La tua privacy, spiegata.

1. Chi tratta i dati

Titolare

Michele Franco (Mobilis in mobile)

Sede

Via San Vitale 31, 40125 Bologna, Italia

Progetto

Sparta GO!

Contatto privacy

info@mobilisinmobile.it

Questo contatto serve per informazioni, richieste relative ai tuoi dati ed esercizio dei diritti.

2. Dati salvati sul dispositivo

Progressi, medaglie, eroi, reliquie, preferenze, record locali e scelta sugli analytics vengono salvati sul dispositivo. Nelle versioni con protezioni di sicurezza, questi dati usano Keychain su iOS e archiviazione cifrata tramite Android Keystore su Android. L'archivio protetto è legato al dispositivo e non viene trasferito automaticamente su un altro dispositivo tramite backup. Non inviamo automaticamente l'intera progressione a un nostro server.

Le credenziali tecniche per le classifiche sono conservate negli archivi protetti del sistema: Keychain su iOS e archiviazione cifrata tramite Android Keystore su Android. Sono necessarie per mantenere la sessione online e possono avere un ciclo di vita diverso dai normali salvataggi.

Controlli di sicurezza delle funzioni online

Le versioni aggiornate utilizzano Firebase App Check con Apple App Attest o DeviceCheck e Google Play Integrity per verificare l'autenticità dell'app e del dispositivo. Questi servizi elaborano attestazioni e informazioni tecniche di app e dispositivo per contrastare accessi abusivi. I controlli di sicurezza sono distinti dagli analytics facoltativi e non richiedono di attivarli.

3. Classifiche e profilo online

Per partecipare alle classifiche utilizzi Game Center di Apple oppure Google Play Games. Firebase Authentication verifica il profilo nativo; Cloud Firestore conserva identificativo tecnico del giocatore, provider, piattaforma, nickname, miglior punteggio e data dell'aggiornamento. Se disponibile, viene sincronizzata una piccola miniatura della foto del tuo profilo.

Nickname, punteggio, piattaforma e miniatura sono pubblici nella classifica condivisa, consultabile anche senza accedere. I servizi nativi gestiscono inoltre le rispettive classifiche secondo le loro impostazioni. Non recuperiamo la tua password Apple o Google e non richiediamo l'email del tuo account per giocare.

Consultare la classifica senza account non crea un nuovo account ospite Firebase. Eventuali identità ospite di versioni precedenti possono essere utilizzate per migrare il record del loro proprietario a un account nativo verificato. Apple e Google restano due identità distinte.

Questo trattamento serve a fornire le funzioni online richieste dall'utente; la base giuridica è l'esecuzione del servizio ai sensi dell'art. 6, par. 1, lett. b, GDPR. Senza un profilo nativo puoi continuare a giocare, ma non inviare record alla classifica condivisa.

4. Analytics facoltativi

Con il tuo consenso utilizziamo Google Analytics per Firebase per capire quali parti del gioco funzionano e dove migliorarlo. Gli eventi riguardano inizio e completamento del tutorial, avvio e risultato delle partite, modalità e livello, medaglie, durata attiva, passi, punti, vite perse, reliquie, sblocco degli eroi, spese di valuta virtuale ed errori tecnici classificati dei servizi online.

Lo SDK registra anche dati tecnici e di utilizzo, come sessioni, prima apertura, versione dell'app, caratteristiche del dispositivo e del sistema operativo, lingua e area geografica approssimativa. Usa un identificatore pseudonimo dell'installazione: questi dati non sono completamente anonimi. Non richiediamo la posizione GPS.

Non aggiungiamo agli eventi nickname, foto, email, credenziali o identificativi del tuo account di gioco. Per Firebase Analytics, gli identificatori pubblicitari e la personalizzazione pubblicitaria sono disabilitati; non utilizziamo questi eventi per annunci personalizzati. Le eventuali funzioni AdMob descritte sotto sono separate.

La base giuridica è il tuo consenso, ai sensi dell'art. 6, par. 1, lett. a, GDPR. Nessuna scelta equivale a raccolta disattivata. Puoi accettare, rifiutare o revocare da Impostazioni → Privacy → Analisi di utilizzo. Il rifiuto non limita il gioco né le classifiche.

La revoca ferma le nuove raccolte e reimposta i dati Analytics locali. Non cancella automaticamente quanto Google ha già ricevuto e non modifica la liceità dei trattamenti precedenti. Le partite precedenti al consenso non vengono recuperate a posteriori. Per richieste sui dati già inviati usa il contatto privacy.

Acquisti nelle versioni abilitate

Stiamo predisponendo acquisti e annunci; la loro presenza dipende dalla versione e dall'attivazione nello store. Gli acquisti sono pagamenti unici: campagna completa con rimozione annunci, oppure sola rimozione annunci. Apple e Google gestiscono il pagamento. Non riceviamo i dati completi della tua carta e non serve un account della classifica per acquistare.

Per verificare e ripristinare l'acquisto, il gioco invia tramite HTTPS la prova firmata Apple o il token acquisto Google, prodotto e piattaforma al nostro servizio Firebase in Europa. Il server usa App Check e interroga lo store; salva in Firestore un riferimento crittografico all'acquisto, prodotto, piattaforma, stato e data della verifica. Non conserva la ricevuta o il token grezzo e non li inserisce nei log applicativi. Il dispositivo conserva l'esito verificato nel proprio archivio protetto. Le revoche sono aggiornate quando lo store e il servizio tornano raggiungibili; non vengono applicate in tempo reale mentre sei offline.

Unity In-App Purchasing tratta inoltre identificativi tecnici di installazione/sessione, informazioni del dispositivo e del Paese e dati delle transazioni. Questo servizio è distinto da Firebase Analytics: il consenso alle analisi del gioco non governa i trattamenti di Unity IAP. Non aggiungiamo email, nickname o dati personali ai campi facoltativi di Unity. Unity agisce come responsabile per alcuni trattamenti e come titolare autonomo per proprie finalità, secondo la sua informativa per i giocatori.

Verifica, ripristino e gestione dell'acquisto servono a eseguire il servizio richiesto; i controlli antifrode servono alla sicurezza del servizio. I documenti tecnici di verifica restano finché necessari a gestire il diritto acquistato, oppure fino a una richiesta di cancellazione verificata, fatti salvi obblighi legali. I dati degli store e di Unity seguono le rispettive regole di conservazione. Cancellare un dato non annulla né rimborsa automaticamente un pagamento.

Pubblicità nelle versioni abilitate

Quando attiva, la pubblicità usa Google AdMob nelle pause della Corsa infinita: banner sui risultati e, in alternativa, interstitial limitati nel tempo. Non mostriamo annunci durante una corsa, nella campagna o nell'incursione giornaliera. Gli acquisti che rimuovono gli annunci escludono entrambi i formati.

Google Mobile Ads può trattare indirizzo IP e posizione approssimativa, identificativi del dispositivo consentiti dalla piattaforma, interazioni con annunci e dati diagnostici. Non richiediamo accesso al GPS. Le versioni preparate per il lancio richiedono annunci non personalizzati. Questo non esclude la raccolta di identificativi e dati tecnici da parte del fornitore per pubblicità, misurazione e prevenzione delle frodi. I trattamenti pubblicitari seguono le scelte raccolte dal messaggio Google UMP e le regole applicabili; rifiutare gli analytics non equivale a una scelta sugli annunci. Il gioco non presenta richieste pubblicitarie prima della gestione del consenso e della disponibilità del SDK.

Puoi gestire le scelte da Impostazioni → Privacy → Privacy pubblicitaria, quando l'opzione è resa disponibile da UMP. I controlli antifrode e i dati già trattati dal fornitore seguono le sue regole. Riferimenti: uso dei dati da parte di Google sui servizi partner e informativa Google. Il pubblico previsto include minorenni. La configurazione finale per la loro tutela deve essere completata e verificata nelle versioni distribuite; le funzioni pubblicitarie restano disattivate finché tale configurazione non è completata.

5. Dati tecnici, sicurezza e assistenza

Quando contatti il titolare vengono trattati il tuo indirizzo email e le informazioni che scegli di inviare, per risponderti e gestire la richiesta. Evita password, token o dati non necessari.

I fornitori dei servizi online possono trattare indirizzo IP, informazioni sul client e log tecnici per comunicazioni, sicurezza e prevenzione degli abusi. Visitando questa pagina, Firebase Hosting tratta i dati tecnici della richiesta, incluso l'IP, per erogarla e proteggerla. Non installiamo strumenti di misurazione delle visite su questa pagina.

La base giuridica è l'esecuzione delle richieste e, per proteggere il servizio, il legittimo interesse alla sicurezza e alla prevenzione degli abusi (art. 6, par. 1, lett. b e f, GDPR); eventuali obblighi di legge si fondano sulla lett. c.

6. Fornitori e trasferimenti internazionali

Utilizziamo Google per Firebase Authentication, Cloud Firestore, Firebase Hosting e, solo con consenso, Google Analytics per Firebase. Apple e Google gestiscono inoltre Game Center, Play Games e gli account delle rispettive piattaforme secondo le proprie informative.

I fornitori e i loro subfornitori possono trattare dati anche fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Per tali trasferimenti si applicano, quando pertinenti, decisioni di adeguatezza e/o le clausole contrattuali standard e le altre garanzie descritte nei termini del fornitore. Puoi richiedere informazioni sulle garanzie al contatto privacy.

Riferimenti: privacy e sicurezza Firebase, termini di trattamento Firebase, privacy Google, privacy Apple. Non vendiamo i dati dei giocatori.

7. Per quanto tempo

• Salvataggi locali: finché rimangono nei dati dell'app o negli archivi e backup gestiti dal dispositivo.
• Profilo, record e miniatura online: finché necessari a mantenere il profilo e la classifica, oppure fino a una richiesta di cancellazione verificata, fatti salvi obblighi di legge.
• Analytics: i dati di dettaglio degli eventi seguono il periodo configurato nella proprietà, non superiore a 14 mesi, con eliminazione periodica da parte di Google. L'attività successiva può rinnovare la conservazione degli identificativi secondo le impostazioni del servizio. I report aggregati possono restare più a lungo. Vedi le regole di conservazione di Google Analytics.
• Log dei fornitori: secondo i rispettivi termini tecnici; Firebase indica alcune settimane per gli IP di Authentication e alcuni mesi per gli IP di Hosting. La rimozione dei dati di autenticazione da sistemi attivi e backup può richiedere fino a 180 giorni dall'avvio della cancellazione.
• Assistenza e richieste privacy: per il tempo necessario a gestire la richiesta e documentarne l'esito, o per eventuali obblighi legali e difesa di diritti.

8. I tuoi diritti e la cancellazione

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. Per esercitare questi diritti scrivi a info@mobilisinmobile.it. Potremmo chiedere le sole informazioni necessarie a verificare che i dati ti appartengano.

Puoi chiedere la rimozione del profilo Firebase, del record e della miniatura dalla classifica condivisa seguendo le istruzioni di cancellazione, anche fuori dall'app. Questo non elimina il tuo account Apple o Google né automaticamente i dati conservati dai rispettivi servizi nativi. La disinstallazione o il ripristino della campagna non equivalgono alla cancellazione dei dati online.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel tuo Paese. Non adottiamo decisioni automatizzate con effetti giuridici o analogamente significativi sulla persona.

9. Minori e aggiornamenti

Nelle versioni con scelta della fascia d’età chiediamo solo una fascia dichiarata, senza data di nascita o documenti. La scelta è conservata nelle preferenze del dispositivo e non viene aggiunta agli eventi Analytics o inviata al nostro server. Puoi scegliere di non rispondere e modificarla in Impostazioni → Privacy → Analisi di utilizzo. Annunci e Analytics facoltativi restano spenti per fasce sotto i 18 anni, età non indicata o scelta di non rispondere. Dichiarare almeno 18 anni non attiva automaticamente Analytics o annunci: restano necessari i rispettivi controlli e consensi. Cambiare fascia revoca il precedente consenso Analytics e invalida gli annunci caricati. La dichiarazione non è una verifica dell’identità.

Sparta GO! è progettato per adolescenti dai 13 anni e adulti e non è rivolto ai bambini sotto i 13 anni. Questa indicazione descrive il pubblico previsto: non verifica l’età del giocatore e non sostituisce la classificazione dei contenuti assegnata dagli store.

Per usare le funzioni online e prestare un consenso valido occorre rispettare i requisiti di età della propria piattaforma e della legge applicabile. Se è necessaria l'autorizzazione di un genitore o tutore, queste funzioni e gli analytics devono essere gestiti con il suo coinvolgimento. Un genitore o tutore può contattarci per richieste sui dati del minore.

Questa informativa può essere aggiornata per cambiamenti al gioco o ai servizi. La data e la revisione sono indicate in alto. Le modifiche che richiedono un nuovo consenso saranno accompagnate da una nuova scelta nel gioco.