In breve
Usiamo i dati del tuo account per consentirti di accedere a FantaKit, creare squadre, salvare rose e ricevere gli avvisi che scegli. L’accesso con Apple o Google è facoltativo e usa solo le informazioni di base necessarie per identificare il tuo account. Non vendiamo i dati. Non comunichiamo alla rete pubblicitaria nome, email, dati di accesso o contenuti delle rose. Le funzioni pubblicitarie iOS e i registri tecnici associati all’account sono descritti nella sezione 8-ter, che distingue la prova attuale dal successivo rilascio. Non usiamo dati ottenuti tramite Google per addestrare modelli di intelligenza artificiale generalisti.
Puoi inserire i giocatori manualmente. Se scegli l’importazione assistita, i contenuti che invii possono essere elaborati da un servizio di intelligenza artificiale separato dall’accesso Google. Per domande o richieste scrivi a marco.fantakit@gmail.com.
1. Titolare e ambito
Il titolare del trattamento dei dati degli utenti di FantaKit è Marco Spedicato, contattabile all’indirizzo email sopra indicato. Questa informativa riguarda il sito, la web app, le app native iOS e Android e le relative funzionalità. I siti delle fonti editoriali e i servizi esterni raggiunti tramite link applicano informative proprie.
2. Dati trattati e provenienza
Possiamo trattare nome, email e identificativi di autenticazione; nomi delle squadre, giocatori selezionati, rose e preferenze; regole degli avvisi e dati tecnici necessari alle sottoscrizioni push. I servizi tecnici possono inoltre trattare indirizzo IP, caratteristiche del dispositivo e del browser, richieste, orari di accesso e log di sicurezza o errore.
L’importazione assistita può utilizzare testi, file e fotografie forniti direttamente da te. Le informazioni sui calciatori e sulle notizie provengono dalle fonti indicate nell’app e non descrivono la salute degli utenti di FantaKit.
Per le notifiche native registriamo l’ID dell’utente e dell’installazione, il token Expo Push, la piattaforma, lo stato del permesso, la versione dell’app, la lingua, il fuso orario, l’abilitazione e le date di registrazione, aggiornamento, ultimo utilizzo e invalidazione. Conserviamo preferenze per squadra, contenuto e destinazione degli avvisi, stato e tentativi di consegna, identificativi del fornitore ed eventuali errori. Lingua e fuso orario provengono dalle impostazioni del dispositivo.
Se contatti l’assistenza, trattiamo nome, email e messaggio che inserisci nel modulo, oltre alle informazioni che ci invii nella corrispondenza.
Se da un dispositivo Android o iPhone chiedi di essere avvisato del lancio su Google Play o App Store, trattiamo l’indirizzo email, la piattaforma, la versione del testo di consenso e le date di iscrizione, aggiornamento, eventuale revoca e invio dell’avviso. Non è necessario creare un account e non usiamo queste liste per newsletter o pubblicità diverse dall’unico avviso richiesto.
3. Accesso con Apple e Google
Per gli accessi Apple conserviamo sul server un token cifrato, accessibile solo al servizio, per revocare l’autorizzazione quando elimini l’account anche dal sito. Il token viene rimosso con l’account. Per gli account precedenti senza token completiamo comunque la cancellazione e forniamo le istruzioni Apple per revocare manualmente il collegamento.
Se scegli Accedi con Apple, riceviamo l’identificativo Apple, l’email che condividi (anche un indirizzo privato di inoltro) e il nome, quando Apple lo rende disponibile. Non riceviamo la password Apple. Questi dati servono ad autenticarti e gestire il profilo. Puoi gestire il collegamento nelle impostazioni del tuo account Apple. Rimuovere il collegamento non elimina l’account FantaKit: usa la funzione Elimina account.
Puoi creare o utilizzare l’account FantaKit tramite Google. In base alle autorizzazioni mostrate nella schermata di consenso, riceviamo l’identificativo univoco dell’account Google e i dati di profilo di base necessari all’autenticazione, come indirizzo email, nome e immagine del profilo, se disponibili. Non riceviamo né conserviamo la password del tuo account Google.
FantaKit non richiede accesso ai contenuti di Gmail, Google Drive, Calendar, Contatti, Foto o ad altri contenuti di Google Workspace. Se in futuro fossero richiesti nuovi dati o nuovi ambiti di autorizzazione, la schermata di consenso e questa informativa saranno aggiornate prima dell’utilizzo e ti verrà chiesta una nuova autorizzazione quando necessaria.
