Informativa sulla privacy
Ultimo aggiornamento:
Questa informativa spiega come VAMOS tratta i dati personali. VAMOS è un'applicazione che aiuta i maestri di padel a gestire allievi, lezioni, pacchetti e incassi.
La cosa più importante da capire, in due righe.
Se sei un maestro, VAMOS tratta i tuoi dati come titolare del trattamento, e questa informativa ti riguarda per intero.
Se sei un allievo, i tuoi dati sono stati inseriti dal tuo maestro. È lui il titolare del trattamento: decide quali dati inserire e perché. VAMOS agisce come responsabile del trattamento per suo conto. Per esercitare i tuoi diritti rivolgiti in primo luogo al tuo maestro; se non riesci a contattarlo, scrivi a noi e ti aiutiamo.
1. Titolare del trattamento
P. IVA / C.F.
Email:
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Quali dati trattiamo
2.1 Dati del maestro (utente dell'app)
| Dato | Origine |
|---|---|
| Nome, email, foto profilo | Registrazione, o fornito da Apple o Google al login |
| Identificativo utente, data di creazione dell'account | Generato automaticamente |
| Preferenze: lingua, valuta, aspetto, prezzi e durate predefiniti | Impostazioni dell'app |
| Stato dell'abbonamento e cronologia degli acquisti | Apple App Store |
| Dati tecnici e diagnostici: modello di dispositivo, versione dell'app, errori | Raccolti automaticamente |
Se accedi con Apple usando "Nascondi la mia email", riceviamo un indirizzo anonimo di inoltro e non conosciamo il tuo indirizzo reale. Apple fornisce il tuo nome soltanto al primo accesso.
2.2 Dati degli allievi (inseriti dal maestro)
Il maestro può inserire, a sua scelta: nome e cognome, telefono, email, data di nascita, fotografia, livello di gioco e valutazioni tecniche, obiettivi, note sulle lezioni, lezioni, pacchetti e pagamenti.
VAMOS non chiede mai questi dati direttamente all'allievo e non li utilizza per finalità proprie. Vengono conservati per conto del maestro ed esclusivamente per permettergli di usare l'app.
2.3 Dati che non trattiamo
Non raccogliamo dati di geolocalizzazione. Non trattiamo dati sanitari di alcun tipo: nessuna diagnosi, nessun referto, nessuna informazione sullo stato di salute, nemmeno la scadenza di un certificato medico. Non vendiamo dati a nessuno e non mostriamo pubblicità. L'app non registra mai audio né video.
2.4 Funzioni di intelligenza artificiale
Allenamenti generati. Su richiesta del maestro, l'app può proporre un allenamento costruito sul profilo sportivo dell'allievo. A questo scopo vengono inviati a OpenAI soltanto: nome di battesimo, livello di gioco, valutazioni tecniche, obiettivi sportivi e l'elenco degli esercizi disponibili. Non vengono mai inviati telefono, email, data di nascita o fotografie.
I dati sono usati solo per generare la risposta: in base ai nostri accordi con OpenAI, non vengono utilizzati per addestrare i suoi modelli. Le funzioni AI partono sempre da un'azione esplicita del maestro e non si attivano mai da sole.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Fornire l'app e le sue funzioni al maestro | Esecuzione del contratto — art. 6.1.b GDPR |
| Gestire abbonamenti e fatturazione | Esecuzione del contratto e obblighi di legge — art. 6.1.b e 6.1.c |
| Assistenza e comunicazioni di servizio | Esecuzione del contratto — art. 6.1.b |
| Sicurezza, prevenzione degli abusi, correzione di errori | Legittimo interesse — art. 6.1.f |
| Conservare i dati degli allievi per conto del maestro | Trattamento per conto del titolare — art. 28 GDPR |
4. La pagina pubblica dell'allievo
Il maestro può generare un link personale da condividere con l'allievo. Quel link contiene un codice casuale di 32 caratteri che funziona come una chiave: chi lo possiede vede la pagina, chi non lo possiede non può indovinarlo né trovarlo, perché le pagine non sono elencabili né indicizzate dai motori di ricerca.
La pagina mostra soltanto: nome dell'allievo e foto, livello e valutazioni tecniche, lezioni rimanenti del pacchetto e data di scadenza, prossime lezioni, compiti assegnati e le sole note che il maestro ha esplicitamente contrassegnato come visibili. Non mostra mai telefono, email, indirizzo, prezzi, sconti, stato dei pagamenti o quanto l'allievo ha speso.
