Privacy policy

Questa informativa spiega quali dati personali tratta l’app Concatena (iOS e Android) e il sito concatena.app, perché, per quanto tempo e quali diritti hai, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Non è stato nominato un Responsabile della protezione dei dati (DPO): per qualsiasi richiesta scrivi all’email qui sopra.

2. Quali dati trattiamo

Account

• Ospite: puoi giocare senza registrarti. In questo caso creiamo un identificativo anonimo (Firebase Authentication) per salvare i tuoi progressi.
• Account registrato: email e password (la password è gestita da Firebase e noi non la vediamo), oppure l’accesso con Google o con Apple; in questi casi riceviamo l’email e il nome associati a quell’account. Con «Accedi con Apple» puoi scegliere di nascondere la tua email.
• Profilo pubblico: il nome giocatore che scegli e il tuo avatar, visibili agli altri giocatori nelle sfide 1v1 e nella ricerca.

Dati di gioco

• progressi di livelli e finali, coppie risolte, aiuti e indizi comprati, monete e stelle;
• dizionario delle parole scoperte, statistiche, giorni di gioco, trofei e parti dell’avatar sbloccate;
• sfide 1v1: avversari, risposte, tempi e punteggi dei round, esiti; amicizie e richieste di amicizia.

Notifiche

Se le autorizzi, il token del dispositivo per le notifiche push (Firebase Cloud Messaging), il tipo di sistema (iOS o Android) e la tua preferenza (attive o spente). Servono ad avvisarti quando tocca a te in una sfida, di nuove richieste di amicizia o di trofei sbloccati.

Pubblicità

L’app mostra annunci tramite Google AdMob: banner, annunci a schermo intero tra un livello e l’altro e video facoltativi che danno un premio (una stella al giorno, un aiuto, l’indizio, il raddoppio delle monete). Google può trattare l’identificativo pubblicitario del dispositivo (IDFA su iOS, solo con il tuo permesso; AAID su Android), l’indirizzo IP, informazioni sul dispositivo e sull’interazione con gli annunci. Per i video con premio registriamo sui nostri server l’identificativo del video, il premio assegnato e la conferma firmata che Google ci invia, per evitare abusi.

Dati tecnici

Quando l’app comunica con i nostri server, questi registrano nei log tecnici dati come indirizzo IP, data e ora, richiesta effettuata ed eventuali errori, per sicurezza e per risolvere problemi.

Sito web

Il sito concatena.app non usa cookie, né strumenti di analisi o di profilazione. Il fornitore dell’hosting registra nei log tecnici l’indirizzo IP e le pagine richieste.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Creare e gestire l’account, salvare i progressi, far funzionare il gioco, le sfide 1v1 e le amicizie	Esecuzione del contratto, cioè le condizioni d’uso dell’app (art. 6.1.b GDPR)
Inviare notifiche push	Consenso, dato con il permesso del sistema e revocabile nelle Impostazioni (art. 6.1.a)
Pubblicità personalizzata e accesso all’identificativo pubblicitario	Consenso, raccolto con il modulo di Google all’apertura dell’app (art. 6.1.a e art. 122 Codice privacy)
Pubblicità non personalizzata o limitata	Legittimo interesse a finanziare un’app gratuita (art. 6.1.f), nei limiti delle tue scelte nel modulo del consenso
Assegnare i premi dei video e prevenire abusi e frodi	Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f)
Sicurezza dei sistemi e risoluzione dei problemi (log tecnici)	Legittimo interesse (art. 6.1.f)
Rispondere alle tue richieste e adempiere agli obblighi di legge	Obbligo legale e contratto (art. 6.1.c e 6.1.b)

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

4. Il consenso alla pubblicità

Al primo avvio (e quando serve di nuovo) l’app ti mostra il modulo di Google (User Messaging Platform) per scegliere se acconsentire alla pubblicità personalizzata. Su iPhone, dopo il modulo, iOS ti chiede se consentire il tracciamento. Puoi cambiare idea in qualsiasi momento da Profilo › Impostazioni › Privacy e pubblicità e, su iPhone, da Impostazioni › Privacy e sicurezza › Tracciamento. Se non acconsenti potresti vedere comunque annunci, ma non personalizzati.

5. A chi comunichiamo i dati

I dati sono trattati dal nostro personale autorizzato e dai seguenti fornitori, nominati responsabili del trattamento o titolari autonomi per i propri servizi:

• Amazon Web Services EMEA SARL: server e database dell’app, nella regione di Milano (Italia);
• Google Ireland Ltd / Google LLC: Firebase Authentication (account), Firebase Cloud Messaging (notifiche), Google AdMob (pubblicità, come titolare autonomo per i suoi trattamenti pubblicitari) e l’accesso con Google;
• Apple Inc.: l’accesso con Apple e le notifiche su iPhone;
• i partner pubblicitari di Google, secondo le tue scelte nel modulo del consenso.

Gli altri giocatori vedono solo il tuo nome giocatore, il tuo avatar e i dati delle partite che giocate insieme. Non vendiamo i tuoi dati personali.

Approfondimenti: come Google usa i dati delle app che usano i suoi servizi, privacy e sicurezza in Firebase, partner pubblicitari di Google.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori (Google, Apple) possono trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per le società certificate, oppure delle clausole contrattuali standard approvate dalla Commissione.

7. Per quanto tempo conserviamo i dati

• Account, profilo e dati di gioco: finché l’account esiste. Se lo cancelli, li eliminiamo subito dai nostri sistemi.
• Account ospite: finché esiste l’identificativo anonimo; cancellando l’app ne perdi l’accesso. Puoi chiederne la cancellazione scrivendoci.
• Token delle notifiche: finché le notifiche sono attive sul dispositivo o fino alla cancellazione dell’account.
• Log tecnici dei server: 30 giorni, poi vengono cancellati automaticamente.
• Dati trattati da Google per la pubblicità: secondo le policy di Google.

8. I tuoi diritti

Hai diritto di:

• accedere ai tuoi dati e riceverne copia;
• rettificarli;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato strutturato (portabilità);
• opporti ai trattamenti basati sul legittimo interesse;
• revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già fatti.

Molte cose le puoi fare direttamente dall’app: cambiare nome giocatore e avatar, spegnere le notifiche, cambiare le scelte sulla pubblicità, azzerare i progressi o cancellare l’account. Per tutto il resto scrivi a makereal@luckyseven.it: rispondiamo entro un mese.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Minori

Concatena è un gioco per tutti, ma l’account e i servizi che richiedono il consenso sono pensati per chi ha almeno 14 anni, l’età prevista in Italia per il consenso ai servizi digitali. Se hai meno di 14 anni chiedi a un genitore. Se scopriamo di aver raccolto dati di un minore di 14 anni senza il consenso di chi ne ha la responsabilità genitoriale, li cancelliamo. Gli annunci mostrati sono limitati a contenuti adatti a un pubblico generico.

10. Sicurezza

I dati viaggiano cifrati (HTTPS), l’accesso ai server è limitato al personale autorizzato e le password degli account sono gestite da Firebase Authentication, senza passare in chiaro dai nostri sistemi.

11. Modifiche

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo funzioni all’app. La data in alto indica l’ultima modifica; se i cambiamenti sono importanti te lo diremo nell’app.