I dati Google sono usati esclusivamente per creare l’account, autenticarti, associare il profilo corretto, proteggere l’accesso e fornire le funzionalità FantaKit richieste. Non sono usati per pubblicità, profilazione commerciale o finalità estranee e non vengono combinati per creare banche dati indipendenti sull’utente.
Puoi revocare l’accesso di FantaKit dalla pagina Connessioni con app e servizi di terze parti di Google. La revoca impedisce i futuri accessi tramite Google, ma non cancella automaticamente l’account FantaKit o i dati già salvati. Per cancellarli usa Account → Elimina account oppure la pagina pubblica Elimina account.
4. Finalità e basi giuridiche
Autenticazione, gestione delle rose, recupero dell’accesso e avvisi operativi richiesti servono a fornire il servizio: la base giuridica è l’esecuzione del contratto o delle misure precontrattuali. Prevenzione degli abusi, sicurezza e diagnosi dei problemi si basano sull’interesse legittimo del titolare, bilanciato con i diritti degli utenti. Gli eventuali adempimenti obbligatori si basano sulla legge.
I dati necessari all’account sono indispensabili per le funzioni riservate; importazione assistita e notifiche sono facoltative. Il permesso push del browser o del dispositivo consente la ricezione degli avvisi e può essere revocato in qualsiasi momento. Non costituisce consenso alla pubblicità. Eventuali nuove finalità basate sul consenso richiederanno una scelta separata.
L’avviso sul lancio Android si basa sul consenso espresso tramite una casella separata e non preselezionata. L’iscrizione è facoltativa, non condiziona l’uso delle altre funzioni e il consenso può essere revocato in qualsiasi momento scrivendo al titolare.
5. Importazione e intelligenza artificiale
FantaKit usa inoltre servizi AI per elaborare notizie, informazioni sportive e consigli sui calciatori. Nell’importazione della tua rosa vengono elaborati i contenuti che scegli di inviare, come descritto di seguito.
Puoi sempre inserire la rosa manualmente senza inviare immagini al servizio AI. Quando scegli l’importazione assistita, il testo o la fotografia vengono trasmessi a Google Gemini, direttamente oppure tramite il gateway Lovable, per estrarre i nomi dei calciatori. Il riconoscimento può sbagliare: controlla sempre i giocatori proposti prima di confermare.
I contenuti caricati per l’importazione sono distinti dai dati ottenuti tramite l’accesso Google. FantaKit non invia al modello AI password, token di autenticazione o dati del profilo Google per addestramento. I dati ottenuti tramite le API di Google Workspace non sono usati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o machine learning generalizzati o non personalizzati.
Carica solo ciò che serve a riconoscere la rosa e rimuovi email, nomi di altre persone, chat e dati sensibili. Prima di ogni importazione AI ti chiediamo il consenso all’invio. Il registro tecnico AI conserva solo metadati operativi: funzione, fornitore e modello, esito e stato HTTP, durata e conteggi dei token. Non registra prompt, risposte, immagini, codifiche base64 o corpi degli errori. I fornitori applicano inoltre le proprie condizioni di trattamento e conservazione.
6. Condivisione, fornitori e trasferimenti
I dati sono comunicati solo quando necessario a soggetti che supportano il servizio: Apple o Google per l’autenticazione scelta dall’utente; Lovable Cloud per hosting, database, autenticazione e funzioni server; servizio di consegna email tramite Lovable; Expo Push Service e i servizi Apple APNs e Google FCM per le notifiche native; gateway e modello AI per l’importazione assistita e l’elaborazione delle informazioni sportive; autorità o consulenti quando imposto dalla legge o necessario per tutelare diritti e sicurezza.
Il database Lovable Cloud del progetto è configurato nella regione EU-West-1, Irlanda (Dublino). Alcuni fornitori o loro subfornitori possono trattare dati al di fuori dello Spazio economico europeo. In tali casi il trasferimento avviene tramite una decisione di adeguatezza o garanzie previste dalla normativa applicabile, quali le clausole contrattuali standard, ove richieste.
Non vendiamo, concediamo in licenza o trasferiamo dati Google a broker di dati, rivenditori di informazioni o reti pubblicitarie. Non condividiamo né trasferiamo tali dati per pubblicità mirata, personalizzata, basata sugli interessi o di retargeting; per valutazioni creditizie o attività di prestito; per creare una banca dati indipendente; per addestrare modelli AI o ML generalizzati; o per scopi non direttamente necessari a fornire o migliorare le funzionalità visibili e richieste dall’utente. Gli stessi limiti si applicano ai fornitori che trattano i dati per nostro conto.
