Informativa sulla privacy

1. Chi tratta i dati

Il titolare del trattamento è Emanuele Strano, persona fisica, che sviluppa e gestisce DeckSoda come progetto indipendente in Italia. Non c'è un responsabile della protezione dei dati nominato, perché non ricorre l'obbligo dell'art. 37 GDPR.

Per qualunque cosa riguardi i tuoi dati — domande, richieste, reclami — l'indirizzo è admin@decksoda.com. È lo stesso indirizzo per tutto: non ci sono moduli da compilare.

2. Quali dati raccogliamo

Quello che arriva dal login

Si entra solo con Google o con GitHub: DeckSoda non ha password proprie, quindi non ne conserva nessuna. Dal provider riceviamo e salviamo indirizzo email, nome visualizzato, immagine del profilo e l'identificativo del tuo account presso quel provider, più l'indicazione se il provider considera l'email verificata. Registriamo anche la data dell'ultimo accesso. Chiediamo il permesso minimo previsto per il login (profilo ed email): non abbiamo accesso alla tua posta, ai tuoi file, ai tuoi contatti o ai tuoi repository.

Quello che crei usando l'app

• Archivio. Le carte che possiedi con quantità, finitura, condizione, lingua, dove le tieni, note tue, prezzo che hai pagato e data di acquisto, se li compili.
• Mazzi. Nome, formato, descrizione, carte e quantità, comprese le modifiche suggerite dall'assistente e ciò che hai accettato o rifiutato.
• Assistente. I messaggi che scrivi e le risposte del modello, con la traccia dei mazzi collegati alla conversazione.
• Sessioni di scansione. Per ogni scatto: esito, carta riconosciuta, livello di confidenza, quale livello del sistema l'ha risolta (lettura nel telefono, impronta dell'immagine o modello AI), eventuale motivo del fallimento e costo della lettura. Serve a due cose sole: dirti quanto hai consumato e capire perché una scansione non funziona.

Foto

Quando una carta finisce in archivio, la foto di quello scatto viene salvata in un archivio oggetti privato (Cloudflare R2) sotto una chiave che contiene il tuo identificativo utente. L'unico modo per leggerla è passare dall'app da autenticati: il punto di accesso alle immagini rifiuta qualunque chiave che non inizi con il prefisso del richiedente, quindi le foto di un altro utente non sono raggiungibili nemmeno conoscendone il percorso. Non sono indicizzate da motori di ricerca e non hanno un indirizzo pubblico.

Pagamenti

Gli abbonamenti passano da Stripe. I dati della carta li raccoglie e li conserva Stripe sulle sue pagine: DeckSoda non li vede e non li salva, mai. Di tuo conserviamo l'identificativo cliente e abbonamento presso Stripe, il piano scelto, lo stato e la data di scadenza o rinnovo. Se non compri niente, di tutto questo non esiste nulla.

Dati tecnici

L'app gira sull'infrastruttura Cloudflare, che tratta i dati di connessione (indirizzo IP, tipo di browser, richieste) per erogare e proteggere il servizio. Nei log applicativi scriviamo l'andamento delle operazioni e gli errori; non ci mettiamo il contenuto delle tue conversazioni e non li usiamo per profilarti.

3. Le foto, l'AI e cosa lascia davvero il tuo telefono

Questa è la parte che conta di più, quindi la spieghiamo per intero. Il riconoscimento di una carta prova prima a risolversi dentro il tuo browser: legge il nome dall'immagine e lo confronta con il catalogo scaricato sul dispositivo. Quando ci riesce — ed è il caso più frequente con una carta ben inquadrata — l'immagine non lascia il telefono: al server arriva solo il nome della carta.

Quando la lettura locale non basta, il fotogramma viene inviato al nostro server e da lì al modello di visione, che restituisce il nome letto. In più, come detto sopra, la foto della carta archiviata viene salvata nel tuo spazio privato perché tu possa rivederla in archivio.

I messaggi che scrivi all'assistente vengono inviati al modello insieme ai dati del tuo archivio e dei mazzi che l'assistente deve consultare per risponderti.

A seconda della configurazione attiva, i modelli sono forniti da Cloudflare Workers AI (dentro la stessa infrastruttura dove gira l'app), OpenAI o NVIDIA. Immagini e testi inviati servono solo a produrre la risposta che chiedi. Noi non addestriamo modelli con i tuoi dati e non autorizziamo i fornitori a farlo: il trattamento avviene in base alle condizioni per sviluppatori delle rispettive API, che escludono l'uso dei contenuti inviati tramite API per l'addestramento.

4. Cookie e memoria del browser

DeckSoda usa solo cookie tecnici, quelli senza i quali non si resta collegati. Nessun cookie pubblicitario, nessun cookie di profilazione, nessuno strumento di statistiche di terze parti: per questo non trovi un banner dei cookie, non perché ce lo siamo dimenticato.

• Cookie di sessione (nomi che iniziano con decksoda., con prefisso __Secure- o __Host- in HTTPS): tengono l'accesso e proteggono i moduli dalle richieste falsificate. Durano al massimo 30 giorni e si cancellano quando esci.
• Memoria locale del browser: il tema chiaro o scuro e il gioco selezionato. Restano sul tuo dispositivo, non arrivano al server.

Cancellare i cookie del sito ti fa semplicemente uscire dall'account: nessun dato si perde.

