Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Santi Prats Moreu (NIF 46152987Z), che opera con il nome commerciale Alpine Pal. Puoi scriverci a info@alpinepal.com per qualsiasi cosa riguardi i tuoi dati, compreso l'esercizio dei tuoi diritti.

2. Quali dati trattiamo

• Il tuo account: nome, email, foto del profilo e lingua preferita.
• Il tuo profilo di maestro, se ti candidi: biografia, stazioni, lingue, discipline, tariffe, disponibilità e i dati della tua qualifica (numero di licenza, ente che la rilascia, date) più il documento a supporto se lo carichi.
• Le tue prenotazioni: stazione, data, durata, numero di allievi, il nome, l'età e il livello di ciascuno, anche se minorenni, il tuo telefono di contatto, messaggio al maestro e importo; e, se noleggi l'attrezzatura con la lezione, cosa prende ogni allievo, con il numero di scarpa e l'altezza che indichi per prepararla.
• Se prenoti per altre persone: dacci i loro dati solo se puoi farlo; quelli di un minorenne, solo se sei il genitore o il tutore o hai il loro permesso.
• Le tue conversazioni: i messaggi che invii tramite la chat della piattaforma.
• Ciò che chiedi all'assistente IA: quello che gli scrivi e la pagina in cui ti trovi. Non viene conservato nei nostri sistemi.
• I tuoi pagamenti: gli identificativi delle transazioni Stripe e il loro stato. I dati della tua carta non ci arrivano mai.
• La tua navigazione: se accetti, statistiche d'uso, registrazioni anonime delle sessioni, mappe di calore e quale inserzione o ricerca ti ha portato qui.
• Se colleghi Google Calendar: l'indirizzo email del tuo account Google, un identificativo di quell'account e l'autorizzazione che ci dai per creare al suo interno un calendario «Alpine Pal» e scriverci le tue lezioni (conservata cifrata). Questa autorizzazione non ci permette di vedere né modificare i tuoi altri calendari o eventi. Se attivi anche «Blocca le ore in cui sono occupato» (solo maestri), ci dai il permesso di vedere quando il tuo calendario principale è occupato: l'inizio e la fine di ogni intervallo occupato, mai il titolo, il luogo, gli invitati né altro dei tuoi eventi.
• Se arrivi dal link di uno dei nostri commerciali e ti registri come scuola o come maestro: quale commerciale ti ha portato. Lo vedono solo gli amministratori di Alpine Pal.
• Se incassi tramite Alpine Pal come maestro o scuola: nome o ragione sociale, numero fiscale, partita IVA e indirizzo fiscale, per emettere la fattura della nostra commissione e rispettare i nostri obblighi fiscali. Non compaiono sul tuo profilo. Se hai incassato qualcosa, li conserviamo con le tue fatture; altrimenti li cancelliamo quando chiudi l'account.

3. A cosa ci servono, e su quale base giuridica

Non vendiamo i tuoi dati e non prendiamo decisioni automatizzate che ti riguardino in modo significativo. Se accetti la pubblicità, Google può usare la tua navigazione su questo sito per misurare le nostre inserzioni e personalizzare quelle che ti mostra; se non la accetti, non viene salvato niente sul tuo dispositivo e non c'è nessuna personalizzazione.

• Fornire il servizio: creare il tuo account, gestire prenotazioni, pagamenti e messaggi. Base: esecuzione del contratto.
• Verificare i maestri: controllare la loro qualifica prima che il loro profilo vada online; la loro identità la verifica Stripe quando configurano i pagamenti. Base: interesse legittimo a una piattaforma affidabile e sicura, e adempimento di obblighi di legge.
• Dirti ciò che ti riguarda: richieste, conferme, cambi di orario e rimborsi. Base: esecuzione del contratto.
• Fatturazione e obblighi fiscali. Base: obbligo di legge.
• Prevenzione delle frodi e sicurezza della piattaforma. Base: interesse legittimo.
• Rispondere a ciò che chiedi all'assistente IA del sito. Base: interesse legittimo ad assistere chi ci pone domande.
• Statistiche d'uso con Microsoft Clarity e Google Analytics. Base: il tuo consenso, che puoi revocare in qualsiasi momento.
• Misurare e personalizzare la nostra pubblicità con Google Ads: sapere quale inserzione si è conclusa con una prenotazione, e mostrarti di nuovo le nostre. Base: il tuo consenso, che puoi revocare in qualsiasi momento.
• Inserire le tue lezioni nel tuo Google Calendar, se lo colleghi: creare il calendario «Alpine Pal» e aggiungere, spostare o eliminare ogni lezione. Base: il tuo consenso, che revochi scollegandolo dal tuo profilo o dal tuo account Google. Se attivi «Blocca le ore in cui sono occupato»: leggere ogni pochi minuti, e al momento di ogni prenotazione, quando sei occupato nel tuo calendario principale, perché quelle ore non si possano prenotare. Base: il tuo consenso, che revochi disattivandolo dal tuo profilo.
• Sapere quali registrazioni porta ciascuno dei nostri commerciali, per pagargli quanto concordato. Base: interesse legittimo. Il link viene ricordato sul tuo dispositivo solo se accetti la pubblicità, come spiega la cookie policy.

