TotoLeagueHome

Privacy Policy

Ultimo aggiornamento: 22 Giugno 2026 · Versione 2.0

TotoLeague rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. Questa Privacy Policy spiega come raccogliamo, utilizziamo e proteggiamo le tue informazioni quando utilizzi la nostra applicazione mobile.

1. Dati che raccogliamo

Dati forniti dall'utente

  • Dati di registrazione: email, username, nome e cognome (opzionali).
  • Dati di profilo: foto profilo (opzionale), numero di telefono (opzionale).
  • Dati di gioco: pronostici, partecipazioni alle leghe, punteggi.

Dati raccolti automaticamente

  • Dati del dispositivo: modello, sistema operativo, versione dell'app, lingua, identificatori univoci dell'installazione.
  • Dati di utilizzo (analytics): eventi di interazione (schermate visitate, leghe create, pronostici inseriti), tempo di utilizzo, piano di abbonamento.
  • Dati diagnostici: crash, errori e dati di performance dell'app.
  • Registrazione di sessione: registrazioni anonime dell'interazione con l'interfaccia in cui tutti i testi e tutte le immagini sono mascherati (vedi sezione 3).
  • Posizione approssimativa: città e paese stimati dall'indirizzo IP al momento dell'accesso; non raccogliamo la posizione GPS.
  • Dati di accesso: indirizzo IP, tipo di dispositivo/browser, data e ora di login, per sicurezza e prevenzione frodi.
  • Token di notifica: per l'invio di notifiche push (Firebase Cloud Messaging).

2. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per:

  • Fornire e migliorare i servizi dell'App
  • Gestire il tuo account e le tue partecipazioni alle leghe
  • Calcolare classifiche e punteggi
  • Inviarti notifiche relative alle partite e ai pronostici
  • Comunicazioni di servizio (es. reset password)
  • Prevenire frodi e abusi

3. Analytics, diagnostica, registrazione di sessione e geolocalizzazione

Per capire come viene utilizzata l'App, diagnosticare problemi e migliorare il servizio ci avvaliamo dei seguenti strumenti. Tutti i fornitori trattano i dati per nostro conto come responsabili del trattamento, sulla base di accordi di trattamento dei dati (DPA), con conservazione su server nell'Unione Europea.

Analytics di prodotto (PostHog)

Utilizziamo PostHog (hosting UE) per raccogliere eventi di utilizzo anonimizzati e pseudonimizzati (schermate, azioni nelle leghe, pronostici, piano di abbonamento) al fine di analizzare l'uso aggregato dell'App e migliorarla. Non utilizziamo questi dati per profilazione pubblicitaria e non li condividiamo con intermediari di dati. Filtriamo automaticamente eventuali dati sensibili prima dell'invio.

Diagnostica e segnalazione crash (Sentry)

Utilizziamo Sentry (hosting UE) per raccogliere dati su crash, errori e performance, così da individuare e correggere malfunzionamenti. Non includiamo intenzionalmente dati personali identificativi in queste segnalazioni.

Registrazione di sessione (session replay)

Possiamo registrare in forma anonima l'interazione con l'interfaccia per individuare problemi di usabilità e diagnosticare malfunzionamenti. Tutti i testi e tutte le immagini sono mascherati: non vengono mai registrati i contenuti che digiti (es. password, email) né le immagini a schermo. Le schermate di autenticazione e di abbonamento sono ulteriormente escluse dalla registrazione.

Geolocalizzazione approssimativa

Al momento dell'accesso stimiamo città e paese dal tuo indirizzo IP, per sicurezza dell'account e prevenzione frodi. Non raccogliamo la posizione GPS precisa del dispositivo.

Pubblicità (Google AdMob)

L'App può mostrare annunci tramite Google AdMob. Gli annunci sono non personalizzati: non costruiamo profili pubblicitari e non tracciamo la tua attività tra app o siti di terzi. Per mostrare gli annunci, prevenire frodi e limitarne la frequenza, AdMob può utilizzare identificatori del dispositivo. Dove richiesto, al primo avvio ti viene mostrato un messaggio di consenso (Google UMP) per la pubblicità.

Basi giuridiche del trattamento (GDPR art. 6)

  • Esecuzione del contratto: gestione dell'account, delle leghe, dei pronostici e delle classifiche.
  • Legittimo interesse: sicurezza, prevenzione frodi e diagnostica/crash, in forma minimizzata.
  • Consenso: analytics di prodotto, registrazione di sessione e pubblicità. Puoi opporti o revocare il consenso in qualsiasi momento dalle impostazioni dell'App o scrivendo a privacy@totoleague.it; in tal caso continueremo a fornirti il servizio senza tali trattamenti.

4. Condivisione dei dati

Non vendiamo i tuoi dati personali. Li condividiamo soltanto con:

  • Altri utenti: username, punteggi e posizioni in classifica sono visibili agli altri partecipanti delle tue leghe.
  • Fornitori di servizi (responsabili del trattamento, con DPA): Firebase (notifiche push, Google), Resend (email transazionali), PostHog (analytics e session replay, UE), Sentry (diagnostica e crash, UE).
  • Pubblicità: Google AdMob, che può utilizzare identificatori del dispositivo per annunci non personalizzati (vedi sezione 3).
  • Autorità: quando richiesto dalla legge.

5. Sicurezza dei dati

Proteggiamo i tuoi dati con:

  • Crittografia delle password (bcrypt)
  • Connessioni sicure (HTTPS/TLS)
  • Accesso limitato ai dati
  • Token JWT per l'autenticazione

6. I tuoi diritti

Hai il diritto di:

  • Accesso: richiedere una copia dei tuoi dati.
  • Rettifica: correggere dati inesatti.
  • Cancellazione: eliminare il tuo account e tutti i dati associati.
  • Portabilità: ricevere i tuoi dati in formato leggibile.
  • Opposizione: opporti a determinati trattamenti.

Per esercitare questi diritti, contattaci all'indirizzo indicato in fondo alla pagina.

7. Conservazione dei dati

Conserviamo i dati del tuo account finché l'account è attivo. Alla cancellazione dell'account, i dati associati vengono eliminati o anonimizzati permanentemente entro 30 giorni. Per le categorie raccolte automaticamente applichiamo periodi di conservazione più brevi:

  • Dati di analytics e di utilizzo: conservati in forma aggregata/pseudonimizzata e periodicamente eliminati.
  • Registrazioni di sessione: conservate per un periodo limitato e poi eliminate automaticamente.
  • Dati diagnostici e di crash: conservati per il tempo necessario alla risoluzione dei problemi.
  • Cronologia degli accessi: IP, città/paese e user-agent conservati per un periodo limitato a fini di sicurezza, poi eliminati.

8. Minori

L'App non è destinata a minori di 13 anni. Non raccogliamo consapevolmente dati di minori di 13 anni.

9. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy. Ti notificheremo eventuali modifiche significative tramite l'App o via email.

10. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti: