Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

• Municode
• Sede operativa: Roma, Italia
• Email: info@municode.it

Il titolare è contattabile in qualsiasi momento per domande, chiarimenti o per esercitare i diritti descritti in questa informativa.

2. Quali dati raccogliamo

Burrachino raccoglie esclusivamente i dati necessari al funzionamento dell'app e alla gestione dei tornei di Burraco dal vivo. Nello specifico:

2.1 Dati forniti dall'utente

• Nome e cognome (o nickname) — per identificare i giocatori nei tornei, assegnare i tavoli e visualizzare le classifiche.
• Indirizzo email — per creare l'account organizzatore e inviare comunicazioni essenziali relative ai tornei (conferme, riepiloghi, recupero accesso).
• Nome del torneo e impostazioni — numero di round, regole di punteggio, coppie partecipanti. Dati funzionali esclusivamente alla gestione dell'evento.

2.2 Dati generati dall'uso dell'app

• Punteggi e classifiche — inseriti dai giocatori durante il torneo e visibili a tutti i partecipanti.
• Storico tornei — elenco dei tornei giocati, risultati, podi. Conservato per consentire all'organizzatore di consultare i propri eventi passati.
• Identificativo del dispositivo — un codice tecnico anonimo usato esclusivamente per associare il dispositivo a un account e gestire le sessioni di gioco. Non viene usato per profilazione o tracciamento.

2.3 Dati NON raccolti

3. Per cosa usiamo i dati

Tutti i dati raccolti sono usati esclusivamente per le seguenti finalità:

• Gestione dei tornei: creazione evento, assegnazione automatica dei tavoli, calcolo punteggi, aggiornamento classifiche in tempo reale, risoluzione dispute.
• Funzionamento dell'app: autenticazione dell'organizzatore, sincronizzazione dei dati tra i dispositivi dei partecipanti, salvataggio dello storico tornei.
• Comunicazioni di servizio: email transazionali legate ai tornei (conferma creazione, riepilogo fine evento, recupero password).
• Miglioramento del servizio: analisi aggregate e anonime sull'uso dell'app (es. numero di tornei creati) per migliorare funzionalità e prestazioni.

Base giuridica del trattamento

Il trattamento si fonda sulle seguenti basi giuridiche previste dal GDPR:

• Esecuzione di un contratto (art. 6.1.b) — i dati sono necessari per erogare il servizio di gestione tornei richiesto dall'organizzatore.
• Legittimo interesse (art. 6.1.f) — per l'invio di comunicazioni di servizio essenziali e per analisi aggregate anonime finalizzate al miglioramento dell'app.

4. Con chi condividiamo i dati

I dati sono accessibili esclusivamente a:

• L'organizzatore del torneo — vede i nomi dei partecipanti e i punteggi del torneo che sta gestendo. Non ha accesso ai dati di altri tornei o di altri organizzatori.
• I partecipanti al torneo — vedono i nomi (o nickname) e i punteggi degli altri giocatori dello stesso torneo, esclusivamente durante lo svolgimento dell'evento e nella classifica finale.
• Fornitori di infrastruttura tecnica — i dati sono ospitati su server cloud all'interno dell'Unione Europea (Frankfurt). Questi fornitori agiscono come responsabili del trattamento, vincolati da contratto, e non hanno diritto di accedere ai dati per finalità proprie.

Servizi tecnici utilizzati

Per il funzionamento dell'app utilizziamo i seguenti servizi, tutti conformi al GDPR e con data center in UE:

• Firebase (Google) — autenticazione, database in tempo reale, crash reporting. I dati risiedono in data center europei.
• Firebase Cloud Messaging — notifiche push relative ai tornei (cambio round, aggiornamento classifica).

Nessun dato viene trasferito al di fuori dello Spazio Economico Europeo senza le garanzie previste dal GDPR (artt. 44-49).

5. Per quanto tempo conserviamo i dati

• Dati dell'account: fino alla richiesta di cancellazione da parte dell'utente. In assenza di richiesta, i dati sono conservati per tutta la durata di utilizzo dell'app.
• Storico tornei: conservato finché l'account organizzatore è attivo, per consentire la consultazione degli eventi passati.
• Dati tecnici di sessione: cancellati automaticamente dopo 30 giorni dall'ultimo accesso.
• Email transazionali: conservate per 12 mesi per finalità amministrative e di tracciabilità.

Alla richiesta di cancellazione dell'account, tutti i dati personali associati vengono eliminati entro 30 giorni, fatti salvi gli obblighi di conservazione previsti dalla legge.

6. I tuoi diritti

In quanto interessato al trattamento, hai il diritto di esercitare in qualsiasi momento:

• Accesso (art. 15 GDPR) — sapere quali dati ti riguardano sono trattati e ottenerne una copia.
• Rettifica (art. 16 GDPR) — correggere dati inesatti o incompleti.
• Cancellazione (art. 17 GDPR) — ottenere la cancellazione dei tuoi dati ("diritto all'oblio"), salvo obblighi di legge.
• Limitazione (art. 18 GDPR) — limitare il trattamento in determinate circostanze.
• Portabilità (art. 20 GDPR) — ricevere i tuoi dati in formato strutturato e trasferirli a un altro titolare.
• Opposizione (art. 21 GDPR) — opporti al trattamento basato sul legittimo interesse.
• Reclamo (art. 77 GDPR) — presentare un reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).

Per esercitare i tuoi diritti, scrivi a info@municode.it. Rispondiamo entro 30 giorni, come previsto dal GDPR.

7. Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o diffusione illecita:

• Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256).
• Autenticazione tramite Firebase Auth con password o provider OAuth.
• Controllo degli accessi basato su ruoli: ogni organizzatore accede solo ai dati dei propri tornei.
• Monitoraggio continuo delle infrastrutture e aggiornamenti di sicurezza regolari.
• Backup giornalieri con retention di 30 giorni, archiviati in data center UE.
• Minimizzazione dei dati: raccogliamo solo i dati strettamente necessari al funzionamento dell'app.

8. Minori

Burrachino è un'app destinata a organizzatori di tornei, tipicamente maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni senza il consenso dei genitori. Se un genitore o tutore ritiene che il proprio figlio ci abbia fornito dati personali senza il suo consenso, può contattarci a info@municode.it e provvederemo alla cancellazione immediata.

9. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata nel tempo per riflettere modifiche normative o evoluzioni del servizio. In caso di modifiche sostanziali, gli utenti registrati riceveranno una notifica via email e un avviso in-app con almeno 15 giorni di anticipo rispetto all'entrata in vigore. La data dell'ultimo aggiornamento è sempre indicata in cima a questa pagina.

10. Contatti

Per qualsiasi domanda, richiesta o chiarimento sulla presente Privacy Policy o sul trattamento dei tuoi dati personali, puoi contattarci in qualsiasi momento:

• Email: info@municode.it
• WhatsApp: +39 327 780 6326
• Sede: Roma, Italia

Ti risponderemo entro 48 ore lavorative.