In sintesi
- L’app non contiene tracker pubblicitari e non vende dati personali.
- L’identità Apple o Google serve per l’accesso; la password del provider non viene mai ricevuta.
- La biometria resta sul dispositivo: il server riceve solo l’esito dello sblocco locale.
- Le notifiche sono facoltative e possono essere disattivate dalle impostazioni del sistema operativo.
- L’account e i dati associati possono essere eliminati direttamente dalla sezione Profilo dell’app.
1. Ambito e titolare del trattamento
Questa informativa riguarda l’app nativa Method Tipster per iOS e Android, le API che la alimentano, il collegamento dell’account tramite il bot Telegram e i servizi di supporto accessibili dall’app. La navigazione del sito pubblico può comportare ulteriori dati tecnici e, se configurati, strumenti di misurazione descritti al punto 2.
Il titolare del trattamento è Method Tipster. Per questioni privacy o per esercitare i diritti indicati più avanti è possibile scrivere a [email protected].
2. Quali dati vengono trattati
| Categoria | Esempi | Origine |
|---|---|---|
| Account e contatti | Identificativo e username Telegram, email verificata, stato e date di accesso. | Forniti dall’utente o ricevuti dal bot Telegram. |
| Identità di accesso | Provider Apple o Google, identificativo stabile del provider ed eventuale email verificata comunicata dal provider. | Apple Sign in with Apple o Google Sign-In. Non riceviamo la password. |
| Dati tecnici e di sicurezza | Indirizzo IP, user agent, data e ora delle richieste, log di errore, sessioni e token di autenticazione. | Generati durante l’uso dell’app, del bot, delle API o del sito. |
| Dispositivo e notifiche | Piattaforma iOS/Android, Expo push token e data dell’ultimo utilizzo del token. | Dispositivo, solo dopo il permesso alle notifiche. |
| Contenuti dell’utente | Obiettivi, annotazioni e selezioni salvate, preferenze e altri contenuti creati nelle funzioni personali. | Inseriti volontariamente nell’app o nella webapp collegata. |
| Supporto | Messaggi, allegati, richieste di assistenza e metadati della conversazione. | Inseriti dall’utente nella chat o inviati al supporto. |
| Dati del sito pubblico | Pagine visitate, eventi tecnici, informazioni approssimative sul dispositivo e provenienza della visita. | Log del server e, quando attivo, Google Analytics sul sito. L’app nativa non integra Google Analytics. |
Dati biometrici. Face ID, Touch ID o l’equivalente Android vengono gestiti dal sistema operativo. Method Tipster non riceve né conserva impronte, immagini del volto o modelli biometrici.
3. Finalità e basi giuridiche
I dati sono trattati esclusivamente per finalità determinate:
- Erogazione del servizio e gestione dell’account: collegamento dell’identità, autenticazione, sincronizzazione dei dati e funzioni richieste dall’utente. Base giuridica: esecuzione del rapporto contrattuale o misure precontrattuali.
- Sicurezza e prevenzione degli abusi: controllo dei token, limitazione delle richieste, diagnosi di errori e tutela dell’infrastruttura. Base giuridica: legittimo interesse del titolare e degli utenti a un servizio sicuro.
- Notifiche push: invio di aggiornamenti richiesti sul contenuto del servizio. Base giuridica: consenso espresso mediante il permesso del dispositivo, revocabile in ogni momento.
- Supporto: risposta ai messaggi, gestione dell’assistenza ed eventuale passaggio a un operatore. Base giuridica: esecuzione del servizio e legittimo interesse a risolvere le richieste.
- Adempimenti legali: gestione di richieste delle autorità, tutela in giudizio e conservazione di eventuali documenti obbligatori. Base giuridica: obbligo di legge e tutela di diritti.
- Misurazione del sito pubblico: analisi aggregate dell’utilizzo del sito, quando lo strumento è attivo. La base giuridica è il consenso quando richiesto dalla normativa sui cookie.
Il conferimento dei dati strettamente necessari all’account e all’autenticazione è necessario per usare l’app. Le notifiche e i contenuti facoltativi possono invece essere rifiutati senza perdere l’accesso alle funzioni principali.
4. Permessi e dati conservati sul dispositivo
- Notifiche: richieste per ricevere aggiornamenti. Possono essere disattivate dalle impostazioni iOS o Android.
- Biometria: usata facoltativamente per bloccare localmente l’app. La verifica è eseguita dal sistema operativo.
- Archivio sicuro: token di sessione, refresh token, identificativo della chat e token push vengono conservati nell’area protetta del dispositivo quando disponibile.
- Rete: necessaria per comunicare con le API Method Tipster e con i provider di autenticazione e notifica.
L’app non richiede accesso continuo a posizione, contatti, microfono o libreria fotografica per le sue funzioni principali.
