Il titolare del trattamento è Not Another SRLS, con sede in Piazza Antonio Gramsci 16, 50053 Empoli (FI), Italia, Partita IVA 07130400489. Per richieste privacy, esercizio dei diritti o informazioni puoi scrivere a info@fantalineup.com.

Trattiamo le categorie di dati necessarie a fornire e proteggere il servizio:

Non chiediamo categorie particolari di dati ai sensi dell’articolo 9 GDPR. Non inserire nella chat, nelle immagini o nei documenti allegati dati sensibili o dati personali di terzi non necessari.

Usiamo i dati per creare e autenticare l’account, sincronizzare leghe e rose, erogare calcoli e assistenza AI, inviare comunicazioni di servizio e consentire la cancellazione. La base è l’esecuzione del servizio richiesto, articolo 6, paragrafo 1, lettera b) GDPR.

Per sicurezza, rate limit, prevenzione di abusi, diagnosi degli errori e statistiche amministrative minime usiamo il legittimo interesse, articolo 6, paragrafo 1, lettera f), applicando minimizzazione, accessi limitati e retention contenuta. Eventuali obblighi di legge si basano sull’articolo 6, paragrafo 1, lettera c).

Le email promozionali di Not Another SRLS su novità, offerte e iniziative di Fanta Lineup si basano soltanto sul consenso facoltativo, specifico e separato, articolo 6, paragrafo 1, lettera a) GDPR. La relativa scelta non è preselezionata. Accettare i Termini o registrarsi non equivale a prestare questo consenso; gli utenti già registrati non sono iscritti automaticamente. Non usiamo questa preferenza per promuovere prodotti di terzi né per profilazione pubblicitaria.

Puoi rifiutare o revocare il consenso senza perdere l’accesso all’app, da Profilo > Preferenze email oppure scrivendo a info@fantalineup.com. Le eventuali email promozionali indicheranno come disiscriversi. La revoca impedisce ulteriori invii promozionali, ma non pregiudica la liceità degli invii precedenti né interrompe le email indispensabili di servizio e sicurezza.

Non utilizziamo il consenso come condizione generica per fornire il servizio. Le preferenze email, le statistiche facoltative e la misurazione delle campagne sono scelte distinte e non derivano dall’accettazione dei Termini.

Sul sito web, compresa la pagina Scarica, solo dopo il consenso facoltativo ai sensi dell’articolo 6, paragrafo 1, lettera a) GDPR, utilizziamo Google Analytics 4 per misurare visite, registrazioni, calcoli riusciti e clic verso gli store. Puoi scegliere separatamente se consentire anche la misurazione dell’efficacia delle campagne Google Ads e Instagram. In tal caso utilizziamo soltanto etichette di campagna predefinite nei link (parametri UTM) e gli identificatori clic Google ammessi; non trasmettiamo a Google identificatori clic Meta né aggiungiamo Pixel Meta al sito. Un clic sullo store non dimostra un’installazione. Per il confronto dei canali possiamo importare in Analytics dati pubblicitari aggregati da Meta, come costi, clic e impressioni: questo non comporta l’invio a Meta di eventi del sito o dati degli account Fanta Lineup. Nelle versioni delle app iOS e Android che includono Firebase Analytics proponiamo una scelta separata sul dispositivo per statistiche di utilizzo: prime aperture osservate, sessioni, schermate generiche, registrazioni e calcoli riusciti. Non attiviamo remarketing, Google Signals, pubblicità personalizzata o invio di dati forniti dall’utente per conversioni avanzate.

Google riceve identificatori pseudonimi del browser o dell’istanza dell’app, informazioni tecniche del dispositivo e della visita, eventi generici e, soltanto sul web con la scelta per le campagne, identificatori dei clic pubblicitari. La connessione comporta il trattamento dell’indirizzo IP da parte del fornitore e può permettere di ricavare un’area geografica approssimativa, senza accesso GPS; questi dati non sono anonimi. Non inviamo a Google Analytics UID Firebase, email, nome, contenuto della chat, nomi di leghe o rose, formazioni o identificativi dei giocatori. I percorsi sono ridotti a categorie di pagine e non includono parametri di accesso o recupero password. Nelle app disabilitiamo IDFA, IDFV, identificatore pubblicitario Android e altri identificatori pubblicitari, personalizzazione e registrazione alle reti pubblicitarie. L’identificatore pseudonimo generato dall’SDK Analytics resta necessario alla misurazione scelta, ma non viene collegato da Fanta Lineup all’account.