Il maestro può disattivare il link o rigenerarlo in qualsiasi momento: il link precedente smette immediatamente di funzionare.
5. A chi comunichiamo i dati
Non vendiamo né cediamo dati personali. Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento:
| Fornitore | Servizio | Dove |
|---|---|---|
| Google Ireland Ltd — Firebase | Autenticazione, database, archiviazione file, hosting | Unione Europea (europe-west, eur3) |
| Apple Inc. | Distribuzione dell'app, accesso con Apple, gestione degli abbonamenti | Stati Uniti e Unione Europea |
| RevenueCat, Inc. | Gestione tecnica degli abbonamenti | Stati Uniti |
| OpenAI Ireland Ltd | Funzioni AI: generazione degli allenamenti | Unione Europea e Stati Uniti |
I dati di VAMOS sono archiviati in Firestore nella regione europea eur3. Quando un trasferimento verso paesi terzi è inevitabile — tipicamente verso Apple, RevenueCat o OpenAI — avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea.
Possiamo inoltre comunicare dati all'autorità giudiziaria o ad altre autorità competenti quando siamo tenuti a farlo per legge.
6. Per quanto tempo conserviamo i dati
- Account del maestro e dati inseriti: per tutta la durata dell'account.
- Dopo la cancellazione dell'account: i dati vengono eliminati immediatamente dall'app. Le copie di backup residue vengono sovrascritte nel normale ciclo di rotazione, entro 30 giorni.
- Documenti fiscali e di fatturazione: conservati per il periodo previsto dalla legge italiana, attualmente 10 anni.
- Dati degli allievi: finché il maestro li mantiene nell'app. Se li cancella, spariscono anche dai nostri sistemi.
7. I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR hai diritto di ottenere l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità in formato leggibile, e di opporti al trattamento fondato sul legittimo interesse.
Il maestro può esercitare gran parte di questi diritti direttamente nell'app: Impostazioni → Esporta i miei dati per la portabilità e Impostazioni → Elimina account per la cancellazione, che è immediata e definitiva. Per il resto scrivici all'indirizzo indicato al punto 1: rispondiamo entro 30 giorni.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo paese di residenza.
8. Minori
VAMOS è destinata a maestri di padel maggiorenni. Non è rivolta a minori e non deve essere usata direttamente da minori.
Un maestro può però inserire nell'app dati di allievi minorenni. In tal caso è il maestro a doversi assicurare di avere una base giuridica adeguata, che di norma è il consenso di chi esercita la responsabilità genitoriale, e a dover informare la famiglia dell'esistenza dell'app e della pagina personale. Se ci accorgiamo di aver ricevuto dati di un minore in assenza di tale base, li cancelliamo.
9. Sicurezza
Le comunicazioni sono cifrate in transito (TLS) e i dati sono cifrati a riposo dall'infrastruttura Google Cloud. L'accesso ai dati di ciascun maestro è ristretto tramite regole di sicurezza lato server: nessun maestro può leggere i dati di un altro. Le pagine pubbliche degli allievi espongono solo un sottoinsieme ridotto di informazioni, tramite un documento separato dal profilo privato dell'allievo.
Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti informeremo e informeremo il Garante nei termini previsti dall'art. 33 del GDPR.
10. Modifiche
Possiamo aggiornare questa informativa. La data in cima indica sempre l'ultima revisione. Se le modifiche sono sostanziali, te lo segnaliamo nell'app prima che diventino efficaci.
11. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati:
Privacy Policy
Last updated:
This policy explains how VAMOS handles personal data. VAMOS is an application that helps padel coaches manage their students, lessons, lesson packages and income.
The most important thing to understand, in two lines.
If you are a coach, VAMOS processes your data as the data controller, and this policy applies to you in full.
If you are a student, your data was entered by your coach. Your coach is the data controller: he decides what to record and why. VAMOS acts as a data processor on his behalf. To exercise your rights, contact your coach first; if you cannot reach him, write to us and we will help.
1. Data controller
VAT / Tax ID
Email:
No Data Protection Officer has been appointed, as the legal conditions requiring one do not apply.
2. What data we process
2.1 Coach data (the app's user)
| Data | Source |
|---|---|
| Name, email, profile photo | Sign-up, or provided by Apple or Google at login |
| User identifier, account creation date | Generated automatically |
| Preferences: language, currency, appearance, default prices and durations | App settings |
| Subscription status and purchase history | Apple App Store |
| Technical and diagnostic data: device model, app version, crashes | Collected automatically |
If you sign in with Apple using Hide My Email, we receive an anonymous relay address and never learn your real one. Apple provides your name only on the very first sign-in.
