1. Titolare del trattamento
- Titolare: Carles Garcia
- NIF (codice fiscale spagnolo): 46988642X
- Contatto: hello@sudokubattleapp.com
Questa informativa spiega come trattiamo i dati personali quando usi l’app, il sito e i servizi collegati di Sudoku Battle (il «Servizio»), ai sensi del regolamento (UE) 2016/679 («GDPR») e della legge organica spagnola 3/2018 (LOPDGDD).
Non abbiamo nominato un responsabile della protezione dei dati perché non siamo obbligati a farlo; puoi porre qualsiasi domanda sulla privacy a hello@sudokubattleapp.com.
2. Dati che trattiamo
Dati dell’account. Un identificativo del dispositivo che crea il tuo account ospite; il tuo nome utente, avatar (scelto tra quelli predefiniti) e codice amico; la tua lingua; e, se li colleghi, il tuo indirizzo email e la password (salvata solo come hash sicuro) o il tuo ID giocatore Game Center.
Dati di gioco. Il tuo livello, i punti e l’arena; le tue partite (le mosse, risultati, errori e tempi, l’avversario e la data); la tua posizione in classifica; i vantaggi dei tuoi acquisti (come un pass arena). Le partite di allenamento, i record di allenamento e le impostazioni dell’app sono salvati solo sul tuo dispositivo.
Dati social. I tuoi amici, le richieste di amicizia e le sfide, e i codici e i link usati per condividerli.
Informazioni pubbliche. Il tuo nome utente, avatar, livello e classifica sono visibili agli altri giocatori — in classifica, ai tuoi avversari e ai tuoi amici.
Dati di acquisto. I prodotti acquistati e i dati della transazione dello store, che riceviamo da Apple per verificare e assegnare l’acquisto. Non riceviamo mai i dati della tua carta o del tuo conto.
Dati pubblicitari. Se usi la versione gratuita, Google AdMob riceve i dati necessari per mostrare e misurare gli annunci, come l’indirizzo IP e informazioni sul dispositivo e — solo se consenti il tracciamento nella richiesta di iOS — l’identificativo pubblicitario del dispositivo (IDFA). Dove la legge richiede il consenso, le tue scelte sono registrate dallo strumento di consenso di Google.
Notifiche. Se consenti le notifiche, un token push del tuo dispositivo.
Dati tecnici. Versione dell’app, modello del dispositivo e versione del sistema, e log del server (indirizzo IP, data e ora, richieste effettuate) conservati per sicurezza e risoluzione dei problemi.
Non usiamo strumenti propri di analisi né tracker di marketing.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Fornire il gioco: account, abbinamento, arbitraggio delle partite, classifiche, amici e sfide, cronologia, accesso da altri dispositivi | Account, gioco, social, tecnici | Esecuzione di un contratto (6.1.b) |
| Assegnare e ripristinare gli acquisti, gestire l’abbonamento | Dati di acquisto | Esecuzione di un contratto (6.1.b) |
| Inviare email dell’account (reimpostazione password, codici di eliminazione dell’account) e le notifiche che hai attivato | Email, token push | Esecuzione di un contratto (6.1.b) |
| Mostrare annunci personalizzati e misurarli | Dati pubblicitari | Consenso (6.1.a), revocabile in qualsiasi momento |
| Mostrare annunci non personalizzati per mantenere il gioco gratuito e prevenire le frodi pubblicitarie | Dati pubblicitari senza l’identificativo pubblicitario | Legittimo interesse (6.1.f) a finanziare il gioco gratuito |
| Sicurezza, fair play (individuare imbrogli e abusi), risoluzione dei problemi | Dati di gioco e tecnici, log | Legittimo interesse (6.1.f) a un gioco sicuro ed equo |
| Obblighi di legge (fiscali, contabili, richieste delle autorità) | Registrazioni degli acquisti | Obbligo legale (6.1.c) |
L’abbinamento ti assegna avversari di livello simile; ciò non produce effetti giuridici né effetti analoghi significativi su di te.
