Informativa sulla Privacy
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite l'applicazione x72 e il sito x72.app ("il Servizio") è:
Non è stato nominato un Responsabile della Protezione dei Dati (DPO): il trattamento non rientra tra i casi di nomina obbligatoria previsti dall'art. 37 GDPR. Per qualsiasi questione relativa ai dati personali puoi scrivere a michele@metodo.dev.
2. Dati Personali Raccolti
| Categoria | Dati specifici | Fonte |
|---|---|---|
| Dati identificativi e account | Indirizzo e-mail, nome, cognome, nome utente, avatar | Forniti dall'utente o dal provider di accesso (Apple, Google) |
| Dati del profilo | Data di nascita, provincia, città, squadra del cuore | Forniti volontariamente dall'utente |
| Dati di gioco (fantacalcio) | Rose, leghe, formazioni, calciatori preferiti, risposte ai sondaggi in-app | Inseriti dall'utente |
| Dati di abbonamento | Stato e tipo di abbonamento, date di attivazione/scadenza, identificativo abbonato | RevenueCat, tramite Apple App Store / Google Play |
| Dati di utilizzo (anonimi) | Eventi di utilizzo aggregati e anonimi, versione app, sistema operativo, lingua | Raccolti automaticamente (piattaforma di analisi self-hosted, sui nostri server nell'UE) |
| Dati tecnici | Indirizzo IP, fuso orario, piattaforma, versione dell'app, log di accesso e sicurezza | Raccolti automaticamente |
| Dati di diagnostica (crash) | Report di arresto anomalo, stack trace, tipo di dispositivo e versione del sistema operativo (anonimi) | Raccolti automaticamente in caso di errore (Sentry) |
| Record di consenso | Versione di Termini e Informativa accettata e data/ora di accettazione | Generati dal Servizio |
| Richieste di assistenza | Oggetto e categoria della richiesta, contenuto dei messaggi di supporto inviati e ricevuti, e i metadati tecnici associati alla conversazione (versione dell'app, piattaforma, tipo di abbonamento, identificativo abbonato) | Forniti dall'utente (oggetto e messaggi); metadati tecnici raccolti automaticamente al momento dell'invio |
| Iscrizione alla lista di attesa | Indirizzo e-mail e preferenze di comunicazione (annunci, newsletter) | Forniti dall'utente tramite il modulo sul sito |
Non raccogliamo categorie particolari di dati (art. 9 GDPR). Il Servizio non utilizza SDK pubblicitari, non effettua tracciamento cross-app (nessun IDFA, nessun prompt ATT) e non invia notifiche push.
3. Finalità e Basi Giuridiche
- Erogazione del Servizio (art. 6 § 1 lett. b — esecuzione del contratto): autenticazione, gestione dell'account e dell'abbonamento, elaborazione di previsioni e suggerimenti di formazione personalizzati in base alla tua rosa. Tali suggerimenti sono parte integrante del servizio richiesto e non costituiscono profilazione a fini di marketing.
- Assistenza clienti (art. 6 § 1 lett. b — esecuzione del contratto): gestione delle richieste di supporto inviate tramite l'app, invio delle risposte e conservazione della cronologia e dello stato della conversazione.
- Obblighi di legge (lett. c): conservazione dei dati fiscali e contabili relativi agli acquisti.
- Legittimo interesse (lett. f): sicurezza del Servizio, prevenzione degli abusi, correzione di malfunzionamenti e analisi statistiche anonime e aggregate (tramite la nostra piattaforma di analisi self-hosted) per migliorare il prodotto. Tali analisi non identificano l'utente; puoi opporti scrivendo a michele@metodo.dev.
- Marketing diretto (art. 6 § 1 lett. a — consenso): invio di annunci sul prodotto e di comunicazioni periodiche a chi si iscrive volontariamente alla lista. Il consenso è revocabile in qualsiasi momento, senza motivazione, dal link presente in ogni comunicazione.
Il Servizio non effettua profilazione comportamentale né pubblicità. L'indirizzo e-mail è trattato per comunicazioni promozionali solo previo tuo consenso esplicito, revocabile in ogni momento.
4. Conservazione dei Dati
- Dati dell'account attivo: per tutta la durata del rapporto.
- Cancellazione dell'account: alla richiesta di cancellazione l'account entra in un periodo di grazia di 30 giorni (durante il quale puoi riattivarlo), trascorso il quale i dati personali sono eliminati o anonimizzati in modo irreversibile, salvo obblighi di legge.
- Dati fiscali e contabili: 10 anni (art. 2220 Codice Civile).
- Log di accesso e sicurezza: fino a 12 mesi.
- Richieste di assistenza: conservate per la durata del rapporto e per le finalità di gestione dell'assistenza; alla cancellazione dell'account il contenuto dei messaggi viene anonimizzato in modo irreversibile.
- Iscrizione alla lista di attesa: fino alla revoca del consenso o alla cancellazione dalla lista.
5. Condivisione con Terze Parti (Responsabili e sub-responsabili)
I dati non sono venduti. Sono condivisi solo con fornitori che li trattano per nostro conto (art. 28 GDPR), vincolati da accordo sul trattamento dei dati:
- RevenueCat, Inc. (USA) — gestione degli abbonamenti. Trasferimento regolato da Clausole Contrattuali Standard (SCC).
- Apple Inc. / Google LLC — pagamenti in-app tramite App Store e Google Play.
- Resend, Inc. (USA) — invio delle e-mail (codici di accesso, comunicazioni di servizio) e gestione della lista di attesa. Certificata EU-US Data Privacy Framework; trasferimento inoltre regolato da Clausole Contrattuali Standard.
- Cloudflare, Inc. — distribuzione dei contenuti e storage (R2) con giurisdizione nell'Unione Europea.
- Sentry (Functional Software, Inc.) — segnalazione anonima di arresti anomali (crash) e diagnostica per migliorare la stabilità dell'app; dati ospitati nella regione dell'Unione Europea; nessun dato collegato alla tua identità.
- Autorità competenti — quando richiesto dalla legge.
Le analisi di prodotto anonime e aggregate non sono affidate a un fornitore terzo: sono elaborate su nostra infrastruttura self-hosted (software open-source OpenPanel) ospitata nell'Unione Europea. I relativi dati restano sui nostri server e non sono condivisi con terze parti. Utilizzano un identificatore anonimo di dispositivo (non pubblicitario, non collegato alla tua identità), senza tracciamento cross-app.
L'infrastruttura primaria del Servizio è ospitata nell'Unione Europea (Italia). L'elenco aggiornato e completo dei responsabili del trattamento è disponibile su richiesta a michele@metodo.dev. I dati statistici sulle partite e sui calciatori sono forniti da terzi (SportMonks) e non includono tuoi dati personali. Gli avatar generati automaticamente non utilizzano tue fotografie o dati personali.
6. Trasferimenti Extra-UE
Il trattamento avviene di norma nell'Unione Europea. I trasferimenti verso paesi terzi riguardano RevenueCat e Apple/Google (USA) per la gestione degli abbonamenti, e Resend (USA) per l'invio delle e-mail e la gestione della lista di attesa. Tali trasferimenti sono garantiti da Clausole Contrattuali Standard approvate dalla Commissione Europea; Resend è inoltre certificata nell'ambito dell'EU-US Data Privacy Framework.
7. Diritti dell'Interessato
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Puoi esercitarli direttamente nell'app — sezione "Il mio profilo" (esportazione dei dati e cancellazione dell'account) — oppure scrivendo a michele@metodo.dev. Risponderemo entro 30 giorni.
Se ti sei iscritto alla lista di attesa, puoi revocare il consenso (art. 7 § 3 GDPR) in ogni momento dal link presente in fondo a ogni nostra comunicazione: revocare è semplice quanto iscriversi.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS), hashing sicuro delle password, token di sessione con scadenza breve e rotazione, protezione contro tentativi di accesso ripetuti, accesso ai dati limitato al Titolare.
9. Minori
Il Servizio è destinato a utenti di almeno 16 anni. Registrandoti dichiari di avere l'età richiesta.
10. Modifiche all'Informativa
In caso di modifiche sostanziali ti chiederemo di prendere visione e accettare nuovamente la versione aggiornata all'accesso successivo. La data dell'ultimo aggiornamento è indicata in cima al documento.
11. Reclamo all'Autorità di Controllo
Puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it). Ti invitiamo a contattarci prima a michele@metodo.dev per risolvere ogni questione in modo rapido e trasparente.