2.2 Student data (entered by the coach)
The coach may choose to enter: first and last name, phone number, email, date of birth, photograph, playing level and skill ratings, goals, lesson notes, lessons, packages and payments.
VAMOS never collects this data directly from the student and never uses it for its own purposes. It is stored on the coach's behalf and solely to let him use the app.
2.3 What we do not process
We do not collect location data. We process no health data of any kind: no diagnoses, no medical reports, no information about anyone's state of health, not even the expiry date of a medical certificate. We do not sell data to anyone and we show no advertising. The app never records audio or video.
2.4 Artificial-intelligence features
Generated training sessions. At the coach's request, the app can propose a training session built on the student's sporting profile. For this purpose only the following is sent to OpenAI: first name, playing level, skill ratings, sporting goals and the list of available drills. Phone numbers, emails, dates of birth and photographs are never sent.
The data is used only to generate the response: under our agreements with OpenAI it is not used to train its models. AI features always start from an explicit action by the coach and never run on their own.
3. Why we process it, and on what legal basis
| Purpose | Legal basis |
|---|---|
| Providing the app and its features to the coach | Performance of a contract — Art. 6(1)(b) GDPR |
| Managing subscriptions and billing | Contract and legal obligation — Art. 6(1)(b) and 6(1)(c) |
| Support and service communications | Performance of a contract — Art. 6(1)(b) |
| Security, abuse prevention, fixing faults | Legitimate interest — Art. 6(1)(f) |
| Storing student data on the coach's behalf | Processing on behalf of a controller — Art. 28 GDPR |
4. The student's public page
A coach can generate a personal link to share with a student. That link carries a random 32-character code that works as a key: whoever holds it sees the page, and whoever does not cannot guess or find it, because these pages cannot be listed and are not indexed by search engines.
The page shows only: the student's first name and photo, level and skill ratings, sessions remaining on the package and its expiry, upcoming lessons, assigned homework, and only those notes the coach has explicitly marked as visible. It never shows phone number, email, address, prices, discounts, payment status, or how much the student has spent.
The coach can switch the link off or regenerate it at any time; the previous link stops working immediately.
5. Who we share data with
We do not sell or trade personal data. We rely on the following providers, acting as processors:
| Provider | Service | Where |
|---|---|---|
| Google Ireland Ltd — Firebase | Authentication, database, file storage, hosting | European Union (europe-west, eur3) |
| Apple Inc. | App distribution, Sign in with Apple, subscription management | United States and European Union |
| RevenueCat, Inc. | Technical subscription management | United States |
| OpenAI Ireland Ltd | AI features: training plan generation | European Union and United States |
VAMOS data is stored in Firestore in the European eur3 region. Where a transfer outside the EU is unavoidable — typically to Apple, RevenueCat or OpenAI — it takes place under the Standard Contractual Clauses approved by the European Commission.
We may also disclose data to judicial or other competent authorities where we are required to by law.
6. How long we keep data
- Coach account and entered data: for as long as the account exists.
- After account deletion: data is removed from the app immediately. Residual backup copies are overwritten in the normal rotation cycle, within 30 days.
- Tax and invoicing records: kept for the period required by Italian law, currently 10 years.
- Student data: for as long as the coach keeps it in the app. If he deletes it, it disappears from our systems too.
7. Your rights
Under Articles 15-22 GDPR you have the right to access your data, have it corrected or erased, restrict its processing, receive it in a portable format, and object to processing based on legitimate interest.
A coach can exercise most of these rights directly in the app: Settings → Export my data for portability and Settings → Delete account for erasure, which is immediate and permanent. Otherwise write to the address in section 1; we respond within 30 days.
If you believe the processing breaches the law you may lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (garanteprivacy.it), or with the authority in your country of residence.
8. Children
VAMOS is intended for padel coaches who are adults. It is not directed at children and must not be used directly by children.
A coach may, however, enter data about students who are minors. Where he does, it is the coach who must ensure he has an appropriate legal basis — normally the consent of whoever holds parental responsibility — and who must inform the family that the app and the personal page exist. If we become aware that we hold a child's data without such a basis, we delete it.