4. Destinatari e responsabili del trattamento
Non vendiamo dati personali. Per gestire il Servizio ci avvaliamo di questi fornitori:
| Fornitore | Finalità | Sede |
|---|---|---|
| OVH SAS (OVHcloud) | Hosting dei server di gioco e del database | Francia (Unione europea) |
| Cloudflare, Inc. | Hosting e distribuzione di questo sito | Rete globale |
| Mailgun Technologies, Inc. | Invio delle email dell’account | Unione europea (regione UE di Mailgun) |
| Google LLC / Google Ireland Ltd. | Pubblicità (AdMob) e gestione del consenso; notifiche push (Firebase Cloud Messaging) | USA / UE / globale |
| Apple Inc. | Acquisti App Store, Game Center, notifiche push (APNs) | USA / globale |
Google agisce come titolare autonomo per gli annunci che pubblica, secondo le proprie norme (vedi policies.google.com/technologies/partner-sites). Apple agisce come titolare autonomo per le transazioni App Store e Game Center. I dati personali possono anche essere comunicati alle autorità competenti quando la legge lo richiede.
5. Trasferimenti internazionali
I nostri server di gioco si trovano in Francia, nell’Unione europea. Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento è tutelato da una decisione di adeguatezza della Commissione europea (compreso il quadro UE-USA per la protezione dei dati, se il fornitore è certificato) e/o dalle clausole contrattuali tipo della Commissione europea.
6. Conservazione
- Dati dell’account, di gioco e social: finché esiste il tuo account; vengono eliminati quando lo elimini.
- Codici di eliminazione dell’account e di reimpostazione della password: validi 15 e 30 minuti, eliminati dopo l’uso o la scadenza.
- Registrazioni degli acquisti: per i periodi richiesti dalla normativa fiscale e commerciale spagnola (in genere fino a 6 anni).
- Log del server e di sicurezza: fino a 6 mesi.
- Dati sul tuo dispositivo (partite e tempi di allenamento, impostazioni): finché non elimini l’App.
7. I tuoi diritti
Hai diritto di accedere ai tuoi dati, rettificarli e cancellarli, di limitare il trattamento od opporti (anche a quello basato sul legittimo interesse), alla portabilità dei dati e di revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento precedente.
- Pubblicità: cambia il consenso in Profilo → Impostazioni → Opzioni privacy (mostrato dove la legge lo richiede) e il tracciamento in Impostazioni → Privacy e sicurezza → Tracciamento dell’iPhone.
- Il tuo profilo: cambia nome utente e avatar nella scheda Profilo.
- Cancellazione: elimina l’account nell’App (Profilo → Account → Elimina account) o, per un account con email, sul nostro sito su sudokubattleapp.com/delete-account.
- Per tutto il resto, scrivi a hello@sudokubattleapp.com (dall’email collegata al tuo account, o indicando nome utente e codice amico). Risponderemo entro un mese.
- Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare reclamo all’Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es — o alla tua autorità di controllo locale.
8. Sicurezza
Applichiamo misure tecniche e organizzative adeguate al rischio, tra cui la crittografia TLS di tutte le connessioni, sessioni basate su token, password salvate come hash, limiti di frequenza sulle azioni sensibili, verifica lato server di ogni mossa e di ogni acquisto e controlli di accesso alla nostra infrastruttura. Se una violazione può comportare un rischio elevato per i tuoi diritti, informeremo te e l’AEPD come previsto dagli articoli 33–34 del GDPR.
9. Minori
Il Servizio non è rivolto ai bambini. Devi avere almeno 14 anni per usarlo (vedi i Termini). Non trattiamo consapevolmente dati di minori di 14 anni; se ritieni che un minore di 14 anni usi il Servizio, contattaci e ne elimineremo l’account. Gli annunci nell’App sono limitati a contenuti adatti a tutti.
10. Autorizzazioni del dispositivo
- Tracciamento (App Tracking Transparency): iOS lo chiede una volta; puoi cambiarlo in qualsiasi momento in Impostazioni. Rifiutare non cambia nulla nel gioco.
- Notifiche: richieste tramite la finestra di sistema; usate solo per messaggi di gioco, come richieste di amicizia e sfide, mai per il marketing. Puoi disattivarle in Impostazioni.
11. Il nostro sito
Questo sito non usa cookie né strumenti di analisi. Il nostro fornitore di hosting tratta il tuo indirizzo IP e i dati della richiesta per fornire le pagine e proteggerle dagli abusi. La pagina di eliminazione dell’account invia l’email e il codice che inserisci direttamente al nostro server di gioco e non salva nulla nel tuo browser.
12. Modifiche alla presente informativa
Possiamo aggiornare questa informativa quando cambiano il Servizio o la legge. Le modifiche importanti saranno annunciate nell’App o su questo sito prima della loro entrata in vigore, con la nuova data in alto.