Privacy Policy

Ultimo aggiornamento: 15 Ottobre 2026 · Versione 2.5

TotoLeague rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi la nostra applicazione mobile e quando visiti il sito totoleague.it.

1. Dati che raccogliamo

Dati forniti dall'utente

Dati di registrazione: email, username, nome e cognome (opzionali).
Dati di profilo: foto profilo (opzionale), numero di telefono (opzionale).
Dati di gioco: pronostici, partecipazioni alle leghe, punteggi.
Consenso alle promozioni: se accendi «Promozioni» nella pagina Notifiche dell'App, registriamo la data e l'ora del consenso e la versione del testo che hai accettato; se la spegni, registriamo la data del ritiro. Ci servono a dimostrare a cosa hai detto sì, e quando. Base giuridica: il consenso, che puoi ritirare in qualsiasi momento spegnendo «Promozioni» nella stessa pagina. Questi dati sono compresi nella copia dei tuoi dati che puoi chiedere (sezione 6).

Dati raccolti automaticamente

Dati del dispositivo: modello, sistema operativo, versione dell'app, lingua, identificatori univoci dell'installazione.
Dati di utilizzo (analytics): eventi di interazione (schermate visitate e scorrimento delle pagine, tocchi su pulsanti e schede, leghe create e gestite, pronostici inseriti), tempo di utilizzo, piano di abbonamento.
Dati diagnostici: crash, errori e dati di performance dell'app.
Posizione approssimativa: città e paese stimati dall'indirizzo IP al momento dell'accesso; non raccogliamo la posizione GPS.
Dati di accesso: indirizzo IP, tipo di dispositivo/browser, data e ora di login, per sicurezza e prevenzione frodi.
Acquisti nell'App: quando compri un abbonamento lo verifichiamo con i dati che ci manda lo store (App Store di Apple o Google Play): la transazione firmata dallo store o il codice dell'acquisto, il prodotto, le date di acquisto e di scadenza e lo stato del rinnovo; dallo store riceviamo poi gli avvisi di rinnovi, disdette e rimborsi. Per legare l'acquisto al tuo account passiamo allo store un codice casuale generato da noi, che non contiene il tuo nome, la tua email né altro che ti identifichi fuori da TotoLeague. Non riceviamo i tuoi dati di pagamento: li tratta solo lo store. Base giuridica: esecuzione del contratto. Conservazione: finché hai l'account; questi dati si cancellano con l'account.
Conteggio delle visualizzazioni: quando visualizzi i pronostici di altri partecipanti ne registriamo il conteggio per applicare i limiti di utilizzo del tuo piano (ad es. il limite giornaliero del piano gratuito, che puoi sbloccare guardando un video). Base giuridica: esecuzione del contratto. Non usiamo questi dati per profilazione pubblicitaria né per analytics di prodotto.
Token di notifica: per l'invio di notifiche push (Firebase Cloud Messaging).
Fuso orario del dispositivo: il fuso impostato sul telefono (ad es. Europe/Rome), che l'App ci invia quando registra il dispositivo per le notifiche push e quando ne aggiorna lo stato. Ci serve a consegnarti le notifiche all'ora giusta nel luogo in cui ti trovi, e solo a questo. Indica al più la zona del mondo, non la città né la posizione precisa. Base giuridica: esecuzione del contratto. Conservazione: legata al dispositivo registrato (vedi sezione 7).
Stato del permesso di notifica: se sul telefono le notifiche dell'App risultano consentite, negate o non ancora richieste, e quando l'App lo ha controllato. L'App lo legge dalle impostazioni del telefono e ce lo invia insieme al fuso orario: ci serve a sapere se le notifiche ti arrivano davvero. Base giuridica: esecuzione del contratto. Conservazione: legata al dispositivo registrato (vedi sezione 7).

2. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per:

Fornire e migliorare i servizi dell'App
Gestire il tuo account e le tue partecipazioni alle leghe
Calcolare classifiche e punteggi
Inviarti notifiche relative alle partite e ai pronostici
Comunicazioni di servizio (es. reset password)
Prevenire frodi e abusi

3. Analytics, diagnostica, geolocalizzazione e misurazione del sito

Per capire come vengono utilizzati l'App e il sito, diagnosticare problemi e migliorare il servizio ci avvaliamo degli strumenti descritti qui sotto. I fornitori esterni trattano i dati per nostro conto come responsabili del trattamento, sulla base di accordi di trattamento dei dati (DPA), con conservazione su server nell'Unione Europea; il conteggio anonimo delle pagine di canale, invece, avviene interamente sui nostri server e non coinvolge alcun fornitore.