5. Fornitori, responsabili e destinatari
I dati possono essere trattati da personale autorizzato e da fornitori tecnici limitatamente al servizio svolto. Non vengono venduti e non vengono condivisi con data broker o reti pubblicitarie.
| Fornitore o categoria | Ruolo nel servizio | Dati interessati |
|---|---|---|
| Apple | Autenticazione Sign in with Apple e servizi del sistema operativo. | Identificativo provider, token di identità, eventuale email autorizzata. |
| Google Sign-In e, sul sito pubblico quando attivo, Google Analytics. | Identificativo provider, token di identità, eventuale email; dati di navigazione del sito per Analytics. | |
| Telegram | Bot per collegamento account, verifica email e assistenza. | Identificativo e username Telegram, messaggi inviati al bot. |
| Brevo | Invio dei codici email di verifica. | Indirizzo email, contenuto tecnico e metadati di consegna. |
| Expo | Infrastruttura per l’inoltro delle notifiche push. | Expo push token, piattaforma e contenuto della notifica. |
| DeepSeek | Generazione automatizzata di alcune risposte nella chat di supporto. | Testo della conversazione e contesto necessario a produrre la risposta. |
| Hosting e database | Erogazione delle API, archiviazione e backup, monitoraggio tecnico. | Dati dell’account, contenuti, log tecnici e backup cifrati ove disponibili. |
I fornitori sono selezionati in base alla funzione necessaria e sono tenuti a proteggere i dati secondo gli accordi applicabili e standard non inferiori a quelli descritti in questa informativa. I dati possono inoltre essere comunicati ad autorità o consulenti quando richiesto dalla legge o necessario per tutelare un diritto.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati in Paesi esterni allo Spazio Economico Europeo. Quando il GDPR si applica, il trasferimento avviene sulla base di una decisione di adeguatezza, di clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dalla legge. Per informazioni sul meccanismo applicato a uno specifico trattamento è possibile contattare il titolare.
Prima di inserire nella chat informazioni particolarmente riservate, considera che il testo può essere elaborato dal fornitore AI indicato sopra per generare una risposta. Non inviare password, dati di pagamento o documenti personali.
7. Tempi di conservazione
| Dati | Criterio di conservazione |
|---|---|
| Account e identità collegate | Per la durata dell’account e fino alla sua cancellazione, salvo obblighi di legge. |
| Token di collegamento e codici email | Per pochi minuti e comunque fino alla scadenza tecnica o al primo utilizzo. |
| Token push | Fino al logout, alla cancellazione dell’account, alla revoca o all’invalidazione del token. |
| Contenuti personali e chat collegate | Finché l’account resta attivo o fino alla cancellazione da parte dell’utente; le richieste di supporto non collegate vengono conservate solo per il tempo necessario a gestirle. |
| Log tecnici e di sicurezza | Per il tempo proporzionato a diagnosi, sicurezza e prevenzione degli abusi, di regola non oltre 12 mesi salvo incidente o necessità di tutela. |
| Documenti fiscali o contabili | Per il periodo imposto dalla legge applicabile, normalmente 10 anni, anche dopo la cancellazione e in forma pseudonimizzata ove possibile. |
Le copie di backup vengono sovrascritte secondo i cicli tecnici del fornitore. Alla scadenza, i dati sono eliminati o resi anonimi, salvo che debbano essere conservati per un obbligo legale o per l’accertamento, l’esercizio o la difesa di un diritto.
8. Sicurezza
Method Tipster applica misure tecniche e organizzative proporzionate al rischio: comunicazioni HTTPS, verifica server-side dei token Apple e Google, token di collegamento monouso e con scadenza, limitazione delle richieste, separazione dei segreti di sistema e archiviazione protetta dei token sul dispositivo. Nessun sistema è però immune da rischi; eventuali incidenti vengono gestiti secondo gli obblighi applicabili.
9. Diritti, revoca e cancellazione
Nei casi previsti dal GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati. Per esercitare questi diritti può scrivere a [email protected]. Potrà essere richiesta una verifica ragionevole dell’identità.
Cancellazione dell’account
Nell’app: Profilo → Elimina account → Elimina definitivamente. La procedura rimuove le identità Apple/Google collegate, email, token mobile e push, contenuti personali, prenotazioni e conversazioni associate. Le registrazioni che devono essere conservate per legge restano solo per il periodo obbligatorio e vengono pseudonimizzate ove possibile.
Revoca di permessi e collegamenti
- Le notifiche possono essere revocate dalle impostazioni iOS o Android.
- Il blocco biometrico può essere disattivato dal Profilo.
- Le autorizzazioni Apple, Google o Telegram possono essere gestite anche nei rispettivi account.
L’utente può proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel proprio Paese dello Spazio Economico Europeo.
10. Minori
Method Tipster è destinato esclusivamente a persone maggiorenni. Il servizio tratta analisi statistiche relative a mercati sportivi e non è progettato né commercializzato per minori di 18 anni. Se viene rilevato un account riferibile a un minore, il titolare può sospenderlo e cancellarne i dati, fatti salvi gli obblighi di legge.
11. Modelli statistici e risposte automatiche
I modelli Empirico, Poisson/Dixon-Coles e la relativa media elaborano dati sportivi e producono stime sulle partite: non profilano l’utente e non adottano decisioni con effetti giuridici o analogamente significativi sulla sua persona.
La chat di supporto può generare risposte tramite un modello di intelligenza artificiale. L’utente può chiedere in ogni momento di parlare con una persona. Le risposte automatiche possono essere inesatte e non devono essere usate per comunicare dati sensibili, ottenere consulenza legale o finanziaria o assumere decisioni ad alto impatto.
12. Modifiche e contatti
Questa informativa può essere aggiornata per modifiche tecniche, organizzative o normative. La data in alto identifica la versione vigente. Se una modifica incide in modo sostanziale sui diritti degli utenti, verrà fornita un’informazione adeguata nell’app o tramite i canali disponibili.