Informativa Privacy di MeusClub

Ultimo aggiornamento: 12 luglio 2026

Questa Informativa descrive come sono trattati i dati personali nell'app MeusClub, sul sito meusclub.com e nei servizi collegati. Le versioni linguistiche sono predisposte per essere equivalenti; restano sempre applicabili i diritti inderogabili previsti dalla legge.

1. Titolare del trattamento e contatti

Il titolare del trattamento è Tenpaso Ltd, società registrata a Malta con numero C 116371, sede legale in SOHO St. Julians, Punchbowl Centre, Unit P033, Triq Elija Zammit, San Giljan STJ 3154, Malta.

Per richieste relative a privacy, dati personali, contenuti illegali e Digital Services Act puoi scrivere a privacy@meusclub.com. Per assistenza generale puoi scrivere a support@meusclub.com. Tenpaso Ltd non ha designato un responsabile della protezione dei dati perché, alla data di questa Informativa, non ritiene ricorrano i presupposti obbligatori dell'articolo 37 GDPR; la necessità viene riesaminata quando cambiano attività o rischi.

2. Ambito e ruoli di MeusClub e dei Club

Tenpaso Ltd è titolare per account, sicurezza della piattaforma, funzioni MeusClub, wallet tecnico, community, assistenza, scelte privacy e adempimenti propri. I Club possono agire come titolari autonomi per gestione dell'impianto, iscrizioni, servizi sportivi, obblighi amministrativi e comunicazioni proprie; in alcuni flussi Tenpaso tratta dati per conto del Club secondo un accordo sul trattamento. Il ruolo concreto dipende dalla funzione e viene determinato in base alle attività effettive, non soltanto al nome contrattuale.

Quando interagisci con un Club, i suoi recapiti e le sue informative possono integrare questa Informativa per i trattamenti svolti direttamente dal Club.

3. Categorie di dati trattati

Trattiamo, secondo le funzioni usate: dati di identità e contatto, credenziali e provider di accesso, numero di telefono, paese e lingua, dichiarazione di età, profilo e avatar; Club, sport, livello, disponibilità, risultati e statistiche; prenotazioni, eventi, membership, wallet, importi, transazioni e stato dei pagamenti; post, Moments, commenti, reazioni, chat, audio, foto, video, allegati, segnalazioni e decisioni di moderazione; ticket di supporto e comunicazioni; token push, indirizzo IP, user agent, sessione, log di sicurezza, versione app, sistema operativo, errori e diagnostica.

Per le funzioni wellness possiamo trattare, solo dopo il tuo consenso esplicito, peso e indicazione facoltativa usata per la stima, oltre a calorie, distanza e durata stimate dalle partite. Anche se non sono misurazioni cliniche, questi dati e risultati possono rivelare informazioni sullo stato fisico: li trattiamo quindi in via prudenziale come dati relativi alla salute quando rientrano nell'articolo 9 GDPR. Per le funzioni AI trattiamo prompt e contesto minimizzato descritto nella sezione dedicata. Conserviamo inoltre prove di accettazione dei Termini, presa visione delle informative, avvisi mostrati e scelte privacy.

4. Dati particolari e contenuti inseriti liberamente

Non chiediamo diagnosi o cartelle cliniche. Il trattamento wellness è separato, facoltativo e disattivato per impostazione predefinita; non è usato per diagnosi o decisioni sanitarie. Ti chiediamo di non inserire ulteriori categorie particolari di dati personali, documenti d'identità o dati di terzi non necessari in chat, post, prompt AI o ticket.

Se tali dati sono inseriti spontaneamente, li trattiamo solo nella misura necessaria a fornire la funzione, tutelare utenti e piattaforma, gestire una segnalazione o adempiere alla legge.

5. Origine dei dati

Riceviamo dati direttamente da te, dal dispositivo quando attivi una funzione o un permesso, dai Club con cui interagisci, da altri utenti, dai provider di accesso Google o Apple, da Stripe per esito e metadati dei top-up, dai sistemi operativi e provider push, e dai fornitori tecnici che segnalano consegna, errore, frode o sicurezza.

Non acquistiamo liste di dati personali e non accediamo alla rubrica del dispositivo.

6. Finalità e basi giuridiche

Usiamo i dati per creare e proteggere l'account; fornire profilo, prenotazioni, eventi, community, chat, media, wallet, top-up, assistenza e funzioni AI richieste; gestire rapporti con i Club; inviare comunicazioni operative; prevenire frodi, abusi e incidenti; moderare contenuti e gestire reclami; accertare, esercitare o difendere diritti; rispettare obblighi legali, fiscali, contabili, consumer e DSA.

