi per 24 mesi, poi solo conteggi e costi mensili senza dettagli personali, input, risposte o citazioni dell’invocazione. Le prove decisionali separate seguono l’archivio. Link magici: un’ora. Sessioni: massimo 30 giorni; redazione: otto ore e due senza rinnovo. Supabase Free non offre il limite nativamente; applicazione e politiche lo applicano.

Log tecnici propri e segnali di limite: massimo 90 giorni. Vercel Pro e Supabase Free offrono un giorno di log runtime e API/database rispettivamente, non 90; ciò non prova l’eliminazione di copie interne. Nessun log drain estende il periodo. Il processo giornaliero registra ora, esito e quantità senza copiare i dettagli eliminati; scadenze al passaggio successivo ed errori registrati per riprovare.

Responsabili e trasferimenti

Supabase: database, autenticazione e file a Parigi (eu-west-3), senza garanzia SEE per supporto/log/subresponsabili. Vercel: globale, funzioni iad1 USA. Anthropic: revisore, archiviazione USA predefinita e trattamento possibile altrove. Confermare produzione.

Supabase dichiara DPA incorporato nei termini dell’organizzazione Dr futbol. Vercel DPA Pro/Enterprise; Anthropic termini commerciali. NON verificato Weyland Tech, S.L. quale cliente di tutti e tre; nessuna affermazione di tre accordi accettati dalla società. Fuori SEE: clausole contrattuali tipo dei DPA o altro meccanismo valido documentato, valutazione e misure integrative; applicabilità da confermare.