Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali relativi all'applicazione MirrorRun è «NOME E COGNOME», persona fisica che pubblica le proprie applicazioni con il nome NIVOX LABS, contattabile all'indirizzo nivoxlabs@gmail.com.

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive come vengono trattati i dati delle persone che utilizzano l'app.

2. In sintesi

• MirrorRun non richiede registrazione: non ti chiede nome, email, password o numero di telefono.
• Per le classifiche stagionali l'app crea un accesso anonimo e invia ai nostri server il nickname e i punteggi della stagione. Sugli stessi server salviamo, a fini statistici, i completamenti della Sfida giornaliera e la serie di giorni consecutivi. Tutto è descritto al punto 3.2.
• Raccogliamo rapporti sugli arresti anomali per correggere gli errori del gioco: punto 3.3.
• Impostazioni e progressi restano sul tuo dispositivo, come indicato al punto 3.1.
• L'app mostra pubblicità tramite Google AdMob: è questo il trattamento che comporta la maggiore raccolta di dati, descritto ai punti 5 e 6.
• Non vendiamo dati personali a nessuno.

3. Dati trattati

3.1 Dati salvati sul tuo dispositivo

Questi dati sono conservati sul telefono e vengono eliminati quando disinstalli l'app o cancelli i dati dell'applicazione dalle impostazioni di Android:

• punteggio massimo, statistiche di gioco e la serie di giorni consecutivi della Sfida giornaliera;
• preferenze dell'app, ad esempio audio e vibrazione attivi o disattivati;
• lo stato del consenso pubblicitario che hai espresso.

La Sfida giornaliera è generata sul dispositivo. Il punteggio con cui partecipi alla classifica stagionale, i completamenti della Sfida e la serie di giorni consecutivi vengono però inviati anche ai nostri server, come descritto al punto seguente.

3.2 Dati inviati ai nostri server (classifiche e Sfida giornaliera)

Le classifiche stagionali e le statistiche della Sfida giornaliera si appoggiano a Firebase, la piattaforma di Google che ospita il nostro backend. Per questo trattamento NIVOX LABS è titolare e Google agisce come responsabile ai sensi dell'art. 28 GDPR. Sono trattati:

• un identificativo anonimo, generato dall'app tramite l'accesso anonimo di Firebase Authentication. Non è collegato al tuo account Google e non contiene il tuo nome, ma resta associato all'installazione dell'app;
• il nickname, quello che imposti tu oppure, se non ne scegli uno, un nickname generato automaticamente. Il nickname è visibile agli altri giocatori nella classifica: per questo ti consigliamo di non usare il tuo nome e cognome né altri dati che ti identifichino;
• i punteggi della stagione in corso e la posizione che occupi in classifica;
• lo storico dei tuoi piazzamenti nelle stagioni concluse, che alimenta le statistiche del profilo;
• i completamenti della Sfida giornaliera e la serie di giorni consecutivi, che usiamo per statistiche sul gioco.

A ogni nuova stagione i punteggi e la classifica vengono azzerati: restano il tuo miglior piazzamento e lo storico delle stagioni che hai giocato.

3.3 Diagnostica degli arresti anomali

Per correggere gli errori del gioco l'app utilizza Firebase Crashlytics. Anche per questo trattamento NIVOX LABS è titolare e Google agisce come responsabile. In caso di arresto anomalo sono trattati:

• un identificativo dell'installazione generato da Firebase, non collegato al tuo account Google né al tuo nome;
• informazioni sul dispositivo: modello, versione del sistema operativo e dell'app, lingua, Paese ricavato dall'indirizzo IP;
• dati diagnostici: tipo di errore, stack trace, stato del dispositivo al momento del crash.

Usiamo questi dati solo per individuare e correggere gli errori. Non li usiamo per identificarti né per la pubblicità.

3.4 Dati raccolti da servizi di terze parti

I fornitori pubblicitari elencati al punto 5 possono raccogliere, in modo autonomo e sotto la loro responsabilità, dati quali:

• identificatori pubblicitari (Advertising ID di Android) e identificatori di installazione dell'app;
• indirizzo IP, da cui può essere dedotta una localizzazione approssimativa a livello di città o regione;
• informazioni sul dispositivo: modello, produttore, versione del sistema operativo, lingua, operatore, risoluzione dello schermo;
• dati sull'interazione con gli annunci: annunci mostrati, visualizzazioni, clic.

Non raccogliamo la posizione GPS precisa, non accediamo alla rubrica, alle foto, al microfono o alla fotocamera.

3.5 Condivisione del record

Quando condividi un record, l'app apre il menu di condivisione di Android e sei tu a scegliere dove inviarlo: social network, app di messaggistica o altro. NIVOX LABS non riceve il contenuto condiviso né sa a chi lo invii. Da quel momento il contenuto è trattato dal servizio che hai scelto, secondo la sua informativa.

