Privacy Policy

Chi tratta i dati

Titolare del trattamento: Luca Annoni, persona fisica in Italia. Contatto per privacy, account e richieste sui dati: support@bidpaca.it. BidPaca non è gestito da una società separata e al lancio non utilizza una Partita IVA dedicata. Non viene pubblicato un indirizzo privato non necessario.

Dati locali sul dispositivo

Il gioco core funziona senza account. Carriera, rosa, formazione, risultati, Career World, configurazione e preferenze possono essere conservati nel browser/dispositivo dell'utente. Questi dati locali non vengono automaticamente cancellati eliminando l'account Cloud.

Dati trattati quando usi il Cloud

• Account/Auth: email, identificatore tecnico dell'account e dati tecnici necessari alla sessione e al recupero password.
• Profilo: identificatore utente e, se impostato, nome visualizzato.
• Cloud Save: metadati della carriera (modalità, fase, stagione/round, revisione, checksum, dimensione e percorso del payload) e file JSON privato del salvataggio.
• Assistenza: categoria, oggetto, messaggio, stato del ticket e metadati tecnici minimi. Nel build V6.9 i diagnostics inviati dal form sono vuoti per default.
• Telemetria: l'infrastruttura database è predisposta, ma il client V6.9 attualmente distribuito non trasmette eventi analytics. La preferenza analytics resta opt-in e serve come gate per un'eventuale futura attivazione.

Finalità e basi giuridiche — Release 1

I dati strettamente necessari ad account, Cloud Save, recupero account e assistenza sono trattati per fornire le funzioni richieste dall'utente e gestire sicurezza e operatività del servizio. Eventuali analytics opzionali richiederanno consenso separato prima di qualsiasi attivazione. Eventuali obblighi di legge o interessi legittimi saranno utilizzati soltanto quando concretamente applicabili e documentati.

Release 1 non prevede advertising personalizzato, vendita di dati personali, marketplace, pagamenti, fingerprinting, advertising ID o geolocalizzazione.

Analytics e consenso

La preferenza analytics è OFF di default e può essere modificata o revocata in qualsiasi momento dalla pagina Cookie e privacy. Nel build V6.9 non risultano chiamate client che inseriscano eventi nella tabella telemetria. Un'eventuale futura attivazione richiederà aggiornamento dell'informativa e manterrà il gate di opt-in.

Fornitori e destinatari — assetto tecnico verificato

• Supabase: autenticazione, database, Edge Functions e Storage privato del Cloud Save. Il progetto BidPaca usa come regione primaria eu-central-1 (Central EU / Francoforte). La scelta della regione descrive la localizzazione primaria del progetto, non equivale a una dichiarazione che ogni attività di ogni sub-responsabile avvenga esclusivamente nell'UE.
• Vercel: hosting, CDN e TLS dell'app web. Il progetto è sul piano Pro, verificato il 2026-09-03. Il DPA Vercel dichiara applicabilità ai clienti Pro ed Enterprise; la documentazione provider indica inoltre trattamento anche negli Stati Uniti e presso sub-responsabili. Il trattamento resta soggetto al DPA e alla documentazione di trasferimento/subprocessor applicabili e correnti al momento del go-live.
• Resend: invio delle email transazionali di autenticazione tramite il custom SMTP configurato per auth.bidpaca.it; il flusso è orchestrato da Supabase Auth. La regione eu-west-1 riguarda l'instradamento/invio delle email, mentre Resend dichiara che i dati cliente, inclusi contenuto messaggi e log di consegna, sono conservati negli Stati Uniti. Le garanzie di trasferimento e il DPA applicabili vengono considerate nella descrizione del trattamento e verificate nuovamente al go-live.
• IONOS: registrazione e DNS dei domini BidPaca e casella di assistenza umana support@bidpaca.it. Il servizio Mail Basic rientra nel perimetro del DPA/privacy contrattuale pubblicato da IONOS.

BidPaca descrive ruoli, sub-responsabili, trasferimenti internazionali e garanzie sulla base della documentazione contrattuale applicabile, da ricontrollare al go-live. La regione primaria UE di Supabase non viene presentata come elaborazione universalmente solo UE e la regione di invio europea di Resend non viene presentata come residenza dei dati nell'UE.

Conservazione

• Account, profilo e Cloud Save: conservati finché l'account Cloud resta attivo o fino alla cancellazione richiesta dall'utente, salvo eventuali obblighi di legge concretamente applicabili.
• Ticket assistenza: i ticket chiusi vengono eliminati automaticamente dopo 12 mesi dall'ultimo aggiornamento; ticket aperti o in lavorazione restano fino alla chiusura o alla cancellazione dell'account.
• Telemetria: se verrà attivata con opt-in, gli eventi sono soggetti a cancellazione automatica dopo 90 giorni.
• Log tecnici del job di retention: la relativa cron-history viene ridotta a 30 giorni.

La retention è applicata giornalmente nel database. La cancellazione account autenticata rimuove Auth, profilo, carriere/file Cloud, ticket e telemetria collegata; il save locale resta sul dispositivo finché l'utente non lo rimuove.

Diritti

Per esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, o per revocare un eventuale consenso analytics, puoi scrivere a support@bidpaca.it. Resta fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Gestisci account, reset password e cancellazione

Minori

BidPaca non è destinato specificamente ai bambini. Il gioco locale non richiede un account. L'account Cloud è disponibile a chi ha compiuto almeno 14 anni; sotto i 14 anni non deve essere creato un account Cloud. Release 1 non raccoglie la data di nascita e non prevede verifica documentale dell'età, selfie, SPID o servizi esterni di age verification. La soglia dei 14 anni qui definisce la policy di accesso all'account Cloud e non viene presentata come regola generale sulla capacità contrattuale del minore.

Sicurezza e minimizzazione

I dati Cloud sono separati per utente tramite controlli di accesso/RLS; il bucket dei salvataggi è privato. BidPaca mantiene una politica di minimizzazione e non richiede di inserire password, documenti o dati sensibili nei ticket.