Informativa sulla privacy
Servizio CocoonX, sito cocoonx.it e applicazione Android — ultimo aggiornamento: 21 agosto 2026
In breve. CocoonX è un gestionale che le società sportive usano per i propri dati. I dati di ogni società stanno in un archivio separato, su server situati in Germania. Non vengono ceduti, venduti né usati per finalità diverse dal far funzionare il servizio. Il sito che stai leggendo non usa cookie e non carica nulla da servizi esterni.
Da completare prima della pubblicazione. I dati identificativi del fornitore del servizio vanno inseriti al punto 1, ed è opportuna una revisione legale prima di usare questo testo con clienti diversi dal pilota. Elimina questo riquadro quando hai completato.
1. Chi tratta i dati, e a che titolo
La distinzione conta, perché stabilisce a chi va chiesto conto di cosa.
- Titolare del trattamento
- È la società sportiva che utilizza CocoonX. È lei a decidere quali dati inserire, per quale finalità e per quanto tempo, ed è a lei che gli interessati devono rivolgersi per esercitare i propri diritti.
- Responsabile del trattamento
- È il fornitore del servizio, che tratta quei dati soltanto per far funzionare CocoonX e secondo le istruzioni della società: [NOME E COGNOME / RAGIONE SOCIALE], [INDIRIZZO], [P.IVA / C.F.].
- Contatto
- privacy@cocoonx.it
Non è stato nominato un responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui l'articolo 37 del GDPR lo rende obbligatorio.
2. Quali dati vengono trattati
| Categoria | Dati | Perché |
|---|---|---|
| Account | nome, indirizzo email, password (conservata in forma cifrata, mai in chiaro), ruolo nella società | consentire l'accesso e distinguere chi può fare cosa |
| Dati inseriti dalla società | prodotti, categorie, marche, magazzini, movimenti di carico e scarico, scadenze, anagrafiche degli sponsor | è il contenuto del gestionale: senza, il servizio non esiste |
| Notifiche | identificativo del dispositivo o del browser che ha attivato le notifiche | recapitare gli avvisi sulle scadenze |
| Tecnici | data e ora degli accessi, registrazioni di errore del server | sicurezza e diagnosi dei malfunzionamenti |
CocoonX non richiede né tratta: dati di localizzazione, rubrica, fotocamera, microfono, identificativi pubblicitari, dati di pagamento.
3. Dove stanno i dati
Su server ospitati da Hetzner Online GmbH, in Germania, quindi all'interno dell'Unione Europea. Non c'è trasferimento dei dati applicativi fuori dall'area europea.
I dati di ogni società vivono in un database separato, non in tabelle condivise fra clienti diversi. Non è una scelta cosmetica: è ciò che rende una fuga di dati da una società all'altra un evento che richiederebbe un errore grossolano e deliberato, invece che una query scritta male.
4. Chi altro è coinvolto
Per funzionare, il servizio si appoggia a fornitori che trattano dati per nostro conto e sono vincolati a farlo solo per le finalità indicate:
| Fornitore | Per cosa | Dove |
|---|---|---|
| Hetzner Online GmbH | server e infrastruttura | Germania (UE) |
| Google (Firebase Cloud Messaging) | recapito delle notifiche push | UE / extra UE |
| Google (Drive) | custodia delle copie di sicurezza, cifrate | UE / extra UE |
| Fornitore di posta elettronica | invio delle email di servizio | UE |
Nel caso delle copie di sicurezza, il fornitore riceve esclusivamente dati cifrati: la chiave di cifratura non lascia mai la nostra infrastruttura, quindi chi ospita quei file non è in grado di leggerli. Per gli eventuali trasferimenti fuori dall'Unione Europea valgono le clausole contrattuali tipo adottate dai rispettivi fornitori.
5. Copie di sicurezza
Ogni notte viene creata una copia dei dati. Le copie sono conservate 14 giorni sul server e 60 giorni in una sede separata, dove arrivano già cifrate. Servono esclusivamente al ripristino in caso di guasto o di cancellazione accidentale, e non vengono consultate per altre finalità.
Una conseguenza da conoscere: dopo la cancellazione di un dato, una sua copia può sopravvivere nei backup fino alla scadenza dei termini indicati, dopodiché viene eliminata automaticamente con la rotazione.
6. Cookie e strumenti di tracciamento
Il sito cocoonx.it non usa cookie e non carica font, script o immagini da servizi esterni: tutto arriva dallo stesso server, quindi la tua visita non viene segnalata a nessun terzo. Non usiamo analytics né strumenti di profilazione.
L'applicazione, una volta effettuato l'accesso, utilizza token tecnici per mantenere attiva la sessione. Sono necessari al funzionamento — senza, ogni pagina richiederebbe di reinserire le credenziali — e non servono a profilare nessuno.
7. Notifiche push
Le notifiche sono facoltative e vengono inviate solo dopo che le hai attivate esplicitamente dal dispositivo. Contengono gli avvisi relativi alle scadenze registrate dalla società. Puoi revocare il consenso in qualunque momento dalle impostazioni del browser o del sistema operativo, e da quel momento il recapito cessa.
8. Per quanto tempo
I dati restano per tutta la durata del rapporto fra la società sportiva e il servizio. Alla cessazione, i dati della società vengono eliminati dai sistemi attivi; le copie di sicurezza si esauriscono con la rotazione descritta al punto 5. Su richiesta della società è possibile ottenere prima un'esportazione dei dati in un formato leggibile.
9. Cocoonx Storage e l'accesso a Google Drive
Cocoonx Storage è il componente interno che deposita le copie di sicurezza su uno spazio Google Drive dedicato. Riguarda esclusivamente la nostra infrastruttura: non accede in alcun modo agli account Google degli utenti del gestionale.
-
opera con l'autorizzazione minima prevista da Google (
drive.file), che consente l'accesso ai soli file creati dall'applicazione stessa: non può elencare, leggere o modificare nient'altro nello spazio Drive, e nemmeno sapere che esista; - i file caricati sono cifrati prima di lasciare il server, contenuto e nomi compresi;
- non legge, non condivide e non trasmette ad altri i dati a cui accede;
- non utilizza quei dati per pubblicità, profilazione o addestramento di modelli.
10. I tuoi diritti
Il GDPR ti riconosce il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti e ottenerne la portabilità.
Poiché il titolare del trattamento è la società sportiva, la richiesta va rivolta a lei: è la società a conoscere il contesto e a poter decidere. Il fornitore del servizio assiste la società nel dare seguito alla richiesta. Se non sai a chi rivolgerti, scrivi all'indirizzo del punto 1 e ti indirizziamo.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Modifiche
Se il servizio introdurrà funzioni che comportano un trattamento diverso — nuovi fornitori, nuove categorie di dati — questa informativa verrà aggiornata prima dell'attivazione, e la data in cima alla pagina indicherà sempre l'ultima revisione.