Informativa sul trattamento dei dati personali
App Rotendo · Versione 0.1 del 22 ottobre 2026 · ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)
Rotendo è un'app per organizzare il lavoro del personale degli impianti natatori: servizi, disponibilità, sostituzioni, conferme dei servizi svolti, ore e scadenze dei brevetti. Questa informativa spiega quali dati personali trattiamo quando usi l'app, perché, per quanto tempo e quali sono i tuoi diritti.
1. Chi tratta i tuoi dati
Titolare del trattamento per l'account e il funzionamento del servizio:
Mirco Marchetti – Sondrio (SO), Italia
Email: flowms.ai@gmail.com
Rotendo e le strutture in cui lavori. Quando entri in una struttura (per esempio una piscina o una società sportiva), i dati del tuo lavoro in quella struttura (servizi, disponibilità, ore, documenti che condividi con lei) sono trattati per conto della struttura, che ne è titolare. In quel caso Rotendo agisce come responsabile del trattamento (art. 28 GDPR) e la struttura ti fornisce la propria informativa. Per i dati del tuo account e per la sicurezza del servizio, invece, il titolare è Rotendo.
2. Quali dati trattiamo
- Dati dell'account: nome, cognome, email, numero di telefono, metodo di accesso (email e password, oppure account Google). Non conosciamo la tua password: la gestisce il servizio di autenticazione.
- Documenti professionali: i file che carichi (PDF o JPEG di brevetti, tessere FIN, certificati BLSD e simili) e i dati che contengono: tipo di documento, ente, numero, date di rilascio e di scadenza, stagione, qualifiche.
- Dati di lavoro nelle strutture: ruolo, abilitazioni, servizi assegnati e svolti, candidature, sostituzioni, disponibilità, conferme, ore e riepiloghi mensili, note.
- Conferma di lettura dell'informativa: data, ora e versione confermata.
- Dati tecnici: identificativo del dispositivo per le notifiche push e piattaforma (Android, iOS o web), registri tecnici di funzionamento e sicurezza.
Non raccogliamo dati sanitari, dati sulla posizione (geolocalizzazione) né dati di pagamento.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti accedere e usare l'app | Esecuzione del contratto di servizio (art. 6.1.b) |
| Organizzare il lavoro nelle strutture in cui sei abilitato: servizi, disponibilità, abilitazioni, scadenze dei documenti, ore | Per conto della struttura titolare, sulla base del rapporto di lavoro o collaborazione e degli obblighi di legge (es. brevetti obbligatori per la sicurezza in vasca) |
| Inviarti notifiche nell'app e notifiche push (servizi, promemoria delle scadenze, avvisi) | Esecuzione del contratto (art. 6.1.b). Puoi disattivare le push dalle impostazioni del dispositivo |
| Proteggere il servizio, prevenire abusi, conservare le prove delle operazioni importanti (es. eliminazione dell'account) | Legittimo interesse (art. 6.1.f) |
| Adempiere a obblighi di legge o richieste delle autorità | Obbligo di legge (art. 6.1.c) |
La conferma di lettura di questa informativa non è un consenso: serve a dimostrare che ti è stata messa a disposizione. Non usiamo i tuoi dati per pubblicità o marketing; se un giorno volessimo farlo, ti chiederemo un consenso separato e facoltativo.
4. Lettura automatica dei documenti
Quando carichi un documento senza confermarne subito i dati, il file viene letto da un modello di intelligenza artificiale (Gemini, su Google Cloud, nella regione di Francoforte, Germania) che propone i campi da compilare: tipo di documento, ente, date, qualifiche.
- Al modello viene inviato solo il file del documento, senza altri tuoi dati.
- Il nome scritto sul documento viene confrontato con quello del tuo profilo per segnalarti eventuali errori; salviamo solo l'esito del confronto, non il nome letto.
- La proposta non decide nulla: sei tu a controllare e confermare i dati. Solo i documenti confermati contano per le abilitazioni. Non ci sono decisioni basate unicamente su un trattamento automatizzato (art. 22 GDPR).
- Secondo le condizioni di Google Cloud, i dati inviati al modello non sono usati per addestrarlo.
5. Dove sono conservati i dati
Usiamo i servizi di Google (Firebase e Google Cloud), che tratta i dati come nostro fornitore secondo i propri accordi sul trattamento dei dati. Database, file dei documenti, elaborazioni del server e lettura dei documenti si trovano nella regione europea di Francoforte (europe-west3).
Alcuni servizi, come l'autenticazione e l'invio delle notifiche push, possono trattare dati anche fuori dall'Unione Europea. In questi casi il trasferimento è protetto dalle garanzie previste dal GDPR (clausole contrattuali standard della Commissione europea e, ove applicabile, EU-U.S. Data Privacy Framework).
6. Chi può vedere i tuoi dati
- Le strutture in cui lavori (gestore e, se previsto, coordinatore e segreteria): vedono solo i dati del tuo lavoro in quella struttura. Una struttura non vede ciò che fai in un'altra.
- I tuoi documenti sono visibili a una struttura solo se scegli di condividerli con lei.
- Google, come fornitore dell'infrastruttura (punto 5).
- Autorità, solo se richiesto dalla legge.
Non vendiamo né cediamo i tuoi dati a terzi.
7. Per quanto tempo li conserviamo
- Account, profilo e documenti: finché il tuo account è attivo. Se elimini l'account, li cancelliamo insieme ai file caricati.
- Dati di lavoro nelle strutture: i servizi svolti e le ore restano alla struttura per il tempo previsto dagli obblighi fiscali, contributivi e di sicurezza, anche dopo l'eliminazione dell'account. I servizi futuri a te assegnati tornano da coprire.
- Prova dell'eliminazione dell'account: conserviamo una registrazione minima (identificativo tecnico, data, strutture coinvolte), senza nome, email o documenti.
- Registri tecnici: per il tempo strettamente necessario al funzionamento e alla sicurezza del servizio.
8. I tuoi diritti
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR).
Direttamente nell'app, nella sezione del tuo profilo, puoi:
- vedere e correggere i tuoi dati;
- scaricare tutti i tuoi dati (profilo, documenti, strutture, servizi, notifiche);
- eliminare il tuo account (vedi come eliminare l'account).
Per tutto il resto scrivi a flowms.ai@gmail.com: rispondiamo entro un mese. Per i dati trattati per conto di una struttura, inoltriamo la richiesta alla struttura titolare. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali.
9. Sicurezza
L'accesso ai dati è regolato da regole di sicurezza lato server: ogni persona vede solo i propri dati e quelli che il suo ruolo in una struttura le consente. I file dei documenti non sono mai pubblici; i link per consultarli, quando una struttura ne ha diritto, scadono dopo pochi minuti.
10. Minori
Rotendo è rivolto al personale degli impianti e non è destinato ai minori di 14 anni.
11. Cookie
Il sito rotendo.it non usa cookie di profilazione né strumenti di statistica o tracciamento. L'app usa solo la memoria tecnica del dispositivo o del browser necessaria a mantenere l'accesso (strumenti tecnici, che non richiedono consenso).
12. Modifiche a questa informativa
Se l'informativa cambia, pubblichiamo la nuova versione su questa pagina e l'app ti chiede di confermarne la lettura al primo accesso successivo.