Prima della scelta, o in caso di rifiuto, il tag Analytics non viene caricato e non vengono inviati eventi o ping di misurazione. Puoi rifiutare senza perdere funzioni dell’app e modificare o revocare in ogni momento da Preferenze Cookie nel footer, nel Centro legale o nella Cookie Policy. La revoca blocca la raccolta successiva e rimuove i cookie di misurazione accessibili al sito, senza pregiudicare la liceità del trattamento precedente. La scelta resta su questo browser per circa sei mesi; non viene associata al profilo e non si sincronizza fra dispositivi.

I dati di utenti ed eventi in Analytics sono conservati per due mesi senza estensione automatica per nuova attività; i report aggregati possono avere una durata diversa. I cookie Analytics hanno durata massima configurata di 60 giorni senza rinnovo automatico. Google Ireland Limited fornisce il servizio con i Termini per il trattamento dei dati e le garanzie sui trasferimenti applicabili, incluse le clausole contrattuali standard ove necessarie. Per informazioni sul trattamento Google: https://policies.google.com/technologies/partner-sites e https://policies.google.com/privacy. Per richieste sui tuoi dati puoi scrivere a info@fantalineup.com.

Nelle app native la raccolta Analytics è disattivata per impostazione iniziale e resta bloccata senza una scelta positiva. Puoi rifiutare, chiudere l’avviso senza aderire o revocare da Centro legale > Preferenze Privacy e dalle pagine legali: non perdi funzioni. La scelta, con versione e data, rimane nello storage privato di quel dispositivo, anche dopo il logout, e non viene sincronizzata o salvata in Firestore. Resta valida fino a modifica, rimozione dei dati dell’app o variazione sostanziale del trattamento che richieda una nuova scelta. La revoca disattiva la raccolta successiva e azzera localmente i dati e l’identificatore Analytics; non elimina retroattivamente i dati già ricevuti da Google. Anche la cancellazione dell’account azzera l’istanza Analytics locale, senza trasmettere l’UID al fornitore; per i dati già raccolti valgono la retention e i diritti descritti in questa informativa. Le statistiche amministrative necessarie alla sicurezza, descritte sopra, restano separate dall’Analytics facoltativo.

Gli eventi automatici supportati dall’SDK possono comprendere engagement, aggiornamenti dell’app e, dove previsto dalla piattaforma e dalla configurazione, informazioni generiche sugli acquisti in-app come prodotto, quantità, valuta e valore. Sono soggetti alla stessa scelta per le statistiche; non trasmettiamo a questo scopo dati della carta, ricevute complete, purchase token o UID dell’account, né aggiungiamo una raccolta acquisti dal nostro server verso Analytics.

I dati possono essere trattati, nei limiti necessari, da fornitori tecnici incaricati:

Personale e amministratori autorizzati accedono soltanto ai dati necessari alle rispettive funzioni. Non vendiamo dati personali e non li cediamo per pubblicità comportamentale.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi utilizziamo una decisione di adeguatezza o garanzie riconosciute dal GDPR, come le clausole contrattuali standard, insieme alle misure supplementari applicabili. Puoi chiedere informazioni sulle garanzie scrivendo a info@fantalineup.com.

Conserviamo account, leghe, rose e immagini finché l’account resta attivo o finché l’utente non li elimina. Le formazioni generate, valutate o salvate restano sul dispositivo e non sono archiviate da Fanta Lineup in Firestore.

La preferenza email corrente e le prove minime delle scelte, senza contenuto delle conversazioni o profilazione, restano associate all’account fino alla sua cancellazione. Dopo una revoca le prove precedenti non autorizzano nuovi invii: sono conservate soltanto per dimostrare le scelte e gestire eventuali contestazioni, sulla base del legittimo interesse alla tutela dei diritti. La cancellazione dell’account elimina anche queste prove dai database applicativi. I dati tecnici di consegna conservati dal fornitore seguono la retention del servizio email; non attiviamo tracciamenti di apertura o clic per questo consenso.

