TotoLeagueHome

Privacy Policy

Ultimo aggiornamento: 20 Agosto 2026 · Versione 2.3

TotoLeague rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi la nostra applicazione mobile.

1. Dati che raccogliamo

Dati forniti dall'utente

  • Dati di registrazione: email, username, nome e cognome (opzionali).
  • Dati di profilo: foto profilo (opzionale), numero di telefono (opzionale).
  • Dati di gioco: pronostici, partecipazioni alle leghe, punteggi.

Dati raccolti automaticamente

  • Dati del dispositivo: modello, sistema operativo, versione dell'app, lingua, identificatori univoci dell'installazione.
  • Dati di utilizzo (analytics): eventi di interazione (schermate visitate, leghe create, pronostici inseriti), tempo di utilizzo, piano di abbonamento.
  • Dati diagnostici: crash, errori e dati di performance dell'app.
  • Posizione approssimativa: città e paese stimati dall'indirizzo IP al momento dell'accesso; non raccogliamo la posizione GPS.
  • Dati di accesso: indirizzo IP, tipo di dispositivo/browser, data e ora di login, per sicurezza e prevenzione frodi.
  • Conteggio delle visualizzazioni: quando visualizzi i pronostici di altri partecipanti ne registriamo il conteggio per applicare i limiti di utilizzo del tuo piano (ad es. il limite giornaliero del piano gratuito, che puoi sbloccare guardando un video). Base giuridica: esecuzione del contratto. Non usiamo questi dati per profilazione pubblicitaria né per analytics di prodotto.
  • Token di notifica: per l'invio di notifiche push (Firebase Cloud Messaging).

2. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per:

  • Fornire e migliorare i servizi dell'App
  • Gestire il tuo account e le tue partecipazioni alle leghe
  • Calcolare classifiche e punteggi
  • Inviarti notifiche relative alle partite e ai pronostici
  • Comunicazioni di servizio (es. reset password)
  • Prevenire frodi e abusi

3. Analytics, diagnostica e geolocalizzazione

Per capire come viene utilizzata l'App, diagnosticare problemi e migliorare il servizio ci avvaliamo dei seguenti strumenti. Tutti i fornitori trattano i dati per nostro conto come responsabili del trattamento, sulla base di accordi di trattamento dei dati (DPA), con conservazione su server nell'Unione Europea.

Analytics di prodotto (PostHog)

Utilizziamo PostHog (hosting UE) per raccogliere eventi di utilizzo anonimizzati e pseudonimizzati (schermate, azioni nelle leghe, inviti e adesioni, pronostici e pick, funnel di abbonamento) al fine di analizzare l'uso dell'App e migliorarla. Possiamo aggregare questi eventi in coorti di prodotto (ad es. funnel di attivazione e di retention) per capire come migliorare l'esperienza; NON li usiamo per profilazione pubblicitaria, non tracciamo la tua attività tra app diverse e non li condividiamo con intermediari di dati. Filtriamo automaticamente eventuali dati sensibili prima dell'invio. Oltre agli eventi raccolti dall'App, anche i nostri server generano un numero chiuso di eventi di misurazione (ad esempio quando un account viene creato o un pronostico confermato): quelli non creano alcun profilo individuale, poggiano sul legittimo interesse e si governano con l'interruttore «Misurazione del servizio».

Diagnostica e segnalazione crash (Sentry)

Utilizziamo Sentry (hosting UE) per raccogliere dati su crash, errori e performance, così da individuare e correggere malfunzionamenti. Non includiamo intenzionalmente dati personali identificativi in queste segnalazioni.

Geolocalizzazione approssimativa

Al momento dell'accesso stimiamo città e paese dal tuo indirizzo IP, per sicurezza dell'account e prevenzione frodi. Non raccogliamo la posizione GPS precisa del dispositivo.

Pubblicità (Google AdMob)

L'App può mostrare annunci tramite Google AdMob. Al primo avvio ti viene chiesto un consenso (Google UMP) e, su iOS, il permesso di tracciamento previsto da Apple (ATT). Se acconsenti, gli annunci sono personalizzati: AdMob utilizza identificatori pubblicitari del dispositivo — su iOS l'IDFA — e può collegare la tua attività pubblicitaria tra app e siti diversi per scegliere gli annunci e misurarne il rendimento. Se rifiuti, continuerai a vedere annunci, ma non personalizzati: in quel caso gli identificatori servono soltanto a limitarne la frequenza e a prevenire le frodi.