Le basi giuridiche sono, a seconda del trattamento: esecuzione del contratto o misure precontrattuali; obbligo legale; legittimo interesse a sicurezza, disponibilità, prevenzione abusi, difesa e miglioramento strettamente necessario; consenso per marketing e analytics non essenziali; scelta esplicita dell'utente per collegare Klipy. Il trattamento wellness e l'eventuale inclusione del relativo contesto in AI Coach si basano su due consensi espliciti distinti ai sensi degli articoli 6(1)(a) e 9(2)(a) GDPR. Quando il trattamento è necessario al servizio richiesto, la presa visione dell'Informativa non è consenso.

7. Dati necessari, facoltativi e scelte privacy

Email, telefono, dati minimi del profilo, ruolo, dichiarazione di età e dati necessari alla funzione richiesta sono obbligatori. Foto profilo, contenuti social, wellness, marketing, analytics non essenziali e collegamento GIF a Klipy sono facoltativi.

Analytics, marketing, Klipy, wellness e wellness nel contesto AI partono disattivati. Puoi modificarli in Impostazioni, Scelte privacy. I contenuti sponsor contestuali descritti nella sezione 14 sono invece attivi sulla base del legittimo interesse; nello stesso pannello puoi opporti e disattivarli senza perdere le funzioni del servizio. Il rifiuto non impedisce account, prenotazioni, wallet, community testuale, assistenza o AI Coach senza wellness. Se revochi wellness, interrompiamo nuovi calcoli, disattiviamo automaticamente il consenso AI collegato e cancelliamo peso e indicazione salvati; lo storico di partite sottostante resta trattato per le sue finalità autonome. Puoi revocare soltanto il consenso AI mantenendo le statistiche wellness. La revoca vale per il futuro; conserviamo una traccia minima della scelta per accountability.

8. Wallet, top-up e pagamenti Stripe

Nel prodotto attivo, i pagamenti dei servizi avvengono tramite il wallet del Club. Puoi alimentarlo con un top-up carta gestito da Stripe oppure con un importo in contanti registrato dal Club. Stripe riceve i dati necessari a elaborare il top-up; MeusClub riceve identificativi, importo, valuta, stato e dati di riconciliazione, ma non conserva numero completo della carta o CVC.

I rimborsi ordinari di prenotazioni o servizi sono accreditati nel wallet secondo le regole applicabili. Reversal tecnici, contestazioni, chargeback o correzioni di un top-up carta possono richiedere comunicazioni e rettifiche con Stripe e sul saldo. I dati contabili e probatori possono essere conservati secondo la legge.

9. Community, chat, media e moderazione

Post, commenti, profilo e contenuti pubblici o di Club sono visibili ai destinatari indicati dalla funzione. Le chat sono visibili ai partecipanti e, solo quando necessario e autorizzato, al personale incaricato di sicurezza, supporto o moderazione. Non eseguiamo una scansione AI generalizzata e proattiva delle chat private.

Segnalazioni, contenuti segnalati, metadati pertinenti, provvedimenti e reclami possono essere trattati per sicurezza, regole della community e obblighi DSA. Possiamo conservare una copia limitata del materiale oggetto di contestazione anche dopo la rimozione, se necessaria per prova, autorità o difesa.

10. AI Coach e AI Assistant

Quando scegli di usare una funzione AI, inviamo a OpenAI il tuo prompt e un contesto ricostruito dal server, limitato ai dati necessari alla risposta. Per AI Coach il contesto può includere statistiche di partite, prenotazioni e pagamenti aggregati e pattern di gioco; include stime wellness e relativi input soltanto se risultano attivi sia il consenso wellness sia il consenso distinto per il contesto AI. Nomi e identificativi di partner e avversari sono rimossi. Per AI Assistant del Club il contesto è operativo e aggregato e non include intenzionalmente nomi o contatti dei singoli giocatori.

La richiesta è configurata senza memorizzazione volontaria del contenuto da parte di MeusClub presso il provider e non usiamo prompt o risposte per addestrare modelli proprietari. OpenAI può applicare controlli temporanei di sicurezza e abuso secondo i propri termini. L'AI è chiaramente identificata, è in sola lettura, può sbagliare e non produce decisioni con effetti giuridici o analogamente significativi.

Di regola MeusClub non conserva il testo delle conversazioni AI nel proprio audit applicativo. Se scegli il comando “Segnala risposta”, conserviamo però, come fascicolo di moderazione, l'estratto della sola risposta segnalata (massimo 4.000 caratteri), la funzione AI, la categoria, eventuali dettagli, lingua, identificativo tecnico del messaggio, metadati minimi e account segnalante. Non viene allegata automaticamente l'intera conversazione né il prompt. Questi dati sono usati per revisione umana, sicurezza, gestione del reclamo e miglioramento dei filtri sulla base del legittimo interesse; l'esito resta affidato a personale autorizzato.