Analytics di prodotto (PostHog)

Utilizziamo PostHog (hosting UE) per raccogliere eventi di utilizzo pseudonimizzati (schermate visitate e scorrimento delle pagine, tocchi su pulsanti, schede e filtri, accesso e registrazione senza le credenziali digitate, creazione e gestione delle leghe, inviti, condivisioni e adesioni, pronostici e pick, segnalazioni e blocchi senza il testo scritto, funnel di abbonamento, le risposte alle richieste di consenso e delle notifiche). Gli eventi portano identificativi tecnici (ad esempio quello della lega), mai nomi di leghe, di squadre o di persone al fine di analizzare l'uso dell'App e migliorarla. L'App li invia solo con il tuo consenso, che dai o revochi con l'interruttore «Statistiche d'uso» in Profilo › Misurazione (nelle versioni precedenti dell'App «Analisi anonime»). Possiamo aggregare questi eventi in coorti di prodotto (ad es. funnel di attivazione e di retention) per capire come migliorare l'esperienza; NON li usiamo per profilazione pubblicitaria, non tracciamo la tua attività tra app diverse e non li condividiamo con intermediari di dati. Filtriamo automaticamente eventuali dati sensibili prima dell'invio. Oltre agli eventi raccolti dall'App, anche i nostri server generano un numero chiuso di eventi di misurazione (ad esempio quando un account viene creato o un pronostico confermato): quelli non creano alcun profilo individuale, poggiano sul legittimo interesse e si governano con l'interruttore «Misurazione del servizio», nella stessa pagina Profilo › Misurazione. Contiamo infine, in forma anonima, le risposte alle richieste di consenso dell'App (statistiche d'uso, pubblicità, tracciamento su iOS), comprese quelle negative, per conoscere la quota di chi acconsente: ogni riga contiene solo la domanda, la risposta e il sistema operativo, senza alcun identificativo dell'account o del dispositivo, e quindi nessun dato personale.

Diagnostica e segnalazione crash (Sentry)

Utilizziamo Sentry (hosting UE) per raccogliere dati su crash, errori e performance, così da individuare e correggere malfunzionamenti. Non includiamo intenzionalmente dati personali identificativi in queste segnalazioni.

Conteggio anonimo sul sito (totoleague.it)

Sul sito contiamo due cose: le aperture delle pagine di canale — gli indirizzi del tipo totoleague.it/c/nome-canale, quelli stampati sui volantini o condivisi dai nostri partner, anche quando li raggiungi da un codice QR — e le partenze verso l'App Store e Google Play che ne seguono. Ci serve a sapere se una collaborazione funziona: quante persone aprono il link e quante arrivano davvero allo store.

Di ogni evento registriamo una sola riga, composta da cinque elementi: il canale, l'istante, il mezzo da cui proviene il link (uno fra otto valori chiusi, ad esempio «volantino» o «bio»), il sistema operativo ridotto a tre valori (iOS, Android, altro) e il tipo di evento (uno fra cinque: apertura della pagina, partenza verso l'App Store, partenza verso Google Play, apertura automatica dell'App Store su iPhone e iPad, apertura automatica di Google Play su Android). Non registriamo il tuo indirizzo IP, non usiamo cookie, non calcoliamo alcuna impronta del dispositivo e non assegniamo alcun identificativo. Non esiste quindi nulla che colleghi due aperture alla stessa persona: queste righe non sono dati personali, e non c'è nulla da consentire né da revocare.

Da questa scelta discende una conseguenza che preferiamo dichiarare invece di lasciar credere il contrario: contiamo aperture, non persone. Chi apre lo stesso link tre volte conta tre.

Base giuridica: legittimo interesse a misurare l'efficacia delle nostre collaborazioni — la indichiamo per trasparenza, benché queste righe non contengano dati personali. Conservazione: 24 mesi, trascorsi i quali le righe vengono cancellate.

