Informativa privacy

Ultimo aggiornamento: 11 ottobre 2026

Baloza serve a organizzare un campionato tra amici. Per farlo tratta dati che riguardano delle persone: nomi, fotografie, presenze, gol. Questa pagina dice quali, perché, per quanto tempo e come farli sparire. È scritta per essere letta, non per essere superata.

1. Chi tratta i dati

Il titolare del trattamento è Curzio Pinnelli, che si raggiunge a info@baloza.it.

Baloza è un progetto personale e gratuito. Non c'è un responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui l'articolo 37 del GDPR lo rende obbligatorio.

2. Quali dati raccogliamo

Account

Indirizzo email. È l'unica credenziale: si accede con un codice ricevuto per posta oppure con Google. Non esistono password su Baloza, e non conserviamo nessuna credenziale di nessun tipo. Fino alla 3.32.0 una lega importata dalla versione precedente si portava dietro il PIN che i suoi giocatori usavano lì, conservato cifrato; serviva a farsi riconoscere il proprio profilo storico. Adesso quel riconoscimento lo fa l'invito, quindi il PIN non viene più né letto né conservato, e la colonna che lo teneva è stata eliminata.
Nome. Quello che scegli al primo accesso. Finché non lo cambi, Baloza propone la parte iniziale dell'email.
Lingua preferita.

Profilo dentro una lega

Nome visualizzato in classifica, fotografia (facoltativa), ruolo preferito, squadra del cuore, carriera sportiva se decidi di compilarla.

Attività di gioco

Disponibilità e rinunce, convocazioni, squadre, gol, assist, autogol, presenze, premi e riconoscimenti.
Note e appunti scritti dall'organizzatore sulla partita, e la rettifica manuale delle pause, se decide di applicarne una.
Indisponibilità, se te la segni dal tuo profilo. È un sì o un no, e basta: il motivo non te lo chiediamo e non c'è nessun posto dove scriverlo, quindi non esiste da nessuna parte. Serve solo a non chiederti le disponibilità finché dura, e lo togli quando vuoi, dallo stesso posto.

Voti del dopopartita

Va detto con precisione: il voto è salvato insieme all'identificativo di chi lo esprime, perché il sistema deve impedire di votare due volte e di votare sé stessi. Nell'app, però, non è mostrato a nessuno: si vedono soltanto i totali. Nessun giocatore può sapere chi lo ha votato — ma non si tratta di un voto tecnicamente anonimo, ed è giusto che tu lo sappia.

Notifiche push

Se le attivi, salviamo l'indirizzo di recapito che il tuo browser genera e le due chiavi che gli servono. Non contengono il tuo nome e valgono solo per quel browser su quel dispositivo.
Quell'indirizzo appartiene al servizio push del tuo browser — Google, Mozilla, Apple o Microsoft, a seconda di quale usi — ed è lì che la notifica viene consegnata. Il contenuto viaggia cifrato con le tue due chiavi: quel servizio sa che a quel dispositivo è arrivato un avviso da Baloza, e quando, ma non può leggere di quale lega o partita si tratti.

Dati tecnici

I fornitori che ospitano Baloza registrano i normali log di servizio (indirizzo IP, momento della richiesta), per sicurezza e diagnostica.

3. Cosa non facciamo

Nessun cookie di profilazione, nessuno strumento di statistica, nessuna pubblicità.
Non vendiamo né cediamo dati a nessuno per finalità di marketing.
Non trattiamo dati di pagamento: il servizio è gratuito.

Sull'intelligenza artificiale non possiamo scrivere una riga altrettanto netta, e preferiamo dirlo che nasconderlo: la telecronaca passa da Gemini, e sul piano che usiamo quei contenuti alimentano i modelli di Google. Il punto 6 spiega esattamente che cosa viene inviato e come evitarlo.

4. Perché li trattiamo

Finalità	Dati	Base giuridica
Creare e tenere in vita l'account	Email, nome, lingua	Esecuzione del contratto — art. 6.1.b
Far funzionare la lega: disponibilità, squadre, risultati, classifiche	Profilo e attività di gioco	Esecuzione del contratto — art. 6.1.b
Recapitare l'invito a entrare in una lega	Email di chi viene invitato	Legittimo interesse a mettere in contatto due persone che si conoscono — art. 6.1.f
Avvisare di convocazioni e risultati	Recapito push	Consenso, revocabile in qualsiasi momento — art. 6.1.a
Generare la telecronaca della partita	Nomi dei giocatori, dati della partita e statistiche della stagione	Esecuzione del contratto — art. 6.1.b
Difendere il servizio da abusi e capire i malfunzionamenti	Log tecnici	Legittimo interesse — art. 6.1.f
Vedere come va il servizio, da una console in sola lettura riservata al titolare	Numero di leghe e partite; elenco degli account con nome, email e data dell'ultimo accesso	Legittimo interesse a tenere in piedi il servizio — art. 6.1.f

5. Cookie e memoria del browser

Baloza usa soltanto strumenti tecnici, cioè indispensabili a far funzionare quello che hai chiesto. Per questo non trovi nessun banner: non c'è niente da acconsentire.

Sessione di accesso — salvata dal browser, ti tiene collegato senza dover ripetere il codice a ogni apertura.
Preferenza di lingua — memorizzata sul dispositivo; dove la memoria locale non è disponibile ricade su un cookie della durata di un anno.
Archivio dell'app installata — permette a Baloza di aprirsi come applicazione e di funzionare anche con la rete incerta. Contiene i file dell'app e l'ultima copia delle leghe che hai aperto, con i nomi e i numeri che vedi a schermo, per mostrartele anche senza rete. Resta sul tuo dispositivo e si cancella quando esci dall'account.

