Informativa sulla privacy di Pelusa

Chi tratta i tuoi dati

Pelusa è un portale di Germán Ezequiel Laso Andino, che opera con il nome commerciale ProfBlu. È il titolare del trattamento di quanto questo portale possa trattare su di te.

• Titolare: Germán Ezequiel Laso Andino, libero professionista.
• Partita IVA: 04702090988. Codice fiscale: LSNGMN88S04Z600M.
• Attività professionale non iscritta al Registro delle Imprese (senza numero REA).
• Recapito: Via della Sega 1, 38080 Verdesina, Porte di Rendena (TN), Italia.
• Email per tutto ciò che riguarda i tuoi dati: privacidad@profblu.com.

Non è stato nominato un responsabile della protezione dei dati: la legge non lo richiede per un'attività di queste dimensioni. Scrivi all'indirizzo di contatto e ti risponde la persona che ne risponde.

Che cos'è Pelusa, e cosa serve per leggerlo

Pelusa è un archivio pubblico di calcio: partite in diretta e giocate, calendario, competizioni, classifiche e record, le schede di squadre, giocatori, allenatori, arbitri e stadi, «Oggi nella storia», un comparatore, un motore di ricerca e un pronostico che stima come possono finire le partite.

Per leggere Pelusa non serve un account e non ti chiediamo nessun dato. Oggi il portale non offre l'accesso con account: l'ingresso è costruito per l'account centrale della piattaforma, ma è spento di proposito, e non c'è nessun modulo che ti chieda qualcosa.

Se visiti soltanto il portale

Non succede quasi nulla, e conviene dirlo con precisione.

• Il portale non installa cookie, non ha pixel pubblicitari e, all'apertura di una pagina, non chiede nulla a server di terzi: il codice, i caratteri, le icone e i dati arrivano dalla stessa origine della pagina.
• Oggi non contiamo le visite. Non c'è nessun programma di misurazione sul portale, né nostro né di altri. La regola della piattaforma è che, quando si misura, si misura con un programma proprio su un server proprio e senza cookie; se Pelusa inizierà a misurare, questo testo lo dirà, con la data.
• Il server web registra le richieste che riceve —indirizzo IP, data e ora, risorsa richiesta e browser—, come qualsiasi server. Servono a far funzionare il servizio e a rilevare abusi, e non vengono incrociati con nulla. Si conservano per [periodo di conservazione dei log del server web del portale].
• L'API guarda il tuo indirizzo IP per frenare gli abusi: non accetta più di qualche centinaio di richieste al minuto dallo stesso indirizzo. Quel conteggio vive in memoria per un minuto e poi viene scartato; non si salva in nessuna base di dati.
• Se il server fallisce, l'errore viene registrato per poterlo correggere: il tipo di errore, il suo messaggio, la traccia tecnica e l'indirizzo della richiesta. Non porta la tua identità, perché non c'è.
• Ciò che il tuo browser conserva per conto suo —la lingua scelta, il tema chiaro o scuro, quali colonne hai lasciato visibili in una tabella— è descritto, con il nome esatto di ogni cosa, nell'informativa sui cookie. Nulla di questo viaggia verso il server.

La mappa dello stadio, solo se la chiedi

La scheda di uno stadio può mostrare una mappa di OpenStreetMap. Non si carica all'apertura della scheda: vedi un avviso che dice a chi si collega il tuo browser e un pulsante, «Carica la mappa». Solo se lo premi, il tuo browser chiede la mappa ai server della OpenStreetMap Foundation e, nel farlo, gli invia il tuo indirizzo IP e i dati che qualsiasi richiesta web porta con sé. Il portale chiede la mappa senza dire da quale pagina venivi, e la decisione di caricarla non si salva da nessuna parte: ogni scheda chiede di nuovo. Cosa fa la OpenStreetMap Foundation con quella richiesta lo spiega la sua informativa sulla privacy (https://wiki.osmfoundation.org/wiki/Privacy_Policy). Sotto la mappa c'è sempre un link per aprirla sul loro sito, che è un altro modo di vederla senza caricare nulla qui.

I dati della mappa sono © collaboratori di OpenStreetMap, con licenza ODbL, e l'attribuzione si mostra con la mappa o senza.

Testo generato dall'intelligenza artificiale

Alcuni contenuti di Pelusa li scrive un modello linguistico, non una persona. Il Regolamento (UE) 2024/1689 (articolo 50) richiede che il testo generato con intelligenza artificiale e pubblicato per informare sia dichiarato come tale, ed è quello che facciamo:

• Quali contenuti. Il «Coro del giorno» e il «Dato sorprendente» della pagina principale dell'API; i commenti di «El Loco» su una partita (cronaca, tattica, dato e reazione); e le curiosità e la descrizione della tifoseria nel dettaglio di una squadra. Quando il servizio non ha la chiave del modello, alcuni di questi contenuti escono da un modello di testo scritto a mano e allora non vengono marcati come generati.
• Chi lo genera. Un modello Claude di Anthropic (Anthropic, PBC, Stati Uniti), che il server chiama tramite la sua API. Ciò che gli viene inviato sono dati dell'archivio sportivo —squadre, risultati, statistiche, nomi di giocatori come figure pubbliche—, mai alcun dato di chi visita il portale: il tuo browser non parla con Anthropic.
• Come si marca. Ogni contenuto generato porta nell'API pubblica il contrassegno aiGenerated: true e la frase da mostrare accanto al testo: «Testo generato dall'intelligenza artificiale; non è stato rivisto dalla redazione» (in castigliano). Oggi le schermate del portale non mostrano questi contenuti; quando lo faranno, porteranno quell'avviso.

