Informativa sulla privacy

Ultimo aggiornamento: 22 ottobre 2026

GSX («GSX», «noi») lavora con giocatori, molti dei quali minorenni, e con le loro famiglie. Per questo trattiamo i loro dati con la stessa cura con cui seguiamo il loro percorso. Qui spieghiamo, senza clausole nascoste, quali dati trattiamo, perché, su quale base giuridica, con chi li condividiamo e quali diritti hai.

1. Chi è il titolare del trattamento

Il titolare del trattamento è GSX Management LLC, una limited liability company del Missouri che opera con il nome commerciale GSX (charter n. LC014791585, Missouri Secretary of State).

• Indirizzo: 117 S Lexington St, Ste 100, Harrisonville, MO 64701, USA.
• Email: [email protected] (oggetto «Privacy»).
• Telefono: +1 (217) 316-9995.
• Referente per la privacy: Carlos Moreno Henao, member di GSX Management LLC (scrivi a [email protected], oggetto «Privacy»).

Non abbiamo designato un responsabile della protezione dei dati (RPD o DPO) perché la legge non lo richiede per la nostra attività. Stiamo designando un rappresentante nell'Unione europea ai sensi dell'articolo 27 del GDPR; ne pubblicheremo qui i dati. Fino ad allora, scrivi a [email protected].

2. Quali dati trattiamo

• Ciò che ci comunichi nei nostri moduli: nome, email, telefono o WhatsApp, paese, anno di nascita, ruolo, club, livello, inglese, un link al tuo video, un budget indicativo, le tempistiche, il tuo messaggio e come ci hai conosciuto (per esempio, il codice della persona che ti ha segnalato a noi).
• Se sottoscrivi il nostro servizio: i documenti del percorso (passaporto, voti, test di inglese, registrazione per l'idoneità, foto e video), le università con cui parliamo, il tuo piano e i tuoi pagamenti.
• Le nostre conversazioni: email, messaggi WhatsApp e un riepilogo scritto delle nostre chiamate. Non registriamo le chiamate.
• Dati relativi alla salute: solo se un'università o il percorso li richiedono (per esempio, lo storico degli infortuni) e solo con il tuo consenso esplicito.
• Pagamenti: chi ha pagato, l'importo, la data e il riferimento del pagamento. Non conserviamo i numeri delle carte.
• Ordini dello shop (quando lo shop è aperto): nome, indirizzo di spedizione, email e ciò che hai ordinato.
• Dati tecnici: indirizzo IP e dati del browser per la sicurezza del sito e per il nostro filtro anti-bot; statistiche delle visite senza cookie; clic sui link contenuti nelle nostre email; e, solo se accetti i cookie di marketing, i dati del Meta Pixel.

