La presente informativa descrive come GameMind (“noi”, “nostro”) tratta i dati personali degli utenti dell’applicazione mobile GameMind per iOS e Android, in conformità al Regolamento UE 2016/679 (“GDPR”). Per il sito web gamemind.it vale la Privacy Policy del sito. Per i dati identificativi del titolare del trattamento vedi la sezione finale di questa pagina.
1. Dati che trattiamo
Utilizzando l’app trattiamo le seguenti categorie di dati:
- Dati account: nome, email, ruolo, squadra gestita, foto profilo (facoltativa). La password, se usi la registrazione via email, è conservata esclusivamente in forma cifrata (hash).
- Accesso social: se accedi con Google o Apple riceviamo dal provider il tuo identificativo, il nome e l’email (o l’alias anonimo, se scegli “Nascondi la mia email” con Apple). Non riceviamo mai le tue credenziali.
- Dati sportivi inseriti da te: rosa giocatori (nome, data di nascita, ruolo, valutazioni, presenze, obiettivi individuali), allenamenti, esercizi personalizzati, template, analisi di squadra e voci del diario tecnico, incluse eventuali note vocali.
- Contenuti per l’assistente AI: le richieste che invii all’AI e i dati di squadra necessari a elaborarle (vedi sezione 4).
- Dati tecnici e di utilizzo: token per le notifiche push, eventi di utilizzo aggregati (Firebase Analytics), segnalazioni di errore e crash (Sentry), metriche di performance.
- Stato abbonamento: piano attivo e scadenza. I pagamenti avvengono esclusivamente sul nostro sito tramite Stripe: nell’app non trattiamo né conserviamo dati di pagamento.
2. Dati di terzi e di minori
GameMind è uno strumento professionale per allenatori: i dati dei giocatori (spesso minorenni nei settori giovanili) sono inseriti dall’allenatore sotto la propria responsabilità. Inserendo dati di terzi nell’app garantisci di disporre di una base giuridica adeguata — ad esempio il consenso dei genitori o dell’esercente la responsabilità genitoriale per i minori, oppure l’autorizzazione della società sportiva. Ti invitiamo a inserire solo i dati strettamente necessari all’attività tecnica (minimizzazione, art. 5 GDPR). L’app non è destinata all’uso diretto da parte di minori di 16 anni.
3. Finalità e basi giuridiche
- Erogazione del servizio (account, rosa, allenamenti, diario, sincronizzazione, abbonamento) — esecuzione del contratto, art. 6.1.b GDPR.
- Funzionalità AI su tua richiesta esplicita — esecuzione del contratto, art. 6.1.b GDPR.
- Notifiche push — consenso, art. 6.1.a GDPR (revocabile in qualsiasi momento dalle impostazioni del dispositivo o dell’app).
- Sicurezza, prevenzione abusi, diagnostica errori e statistiche aggregate — legittimo interesse, art. 6.1.f GDPR.
4. Assistente AI
Le funzionalità di intelligenza artificiale (suggerimenti di allenamento, analisi della squadra, insight) sono fornite tramite l’API Google Gemini. Quando usi una funzione AI, la tua richiesta e i dati di squadra necessari vengono trasmessi a Google per la sola elaborazione della risposta, secondo i termini API di Google che non prevedono l’uso dei dati inviati via API a pagamento per l’addestramento dei modelli. Le funzioni AI si attivano solo su tua azione esplicita.
5. Note vocali e microfono
Il diario tecnico consente di registrare note vocali. Il microfono viene attivato esclusivamente quando avvii tu una registrazione, previa autorizzazione del sistema operativo. Le note vocali sono associate al tuo account e puoi eliminarle in qualsiasi momento.
6. Dati sul dispositivo e sincronizzazione
L’app funziona anche offline: una copia dei tuoi dati è salvata localmente sul dispositivo e viene sincronizzata con i nostri server quando la connessione è disponibile. Disinstallando l’app i dati locali vengono rimossi; quelli sincronizzati restano sul tuo account finché non li elimini o non elimini l’account.
7. Fornitori di servizi (sub-responsabili)
Per erogare il servizio ci avvaliamo dei seguenti fornitori:
- MongoDB Atlas — database (hosting UE)
- Railway — hosting del backend applicativo
- Google Firebase — notifiche push e analytics di utilizzo
- Google Gemini API — funzionalità di intelligenza artificiale
- Sentry — monitoraggio errori e crash
- Stripe — pagamenti degli abbonamenti (solo via sito web)
- Resend — email transazionali
8. Trasferimenti extra-UE
Alcuni fornitori (Google, Sentry, Stripe, Railway) possono trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, del EU-U.S. Data Privacy Framework.
9. Conservazione
Conserviamo i dati finché il tuo account è attivo. Con l’eliminazione dell’account tutti i dati personali e sportivi associati (giocatori, allenamenti, diario, contenuti AI, esercizi personalizzati, analisi) vengono cancellati dai nostri sistemi. Possono essere conservati più a lungo solo dati richiesti da obblighi di legge (es. documentazione fiscale degli abbonamenti) o registri anonimizzati.
10. Eliminazione dell’account
Puoi eliminare il tuo account direttamente dall’app: Profilo → Elimina Account. L’operazione è irreversibile e cancella l’account e tutti i dati associati. In alternativa puoi richiedere l’eliminazione scrivendo a info@gamemind.it.
11. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto a:
- Accedere ai tuoi dati
- Rettificare dati inesatti
- Cancellare i dati (diritto all’oblio)
- Limitare il trattamento
- Portabilità dei dati
- Opporti al trattamento
Per esercitarli scrivi a info@gamemind.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
12. Sicurezza
Tutte le comunicazioni tra app e server avvengono su connessioni cifrate (HTTPS/TLS). Le password sono conservate esclusivamente in forma di hash. L’accesso ai dati è limitato al tuo account autenticato.
13. Modifiche
Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con una nuova data di aggiornamento. Per modifiche sostanziali ti informeremo tramite l’app o via email.
14. Titolare del trattamento
Ai sensi dell’art. 13 GDPR, il titolare del trattamento dei dati personali raccolti tramite l’applicazione mobile GameMind è Simone Franzin, con sede in Padova, Italia. Contatto unico per richieste relative ai dati personali e all’esercizio dei diritti GDPR: info@gamemind.it.