1. Titolare del Trattamento
Il titolare del trattamento dei dati personali raccolti tramite l'app CardSwap (di seguito "l'App") è Pietro Anello (di seguito "lo Sviluppatore"), contattabile all'indirizzo: [email protected].
2. Dati Raccolti
L'App raccoglie e tratta le seguenti categorie di dati:
- Dati di registrazione e profilo: nome, indirizzo email, immagine del profilo e provincia di residenza forniti dall'utente al momento della registrazione o successivamente.
- Dati da social login: quando l'utente accede tramite Google Sign-In o Apple Sign-In, l'App riceve nome, email e identificatore associati all'account in base alle autorizzazioni concesse al momento dell'accesso.
- Contenuti generati dall'utente: liste delle carte possedute, scambiabili e mancanti; proposte di scambio; messaggi e immagini scambiati nella chat con altri utenti.
- Token di notifica push: identificatore tecnico del dispositivo (token FCM/APNs) necessario per recapitare le notifiche push.
- Dati tecnici e di diagnostica: tipo di dispositivo, sistema operativo, versione dell'App, identificatori anonimi, informazioni sull'utilizzo, log di crash e stack trace degli errori.
- Dati relativi alla pubblicità: identificatori pubblicitari del dispositivo (IDFA su iOS, GAID su Android), informazioni tecniche sul dispositivo e preferenze di consenso espresse dall'utente in merito alla personalizzazione degli annunci.
3. Finalità del Trattamento
I dati raccolti vengono utilizzati per le seguenti finalità:
- Creazione, gestione e autenticazione dell'account utente.
- Erogazione delle funzionalità dell'App: gestione delle collezioni, ricerca di scambi, invio e ricezione di proposte, scambio di messaggi e immagini in chat tra utenti.
- Invio di notifiche push relative all'attività sull'account dell'utente (nuove proposte, messaggi ricevuti, aggiornamenti di scambio).
- Visualizzazione di annunci pubblicitari all'interno dell'App, inclusa, previo consenso dell'utente, la personalizzazione degli annunci in base agli interessi.
- Diagnostica tecnica, monitoraggio degli errori e miglioramento della stabilità dell'App.
- Risposta a richieste di assistenza e comunicazioni di servizio.
4. Servizi di Terze Parti
L'App si avvale dei seguenti servizi forniti da terze parti, ciascuno regolato dalla propria privacy policy:
- Firebase Authentication (Google LLC) — autenticazione utenti. Privacy Policy.
- Cloud Firestore (Google LLC) — archiviazione e sincronizzazione in tempo reale dei messaggi di chat e dei dati strutturati dell'App. Privacy Policy.
- Firebase Cloud Storage (Google LLC) — archiviazione delle immagini di profilo e delle foto inviate in chat. Privacy Policy.
- Firebase Cloud Messaging (Google LLC) — recapito delle notifiche push. Privacy Policy.
- Google Sign-In (Google LLC) — accesso all'App tramite account Google. Privacy Policy.
- Apple Sign-In (Apple Inc.) — accesso all'App tramite Apple ID, disponibile su iOS. Privacy Policy.
- Sentry (Functional Software, Inc.) — monitoraggio degli errori, crash reporting e analisi delle prestazioni. Sentry può raccogliere dati tecnici quali informazioni sul dispositivo, sistema operativo, stack trace degli errori e, per gli utenti autenticati, un identificativo utente per correlare gli errori. Privacy Policy.
- Google AdMob (Google LLC) — visualizzazione di annunci pubblicitari all'interno dell'App. AdMob può raccogliere e trattare identificatori pubblicitari del dispositivo (IDFA/GAID), informazioni tecniche e dati di interazione con gli annunci per finalità di erogazione, misurazione e, previo consenso dell'utente, personalizzazione della pubblicità. La raccolta del consenso per la personalizzazione avviene tramite la piattaforma Google User Messaging Platform (UMP SDK). Privacy Policy.
Lo Sviluppatore si riserva il diritto di integrare in futuro ulteriori strumenti di analytics o di servizio, dandone tempestiva informazione agli utenti tramite aggiornamento della presente Privacy Policy.
5. Età Minima e Tutela dei Minori
Età minima per l'utilizzo dell'App: 14 anni compiuti.
L'App non è rivolta a minori di 14 anni e non raccoglie consapevolmente dati personali da utenti di età inferiore. Al momento della registrazione l'utente dichiara di avere almeno 14 anni.
La soglia dei 14 anni è quella prevista dall'ordinamento italiano (d.lgs. 196/2003 art. 2-quinquies, in attuazione dell'art. 8 GDPR) per il consenso autonomo del minore al trattamento dei propri dati personali in relazione ai servizi della società dell'informazione.
Qualora lo Sviluppatore venga a conoscenza di dati raccolti da un utente di età inferiore ai 14 anni senza consenso parentale verificabile, provvederà alla cancellazione tempestiva dei dati e dell'account. Genitori o tutori legali che ritengano che il minore abbia fornito dati personali all'App possono contattare lo Sviluppatore all'indirizzo [email protected].
6. Base Giuridica del Trattamento
Il trattamento dei dati si fonda sulle seguenti basi giuridiche ai sensi del Regolamento UE 2016/679 (GDPR):
- Esecuzione contrattuale (art. 6.1.b GDPR): il trattamento è necessario per l'erogazione del servizio richiesto dall'utente al momento della registrazione e dell'utilizzo delle funzionalità dell'App.
- Consenso (art. 6.1.a GDPR): per la ricezione di notifiche push e per la personalizzazione della pubblicità (consenso raccolto tramite Google UMP SDK al primo avvio dell'App).
- Interesse legittimo (art. 6.1.f GDPR): per finalità di sicurezza, prevenzione di abusi, miglioramento del servizio e analisi tecniche aggregate.
7. Conservazione dei Dati e Cancellazione dell'Account
I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.
L'utente può richiedere in qualsiasi momento la cancellazione del proprio account direttamente dall'App. La cancellazione segue questa procedura:
- Periodo di grazia: dopo la richiesta di cancellazione, l'account viene immediatamente disattivato e reso non accessibile agli altri utenti, ma conservato per un breve periodo di grazia durante il quale l'utente può ripristinarlo accedendo nuovamente.
- Cancellazione definitiva: trascorso il periodo di grazia senza ripristino, i dati personali dell'account vengono eliminati definitivamente dai sistemi dello Sviluppatore.
- Conservazione residua: alcuni dati possono essere conservati per il tempo strettamente necessario all'adempimento di obblighi di legge, alla prevenzione di abusi o all'esercizio o difesa di un diritto in sede giudiziaria. I messaggi e le foto scambiati con altri utenti possono restare visibili nelle chat dei destinatari, in forma pseudonimizzata.
8. Diritti dell'Utente
Ai sensi del GDPR, l'utente ha diritto di:
- Accedere ai propri dati personali (art. 15).
- Richiedere la rettifica o l'aggiornamento dei dati (art. 16).
- Richiedere la cancellazione dei dati — "diritto all'oblio" (art. 17).
- Richiedere la limitazione del trattamento (art. 18).
- Richiedere la portabilità dei dati (art. 20).
- Opporsi al trattamento (art. 21).
- Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato in precedenza.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Sicurezza dei Dati
Lo Sviluppatore adotta misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Le comunicazioni tra App e server avvengono tramite connessioni cifrate (HTTPS/TLS). Tuttavia, nessun sistema di trasmissione o archiviazione elettronica è sicuro al 100%.
10. Trasferimento dei Dati al di fuori del SEE
L'utilizzo dei servizi di terze parti elencati al paragrafo 4 può comportare il trasferimento dei dati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America (Google, Apple, Sentry). In tali casi, i trasferimenti avvengono sulla base di garanzie adeguate previste dal GDPR, quali le Clausole Contrattuali Standard della Commissione Europea o l'adesione al Data Privacy Framework UE-USA.
11. Modifiche alla Privacy Policy
Lo Sviluppatore si riserva il diritto di aggiornare la presente Privacy Policy. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data di "Ultimo aggiornamento". In caso di modifiche sostanziali, l'utente verrà informato anche attraverso l'App. L'uso dell'App successivo all'aggiornamento costituisce accettazione delle modifiche.
12. Contatti
Per qualsiasi domanda relativa alla presente Privacy Policy o al trattamento dei dati personali:
Pietro Anello
Email: [email protected]