Informativa sulla privacy
Rosanero è un’applicazione non ufficiale dedicata ai tifosi del Palermo F.C. Non è affiliata, sponsorizzata o approvata dal Palermo F.C. né da alcuna lega o federazione. Questa informativa spiega quali dati personali trattiamo quando usi l’app, perché, e quali diritti hai.
1. Titolare del trattamento
Il titolare del trattamento è Vincenzo Stira, contattabile all’indirizzo email support@rosanero.app, a cui puoi rivolgere qualsiasi richiesta relativa ai tuoi dati.
Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.
2. Puoi usare Rosanero senza account
Calendario, risultati e rosa sono consultabili senza registrarsi. Se non crei un account non trattiamo alcun dato identificativo: restano solo i dati tecnici e diagnostici descritti al § 3.3, e le informazioni tecniche necessarie a consegnarti i contenuti (§ 3.4).
3. Quali dati trattiamo
3.1 Dati dell’account
Se crei un account, trattiamo:
- nome e indirizzo email, e lo stato di verifica dell’email;
- l’immagine del profilo, se fornita dal provider con cui accedi;
- la password, se scegli l’accesso con email e password: non viene mai conservata in chiaro, ma solo come hash crittografico;
- i codici di verifica a 6 cifre (OTP) inviati per email, conservati per il breve tempo della loro validità;
- gli identificativi delle identità collegate (Apple, Google, email/password) e i relativi token rilasciati dal provider.
Se accedi con Sign in with Apple e scegli “Nascondi la mia email”, riceviamo un indirizzo di inoltro anonimo @privaterelay.appleid.com e non il tuo indirizzo reale.
3.2 Dati di sessione
Per tenerti connesso trattiamo un token di sessione, la sua scadenza, e — registrati dal server all’apertura della sessione — l’indirizzo IP e lo user agent del dispositivo. Il token è conservato sul tuo dispositivo nel Portachiavi (Keychain) di sistema; l’app riceve inoltre un token di breve durata, tenuto solo in memoria, per accedere ai contenuti riservati.
3.3 Dati diagnostici e di utilizzo
Le versioni distribuite dell’app (TestFlight e App Store) includono Firebase Analytics e Firebase Crashlytics di Google, che raccolgono eventi di utilizzo aggregati e segnalazioni di crash con lo stato tecnico del dispositivo al momento dell’errore (modello, versione del sistema, versione dell’app, identificativi generati dalle librerie). Non usiamo questi dati per profilazione pubblicitaria e non li incrociamo con i dati del tuo account. Le build di sviluppo interne non configurano Firebase e non inviano nulla.
3.4 Feedback
Se invii un feedback dall’app, il testo che scrivi viene trasmesso al servizio FeedbackThread insieme a un identificativo del tuo account, così da poterti rispondere. Non inviare in quel canale dati che non vuoi che siano trattati.
4. Perché trattiamo questi dati e su quale base giuridica
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare e gestire il tuo account, tenerti connesso | § 3.1, § 3.2 | Esecuzione del contratto — lett. b) |
| Verificare l’email e consentire il recupero della password | § 3.1 | Esecuzione del contratto — lett. b) |
| Sicurezza: prevenire abusi, accessi non autorizzati e limitare le richieste ripetute | § 3.2 | Legittimo interesse — lett. f) |
| Diagnosticare crash e malfunzionamenti, capire quali sezioni sono usate | § 3.3 | Legittimo interesse — lett. f) |
| Gestire il feedback e risponderti | § 3.4 | Legittimo interesse — lett. f) |
Non trattiamo dati appartenenti alle categorie particolari dell’art. 9 GDPR e non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti.
5. Da dove arrivano i dati
Direttamente da te, oppure — quando scegli di accedere con Apple o Google — dal provider, che ci comunica un identificativo, l’indirizzo email associato e, se disponibile, il nome. Non riceviamo mai la tua password del provider.
6. A chi comunichiamo i dati
Non vendiamo i tuoi dati e non li cediamo per finalità di marketing di terzi. Li trattano per nostro conto, come responsabili o titolari autonomi, i seguenti fornitori:
- Apple e Google, come provider di identità, per l’accesso;
- Resend, per l’invio delle email di verifica e di recupero password;
- Google (Firebase), per diagnostica e analisi di utilizzo;
- FeedbackThread, per la gestione dei feedback;
- il fornitore di hosting dell’infrastruttura su cui gira il servizio.
Possiamo inoltre comunicare dati all’autorità giudiziaria o ad altre autorità competenti quando un obbligo di legge lo imponga.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni dei fornitori sopra elencati hanno sede negli Stati Uniti. Quando ciò comporta un trasferimento di dati fuori dal SEE, questo avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di una decisione di adeguatezza, secondo quanto previsto dal capo V del GDPR.
8. Per quanto tempo li conserviamo
- Dati dell’account: finché l’account esiste. Se lo elimini, i dati collegati vengono cancellati insieme a esso (vedi § 9).
- Sessioni: fino alla scadenza o alla disconnessione.
- Codici di verifica: pochi minuti, il tempo della loro validità.
- Dati diagnostici: secondo i periodi di conservazione di Firebase, comunque non oltre quanto necessario alla finalità.
- Feedback: finché serve a gestire la conversazione con te.
9. Cancellare l'account
Puoi eliminare il tuo account direttamente dall’app, in Altro → Elimina account. La cancellazione rimuove il profilo, le identità collegate e le sessioni, e revoca l’autorizzazione concessa ad Apple quando avevi effettuato l’accesso con Apple. È un’operazione irreversibile. Le istruzioni passo per passo sono nella pagina Eliminazione account.
10. I tuoi diritti
Ai sensi degli artt. 15–22 del GDPR hai diritto di ottenere l’accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e di opporti ai trattamenti fondati sul legittimo interesse. Puoi esercitarli scrivendo a support@rosanero.app; ti risponderemo entro un mese.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato in cui risiedi.
11. Minori
L’app non è destinata a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici a support@rosanero.app e provvederemo alla cancellazione.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa; la data in cima indica sempre l’ultima versione. Se le modifiche saranno sostanziali te lo segnaleremo nell’app prima che diventino efficaci.
Rosanero è un progetto indipendente dei tifosi, non affiliato al Palermo F.C.