5. Perché trattiamo questi dati

• Per darti il servizio che hai chiesto (art. 6.1.b GDPR, esecuzione del contratto): account, archivio, mazzi, scansioni, assistente, abbonamento.
• Per obblighi di legge (art. 6.1.c): documenti fiscali e contabili legati ai pagamenti.
• Per un legittimo interesse (art. 6.1.f): tenere in piedi il servizio, prevenire abusi e frodi, capire perché una funzione fallisce e misurare i costi di consumo. È l'interesse minimo necessario a far funzionare un progetto indipendente, e non comporta profilazione.

6. Chi altro vede questi dati

Nessuno li compra, perché non li vendiamo e non li cediamo a fini commerciali. Li trattano per nostro conto, come responsabili o come autonomi titolari per le proprie parti, solo i fornitori che servono a far girare l'app:

• Cloudflare — hosting, database, archivio delle foto e modelli AI.
• OpenAI e NVIDIA — modelli di riconoscimento e assistente.
• Stripe — pagamenti e fatturazione degli abbonamenti.
• Google e GitHub — esclusivamente l'accesso all'account.

I dati delle carte (nomi, testi, immagini, prezzi indicativi) arrivano da Scryfall e li richiede il nostro server: le tue ricerche non vengono inoltrate a loro insieme alla tua identità.

Alcuni di questi fornitori hanno sede o infrastrutture negli Stati Uniti: i trasferimenti fuori dallo Spazio economico europeo avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o dell'EU-U.S. Data Privacy Framework, secondo quanto previsto dai rispettivi accordi sul trattamento dei dati.

7. Dati ricevuti dalle API di Google

L'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google da parte di DeckSoda rispettano la Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

In concreto: dal tuo account Google riceviamo solo identificativo, nome, email e immagine del profilo, li usiamo solo per crearti e riconoscerti l'account dentro DeckSoda, non li cediamo a terzi se non ai fornitori tecnici elencati sopra, non li usiamo per pubblicità e nessun essere umano li legge, salvo che tu lo chieda per ricevere assistenza, che sia necessario per motivi di sicurezza o che lo imponga la legge.

8. Per quanto li teniamo

• Account, archivio, mazzi, conversazioni e foto: finché tieni l'account. Quando lo cancelli, spariscono.
• Righe tecniche delle scansioni (esito, costo, modello che ha letto): legate al tuo account e cancellate insieme a lui.
• Dati di pagamento e fatturazione: li conserva Stripe per i termini richiesti dalla legge fiscale, in genere dieci anni, anche dopo la chiusura dell'account.
• Log tecnici dell'infrastruttura: per i tempi di ritenzione previsti da Cloudflare, dell'ordine di giorni.

9. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti degli articoli da 15 a 22 del GDPR: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento fondato sul legittimo interesse e ottenere i tuoi dati in formato leggibile da una macchina.

Per la portabilità non serve nemmeno scriverci: l'archivio e ogni mazzo si esportano direttamente dall'app in CSV, Excel, JSON o nei formati di lista usati dai giochi. Per tutto il resto scrivi a admin@decksoda.com: rispondiamo entro 30 giorni.

Se pensi che il trattamento violi il regolamento puoi proporre reclamo al Garante per la protezione dei dati personali, oppure all'autorità di controllo dello Stato in cui risiedi.

10. Cancellare l'account e tutto il resto

Scrivi a admin@decksoda.com dall'indirizzo con cui accedi, chiedendo la cancellazione. Entro 30 giorni eliminiamo l'utenza, l'archivio, i mazzi, le conversazioni con l'assistente, le sessioni di scansione e le foto salvate. Restano solo i documenti di pagamento che la legge fiscale obbliga a conservare, in mano a Stripe.

Prima di chiedere la cancellazione conviene esportare l'archivio dall'app: dopo non è recuperabile.

11. Come proteggiamo i dati

• Tutto il traffico viaggia su HTTPS.
• I cookie di sessione usano i prefissi __Secure- e __Host-, che impediscono a un altro host di sovrascriverli.
• Ogni percorso dell'applicazione nasce privato: è pubblico solo ciò che è dichiarato tale in un unico punto del codice, così una sezione nuova non resta aperta per distrazione.
• Le foto sono raggiungibili solo dal proprietario, con un controllo sul prefisso della chiave a ogni richiesta.
• Le credenziali dei servizi esterni non stanno nel codice né nel pacchetto distribuito: sono segreti dell'ambiente di esecuzione.

Nessun sistema è invulnerabile. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, avviseremo te e l'autorità di controllo nei termini previsti dagli articoli 33 e 34 del GDPR.

12. Minori

DeckSoda non è rivolto a bambini sotto i 14 anni, l'età prevista in Italia per accedere da soli a un servizio della società dell'informazione. Se sei sotto i 14 anni serve il consenso di chi esercita la responsabilità genitoriale. Se ci accorgiamo di un account che non rispetta questa condizione, lo chiudiamo e cancelliamo i dati.

13. Modifiche a questa informativa

Se cambia il modo in cui trattiamo i dati, cambia questa pagina e cambia la data in cima. Per le modifiche rilevanti avvisiamo chi ha un account con un messaggio all'indirizzo email dell'accesso, prima che diventino effettive.

Domande su una qualunque riga di questo documento: admin@decksoda.com.