Informativa sulla privacy
Ultimo aggiornamento: 22 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento è Mirko Nicotra, che attualmente gestisce XCLUB e la relativa infrastruttura. Contatto privacy: privacy@xclub.fans. Sito: https://xclub.fans.
2. Ambito
Questa informativa riguarda XCLUB nella sua versione attuale e le funzioni effettivamente rese disponibili dal servizio.
3. Dati trattati
- dati account e identità, inclusi nome, username, email, Paese, sessioni e stato di sicurezza;
- dati di profilo, Club, post, foto, video, commenti, reazioni, follow, preferenze e interessi;
- dati di messaggistica e metadati necessari al funzionamento dei canali interni o esterni abilitati dall'utente;
- dati relativi a provider esterni collegati, inclusi identificatori, asset, autorizzazioni, metadati e token tecnici cifrati;
- dati economici e transazionali relativi a wallet, acquisti, token, pagamenti e payout;
- dati tecnici e di sicurezza, inclusi indirizzo IP, browser/dispositivo, log, errori e segnali antifrode;
- dati di utilizzo e interazione necessari al funzionamento, al ranking, alle raccomandazioni e al miglioramento del servizio.
4. Fonti dei dati
I dati possono provenire direttamente dall'utente, dall'uso di XCLUB, dai provider esterni che l'utente decide di collegare e dai sistemi tecnici necessari al funzionamento del servizio.
5. Finalità e basi giuridiche
XCLUB tratta i dati per creare e gestire account, identità e Club; fornire feed, messaggi, contenuti e servizi creator; collegare servizi esterni scelti dall'utente; gestire wallet, acquisti, pagamenti e payout; proteggere account e infrastruttura; personalizzare ordinamento, raccomandazioni e scoperta; adempiere a obblighi legali, fiscali e contabili; gestire richieste, controversie e tutela dei diritti.
Le basi giuridiche, a seconda del trattamento, possono essere l'esecuzione del contratto o di misure precontrattuali, il consenso quando richiesto, l'adempimento di obblighi legali e il legittimo interesse del Titolare.
6. Social e provider esterni
XCLUB può consentire il collegamento volontario a provider esterni. Nella versione attuale possono essere utilizzate integrazioni con servizi Meta, inclusi Instagram, Facebook e WhatsApp. XCLUB non richiede né memorizza la password del provider. I token tecnici necessari alle integrazioni sono conservati in forma cifrata e con accesso limitato.
7. Pagamenti
Per pagamenti e payout XCLUB può utilizzare Stripe. Quando i dati di pagamento sono raccolti direttamente da Stripe, XCLUB conserva gli identificatori, gli stati e i dati necessari alla gestione dell'operazione.
8. Infrastruttura e fornitori
XCLUB può utilizzare fornitori e infrastrutture tecniche necessari al funzionamento del servizio, tra cui OVH per hosting e posta, Cloudflare per componenti di rete e trasporto tecnico, Meta per le integrazioni Instagram, Facebook e WhatsApp, Stripe per pagamenti e payout e iNeuralSystem (INS) per specifiche funzioni intelligenti abilitate da XCLUB.
XCLUB e INS restano sistemi separati e comunicano tramite API.
9. Sistemi automatizzati
XCLUB può utilizzare sistemi automatizzati per ordinare contenuti, suggerire interessi, migliorare l'esperienza e supportare funzioni creator. Nello stato attuale tali sistemi non sono destinati ad adottare autonomamente decisioni che producano effetti giuridici o analogamente significativi sull'utente.
10. Trasferimenti extra SEE
Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. Quando applicabile, XCLUB utilizza i meccanismi e le garanzie previsti dalla normativa europea.
11. Conservazione
I dati sono conservati per il tempo necessario alle finalità del trattamento e, quando applicabile, per adempiere a obblighi legali o tutelare diritti. I token dei provider sono conservati fino a disconnessione, revoca, scadenza o cessazione della necessità; i dati economici e contabili per i periodi previsti dalla legge; i backup secondo i normali cicli tecnici di rotazione.
12. Sicurezza
XCLUB adotta misure tecniche e organizzative proporzionate al rischio, inclusi controllo degli accessi, cifratura delle credenziali e dei token sensibili, logging di sicurezza e separazione dei servizi.
13. Diritti dell'interessato
Nei casi previsti dal GDPR, l'utente può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità e può revocare il consenso quando il trattamento è basato sul consenso. Le richieste possono essere inviate a privacy@xclub.fans.
14. Cancellazione dei dati
L'utente può chiedere la cancellazione dei propri dati scrivendo a privacy@xclub.fans con oggetto “Richiesta cancellazione dati XCLUB”. XCLUB cancellerà o renderà anonimi i dati non più necessari, salvo quelli che devono essere conservati per obblighi legali, contabili, antifrode, sicurezza o tutela di diritti.
15. Cookie e tecnologie necessarie
XCLUB può utilizzare cookie o tecnologie equivalenti strettamente necessari a sessione, sicurezza e funzionamento. Eventuali tecnologie non strettamente necessarie saranno gestite secondo le regole applicabili e, quando richiesto, previo consenso.
16. Minori
La versione attuale di XCLUB non è presentata come servizio specificamente destinato ai bambini.
17. Modifiche
XCLUB può aggiornare questa informativa quando cambiano funzioni, provider, trattamenti o requisiti normativi.
18. Reclami
L'utente ha diritto di proporre reclamo all'autorità di controllo competente. Per l'Italia: Garante per la protezione dei dati personali.