9. Security
Traffic is encrypted in transit (TLS) and data is encrypted at rest by the Google Cloud infrastructure. Access to each coach's data is restricted by server-side security rules: no coach can read another's data. Students' public pages expose only a reduced subset of information, held in a document separate from the student's private profile.
No system is absolutely secure. In the event of a breach posing a risk to your rights, we will inform you and the supervisory authority within the deadlines set by Art. 33 GDPR.
10. Changes
We may update this policy. The date at the top always shows the latest revision. If changes are material, we will flag them in the app before they take effect.
11. Contact
For any question about this policy or about how your data is handled:
Política de privacidad
Última actualización:
Esta política explica cómo VAMOS trata los datos personales. VAMOS es una aplicación que ayuda a los maestros de pádel a gestionar alumnos, clases, bonos e ingresos.
Lo esencial, en dos líneas.
Si eres maestro, VAMOS trata tus datos como responsable del tratamiento y esta política se te aplica por completo.
Si eres alumno, tus datos los ha introducido tu maestro. Él es el responsable del tratamiento: decide qué datos registra y por qué. VAMOS actúa como encargado del tratamiento por cuenta suya. Para ejercer tus derechos dirígete primero a tu maestro; si no consigues contactar con él, escríbenos y te ayudamos.
1. Responsable del tratamiento
NIF / CIF
Correo:
No se ha designado un Delegado de Protección de Datos (DPD), al no concurrir los supuestos legales que lo exigen.
2. Qué datos tratamos
2.1 Datos del maestro (usuario de la app)
| Dato | Origen |
|---|---|
| Nombre, correo electrónico, foto de perfil | Registro, o facilitado por Apple o Google al iniciar sesión |
| Identificador de usuario, fecha de creación de la cuenta | Generado automáticamente |
| Preferencias: idioma, moneda, apariencia, precios y duraciones predeterminados | Ajustes de la app |
| Estado de la suscripción e historial de compras | App Store de Apple |
| Datos técnicos y de diagnóstico: modelo de dispositivo, versión de la app, errores | Recogidos automáticamente |
Si inicias sesión con Apple usando «Ocultar mi correo», recibimos una dirección anónima de reenvío y nunca conocemos la real. Apple facilita tu nombre únicamente en el primer acceso.
2.2 Datos de los alumnos (introducidos por el maestro)
El maestro puede introducir, si así lo decide: nombre y apellidos, teléfono, correo electrónico, fecha de nacimiento, fotografía, nivel de juego y valoraciones técnicas, objetivos, notas de clase, clases, bonos y pagos.
VAMOS nunca solicita estos datos directamente al alumno ni los utiliza para fines propios. Se conservan por cuenta del maestro y exclusivamente para permitirle usar la app.
2.3 Qué no tratamos
No recogemos datos de geolocalización. No tratamos datos de salud de ningún tipo: ningún diagnóstico, ningún informe médico, ninguna información sobre el estado de salud, ni siquiera la fecha de caducidad de un certificado médico. No vendemos datos a nadie y no mostramos publicidad. La app nunca graba audio ni vídeo.
2.4 Funciones de inteligencia artificial
Entrenamientos generados. A petición del maestro, la app puede proponer un entrenamiento construido sobre el perfil deportivo del alumno. Para ello se envían a OpenAI únicamente: nombre de pila, nivel de juego, valoraciones técnicas, objetivos deportivos y la lista de ejercicios disponibles. Nunca se envían teléfono, correo electrónico, fecha de nacimiento ni fotografías.
Los datos se usan solo para generar la respuesta: conforme a nuestros acuerdos con OpenAI, no se utilizan para entrenar sus modelos. Las funciones de IA parten siempre de una acción explícita del maestro y nunca se activan solas.
3. Por qué los tratamos y con qué base jurídica
| Finalidad | Base jurídica |
|---|---|
| Prestar la app y sus funciones al maestro | Ejecución del contrato — art. 6.1.b RGPD |
| Gestionar suscripciones y facturación | Ejecución del contrato y obligaciones legales — art. 6.1.b y 6.1.c |
| Soporte y comunicaciones de servicio | Ejecución del contrato — art. 6.1.b |
| Seguridad, prevención de abusos, corrección de errores | Interés legítimo — art. 6.1.f |
| Conservar los datos de los alumnos por cuenta del maestro | Tratamiento por cuenta del responsable — art. 28 RGPD |
4. La página pública del alumno
El maestro puede generar un enlace personal para compartirlo con el alumno. Ese enlace contiene un código aleatorio de 32 caracteres que funciona como una llave: quien lo tiene ve la página, y quien no lo tiene no puede adivinarlo ni encontrarlo, porque estas páginas no se pueden listar ni son indexadas por los buscadores.