7. Conservazione, cancellazione e sicurezza
I dati essenziali dell’account, inclusi i dati Google di profilo di base, le rose e le preferenze restano conservati finché l’account è attivo, perché necessari a rendere disponibile il servizio. Log tecnici e di sicurezza sono conservati solo per il tempo necessario a diagnosticare problemi e prevenire abusi. I metadati del registro AI sono accessibili solo agli amministratori; un processo orario elimina quelli più vecchi di 30 giorni. I dati di registrazione e consegna delle notifiche restano associati all’account fino alla cancellazione; disattivare le notifiche interrompe gli invii senza eliminare lo storico.
L’email della lista di attesa Android è conservata fino all’invio dell’avviso di lancio e comunque non oltre 12 mesi dall’ultima iscrizione. Viene rimossa entro 30 giorni dall’avviso o entro 7 giorni dalla revoca. Un processo giornaliero elimina i record che hanno superato questi termini.
Puoi eliminare l’account dall’app, in Account → Elimina account, oppure dalla pagina Elimina account, anche senza l’app installata. Dopo la verifica via email e la conferma, account, squadre, rose, preferenze, dati delle notifiche e richieste di assistenza associate all’email sono rimossi dai sistemi attivi. Il codice di verifica scade dopo 15 minuti; i record delle richieste di cancellazione più vecchi di 24 ore vengono rimossi dal processo giornaliero. La cancellazione non rimuove le copie nella corrispondenza email o le richieste inviate con un’email diversa da quella dell’account. I metadati operativi AI non contengono i contenuti caricati o l’ID dell’account e seguono la scadenza descritta sopra. Le copie di backup e le esportazioni richiedono una gestione separata dalla cancellazione sui sistemi attivi; per informazioni sulla loro rimozione contatta il titolare. Eventuali dati soggetti a obblighi di legge seguono i tempi applicabili. Per problemi con la verifica scrivi a marco.fantakit@gmail.com. Logout e rimozione del collegamento Apple o Google, da soli, non eliminano l’account FantaKit.
Adottiamo misure proporzionate al rischio, tra cui trasmissione cifrata HTTPS/TLS, autenticazione, controlli di accesso per utente e squadra, separazione delle credenziali server dal client, minimizzazione dei dati e limitazione degli accessi amministrativi. Nessun sistema connesso a Internet può tuttavia garantire sicurezza assoluta.
8. Memoria del browser e dell’app, cookie
FantaKit usa memoria locale e tecnologie equivalenti per mantenere la sessione di accesso, la squadra attiva, le preferenze tecniche, l’installazione della web app e gli avvisi. Non usiamo dati Google per tracker pubblicitari o per mostrare annunci personalizzati. Nell’app nativa salviamo sul dispositivo la sessione, la squadra selezionata, l’identificativo d’installazione e lo stato degli avvisi sul permesso di notifica. Il nome fornito da Apple può restare temporaneamente sul dispositivo per ritentare il salvataggio del profilo. La cancellazione dell’account avvia anche la pulizia locale della sessione e delle preferenze associate.
Gli strumenti strettamente necessari non richiedono consenso preventivo. Se in futuro fossero introdotti strumenti non necessari, saranno presentati informativa e controlli di scelta prima della loro attivazione, quando richiesto. Cancellare la memoria del browser può disconnetterti o azzerare le preferenze locali.
8-bis. Statistiche d’uso nelle app iOS e Android
Utilizziamo le statistiche d’uso per comprendere quali funzionalità vengono utilizzate, valutare gli esiti delle operazioni e migliorare l’esperienza e il funzionamento di FantaKit. Analizziamo questi dati attraverso report aggregati, ad esempio conteggi delle schermate visitate, dei confronti effettuati e delle importazioni riuscite o non riuscite. L’aggregazione dei report non implica che tutti i dati raccolti dal servizio siano anonimi: Google Analytics for Firebase può trattare anche l’identificativo pseudonimo dell’installazione, come descritto di seguito.
Nelle versioni native che includono Google Analytics for Firebase, la raccolta delle statistiche d’uso viene abilitata automaticamente quando è presente una sessione autenticata, dopo la registrazione e il successivo accesso, oppure al ripristino di un accesso già effettuato. La raccolta viene sospesa al logout. Eventuali rifiuti già registrati sull’installazione vengono mantenuti. La creazione dell’account non viene registrata come consenso ad Analytics.
