Privacy Policy di ScoutMaster
Ultimo aggiornamento: 27 settembre 2026
La presente informativa descrive le modalità con cui ScoutMaster tratta i dati personali degli utenti in relazione all’applicazione ScoutMaster, al sito web ufficiale e ai servizi connessi.
1. Titolare del trattamento
ScoutMaster di Giuseppe Marano
Via Gianbattista Ruoppolo, 105
80128 Napoli (NA), Italia
Codice fiscale: MRNGPP90C09F839S
Email: scoutmaster.admin@gmail.com
Per richieste relative alla protezione dei dati personali è possibile utilizzare l’indirizzo email sopra indicato.
2. Ambito di applicazione
La presente Privacy Policy si applica:
- all’applicazione mobile ScoutMaster;
- al sito web ufficiale ScoutMaster;
- ai servizi di registrazione, autenticazione, assistenza, acquisto e gestione degli abbonamenti;
- alle funzionalità Community e di condivisione disponibili nell’App.
ScoutMaster è uno strumento destinato all’attività di scouting e gestione di informazioni calcistiche. I contenuti inseriti dagli utenti possono includere dati relativi a terzi, compresi calciatori minorenni. L’utente che inserisce, esporta o condivide tali contenuti resta responsabile della liceità del relativo trattamento e dell’esistenza di un’adeguata base giuridica.
3. Dati trattati
3.1 Dati dell’account
Per creare e gestire un account possono essere trattati:
- nome e cognome;
- username;
- indirizzo email;
- identificativo univoco dell’account;
- eventuali informazioni del profilo pubblico, quali società, divisione, città, Paese e immagine profilo, se fornite dall’utente.
La password dell’account è gestita dal servizio di autenticazione Firebase Authentication. ScoutMaster non conserva né può visualizzare la password in chiaro.
ScoutMaster non richiede, nella versione attuale del servizio, numero di telefono, indirizzo postale, documento di identità, codice fiscale, partita IVA o data di nascita dell’utente titolare dell’account ai fini della registrazione ordinaria. Tale previsione riguarda esclusivamente l’utente ScoutMaster ed è distinta dalla data di nascita dei calciatori che l’utente può inserire come dato di scouting ai sensi della sezione 3.2.
3.2 Dati di scouting e contenuti inseriti dall’utente
L’utente può inserire dati e contenuti relativi alla propria attività di scouting, tra cui, a titolo esemplificativo:
- schede calciatore e dati anagrafici;
- data di nascita, nazionalità, ruolo e posizione;
- valutazioni tecniche, note e campi personalizzati;
- dati fisici;
- informazioni economiche o contrattuali inserite dall’utente;
- match report;
- eventi e informazioni di agenda;
- immagini, video, documenti e altri file associati;
- configurazioni dell’App.
Questi contenuti sono determinati e inseriti dall’utente. ScoutMaster non ne verifica preventivamente accuratezza, liceità, provenienza o completezza.
3.3 Dati tecnici e di servizio
Per il funzionamento dell’App possono essere trattati dati tecnici quali:
- identificativo utente;
- timestamp e identificativi tecnici delle risorse;
- percorsi tecnici dei file;
- contatori di utilizzo e dati necessari all’applicazione dei limiti Free/Pro;
- stato dell’abbonamento e relativo entitlement;
- metadati relativi alle connessioni Community e alle liste di invio;
- token per le notifiche push;
- dati tecnici necessari alla sicurezza, all’attestazione dell’App e alla prevenzione di abusi;
- log server strettamente necessari al funzionamento, alla sicurezza e alla diagnosi di errori.
3.4 Dati relativi agli acquisti e agli abbonamenti
Gli acquisti effettuati tramite Apple App Store o Google Play sono gestiti dai rispettivi store e da RevenueCat per la gestione tecnica dell’abbonamento.
ScoutMaster può ricevere e trattare dati tecnici quali:
- identificativo dell’utente;
- identificativo del prodotto acquistato;
- store utilizzato;
- stato dell’abbonamento;
- data di scadenza;
- stato del rinnovo;
- eventi tecnici relativi all’abbonamento.
ScoutMaster non riceve né conserva numeri di carta di pagamento o altre credenziali finanziarie utilizzate presso Apple o Google.
4. Finalità e basi giuridiche
I dati personali sono trattati esclusivamente per finalità connesse al servizio, in particolare per:
- creare, autenticare e gestire l’account;
- fornire le funzionalità dell’App;
- conservare e sincronizzare i dati dell’utente;
- gestire le funzionalità Community e di condivisione;
- applicare limiti di utilizzo e funzionalità Free/Pro;
- gestire acquisti, entitlement e abbonamenti;
- inviare notifiche strettamente connesse al servizio;
- garantire sicurezza, prevenire abusi e proteggere l’infrastruttura;
- fornire assistenza;
- adempiere a obblighi di legge e rispondere a richieste legittime delle autorità.
A seconda del trattamento, la base giuridica è l’esecuzione del contratto con l’utente, l’adempimento di obblighi di legge o il legittimo interesse di ScoutMaster alla sicurezza, alla prevenzione degli abusi e al corretto funzionamento del servizio.
