Privacy Policy Sportcard

Versione: 0.5 
Data: 13 novembre 2026
Applicazione: Sportcard Mobile
Fornitore tecnico: Be-Simple S.r.l.

1. Ambito dell'informativa

Sportcard Mobile è un'applicazione sviluppata e gestita tecnicamente da Be-Simple S.r.l. che consente agli utenti di accedere ai servizi digitali messi a disposizione dalle palestre, dai centri sportivi e dalle altre organizzazioni aderenti alla piattaforma Sportcard (di seguito, le Strutture).

L'applicazione può consentire, in funzione delle funzionalità abilitate dalla singola Struttura, la consultazione del profilo, delle iscrizioni o degli abbonamenti, la prenotazione di attività e l'utilizzo di altri servizi connessi al rapporto tra utente e Struttura. L'utente può inoltre consultare la data di scadenza e lo stato di validità dell'idoneità sportiva registrati dalla propria Struttura, senza poterli inserire o modificare dall'app.

Questa pagina descrive il trattamento dei dati nell'ambito dell'utilizzo dell'applicazione e distingue i ruoli delle Strutture e di Be-Simple. Per i dettagli sui trattamenti effettuati dalla propria Struttura, l'utente deve consultare anche l'informativa privacy di quest'ultima.

2. Chi è il titolare del trattamento

Per i dati personali trattati nell'ambito della gestione degli iscritti, dei clienti e dei servizi sportivi, il titolare del trattamento è la Struttura presso la quale l'utente è iscritto o con cui intrattiene un rapporto contrattuale o associativo. La Struttura determina le finalità e i mezzi essenziali del trattamento dei relativi dati personali.

L'identità, i recapiti e l'informativa privacy della Struttura di riferimento sono disponibili contattando la Struttura presso la quale l'utente è iscritto.

Se un utente risulta associato a più Strutture, ciascuna è titolare dei trattamenti effettuati per le proprie finalità, salvo differenti assetti comunicati nelle rispettive informative.

3. Il ruolo di Be-Simple S.r.l.

Be-Simple S.r.l. fornisce l'applicazione e i servizi tecnologici di supporto alla piattaforma Sportcard, inclusi, nei limiti dei servizi contrattualizzati:

• sviluppo, aggiornamento e manutenzione dell'applicazione;
• gestione tecnica dell'infrastruttura applicativa e dei database;
• gestione delle funzionalità tecniche di autenticazione e accesso;
• supporto, diagnostica e risoluzione dei problemi tecnici;
• sicurezza, monitoraggio, backup e continuità operativa.

Per i dati personali trattati per conto delle Strutture, Be-Simple agisce come responsabile del trattamento ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 (GDPR), sulla base delle istruzioni documentate ricevute dalle Strutture e degli accordi applicabili.

Recapiti del fornitore tecnico
Be-Simple S.r.l.
Sito web: https://www.be-simple.it
Contatto privacy: privacy@be-simple.it
 

4. Quali dati sono trattati

Le categorie di dati trattati variano in base ai servizi attivati dalla Struttura e alle funzioni effettivamente utilizzate. Possono comprendere:

• dati identificativi e di contatto, come nome, cognome, email, numero di telefono e identificativo utente;
• dati del rapporto con la Struttura, come iscrizione, tessera, abbonamento, accessi e servizi associati;
• dati relativi alle attività sportive, come corsi, prenotazioni, presenze o appuntamenti;
• dati amministrativi e transazionali, se presenti, come stato dei pagamenti e operazioni collegate ai servizi;
• dati tecnici, come identificativi della sessione, log di accesso, dati diagnostici e informazioni necessarie a garantire la sicurezza dell'applicazione;

• dati essenziali di idoneità sportiva, registrati esclusivamente dalla Struttura nel proprio gestionale: data di scadenza e indicazione amministrativa dello stato di validità. Nell'app l'utente può esclusivamente visualizzare scadenza e validità relative alla propria posizione;

   

I dati possono essere forniti dall'utente per le sole funzioni che lo prevedono oppure provenire dai sistemi gestionali della Struttura. Per l'idoneità sportiva, l'unica fonte è il gestionale della Struttura: né utenti maggiorenni né minorenni possono caricare certificati, inserire dati o modificarli nell'app.

