Privacy Policy - Maraffa Romagnola

Versione: 5.1
Data di entrata in vigore: 29 settembre 2026
Ultimo aggiornamento: 29 settembre 2026

1. Introduzione

Benvenuti in Maraffa Romagnola. La vostra privacy è importante per noi. Questa Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i vostri dati personali quando utilizzate la nostra app mobile disponibile su Android e iOS, la versione web (gioco.marafone-romagnolo.it) e il sito marafone-romagnolo.it, incluse le funzionalità online e multiplayer.

Titolare del trattamento: Zavatta Elia, ditta individuale, con sede legale in Largo Marino Maestri 68, 47035 Gambettola (FC), P.IVA 04845720400, REA FO-446397, PEC elia.zavatta@spidmail.it. Email: marafoneromagnolo@gmail.com.

2. Dati Raccolti

2.1 Dati di Autenticazione

  • Account email: indirizzo email e, se scegli l'accesso con password, la password (conservata cifrata dal servizio di autenticazione)
  • Accesso con Google o Apple: email, nome, ID utente e avatar forniti dal provider
  • Token di sessione: Per mantenere l'accesso sicuro

2.2 Dati del Profilo Utente

  • Nome visualizzato (username): Visibile pubblicamente nelle classifiche
  • Avatar personalizzato: Immagine del profilo scelta dall'utente
  • Livello e XP: Progressione nel gioco
  • Statistiche di gioco: Partite giocate, vinte, percentuale vittorie, streak
  • Data di registrazione e ultimo accesso

2.3 Dati delle Partite Online

  • Cronologia partite multiplayer: Risultati, avversari, durata partite
  • Dati di gameplay: Carte giocate, mosse effettuate (per anti-cheat)
  • Statistiche avanzate: Bonus XP, performance, comportamento di gioco

2.4 Dati Sociali

  • Lista amici: ID degli amici e stato delle amicizie
  • Richieste di amicizia: Invii e ricezioni di richieste
  • Classifiche globali: Posizione in classifica e confronti
  • Interazioni sociali: Inviti a partite, messaggi di sistema
  • Sicurezza della community: utenti bloccati, segnalazioni, motivo e dettagli facoltativi, contesto della schermata o stanza, stato ed esito della moderazione

2.5 Dati Tecnici

  • ID dispositivo: Per prevenire abusi e account multipli
  • Dati di connessione: IP, tipo dispositivo, versione app
  • Token per le notifiche push: se abiliti le notifiche
  • Log di sicurezza: Per rilevare comportamenti sospetti
  • Preferenze personalizzazione: Tappetini, dorsi carte, impostazioni

2.6 Dati di Acquisto (abbonamento Premium)

  • Web (Stripe): email, identificativo cliente e abbonamento Stripe, piano scelto, importo, date di inizio e rinnovo, stato del pagamento e accettazione delle condizioni al checkout. I dati della carta sono raccolti direttamente da Stripe e non li riceviamo.
  • App mobile (App Store, Google Play, RevenueCat): identificativo anonimo dell'acquirente, prodotto acquistato, stato e scadenza dell'abbonamento. Non riceviamo i dati di pagamento dagli store.

3. Finalità del Trattamento

3.1 Funzionalità Core

  • Gestione account e accesso sicuro tramite email, Google o Apple
  • Salvataggio e sincronizzazione del profilo utente tra dispositivi
  • Organizzazione partite multiplayer online in tempo reale
  • Calcolo e visualizzazione statistiche personali e classifiche

3.2 Funzionalità Sociali

  • Sistema di amicizie: aggiunta, rimozione, gestione richieste
  • Matchmaking intelligente basato su livello e abilità
  • Visualizzazione classifiche globali e tra amici
  • Inviti a partite private tra amici

3.3 Personalizzazione e Miglioramento Servizio

  • Personalizzazione grafica (avatar, tappetini, dorsi carte)
  • Analisi dati aggregati per migliorare l'esperienza di gioco
  • Prevenzione cheating e comportamenti antisportivi
  • Ottimizzazione performance e bilanciamento gameplay

3.4 Promozione e Marketing (IMPORTANTE)

  • Utilizzo di nomi utente e statistiche aggregate per promozione dell'app sui social media
  • Creazione di contenuti promozionali con classifiche e achievement
  • Condivisione di statistiche interessanti sui canali social ufficiali
  • Analisi trend di gioco per sviluppo futuro

4. Dove vengono salvati i dati

4.1 Archiviazione Cloud

I dati online sono archiviati attraverso Supabase (servizio compatibile GDPR) con server localizzati in Europa per rispettare le normative europee sulla privacy.

