Il titolare del trattamento è Not Another SRLS, con sede in Piazza Antonio Gramsci 16, 50053 Empoli (FI), Italia, Partita IVA 07130400489. Per richieste privacy, esercizio dei diritti o informazioni puoi scrivere a info@fantalineup.com.

Trattiamo le categorie di dati necessarie a fornire e proteggere il servizio:

Non chiediamo categorie particolari di dati ai sensi dell’articolo 9 GDPR. Non inserire nella chat o nelle immagini dati sensibili o dati personali di terzi non necessari.

Usiamo i dati per creare e autenticare l’account, sincronizzare leghe e rose, erogare calcoli e assistenza AI, inviare comunicazioni di servizio e consentire la cancellazione. La base è l’esecuzione del servizio richiesto, articolo 6, paragrafo 1, lettera b) GDPR.

Per sicurezza, rate limit, prevenzione di abusi, diagnosi degli errori e statistiche amministrative minime usiamo il legittimo interesse, articolo 6, paragrafo 1, lettera f), applicando minimizzazione, accessi limitati e retention contenuta. Eventuali obblighi di legge si basano sull’articolo 6, paragrafo 1, lettera c).

Non utilizziamo il consenso come condizione generica per fornire il servizio. Se in futuro introdurremo trattamenti opzionali, come marketing, pubblicità o analytics non necessari, richiederemo una scelta separata prima di attivarli.

I dati possono essere trattati, nei limiti necessari, da fornitori tecnici incaricati:

Personale e amministratori autorizzati accedono soltanto ai dati necessari alle rispettive funzioni. Non vendiamo dati personali e non li cediamo per pubblicità comportamentale.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi utilizziamo una decisione di adeguatezza o garanzie riconosciute dal GDPR, come le clausole contrattuali standard, insieme alle misure supplementari applicabili. Puoi chiedere informazioni sulle garanzie scrivendo a info@fantalineup.com.

Conserviamo account, leghe, rose e immagini finché l’account resta attivo o finché l’utente non li elimina. Le formazioni generate, valutate o salvate restano sul dispositivo e non sono archiviate da Fanta Lineup in Firestore.

La cronologia della chat resta sul dispositivo, separata per UID, finché l’utente non la cancella, rimuove i dati dell’app o raggiunge i limiti tecnici di rotazione. Il server non conserva il contenuto della conversazione nei database applicativi. Le richieste OpenAI Responses usano store: false; OpenAI può conservare log di monitoraggio degli abusi fino a 30 giorni, salvo obblighi di legge. I dati API non vengono usati per addestrare o migliorare i modelli salvo adesione esplicita del cliente, che Fanta Lineup non attiva.

I dati di sicurezza e funzionamento hanno retention limitata in base alla loro finalità: i risultati tecnici usati per evitare calcoli duplicati scadono dopo 15 minuti; i lock dopo circa 2 minuti; le quote Redis dopo il periodo giornaliero o settimanale con un breve margine tecnico; gli snapshot chat dopo 24 ore di inattività. Il dettaglio giornaliero collegato all’UID viene eliminato dopo la riconciliazione nell’aggregato amministrativo; le richieste tester concluse vengono eliminate dopo 90 giorni; le metriche giornaliere aggregate dopo 13 mesi. I log del piano Railway Pro sono disponibili per 30 giorni. Le metriche aggregate non contengono testo delle conversazioni, leghe, rose o formazioni.

Firebase Authentication conserva gli indirizzi IP registrati per alcune settimane e, dopo la cancellazione dell’utente, rimuove le altre informazioni di autenticazione dai sistemi live e di backup entro 180 giorni secondo la documentazione del fornitore. I backup non vengono ripristinati per reintrodurre dati cancellati e vengono sovrascritti secondo il ciclo tecnico applicabile.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti basati sul legittimo interesse. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.

Invia la richiesta a info@fantalineup.com. Potremo chiedere una verifica proporzionata dell’identità e risponderemo nei termini previsti dagli articoli 12-22 GDPR.

Puoi avviare la cancellazione da Profilo > Elimina account oppure consultare la pagina Cancellazione account. La procedura elimina l’identità Firebase e i dati personali applicativi associati, incluse leghe e rose. Per gli account Apple richiede una conferma recente e revoca l’accesso Apple prima della cancellazione. I dati locali vengono rimossi dal dispositivo al completamento e alcune informazioni possono essere conservate soltanto quando necessario per legge, sicurezza o gestione di una contestazione.

Quando usi la chat interagisci con un sistema AI. Le risposte possono essere inesatte e non producono decisioni legali o effetti analogamente significativi sull’utente. Fanta Lineup usa l’AI come supporto informativo e per la preparazione delle formazioni; l’utente mantiene il controllo delle proprie scelte.

Il servizio è riservato a utenti di almeno 18 anni e non è rivolto ai minori. Se veniamo a conoscenza di un account creato in violazione di questo requisito, possiamo sospenderlo e cancellarne i dati, fatti salvi gli obblighi applicabili.

Applichiamo controlli di accesso owner-scoped, cifratura in transito, regole Firebase, separazione dei ruoli, minimizzazione dei log e protezioni antiabuso. Nessun sistema è privo di rischi; in caso di incidente applichiamo la procedura prevista dal GDPR.

Pubblicheremo qui le modifiche indicando versione e data. Quando un cambiamento incide in modo sostanziale sul contratto o sul trattamento, forniremo un avviso adeguato e, se necessario, richiederemo una nuova scelta.