Informativa sulla privacy – Fiafia

Ultimo aggiornamento: [DA MARCO: data di pubblicazione]

1. Chi è il titolare

Il titolare del trattamento è [DA MARCO: nome e cognome del titolare], persona fisica, [DA MARCO: recapito pubblico (indirizzo)]. Per qualsiasi domanda sulla privacy: support@fiafia.games.

2. In breve

• Non ti chiediamo nome, email o account. Per giocare con i mazzi gratuiti non serve nessun dato.
• Nessuna pubblicità, nessuno strumento di analisi o tracciamento all'interno dell'app.
• Il gioco funziona senza connessione. La rete serve solo per acquisti e abbonamenti.
• Gli acquisti sono gestiti dallo store (Apple App Store o Google Play) e verificati tramite il servizio RevenueCat, che riceve un identificativo casuale (pseudonimo) e lo storico degli acquisti. Come ogni servizio online, RevenueCat vede anche l'indirizzo IP da cui arriva la richiesta. Questi sono dati personali, anche se non contengono il tuo nome.
• Il nostro sito (fiafia.games) usa statistiche senza cookie (sezione 6).

3. Dati salvati solo sul tuo telefono

L'app salva sul dispositivo, senza inviarli a nessuno: la lingua scelta, le carte già uscite, la conferma di avere almeno 18 anni per i mazzi per adulti, le preferenze (ad esempio "mostra mazzi per adulti") e l'ultimo stato noto degli acquisti, per giocare anche offline. Questi dati restano sul telefono e si cancellano disinstallando l'app o con "Azzera carte già viste" nelle Impostazioni. [DA VERIFICARE con il professionista: memorizzazione sul dispositivo strettamente necessaria al servizio, art. 122 Codice privacy / direttiva ePrivacy.]

4. Acquisti e abbonamenti (Apple, Google, RevenueCat)

• Pagamento: lo gestisce interamente Apple o Google con il tuo account dello store. Non vediamo e non riceviamo i tuoi dati di pagamento, nome o indirizzo email. Per questi dati valgono le informative di Apple e di Google, che agiscono come titolari autonomi.
• Verifica degli acquisti: l'app usa RevenueCat, Inc. (Stati Uniti) come responsabile del trattamento per sapere quali contenuti hai sbloccato e per ripristinarli. RevenueCat tratta:
• un identificativo dell'app generato in modo casuale (pseudonimo: non è collegato al tuo nome o alla tua email, ma riconosce lo stesso dispositivo nel tempo);
• lo storico degli acquisti (prodotto, data, prezzo e valuta, stato dell'abbonamento, ricevuta dello store);
• dati tecnici necessari al servizio (ad esempio lingua/paese del dispositivo, versione dell'app e del sistema) e l'indirizzo IP da cui arriva la richiesta [DA VERIFICARE nel DPA di RevenueCat se e per quanto l'IP viene conservato].
• Finalità: fornire i contenuti acquistati, verificare le ricevute contro le frodi, ripristinare gli acquisti, statistiche aggregate sulle vendite.
• Base giuridica: esecuzione del contratto di acquisto (art. 6.1.b GDPR) e legittimo interesse a prevenire le frodi e a conoscere l'andamento delle vendite (art. 6.1.f GDPR).
• È obbligatorio? Solo per acquistare: senza identificativo e storico l'acquisto non si può sbloccare né ripristinare. Per giocare con i mazzi gratuiti non serve.
• Trasferimento fuori dall'UE: RevenueCat ha sede negli Stati Uniti. [DA VERIFICARE: indicare la garanzia applicabile – adesione al Data Privacy Framework UE-USA e/o clausole contrattuali standard – secondo l'accordo sul trattamento dei dati (DPA) di RevenueCat.]
• Conservazione: per la durata del rapporto e secondo i tempi previsti dal DPA di RevenueCat [DA VERIFICARE]; puoi chiederne la cancellazione (punto 8).

5. Se ci scrivi

Se ci contatti via email (anche con "Segnala questa carta", che apre la tua app di posta con il codice della carta e la lingua), riceviamo il tuo indirizzo email e quello che scrivi. - Finalità: risponderti e correggere i contenuti. - Base giuridica: il nostro legittimo interesse a rispondere alle richieste e a migliorare le carte (art. 6.1.f GDPR); se la richiesta riguarda un tuo acquisto, l'esecuzione del contratto o di misure richieste da te (art. 6.1.b GDPR). [DA VERIFICARE con il professionista.] - Chi li vede: noi e il fornitore della nostra casella di posta, [DA MARCO: fornitore della casella email], come responsabile del trattamento. - Conservazione: il tempo necessario a gestire la richiesta, al massimo 24 mesi [DA VERIFICARE con il professionista].

6. Il nostro sito (fiafia.games)

Il sito presenta il gioco e ospita questa informativa, i Termini e la pagina di supporto. - Ospitalità: Cloudflare Pages (Cloudflare, Inc., Stati Uniti), come responsabile del trattamento. Per mostrarti le pagine Cloudflare tratta necessariamente l'indirizzo IP e i dati tecnici della richiesta [DA VERIFICARE nel DPA di Cloudflare: conservazione e garanzia per il trasferimento negli USA]. - Statistiche: Cloudflare Web Analytics, senza cookie e senza identificare il singolo visitatore. Contiamo le visite per pagina, il sito di provenienza, il tipo di dispositivo e browser e il paese. - Da dove arrivi: l'indirizzo della pagina indica la fonte (per esempio /tt-it = profilo TikTok italiano). Lo usiamo solo per contare le visite per fonte. - Tocchi sul pulsante dello store: contiamo quante volte viene toccato il pulsante App Store (o "Android: in arrivo") per ogni pagina; il conteggio registra solo la pagina e il numero, non chi sei. - Il pulsante App Store ti porta ad Apple con un "link di campagna": da lì vale l'informativa di Apple; Apple ci mostra solo numeri aggregati (a partire da 5) di visite, download e acquisti per campagna. - Base giuridica: legittimo interesse a far funzionare il sito e a sapere, in forma aggregata, quali canali portano visitatori (art. 6.1.f GDPR). - Cookie: il sito non usa cookie né altri strumenti che salvano informazioni sul tuo dispositivo, quindi non mostra un banner [DA VERIFICARE con il professionista].

7. Cosa non facciamo

Non vendiamo dati, non facciamo profilazione, non prendiamo decisioni automatizzate su di te, non usiamo l'identificativo pubblicitario del dispositivo, non mostriamo pubblicità, non chiediamo accesso a contatti, foto, posizione, microfono o fotocamera.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati scrivendo a support@fiafia.games. Per cancellare i dati di acquisto presso RevenueCat indicaci l'identificativo di acquisto mostrato in Impostazioni › Privacy nell'app [DA FARE nell'app prima della pubblicazione: vedi revisione/per_lo_sviluppatore.md] oppure la ricevuta dello store. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese.

9. Minori

L'app contiene mazzi per adulti ed è classificata 18+ negli store. Non è destinata ai minori di 18 anni e non raccoglie consapevolmente dati di minori.

10. Modifiche

Se questa informativa cambia, aggiorneremo la data in alto e, per cambiamenti importanti, lo segnaleremo nelle note di versione.