Solo dopo l’attivazione condividiamo con Google dati sugli strumenti e sulle schermate utilizzati, salvataggi delle rose, esiti delle importazioni, confronti e richieste del permesso di notifica. I parametri applicativi sono categorie e conteggi, non i nomi dei giocatori o delle squadre. L’SDK può inoltre raccogliere eventi tecnici di utilizzo, caratteristiche del dispositivo e dell’app, lingua, area geografica approssimativa, orari e un identificativo pseudonimo dell’installazione. Non inviamo a Analytics email, password, identificativi dell’account FantaKit, token, fotografie o contenuti importati. Non utilizziamo identificativi pubblicitari, registrazioni delle schermate o personalizzazione pubblicitaria per questa funzione.
La finalità è comprendere l’utilizzo e migliorare FantaKit. Per informazioni ed esercizio dei diritti puoi contattare il titolare ai recapiti di questa informativa. La cancellazione dell’account interrompe la raccolta e avvia l’azzeramento dei dati Analytics locali, senza cancellare retroattivamente i dati già ricevuti da Google. Le impostazioni attuali prevedono 2 mesi per i dati degli eventi e 14 mesi per i dati utente, con rinnovo in caso di nuova attività. I report standard aggregati possono seguire tempi diversi. Per informazioni e richieste di cancellazione puoi contattare il titolare. Non essendo associati al tuo account FantaKit, i dati Analytics non vengono individuati automaticamente tramite l’email. Google può trattare dati anche fuori dallo Spazio economico europeo secondo le condizioni e le garanzie applicabili al servizio. Ulteriori informazioni sono nella documentazione privacy di Firebase.
8-ter. Pubblicità nell’app iOS e scelte di consenso
Al 27 ottobre 2026 le build iOS di prova possono includere annunci dimostrativi Google oppure, nelle candidate distribuite tramite TestFlight, annunci reali non personalizzati. Le informazioni della build indicano la modalità utilizzata. La versione 1.0.1 già distribuita sull’App Store, il sito e la web app non mostrano questi annunci. Questa informativa non attiva gli annunci nelle versioni già installate.
Utilizziamo Google AdMob e Google User Messaging Platform (UMP). Richiediamo soltanto annunci non personalizzati, sia nelle prove sia nel percorso predisposto per il rilascio: non selezionati in base alla cronologia di navigazione o agli interessi ricostruiti dell’utente. La selezione può usare informazioni contestuali, come l’area geografica approssimativa ricavata dall’indirizzo IP. Non personalizzato non significa anonimo o privo di dati tecnici.
Prima delle richieste pubblicitarie UMP aggiorna le informazioni sulle scelte e presenta il messaggio previsto per l’area geografica dell’utente. Anche gli annunci non personalizzati possono richiedere il consenso per archiviare o leggere informazioni sul dispositivo, limitare la frequenza e misurare le prestazioni. L’app non usa la scelta di ricevere notifiche o l’attivazione delle statistiche Firebase come consenso pubblicitario. Se la verifica UMP non consente di richiedere annunci o non riesce, gli annunci restano spenti. Un rifiuto può comportare annunci limitati, esclusivamente tecnici o nessun annuncio, in base alle scelte e alle regole del servizio.
Puoi chiudere il messaggio senza prestare il consenso alle finalità che lo richiedono, oppure usare Gestisci le opzioni per esaminare finalità, partner e basi del trattamento, compresi gli eventuali interessi legittimi. Nelle versioni che includono gli annunci puoi riaprire le Preferenze pubblicitarie da Account quando il fornitore lo richiede e modificare o revocare le scelte; se manca un modulo disponibile viene mostrato un collegamento a questa informativa. Per richieste sui tuoi dati puoi sempre scrivere a marco.fantakit@gmail.com.
Gli SDK Google possono trattare indirizzo IP e area approssimativa, caratteristiche e identificativi tecnici del dispositivo, dell’app o dell’istanza SDK, dati diagnostici, errori e prestazioni, informazioni sugli annunci mostrati e interazioni come visualizzazioni e completamento dei video. La configurazione attuale non richiede il permesso ATT e non accede all’IDFA senza tale autorizzazione; l’identificatore proprietario dell’editore è disabilitato. FantaKit non imposta email, identificativi dell’account, nomi delle squadre, rose, foto o dati ricevuti dall’accesso Google o Apple come segnali per la rete pubblicitaria. Non utilizziamo identificativi alternativi per aggirare una scelta ATT. Per i trattamenti dei fornitori, la conservazione e gli eventuali trasferimenti fuori dallo Spazio economico europeo consulta le informazioni sui servizi Google nelle app dei partner e le norme sulla privacy di Google. L’elenco dei partner è disponibile nel messaggio di consenso.
