CalcettoXP
CalcettoXP
Informazioni legali

Privacy Policy

Informativa sul trattamento dei dati personali degli utenti di CalcettoXP. Ultimo aggiornamento: 11 settembre 2026.

La presente Informativa descrive le modalità di trattamento dei dati personali degli utenti ( “Utenti” o “Tu” ) relative al servizio web CalcettoXP accessibile tramite il dominio www.calcettoxp.com (“Servizio” ). Il servizio non si rivolge a persone di età inferiore ai 16 anni.

1. Titolare del trattamento

Titolare del trattamento dei dati personali: Andrea Vivace.

CalcettoXP è il servizio gestito dal Titolare.

Il Servizio è operato sotto la giurisdizione italiana (Italia).

2. Tipologie di dati raccolti e finalità

I dati personali raccolti all'interno del Servizio sono esclusivamente quelli necessari a garantire il funzionamento delle funzionalità descritte. CalcettoXP non raccoglie dati non dichiarati in questa informativa.

2.1 Autenticazione con account Google (Google OAuth)

Per accedere al Servizio, l'Utente utilizza esclusivamente l'autenticazione OAuth fornita da Google (servizio: Google OAuth, Titolare: Google LLC).

  • Dati raccolti automaticamente all'atto della prima autenticazione: identificatore interno Google (non pubblicamente esposto), nome visualizzato Google, indirizzo email, eventuale immagine del profilo Google.
  • Finalità: autenticare l'Utente, creare l'account personale, associare i dati di carriera all'account e inviare comunicazioni di servizio ove strettamente necessario.
  • Base giuridica: esecuzione del contratto e misure precontrattuali (art. 6.1.b GDPR) per la creazione dell'account e la fornitura del Servizio. Il consenso, quando richiesto per specifici trattamenti opzionali, viene raccolto separatamente secondo le modalità previste dalla normativa.
  • Informativa Google: https://policies.google.com/privacy

2.2 Dati di carriera “Solo Career” forniti volontariamente dall'Utente

CalcettoXP permette all'Utente di registrare partite, risultati, statistiche e preferenze calcistiche auto-dichiarate.

  • Dati: nickname, città, nazionalità, ruolo, piede preferito, data di nascita (utilizzata solo lato server per statistiche demografiche aggregate ove abilitate e mai esposta pubblicamente), statistiche delle partite (es. risultato, goal, assist, ruolo ricoperto, note), username pubblico, preferenze di privacy, tema carta giocatore. L'eventuale foto del profilo associata all'account proviene esclusivamente dall'immagine pubblica fornita da Google durante l'autenticazione. CalcettoXP non offre attualmente una funzionalità di upload diretto di file o immagini da parte dell'utente.
  • Finalità: visualizzazione della progressione personale (XP, Career Index, OVR, carta giocatore, achievement, stagioni), statistiche avanzate per abbonati PRO, condivisione pubblica facoltativa del profilo tramite username.
  • Base giuridica: contratto ed esecuzione del servizio (art. 6.1.b GDPR).

2.3 Dati di pagamento (Stripe)

Per la gestione degli abbonamenti PRO (mensile e annuale), il Servizio si avvale della piattaforma Stripe Payments (Stripe, Inc.).

  • CalcettoXP non memorizza numeri di carta o codici CVV. Tutti i dati sensibili di pagamento sono gestiti direttamente da Stripe su server certificati PCI-DSS.
  • Dati che transitano e sono conservati nel database applicativo: identificatore cliente Stripe, identificatore sottoscrizione, stato della sottoscrizione (ATTIVA / ANNULLATA / SCADUTA), data fine periodo corrente, identificatore piano tariffario.
  • Finalità: attivare, rinnovare, gestire e disattivare l'abbonamento PRO; bloccare l'addebito al momento della cancellazione dell'account.
  • Base giuridica: contratto (art. 6.1.b GDPR).
  • Informativa Stripe: https://stripe.com/privacy

2.4 Database e infrastruttura (Neon PostgreSQL, Vercel Hosting)

I dati dell'Utente sono memorizzati e gestiti tramite infrastrutture di terze parti conformi:

  • Neon PostgreSQL (Neon (Kiosk Labs DB, Inc.)): database relazionale principale per account, partite e preferenze.
  • Vercel Hosting (Vercel Inc.): hosting dell'applicazione web, rendering lato server e funzioni serverless.
  • Base giuridica: contratto (art. 6.1.b GDPR) e interesse legittimo alla sicurezza e stabilità del Servizio (art. 6.1.f GDPR).
  • Informativa Neon: https://neon.tech/privacy
  • Informativa Vercel: https://vercel.com/legal/privacy-policy

2.5 Referral e condivisioni social (referralCode, ShareRecord)

CalcettoXP offre funzionalità di invito (referral) e condivisione della Player Card. Per il loro funzionamento possono essere trattati i seguenti dati tecnici:

  • referralCode: codice identificativo univoco associato al profilo dell'utente per gli inviti.
  • Relazione di attribuzione: collegamento tra l'account di chi invita (invitante) e l'eventuale nuovo account che completa l'onboarding tramite codice o link di invito.
  • Cookie tecnico `cxp_ref`: conserva l'attribuzione referral per circa 60 giorni, salvo cancellazione manuale da parte dell'utente.
  • ShareRecord: tracciamento dell'evento di condivisione valido e del giorno solare in cui avviene, ai fini di meccanismi anti-farming (max 1 condivisione valida per giorno). Può essere memorizzata anche l'eventuale sorgente tecnica della condivisione (es. voce del menu).
  • CalcettoXP non conosce né registra il contenuto privato del messaggio condiviso dall'utente, né il gruppo o la persona WhatsApp/Social a cui la Card viene inoltrata. L'utente sceglie autonomamente canale e destinatario.
  • Base giuridica: interesse legittimo al funzionamento tecnico corretto dei sistemi di invito e alla prevenzione di abusi (art. 6.1.f GDPR), oltre all'esecuzione del servizio (art. 6.1.b GDPR).