I dati di calciatori, allenatori e arbitri

L'archivio contiene dati di persone che sono figure pubbliche del calcio: nome, data di nascita, nazionalità, ruolo, squadra, carriera, statistiche, cartellini e, quando il fornitore la dà, una fotografia. Provengono da SportMonks (sportmonks.com), un fornitore di dati sportivi che li raccoglie da ciò che le competizioni pubblicano. Non si ottengono dalle persone stesse (articolo 14 del GDPR) e si trattano per legittimo interesse a informare sullo sport professionistico, che è informazione già pubblica.

Se sei una di quelle persone e vuoi che un dato venga corretto, o ti opponi a comparire, scrivi a privacidad@profblu.com: lo esaminiamo e, nel frattempo, possiamo limitarne la pubblicazione. Ciò che arriva dal fornitore lo correggiamo nella nostra copia e glielo trasmettiamo.

Il pronostico

Il pronostico è una stima statistica calcolata con i dati dell'archivio —risultati, quote di mercato pubblicate e statistiche delle squadre—. Non usa nessun dato di chi visita il portale e non profila nessuno. È informativo: non è una consulenza di alcun tipo e non è una raccomandazione di scommessa. Pelusa non offre scommesse, e le funzioni di scommessa che esistono nel suo codice sono spente e non si mostrano.

Se un giorno entri con un account

Pelusa non ha account propri: quando l'accesso verrà acceso, sarà con l'account centrale della piattaforma (login.profblu.com). Di quell'account —email, nome, password, sessioni— risponde la piattaforma, e lo racconta la sua informativa sulla privacy. L'unica cosa che Pelusa conserverebbe del tuo account sono le squadre che segni come preferite, associate all'identificativo del tuo account, finché l'account esiste; e il tuo browser conserverebbe ciò che ti tiene dentro, descritto nell'informativa sui cookie. Quando questo cambierà, questo testo lo dirà prima.

Perché, e su quale base

• Servirti il portale —pagine, dati, file—: perché è ciò che chiedi aprendolo (legittimo interesse a rispondere alla richiesta, ed esecuzione di ciò che tu stesso chiedi).
• I log del server e il freno agli abusi: legittimo interesse a un servizio che funzioni e sia sicuro.
• I dati delle figure pubbliche del calcio: legittimo interesse a informare sullo sport professionistico, con l'opposizione e la correzione descritte sopra.
• La mappa: la tua richiesta espressa, ogni volta che premi «Carica la mappa».
• Il testo generato dall'IA: non tratta nessun tuo dato.

Non facciamo profilazione, né pubblicità, né decisioni automatizzate che ti riguardino, e non vendiamo né cediamo dati a terzi per fini commerciali. Non è una dichiarazione d'intenti: è che nel codice non esiste nulla che lo faccia.

Dove si trattano, e chi altro li vede

Il portale e la sua API girano su server di Hetzner in Germania, all'interno dello Spazio economico europeo. Le copie di sicurezza della base di dati sono cifrate e ruotano dopo 35 giorni; quella base conserva l'archivio sportivo, non dati di chi visita.

Fuori dallo SEE intervengono solo due terzi, e in entrambi i casi senza tuoi dati: Anthropic (Stati Uniti) riceve dati dell'archivio sportivo per generare i testi descritti sopra, e SportMonks ci consegna dati, non ne riceve nessuno. La OpenStreetMap Foundation (Regno Unito) riceve la richiesta del tuo browser solo se carichi la mappa.

Per quanto tempo

• I log del server web: [periodo di conservazione dei log del server web del portale].
• Il conteggio di richieste per IP del freno agli abusi: un minuto.
• I log degli errori del server: quanto dura il ciclo dei log dell'applicazione, che non porta l'identità di nessuno.
• Di te, nient'altro: il portale non conserva nulla di tuo nella sua base di dati.

I tuoi diritti

Puoi esercitare i diritti che ti dà il Regolamento generale sulla protezione dei dati: accesso, rettifica, cancellazione, portabilità, opposizione, limitazione e revoca del consenso senza che ciò influisca su quanto fatto prima. Scrivi a privacidad@profblu.com. Rispondiamo nel termine di legge, al massimo un mese.

Puoi presentare reclamo all'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it); in Spagna, l'Agencia Española de Protección de Datos (www.aepd.es); in Argentina, l'Agencia de Acceso a la Información Pública (www.argentina.gob.ar/aaip); o l'autorità del paese in cui vivi.

Minori

Pelusa si può leggere senza account e non chiede l'età. Non contiene scommesse e non rimanda a bookmaker; il pronostico è informazione, non un gioco. Se un giorno si accenderanno gli account, varrà l'età minima della piattaforma, quattordici anni, con l'autorizzazione di chi esercita la responsabilità genitoriale o la tutela.

Sicurezza

Le comunicazioni sono cifrate (TLS). Il portale e l'API inviano intestazioni che impediscono a un altro sito di incorniciarli o di indovinare il tipo di un file, e che riducono ciò che il tuo browser racconta su da dove venivi quando esci verso un altro sito. Se rileviamo una violazione che ti riguarda, te lo diremo, e all'autorità di controllo entro le 72 ore previste dalla legge.

Una nota sulle copie dimostrative

La stessa versione di Pelusa serve pelusa.profblu.com, che è il portale reale, e le copie dimostrative sotto demo.prosecco.group e demo.profblu.com, che vengono ricostruite e riseminate con dati di prova. Ciò che dice questo testo vale per tutte; dove una regola cambia a seconda dell'ambiente, lo dice.

Modifiche

Se cambiamo ciò che facciamo con i dati, cambiamo questo testo e spostiamo la data di revisione che c'è all'inizio.