Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è FAMONDO (Franck Petretto, entrepreneur individuel (EI)).
Contatto DPO: contact@famondo.com

2. Dati raccolti

Raccogliamo i seguenti dati:

• Modulo di contatto: nome, indirizzo e-mail, oggetto, messaggio
• Newsletter: indirizzo e-mail, consenso con data e ora
• Prenotazioni: dati di pagamento elaborati da Stripe (non conserviamo i numeri di carta), indirizzo e-mail, nome
• Cookie tecnici: funzionamento del sito e sessione di pagamento

2.bis Dati raccolti tramite l'App Mobile

Utilizzo di Facebook Login

Nell'ambito dell'utilizzo della nostra app mobile, consentiamo l'autenticazione tramite Facebook Login.

• Dati raccolti tramite Facebook: al momento dell'accesso, richiediamo l'accesso al tuo profilo pubblico (Nome, Cognome) e al tuo indirizzo e-mail per creare il tuo account giocatore.

Cancellazione dei dati utente (Facebook Data Deletion)

In conformità alle regole di Meta, puoi richiedere in qualsiasi momento la cancellazione dei dati del tuo account di gioco associati a Facebook. Per farlo:

1. Vai nelle impostazioni del tuo account Facebook, sezione "App e siti web".
2. Cerca l'app Famondo e clicca su "Rimuovi".
3. Per eliminare definitivamente il tuo account di gioco FAMONDO e tutti i dati associati (incluso lo storico di gioco), apri l'app e vai su Impostazioni → Elimina il mio account (cancellazione immediata); senza accesso all'app, scrivi a contact@famondo.com (elaborato entro 48 ore). Dettagli completi: pagina di eliminazione account.

Altri metodi di accesso all'account

Puoi anche creare o collegare il tuo account giocatore tramite Google o Apple (Accedi con Apple). In tal caso riceviamo solo le informazioni necessarie alla creazione del tuo account: identificativo di accesso, nome visualizzato e, in base al provider scelto, indirizzo e-mail.

Pubblicità e identificativo pubblicitario

L'app mostra annunci con premio forniti da Google AdMob, in cambio dei quali ricevi una ricompensa nel gioco (Mondos, XP…). Il tuo dispositivo può quindi trasmettere a Google e ai suoi partner pubblicitari certificati un identificativo pubblicitario (IDFA su iOS, ID pubblicità su Android) oltre a dati tecnici (modello del dispositivo, indirizzo IP, dati di sessione).

• Account con meno di 13 anni: non viene raccolto alcun identificativo pubblicitario; vengono mostrati solo annunci non personalizzati.
• Account dai 13 anni in su: la diffusione di annunci personalizzati dipende dal tuo consenso, raccolto tramite una piattaforma di gestione del consenso (CMP) certificata, modificabile in qualsiasi momento da Impostazioni → Impostazioni privacy nell'app.
• iOS: il tracciamento pubblicitario tra app (App Tracking Transparency) richiede un'autorizzazione distinta richiesta dal sistema operativo, mai per un account con meno di 13 anni.

L'elenco completo dei partner pubblicitari certificati è consultabile dal messaggio di consenso mostrato nell'app.

Acquisti in-app

L'app propone acquisti in-app (pacchetti di valuta virtuale «Mondos», abbonamento Premium), elaborati esclusivamente da Apple (App Store) o Google (Google Play): non riceviamo né conserviamo alcun dato della tua carta di pagamento, solo la conferma dell'acquisto (prodotto, stato, identificativo di transazione).

Notifiche, diagnostica e statistiche di utilizzo

• Notifiche: se le autorizzi, un token di notifica (Firebase Cloud Messaging) viene utilizzato per informarti di eventi legati al gioco (vittoria, missione, regalo giornaliero…).
• Diagnostica tecnica: in caso di errore o crash, viene generato un report tecnico (Sentry) che ci consente di correggere il problema; non contiene mai dati di pagamento.
• Statistiche di utilizzo: raccogliamo eventi di utilizzo (azione compiuta, piattaforma, versione dell'app, identificativo di sessione) per migliorare il gioco.
• Identificativo del dispositivo: un identificativo generato localmente permette alla tua partita di funzionare come giocatore ospite, prima della creazione di un account permanente.

