Privacy Policy di Leo

Ultimo aggiornamento: 23/10/2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è una persona fisica, di seguito indicata come "Titolare".

Dati di contatto:
Nome e Cognome: Carlo Berdondini
Email: [email protected]

2. Cos'è Leo

Leo è una piattaforma SaaS (Software as a Service) disponibile come web app e come app mobile per dispositivi iOS e Android.

La piattaforma è progettata per supportare la gestione operativa e amministrativa di strutture sportive, scuole e centri organizzativi ed è utilizzata da:

amministratori e gestori delle strutture
utenti finali (clienti, iscritti, atleti)
istruttori e collaboratori

3. Ruoli nel trattamento dei dati

Leo fornisce l'infrastruttura tecnologica e opera come responsabile del trattamento per conto delle singole strutture (tenant) relativamente ai dati degli utenti finali delle strutture.

I dati personali degli utenti finali (clienti, iscritti, atleti):

sono accessibili unicamente agli amministratori della struttura di riferimento
non vengono trattati individualmente dal Titolare per fini commerciali o pubblicitari
non vengono utilizzati per finalità diverse da quelle dichiarate

Il Titolare tratta invece direttamente, in qualità di titolare del trattamento, i dati degli amministratori e gestori delle strutture che utilizzano la piattaforma web e mobile. Questo trattamento include l'analisi del comportamento d'uso tramite strumenti di analisi, al fine di migliorare le funzionalità della piattaforma (vedi Sezione 9).

4. Tipologie di dati trattati

4.1 Dati identificativi

Nome e cognome
Email
Numero di telefono
Data di nascita
Codice fiscale
Indirizzo

4.2 Dati di utilizzo

Prenotazioni
Storico lezioni e presenze
Tesseramenti e abbonamenti
Prodotti acquistati

4.3 Dati di pagamento

I pagamenti sono gestiti tramite provider esterno Stripe.
Leo non memorizza né tratta dati di pagamento, inclusi numeri di carte di credito o strumenti analoghi.

5. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

registrazione e gestione degli account
gestione di prenotazioni, tesseramenti e attività
gestione dei prodotti e dei servizi delle strutture
emissione di ricevute fiscali e documenti contabili
comunicazioni di servizio (email e notifiche)
invio di comunicazioni informative e promozionali (previo consenso)
funzioni di intelligenza artificiale a supporto degli amministratori delle strutture (piano Pro o Enterprise)
analisi del comportamento d'uso della piattaforma da parte degli utenti autenticati, al fine di migliorarne le funzionalità
analisi anonima del comportamento dei visitatori del sito web (leoplatform.it), previo consenso

6. Base giuridica del trattamento

Il trattamento dei dati si basa su:

esecuzione di un contratto o misure precontrattuali
adempimento di obblighi legali
consenso dell'utente, ove richiesto (incluso il consenso ai cookie analitici per i visitatori del sito web)
legittimo interesse del Titolare al corretto funzionamento e al miglioramento continuo della piattaforma (per il tracciamento degli utenti autenticati)

7. Conservazione dei dati

I dati personali sono conservati a tempo indeterminato, salvo richiesta esplicita di cancellazione da parte dell'interessato.

Fanno eccezione le conversazioni con l'assistente in chat delle funzioni di intelligenza artificiale, conservate sull'infrastruttura di Leo per 30 minuti dall'ultimo messaggio e poi cancellate automaticamente.

L'utente può richiedere in qualsiasi momento:

la cancellazione dei dati
la limitazione del trattamento
la portabilità dei dati

Le richieste saranno evase compatibilmente con eventuali obblighi di legge.

8. Condivisione dei dati

I dati personali non vengono ceduti o venduti a terze parti.