Idoneità sportiva, documenti medici e dati biometrici: Sportcard Mobile non consente il caricamento né la conservazione di certificati medici, referti, diagnosi, altri documenti sanitari o dati biometrici. Registra e visualizza soltanto le informazioni amministrative minime sopra descritte. La qualificazione dei dati di idoneità ai sensi del GDPR dipende dall'informazione concreta che essi possono rivelare: il semplice giudizio positivo di idoneità può essere considerato dato personale comune secondo un orientamento del Garante, mentre un giudizio di non idoneità o altri elementi da cui emergano condizioni di salute possono costituire dati relativi alla salute. Per questo la piattaforma non deve contenere campi liberi o stati che riportino diagnosi, motivazioni sanitarie o giudizi clinici di non idoneità. La verifica della corretta qualificazione e base giuridica resta affidata alla Struttura titolare con il proprio referente privacy.

4.1. Funzione di consultazione dell'idoneità sportiva

• Inserimento e aggiornamento: effettuati esclusivamente da personale autorizzato della Struttura nel gestionale.
• Dati visualizzati all'utente nell'app: unicamente data di scadenza e stato di validità relativi alla sua posizione.
• Operazioni non disponibili nell'app: caricamento, allegazione, download o visualizzazione del certificato medico; inserimento o modifica dei dati di idoneità.
• Interpretazione dello stato: 'scaduto' o 'non presente' indica esclusivamente lo stato amministrativo della registrazione; non costituisce un giudizio clinico di non idoneità.
• Accessi: i dati non sono destinati alla consultazione pubblica; possono essere visualizzati dall'utente interessato e, tramite il gestionale, dagli operatori della propria Struttura autorizzati in base alle mansioni.

Dati di utenti minorenni: Sportcard Mobile può trattare dati personali riferiti a utenti di età inferiore a 18 anni iscritti o associati a una Struttura. Gli utenti minorenni possono accedere direttamente all’app con credenziali personali, ma non possono registrarsi autonomamente: tutte le utenze e le relative credenziali sono create esclusivamente dalla Struttura sportiva. Per tali utenti possono essere trattate le categorie di dati identificativi, associativi, di prenotazione e tecnici sopra descritte, limitatamente a quanto necessario per i servizi effettivamente attivati.

4.2. Tutela dei dati personali dei minori

Sportcard Mobile può essere utilizzata direttamente da utenti minorenni. Gli account e le credenziali di accesso sono creati esclusivamente dalla Struttura sportiva presso cui l'utente è iscritto: non è prevista alcuna funzione di autoregistrazione nell'applicazione. La Struttura provvede all'abilitazione dell'utente e alla consegna delle credenziali secondo le proprie procedure.

La Struttura, in qualità di titolare del trattamento, definisce le condizioni per l'attivazione dell'account e la gestione del rapporto con il minore, compreso l'eventuale coinvolgimento di chi esercita la responsabilità genitoriale quando richiesto dalla normativa applicabile. Il semplice accesso all'app da parte del minore non costituisce consenso privacy e non sostituisce le eventuali autorizzazioni all'iscrizione sportiva.

Consenso per servizi digitali: se, e soltanto se, un determinato trattamento riguarda un servizio della società dell'informazione offerto direttamente al minore ed è basato sul consenso (art. 6, par. 1, lett. a, GDPR), in Italia il minore che ha compiuto 14 anni può esprimere personalmente tale consenso; per i minori di 14 anni il consenso deve essere prestato o autorizzato da chi esercita la responsabilità genitoriale. Questa soglia non si applica automaticamente a tutti i trattamenti e non disciplina di per sé l'iscrizione a una palestra.

