Informativa sulla privacy – Fiafia

Ultimo aggiornamento: 13 novembre 2026

1. Chi è il titolare

Il titolare del trattamento è Marco D'Alessio – Fiafia, persona fisica, Italia. Per qualsiasi domanda sulla privacy: support@fiafia.games.

2. In breve

• Non ti chiediamo nome, email o account. Per giocare con i mazzi gratuiti non serve nessun dato.
• Nessuna pubblicità, nessuno strumento di analisi o tracciamento all'interno dell'app.
• Il gioco funziona senza connessione. La rete serve solo per acquisti e abbonamenti.
• Gli acquisti sono gestiti dallo store (Apple App Store o Google Play) e verificati tramite il servizio RevenueCat, che riceve un identificativo casuale di acquisto (uno pseudonimo, non un dato anonimo) e lo storico degli acquisti collegato a quell'identificativo. Come ogni servizio online, RevenueCat vede anche l'indirizzo IP da cui arriva la richiesta. Questi sono dati personali, anche se non contengono il tuo nome.
• Il nostro sito (fiafia.games) non usa cookie né statistiche (sezione 6).

3. Dati salvati solo sul tuo telefono

L'app salva sul dispositivo, senza inviarli a nessuno: la lingua scelta, le carte già uscite, la conferma di avere almeno 18 anni per i mazzi per adulti, le preferenze (ad esempio "mostra mazzi per adulti") e l'ultimo stato noto degli acquisti, per giocare anche offline. Questi dati restano sul telefono e si cancellano disinstallando l'app; "Azzera carte già viste" nelle Impostazioni cancella solo l'elenco delle carte già uscite.

4. Acquisti e abbonamenti (Apple, Google, RevenueCat)

• Pagamento: lo gestisce interamente Apple o Google con il tuo account dello store. Non vediamo e non riceviamo i tuoi dati di pagamento, nome o indirizzo email. Per questi dati valgono le informative di Apple e di Google, che agiscono come titolari autonomi.
• Verifica degli acquisti: l'app usa RevenueCat, Inc. (Stati Uniti) come responsabile del trattamento per sapere quali contenuti hai sbloccato e per ripristinarli. RevenueCat tratta:
• un identificativo dell'app generato in modo casuale (pseudonimo: non è collegato al tuo nome o alla tua email, ma riconosce lo stesso dispositivo nel tempo);
• lo storico degli acquisti (prodotto, data, prezzo e valuta, stato dell'abbonamento, ricevuta dello store);
• dati tecnici necessari al servizio (ad esempio lingua/paese del dispositivo, versione dell'app e del sistema) e l'indirizzo IP da cui arriva la richiesta.
• Finalità: fornire i contenuti acquistati, verificare le ricevute contro le frodi, ripristinare gli acquisti, statistiche aggregate sulle vendite.
• Base giuridica: esecuzione del contratto di acquisto (art. 6.1.b GDPR) e legittimo interesse a prevenire le frodi e a conoscere l'andamento delle vendite (art. 6.1.f GDPR).
• È obbligatorio? Solo per acquistare: senza identificativo e storico l'acquisto non si può sbloccare né ripristinare. Per giocare con i mazzi gratuiti non serve.
• Trasferimento fuori dall'UE: RevenueCat ha sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea (per il Regno Unito, con l'addendum britannico), previste dall'accordo sul trattamento dei dati di RevenueCat.
• Conservazione: per tutto il tempo in cui usiamo RevenueCat per gli acquisti; alla fine del servizio RevenueCat cancella i dati secondo il proprio accordo sul trattamento dei dati. Puoi chiederne la cancellazione in qualsiasi momento (punto 8).

5. Se ci scrivi

Se ci contatti via email (anche con "Segnala questa carta", che apre la tua app di posta con il codice della carta e la lingua), riceviamo il tuo indirizzo email e quello che scrivi. - Finalità: risponderti e correggere i contenuti. - Base giuridica: il nostro legittimo interesse a rispondere alle richieste e a migliorare le carte (art. 6.1.f GDPR); se la richiesta riguarda un tuo acquisto, l'esecuzione del contratto o di misure richieste da te (art. 6.1.b GDPR). - Chi li vede: noi, il servizio di inoltro email del nostro dominio (Namecheap, Inc., Stati Uniti) e il fornitore della casella di posta su cui riceviamo i messaggi, come responsabili del trattamento. - Conservazione: il tempo necessario a gestire la richiesta, al massimo 24 mesi.

6. Il nostro sito (fiafia.games)

Il sito presenta il gioco e ospita questa informativa, i Termini e la pagina di supporto. - Ospitalità: Cloudflare Pages (Cloudflare, Inc., Stati Uniti), come responsabile del trattamento. Per mostrarti le pagine Cloudflare tratta necessariamente l'indirizzo IP e i dati tecnici della richiesta. Cloudflare aderisce al Data Privacy Framework UE-USA e il suo accordo sul trattamento dei dati include le clausole contrattuali standard. - Statistiche: nessuna. Il sito non usa strumenti di analisi e non conta né le visite né i tocchi sui pulsanti. Se un giorno le attiveremo, aggiorneremo prima questa informativa. - Il pulsante App Store ti porta ad Apple: da lì vale l'informativa di Apple. Se usiamo un "link di campagna", Apple ci mostra solo numeri aggregati di visite, download e acquisti per campagna, mai chi sei. - Base giuridica: legittimo interesse a far funzionare il sito (art. 6.1.f GDPR). - Cookie: il sito non usa cookie né altri strumenti che salvano informazioni sul tuo dispositivo, quindi non mostra un banner.

7. Cosa non facciamo

Non vendiamo dati, non facciamo profilazione, non prendiamo decisioni automatizzate su di te, non usiamo l'identificativo pubblicitario del dispositivo, non mostriamo pubblicità, non chiediamo accesso a contatti, foto, posizione, microfono o fotocamera.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati scrivendo a support@fiafia.games. Per cancellare i dati di acquisto presso RevenueCat indicaci l'identificativo di acquisto mostrato nell'app in Impostazioni › Identificativo di acquisto (anche in fondo a Impostazioni › Privacy) oppure la ricevuta dello store. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese.

9. Minori

L'app contiene mazzi per adulti ed è classificata 18+ negli store. Non è destinata ai minori di 18 anni e non raccoglie consapevolmente dati di minori.

10. Modifiche

Se questa informativa cambia, aggiorneremo la data in alto e, per cambiamenti importanti, lo segnaleremo nelle note di versione.