4.2 Archiviazione Locale

Una parte dei dati viene salvata localmente sul dispositivo (o nel browser, per la versione web) per:

  • Performance ottimali e uso offline
  • Cache delle preferenze utente
  • Backup temporaneo delle statistiche

5. Sicurezza e Protezione Dati

  • Cifratura in transito: I dati vengono trasmessi tramite HTTPS/TLS
  • Autenticazione sicura: Token JWT con scadenza automatica
  • Controllo accessi: Sistemi di autorizzazione a livelli multipli
  • Backup automatici: Protezione contro perdita dati
  • Monitoraggio sicurezza: Rilevamento automatico di accessi sospetti
  • Conformità GDPR: Supabase è certificato ISO/IEC 27001

6. Condivisione e Visibilità delle Informazioni

6.1 Dati Pubblici

I seguenti dati sono visibili pubblicamente nelle classifiche e durante il gioco:

  • Nome utente (username)
  • Livello e titolo raggiunto
  • Numero di vittorie e partite giocate
  • Posizione in classifica globale
  • Avatar personalizzato

6.2 Uso per Promozione Social Media

IMPORTANTE: I tuoi dati pubblici (nome utente, statistiche, achievement) possono essere utilizzati per:

  • Post sui social media ufficiali dell'app (Facebook, Instagram, Twitter)
  • Creazione di contenuti promozionali con classifiche e record
  • Celebrazione di traguardi della community (es. "Congratulazioni a [Username] per aver raggiunto il livello Maestro!")
  • Statistiche aggregate interessanti (es. "I nostri top player hanno giocato oltre 10.000 partite!")

6.3 Dati NON Condivisi

  • Email e dati di autenticazione (email, Google o Apple)
  • Dati tecnici del dispositivo
  • Cronologia dettagliata delle partite
  • Informazioni personali sensibili

7. Diritti dell'Utente (GDPR)

  • Accedere ai tuoi dati personali e riceverne copia (anche in formato portabile)
  • Richiederne la rettifica o la cancellazione
  • Limitare il trattamento od opporti ad esso
  • Revocare in qualsiasi momento il consenso ad analytics e pubblicità personalizzata
  • Revocare l'accesso tramite Google o Apple
  • Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a marafoneromagnolo@gmail.com.

7.1 Opt-out dalla Promozione Social Media

Se NON vuoi che il tuo nome utente appaia nei contenuti promozionali sui social media:

  • Email: marafoneromagnolo@gmail.com
  • Oggetto: "Opt-out Promozione Social - Maraffa Romagnola"
  • Contenuto: Specifica il tuo username e la richiesta di esclusione

7.2 Eliminazione Account e Dati

Eliminazione Diretta tramite App:

  1. Vai nelle Impostazioni del tuo profilo
  2. Seleziona "Elimina Account" nella sezione Privacy
  3. Conferma l'eliminazione seguendo la procedura guidata
  4. Avvio immediato della cancellazione dei dati eliminabili dal nostro sistema

Puoi richiedere l'eliminazione anche senza l'app installata dalla pagina www.marafone-romagnolo.it/elimina-account.

Dati eliminati automaticamente: profilo, statistiche, amicizie, cronologia partite e preferenze. Segnalazioni e registri di moderazione possono essere anonimizzati o conservati per obblighi legali, sicurezza e prevenzione degli abusi.

Supporto per problemi tecnici:

Nota: L'eliminazione è permanente e irreversibile. I dati già utilizzati in contenuti social pubblicati potrebbero rimanere visibili fino alla rimozione manuale.

8. Età Minima

La registrazione online è consentita dai 14 anni (art. 2-quinquies D.Lgs. 196/2003) o dall'età più alta prevista nel paese di residenza. Se scopriamo che un account appartiene a un minore sotto questa età senza il consenso di chi esercita la responsabilità genitoriale, lo eliminiamo. L'autenticazione tramite Google o Apple può richiedere un'età minima più alta secondo le regole del provider.

9. Permessi e Accessi Richiesti

  • Accesso a Internet: per funzionalità online e sincronizzazione dati
  • Archiviazione locale: per salvare progressi e preferenze
  • Login con Google o Apple: per l'autenticazione sicura (facoltativo, in alternativa all'email)
  • ID pubblicità (Android) e App Tracking Transparency (iOS): per personalizzazione pubblicità (facoltativo)
  • Notifiche push: per aggiornamenti di gioco (se abilitate dall'utente)
  • Libreria foto (solo iOS, solo aggiunta): per salvare l'immagine della partita che scegli di condividere

10. Analytics, sessioni e misurazione della monetizzazione

Solo dopo il tuo consenso facoltativo utilizziamo Firebase Analytics (app mobile) e Google Analytics 4 (versione web) per capire come viene usato il gioco e migliorarlo. La raccolta è disattivata per impostazione predefinita e può essere attivata o revocata in qualsiasi momento dalle Impostazioni; su Android e iOS la scelta segue anche il modulo di consenso di Google mostrato al primo avvio nell'UE/SEE e nel Regno Unito.

Gli eventi possono includere: apertura e durata della sessione, schermate visitate, modalità CPU o multiplayer, inizio/fine/abbandono e durata della partita, risultato e punteggio, visualizzazione e interazione con paywall Premium, piano scelto, esito del checkout, utilizzo dei ticket, video rewarded ed esito degli annunci. Associamo identificativi casuali di sessione, partita, paywall e gate ticket per ricostruire il funnel senza raccogliere il contenuto delle carte giocate.

