Informativa privacy
Ultimo aggiornamento: 2026-07-30 · Versione: 2026-07-v1
1. Titolare del trattamento
Titolare: Locaputo Matteo Alessio
Marchio / piattaforma: YOUSPORT.FIT
P.IVA: 09199090722
CF: LCPMTL86A28F262K
Sede: Via dei Mandorli 12, 70016 Noicattaro (BA), Italia
PEC: matteoalessio.locaputo@spidmail.it
Sito: https://yousport.fit
2. Tipologie di dati raccolti
- Dati anagrafici e di account (email, nome) tramite Clerk — autenticazione.
- Dati di pagamento gestiti da Stripe — YouSport non memorizza i dati completi della carta sui propri server.
- Dati di geolocalizzazione / posizione approssimata per la ricerca lezioni (se forniti dall'utente).
- Dati di prenotazione (lezione, importo, stato, check-in) necessari al servizio.
- Log tecnici (es. user-agent, IP minimizzato nei log di consenso).
- Preferenze cookie (necessari / marketing) salvate in cookie tecnico e, se autenticato, in registro consensi. Misure di traffico aggregate tramite Vercel Analytics (senza cookie di profilazione).
3. Finalità e base giuridica
- Erogazione del marketplace (prenotazione, pagamento, QR) — esecuzione del contratto (art. 6.1.b GDPR).
- Obblighi di legge (fiscali/contabili) — obbligo legale (art. 6.1.c GDPR).
- Cookie di marketing — consenso esplicito (art. 6.1.a GDPR), solo se attivi (es. Meta Pixel). Gli script di marketing si caricano solo dopo il consenso.
- Misura del traffico aggregato (Vercel Analytics) — legittimo interesse / misura tecnica senza cookie di profilazione (art. 6.1.f GDPR), documentata in cookie policy.
- Sicurezza, prevenzione frodi e abusi sulla piattaforma — legittimo interesse del titolare (art. 6.1.f GDPR), bilanciato con i diritti dell'interessato.
4. Sub-responsabili / fornitori
- Clerk (auth) — privacy Clerk
- Stripe (pagamenti / Connect) — privacy Stripe
- Resend (email transazionali) — privacy Resend
- TiDB Cloud / PingCAP (database) — privacy PingCAP
- Vercel (hosting + Web Analytics) — privacy Vercel
- Weglot (traduzione) — privacy Weglot
5. Tempi di conservazione
- Account: per tutta la durata del rapporto e fino a 12 mesi dalla richiesta di cancellazione (salvo obblighi di legge).
- Prenotazioni e pagamenti: fino a 10 anni, in conformità agli obblighi fiscali e contabili italiani.
- Log di consenso (termini, privacy, cookie): per la durata del rapporto e almeno 3 anni successivi, a prova di adempimento.
- Ticket / comunicazioni di supporto: fino a 24 mesi dalla chiusura della richiesta.
6. Diritti dell'interessato
Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove applicabile) scrivendo a matteoalessio.locaputo@spidmail.it. Hai diritto di reclamo al Garante per la protezione dei dati personali.
7. Trasferimenti extra-UE
Alcuni fornitori (Clerk, Stripe, Resend, Vercel) possono trattare dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base di clausole contrattuali tipo (SCC) della Commissione europea e/o di altre garanzie previste dal Capo V GDPR (es. Data Privacy Framework, ove applicabile).
8. Contatti
Per esercitare i diritti o chiedere chiaramenti: matteoalessio.locaputo@spidmail.it.