ScoutMaster non utilizza, nella versione attuale dell’App, sistemi di profilazione pubblicitaria, SDK pubblicitari, strumenti Meta/Facebook, newsletter automatizzate, SMS promozionali, chatbot di marketing o sistemi di behavioural advertising.
Il sito pubblico ScoutMaster, nella versione attuale, non utilizza sistemi di analytics o tracking pubblicitario.
5. Cifratura dei contenuti di scouting
I principali contenuti di scouting salvati dall’utente nell’App, inclusi schede calciatore, match, agenda, media, documenti e configurazioni protette, vengono cifrati lato client prima dell’invio ai servizi cloud.
La cifratura utilizza una chiave dati dell’utente protetta mediante un meccanismo di envelope encryption. La password dell’account e la recovery key non costituiscono direttamente la chiave con cui vengono cifrati tutti i contenuti, ma sono utilizzate per proteggere e recuperare il materiale crittografico necessario all’accesso ai dati.
ScoutMaster non dispone di una chiave amministrativa generale che consenta di leggere in chiaro i contenuti di scouting cifrati.
Restano tuttavia necessariamente leggibili dal backend alcuni dati tecnici e metadati indispensabili al funzionamento del servizio, tra cui identificativi, profilo pubblico, stato dell’abbonamento, contatori di utilizzo, token di notifica, metadati Community, timestamp e percorsi tecnici.
In caso di perdita della password e della recovery key, l’accesso ai contenuti cifrati può risultare definitivamente impossibile. ScoutMaster non garantisce di poter recuperare tali contenuti in assenza delle credenziali crittografiche necessarie.
L’App può mostrare promemoria locali relativi al backup o alla protezione dei dati. Tali promemoria sono best-effort e richiedono che l’App venga utilizzata.
6. Dati relativi a terzi e minorenni
L’utente può inserire dati relativi a persone terze, inclusi calciatori minorenni.
L’utente:
- decide quali dati inserire nell’App;
- è responsabile di disporre di un’idonea base giuridica per raccoglierli e trattarli;
- è responsabile della correttezza e liceità dei contenuti;
- decide se esportare, trasmettere o condividere tali dati;
- è responsabile della successiva diffusione dei contenuti esportati al di fuori di ScoutMaster.
ScoutMaster mette a disposizione lo strumento tecnico e non effettua un controllo preventivo sulla liceità dei dati inseriti dagli utenti.
In determinate operazioni di esportazione o condivisione di profili relativi a minorenni, l’App mostra un avviso dedicato. Tale avviso costituisce una misura informativa e di cautela e non sostituisce la valutazione dell’utente sulla liceità della condivisione né trasferisce a ScoutMaster la responsabilità per la decisione dell’utente di procedere.
Restano in ogni caso ferme le responsabilità inderogabili di ScoutMaster previste dalla normativa applicabile in relazione al servizio fornito e ai trattamenti effettuati direttamente da ScoutMaster.
7. Community e condivisione
La funzionalità Community consente agli utenti di collegarsi e condividere determinati contenuti.
Il contenuto dei file condivisi tramite la Community è protetto mediante cifratura end-to-end tra mittente e destinatario. ScoutMaster non dispone delle chiavi necessarie per leggere in chiaro tali file.
Per consentire il funzionamento della Community possono restare visibili al backend alcuni metadati, quali:
- identificativo del mittente e del destinatario;
- username e profilo pubblico;
- stato della condivisione;
- timestamp;
- dimensione e percorso tecnico del file;
- dati necessari all’applicazione dei limiti di utilizzo.
Eventuali campi di messaggio testuale associati alla condivisione possono non essere cifrati. L’utente non deve utilizzare tali campi per trasmettere informazioni sensibili o dati non necessari.
8. Esportazione e file generati
Alcune funzioni consentono di esportare dati o generare documenti, inclusi PDF e formati strutturati ScoutMaster.
Una volta esportati dall’App, tali file possono non essere più protetti dalla cifratura utilizzata internamente da ScoutMaster. L’utente è responsabile della conservazione, trasmissione e condivisione dei file esportati e deve adottare misure adeguate rispetto alla natura dei dati contenuti.
Gli import vengono sottoposti a una procedura di anteprima e conferma prima dell’inserimento nell’archivio dell’utente.
9. Fornitori di servizi
ScoutMaster utilizza fornitori tecnici necessari all’erogazione del servizio, tra cui:
- Google Firebase / Google Cloud, per autenticazione, database, storage, funzioni server, notifiche, sicurezza e configurazione remota;
- RevenueCat, per la gestione tecnica degli entitlement e dello stato degli abbonamenti;
- Apple, per distribuzione, acquisti in-app e servizi di sicurezza sui dispositivi Apple;
- Google, per distribuzione, acquisti in-app e servizi di sicurezza sui dispositivi Android.
Tali soggetti possono trattare dati per conto proprio o per conto di ScoutMaster secondo i rispettivi ruoli e condizioni applicabili.