Statistiche anonime delle visite al sito (PostHog)

Sulle pagine di totoleague.it, notizie comprese, contiamo le visite con PostHog (hosting UE), lo stesso fornitore degli analytics dell'App. Ci serve a sapere quali pagine vengono lette e da dove arrivano i lettori: un motore di ricerca, un assistente di intelligenza artificiale, un social o un link diretto.

Per ogni pagina vista inviamo: l'indirizzo della pagina, senza i parametri del link tranne quelli di campagna (utm_); il sito di provenienza ridotto al solo dominio, ad esempio google.com; il tipo di dispositivo (telefono, tablet o computer); un identificativo casuale che nasce quando apri il sito, resta nella memoria della scheda solo finché non la chiudi o la ricarichi, e lega fra loro le pagine viste in quella visita.

Non usiamo cookie e non salviamo nulla nel tuo browser. Il tuo indirizzo IP arriva a PostHog con la richiesta, ma non viene conservato: PostHog lo scarta all'arrivo, al più dopo averne ricavato il paese. Non creiamo profili e non colleghiamo queste visite al tuo account dell'App né a quello che fai su altri siti.

Base giuridica: legittimo interesse a capire come il sito viene trovato e letto. Conservazione: 12 mesi, trascorsi i quali i dati vengono cancellati.

Geolocalizzazione approssimativa

Al momento dell'accesso stimiamo città e paese dal tuo indirizzo IP, per sicurezza dell'account e prevenzione frodi. Non raccogliamo la posizione GPS precisa del dispositivo.

Anche il fuso orario del telefono (vedi sezione 1) dice, al più, in quale zona del mondo ti trovi: lo usiamo soltanto per consegnarti le notifiche all'ora giusta.

Pubblicità (Google AdMob)

L'App può mostrare annunci tramite Google AdMob. Al primo avvio ti viene chiesto un consenso (Google UMP) e, su iOS, il permesso di tracciamento previsto da Apple (ATT). Se acconsenti, gli annunci sono personalizzati: AdMob utilizza identificatori pubblicitari del dispositivo — su iOS l'IDFA — e può collegare la tua attività pubblicitaria tra app e siti diversi per scegliere gli annunci e misurarne il rendimento. Se rifiuti, continuerai a vedere annunci, ma non personalizzati: in quel caso gli identificatori servono soltanto a limitarne la frequenza e a prevenire le frodi.

Puoi cambiare idea in qualsiasi momento dalla voce «Preferenze pubblicità» nel profilo dell'App, sotto IMPOSTAZIONI: la voce compare dove Google prevede il modulo di consenso, per esempio in tutta l'Unione europea. Su iOS puoi farlo anche da Impostazioni › Privacy e sicurezza › Tracciamento. Noi non costruiamo profili pubblicitari sui nostri server e non vendiamo i tuoi dati: il trattamento pubblicitario è di Google AdMob, secondo le proprie condizioni.

Basi giuridiche del trattamento (GDPR art. 6)

Esecuzione del contratto: gestione dell'account, delle leghe, dei pronostici e delle classifiche.
Legittimo interesse: sicurezza, prevenzione frodi e diagnostica/crash in forma minimizzata; misurazione di prodotto aggregata e pseudonimizzata sui nostri server (eventi generati dal backend — registrazione, ingresso in lega, pronostico confermato e simili — per capire l'uso complessivo e migliorare il servizio, senza profili individuali né condivisione con terzi); conteggio anonimo delle aperture delle pagine di canale sul sito e delle partenze verso gli store, per misurare l'efficacia delle nostre collaborazioni. Puoi opporti alla misurazione di prodotto in qualsiasi momento (art. 21 GDPR) dall'interruttore «Misurazione del servizio» in Profilo › Misurazione (nelle versioni precedenti dell'App sta direttamente nel profilo, sotto IMPOSTAZIONI), oppure scrivendo a privacy@totoleague.it; per il conteggio del sito non c'è nulla a cui opporsi, perché quelle righe non contengono dati personali e non riguardano una persona identificabile.
Consenso: analytics raccolti dall'App su questo dispositivo, e pubblicità. Sono DUE consensi distinti, con due strade per revocarli. Gli analytics: l'interruttore «Statistiche d'uso» in Profilo › Misurazione (nelle versioni precedenti dell'App si chiama «Analisi anonime» e sta direttamente nel profilo, sotto IMPOSTAZIONI) — riguarda soltanto la raccolta su questo dispositivo, perché per la misurazione sui nostri server esiste l'interruttore separato indicato alla riga precedente, nella stessa pagina. La pubblicità: la voce «Preferenze pubblicità» nel profilo dell'App, sotto IMPOSTAZIONI, e, su iOS, Impostazioni › Privacy e sicurezza › Tracciamento. In ogni caso puoi scriverci a privacy@totoleague.it, e continueremo a fornirti il servizio senza quei trattamenti.