4. Chi altro li vede

Perché la piattaforma funzioni lavoriamo con fornitori che trattano dati per conto nostro:

• Clerk — registrazione e accesso.
• Stripe — pagamenti, rimborsi e verifica dell'identità dei maestri che ricevono denaro. Stripe agisce come titolare autonomo per ciò che la normativa sui pagamenti gli richiede.
• Cloudflare — hosting, database e archiviazione dei file.
• Resend — invio delle email del servizio.
• DeepL — traduce nelle altre lingue del sito la biografia del tuo profilo di maestro e la descrizione della tua scuola, quando le salvi.
• Anthropic — genera le risposte dell'assistente IA, solo se lo usi. Non usa queste conversazioni per addestrare i propri modelli.
• Microsoft Clarity — statistiche d'uso, solo se le accetti.
• Google — Google Analytics per misurare il sito e Google Ads per misurare e personalizzare la nostra pubblicità, solo se lo accetti.

Se prenoti una lezione di una scuola di sci — con uno dei suoi maestri o senza maestro assegnato — la scuola vede i dati di quella prenotazione dal suo pannello e può riceverli anche nei sistemi che collega alla nostra API (per esempio il suo programma gestionale). Ciò che arriva a quei sistemi è il tuo nome breve (nome e iniziale del cognome), la tua lingua preferita, il messaggio della prenotazione e, se noleggi l'attrezzatura, cosa prende ogni allievo con il suo numero di scarpa e la sua altezza; mai la tua email, il tuo telefono o l'identificativo del tuo account.

Se una scuola registra il tuo profilo di maestro prima che tu abbia un account, i dati di quel profilo (nome, genere, foto, biografia, stazioni, discipline, lingue, specialità, anni di esperienza, tariffe e qualifica, con il numero di licenza, che non viene pubblicato) ce li fornisce la scuola, che dichiara di avere il tuo consenso per pubblicarli; conserviamo chi ha fatto questa dichiarazione e quando. Se la scuola ti invia il link per rivendicarlo, conserviamo anche l'indirizzo email a cui è stato inviato. Finché non lo rivendichi, è la scuola a leggere e rispondere ai messaggi e agli avvisi di quel profilo. Puoi chiederci in qualsiasi momento di correggerlo o di ritirarlo dal sito, oppure chiedere alla scuola il link per rivendicarlo e gestirlo tu.

Se colleghi Google Calendar, inviamo a Google i dati di ogni lezione che va nel tuo calendario «Alpine Pal»: data, ora, stazione, punto d'incontro, livello e numero di allievi, il nome breve del cliente e il link alla prenotazione. Nel calendario di una scuola compare anche il nome del maestro. Se attivi «Blocca le ore in cui sono occupato», da Google riceviamo solo quando sei occupato nel tuo calendario principale. Usiamo ciò che riceviamo da Google solo per questo: non lo vendiamo, non lo usiamo per la pubblicità e non lo condividiamo con nessuno. L'uso e il trasferimento delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di uso limitato.

5. Cosa vedono le altre persone sulla piattaforma

Il tuo profilo di maestro è pubblico: nome, foto, biografia, stazioni, lingue, tariffe e recensioni. Le qualifiche compaiono indicando se le abbiamo verificate o se sono dichiarate da te.