3. Perché li usiamo e su quale base giuridica

• Risposta alla tua richiesta, candidatura per la chiamata e nostre chiamate. Dati: ciò che ci invii nel modulo, i tuoi messaggi e il riepilogo della chiamata. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b), del GDPR). Ciò comprende le nostre risposte a quanto ci hai chiesto. Qualsiasi altra email (novità, guide, promemoria che non rispondono alla tua richiesta) è marketing e la inviamo solo come spiegato di seguito.
• Prestazione del servizio che sottoscrivi (profilo, video highlights, strategia di reclutamento, contatti con gli allenatori, orientamento su ammissioni e idoneità, orientamento pratico sul visto, la tua area privata per la famiglia). Base giuridica: il contratto (art. 6, par. 1, lett. b)).
• Invio del tuo profilo a università e allenatori universitari e, solo se ce lo chiedi per iscritto, ai club che indichi (per esempio, il tuo club attuale). Dati: il tuo profilo sportivo e accademico, il video e i dati di contatto. Base giuridica: il contratto e il tuo consenso esplicito. Molti di questi destinatari si trovano negli Stati Uniti: inviamo il profilo perché ce lo chiedi tu (art. 49, par. 1, lett. a) e b); vedi la sezione 6).
• Email di marketing (novità, guide e offerte). Base giuridica: il tuo consenso (art. 6, par. 1, lett. a)), che presti selezionando la casella facoltativa nei nostri moduli (non è mai preselezionata) oppure, se sei già cliente, il nostro legittimo interesse a informarti su servizi analoghi, al quale puoi opporti in qualsiasi momento. Ogni email contiene un link per annullare l'iscrizione; in alternativa, puoi rispondere a [email protected] con la parola Unsubscribe. I link nelle nostre email passano per gsxmanagement.com/api/r, che registra nella tua scheda di contatto che hai cliccato: il numero di clic, la data dell'ultimo clic e, per i pulsanti tematici, il tema che hai scelto. Lo usiamo per capire che cosa ti interessa e per ricontattarti. Non registriamo se apri le nostre email. Il nostro fornitore di invio email ci segnala se un'email non viene recapitata o viene contrassegnata come spam, e in tal caso smettiamo di scrivere a quell'indirizzo.
• Cookie e Meta Pixel. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a)), che presti o neghi nel nostro banner. Se accetti, GSX e Meta sono contitolari del trattamento per la raccolta dei dati del Pixel sul nostro sito e per la loro trasmissione a Meta. Il trattamento successivo da parte di Meta è di responsabilità di Meta, secondo la sua informativa sulla privacy.
• Pagamenti. Base giuridica: il contratto (art. 6, par. 1, lett. b)) e i nostri obblighi di legge in materia contabile e fiscale (art. 6, par. 1, lett. c)).
• Lo shop (quando aprirà). Base giuridica: il contratto di acquisto (art. 6, par. 1, lett. b)). Shopify gestisce il checkout e Printful realizza e spedisce i prodotti.
• Foto e video del giocatore nelle nostre comunicazioni. Base giuridica: il consenso del genitore o del tutore legale e, se il giocatore ha compiuto 14 anni, anche del giocatore (art. 6, par. 1, lett. a)). Il consenso può essere revocato in qualsiasi momento.
• Tutela dei minori. Se qualcuno segnala una preoccupazione riguardante un minore, la registriamo e interveniamo. Base giuridica: il nostro legittimo interesse alla protezione dei minori (art. 6, par. 1, lett. f)) e, ove applicabile, i nostri obblighi di legge (art. 6, par. 1, lett. c)).
• Protezione del sito e dei moduli da bot, frodi e abusi. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f)).
• Adempimento degli obblighi di legge, come la tenuta della contabilità e le risposte alle autorità. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c)).

Decisioni automatizzate e IA. Nella candidatura per la chiamata, un punteggio indicativo determina se mostrarti subito il calendario delle prenotazioni; in caso contrario, una persona del team fondatore esamina personalmente il tuo caso e ti scrive. Non adottiamo mai nei tuoi confronti, in modo automatizzato, decisioni che producano effetti giuridici. Usiamo un assistente di IA per preparare bozze di risposta alle email: una persona le rivede e le invia sempre, e il fornitore non usa i tuoi dati per addestrare i propri modelli.

4. Minori

• Se il giocatore è minorenne, è il genitore o il tutore legale a fornire e autorizzare i dati e a sottoscrivere il contratto.
• Un giocatore può prestare personalmente il consenso ai trattamenti basati sul consenso a partire dall'età stabilita dalla legge del suo paese (14 anni in Spagna; fino a 16 anni negli altri paesi dell'UE); al di sotto di tale età, il consenso è prestato dal genitore o dal tutore. Per l'uso dell'immagine chiediamo il consenso di entrambi: del tutore e, a partire dai 14 anni, del giocatore.
• Dati relativi alla salute (per esempio, gli infortuni) solo con consenso esplicito (art. 9, par. 2, lett. a), del GDPR).
• Il nostro sito non è rivolto a minori di 13 anni. Per un minore di 13 anni, può contattarci soltanto un genitore. Se veniamo a sapere di aver ricevuto dati di un minore di 13 anni senza l'intervento di un genitore, li cancelliamo.

Il modo in cui lavoriamo con i minori è descritto nella nostra Politica di tutela dei minori.