11. Ricerca e visualizzazione GIF tramite Klipy

La funzione GIF è facoltativa e disattivata finché non la abiliti. Quando cerchi una GIF, il termine digitato viene inviato dal server MeusClub a Klipy. Quando visualizzi risultati o messaggi GIF, il dispositivo richiede il media all'infrastruttura Klipy, che può ricevere indirizzo IP, data e ora, URL richiesto, user agent e altri dati tecnici.

Per il traffico API partner MeusClub, Klipy opera come responsabile secondo il DPA incorporato nei termini applicabili e tratta i dati per fornire, proteggere, supportare, mantenere e migliorare il servizio. Il prodotto Ads di Klipy è separato e disattivato per la chiave/configurazione MeusClub: non inviamo identificativi pubblicitari o la tua chiave account e questo traffico non è usato per pubblicità o tracking cross-company. L'informativa Klipy è disponibile su klipy.com/support/privacy-policy. Puoi disattivare la scelta in qualsiasi momento; dopo la disattivazione i media Klipy non vengono caricati.

12. Posizione e permessi del dispositivo

Se scegli la ricerca di Club vicini, l'app può chiedere la posizione mentre è in uso. Nella versione attuale le coordinate restano nella memoria temporanea del dispositivo per ordinare o presentare risultati e non vengono inviate né conservate nel backend MeusClub. Un futuro invio fuori dal dispositivo richiederà aggiornamento di codice, Informativa e dichiarazioni store prima dell'attivazione.

Fotocamera, galleria e microfono sono usati solo quando scegli di acquisire o allegare media; le notifiche richiedono il relativo permesso. Puoi revocare i permessi nel sistema operativo, con possibile indisponibilità della singola funzione.

13. Analytics, errori e diagnostica

La telemetria di prodotto, inclusi eventi di navigazione, funnel, prestazioni e qualità UI, è disattivata finché non abiliti Analytics prodotto. La revoca interrompe i nuovi eventi facoltativi e svuota quelli non ancora inviati.

Per legittimo interesse trattiamo un set limitato di errori strettamente necessari a sicurezza e disponibilità. Sentry riceve errori con regole di rimozione dei dati personali; screenshot automatici e tracing prestazionale sono disattivati. Non leggiamo IDFA, Android Advertising ID o altri identificativi pubblicitari.

14. Comunicazioni e marketing

Inviamo email, notifiche in-app o push necessarie per accesso, sicurezza, prenotazioni, wallet, Club, ticket, modifiche legali e altre funzioni richieste. Queste comunicazioni di servizio non dipendono dalla scelta marketing.

Invieremo comunicazioni promozionali solo quando esiste una base valida, normalmente il consenso. Puoi revocarlo dalle Scelte privacy o tramite il meccanismo presente nella comunicazione.

L'app può inoltre mostrare contenuti sponsorizzati selezionati da MeusClub, ad esempio una schermata sponsor all'apertura di una funzione. La selezione è solo contestuale — spazio, Paese e sport scelto — mai basata su profili comportamentali o identificatori pubblicitari, e non coinvolge alcun circuito pubblicitario di terzi. Per gestire questi spazi e limitarne la frequenza registriamo, associati al tuo account, quale contenuto sponsorizzato è stato mostrato (spazio, momento, durata) e l'eventuale tocco su di esso, sulla base del nostro legittimo interesse a finanziare il servizio con sponsorizzazioni misurate e senza profilazione. Gli sponsor ricevono solo statistiche aggregate, mai la tua identità o i tuoi contatti. Le campagne sponsorizzate possono essere inattive in un dato momento; il meccanismo è descritto perché attivabile senza aggiornare l'app. Puoi opporti disattivando “Contenuti sponsor contestuali” in Impostazioni, Scelte privacy, oppure scrivendo a privacy@meusclub.com; la disattivazione interrompe sponsor e nuovi record collegati al tuo account, senza bloccare le funzioni core.

15. Destinatari e fornitori

Condividiamo dati solo nella misura necessaria con: Supabase per autenticazione, database, realtime e funzioni server; Cloudflare R2 per media; Stripe per top-up, riconciliazione e Connect dei Club; OpenAI per le funzioni AI richieste; Klipy per GIF facoltative; Sentry per errori; Resend per email; Expo, FCM e APNs per notifiche e infrastruttura mobile; Vercel per superfici web e supporto; Google e Apple per accesso; Club, staff autorizzato, utenti destinatari, consulenti professionali, autorità e soggetti coinvolti in una controversia.