La cronologia della chat resta sul dispositivo, separata per UID, finché l’utente non la cancella, rimuove i dati dell’app o raggiunge i limiti tecnici di rotazione. Il server non conserva il contenuto della conversazione nei database applicativi. Le richieste OpenAI Responses usano store: false; OpenAI può conservare log di monitoraggio degli abusi fino a 30 giorni, salvo obblighi di legge. I dati API non vengono usati per addestrare o migliorare i modelli salvo adesione esplicita del cliente, che Fanta Lineup non attiva.

I documenti allegati per importare le rose, il contenuto estratto e l’analisi vengono conservati in una cache Redis privata e associata all’UID per un massimo di due ore, così puoi riferirti allo stesso file nei messaggi successivi senza ricaricarlo. Sono ammessi al massimo tre allegati temporanei attivi per utente; il più vecchio viene espulso. I file non vengono salvati in Firestore o Cloud Storage. Quando i nomi corrispondono esattamente al catalogo il matching avviene nel backend; al provider AI vengono inviati soltanto intento, metadati e casi non deterministici necessari. La scrittura delle rose avviene soltanto dopo la tua conferma.

I dati di sicurezza e funzionamento hanno retention limitata in base alla loro finalità: i risultati tecnici usati per evitare calcoli duplicati scadono dopo 15 minuti; i lock dopo circa 2 minuti; le quote Redis dopo il periodo giornaliero o settimanale con un breve margine tecnico; gli snapshot chat dopo 24 ore di inattività. Il dettaglio giornaliero collegato all’UID viene eliminato dopo la riconciliazione nell’aggregato amministrativo; le richieste tester concluse vengono eliminate dopo 90 giorni; le metriche giornaliere aggregate dopo 13 mesi. I log del piano Railway Pro sono disponibili per 30 giorni. Le metriche aggregate non contengono testo delle conversazioni, leghe, rose o formazioni.

Firebase Authentication conserva gli indirizzi IP registrati per alcune settimane e, dopo la cancellazione dell’utente, rimuove le altre informazioni di autenticazione dai sistemi live e di backup entro 180 giorni secondo la documentazione del fornitore. I backup non vengono ripristinati per reintrodurre dati cancellati e vengono sovrascritti secondo il ciclo tecnico applicabile.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opposizione ai trattamenti basati sul legittimo interesse. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali.

Invia la richiesta a info@fantalineup.com. Potremo chiedere una verifica proporzionata dell’identità e risponderemo nei termini previsti dagli articoli 12-22 GDPR.

Puoi avviare la cancellazione da Profilo > Elimina account oppure consultare la pagina Cancellazione account. La procedura elimina l’identità Firebase e i dati personali applicativi associati, incluse leghe e rose. Per gli account Apple richiede una conferma recente e revoca l’accesso Apple prima della cancellazione. I dati locali vengono rimossi dal dispositivo al completamento e alcune informazioni possono essere conservate soltanto quando necessario per legge, sicurezza o gestione di una contestazione.

Quando usi la chat interagisci con un sistema AI. Le risposte possono essere inesatte e non producono decisioni legali o effetti analogamente significativi sull’utente. Fanta Lineup usa l’AI come supporto informativo e per la preparazione delle formazioni; l’utente mantiene il controllo delle proprie scelte.

Il servizio è riservato a utenti di almeno 18 anni e non è rivolto ai minori. Se veniamo a conoscenza di un account creato in violazione di questo requisito, possiamo sospenderlo e cancellarne i dati, fatti salvi gli obblighi applicabili.

Applichiamo controlli di accesso owner-scoped, cifratura in transito, regole Firebase, separazione dei ruoli, minimizzazione dei log e protezioni antiabuso. Nessun sistema è privo di rischi; in caso di incidente applichiamo la procedura prevista dal GDPR.

Pubblicheremo qui le modifiche indicando versione e data. Quando un cambiamento incide in modo sostanziale sul contratto o sul trattamento, forniremo un avviso adeguato e, se necessario, richiederemo una nuova scelta.