5. Con chi li condividiamo

Non vendiamo i tuoi dati. Li condividiamo soltanto con:

• Università, allenatori universitari e programmi sportivi che ci chiedi di contattare, sempre con il permesso tuo o della tua famiglia e, solo se ce lo chiedi per iscritto, i club che indichi.
• I nostri collaboratori indipendenti (il team fondatore e i collaboratori che lavorano al tuo caso), che possono usarli soltanto per il tuo caso e sono tenuti a mantenerli riservati.
• Fornitori che operano per nostro conto, alle condizioni sul trattamento dei dati offerte da ciascun fornitore (stiamo formalizzando il nostro accordo sul trattamento dei dati con Zoho): Cloudflare (sito, sicurezza, anti-bot, archiviazione dei documenti e backup), Notion (gestione delle informazioni), Zoho (email, e Zoho Sign per la firma dei contratti), WhatsApp (messaggistica), Resend (invio delle email), Cal.com (prenotazioni e videochiamate), Anthropic (assistenza di IA per redigere le risposte; non usa i tuoi dati per l'addestramento) e Shopify e Printful (shop, quando aprirà).
• Meta, solo se accetti i cookie di marketing (vedi la sezione 3).
• La nostra banca, Mercury, e i fornitori di servizi di pagamento che utilizzi quando paghi.
• Le autorità, solo quando la legge lo impone.

6. Trasferimenti internazionali

GSX Management LLC è una società statunitense. Quando ci fornisci direttamente i tuoi dati (nei nostri moduli, via email o via WhatsApp), tale raccolta non costituisce un trasferimento internazionale ai sensi delle Linee guida 05/2021 del Comitato europeo per la protezione dei dati; il GDPR si applica comunque al modo in cui li trattiamo, come spiega la presente informativa. Quando inviamo il tuo profilo a università e allenatori negli Stati Uniti, lo facciamo perché ce lo chiedi in base al tuo contratto e con il tuo consenso esplicito (art. 49, par. 1, lett. a) e b), del GDPR). Quando un fornitore tratta dati al di fuori dell'UE per nostro conto, utilizziamo le garanzie previste dal GDPR, come le clausole contrattuali tipo della Commissione europea, se il fornitore le offre. La nostra email è ospitata nell'UE.

7. Per quanto tempo li conserviamo

• Richieste senza contratto: 24 mesi dall'ultimo contatto, dopodiché vengono cancellate.
• Clienti: per la durata del servizio più 5 anni, il periodo per eventuali contestazioni.
• Fatture e pagamenti: 7 anni, a fini fiscali.
• Backup: una copia mensile cifrata in Cloudflare R2, conservata per 12 mesi. L'email mensile ci comunica soltanto che la copia è stata eseguita; non contiene dati.
• Se annulli l'iscrizione alle nostre email, conserviamo soltanto il tuo indirizzo email nell'elenco delle disiscrizioni, per poter rispettare la tua scelta.

8. Sicurezza

L'intero sito è cifrato. Solo il team GSX può accedere ai dati, con verifica dell'identità e autorizzazioni individuali: ogni persona vede solo ciò di cui ha bisogno. I documenti sono conservati esclusivamente nei nostri sistemi, mai in chat personali.

In caso di violazione dei dati personali, la notifichiamo all'autorità di controllo di ciascuno Stato membro dell'UE in cui risiedono le persone interessate (entro 72 ore, ove il GDPR lo preveda) e te la comunichiamo direttamente se la violazione è suscettibile di presentare un rischio elevato per te.

9. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne l'uso o di opporti al loro uso, di trasferirli a un altro fornitore (portabilità) e di revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza. Scrivi a [email protected] con oggetto «Privacy», oppure scrivici all'indirizzo indicato nella sezione 1. Potremmo chiederti di confermare la tua identità; rispondiamo entro un mese.

Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare un reclamo a un'autorità di protezione dei dati: in Spagna, l'Agencia Española de Protección de Datos (aepd.es), oppure l'autorità del tuo paese dell'UE; al di fuori dell'UE, l'autorità del tuo paese.

10. Sei obbligato a fornirci i tuoi dati?

Nessuno è obbligato a farlo. Tuttavia, i campi contrassegnati come obbligatori nei nostri moduli sono necessari per risponderti, e i dati del percorso sono necessari per prestare il servizio: senza di essi, non possiamo farlo. Il consenso al marketing, ai cookie e all'uso dell'immagine è sempre facoltativo.

11. Cookie

Usiamo soltanto ciò che è indispensabile per il funzionamento del sito e, se lo accetti, il Meta Pixel. I dettagli sono nella nostra Cookie policy.

12. Modifiche

Se aggiorniamo la presente informativa, modifichiamo la data indicata in alto. Se la modifica è rilevante, inviamo un'email a tutte le persone che hanno un percorso attivo con noi.

Vedi anche le nostre Note legali e i nostri Termini e condizioni.