2.6 Cookie e preferenze

Vedi sezione specifica Cookie Policy e la pagina Impostazioni per modificare le preferenze in qualsiasi momento.

2.7 Dati di log e sicurezza

Vercel Inc. (Vercel Hosting) e Neon (Kiosk Labs DB, Inc.) (Neon PostgreSQL) possono raccogliere log tecnici (indirizzo IP anonimizzato ove possibile, tipo di browser, orario della richiesta) per motivi di sicurezza, anti-abuso e stabilità della piattaforma. Tali log sono trattati come strettamente necessari, con conservazione limitata nel tempo e non incrociati con dati personali degli Utenti salvo ove obbligatorio per legge o contrasto frodi.

3. Conservazione dei dati

  • Account e dati di carriera: conservati per tutta la durata del rapporto contrattuale e successivamente cancellati o anonimizzati entro termini ragionevoli dopo la richiesta di cancellazione da parte dell'Utente.
  • Dati di pagamento e fatturazione: conservati secondo i termini richiesti dalle normative fiscali e civili applicabili (generalmente 10 anni).
  • Log di sicurezza: conservati per periodi brevi, orientativamente tra i 7 e i 90 giorni, salvo obblighi di legge.

4. Luogo di trattamento e trasferimenti extra UE

Alcuni dei fornitori utilizzati da CalcettoXP possono operare in paesi extra UE (Stati Uniti). In ogni caso:

  • Stripe, Inc., Vercel Inc., Google LLC operano clausole contrattuali standard (SCC) e/o meccanismi certificati di trasferimento dati conformi al GDPR.
  • Database principale Neon è ospitato su infrastruttura conforme GDPR; per dettagli consultare: https://neon.tech/privacy.

5. Profili pubblici e dati condivisi volontariamente

CalcettoXP permette di impostare il proprio profilo come pubblico o privato (sezione Impostazioni → Profilo).

  • Se il profilo è pubblico, informazioni quali nickname, username, città (se abilitata), nazionalità, ruolo, piede preferito, carta giocatore, OVR, livello, Career Index, numero di partite, vittorie, goal, assist, tasso di vittorie, achievement sbloccati, stagione corrente e l'andamento recente del Career Index sono accessibili a chiunque tramite l'URL pubblico /p/nomeutente (dove nomeutente corrisponde al proprio username), anche senza account.
  • Le informazioni sensibili (email, data di nascita esatta, identificativi Google, identificativi Stripe, preferenze private) non sono mai esposte nei profili pubblici.
  • L'Utente può rendere il profilo privato in qualsiasi momento: la modifica applica immediatamente il blocco lato server.

6. Statistiche auto-dichiarate

CalcettoXP distingue nettamente due contesti:

  • Solo Career: partite e statistiche inserite direttamente dall'Utente e non verificate da terzi.
  • Multiplayer / Verificato: modalità future, ancora non attive, per statistiche certificate tra giocatori.

Fino all'attivazione delle funzioni multiplayer verificate, tutte le metriche mostrate (Career Index, OVR, attributi carta giocatore, record personali, achievement) derivano da dati auto-dichiarati a scopo ricreativo e non costituiscono in alcun modo valutazioni ufficiali, certificazioni o garanzie di prestazione calcistica.

7. Diritti dell'interessato

L'Utente può esercitare in qualsiasi momento i propri diritti ai sensi degli artt. 15-22 GDPR.

Tra cui: diritto di accesso, rettifica, cancellazione (“diritto all'oblio”), limitazione del trattamento, opposizione e portabilità dei dati. È inoltre garantito il diritto di revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca) e il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

7.1 Diritto di accesso e portabilità

7.2 Diritto di cancellazione (oblio)

  • Cancella definitivamente il tuo account: vai su Impostazioni → Dati → Elimina account.
  • Prima della cancellazione definitiva, il sistema annulla automaticamente eventuali abbonamenti Stripe attivi per evitare addebiti successivi.

7.3 Rettifica e richieste particolari

Per richieste specifiche (modifica manuale di dati, reclami formali, accesso dati formale, limitazione del trattamento) scrivi a:

7.4 Reclamo all'autorità di controllo

Se l'Utente ritiene che il trattamento dei propri dati violi il GDPR, ha sempre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Autorità Garante) secondo le modalità indicate sul sito ufficiale.

8. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone comunicazione agli Utenti tramite avviso nell'app o email di servizio per modifiche rilevanti. Ogni versione è identificata dalla data di ultimo aggiornamento indicata in testa a questa pagina.

HomeCalcettoXP