Possono essere trattati esclusivamente da fornitori tecnici essenziali al funzionamento del servizio, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR. Tra questi:

Fornitori di hosting e infrastruttura cloud — per l'erogazione del servizio
Stripe — per la gestione dei pagamenti elettronici
Fatture in Cloud (TeamSystem S.p.A.) — per l'emissione di ricevute fiscali e documenti contabili. A tal fine, i dati anagrafici rilevanti (nome, cognome, codice fiscale, indirizzo) vengono trasmessi a Fatture in Cloud esclusivamente quando richiesto dall'amministratore della struttura per la generazione di un documento fiscale.
OpenRouter, Inc. — per le funzioni di intelligenza artificiale riservate agli amministratori delle strutture con piano Pro o Enterprise (lettura di un documento d'identità per precompilare l'anagrafica, analisi del calendario delle lezioni, spiegazione dei segnali di abbandono degli iscritti, commento delle statistiche, assistente in chat). Ricevono i dati strettamente necessari alla singola richiesta (ad esempio l'immagine del documento caricato o il nome degli iscritti a rischio abbandono), mai dati di pagamento. Nell'assistente in chat il modello riceve i messaggi scritti dall'amministratore e i dati che legge dalla piattaforma per rispondere (ad esempio nome e anno di nascita dei clienti, lezioni, prenotazioni, pacchetti); riceve email e telefono di un cliente solo quando è l'amministratore a indicarli in chat, ad esempio per creare un nuovo cliente. Le operazioni proposte dall'assistente vengono eseguite dalla piattaforma solo dopo la conferma esplicita dell'amministratore. Le richieste sono elaborate, tramite OpenRouter, da modelli ospitati su Microsoft Azure (sub-responsabile di OpenRouter) in data center dell'Unione Europea, in modalità Zero Data Retention: i dati non vengono conservati dopo l'elaborazione né usati per addestrare modelli. OpenRouter ha sede negli Stati Uniti; il trasferimento è regolato dalle Clausole Contrattuali Standard della Commissione Europea. Informativa privacy: openrouter.ai/privacy
PostHog, Inc. — strumento di analisi del comportamento degli utenti per il miglioramento della piattaforma. I dati vengono trasmessi esclusivamente a server localizzati in Europa (eu.i.posthog.com). L'accesso avviene tramite proxy di prima parte. Informativa privacy: posthog.com/privacy

9. Cookie e tecnologie simili

Leo utilizza le seguenti tipologie di cookie e tecnologie simili.

Cookie tecnici (necessari)
Indispensabili per il funzionamento della piattaforma. Non richiedono consenso:

token di autenticazione e sessione
preferenze di lingua e interfaccia
sicurezza delle richieste HTTP

Strumenti di analisi (PostHog)
Leo utilizza PostHog per analizzare il comportamento di navigazione e utilizzo, al fine di migliorare le funzionalità della piattaforma. Per i visitatori non autenticati del sito leoplatform.it, il tracciamento è attivato solo previo consenso tramite apposito banner. Per gli utenti autenticati (piattaforma web e app mobile), il tracciamento avviene sulla base del legittimo interesse del Titolare al miglioramento del servizio.

I dati sono trasmessi esclusivamente a server EU e non vengono usati per profilazione pubblicitaria.

Per l'elenco completo dei cookie, la loro durata e le opzioni di disattivazione, consulta la Cookie Policy.

10. Trattamento dei dati nelle app iOS e Android

L'utilizzo delle app Leo per iOS e Android comporta il trattamento dei dati personali secondo quanto descritto nella presente Privacy Policy.

I dati:

non vengono utilizzati per finalità di tracciamento pubblicitario
non vengono condivisi con terze parti per fini commerciali
non vengono utilizzati per profilazione dell'utente ai fini di advertising

Leo rispetta le Linee guida sulla privacy di Apple App Store e Google Play Store.

11. Diritti dell'interessato

L'utente ha il diritto di:

accedere ai propri dati personali
richiederne la rettifica o la cancellazione
limitare o opporsi al trattamento
richiedere la portabilità dei dati
revocare il consenso in qualsiasi momento

Le richieste possono essere inviate all'indirizzo email del Titolare.

12. Ambito territoriale

Il servizio è destinato a utenti residenti in Italia.
Il trattamento dei dati avviene nel rispetto del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

13. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento.
Le modifiche saranno comunicate tramite la piattaforma o l'app e, per le modifiche sostanziali, tramite aggiornamento della data indicata in cima a questa pagina.