4. Finalità e basi giuridiche

5. Servizi di terze parti

MirrorRun integra i servizi seguenti. Per i dati raccolti tramite i propri SDK ciascun fornitore agisce come titolare autonomo del trattamento, secondo la propria informativa. Fa eccezione Firebase, che tratta i dati delle classifiche, e i rapporti sugli arresti anomali per conto di NIVOX LABS in qualità di responsabile del trattamento:

Puoi consultare l'elenco dei partner pubblicitari di Google alla pagina business.safety.google/adspartners.

6. Pubblicità e consenso

MirrorRun è gratuito e si sostiene con la pubblicità. Alla prima apertura, se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, ti viene mostrato un messaggio di richiesta del consenso conforme al framework Google User Messaging Platform, con cui puoi scegliere se accettare o rifiutare gli annunci personalizzati.

Se rifiuti, continuerai a vedere annunci, ma non personalizzati: saranno selezionati in base al contenuto dell'app e a dati tecnici generici, non al tuo profilo.

Puoi modificare la tua scelta in qualsiasi momento dalle impostazioni dell'app, alla voce dedicata alla privacy pubblicitaria. In aggiunta, dalle impostazioni di Android (Impostazioni › Privacy › Annunci) puoi reimpostare o eliminare il tuo Advertising ID.

7. Conservazione

• Dati locali: restano sul dispositivo finché non disinstalli l'app o non ne cancelli i dati. NIVOX LABS non ne conserva copia.
• Dati delle classifiche: i punteggi della stagione in corso vengono azzerati alla fine di ogni stagione. Nickname, identificativo anonimo e storico dei piazzamenti restano sui nostri sistemi finché non ci chiedi di cancellarli, per permetterti di consultare le statistiche del profilo. Alla richiesta di cancellazione il profilo e i piazzamenti vengono rimossi definitivamente.
• Dati della Sfida giornaliera: completamenti e serie di giorni consecutivi restano associati all'identificativo anonimo finché non ci chiedi di cancellarli, e vengono rimossi insieme al profilo.
• Rapporti sugli arresti anomali: sono conservati da Crashlytics per 90 giorni e poi eliminati.
• Dati raccolti dalle terze parti: i tempi di conservazione sono definiti dai rispettivi fornitori nelle loro informative. NIVOX LABS non ha modo di estenderli né di accedervi in forma individuale.

8. Trasferimenti extra UE

I fornitori indicati al punto 5 possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea e, ove applicabile, del EU-US Data Privacy Framework.

9. I tuoi diritti

In quanto interessato hai diritto di chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e di opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Se il trattamento si fonda sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto in precedenza.

Sui dati delle classifiche (punto 3.2) puoi esercitare questi diritti direttamente con noi: possiamo mostrarti, correggere o cancellare nickname, punteggi, piazzamenti e dati della Sfida giornaliera associati al tuo identificativo anonimo. Per permetterci di ritrovare il tuo profilo indicaci il nickname che compare in classifica.

Per i dati raccolti dai servizi di terze parti tramite i loro SDK, invece, dovrai rivolgerti direttamente al fornitore interessato: sono loro a detenerli e NIVOX LABS non vi ha accesso in forma individuale. Restiamo comunque disponibili a indirizzarti.

Scrivi a nivoxlabs@gmail.com indicando MirrorRun nell'oggetto: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Stato di residenza.

10. Minori

MirrorRun non è indirizzato a bambini di età inferiore ai 13 anni e non raccoglie consapevolmente i loro dati personali. Non richiediamo dati identificativi a nessun utente: il nickname usato in classifica è scelto liberamente e non deve contenere dati personali. Se sei un genitore o tutore e ritieni che un minore sotto la tua responsabilità abbia trasmesso dati personali, scrivici e provvederemo a quanto di nostra competenza.

11. Sicurezza

I dati dell'app risiedono nell'area di archiviazione privata dell'applicazione, protetta dal sistema operativo Android e non leggibile dalle altre app installate. Le comunicazioni di rete, comprese quelle verso il nostro backend, avvengono su connessione cifrata HTTPS. L'accesso ai dati salvati sul backend è riservato a NIVOX LABS ed è protetto dalle regole di sicurezza configurate su Firebase.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa per adeguarla a modifiche dell'app o della normativa. La data in cima alla pagina indica sempre l'ultima revisione. In caso di modifiche sostanziali ne daremo evidenza all'interno dell'app o nella scheda dello store.

13. Contatti

«NOME E COGNOME» — NIVOX LABS
Email: nivoxlabs@gmail.com