Privacy Policy
Questa informativa spiega come Curvalo (l’“app”) tratta i dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
[Titolare: Stefano Zarro, P.IVA [P.IVA], sede in [INDIRIZZO]]
Contatto privacy: support@curvalo.app
2. Dove sono i tuoi dati
Non usiamo un fornitore esterno di autenticazione: gli account sono gestiti direttamente da Curvalo sui propri server nell’Unione Europea (Contabo, Germania). I dati dell’app sono salvati su MongoDB Atlas ([regione UE del cluster da confermare]).
3. Dati che trattiamo
- Account: indirizzo email e identificativi di accesso forniti da Accedi con Apple o Accedi con Google, oltre alle tue preferenze nell’app.
- Schedine: le immagini che carichi (foto o screenshot, vedi sezione 6 su come vengono trattate), le informazioni estratte (partite, mercati, quote, puntata, esito) e lo storico delle schedine che salvi.
- Abbonamento: stato dell’abbonamento e identificativi di acquisto. Non vediamo né conserviamo i dati della tua carta o del tuo metodo di pagamento: il pagamento è gestito da Apple.
- Utilizzo dell’app: eventi di utilizzo e dati tecnici (modello di dispositivo, versione del sistema, errori) per capire come migliorare l’app.
- Notifiche push: il token del dispositivo, se le attivi.
- Comunicazioni: i messaggi che invii al supporto.
4. Perché li trattiamo e su quale base giuridica
- Creare l’account, leggere le schedine, seguire le partite e calcolare le statistiche: esecuzione del contratto (art. 6.1.b GDPR).
- Gestire l’abbonamento e inviare email di servizio (accesso, sicurezza, ricevute): esecuzione del contratto.
- Statistiche d’uso aggregate, sicurezza, prevenzione di abusi e miglioramento dell’app: legittimo interesse (art. 6.1.f).
- Notifiche push e comunicazioni facoltative: consenso (art. 6.1.a), revocabile in ogni momento.
- Obblighi di legge, ad esempio fiscali e contabili: art. 6.1.c.
5. Fornitori che ricevono dati
Non vendiamo i tuoi dati. Li condividiamo solo con fornitori che li trattano per nostro conto (responsabili del trattamento):
- Contabo GmbH (Germania, UE): server su cui girano l’app e gli account.
- MongoDB Atlas (MongoDB, Inc.): database dei dati dell’app.
- Google Gemini (Google): le immagini delle schedine vengono inviate a Google per estrarne il testo (selezioni, quote, puntata). Vedi sezione 6.
- RevenueCat: gestione e verifica degli abbonamenti acquistati tramite Apple.
- PostHog (regione UE): analisi d’uso dell’app.
- Resend: invio delle email (ad esempio email di servizio).
- Apple e Google: accesso con il tuo account Apple o Google e, per Apple, notifiche push e pagamenti. Per le notifiche push usiamo anche il servizio Expo.
Possiamo inoltre comunicare dati alle autorità competenti quando la legge lo richiede.
6. Immagini delle schedine e Google
Quando scansioni una schedina, l’immagine viene inviata dai nostri server all’API Google Gemini, gestita da Google, per un solo scopo: leggerne il testo (partite, mercati, quote, puntata). Usiamo il livello gratuito (non a pagamento) dell’API Gemini. Secondo i termini di Google per questo livello, Google può usare i contenuti inviati per fornire, migliorare e sviluppare i suoi prodotti, servizi e tecnologie di machine learning, e revisori umani possono leggerli ed elaborarli. Google chiede di non inviare informazioni sensibili, riservate o personali con questo livello.
Per questo ti chiediamo di non fotografare né fare screenshot di schedine che mostrano dati personali (ad esempio nome, indirizzo, numeri di documento o carta, dati del conto). Ritaglia o copri prima questi dati.
Da parte nostra, una copia compressa dell’immagine e il risultato estratto vengono salvati nel nostro database per verificare e migliorare la qualità della scansione. L’immagine viene eliminata subito quando elimini l’account e, in tutti gli altri casi, automaticamente dopo 90 giorni; i dati estratti della schedina restano nel tuo storico finché non li elimini o non elimini l’account.
Se passeremo a un livello Gemini a pagamento, in cui Google non usa i contenuti per migliorare i suoi prodotti, aggiorneremo questa informativa.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (ad esempio Google, RevenueCat, Resend, MongoDB) possono trattare dati negli Stati Uniti o in altri Paesi extra-UE. Questo vale in particolare per le immagini delle schedine inviate a Google. In tal caso ci affidiamo a garanzie previste dal GDPR, come le Clausole Contrattuali Standard della Commissione europea o il EU-US Data Privacy Framework.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati dell’account e delle schedine finché mantieni l’account. Quando elimini l’account dall’app, profilo, storico schedine e statistiche vengono rimossi in modo permanente. Le immagini delle scansioni e i relativi dati di scansione vengono eliminati nello stesso momento; altrimenti le immagini sono conservate al massimo 90 giorni (vedi sezione 6). Alcuni dati possono restare per il tempo richiesto da obblighi di legge (ad esempio quelli contabili dei pagamenti gestiti da Apple) o per tutelare un nostro diritto.
9. Eliminazione dell’account
Puoi eliminare il tuo account in qualsiasi momento direttamente dall’app, dalle impostazioni del profilo (“Elimina account”). L’eliminazione è definitiva. L’eliminazione dell’account non annulla l’abbonamento: per quello vai nelle impostazioni dell’App Store.
10. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e di revocare il consenso quando il trattamento si basa su di esso. Per esercitarli scrivi a support@curvalo.app: rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del tuo Paese.
11. Minori
Curvalo è riservata a persone maggiorenni (18+). Se scopriamo di aver raccolto dati di un minore, li eliminiamo.
12. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli, tra cui connessioni cifrate e controllo degli accessi. Nessun sistema è esente da rischi: proteggi anche l’accesso al tuo account Apple o Google.
13. Modifiche
Possiamo aggiornare questa informativa. Se le modifiche sono sostanziali ti avviseremo nell’app o via email e aggiorneremo la data in cima alla pagina.