Torna alla Home
GDPR Compliance

Privacy e Dati

Ultimo aggiornamento: 14/12/2025

Registro attività di trattamento (Gradly)

1. Titolare e contatti

Titolare del Trattamento: Federico Vellani
P.IVA / Codice Fiscale: 04239730361
Sede Legale: Via Giorgio Bortolamasi 11, Carpi (MO)
Contatto/DPO: gradlyforsup@gmail.com

2. Dati Raccolti e Finalità

A. Identificazione e Profilo

  • Dati: UID (identificativo univoco Firebase), Email (se login via Google/Email), Nome e Cognome (facoltativi), Avatar.
  • Finalità: Creazione profilo utente, sincronizzazione progressi, accesso al servizio.
  • Base Giuridica: Esecuzione del contratto (art. 6.1.b GDPR).
  • Conservazione: Fino alla cancellazione dell'account.

B. Dati Tecnici e di Utilizzo

  • Dati: Statistiche di gioco (risposte corrette, tempi), preferenze di accessibilità (modalità dislessia, text scaling), log degli errori.
  • Finalità: Funzionamento del gioco, mantenimento dei punteggi, miglioramento dell'esperienza utente.
  • Conservazione: Locale sul dispositivo (AsyncStorage) per i progressi; statistiche aggregate anonime per analisi.

C. Dati Vocali (Feature Comandi Vocali)

  • Dati: Input audio dal microfono.
  • Trattamento: L'audio viene processato in tempo reale tramite le API di sistema (Google Speech Services su Android, Apple Speech su iOS) e non viene registrato né inviato ai server di Gradly.
  • Permessi: Richiede consenso esplicito all'accesso al microfono.

D. Pubblicità e Tracciamento

  • Dati: Identificatori pubblicitari (IDFA/AAID), dati approssimativi sulla posizione, interazioni con gli annunci.
  • Servizio: Google Mobile Ads (AdMob).
  • Base Giuridica: Consenso utente (tramite popup CMP certificata TCF v2.2 all'avvio nell'app; Cookie Banner su questo sito).
  • Minori: In conformità con l'Art. 8 del GDPR e il Codice della Privacy italiano, il consenso digitale è valido dai 14 anni. Per gli utenti di età inferiore, il trattamento è lecito solo se il consenso è prestato dai genitori. Gradly utilizza configurazioni specifiche (tagForUnderAgeOfConsent) per limitare la profilazione sui minori.

E. Acquisti e Abbonamenti

  • Dati: Cronologia acquisti, stato dell'abbonamento, ID transazione store.
  • Servizio: RevenueCat.
  • Nota: Gradly non ha mai accesso ai dati della carta di credito o di pagamento dell'utente.

F. Diagnostica e Crash

  • Dati: Stack trace degli errori, info dispositivo, versione OS.
  • Servizio: Firebase Crashlytics (principalmente Android).
  • Finalità: Identificazione e risoluzione bug.

3. Permessi del Dispositivo

L'app potrebbe richiedere i seguenti permessi:

  1. Microfono: Per i comandi vocali durante i quiz.
  2. Riconoscimento Vocale: Per convertire il parlato in testo.
  3. Notifiche: Per promemoria di studio (locali).
  4. Tracciamento (iOS): Per annunci personalizzati (facoltativo).

4. Terze Parti Coinvolte

  • Google Firebase: Auth, Crashlytics, Remote Config.
  • Google AdMob: Network pubblicitario.
  • RevenueCat: Gestione infrastruttura abbonamenti.
  • Expo / React Native: Framework di sviluppo.

5. Cancellazione Dati

  • Dati Locali: Possono essere eliminati dall'utente tramite "Impostazioni > Reset Dati".
  • Account: L'utente può richiedere l'eliminazione dell'account dalle impostazioni. L'operazione rimuove l'identificativo Firebase e disassocia i dati.

6. Contatti Privacy

Per esercitare i diritti di accesso, rettifica, cancellazione, limitazione e portabilità:

Email: gradlyforsup@gmail.com

L'utente ha diritto di proporre reclamo all'autorità garante competente.