Informativa sulla Privacy

Ultimo aggiornamento: 5 aprile 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è l'operatore di Vysi (vysi.one). Per qualsiasi domanda relativa alla privacy, contattaci a: rodrigoperez93+vysi@gmail.com.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Email e nome: forniti durante la registrazione, utilizzati per identificare il tuo account.

• Posizione GPS: utilizzata durante il gioco per verificare la tua prossimità ai luoghi. Non viene salvata sui nostri server — viene inviata solo al momento della visita di un luogo e non viene conservata.

• Voci del tracker: titolo, contenuto, punteggio e tag inseriti volontariamente. Puoi scegliere di renderle pubbliche o private.

• Foto profilo: se carichi un avatar, viene archiviato su Cloudflare R2.

• Dati dell'account Google: se accedi con Google, riceviamo il tuo nome, email e foto profilo da Google. Non riceviamo la tua password Google.

3. Finalità del trattamento

• Gestione dell'account e autenticazione

• Funzionamento del gioco di avventura basato su GPS

• Funzionalità community (feed pubblico del tracker)

• Miglioramento dell'app

4. Base giuridica

• Consenso: accettato al momento della registrazione per il trattamento dei dati.

• Esecuzione del contratto: necessario per fornirti il servizio (gioco, tracker, account).

• Interesse legittimo: sicurezza dell'app e prevenzione abusi.

5. Condivisione dei dati

Non vendiamo i tuoi dati. Condividiamo dati solo con:

• Google (se usi Google OAuth — solo per l'autenticazione)

• Cloudflare R2 (archiviazione immagini profilo e contenuti di gioco)

• Hetzner (hosting del server in Germania, UE)

Tutti i fornitori operano all'interno dell'UE o sono conformi al GDPR.

6. Conservazione dei dati

I dati dell'account vengono conservati per tutta la durata dell'account. Se richiedi la cancellazione, l'account viene disattivato immediatamente e i dati personali vengono eliminati definitivamente dopo 30 giorni.

7. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

• Accesso: visualizzare i tuoi dati personali (pagina Profilo)

• Rettifica: modificare il tuo nome e avatar (pagina Profilo)

• Cancellazione: eliminare il tuo account e tutti i dati associati (pagina Profilo)

• Portabilità: richiedere una copia dei tuoi dati

• Opposizione: opporti al trattamento dei tuoi dati

Per esercitare i tuoi diritti, contattaci a rodrigoperez93+vysi@gmail.com.

8. Cookie

Utilizziamo un solo cookie tecnico strettamente necessario:

• refresh_token: cookie httpOnly per mantenere la tua sessione di accesso. Non traccia la tua attività.

Non utilizziamo cookie di analytics, di profilazione o pubblicitari. Non è necessario un banner cookie.

9. Sicurezza

Le password sono hashate con bcrypt. I token di accesso scadono dopo 15 minuti. I token di aggiornamento sono ruotati e revocabili. Tutte le comunicazioni avvengono tramite HTTPS.

10. Modifiche

Potremmo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto. L'uso continuativo del servizio costituisce accettazione delle modifiche.