Una volta che c'è una prenotazione, maestro e cliente vedono il nome e la foto l'uno dell'altro insieme ai dettagli della lezione. Il documento che carichi per provare la tua qualifica non lo vede nessuno tranne te e chi lo esamina. Il maestro e la scuola di quella prenotazione vedono anche il nome e l'età degli allievi e il tuo telefono, per preparare la lezione e contattarti; se la scuola usa un gestionale di prenotazioni collegato ad Alpine Pal, li riceve anche lì.

Se ti registri con il codice di invito di un altro maestro, gli diremo che hai usato il suo codice e se hai già dato la tua prima lezione, mai i tuoi importi né i tuoi dati di pagamento.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni di questi fornitori si trovano negli Stati Uniti. Quei trasferimenti si basano sulle clausole contrattuali standard approvate dalla Commissione europea o sul quadro di adeguatezza applicabile, con le eventuali garanzie aggiuntive richieste.

7. Per quanto li conserviamo

• Dati dell'account e del profilo: finché l'account è attivo, e per un tempo ragionevole dopo, nel caso lo riattivi o sorga un reclamo.
• Prenotazioni e pagamenti: sei anni, come richiedono le norme commerciali e fiscali spagnole.
• Messaggi della chat: finché l'account è attivo, nel caso ciò che è stato concordato debba essere riesaminato per un reclamo.
• Documenti delle qualifiche: conservati finché il profilo è online e, dopo, per il tempo in cui potremmo dover provare la verifica. Sono la prova che la verifica c'è stata. Solo il maestro e chi li esamina possono aprirli.
• Copie di sicurezza: ogni settimana conserviamo una copia del database in uno spazio privato, per poterlo recuperare se qualcosa va storto. Ogni copia si conserva 90 giorni e poi si cancella da sola, quindi ciò che eliminiamo dal sito (per esempio alla chiusura di un account) sparisce anche dalle copie entro quel termine.
• Dati di statistiche e pubblicità: i tempi di conservazione di Microsoft Clarity, Google Analytics e Google Ads, dettagliati nella cookie policy.
• Conversazioni con l'assistente IA: non le conserviamo. Restano nel tuo browser finché non ricarichi la pagina, e Anthropic le conserva per il tempo limitato previsto dalle sue condizioni. Del tuo indirizzo IP conserviamo solo un conteggio dei messaggi per limitare l'uso, che viene eliminato entro un giorno.
• Collegamento con Google Calendar: finché resta collegato. Quando lo scolleghi o chiudi l'account, restituiamo l'autorizzazione a Google ed eliminiamo il collegamento; il calendario «Alpine Pal» resta nel tuo account Google con ciò che conteneva, a meno che tu non chieda di eliminarlo quando lo scolleghi. Le ore occupate che leggiamo sono conservate solo come ore bloccate del tuo calendario di Alpine Pal: si sostituiscono a ogni lettura, scompaiono passato il giorno e si eliminano tutte quando lo disattivi o lo scolleghi.

8. I tuoi diritti

Puoi chiederci di darti accesso ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o opporti, e portarli a un altro servizio. Scrivi a info@alpinepal.com e risponderemo entro il mese previsto dalla legge.

Se pensi che abbiamo sbagliato, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (www.aepd.es) o all'autorità di controllo del tuo paese.

Dove il trattamento si basa sul tuo consenso (le statistiche e la pubblicità) revocarlo è facile come darlo, dalla cookie policy.

9. Minori

La piattaforma non si rivolge ai minori. Un minore può prendere lezioni, ma l'account e la prenotazione sono di un adulto responsabile per lui.

10. Sicurezza

Tutto il traffico è cifrato. Le password le custodisce il nostro fornitore di identità; noi non le vediamo mai. I dati della carta restano a Stripe. I documenti delle qualifiche sono conservati in uno spazio privato, fuori dalla portata di qualsiasi URL pubblico, e possono essere aperti solo dal loro titolare o da chi li esamina.

Nessun sistema è infallibile. Se una violazione dovesse riguardare i tuoi dati, te lo diremo e lo comunicheremo all'autorità come richiede la legge.

11. Cookie

I cookie hanno una pagina propria, con il dettaglio di ciascuno e il controllo per cambiare la tua scelta.

12. Modifiche

Se questa informativa cambia in modo significativo, te lo diremo via email o sul sito prima che entri in vigore.

13. Lingua di questa informativa

Questa informativa è pubblicata in spagnolo, inglese, italiano, francese, tedesco, polacco, olandese e russo. In caso di discrepanza tra le versioni prevale la versione spagnola, che è quella originale.