Privacy

Questa pagina racconta quali dati raccogliamo, perché, e con chi finiscono. È scritta corta di proposito: se una cosa non è scritta qui, non la facciamo.

Chi tratta i dati

Asta Fantacalcio è un progetto dello studio Qoode. Per qualsiasi domanda sui tuoi dati puoi scrivere a privacy@astafantacalcio.com.

Cosa conserviamo

Quattro cose, e nient'altro:

• Il tuo account — nome e cognome, indirizzo email, data di nascita, la squadra per cui tifi se hai voluto dirlo, e la password cifrata con bcrypt. La password in chiaro non ci arriva mai e non è recuperabile: se la perdi si sostituisce, non si legge.
• Gli accessi — a ogni accesso segniamo data, indirizzo IP e browser usato. Serve a farti vedere i dispositivi collegati e a chiuderli da remoto se qualcosa non torna.
• La tua lega — il nome della squadra, i giocatori comprati, i crediti spesi e i movimenti dell'asta. Sono visibili agli altri partecipanti della tua lega: è il senso di giocare insieme. Ci finiscono anche gli scambi di mercato e le multe che l'amministratore registra, con l'importo e se è stato saldato: sono i conti della lega, e li vede la lega. Se arrivi con un codice d'invito, il codice resta in un cookie per mezz'ora — il tempo di finire l'iscrizione — e poi sparisce.
• Le notifiche, se le accendi — quando attivi le notifiche su un dispositivo, il browser ci consegna un indirizzo di recapito e due chiavi che servono a cifrare il messaggio per quel solo dispositivo; teniamo anche il nome del browser, per farti riconoscere quale telefono è. Non contengono niente di tuo e non ci dicono dove sei. Spegnendole dall'account, la riga viene cancellata subito.

Non chiediamo numero di telefono, indirizzo o dati di pagamento — il servizio è gratuito e non c'è nessun pagamento da fare.

Perché li trattiamo

Per tenerti collegato, per far funzionare l'asta della tua lega e per mandarti le poche email di servizio: la conferma dell'indirizzo e il recupero della password. Le notifiche sul telefono arrivano solo se le accendi tu, e portano avvisi sulla tua lega: mai pubblicità. Non mandiamo pubblicità e non vendiamo né cediamo indirizzi a nessuno.

Chi altro li vede

Il minimo indispensabile per stare online. Nessuno di questi riceve i tuoi dati per farci qualcosa di suo:

• Vercel — ospita il sito e ne tiene i registri tecnici.
• Neon — ospita la banca dati, in Europa.
• Brevo — spedisce le email di servizio; riceve solo l'indirizzo e il testo del messaggio.
• Google Analytics — conta le visite, ma solo se hai detto di sì alla domanda che compare alla prima visita. Sa che qualcuno è arrivato, da quale pagina e con che tipo di dispositivo; non sa chi sei, e noi non gli mandiamo mai il tuo indirizzo email né il tuo nome. La personalizzazione pubblicitaria è spenta. Puoi ritirare il consenso quando vuoi da «Preferenze cookie», in fondo a ogni pagina.
• Le testate delle notizie — i titoli li leggiamo noi dal server, ma le fotografie delle notizie restano sui siti di Sky Sport, Corriere dello Sport, Tuttosport e Calciomercato.it. Quando la pagina le mostra, il tuo browser le chiede a loro e loro vedono il tuo indirizzo IP. Chiediamo di non passare l'indirizzo della pagina da cui arrivi.

Per quanto tempo

L'account resta finché lo tieni. Le sessioni scadono da sole dopo trenta giorni. Se chiedi la cancellazione, entro trenta giorni togliamo nome, email, data di nascita, squadra del cuore, password, accessi aperti, notifiche e preferiti: l'account non si riapre più. Le squadre restano nelle leghe a cui hai partecipato, ma senza il tuo nome — cancellarle bucherebbe la storia dell'asta di chi ha giocato con te, che non ha chiesto niente.

I tuoi diritti

Puoi chiedere copia dei tuoi dati, correggerli, o farli cancellare scrivendo a privacy@astafantacalcio.com. Rispondiamo entro trenta giorni. Se pensi che li trattiamo male puoi rivolgerti al Garante per la protezione dei dati personali.