Dixit

Questa informativa riguarda Dixit: l’app per Android e il sito web collegato, dove si leggono le stesse citazioni e si può accedere allo stesso account.

Titolare del trattamento

Dekkosoft di Michele Laccone, ditta individuale, P.IVA IT11571141008. Contatto: playstore@dekkosoft.it.

In breve

• Dixit funziona senza account. Preferiti, Raccolte, citazioni personali e impostazioni restano sul telefono.
• Se accedi (con Google o con un codice via email), salviamo i tuoi dati sul server per sincronizzarli tra telefono e sito.
• Le statistiche d’uso sono spente finché non le attivi tu dal Profilo.
• La pubblicità compare solo in Esplora, solo nel piano gratuito, dopo il modulo di consenso di Google, e non è personalizzata.
• Non vendiamo i tuoi dati. Non vediamo mai i dati di pagamento.
• Puoi cancellare l’account in ogni momento dall’app (Profilo) o dal sito.

Quali dati trattiamo

Sul telefono. L’app tiene in un database locale il catalogo scaricato, i tuoi Preferiti, le Raccolte, le citazioni personali, le citazioni nascoste, le Categorie preferite, l’orario della notifica e la serie di giorni consecutivi (Streak). Questi dati non sono inclusi nel backup di Google. Se esci dall’account, i dati personali vengono tolti dal telefono.

Dati del dispositivo. Quando è collegata a internet, l’app invia al nostro server, anche senza account:

• un identificativo casuale dell’installazione, generato dall’app;
• la piattaforma (Android) e la versione dell’app;
• il token per le notifiche push, se hai dato il permesso;
• l’identificativo con cui RevenueCat riconosce l’abbonamento;
• se le notifiche sono attive, l’orario scelto e il fuso orario;
• le Categorie preferite, la Streak e l’ultimo giorno di apertura.

Servono a sapere se hai diritto al Premium, a inviarti le notifiche dal server e a capire quali Categorie interessano.

Account (solo se accedi).

• Indirizzo email e identificativo dell’account.
• Con l’accesso Google: anche il nome associato al tuo account Google.
• Preferiti, citazioni nascoste, Raccolte, citazioni personali e impostazioni, per la sincronizzazione.
• Le Proposte che invii alla Redazione: testo, autore, fonte, Categoria ed esito della revisione.

Ricerche e verifiche. Il testo che scrivi per cercare o per verificare una citazione viene inviato al server solo per restituirti i risultati. Non lo salviamo nel database.

Abbonamento Premium. Il pagamento avviene su Google Play: noi non riceviamo i dati della carta. Da RevenueCat riceviamo lo stato dell’abbonamento: prodotto acquistato, tipo di periodo, store, scadenza e ultimo evento (acquisto, rinnovo, scadenza).

Statistiche d’uso (PostHog), solo se le attivi. Nomi delle schermate visitate ed eventi di apertura e chiusura dell’app, legati a un identificativo casuale. Non creiamo profili personali e la geolocalizzazione dall’indirizzo IP è disattivata. Non inviamo mai i testi che scrivi.

Segnalazione degli errori (Sentry). Se l’app va in errore, inviamo un rapporto tecnico: tipo di errore, punto del codice, modello e sistema del telefono, versione dell’app, ultime azioni tecniche. Gli indirizzi delle richieste sono tagliati prima dei parametri, così i testi delle ricerche non partono. Non inviamo dati personali dell’account.

Pubblicità (Google AdMob). Solo nel piano gratuito, in Esplora. Prima compare il modulo di consenso di Google. Chiediamo solo annunci non personalizzati. Google riceve comunque dati tecnici del dispositivo, come l’indirizzo IP e l’identificativo pubblicitario, per mostrare l’annuncio, limitarne la ripetizione e prevenire le frodi.

Notifiche. La Citazione del giorno e il promemoria della Streak sono programmati sul telefono. Il server invia notifiche push solo per l’esito delle Proposte e per le comunicazioni della Redazione.

Sito web. Se accedi dal sito, usiamo cookie tecnici per tenere aperta la sessione. Il sito non usa cookie di profilazione né statistiche.

Finalità e basi giuridiche

• Far funzionare l’app, l’account, la sincronizzazione, le Proposte e le notifiche: esecuzione del servizio che hai chiesto (art. 6.1.b GDPR).
• Gestire l’abbonamento: esecuzione del contratto (art. 6.1.b) e obblighi di legge fiscali (art. 6.1.c).
• Dati del dispositivo e segnalazione degli errori: legittimo interesse a tenere l’app funzionante, sicura e senza errori (art. 6.1.f).
• Statistiche d’uso: consenso (art. 6.1.a), che dai e togli dal Profilo.
• Pubblicità: consenso raccolto con il modulo di Google (art. 6.1.a), modificabile dal Profilo.

Con chi condividiamo i dati

Usiamo questi fornitori, che trattano i dati per nostro conto o come titolari autonomi per i propri servizi:

• Supabase (Supabase Inc., Stati Uniti): database e autenticazione, con i dati a Francoforte (Germania, UE). Invia anche le email con il codice di accesso.
• Vercel (Vercel Inc., Stati Uniti): ospita il sito e l’API; le funzioni del server girano a Francoforte (Germania, UE).
• Google (Google Ireland Ltd., Irlanda): accesso con account Google, se lo scegli; Firebase Cloud Messaging per recapitare le notifiche; AdMob per la pubblicità; Google Play per pagamenti e installazione.
• Expo (650 Industries Inc., Stati Uniti): servizio che inoltra le notifiche push dal nostro server a Firebase.
• RevenueCat (RevenueCat Inc., Stati Uniti): gestione dello stato dell’abbonamento.
• PostHog (PostHog Inc., Stati Uniti): statistiche d’uso, solo se le attivi, sui server europei di PostHog.
• Sentry (Functional Software Inc., Stati Uniti): segnalazione degli errori.

Alcuni di questi fornitori hanno sede negli Stati Uniti e possono trattare dati fuori dall’Unione Europea. In questi casi il trasferimento si basa sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard approvate dalla Commissione Europea.

Dove sono i server

Il database e l’autenticazione (Supabase) e le funzioni del sito e dell’API (Vercel) sono a Francoforte, in Germania, nell’Unione Europea. Per gli altri fornitori vale quanto scritto sopra.

Per quanto tempo conserviamo i dati

• Account e dati sincronizzati: finché l’account esiste. Se lo cancelli, eliminiamo profilo, Preferiti, Raccolte, citazioni personali, impostazioni, Proposte e i dispositivi collegati.
• Proposte approvate: il testo entra nel catalogo e ci resta anche dopo la cancellazione dell’account, senza alcun legame con te.
• Stato dell’abbonamento: lo conserviamo anche dopo la cancellazione dell’account, senza legame con l’account, per gestire l’abbonamento (che resta attivo su Google Play finché non lo disdici) e per gli obblighi di legge.
• Dati del dispositivo senza account: restano finché l’app li aggiorna. Puoi chiederne la cancellazione scrivendoci. Quando esci dall’account l’app genera un nuovo identificativo di installazione.
• Token push: lo cancelliamo quando il servizio di notifiche ci segnala che l’app non è più installata.
• Statistiche ed errori: per il periodo previsto dai servizi di PostHog e Sentry.

Minori

Dixit è riservata a chi ha almeno 14 anni, l’età dalla quale in Italia si può dare da soli il consenso ai servizi online (art. 8 GDPR e art. 2-quinquies del Codice privacy). Se ci accorgiamo che un account appartiene a una persona più giovane, lo cancelliamo. Un genitore può scriverci per chiederlo.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Puoi revocare in ogni momento il consenso a statistiche e pubblicità dal Profilo dell’app; la revoca non cambia quanto fatto prima.

Per cancellare l’account: Profilo, nell’app, oppure la pagina di eliminazione dell’account sul sito. Per tutto il resto scrivi a playstore@dekkosoft.it. Rispondiamo entro un mese.

Se pensi che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

Modifiche

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data dell’ultimo aggiornamento. Se il cambiamento è importante, lo segnaliamo anche nell’app.