Nessuno di questi ti segue fuori da Baloza.

6. Chi tratta i dati per nostro conto

Baloza si appoggia a fornitori che agiscono come responsabili del trattamento:

Supabase — banca dati, autenticazione e archivio delle fotografie.
Vercel — hosting del sito e delle funzioni di servizio.
Resend — recapito delle email di accesso e degli inviti.
Google — soltanto se scegli di accedere con Google, che in quel caso ci comunica il tuo indirizzo email.
Google (Gemini API) — scrittura automatica della telecronaca. Riceve i dati della partita, compresi i nomi dei giocatori, e solo quando l'organizzatore la richiede.
Il servizio push del tuo browser (Google, Mozilla, Apple o Microsoft) — consegna le notifiche, se le hai attivate. Non lo scegliamo noi: è quello del browser che usi. Riceve l'avviso già cifrato, come detto al punto 2.

Alcuni di questi fornitori hanno sede o infrastruttura fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea oppure delle clausole contrattuali tipo previste dall'articolo 46 del GDPR.

La telecronaca merita una riga in più. Baloza usa il piano gratuito dell'API Gemini, e su quel piano Google dichiara di usare i contenuti inviati per fornire, migliorare e sviluppare i propri prodotti — quindi anche per addestrare i modelli — e che revisori umani possono leggerli, dopo che sono stati scollegati dall'account e dalla chiave.

Quello che parte è solo questo: nomi dei giocatori e i loro ruoli, nomi della lega e delle squadre, data e luogo della partita, risultato, gol, assist, autogol, premi della partita, la classifica e le statistiche della stagione fino a quella partita (punti, presenze, gol, serie e traguardi) e gli «episodi da raccontare» che l'organizzatore scrive di suo pugno. Non partono mai l'indirizzo email, le fotografie né gli identificativi dell'account.

Ed è facile starne fuori: se la telecronaca non viene richiesta, a Google non viene inviato niente. Nessun'altra funzione di Baloza passa da un modello linguistico.

7. Le fotografie, un punto da leggere

Le foto dei giocatori e gli stemmi delle squadre stanno in un archivio pubblico, con nomi di file imprevedibili. Significa che chi conosce l'indirizzo esatto di una foto può aprirla anche senza avere un account Baloza.

È una scelta voluta, e vale la pena dire quale: un indirizzo protetto scadrebbe dopo poco, e a ogni scadenza cambierebbe. Le foto smetterebbero di restare nella cache del browser, e ogni indirizzo già salvato da qualche parte si romperebbe. Gli indirizzi non sono elencabili e non compaiono in nessuna pagina che i motori di ricerca possano leggere, ma non sono protetti da password: chi ne conosce uno lo apre. Non caricare fotografie che non vorresti vedere circolare.

Le cartoline che si condividono fuori dall'app, invece, non c'entrano: quelle sono immagini disegnate sul tuo dispositivo e mandate come file. Chi le riceve guarda un'immagine, non va a prendere niente dal nostro archivio.

Se carichi la foto di un'altra persona, ti serve il suo consenso: in quel momento il titolare di quel trattamento sei tu, non Baloza.

8. Per quanto tempo li conserviamo

Finché l'account esiste. Puoi eliminarlo da solo, dal menu laterale dell'app, senza chiedere niente a nessuno. Quello che succede dopo dipende da quanto hai giocato:

Hai già disputato partite chiuse in una lega. Il tuo profilo viene reso anonimo: il nome diventa «Giocatore rimosso», la fotografia è cancellata davvero, il collegamento al tuo account sparisce. Restano gol, presenze e risultati, senza più il tuo nome sopra: sono la storia di una lega che appartiene anche agli altri, e cancellarla renderebbe illeggibili le classifiche di tutti.
Non hai mai giocato. Il profilo viene cancellato.
Eri l'unico iscritto di una lega. La lega viene sciolta con tutto ciò che contiene, fotografie, logo e stemmi compresi.
Sei fondatore di una lega dove ci sono ancora altre persone. L'eliminazione si ferma e ti chiede di passare prima la fondazione a qualcun altro, per non lasciare un gruppo senza amministratore.

C'è un caso che non dipende da te: il fondatore di una lega può eliminarla, e con lei spariscono partite, classifiche e le fotografie di tutti gli iscritti, la tua compresa. Il tuo account e le altre leghe a cui sei iscritto non vengono toccati. È il motivo per cui la fondazione non si passa a cuor leggero, e per cui esiste il backup.

I log tecnici dei fornitori seguono i tempi di conservazione dei rispettivi servizi.

9. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento e la portabilità. Alcune cose le fai direttamente, senza aspettare risposta:

nome, fotografia, ruolo e lingua si cambiano dal tuo profilo;
le notifiche si spengono dalle impostazioni della lega o dal browser;
l'account si elimina dal menu laterale;
l'organizzatore può esportare un backup completo della lega in formato JSON dalla Gestione.

Per tutto il resto scrivi a info@baloza.it. Rispondiamo entro un mese, come prevede l'articolo 12 del GDPR.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali, oppure all'autorità di controllo del tuo paese.

10. Età minima

Per usare Baloza da solo devi avere almeno 14 anni, il limite fissato in Italia dall'articolo 2-quinquies del Codice privacy. Sotto quell'età serve il consenso di chi esercita la responsabilità genitoriale.

11. Modifiche

Se questa informativa cambia, cambia anche la data in cima. Le modifiche che toccano il modo in cui trattiamo i dati vengono segnalate dentro l'app.

Baloza Torna al sito Termini di servizio info@baloza.it