Informativa privacy

Titolare e contatti

Il titolare è Silvio Lomastro, referente del progetto ioSegno. Per privacy, assistenza e richieste sui dati: lommysly@gmail.com.

Gioco locale e accesso

Per entrare nell'app è richiesto un account Google oppure, su iPhone, Apple. La prima registrazione richiede Internet; dopo l'accesso, nomi al tavolo, punteggi, regole, timer e storico restano salvati anche sul dispositivo e puoi continuare una partita senza connessione. Il PDF viene generato localmente e condiviso solo quando lo richiedi.

Account e sincronizzazione

Firebase Authentication gestisce l'accesso con Google o, su iPhone, con Apple e conserva i dati necessari all'identità, comprese le informazioni fornite dal provider. ioSegno usa l'identificatore Firebase dell'utente per collegare profilo e partite; non salva il token del provider nei documenti delle partite. Il numero di telefono non è richiesto per l'accesso. La verifica facoltativa via WhatsApp compare solo nelle build in cui il servizio è attivato e non crea un secondo account né blocca il gioco. Google e Apple possono dare origine a due account distinti: ioSegno non li unisce automaticamente in base a nome, email o numero.

I profili, gli avatar, gli indici personali dei tavoli e gli eventi delle partite condivise sono conservati in Cloud Firestore, nel database ioSegno nella regione europe-west1 (Belgio). Firebase Authentication tratta i dati di accesso negli Stati Uniti. Lo storico locale precedente viene associato al nuovo account solo dopo una scelta esplicita; quello già associato a un account del precedente servizio NAS richiede una migrazione verificata e non viene attribuito automaticamente a un'altra identità. Le modifiche condivise conservano identificatori per evitare duplicati e risolvere i conflitti.

Puoi aggiungere o rimuovere una foto del profilo. Se la aggiungi, ioSegno la riduce sul telefono e la conserva in un documento Firestore leggibile soltanto dal tuo account per mostrarla sui tuoi dispositivi. In questa beta non viene pubblicata nei profili o nelle classifiche degli altri utenti. Se non aggiungi una foto, l'app mostra le iniziali del nome.

L'accesso con codice SMS è spento in questa beta. Se sarà attivato in futuro, l'informativa e l'app verranno aggiornate prima dell'utilizzo.

Verifica WhatsApp facoltativa

Se scegli questa funzione dopo l'accesso, ioSegno richiede un codice monouso valido cinque minuti e apre WhatsApp con un messaggio precompilato. Il messaggio parte solo se decidi di inviarlo. Meta consegna il messaggio e gli identificativi tecnici del mittente al servizio di verifica; il servizio usa l'identificatore del tuo account Firebase per collegare la richiesta alla sola app ioSegno. Cloudflare esegue il Worker e conserva nel database D1 l'identificatore dell'account e dell'app, l'ID della richiesta, un'impronta del codice, lo stato, gli orari e, dopo la verifica, l'identificativo dell'utente WhatsApp e un eventuale secondo identificativo WhatsApp. L'ID tecnico del messaggio evita elaborazioni ripetute; il testo dei messaggi non riconosciuti non viene conservato.

La verifica conferma il controllo dell'identità WhatsApp che ha inviato il codice. Non certifica automaticamente il numero telefonico: quando il dato non basta, l'app mostra «WhatsApp verificato · numero da confermare». Numero e identificativi WhatsApp non sono mostrati agli altri giocatori. La cancellazione periodica delle richieste scadute e degli ID tecnici dei messaggi è un requisito da verificare prima di attivare il servizio; per chiedere la rimozione dell'associazione puoi scrivere al contatto privacy indicato sopra.

Telefoni vicini

Quando avvii il collegamento diretto, condividi con i telefoni che accetti nomi dei partecipanti, punteggi, regole e registro della partita. Confronta il codice su entrambi i telefoni. Le copie già ricevute dagli altri partecipanti rimangono sui loro dispositivi.

Android usa Google Play Services Nearby. Google descrive la raccolta di dati tecnici di utilizzo e prestazione, come modello del dispositivo, Paese, versione del sistema, applicazione e tempi di connessione. Puoi gestire questa raccolta nelle impostazioni Google del telefono, alla voce Utilizzo e diagnostica. ioSegno non integra pubblicità né un proprio sistema di analisi commerciale.

Dettatura facoltativa

Il microfono e il riconoscimento vocale vengono richiesti solo quando usi la dettatura. L’app richiede il riconoscitore italiano sul dispositivo, non conserva file audio e non invia l’audio al proprio server. Il testo riconosciuto viene proposto e i punti sono salvati solo dopo conferma; la trascrizione non entra nello storico. Se il riconoscimento locale non è disponibile, puoi inserire i punti manualmente.

Ricordo fotografico facoltativo

Dopo aver concluso una partita puoi scegliere una foto e scrivere una didascalia. La foto e il ricordo sono conservati nell'archivio locale dell'app, separato dalle partite. Non vengono inviati al servizio account né sincronizzati da ioSegno con altri telefoni. Possono rientrare nei backup del sistema operativo, secondo le impostazioni del dispositivo. La condivisione del ricordo non è ancora disponibile.

Segnalazioni facoltative della beta

Prima di aprire la bozza di segnalazione, l'app mostra i dati inclusi: nome dell'app, modello del telefono, sistema operativo, versione e build; se hai effettuato l'accesso, anche nome e identificativo dell'account. Il numero di telefono non viene incluso. La schermata corrente viene acquisita solo se scegli esplicitamente di allegarla; puoi rimuoverla prima di preparare la bozza. La bozza è indirizzata all'assistenza lommysly@gmail.com quando l'app di posta del dispositivo è disponibile; in alternativa il sistema propone altre app di condivisione. Nessun report viene inviato automaticamente da ioSegno. L'app scelta per inviare può trattare testo e immagine secondo la propria informativa. Su Android l'immagine scelta è conservata nella cache privata dell'app per la condivisione e viene eliminata dal sistema o alla successiva segnalazione con schermata dopo almeno un giorno.

Finalità e basi del trattamento

I dati necessari a creare l’account, verificare l'accesso e recuperare le partite sono trattati per fornirti il servizio richiesto. La verifica WhatsApp, quando disponibile, parte solo su tua scelta. I controlli di sicurezza e contro gli abusi perseguono il legittimo interesse alla protezione del servizio. Dettatura, collegamento vicino, foto ricordo, esportazione e segnalazioni vengono avviati da te e usano le autorizzazioni del sistema. I dati non sono venduti né utilizzati da ioSegno per profilazione pubblicitaria.

Conservazione

La sessione Firebase sul telefono resta disponibile finché esci o elimini l'account, secondo il funzionamento di Firebase Authentication. L'archivio locale e le copie già sincronizzate sul telefono possono restare nei dati dell'app finché non li cancelli dal dispositivo.

Puoi avviare “Elimina account” dall'app: dopo una nuova conferma dell'accesso, vengono eliminati il profilo, l'avatar, le tue adesioni e gli indici personali dei tavoli in Firestore, poi l'utente Firebase. L'eventuale associazione WhatsApp nel servizio separato non viene rimossa automaticamente da questo pulsante: per chiederne la cancellazione usa il contatto privacy indicato sopra. Il nome al tavolo e i punteggi già registrati nelle partite condivise restano visibili agli altri partecipanti di quel tavolo. Nei registri condivisi resta anche un identificativo tecnico casuale dell'account; dopo la cancellazione non è più collegato al profilo ioSegno, ma gli altri partecipanti possono conservare le copie già ricevute. Per gli account Apple la revoca del token Apple non è ancora attiva: l'eliminazione dell'utente Firebase non equivale alla revoca del token presso Apple. I dati locali e le copie esportate dipendono anche dalle tue scelte e dai backup del dispositivo.

Per dati eventualmente presenti sul precedente servizio NAS o per richieste che riguardano i registri condivisi, scrivi al contatto privacy indicato sopra. Le copie tecniche di sicurezza sono riservate al ripristino e alle verifiche strettamente necessarie; le richieste di cancellazione devono essere rispettate anche in caso di ripristino.

Destinatari e altri servizi

Apple e Google gestiscono l'autenticazione, la distribuzione, gli aggiornamenti e il feedback della beta secondo le proprie informative. Google fornisce anche Firebase Authentication e Cloud Firestore. Se scegli la verifica WhatsApp, Meta gestisce il messaggio e Cloudflare il servizio di verifica; le funzioni del sistema operativo e Google Play Services possono prevedere ulteriori trattamenti disciplinati dalle loro informative. Le partite non vengono inviate a servizi di intelligenza artificiale online.

Privacy, richieste e assistenza

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e, quando applicabile, portabilità scrivendo a lommysly@gmail.com. Puoi presentare un reclamo al Garante per la protezione dei dati personali.

Profili e classifiche pubbliche e pubblicazione automatica delle partite non sono attivi in questa beta.