INFORMATIVA SULLA PRIVACY: FenixPlay

1. Identità del responsabile

In conformità al Regolamento (UE) 2016/679 (GDPR) e alla Legge Organica 3/2018 (LOPDGDD), ti informiamo che i dati personali che ci fornirai saranno trattati da:

Titolare: Aaron Sarmiento

Nome commerciale: FenixPlay

Indirizzo di contatto: Santa María 153, 08340 Vilassar de Mar, Spagna

Email di contatto: soporte@fenixplay.app

Attività: Sviluppo e gestione di un'app per l'organizzazione di tornei di padel.

2. Quali dati raccogliamo?

• Nome e cognome per completare il profilo
• Indirizzo email
• Password protetta tramite hash nel servizio di autenticazione
• Dati del profilo forniti, come telefono, foto, posizione e livello sportivo; messaggi e contenuti pubblicati
• Identificatori di account e dispositivo, interazioni con l’app e dati tecnici su errori e prestazioni
• Dati di iscrizione ai tornei (storico, data, pagamenti)
• Dati di acquisti, prodotti, transazioni e iscrizioni; i fornitori esterni elaborano i dati di pagamento

3. Finalità del trattamento

• Gestire la registrazione e l'accesso all'app
• Permettere l'iscrizione ai tornei
• Inviare notifiche relative a tornei o attività dell'app
• Inviare comunicazioni commerciali (solo con il tuo consenso)
• Adempiere agli obblighi legali (fatturazione, fiscalità)
• Preparare bozze e proposte con l’IA solo dopo la tua autorizzazione specifica, che puoi revocare
• Analizzare l’uso e gli errori del servizio per migliorarne il funzionamento e prevenire abusi

4. Legittimazione

• Esecuzione di un contratto (uso dell'app)
• Consenso dell'utente (quando richiesto)
• Obbligo legale (in caso di fatturazione o requisiti legali)

5. Conservazione dei dati

Account e profilo vengono eliminati quando confermi. La cancellazione presso i fornitori viene gestita separatamente. Tornei e partite con altri partecipanti possono essere conservati, senza il collegamento al tuo profilo. I documenti di acquisto necessari per obblighi legali o reclami seguono i termini applicabili. Richieste di cancellazione: gestite entro 30 giorni. Ti informeremo se un’eccezione legale richiede più tempo. I vecchi dati diagnostici e i backup restano ad accesso limitato fino alla scadenza del ciclo di conservazione. Esaminiamo le eccezioni quando gestiamo la richiesta e ne impediamo il riutilizzo nel servizio. La cancellazione presso un fornitore non è completa quando la richiesta è stata soltanto accettata.

6. Cessione dei dati

Usiamo Supabase per autenticazione e database nell’UE; ImageKit per immagini; Amazon SES per email; Sentry per errori; PostHog per interazioni e diagnostica, con registrazione delle sessioni configurata per mascherare campi di input; Stripe per pagamenti web e iscrizioni; e RevenueCat con Apple o Google per acquisti digitali nativi. Google e OpenRouter elaborano le richieste IA solo dopo autorizzazione, come spiegato nella sezione IA. Il trattamento può avvenire fuori dallo SEE. Nominatim, gestito da OpenStreetMap Foundation, riceve le ricerche di luoghi e metadati tecnici, come l’indirizzo IP, e conserva registri di utilizzo per fornire e migliorare il servizio di mappe. I dati non vengono venduti né condivisi per la pubblicità di terzi.

7. Accesso con Google o Apple

Con Google riceviamo identificativo, email, nome e foto autorizzati per creare e autenticare l’account FenixPlay. Non richiediamo accesso a Gmail, contatti o calendario. I dati sono gestiti tramite Supabase e possono apparire nel profilo e nei tornei a cui partecipi. Puoi revocare l’accesso dall’account Google e chiedere l’eliminazione dell’account FenixPlay. Non vendiamo questi dati né li usiamo per pubblicità di terzi o addestramento di modelli IA. Se accedi con Apple, riceviamo il suo identificativo utente e il nome e l’indirizzo email che autorizzi, che può essere un indirizzo di inoltro privato Apple. Sono utilizzati tramite Supabase per creare e autenticare il tuo account. FenixPlay non riceve la password del tuo account Apple. Puoi gestire l’accesso dal tuo account Apple e richiedere l’eliminazione in FenixPlay.