Per utenti autenticati può essere impostato in Analytics l'ID tecnico Supabase dell'account, necessario a confrontare in forma pseudonima utilizzo e stato dell'abbonamento. Non inviamo a Google Analytics nome utente, email, messaggi, password o credenziali. Google genera inoltre un identificativo dell'installazione (o, sul web, un cookie di Analytics) e tratta dati tecnici come piattaforma, versione app, modello dispositivo, sistema operativo e informazioni geografiche approssimative derivate dalla rete.

I dati Analytics potranno essere esportati in Google BigQuery per produrre analisi aggregate su retention, modalità di gioco, pubblicità e conversione. L'accesso è limitato al titolare e ai collaboratori autorizzati. La configurazione operativa prevista usa una regione UE e una conservazione massima di 14 mesi; prima dell'attivazione dell'esportazione queste impostazioni devono essere confermate nella console Firebase/Google Cloud.

La versione web e il sito usano inoltre Umami (installato su un server gestito dal titolare) e, per il sito, Vercel Web Analytics: raccolgono statistiche di visita aggregate senza cookie e senza identificare il singolo visitatore.

Il consenso Analytics è distinto dal consenso alla personalizzazione pubblicitaria e dal permesso App Tracking Transparency di iOS. Rifiutare Analytics non impedisce di giocare offline, online o acquistare Premium.

11. Fornitori e destinatari

  • Supabase: autenticazione, profili, statistiche e dati multiplayer;
  • Google Firebase Analytics / Google Analytics 4 / BigQuery: analytics facoltative e analisi aggregate;
  • Google AdMob e reti partner della mediazione (Unity Ads, Liftoff Monetize, Meta Audience Network): erogazione e misurazione degli annunci nell'app mobile, secondo le scelte pubblicitarie applicabili. La versione web non mostra annunci;
  • Firebase Cloud Messaging e Apple Push Notification service: invio delle notifiche push, se abilitate;
  • RevenueCat, Apple App Store e Google Play: acquisti e stato degli abbonamenti mobile;
  • Stripe: checkout e gestione degli abbonamenti acquistati sul web. Non gestiamo né memorizziamo i dati della carta;
  • GlitchTip (installato su un server gestito dal titolare): diagnostica tecnica di errori e crash, senza invio di dati identificativi come email o nome utente;
  • Vercel: hosting della versione web e del sito;
  • Umami (installato su un server gestito dal titolare): statistiche di visita aggregate senza cookie.

Questi fornitori agiscono secondo i propri termini e misure di sicurezza. Eventuali trasferimenti fuori dallo SEE (ad esempio verso gli Stati Uniti) sono regolati dagli strumenti previsti dal GDPR, come l'EU-U.S. Data Privacy Framework o le clausole contrattuali standard.

12. Base giuridica e conservazione

Le analytics facoltative e la pubblicità personalizzata si basano sul consenso (art. 6.1.a GDPR). Account, multiplayer e acquisti sono trattati per eseguire il contratto (art. 6.1.b GDPR); la conservazione dei dati di pagamento e fatturazione è un obbligo di legge (art. 6.1.c); sicurezza, prevenzione abusi, segnalazioni, diagnostica essenziale e annunci non personalizzati si basano sul legittimo interesse (art. 6.1.f). L'uso di nome utente e statistiche pubbliche nei contenuti promozionali sui social si basa sul legittimo interesse a promuovere l'app ed è sempre possibile opporsi (sezione 7.1). I dati di acquisto e fatturazione sono conservati per 10 anni, come previsto dalla normativa civilistica e fiscale. I dati sono conservati solo per il tempo necessario alle finalità indicate; per Analytics/BigQuery l'obiettivo operativo è massimo 14 mesi, mentre dati fiscali, segnalazioni e registri delle azioni di moderazione possono essere conservati più a lungo quando necessario per obblighi legali, sicurezza, prevenzione di abusi o difesa di diritti. In caso di eliminazione dell'account, questi ultimi dati possono essere anonimizzati o limitati invece di essere cancellati immediatamente.

13. Modifiche a questa Privacy Policy

Versione: 5.1 - Aggiunti dati di acquisto, basi giuridiche, età minima e conservazione dei dati fiscali (29 settembre 2026)

Questa Privacy Policy potrà essere aggiornata per riflettere nuove funzionalità o cambiamenti normativi. Notificheremo gli utenti attraverso:

  • Notifica in-app per modifiche sostanziali
  • Email agli utenti registrati (se richiesto dalla legge)
  • Aggiornamento versione nei documenti legali

La versione aggiornata è sempre disponibile in questa pagina e nell'app. Se una modifica richiede il tuo consenso, te lo chiederemo esplicitamente.

Contatti per Privacy:

Data ultimo aggiornamento: 29 settembre 2026
Titolare del trattamento: Zavatta Elia, ditta individuale, con sede legale in Largo Marino Maestri 68, 47035 Gambettola (FC), P.IVA 04845720400, REA FO-446397, PEC elia.zavatta@spidmail.it