4. Condivisione dei dati

Non vendiamo i tuoi dati personali. Li condividiamo soltanto con:

Altri utenti: il tuo profilo lo può aprire ogni utente registrato, e vi trova username, foto, piano, data d'iscrizione, statistiche di gioco, traguardi ottenuti e le leghe di cui fai parte, tranne quelle globali. Nell'elenco del tuo profilo una lega privata appare con il suo nome solo a chi ne fa parte; agli altri, in quell'elenco, appare come «Lega privata». Con il profilo privato, sul tuo profilo gli altri vedono solo foto, username, data d'iscrizione e le leghe che avete in comune. Chi hai bloccato vede il tuo profilo come se fosse privato. Nelle classifiche di una lega username, foto, piano e punteggi li vedono i partecipanti di quella lega: in una lega globale, a cui è iscritto ogni utente, li vedono quindi tutti.
Fornitori di servizi (responsabili del trattamento, con DPA): Firebase (notifiche push e accesso con Google e Apple, Google), Resend (email transazionali), PostHog (analytics, UE), Sentry (diagnostica e crash, UE).
Pubblicità: Google AdMob, che utilizza identificatori pubblicitari del dispositivo — su iOS l'IDFA, se acconsenti al tracciamento — per selezionare e misurare gli annunci, anche personalizzati. Rifiutando il consenso gli annunci restano, ma non personalizzati (vedi sezione 3).
Autorità: quando richiesto dalla legge.

5. Sicurezza dei dati

Proteggiamo i tuoi dati con:

Crittografia delle password (bcrypt)
Connessioni sicure (HTTPS/TLS)
Accesso limitato ai dati
Token JWT per l'autenticazione

6. I tuoi diritti

Hai il diritto di:

Accesso: richiedere una copia dei tuoi dati.
Rettifica: correggere dati inesatti.
Cancellazione: eliminare il tuo account e tutti i dati associati.
Portabilità: ricevere i tuoi dati in formato leggibile.
Opposizione: opporti a determinati trattamenti.

Per esercitare questi diritti, contattaci all'indirizzo indicato in fondo alla pagina.

7. Conservazione dei dati

Conserviamo i dati del tuo account finché l'account è attivo. Alla cancellazione dell'account, i dati associati vengono eliminati o anonimizzati permanentemente entro 30 giorni. Per le categorie raccolte automaticamente applichiamo periodi di conservazione più brevi:

Dati di analytics e di utilizzo: conservati in forma aggregata/pseudonimizzata e periodicamente eliminati.
Dati diagnostici e di crash: conservati per il tempo necessario alla risoluzione dei problemi.
Cronologia degli accessi: IP, città/paese e user-agent conservati per un periodo limitato a fini di sicurezza, poi eliminati.
Dispositivi registrati per le notifiche: token di notifica, fuso orario e stato del permesso restano legati al dispositivo: li cancelliamo quando l'App non registra né aggiorna più quel dispositivo per 180 giorni, e insieme all'account quando lo elimini.
Conteggio anonimo delle pagine di canale (sito): 24 mesi, trascorsi i quali le righe vengono cancellate. Non essendo legate ad alcun account, non sono toccate dalla cancellazione del profilo: non c'è un profilo a cui appartengano.

8. Minori

L'App è riservata ai maggiorenni: non è destinata a minori di 18 anni e non raccogliamo consapevolmente dati di minori di 18 anni.

9. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy. Ti notificheremo eventuali modifiche significative tramite l'App o via email.

10. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti:

Titolari del trattamento: Davide Capriglione e Davide Albanese
Email: privacy@totoleague.it