Su richiesta, ScoutMaster può fornire ulteriori informazioni sulle categorie di fornitori impiegati.
10. Trasferimenti internazionali
Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo.
Quando necessario, i trasferimenti internazionali sono effettuati sulla base dei meccanismi previsti dalla normativa applicabile, inclusi decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dagli articoli 45 e 46 del GDPR.
11. Conservazione dei dati
I dati dell’account e i contenuti dell’utente sono conservati per il tempo necessario a fornire il servizio e fino alla loro cancellazione da parte dell’utente o alla cancellazione dell’account, salvo i casi in cui una conservazione ulteriore sia necessaria per obblighi di legge, sicurezza, prevenzione delle frodi o tutela dei diritti.
In particolare:
- i contenuti ordinari dell’account vengono cancellati nell’ambito della procedura di eliminazione dell’account;
- alcuni eventi tecnici relativi alla fatturazione possono essere conservati fino a 180 giorni;
- un identificativo tecnico relativo a un username eliminato può essere mantenuto per un periodo non inferiore a 90 giorni per finalità di sicurezza e prevenzione di riutilizzi impropri; nella configurazione attuale non è previsto un termine massimo automatico di cancellazione;
- può essere mantenuto un indicatore tecnico relativo a un account di billing cancellato quando necessario per prevenire frodi, race condition o riattivazioni incoerenti; la versione attuale del servizio non applica a tale indicatore una scadenza automatica;
- gli elementi Community già importati e acquisiti dal destinatario possono essere mantenuti presso il destinatario in forma anonimizzata rispetto all’account eliminato.
La durata di conservazione dei log gestiti direttamente dai fornitori cloud può dipendere dalle rispettive configurazioni e policy tecniche.
12. Cancellazione dell’account
L’utente può avviare la cancellazione dell’account direttamente dall’App.
La procedura elimina o disassocia, nei limiti tecnici previsti dal servizio:
- account Firebase Authentication;
- dati Firestore dell’utente;
- contenuti cifrati;
- metadati media;
- file presenti nello Storage;
- profilo pubblico;
- connessioni;
- notifiche e token FCM;
- dati di utilizzo;
- stato di abbonamento memorizzato da ScoutMaster;
- customer RevenueCat associato.
Alcune informazioni tecniche possono essere conservate nei casi descritti alla sezione precedente.
Gli elementi Community già importati dal destinatario possono essere mantenuti presso quest’ultimo in forma anonimizzata rispetto all’account eliminato.
La cancellazione dell’account ScoutMaster non annulla automaticamente un abbonamento acquistato tramite Apple App Store o Google Play. L’utente deve gestire separatamente la disdetta dell’abbonamento tramite lo store utilizzato.
La procedura di cancellazione viene eseguita come operazione sincrona e può richiedere alcuni minuti.
Se l’utente non può più accedere all’App, può richiedere assistenza per la cancellazione tramite:
https://scoutmaster.it/account-deletion
oppure scrivendo a:
13. Sicurezza
ScoutMaster adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio, tra cui:
- cifratura lato client dei principali contenuti di scouting;
- autenticazione tramite Firebase Authentication;
- protezione delle funzioni backend tramite sistemi di attestazione e controllo accessi;
- cifratura dei file media;
- controlli di autorizzazione;
- meccanismi di sicurezza per la Community e gli abbonamenti.
Nessun sistema informatico può essere considerato assolutamente sicuro. In caso di violazione dei dati personali soggetta agli obblighi previsti dal GDPR, ScoutMaster provvederà agli adempimenti applicabili ai sensi degli articoli 33 e 34 del GDPR.
14. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di:
- accesso;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- opposizione;
- portabilità;
- revoca del consenso, quando il trattamento si basa sul consenso;
- reclamo a un’autorità di controllo.
Le richieste possono essere inviate a:
ScoutMaster risponderà senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento della richiesta, salva la possibilità di proroga nei casi previsti dall’articolo 12 GDPR.
In Italia, l’autorità di controllo competente è il Garante per la protezione dei dati personali.
15. Utenti minorenni
ScoutMaster è destinato a utenti maggiorenni e non è concepito come servizio rivolto direttamente a minori di 18 anni.
Questa previsione riguarda l’utente titolare dell’account ScoutMaster e non impedisce che un utente maggiorenne, sotto la propria responsabilità e nel rispetto della normativa applicabile, inserisca nell’App informazioni relative a calciatori minorenni.
16. Modifiche alla Privacy Policy
ScoutMaster può aggiornare la presente Privacy Policy per riflettere modifiche del servizio, della normativa o dei fornitori utilizzati.
La versione aggiornata sarà resa disponibile all’indirizzo:
https://scoutmaster.it/privacy
In caso di modifiche rilevanti, ScoutMaster potrà informare gli utenti con modalità adeguate.
17. Contatti
Per qualsiasi richiesta relativa alla presente Privacy Policy:
ScoutMaster di Giuseppe Marano
Via Gianbattista Ruoppolo, 105
80128 Napoli (NA), Italia
C.F. MRNGPP90C09F839S
Email: scoutmaster.admin@gmail.com