8. Acquisti tramite Apple e Google

Gli acquisti digitali nativi sono elaborati tramite Apple App Store o Google Play. Usiamo RevenueCat per verificare e ripristinare gli acquisti e sincronizzare l’accesso. A questo scopo trattiamo l’identificativo del tuo account FenixPlay (UUID), prodotti, ricevute o identificativi delle transazioni, date, stato dell’abbonamento e dati tecnici del dispositivo. Per questi acquisti FenixPlay non riceve il numero completo della carta né il codice di sicurezza.

9. Privacy dell’assistente IA

Finalità e dati: l’assistente prepara bozze, risposte e proposte per organizzare tornei. Trattiamo la richiesta e, se necessario, categorie, campi, orari, disponibilità e iscrizioni. Nomi e identificativi rilevati vengono sostituiti con etichette. Etichette e contesto possono restare dati personali. La tua autorizzazione non consente di inviare dati di terzi senza una base giuridica distinta.

Fornitori: Google tratta le richieste con Gemini attraverso un progetto con fatturazione attiva. Se manca capacità, OpenRouter può inoltrarle al fornitore del modello Gemini. Google dichiara di non usare input e risposte del servizio a pagamento per migliorare i prodotti e può conservarli temporaneamente per sicurezza. OpenRouter rifiuta percorsi che consentono la raccolta di dati e richiede endpoint senza conservazione. Il trattamento può avvenire fuori dallo Spazio economico europeo; consulta le condizioni dei fornitori e richiedi informazioni sulle garanzie di trasferimento al contatto privacy di FenixPlay.

Conservazione: FenixPlay non salva richieste o risposte nel registro di utilizzo. Le metriche associate all’account restano per massimo 90 giorni: data, azione, modello, stato, token e durata. Le segnalazioni contengono riferimento e motivo, senza conversazione, e vengono eliminate 180 giorni dopo la risoluzione. Permesso e dichiarazione di maggiore età sono associati all’account; la prova viene conservata durante la validità e fino a 3 anni dopo il ritiro. Fatturazione e dati salvati nei tornei seguono periodi separati.

Permesso e diritti: l’autorizzazione a trasmettere dati all’IA è specifica e revocabile dall’assistente. Il ritiro blocca nuovi invii senza annullare le richieste già elaborate. Sicurezza e segnalazioni proteggono il servizio e sono documentate separatamente. Per accesso, rettifica, cancellazione o opposizione, contatta l’indirizzo privacy nella politica generale. Puoi reclamare presso l’AEPD o l’autorità di protezione dei dati competente.

Uso: FenixPlay è riservato a persone di almeno 18 anni. Le risposte IA possono contenere errori. Controlla dati e proposte prima di salvare, pubblicare o applicare modifiche. L’IA non decide l’ammissione dei giocatori e non esegue pagamenti. Accesso e quota sono indicati nell’account; ritirare il permesso non annulla da solo un abbonamento. Puoi segnalare una risposta dal risultato.

10. Diritti dell'utente

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a soporte@fenixplay.app. Indica l’account e il diritto richiesto. Non inviare subito una copia del documento; chiederemo informazioni aggiuntive proporzionate solo in caso di dubbi ragionevoli sull’identità. Puoi chiedere la cancellazione nelle impostazioni o su https://fenixplay.app/it/elimina-account.

Puoi anche presentare un reclamo presso il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

11. Sicurezza

Applichiamo misure tecniche e organizzative per proteggere i dati, come crittografia in transito, controlli di accesso e protezione delle password tramite il servizio di autenticazione.

12. Dati utilizzati per prezzi regionali

Per mostrare prezzi adattati al tuo paese utilizziamo: (a) il tuo indirizzo IP, da cui estraiamo solo il codice ISO del paese tramite il nostro provider CDN (Cloudflare), l'IP completo non viene memorizzato nei nostri sistemi; (b) il fuso orario del tuo dispositivo, come fallback quando l'IP non è conclusivo; (c) la lingua preferita del tuo browser, come ultimo fallback; e (d) un cookie tecnico "fp_region" che conserva la tua selezione manuale per 30 giorni. La base giuridica di questo trattamento è l'esecuzione del contratto (Art. 6.1.b GDPR), in quanto necessario per mostrarti il prezzo corretto. Conserviamo per 24 mesi un registro dei prezzi mostrati (Pricing Quotes) a fini di audit legale, difesa in caso di controversie e adempimento del diritto di accesso (Art. 15 GDPR), come previsto dalla clausola 12.12 dei Termini e Condizioni. Tali dati non vengono ceduti a terzi per scopi pubblicitari e, essendo strettamente necessari per la prestazione del servizio, non richiedono un consenso cookie aggiuntivo.

13. Modifiche alla politica

Questa politica può essere modificata. Ti informeremo via email o tramite l'app in caso di modifiche sostanziali.