La página muestra únicamente: nombre y foto del alumno, nivel y valoraciones técnicas, clases restantes del bono y fecha de caducidad, próximas clases, tareas asignadas y solo aquellas notas que el maestro haya marcado expresamente como visibles. Nunca muestra teléfono, correo electrónico, dirección, precios, descuentos, estado de los pagos ni cuánto ha gastado el alumno.
El maestro puede desactivar el enlace o regenerarlo en cualquier momento: el anterior deja de funcionar de inmediato.
5. Con quién compartimos los datos
No vendemos ni cedemos datos personales. Contamos con los siguientes proveedores, que actúan como encargados del tratamiento:
| Proveedor | Servicio | Dónde |
|---|---|---|
| Google Ireland Ltd — Firebase | Autenticación, base de datos, almacenamiento de archivos, alojamiento | Unión Europea (europe-west, eur3) |
| Apple Inc. | Distribución de la app, Iniciar sesión con Apple, gestión de suscripciones | Estados Unidos y Unión Europea |
| RevenueCat, Inc. | Gestión técnica de las suscripciones | Estados Unidos |
| OpenAI Ireland Ltd | Funciones de IA: generación de entrenamientos | Unión Europea y Estados Unidos |
Los datos de VAMOS se almacenan en Firestore, en la región europea eur3. Cuando una transferencia fuera de la Unión Europea resulta inevitable —normalmente hacia Apple, RevenueCat u OpenAI— se realiza al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
También podemos comunicar datos a la autoridad judicial o a otras autoridades competentes cuando la ley nos obligue a ello.
6. Cuánto tiempo conservamos los datos
- Cuenta del maestro y datos introducidos: mientras la cuenta exista.
- Tras eliminar la cuenta: los datos se borran de la app de inmediato. Las copias de seguridad residuales se sobrescriben en el ciclo normal de rotación, en un plazo de 30 días.
- Documentación fiscal y de facturación: se conserva durante el plazo previsto por la ley italiana, actualmente 10 años.
- Datos de los alumnos: mientras el maestro los mantenga en la app. Si los borra, desaparecen también de nuestros sistemas.
7. Tus derechos
Conforme a los artículos 15 a 22 del RGPD tienes derecho a acceder a tus datos, a su rectificación, a su supresión, a la limitación del tratamiento, a la portabilidad en un formato legible y a oponerte al tratamiento basado en el interés legítimo.
El maestro puede ejercer buena parte de estos derechos directamente en la app: Ajustes → Exportar mis datos para la portabilidad y Ajustes → Eliminar cuenta para la supresión, que es inmediata y definitiva. Para lo demás escríbenos a la dirección indicada en el punto 1: respondemos en un plazo de 30 días.
Si consideras que el tratamiento infringe la normativa puedes presentar una reclamación ante la autoridad de control de tu país de residencia; en España, la Agencia Española de Protección de Datos (aepd.es).
8. Menores
VAMOS está dirigida a maestros de pádel mayores de edad. No está dirigida a menores y no debe ser utilizada directamente por menores.
No obstante, un maestro puede introducir en la app datos de alumnos menores de edad. En tal caso corresponde al maestro asegurarse de contar con una base jurídica adecuada, que normalmente es el consentimiento de quien ejerce la patria potestad, e informar a la familia de la existencia de la app y de la página personal. Si detectamos que hemos recibido datos de un menor sin esa base, los eliminamos.
9. Seguridad
Las comunicaciones están cifradas en tránsito (TLS) y los datos están cifrados en reposo por la infraestructura de Google Cloud. El acceso a los datos de cada maestro está restringido mediante reglas de seguridad del lado del servidor: ningún maestro puede leer los datos de otro. Las páginas públicas de los alumnos exponen solo un subconjunto reducido de información, alojado en un documento separado del perfil privado del alumno.
Ningún sistema es absolutamente seguro. En caso de violación de datos que suponga un riesgo para tus derechos, te informaremos e informaremos a la autoridad de control en los plazos previstos por el art. 33 del RGPD.
10. Cambios
Podemos actualizar esta política. La fecha que figura arriba indica siempre la última revisión. Si los cambios son sustanciales, te lo señalaremos en la app antes de que surtan efecto.
11. Contacto
Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: