Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è PSH di Alberto Panzera, con sede in Via Tito Livio 11, 80122 Napoli (NA), Italia (P. IVA IT09954601218).

Per qualsiasi questione relativa ai tuoi dati personali puoi scriverci a privacy@fansfirst.app.

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio. Nel dettaglio:

Dati che ci fornisci tu

• Registrazione: nome, cognome, nome utente, indirizzo email, password (conservata solo in forma cifrata, mai in chiaro).
• Profilo: data di nascita, regione di residenza, squadra del cuore e, se vuoi, una foto profilo.
• Contenuti facoltativi: risposte ai quiz, valutazioni dell'esperienza allo stadio (voti e commento libero), messaggi inviati tramite i moduli di contatto.

Dati generati dall'uso del servizio

• Check-in: partita, data e ora, coordinate GPS rilevate al momento del check-in, punti assegnati (vedi §4).
• Punteggi e classifiche: punti totali, posizione in classifica, presenze, serie di presenze consecutive.
• Dati tecnici: indirizzo IP, tipo di dispositivo e sistema operativo, data e ora delle richieste, identificativo del dispositivo per le notifiche push (vedi §5). L'indirizzo IP viene usato anche per limitare tentativi di accesso ripetuti e prevenire abusi.
• Sessioni: token di autenticazione associati ai dispositivi da cui accedi, con data di creazione e ultimo utilizzo.

Non raccogliamo categorie particolari di dati (art. 9 GDPR) e non effettuiamo profilazione automatizzata con effetti giuridici sugli utenti.

3. Finalità e basi giuridiche

4. Geolocalizzazione e check-in

La posizione viene richiesta solo quando premi «Check-in» il giorno di una partita: l'app non ti traccia in background e non registra i tuoi spostamenti.

Al momento del check-in avviene questo:

• l'app legge le coordinate GPS e le invia ai nostri server;
• il server calcola la distanza dallo stadio e, se rientri nel raggio previsto, assegna i punti;
• coordinate, partita e punti restano associati al tuo account come prova della presenza.

Per garantire la correttezza della competizione verifichiamo che la posizione non sia simulata e che gli spostamenti tra due check-in siano plausibili. Puoi negare o revocare il permesso di geolocalizzazione in qualsiasi momento dalle impostazioni del telefono: l'app continuerà a funzionare, ma non potrai effettuare check-in.

5. Notifiche push

Se accetti le notifiche, il dispositivo genera un identificativo tecnico (token) che conserviamo per inviarti avvisi su giornate di campionato, classifiche, quiz e iniziative. Il servizio è fornito da Firebase Cloud Messaging (Google). Puoi disattivare le notifiche quando vuoi dalle impostazioni del sistema operativo; al logout o alla cancellazione dell'account il token viene eliminato.

6. Dati visibili agli altri utenti

Fans First è un servizio con una componente sociale. Sono visibili pubblicamente:

• il tuo nome visualizzato e la foto profilo, se l'hai caricata;
• la squadra del cuore, i punti totali e la posizione in classifica;
• il numero di presenze allo stadio;
• l'elenco delle partite a cui hai assistito, solo se attivi l'apposita opzione nel profilo dell'app (impostazione modificabile in qualsiasi momento).

Non sono mai pubblici: email, password, data di nascita, coordinate GPS, risposte ai quiz e valutazioni degli stadi (usate in forma aggregata).

7. Per quanto tempo conserviamo i dati

• Account e dati di profilo: finché l'account resta attivo.
• Check-in, punti e classifiche: per la durata dell'account, perché costituiscono lo storico della competizione.
• Token dei dispositivi: fino al logout, alla disinstallazione o alla revoca delle notifiche.
• Token di sessione: gli access token durano 1 ora, i refresh token 30 giorni.
• Dati tecnici e di sicurezza: tempi tecnici strettamente necessari (in genere non oltre 12 mesi).
• Dopo la cancellazione dell'account: i dati personali vengono eliminati; eventuali dati statistici restano solo in forma anonima e aggregata, non riconducibile a te.

8. A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing. Possono trattarli, come responsabili del trattamento e solo per erogare il servizio:

• Aruba S.p.A. — hosting del sito e del database (server in Italia);
• Google Ireland Ltd. — Firebase Cloud Messaging per le notifiche push;
• Apple Inc. e Google LLC — distribuzione dell'app tramite App Store e Google Play, limitatamente ai dati che le piattaforme trattano autonomamente;
• fornitori tecnici che ci assistono nello sviluppo e nella manutenzione, vincolati alla riservatezza.

I dati possono inoltre essere comunicati alle autorità competenti quando previsto dalla legge.

9. Trasferimenti extra UE

I dati sono conservati su server situati nell'Unione Europea. Alcuni fornitori (es. Google e Apple) possono trattare dati in Paesi terzi: in tal caso il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali standard, con garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR.

10. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai dati che ti riguardano;
• rettifica dei dati inesatti (molti li modifichi da solo nel profilo dell'app);
• cancellazione dei dati e dell'account;
• limitazione del trattamento;
• portabilità, per ricevere i tuoi dati in formato leggibile da dispositivo automatico;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Scrivi a privacy@fansfirst.app: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.

11. Come eliminare l'account

Puoi cancellare l'account direttamente dall'app, senza contattarci: Profilo → Elimina il mio account. L'operazione richiede una doppia conferma ed è irreversibile: vengono eliminati profilo, punti, presenze, posizione in classifica, token dei dispositivi e sessioni attive. In alternativa puoi richiedere la cancellazione scrivendo a privacy@fansfirst.app.

12. Minori

Il servizio è rivolto a persone di almeno 14 anni. I minori di 14 anni possono registrarsi solo con il consenso di chi esercita la responsabilità genitoriale. Se veniamo a conoscenza di un account creato da un minore senza il consenso richiesto, provvediamo a eliminarlo.

13. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), password conservate solo come hash, token di sessione a scadenza con possibilità di revoca, conservazione dei token di autenticazione nell'archivio sicuro del dispositivo (Keychain su iOS, Keystore su Android), limitazione dei tentativi di accesso e accesso ai dati riservato al personale autorizzato.

14. Cookie e tecnologie simili

Il sito utilizza cookie tecnici necessari al funzionamento (ad esempio per la sessione e le preferenze) che non richiedono consenso. L'app non usa cookie di profilazione né traccia la navigazione per finalità pubblicitarie. Se in futuro introdurremo cookie statistici o di terze parti, aggiorneremo questa informativa e raccoglieremo il consenso.

15. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a nuove funzionalità o a obblighi normativi. La data in cima alla pagina indica sempre l'ultimo aggiornamento; in caso di modifiche rilevanti ti avviseremo tramite l'app o via email.