Privacy policy

Titolare e contatti

Il titolare del trattamento è Cristhian Peverelli. Per richieste privacy: info@fantatreno.com.

Dati trattati

• nome, email, immagine profilo e identificativo del provider ricevuti con l’accesso Google;
• sessioni, preferenze dell’account, scelta di anonimato e pseudonimo pubblico in classifica;
• saldo, movimenti dei Tickets virtuali, pronostici, risultati, streak e partecipazioni alle leghe private;
• dati tecnici di richiesta, identificativi pseudonimi per il rate limiting e informazioni diagnostiche di sicurezza.

Fantatreno non richiede dati di pagamento, perché i Tickets e le funzionalità del gioco non sono acquistabili.

Finalità e basi giuridiche

• eseguire il servizio richiesto, gestendo account, pronostici, punteggi e classifiche;
• proteggere il servizio, prevenire abusi e preservare l’integrità dei risultati;
• rispondere a richieste, esercizio di diritti e contestazioni;
• adempiere a obblighi di legge applicabili.

Le basi giuridiche sono l’esecuzione del servizio richiesto, il legittimo interesse alla sicurezza e, quando applicabile, il consenso per tecnologie pubblicitarie non necessarie e gli obblighi legali.

Classifiche e profilo anonimo

Le classifiche sono visibili soltanto agli utenti autenticati e possono mostrare nome, immagine profilo e punteggio. Dalle impostazioni dell’account puoi attivare il profilo anonimo: nome e immagine vengono sostituiti con valori generici, mentre posizione e punteggio restano visibili.

La Classifica Leghe mostra agli utenti autenticati il nome della lega, il numero di membri e il totale aggregato dei pronostici azzeccati. Il link di invito e le identità dei singoli membri non vengono pubblicati.

Fornitori e destinatari

I dati possono essere trattati, nei limiti necessari, dai seguenti fornitori:

• Render, per hosting, distribuzione e log tecnici del servizio;
• Supabase, per l’hosting del database PostgreSQL;
• Google, per l’autenticazione OAuth e, soltanto quando attivato con consenso, per AdSense;
• HilltopAds, soltanto dopo il consenso pubblicitario, per l’erogazione e la misurazione del multibanner;
• eventuali servizi di monitoraggio configurati dal titolare per ricevere allarmi tecnici.

Le richieste a Trenitalia e ViaggiaTreno partono dal server e non includono nome o email dell’utente. I relativi nomi appartengono ai rispettivi titolari; Fantatreno non è affiliato agli operatori ferroviari.

Trasferimenti internazionali

Alcuni fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene secondo i meccanismi previsti dal GDPR e le garanzie dichiarate dal relativo fornitore, come decisioni di adeguatezza o clausole contrattuali standard applicabili.

Conservazione e sicurezza

• dati dell’account, pronostici e movimenti restano disponibili finché l’account è attivo e vengono eliminati con la cancellazione dell’account, salvo obblighi di legge;
• le sessioni scadute e i bucket di rate limiting scaduti vengono rimossi automaticamente;
• la cronologia tecnica delle esecuzioni automatiche viene conservata fino a 90 giorni;
• le corse e scansioni tecniche della Flotta, prive di nome ed email, vengono conservate fino a 400 giorni.

Sono applicati controlli di accesso, limiti alle richieste, transazioni atomiche, vincoli database, cifratura del trasporto e segreti conservati esclusivamente lato server.

Diritti dell’utente

Dalla sezione Saldo puoi esportare una copia strutturata dei dati ed eliminare definitivamente l’account. Puoi inoltre chiedere accesso, rettifica, limitazione, opposizione o portabilità e proporre reclamo al Garante per la protezione dei dati personali. Il consenso alle tecnologie non necessarie può essere revocato in qualsiasi momento dalla pagina Cookie policy.

Pubblicità HilltopAds e Google AdSense

Fantatreno carica due multibanner HilltopAds per viewport esclusivamente nella home e soltanto dopo il consenso espresso nel pannello cookie: su mobile due formati 300x100, dopo i risultati e tra i contenuti; su desktop due formati 300x250, nella rail dei risultati e prima delle FAQ. Gli script sono differiti fino alla vicinanza dei banner al viewport e non vengono inseriti nelle pagine Pronostici, GiornaTreno, Flotta, Saldo o account.

Per erogare, proteggere e misurare l’annuncio, HilltopAds può ricevere dati tecnici della richiesta, come indirizzo IP, caratteristiche del browser e dispositivo, referrer e identificatori pubblicitari. La scelta può essere revocata senza perdere l’accesso alle funzionalità principali.