Informativa sulla Privacy

Ultimo aggiornamento: 6 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati è l'operatore di Vysi (vysi.one). Per qualsiasi domanda relativa alla privacy, contattaci a: rodrigoperez93+vysi@gmail.com.

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Email e nome: forniti durante la registrazione, utilizzati per identificare il tuo account.

• Posizione GPS: utilizzata durante il gioco per verificare la tua prossimità ai luoghi. Non viene salvata sui nostri server — viene inviata solo al momento della visita di un luogo e non viene conservata.

• Voci del tracker: titolo, contenuto, punteggio e tag inseriti volontariamente. Puoi scegliere di renderle pubbliche o private.

• Foto profilo: se carichi un avatar, viene archiviato su Cloudflare R2.

• Dati dell'account Google: se accedi con Google, riceviamo il tuo nome, email e foto profilo da Google. Non riceviamo la tua password Google.

3. Finalità del trattamento

• Gestione dell'account e autenticazione

• Funzionamento del gioco di avventura basato su GPS

• Funzionalità community (feed pubblico del tracker)

• Miglioramento dell'app

4. Base giuridica

• Consenso: accettato al momento della registrazione per il trattamento dei dati.

• Esecuzione del contratto: necessario per fornirti il servizio (gioco, tracker, account).

• Interesse legittimo: sicurezza dell'app e prevenzione abusi.

5. Condivisione dei dati

Non vendiamo i tuoi dati. Condividiamo dati solo con:

• Google (se usi Google OAuth — solo per l'autenticazione)

• Cloudflare R2 (archiviazione immagini profilo e contenuti di gioco)

• Hetzner (hosting del server in Germania, UE)

Tutti i fornitori operano all'interno dell'UE o sono conformi al GDPR.

6. Conservazione dei dati

I dati dell'account vengono conservati per tutta la durata dell'account. Se richiedi la cancellazione, l'account viene disattivato immediatamente e i dati personali vengono eliminati definitivamente dopo 30 giorni.

7. I tuoi diritti

Ai sensi del GDPR, hai il diritto di:

• Accesso: visualizzare i tuoi dati personali (pagina Profilo)

• Rettifica: modificare il tuo nome e avatar (pagina Profilo)

• Cancellazione: eliminare il tuo account e tutti i dati associati (pagina Profilo)

• Portabilità: richiedere una copia dei tuoi dati

• Opposizione: opporti al trattamento dei tuoi dati

Per esercitare i tuoi diritti, contattaci a rodrigoperez93+vysi@gmail.com.

8. Cookie

Utilizziamo un cookie tecnico strettamente necessario:

• refresh_token: cookie httpOnly per mantenere la tua sessione di accesso. Non traccia la tua attività.

Con il tuo consenso, utilizziamo anche cookie di analytics di prima parte per misurare in forma aggregata come viene usata l'app (ad esempio quante persone iniziano e completano un'avventura). Vengono impostati solo dopo che hai cliccato "Accetta" nel banner dei cookie. Puoi accettarli o rifiutarli in qualsiasi momento tramite "Preferenze cookie" nel footer, e rifiutare è facile quanto accettare. Non utilizziamo cookie pubblicitari o di profilazione cross-site.

9. Sicurezza

Le password sono hashate con bcrypt. I token di accesso scadono dopo 15 minuti. I token di aggiornamento sono ruotati e revocabili. Tutte le comunicazioni avvengono tramite HTTPS.

10. Modifiche

Potremmo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto. L'uso continuativo del servizio costituisce accettazione delle modifiche.