Su iOS puoi cambiare idea in qualsiasi momento da Impostazioni › Privacy e sicurezza › Tracciamento, e dalla voce «Preferenze pubblicità» nelle impostazioni dell'App. Noi non costruiamo profili pubblicitari sui nostri server e non vendiamo i tuoi dati: il trattamento pubblicitario è di Google AdMob, secondo le proprie condizioni.

Basi giuridiche del trattamento (GDPR art. 6)

  • Esecuzione del contratto: gestione dell'account, delle leghe, dei pronostici e delle classifiche.
  • Legittimo interesse: sicurezza, prevenzione frodi e diagnostica/crash in forma minimizzata; misurazione di prodotto aggregata e pseudonimizzata sui nostri server (eventi generati dal backend — registrazione, ingresso in lega, pronostico confermato e simili — per capire l'uso complessivo e migliorare il servizio, senza profili individuali né condivisione con terzi). Puoi opporti a quest'ultima in qualsiasi momento (art. 21 GDPR) dall'interruttore «Misurazione del servizio» nelle impostazioni dell'App, oppure scrivendo a privacy@totoleague.it.
  • Consenso: analytics raccolti dall'App su questo dispositivo, e pubblicità. Sono DUE consensi distinti, con due strade per revocarli. Gli analytics: l'interruttore «Analisi anonime» nelle impostazioni dell'App — riguarda soltanto la raccolta su questo dispositivo, perché per la misurazione sui nostri server esiste l'interruttore separato indicato alla riga precedente. La pubblicità: la voce «Preferenze pubblicità» nelle impostazioni dell'App e, su iOS, Impostazioni › Privacy e sicurezza › Tracciamento. In ogni caso puoi scriverci a privacy@totoleague.it, e continueremo a fornirti il servizio senza quei trattamenti.

4. Condivisione dei dati

Non vendiamo i tuoi dati personali. Li condividiamo soltanto con:

  • Altri utenti: username, punteggi e posizioni in classifica sono visibili agli altri partecipanti delle tue leghe.
  • Fornitori di servizi (responsabili del trattamento, con DPA): Firebase (notifiche push, Google), Resend (email transazionali), PostHog (analytics, UE), Sentry (diagnostica e crash, UE).
  • Pubblicità: Google AdMob, che utilizza identificatori pubblicitari del dispositivo — su iOS l'IDFA, se acconsenti al tracciamento — per selezionare e misurare gli annunci, anche personalizzati. Rifiutando il consenso gli annunci restano, ma non personalizzati (vedi sezione 3).
  • Autorità: quando richiesto dalla legge.

5. Sicurezza dei dati

Proteggiamo i tuoi dati con:

  • Crittografia delle password (bcrypt)
  • Connessioni sicure (HTTPS/TLS)
  • Accesso limitato ai dati
  • Token JWT per l'autenticazione

6. I tuoi diritti

Hai il diritto di:

  • Accesso: richiedere una copia dei tuoi dati.
  • Rettifica: correggere dati inesatti.
  • Cancellazione: eliminare il tuo account e tutti i dati associati.
  • Portabilità: ricevere i tuoi dati in formato leggibile.
  • Opposizione: opporti a determinati trattamenti.

Per esercitare questi diritti, contattaci all'indirizzo indicato in fondo alla pagina.

7. Conservazione dei dati

Conserviamo i dati del tuo account finché l'account è attivo. Alla cancellazione dell'account, i dati associati vengono eliminati o anonimizzati permanentemente entro 30 giorni. Per le categorie raccolte automaticamente applichiamo periodi di conservazione più brevi:

  • Dati di analytics e di utilizzo: conservati in forma aggregata/pseudonimizzata e periodicamente eliminati.
  • Dati diagnostici e di crash: conservati per il tempo necessario alla risoluzione dei problemi.
  • Cronologia degli accessi: IP, città/paese e user-agent conservati per un periodo limitato a fini di sicurezza, poi eliminati.

8. Minori

L'App è riservata ai maggiorenni: non è destinata a minori di 18 anni e non raccogliamo consapevolmente dati di minori di 18 anni.

9. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy. Ti notificheremo eventuali modifiche significative tramite l'App o via email.

10. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti: