Informativa privacy

Versione del 24 ottobre 2026

Questa informativa spiega come l’Associazione A.L.Fa. tratta i dati personali di chi visita il sito alfaunical.com, di chi si tessera online e di chi usa l’app MyLibretto, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Associazione A.L.Fa.
Sede legale: Ponte Pietro Bucci, 87036 Rende (CS)
Email: alfaunical@gmail.com

L’Associazione non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligata a farlo. Per qualsiasi domanda sulla privacy scrivi all’indirizzo email indicato sopra.

2. Quali dati trattiamo

2.1 Navigazione sul sito

Dati tecnici: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser. Il server li registra automaticamente per far funzionare il sito e per proteggerlo da abusi e attacchi.
Statistiche interne (WP Statistics): conteggio delle visite con indirizzo IP anonimizzato e trasformato in impronta non reversibile, senza cookie e senza memorizzare il browser completo.
Google Analytics (tramite Site Kit di Google): statistiche sull’uso del sito raccolte da Google con propri cookie. Vedi il punto 9.

2.2 Tesseramento online

Con il modulo «Entra in A.L.Fa.» raccogliamo:

nome, cognome e numero di matricola;
corso di laurea e anno di corso;
codice fiscale: lo usiamo per comporre la tua mail istituzionale codicefiscale@studenti.unical.it, che diventa l’indirizzo a cui inviamo il link personale di MyLibretto. Così solo il titolare della casella può attivare l’app. Il codice fiscale è anche verificato (formato e coerenza con nome e cognome) per evitare iscrizioni a nome di altri;
numero di telefono, per le comunicazioni dell’Associazione;
la conferma di aver letto questa informativa, con la sua versione e la data;
un’impronta non reversibile dell’indirizzo IP, per limitare invii ripetuti e abusi (l’indirizzo IP in chiaro non viene salvato nella richiesta).

L’Associazione può inoltre confrontare i dati con l’elenco ufficiale dei propri iscritti registrati presso l’Università della Calabria (matricola, nome, corso), per verificare chi è effettivamente tesserato.

2.3 App MyLibretto

MyLibretto è riservata ai tesserati. Per farla funzionare trattiamo:

profilo: nome, cognome, mail istituzionale, corso e anno;
il tuo libretto: esami, voti, note, calendario personale, attività e sessioni di studio, impostazioni. Sono salvati sul server dell’Associazione per sincronizzarli e per permetterti di recuperarli se cambi telefono;
accesso: un codice casuale che lega l’app a un solo dispositivo (o a Safari e all’app sulla schermata Home dello stesso iPhone), conservato in un cookie tecnico protetto; il tipo di dispositivo e di browser e, sugli iPhone, la versione di iOS; la data dell’ultimo accesso. Il codice del dispositivo e il codice di recupero sono salvati sul server solo come impronta non reversibile;
sicurezza: l’indirizzo IP viene usato per limitare i tentativi ripetuti (per esempio dei codici di recupero) e conservato al massimo 24 ore.

Restano solo sul tuo telefono e non vengono inviati all’Associazione: la tua posizione (usata dalla mappa per mostrarti dove sei e calcolare i percorsi) e le preferenze di visualizzazione salvate nel browser.

2.4 Servizi del campus nell’app (solo se li usi)

Sondaggi: il voto è collegato al tuo profilo solo per impedire voti doppi; i risultati sono mostrati in forma aggregata;
Prenotazioni agli eventi: l’elenco dei partecipanti, per organizzare l’evento;
Segnalazioni: il testo, la categoria e il luogo che scrivi, collegati al tuo profilo per poterti rispondere;
Affollamento delle aule studio: le tue indicazioni sul livello di affollamento;
Tessera digitale: un codice QR che permette all’Associazione e ai partner convenzionati di verificare che la tessera sia valida.

2.5 Contatti

Se ci scrivi via email o tramite i nostri canali, trattiamo i dati contenuti nel messaggio per risponderti.

Non chiediamo dati relativi alla salute, alle opinioni politiche o religiose o altre categorie particolari di dati. Ti chiediamo di non inserirli nelle note, nelle segnalazioni o nei messaggi.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Gestire la richiesta di tesseramento e il rapporto associativo, inviarti il link di MyLibretto	Esecuzione del rapporto associativo e di misure richieste da te (art. 6.1.b GDPR)
Fornire l’app MyLibretto e i servizi del campus che scegli di usare	Esecuzione del servizio richiesto (art. 6.1.b GDPR)
Verificare l’identità del tesserato (codice fiscale, mail istituzionale, un solo dispositivo) e prevenire abusi e accessi da parte di altri	Legittimo interesse dell’Associazione e degli studenti alla sicurezza (art. 6.1.f GDPR)
Sicurezza del sito e statistiche interne anonime	Legittimo interesse (art. 6.1.f GDPR)
Statistiche di Google Analytics	Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento
Adempiere a obblighi di legge (per esempio tenuta dei libri sociali o richieste delle autorità)	Obbligo di legge (art. 6.1.c GDPR)

Fornire i dati del modulo di tesseramento è necessario per tesserarsi e usare MyLibretto: senza questi dati non possiamo completare la richiesta. I dati del libretto sono facoltativi: li inserisci tu, quando e se vuoi.

4. Come li trattiamo

I dati sono trattati con strumenti elettronici, con connessione cifrata (HTTPS), accesso riservato alle sole persone autorizzate dell’Associazione e codici di accesso conservati solo come impronta non reversibile. Non prendiamo decisioni basate unicamente su trattamenti automatizzati né facciamo profilazione.

5. A chi li comunichiamo

Componenti del direttivo e volontari dell’Associazione autorizzati, solo per quanto necessario ai loro compiti;
Hostinger International Ltd., che fornisce l’hosting del sito e dell’app e l’invio delle email, società con sede nell’Unione europea (Cipro), in qualità di responsabile del trattamento;
Google Ireland Ltd., per Google Analytics (vedi il punto 9);
autorità pubbliche, solo quando lo impone la legge.

I dati non vengono diffusi, venduti o ceduti a terzi per finalità commerciali. I partner convenzionati vedono solo l’esito della verifica della tessera.

6. Trasferimenti fuori dall’Unione europea

I dati del tesseramento e di MyLibretto sono ospitati da Hostinger, fornitore con sede nell’Unione europea, e non sono trasferiti dall’Associazione fuori dall’UE. I dati raccolti da Google Analytics possono essere trasferiti da Google negli Stati Uniti, sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) e delle clausole contrattuali standard.

7. Per quanto tempo li conserviamo

Dati	Conservazione
Dati del tesserato	Per la durata del tesseramento; alla cessazione vengono cancellati o resi anonimi entro 18 mesi, salvo quanto la legge impone di conservare più a lungo
Richieste di tesseramento (anche respinte)	12 mesi
Storico delle operazioni sul tesserato (attivazioni, revoche)	24 mesi
Segnalazioni inviate dall’app	24 mesi
Libretto e profilo di MyLibretto	Finché mantieni il profilo: puoi eliminarli in ogni momento dall’app (Impostazioni › «Elimina profilo e dati»). Alla revoca del tesseramento l’accesso viene disattivato
Cookie del dispositivo MyLibretto	12 mesi, o fino a quando attivi l’app su un altro dispositivo
Annotazione dei dispositivi scollegati	6 mesi, solo per mostrare il messaggio «Accesso spostato su un altro dispositivo»
Indirizzi IP per limitare i tentativi ripetuti	Massimo 24 ore
Dati di Google Analytics	Secondo le impostazioni del servizio, al massimo 14 mesi

8. I tuoi diritti

In qualsiasi momento puoi chiedere all’Associazione di:

accedere ai tuoi dati e riceverne una copia (art. 15);
correggerli o completarli (art. 16);
cancellarli (art. 17);
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer per trasmetterli ad altri (art. 20). Dall’app puoi già scaricare una copia del tuo libretto;
opporti al trattamento basato sul legittimo interesse (art. 21);
revocare il consenso dato, senza conseguenze sui trattamenti già effettuati.

Per esercitare i tuoi diritti scrivi a alfaunical@gmail.com: ti risponderemo entro un mese. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie tecnici: necessari al funzionamento del sito e dell’app (per esempio il cookie che tiene collegata MyLibretto al tuo dispositivo, i cookie di sessione dell’area riservata e il cookie alfa_cookie_consent, che ricorda per 6 mesi la tua scelta sui cookie statistici). Non richiedono consenso.
Memoria del browser: l’app salva sul telefono il libretto per funzionare anche senza connessione e alcune preferenze (per esempio se mostrare la guida della mappa). Puoi cancellarla dalle impostazioni del browser.
Google Analytics: cookie statistici di terza parte (per esempio _ga) che misurano l’uso del sito. Vengono attivati solo se li accetti nel banner che compare alla prima visita: finché non scegli, o se rifiuti, Google Analytics non viene caricato. Puoi cambiare scelta in qualsiasi momento con il pulsante «Preferenze cookie» in basso a sinistra o da qui; se revochi il consenso cancelliamo i cookie _ga dal tuo browser. Puoi anche bloccarli dalle impostazioni del browser o usare il componente di disattivazione di Google (tools.google.com/dlpage/gaoptout). Informativa di Google: policies.google.com/privacy.

Le statistiche interne (WP Statistics) non usano cookie. L’app MyLibretto non usa cookie di profilazione né strumenti di pubblicità.

10. Modifiche

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo nuovi servizi. La data in alto indica la versione in vigore; in caso di modifiche importanti avviseremo i tesserati tramite l’app o via email.