Informativa sulla Privacy — Formicalcio
Ultimo aggiornamento: 25/09/2026
Titolare del trattamento: Michele Cossu, Via Macallè 20, Seregno (MB), supporto@formicalcio.it
1. Chi siamo e cosa fa l'app
Formicalcio è un'app per la gestione di leghe di fantacalcio private tra utenti. Questa informativa descrive quali dati personali raccogliamo, perché, come li trattiamo e quali diritti hai su di essi, ai sensi del Regolamento UE 2016/679 ("GDPR").
2. Dati che raccogliamo
| Dato | Obbligatorio | Finalità |
|---|
| Email | Sì | Autenticazione, comunicazioni relative al servizio |
| Username | Sì | Identificazione all'interno delle leghe |
| Nome e cognome | No | Personalizzazione del profilo |
| Bio | No | Personalizzazione del profilo |
| Foto/avatar | No | Personalizzazione del profilo |
| Lingua preferita | Sì | Localizzazione dell'interfaccia |
| Squadra Serie A preferita | No | Personalizzazione dell'esperienza |
| Lega/e, rosa, formazioni | Sì | Funzionamento del gioco (classifiche, punteggi, notifiche) |
| Notifiche ricevute nell'app (contenuto, stato di lettura) | Sì | Comunicazioni relative al gioco e al servizio |
| Token del dispositivo per le notifiche push | No | Invio di notifiche push (solo se le autorizzi dalle impostazioni del dispositivo) |
| Risposte alle richieste di feedback (tipo, messaggio) | No | Miglioramento del servizio |
Non raccogliamo dati di pagamento, dati sanitari, né altre categorie particolari di dati (art. 9 GDPR). Non raccogliamo dati da minori in modo consapevole — vedi sezione 8.
3. Base giuridica del trattamento
- Esecuzione del contratto (art. 6.1.b GDPR): dati necessari per fornire il servizio (account, leghe, formazioni, classifiche).
- Legittimo interesse (art. 6.1.f GDPR): sicurezza, prevenzione abusi, funzionamento tecnico dell'app.
- Consenso (art. 6.1.a GDPR): eventuali comunicazioni non strettamente necessarie al servizio, se presenti.
4. Con chi condividiamo i dati (sub-responsabili)
I tuoi dati sono trattati anche da fornitori terzi che agiscono come responsabili del trattamento per conto nostro:
- Clerk (Clerk Inc., USA) — gestione autenticazione e account. Trasferimento extra-UE coperto da Data Processing Agreement e Data Privacy Framework di Clerk.
- Cloudflare R2 — hosting di foto profilo/loghi caricati dagli utenti. Bucket con location impostata su Eastern Europe (UE).
- Expo (650 Industries Inc., USA) — invio delle notifiche push, tramite i servizi di Apple (APNs) e Google (Firebase Cloud Messaging). Riceve il token del dispositivo e il testo della notifica.
Non vendiamo né condividiamo i tuoi dati con terzi per finalità pubblicitarie o commerciali. Il fornitore di statistiche calcistiche che utilizziamo ci fornisce dati sportivi pubblici e non riceve dati sui nostri utenti.
5. Per quanto tempo conserviamo i dati
I dati sono conservati finché il tuo account è attivo, salvo i casi indicati di seguito:
- Notifiche in-app: eliminate automaticamente dopo 30 giorni dalla ricezione. Conserviamo inoltre al massimo le 200 notifiche più recenti per ciascun utente.
- Inviti come vice-allenatore: eliminati automaticamente dopo 30 giorni dall'invio, anche se non ancora accettati o rifiutati.
- Risposte alle richieste di feedback: eliminate automaticamente dopo 12 mesi dall'invio.
- Registro tecnico degli invii push (usato solo per non inviarti due volte la stessa notifica): eliminato automaticamente dopo 2 giorni.
- Notifiche push: non vengono conservate nel nostro database; restano solo sul tuo dispositivo.
Se cancelli l'account: l'identità di accesso viene eliminata immediatamente, i dati del profilo vengono anonimizzati subito; le squadre che hai gestito restano visibili nelle rispettive leghe fino alla fine della stagione in corso, senza più essere associate alla tua identità reale.
6. I tuoi diritti
Hai diritto a: accesso ai tuoi dati, rettifica, cancellazione, portabilità, limitazione e opposizione al trattamento (artt. 15-22 GDPR). Puoi cancellare il tuo account direttamente dall'app (Impostazioni → Elimina account). Per qualsiasi altra richiesta scrivi a supporto@formicalcio.it.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
7. Sicurezza
Adottiamo le seguenti misure tecniche e organizzative per proteggere i tuoi dati da accessi non autorizzati, perdita o divulgazione:
- Autenticazione: gestita da un provider specializzato (Clerk), non conserviamo password in chiaro né gestiamo direttamente le credenziali di accesso.
- Cifratura in transito: tutte le comunicazioni tra app e server avvengono via HTTPS/TLS.
- Controllo degli accessi granulare: ogni richiesta è verificata non solo per autenticazione ma anche per autorizzazione specifica alla risorsa richiesta (es. solo il presidente di una lega può modificarne le impostazioni, solo l'allenatore di una squadra può gestirne la rosa, solo i membri di una lega possono vederne i dati).
- Protezione da abusi: limitazione del numero di richieste (rate limiting) per prevenire tentativi di accesso non autorizzato o attacchi automatizzati, con soglie più severe su operazioni sensibili (es. verifica codici di accesso alle leghe).
- Intestazioni di sicurezza HTTP: applicazione di header standard di protezione (HSTS, protezione da MIME-sniffing, clickjacking) tramite libreria dedicata (Helmet).
- Accesso limitato ai fornitori: le credenziali di accesso allo storage (Cloudflare R2) sono token con permessi ridotti al minimo necessario (solo lettura/scrittura sul bucket specifico), separati tra ambiente di sviluppo e produzione.
- Hosting: infrastruttura di backend e database ospitata su fornitori cloud (Railway, Cloudflare) con misure di sicurezza a livello infrastrutturale.
8. Minori
Il servizio non è destinato a bambini sotto i 14 anni.
9. Modifiche a questa informativa
Possiamo aggiornare questa informativa nel tempo. In caso di modifiche sostanziali, ti avviseremo tramite l'app.
10. Contatti
Per qualsiasi domanda: supporto@formicalcio.it.