Protezione dei dati dei minori

Famondo si rivolge a un pubblico familiare, inclusi giocatori con meno di 13 anni. Per questi account non viene mai conservata una data di nascita esatta, non viene raccolto alcun identificativo pubblicitario, e vengono mostrati loro solo annunci non personalizzati. La data di nascita viene richiesta solo dai 13 anni in su, unicamente per l'assegnazione di un regalo di compleanno nel gioco.

3. Finalità del trattamento

• Gestione delle prenotazioni e degli ordini
• Risposta alle richieste di contatto
• Diffusione di annunci con premio e gestione del tuo consenso pubblicitario
• Gestione degli acquisti in-app e degli abbonamenti
• Invio di notifiche legate al gioco (se autorizzate)
• Diagnostica tecnica e miglioramento del gioco
• Invio delle newsletter (con consenso esplicito)

4. Base giuridica

• Esecuzione di un contratto: gestione delle prenotazioni
• Consenso esplicito: newsletter
• Consenso: annunci personalizzati e identificativo pubblicitario, raccolto tramite la piattaforma di gestione del consenso integrata nell'app
• Esecuzione di un contratto: gestione degli acquisti in-app e degli abbonamenti
• Interesse legittimo: diagnostica tecnica, sicurezza, miglioramento del gioco e annunci non personalizzati
• Interesse legittimo: risposta alle richieste di contatto

5. Periodo di conservazione

• Dati d'ordine: 10 anni (obblighi contabili)
• Newsletter: fino alla disiscrizione + 3 anni
• Account giocatore e progressi di gioco: conservati finché l'account è attivo, eliminati su richiesta (vedi pagina di eliminazione account)
• Cronologia degli acquisti in-app: 10 anni (obblighi contabili)
• Statistiche di utilizzo: archiviate dopo 90 giorni, conservate per il tempo necessario a migliorare il gioco
• Consenso pubblicitario: conservato sul tuo dispositivo fino a quando non modifichi la tua scelta
• Contatto: 3 anni dopo l'ultimo scambio

6. Destinatari dei dati

I tuoi dati possono essere condivisi con:

• Stripe (USA) — elaborazione dei pagamenti (Privacy Shield / clausole contrattuali standard)
• Brevo (Sendinblue) (UE) — invio di e-mail transazionali e newsletter
• Google (USA) — autenticazione (Google Sign-In), diffusione di annunci con premio (AdMob), invio di notifiche push (Firebase Cloud Messaging) ed elaborazione degli acquisti in-app su Android (Google Play)
• Apple (USA/Irlanda) — autenticazione (Accedi con Apple) ed elaborazione degli acquisti in-app su iOS (App Store)
• Discord Inc. (USA) — autenticazione, se scegli questo metodo di accesso
• Sentry (USA) — diagnostica tecnica di errori e crash dell'app
• Supabase (UE) — database sicuro

7. I tuoi diritti

In conformità al GDPR, disponi dei seguenti diritti sui tuoi dati personali:

• Diritto di accesso (GDPR art. 15)
• Diritto di rettifica (GDPR art. 16)
• Diritto alla cancellazione (GDPR art. 17)
• Diritto alla limitazione del trattamento (GDPR art. 18)
• Diritto alla portabilità (GDPR art. 20)
• Diritto di opposizione (GDPR art. 21)
• Diritto di revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci a contact@famondo.com. Puoi inoltre presentare un reclamo presso la CNIL (l'autorità francese per la protezione dei dati).

8. Cookie

Utilizziamo esclusivamente cookie strettamente necessari al funzionamento del sito e alla sicurezza delle sessioni di pagamento. Non viene utilizzato alcun cookie analitico o pubblicitario.

8.bis Pubblicità e gestione delle tue scelte nell'App Mobile

A differenza del sito web, alcuni trattamenti pubblicitari dell'App Mobile si basano sul tuo consenso. Questo consenso viene raccolto tramite una piattaforma di gestione del consenso (CMP) certificata IAB TCF, conforme al GDPR, sin dalla prima richiesta di un annuncio con premio.

Puoi consultare, modificare o revocare il tuo consenso pubblicitario in qualsiasi momento da Impostazioni → Impostazioni privacy nell'app, oppure tramite il link «Elenco dei partner» mostrato nel messaggio di consenso.

Se risiedi in alcuni stati USA, disponi inoltre del diritto di opporti alla vendita o alla condivisione dei tuoi dati («Do Not Sell or Share My Personal Information»), accessibile nello stesso punto.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati (crittografia HTTPS, accessi limitati, hosting certificato ISO 27001).