Le informazioni sul trattamento dei dati devono essere rese in un linguaggio chiaro, semplice e comprensibile anche agli utenti minorenni. Le richieste sui diritti privacy sono gestite dalla Struttura titolare, valutando anche l'età del minore e l'eventuale legittimazione del genitore o tutore.

Confermato: vengono trattati dati identificativi e recapiti di genitori/tutori, data di nascita ed età del minore, legame genitore-minore/rapporto di tutela e identificativi degli account collegati. Il genitore/tutore può consultare tutte le informazioni del minore disponibili in Sportcard quando il collegamento è attivato e autorizzato dalla Struttura. La Struttura può revocare il collegamento, interrompendo immediatamente tale accesso.

5. Per quali finalità e su quali basi giuridiche

Le Strutture possono trattare i dati per gestire il rapporto con i propri clienti o associati, consentire l'accesso ai servizi, organizzare corsi e prenotazioni, adempiere agli obblighi previsti dalla legge e tutelare la sicurezza dei propri sistemi. Per l'idoneità sportiva, la funzione ha lo scopo di registrare nel gestionale e rendere consultabili all'utente soltanto lo stato amministrativo di validità e la data di scadenza, così da agevolare la verifica dei requisiti di partecipazione alle attività. L'app non esegue valutazioni mediche né accerta autonomamente l'idoneità clinica.

La base giuridica di ciascun trattamento è definita dalla relativa Struttura in funzione delle attività effettivamente svolte e può consistere, ove applicabile, nell'esecuzione di un contratto, nell'adempimento di un obbligo legale, nel legittimo interesse oppure nel consenso. Se la concreta configurazione o i valori registrati rivelano dati relativi alla salute, la Struttura deve individuare, oltre alla base dell'articolo 6 GDPR, una condizione applicabile dell'articolo 9 GDPR; non si presume che il consenso sia sempre necessario o sufficiente. Sportcard non acquisisce documenti clinici né dati biometrici.

Le finalità e le basi giuridiche specifiche sono indicate nell'informativa della Struttura titolare. Be-Simple esegue i trattamenti affidati per conto della Struttura secondo il relativo accordo sul trattamento dei dati.

6. Creazione degli account, autenticazione e autorizzazioni

Gli account di Sportcard Mobile sono sempre creati dalla Struttura sportiva che gestisce il rapporto con l'utente. Non è consentita l'autoregistrazione, né agli utenti maggiorenni né a quelli minorenni. L'app serve ad accedere, mediante credenziali personali già predisposte dalla Struttura, ai servizi e ai dati pertinenti al proprio profilo e alla Struttura di appartenenza. I dati di scadenza e validità dell'idoneità sportiva sono di sola lettura per l'utente e sono gestiti unicamente tramite il gestionale dalla Struttura.

La creazione dell'utenza è effettuata dalla Struttura titolare; Be-Simple gestisce i sistemi tecnici di autenticazione per conto della Struttura nei limiti degli accordi applicabili.

L'applicazione può richiedere autorizzazioni del dispositivo esclusivamente per le funzionalità che le rendono necessarie.

7. Destinatari e fornitori

I dati personali possono essere accessibili, nei limiti necessari e in base alle rispettive competenze, alla Struttura titolare, al personale autorizzato e ai fornitori tecnici che contribuiscono al funzionamento della piattaforma.

Per l'infrastruttura cloud utilizzata da Sportcard, Be-Simple si avvale di Microsoft Azure: Microsoft opera come sub-responsabile del trattamento nell'ambito dei servizi infrastrutturali forniti a Be-Simple. Il ricorso al sub-responsabile avviene nel rispetto degli accordi e delle autorizzazioni previste dall'articolo 28 del GDPR.