I fornitori possono agire come responsabili, sub-responsabili o titolari autonomi secondo la funzione. Valutiamo accessi, contratti e minimizzazione e aggiorniamo l'inventario quando cambia un fornitore.

16. Trasferimenti internazionali

Alcuni destinatari possono trattare dati fuori dallo Spazio Economico Europeo. Usiamo, secondo il caso, decisioni di adeguatezza, EU-US Data Privacy Framework per soggetti e trattamenti coperti, Clausole Contrattuali Standard e misure supplementari. Puoi chiedere informazioni sul meccanismo applicabile scrivendo a privacy@meusclub.com.

17. Conservazione

Account e profilo sono conservati per la durata dell'account e normalmente eliminati o anonimizzati entro 30 giorni dalla chiusura, salvo obblighi o controversie. Le chat private uno-a-uno scadono nel prodotto corrente 7 giorni dopo l'ultimo messaggio; chat di Club e community restano fino a rimozione, chiusura o anonimizzazione compatibile con i diritti degli altri utenti. I media restano fino a rimozione o chiusura, fatti salvi reclami.

Crash raw sono normalmente conservati fino a 90 giorni; log di sicurezza, audit, moderazione e reclami — inclusi gli estratti di risposte AI segnalate — fino a 24 mesi dalla chiusura del caso secondo criticità; backup ruotano normalmente entro 30 giorni. Impression e tocchi sponsor restano collegati all'account per massimo 90 giorni, poi il collegamento utente viene rimosso e possono restare soltanto conteggi non più associati all'account. Peso e indicazione wellness sono conservati fino alla revoca, cancellazione della preferenza o chiusura account; alla revoca vengono cancellati dal dataset attivo e non generiamo nuove stime wellness. Prove di accettazione e scelte sono conservate per l'account e normalmente fino a 24 mesi dopo. Dati fiscali e contabili possono essere conservati fino a 10 anni o per il diverso periodo imposto dalla legge. Una conservazione più lunga richiede legge, contenzioso, frode, incidente o ordine valido.

18. Sicurezza e violazioni di dati

Adottiamo controlli di accesso e ruoli, cifratura in transito, protezioni del database, separazione degli ambienti, logging, backup, minimizzazione e procedure di risposta agli incidenti. Nessun sistema è privo di rischio e ti invitiamo a proteggere credenziali e dispositivo.

Documentiamo le violazioni, notifichiamo l'autorità competente entro 72 ore quando richiesto dall'articolo 33 GDPR e informiamo gli interessati quando ricorre il rischio elevato previsto dall'articolo 34.

19. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti basati sul legittimo interesse e revoca del consenso. Puoi inoltre non essere sottoposto a decisioni esclusivamente automatizzate significative; MeusClub non ne adotta attualmente.

Scrivi a privacy@meusclub.com oppure usa Impostazioni, Account e sicurezza, Elimina account. È disponibile anche meusclub.com/account-deletion. Potremo chiedere informazioni proporzionate per verificare l'identità. La revoca non pregiudica la liceità precedente.

20. Minori

MeusClub è destinato a persone di almeno 16 anni in Italia e Malta, anche se la legge locale può ammettere soglie inferiori per specifici consensi digitali. Chi ha tra 16 e 17 anni dichiara di usare il servizio con il permesso e la supervisione di un genitore o tutore quando richiesti. Possiamo chiedere prova proporzionata se emergono dubbi concreti.

Se apprendiamo che un utente non soddisfa la soglia o manca l'autorizzazione necessaria, possiamo limitare l'account, chiedere chiarimenti e cancellare i dati pertinenti.

21. Reclami e autorità

Puoi proporre reclamo all'Information and Data Protection Commissioner di Malta, idpc.org.mt. Se risiedi in Italia puoi rivolgerti anche al Garante per la protezione dei dati personali, garanteprivacy.it; resta possibile rivolgersi all'autorità del luogo di residenza, lavoro o presunta violazione.

Per contestazioni su contenuti illegali o moderazione puoi usare privacy@meusclub.com, indicando contenuto, motivo e informazioni sufficienti a valutarlo.

22. Modifiche e contatti finali

Possiamo aggiornare questa Informativa per cambi normativi, di prodotto o di fornitori. Mostreremo la nuova data e, per modifiche sostanziali, forniremo un avviso adeguato e rinnoveremo le scelte quando richiesto. Le nuove finalità incompatibili non saranno introdotte retroattivamente senza una base valida.

Contatti: privacy e DSA privacy@meusclub.com; supporto support@meusclub.com; Tenpaso Ltd, C 116371, SOHO St. Julians, Punchbowl Centre, Unit P033, Triq Elija Zammit, San Giljan STJ 3154, Malta; sito meusclub.com.