Separatamente dalla rete pubblicitaria, sul backend FantaKit associamo all’account le opportunità e le visualizzazioni dell’interstitial dalla Home, per applicare il limite di uno al giorno. Questi registri vengono rimossi alle successive operazioni dell’account dopo 30 giorni. Per il confronto giocatori conserviamo un contatore condiviso tra dispositivi, che regola un’opportunità ogni quindici pressioni valide del pulsante: soltanto il progresso e fino a 32 riferimenti casuali recenti per evitare duplicazioni. Non è uno storico illimitato dei click e viene rimosso con l’account.
Per aggiungere squadre extra, l’annuncio con ricompensa è proposto prima della visione e richiede una scelta volontaria. Alla rete pubblicitaria trasmettiamo un riferimento casuale alla richiesta di ricompensa, senza email o ID dell’account. Il riferimento è collegato all’account solo sul backend FantaKit, quindi non lo consideriamo un dato anonimo. Nel percorso reale il server verifica la conferma firmata inviata da Google prima di autorizzare l’aggiunta; una conferma in ritardo può essere recuperata senza ripetere il video. Le ricompense simulate delle prove sono separate e riservate agli account abilitati.
Conserviamo identificativo e stato delle ricompense per evitarne il doppio utilizzo e consentirne il recupero. Le richieste non completate vengono rimosse alle successive operazioni dopo due giorni. Le ricompense ottenute rimangono disponibili fino all’utilizzo; gli altri registri di verifica restano associati all’account fino alla sua cancellazione. La cancellazione dell’account rimuove questi registri dai sistemi attivi FantaKit; non cancella automaticamente dati già ricevuti da Google.
Le operazioni necessarie per applicare i limiti, verificare le ricompense e impedire utilizzi duplicati servono a fornire la funzione richiesta e prevenire abusi. Per archiviazione e accessi al dispositivo o altre finalità che lo richiedono chiediamo il consenso tramite UMP; per gli altri trattamenti i partner espongono le rispettive basi nel messaggio. La prima squadra e le squadre esistenti restano utilizzabili senza completare un video. Annullare, non completare un annuncio o non avere un video disponibile non sblocca una squadra extra. Il limite di cinque squadre rimane invariato.
9. Minori
Se sei minorenne, leggi questa pagina con un genitore o tutore e non caricare informazioni private di altre persone. In Italia, per i trattamenti online basati sul consenso, sotto i 14 anni è necessario il consenso di chi esercita la responsabilità genitoriale; questa soglia non rende automaticamente valido ogni contratto.
Le funzioni che richiedono un consenso non sono destinate ai minori che non possano validamente prestarlo senza l’autorizzazione necessaria. Chi esercita la responsabilità genitoriale può contattare il titolare per chiedere accesso o cancellazione. I dati Google dei minori non sono usati per profilazione pubblicitaria o addestramento di modelli AI.
10. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabili, portabilità e opposizione. Puoi revocare un consenso senza invalidare il trattamento precedente. Scrivi al titolare: la risposta è normalmente dovuta entro un mese; eventuali proroghe devono essere motivate. Può essere necessaria una verifica proporzionata dell’identità.
Per revocare l’iscrizione all’avviso Android è sufficiente scrivere a marco.fantakit@gmail.com dall’indirizzo iscritto, indicando “Revoca lista Android”.
Puoi presentare reclamo al Garante per la protezione dei dati personali. Gli score sportivi non decidono l’accesso a diritti o prestazioni dell’utente; non è previsto un processo decisionale automatizzato sull’utente con effetti giuridici o analogamente significativi.
11. Aggiornamenti e riferimenti
Manteniamo questa informativa aggiornata. Se cambieranno in modo sostanziale l’accesso, l’uso, la conservazione o la condivisione dei dati personali, pubblicheremo la nuova versione e informeremo gli utenti nell’app o tramite un altro canale adeguato prima che la modifica produca effetti, chiedendo un nuovo consenso quando necessario.
Riferimenti: GDPR, Garante: minori, linee guida cookie, linee guida Google per la privacy delle app e Google API Services User Data Policy.