Informativa privacy

1. Titolare del trattamento

Per tutte le questioni relative alla protezione dei dati puoi contattare direttamente il titolare all’indirizzo email indicato sopra.

2. Dati trattati, finalità e basi giuridiche

• Lista d’attesa: email, fascia d’età, eventuale conferma del genitore/tutore e informazioni scacchistiche facoltative. Servono a gestire la richiesta di accesso e gli inviti; base giuridica: misure precontrattuali richieste dall’interessato.
• Account e sicurezza: nome, email, password conservata solo come hash crittografico, stato di verifica, sessioni, indirizzo IP e user agent. Servono ad autenticare l’utente, proteggere l’account e prevenire abusi; basi giuridiche: esecuzione del servizio e legittimo interesse alla sicurezza.
• Profilo e attività scacchistica: fuso orario, username Lichess/Chess.com, rating pubblici, PGN, mosse, posizioni, risultati, statistiche, repertorio, esercizi e progressi. Servono a offrire archivio, allenamento e personalizzazione; base giuridica: esecuzione del servizio.
• Coach con IA: domande, posizioni e cronologia delle mosse necessarie alla risposta, preferenze e risultati generati. Username e intestazioni identificative del PGN sono rimossi prima dell’invio al fornitore del modello. Base giuridica: esecuzione del servizio richiesto.
• Email transazionali: email e, quando utile, nome e dati dell’evento (verifica, reset password, invito, preavviso di cancellazione). Non inviamo comunicazioni promozionali. Base giuridica: esecuzione del servizio e sicurezza.
• Dati tecnici: eventi applicativi autenticati e diagnostica limitata, senza strumenti pubblicitari o profilazione cross-site. Base giuridica: legittimo interesse a sicurezza e affidabilità del servizio.

I dati obbligatori sono indicati nei moduli: senza email e credenziali non possiamo gestire lista d’attesa e account. Username scacchistici, rating e altre informazioni di profilo sono facoltativi.

3. Provenienza dei dati

I dati arrivano dall’utente o dal genitore/tutore. Solo su richiesta dell’utente, possiamo recuperare partite e rating pubblicamente disponibili dalle API di Lichess e Chess.com. Queste piattaforme restano titolari autonomi per i propri servizi.

4. Minori

Non raccogliamo la data di nascita completa, ma solo la fascia d’età. Dai 18 anni l’utente procede autonomamente. Tra 14 e 17 anni chiediamo la conferma dell’autorizzazione di un genitore o tutore. Sotto i 14 anni la richiesta e l’attivazione devono essere effettuate dal genitore o tutore, usando un indirizzo email sotto il suo controllo. Il genitore o tutore può esercitare i diritti del minore scrivendo al contatto indicato sopra.

In parole semplici: usiamo i tuoi dati per farti giocare e imparare a scacchi. Non li vendiamo e non ti mandiamo pubblicità. Se usi il coach, alcune informazioni sulla partita vengono inviate a un servizio di IA: evita di scrivere informazioni personali nelle domande. Puoi chiederci quali dati abbiamo o farli cancellare, anche con l’aiuto di un genitore.

5. Destinatari e fornitori

I dati possono essere trattati da fornitori che operano per nostro conto, limitatamente alle funzioni necessarie:

• Vercel, per hosting e distribuzione dell’applicazione;
• Turso/libSQL, per il database;
• Resend, per le email transazionali;
• Anthropic, per generare le risposte del coach IA;
• Inngest e, quando attivato, Amazon Web Services, per l’esecuzione affidabile dei processi del coach;
• Lichess e Chess.com, esclusivamente quando l’utente richiede importazione o sincronizzazione da tali piattaforme.

Non vendiamo dati personali e non li comunichiamo a inserzionisti.

6. Trasferimenti fuori dallo SEE

Alcuni fornitori possono trattare dati negli Stati Uniti o in altri Paesi fuori dallo Spazio Economico Europeo. Per attivare tali trattamenti occorre verificare una decisione di adeguatezza applicabile o garanzie ammesse dal GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione europea. È possibile chiedere informazioni e copia delle garanzie applicabili scrivendo a info@chess-coach.it.

7. Tempi di conservazione

• account e contenuti scacchistici: finché l’account è attivo; cancellazione dopo 24 mesi di inattività, comunque non prima di 30 giorni dal preavviso via email, salvo nuovo accesso;
• eventi tecnici e diagnostica: 90 giorni;
• messaggi tecnici completati della coda: 30 giorni; dettagli testuali degli errori: 90 giorni;
• lista d’attesa senza attività e senza account: 12 mesi;
• sessioni, verifiche e reset scaduti: eliminati entro 7 giorni dalla scadenza;
• audit amministrativo minimizzato: 12 mesi;
• richieste privacy: 24 mesi, salvo necessità legali diverse;
• copie di sicurezza e registri presso i fornitori: seguono i rispettivi cicli di cancellazione; l’obiettivo per i backup è 30 giorni, ma non costituisce un termine verificato per tutti i fornitori. I dettagli applicabili possono essere richiesti al titolare.

L’utente può cancellare subito l’account dall’area Account. I dati possono restare temporaneamente nelle copie di sicurezza non più operative fino al completamento del relativo ciclo.

8. Decisioni automatizzate e IA

Il coach usa sistemi di intelligenza artificiale e può produrre risposte inesatte. Le risposte hanno finalità di allenamento scacchistico e non generano decisioni con effetti giuridici o analogamente significativi sull’utente.

9. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dal GDPR. Dall’area Account puoi esportare i dati in JSON e cancellare l’account. Per una richiesta formale scrivi a info@chess-coach.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

10. Sicurezza e aggiornamenti

Adottiamo controlli di accesso, sessioni protette, cifratura durante il trasporto, hashing delle password, minimizzazione dei prompt e separazione tra browser e segreti dei fornitori. Nessun sistema è privo di rischi. Le modifiche rilevanti a questa informativa saranno comunicate nell’app o via email quando necessario.