Informativa sulla privacy

1. Chi siamo

GrimTable ("noi", "l'app") è sviluppata da Andrea Caserini, sviluppatore indipendente con sede nell'Unione Europea, titolare del trattamento ai sensi del GDPR. Contatto: neuralsand@gmail.com.

GrimTable e GreyPile (dello stesso sviluppatore) condividono il sistema di account: se usi entrambe le app, accedi con lo stesso account.

2. Dati che raccogliamo

Account

• Indirizzo email e un identificativo utente del nostro fornitore di autenticazione (Supabase).
• Se accedi con Apple o Google, un token di identità di quel fornitore. Non riceviamo mai la password del tuo account social.

Profilo e gioco

• Nome visibile, città (scelta da un elenco, mai testo libero), avatar (un'illustrazione oppure, con PRO, una foto che carichi tu) e il suo colore.
• Gruppi che crei o a cui ti unisci, partite che organizzi o a cui partecipi, risultati, reazioni date e ricevute, titoli e Rating.
• Messaggi che scrivi nelle chat dei gruppi e delle partite (solo testo).
• Preferenze di gioco che scegli di indicare (sistemi di gioco, tipo di partita, disponibilità).
• Impostazioni: tema, lingua, unità di distanza, preferenze delle notifiche.

Dati facoltativi

• Indirizzo di casa: solo se lo inserisci, per organizzare partite a casa tua. Non è mai pubblico: lo vedono solo i membri del gruppo di una partita che si gioca a casa tua.
• Posizione: solo quando tocchi "Usa la mia posizione", per trovare la città più vicina. Le coordinate servono per quella ricerca e non vengono salvate; si salva solo la città.
• Nomi di chi gioca senza l'app, scritti da un organizzatore in una partita.

Dati tecnici

• Token delle notifiche push del dispositivo, per mandarti le notifiche che hai attivato.
• Rapporti sugli arresti anomali e diagnostica (modello del dispositivo, versione del sistema e dell'app, dettagli dell'errore, indirizzo IP) per trovare e correggere i bug.
• Stato dell'acquisto di GrimTable PRO, e se il tuo account ha GreyPile Pro.

Non usiamo tracciamenti pubblicitari, non accediamo ai tuoi contatti né alla libreria foto (salvo la foto che scegli di caricare) e non vendiamo dati.

3. Chi vede cosa

• Gli altri giocatori registrati vedono il tuo nome visibile, l'avatar e la città.
• I membri di un gruppo vedono partite, risultati, reazioni, albo d'oro e chat del gruppo.
• I partecipanti di una partita ne vedono la chat e le formazioni.
• Il tuo indirizzo di casa: solo i membri del gruppo di una partita a casa tua.
• Ospiti (uso dell'app senza account): tutto resta sul dispositivo e non arriva ai nostri server, tranne il nome di città scritto nella ricerca delle città.

4. Perché li usiamo (base giuridica)

• Per fornirti il servizio richiesto: account, gruppi, partite, chat, risultati, notifiche (contratto, art. 6(1)(b) GDPR).
• Dati facoltativi come indirizzo di casa, ricerca con la posizione e notifiche: una tua scelta, revocabile in ogni momento (consenso, art. 6(1)(a)).
• Sicurezza, prevenzione degli abusi e diagnostica degli errori (legittimo interesse, art. 6(1)(f)).
• Dati degli acquisti, come richiesto dalla legge fiscale (obbligo legale, art. 6(1)(c)).

5. Dove sono conservati

I dati sono conservati da Supabase nell'Unione Europea (Irlanda), in un database PostgreSQL con regole di accesso che rendono ogni riga visibile solo a chi deve vederla. Tutto il traffico è cifrato (HTTPS/TLS). Il token di accesso resta nell'archivio sicuro del tuo dispositivo.

6. Fornitori di servizi

• Supabase — database, autenticazione, archivio dei file (UE).
• RevenueCat — gestione degli acquisti in app (identificativo utente ed eventi di acquisto).
• Apple App Store / Google Play — pagamenti e, se li scegli, accesso.
• Expo (servizio push) con Apple e Google — consegna delle notifiche push.
• Sentry — rapporti sugli errori e diagnostica.
• Cloudflare — ospita questo sito (log tecnici di accesso).

Trattano i dati solo per fornirci il loro servizio. Alcuni (es. RevenueCat, Expo, Sentry, Apple, Google) possono trattarli fuori dall'UE; questi trasferimenti sono protetti da Clausole Contrattuali Standard o garanzie equivalenti.

Dati delle città © GeoNames (geonames.org), CC-BY 4.0: è un elenco pubblico di luoghi, nessun dato personale viene condiviso con GeoNames.

7. Per quanto tempo

• Finché esiste il tuo account.
• Quando elimini l'account, viene disattivato subito e cancellato entro 30 giorni (puoi ripensarci rientrando in quel periodo). I messaggi e i risultati lasciati nei gruppi vengono resi anonimi, così lo storico degli altri giocatori resta coerente.
• I dati degli acquisti sono conservati dagli store e da RevenueCat come richiesto dalla legge.
• I rapporti sugli errori sono conservati per un breve periodo.

8. I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, cancellarli e riceverne una copia, opporti al trattamento o limitarlo, e revocare il consenso in ogni momento. Gran parte dei dati si modifica direttamente nell'app, e l'account si elimina da Impostazioni → Elimina account.

Per una copia dei tuoi dati o qualsiasi altra richiesta scrivi a neuralsand@gmail.com dall'indirizzo del tuo account: rispondiamo entro 30 giorni. Puoi anche presentare reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

9. Minori

GrimTable è per persone dai 13 anni in su (16 dove lo richiede la legge locale nello SEE, salvo consenso di un genitore o tutore). Non raccogliamo consapevolmente dati di minori più giovani; se pensi che sia successo, scrivici e li cancelleremo.

10. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica la versione in vigore; le modifiche importanti vengono annunciate nell'app.