Sub-responsabile identificato: Microsoft, per i servizi Microsoft Azure (hosting e infrastruttura cloud dell'applicazione e dei dati, nei limiti dei servizi effettivamente attivi).

8. Dove sono trattati i dati e trasferimenti internazionali

I dati della piattaforma Sportcard sono ospitati nell’infrastruttura Microsoft Azure, regione «West Europe» (Paesi Bassi), in territorio dell'Unione europea e dello Spazio economico europeo (SEE), secondo la configurazione comunicata da Be-Simple. Microsoft opera quale sub-responsabile del trattamento per i servizi cloud utilizzati. La regione indicata riguarda l'hosting principale della piattaforma: per ciascun servizio e per le eventuali copie di backup, log e attività accessorie occorre verificare che la configurazione effettiva sia coerente con tale indicazione.

La localizzazione europea dell'hosting non implica automaticamente l'assenza di trasferimenti di dati personali verso Paesi esterni allo Spazio Economico Europeo: i servizi cloud possono prevedere, in casi specifici, attività tecniche, diagnostiche, di assistenza o flussi accessori da valutare sulla base della configurazione effettiva e degli accordi con il fornitore.

Gli eventuali trasferimenti verso Paesi non appartenenti allo Spazio Economico Europeo devono rispettare il capo V del GDPR, mediante decisioni di adeguatezza o altre garanzie applicabili, secondo la documentazione contrattuale pertinente.

9. Tempi di conservazione e sicurezza

Le Strutture definiscono, in qualità di titolari, i tempi di conservazione dei dati personali in relazione alle rispettive finalità, agli obblighi di legge e alle esigenze documentate.

Be-Simple conserva e tratta i dati per conto delle Strutture nei limiti degli accordi e delle istruzioni ricevute, adottando misure tecniche e organizzative adeguate al rischio, inclusi i controlli di accesso e le misure di protezione dei sistemi pertinenti. Per scadenza e validità dell'idoneità sportiva occorre applicare la minimizzazione, limitare gli accessi agli operatori autorizzati della Struttura, garantire l'isolamento tra Strutture e definire le modalità di aggiornamento o cancellazione dei dati non più necessari. La scadenza della validità non determina automaticamente il periodo legale di conservazione.

10. Diritti degli utenti

Nei casi previsti dagli articoli 15-22 GDPR, gli interessati possono richiedere l'accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporsi a determinati trattamenti e revocare il consenso ove prestato, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.

Per esercitare tali diritti relativamente ai dati gestiti dalla propria Struttura, l'utente deve rivolgersi alla Struttura titolare del trattamento, utilizzando i recapiti indicati nella sua informativa privacy. Be-Simple può prestare assistenza tecnica al titolare nella gestione delle richieste.

L'utente ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it.

11. Richieste di cancellazione dei dati e degli account

L'account Sportcard è creato e amministrato dalla Struttura sportiva titolare del trattamento. Non essendo prevista alcuna registrazione autonoma nell'app, l'utente che desideri richiedere la disattivazione o l'eliminazione della propria utenza e dei dati personali associati deve rivolgersi alla Struttura di riferimento, tramite i contatti indicati nella sua informativa privacy.

La Struttura valuta e gestisce la richiesta secondo il GDPR, con il supporto tecnico di Be-Simple ove necessario. Quando la richiesta riguarda un minore, la Struttura valuta la legittimazione del richiedente secondo le circostanze. La cancellazione non comporta necessariamente l'eliminazione di dati che devono essere conservati per obblighi di legge o in presenza di altra valida base giuridica.

12. Aggiornamenti dell'informativa

La presente informativa può essere aggiornata per riflettere modifiche organizzative, tecniche o normative. La versione vigente e la data dell'ultimo aggiornamento saranno rese disponibili nella pagina privacy ufficiale di Sportcard Mobile:

Informativa privacy Sportcard

Le Strutture rimangono responsabili delle proprie informative e delle comunicazioni richieste agli interessati per i trattamenti di loro competenza.