Informativa sulla Privacy — Custor TCG

Questa informativa spiega quali dati tratta l'app Custor TCG (di seguito "Custor" o "l'app") per Android e iOS, perché, e quali diritti hai. Ai sensi del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Ciro Scognamiglio (Zeroclip Studio)
Via Guglielmo Pepe 31, 84010 Sant'Egidio del Monte Albino (SA), Italia
Email: support@custortcg.com

2. Dati conservati solo sul tuo dispositivo

Questi dati sono salvati localmente nella memoria dell'app e non vengono inviati a noi:

• Collezione: carte possedute, quantità, condizioni, lingue, varianti, prezzi indicati, liste desideri, carte in scambio, note.
• Profilo (facoltativo): nickname, città, contatti che scegli di inserire (es. Telegram, WhatsApp, email), preferenze di scambio, foto profilo.
• Profilo negozio (facoltativo, solo per venditori): ragione sociale, partita IVA, indirizzo del negozio, telefono, sito web.
• Identità digitale: una coppia di chiavi crittografiche generata sul telefono. La chiave privata è custodita nell'archivio sicuro del sistema operativo e non lascia mai il dispositivo; la chiave pubblica serve agli altri utenti per verificare che una vetrina sia davvero tua.
• Venditori salvati: le vetrine di altri utenti che hai scansionato, compresi i dati di profilo che loro hanno scelto di condividere, ed eventuali venditori bloccati.
• Impostazioni e stato della funzione "senza banner".

Se disinstalli l'app senza aver fatto un backup, questi dati vengono cancellati e non possono essere recuperati da noi.

3. Condivisione della vetrina con altri utenti

Quando generi il QR della tua vetrina, stampi il cartellino per una fiera o invii il file vetrina (es. con Quick Share, Bluetooth o app di messaggistica), il contenuto include le carte che hai scelto e i dati del profilo che hai deciso di mostrare, insieme alla chiave pubblica e alla firma digitale.

• La condivisione avviene direttamente tra persone, senza passare dai nostri server.
• Chi riceve la vetrina la salva sul proprio dispositivo. Non possiamo cancellarla dai dispositivi di altre persone: condividi solo i dati che sei disposto a rendere visibili.
• Puoi modificare o svuotare il profilo in qualsiasi momento; le vetrine che genererai dopo rifletteranno le modifiche.

4. Backup

Puoi esportare un backup della collezione e dell'identità. Il file è cifrato con una password che scegli tu (AES-256-GCM, derivazione Argon2id): senza la password non è leggibile, nemmeno da noi. Conservare il file e la password è tua responsabilità. Puoi anche esportare elenchi in formato CSV non cifrato.

5. Connessioni a internet

L'app si collega a servizi esterni solo per scaricare informazioni pubbliche. In queste richieste non viene inviata la tua collezione; come per ogni connessione, il servizio riceve l'indirizzo IP del dispositivo e informazioni tecniche di base.

• Cataloghi e immagini delle carte: TCGdex, Pokémon TCG API, Scrydex, Scryfall, YGOPRODeck, Lorcana API, e per alcuni giochi o lingue i siti ufficiali degli editori (es. One Piece Card Game, Pokémon Corea).
• Dati offline dei giochi: se scegli di scaricarli (es. Magic, Yu-Gi-Oh!), l'app scarica l'elenco delle carte e lo conserva sul telefono. Per Magic l'elenco arriva da un file pubblico sul nostro sito custortcg.com (ospitato da Cloudflare), aggiornato ogni settimana a partire dai dati di Scryfall; se il sito non risponde, l'app usa direttamente Scryfall. Per gli altri giochi usa i servizi indicati sopra. Non usiamo questi scaricamenti per identificarti.
• Prezzi indicativi: listini pubblici di riferimento (es. Cardmarket, TCGplayer).
• Verifica partita IVA (solo profilo negozio, su tua richiesta): il numero viene inviato al servizio VIES della Commissione europea.
• Link esterni: quando apri un link (es. Cardmarket, eBay, uno store), si apre il browser e si applica l'informativa di quel sito.

Custor non è affiliata, approvata o sponsorizzata da The Pokémon Company, Nintendo, Wizards of the Coast, Konami, Bandai, Disney/Ravensburger o dai servizi sopra elencati. I nomi dei giochi sono marchi dei rispettivi titolari.

6. Fotocamera e foto

• Fotocamera: per scansionare le carte e i QR delle vetrine. Le immagini sono elaborate sul dispositivo e non vengono inviate a server esterni.
• Foto delle scansioni: restano solo sul telefono. Quelle delle carte riconosciute e aggiunte vengono cancellate subito; quelle delle carte "Da riconoscere" restano finché non le riconosci o le elimini (dopo 60 giorni l'app ti chiede se tenerle).
• Foto / galleria: solo quando scegli tu un'immagine (es. foto profilo) o salvi il QR della vetrina nella galleria.

Puoi revocare questi permessi dalle impostazioni del telefono; alcune funzioni non saranno disponibili.

7. Pubblicità (Google AdMob)

Custor è gratuita e si sostiene con banner pubblicitari e con video facoltativi che, se guardati fino alla fine, rimuovono i banner per 8 ore. Gli annunci sono forniti da Google AdMob (Google Ireland Limited), che agisce come titolare autonomo per i propri trattamenti.

Per mostrare e misurare gli annunci, Google può trattare: identificatore pubblicitario del dispositivo (GAID su Android, IDFA su iOS), indirizzo IP, informazioni sul dispositivo e sull'app, interazioni con gli annunci.

• Unione europea / SEE / Regno Unito: al primo avvio ti chiediamo il consenso tramite la piattaforma di gestione del consenso di Google. Puoi accettare, rifiutare o personalizzare; se rifiuti, potresti vedere annunci non personalizzati. Puoi cambiare idea in qualsiasi momento da Impostazioni → Gestisci consenso privacy.
• iOS: ti viene chiesto se consentire il tracciamento (App Tracking Transparency). Puoi cambiare scelta da Impostazioni di iOS → Privacy e sicurezza → Tracciamento.
• Android: puoi reimpostare o eliminare l'ID pubblicità dalle impostazioni del telefono.
• Stati Uniti: negli stati con leggi sulla privacy (es. California) puoi chiedere che i tuoi dati non vengano venduti o condivisi per la pubblicità, da Impostazioni → Gestisci consenso privacy.

Maggiori informazioni: Come Google utilizza i dati.

8. Basi giuridiche

• Consenso (art. 6.1.a GDPR): annunci personalizzati e relative tecnologie sul dispositivo.
• Legittimo interesse (art. 6.1.f): annunci non personalizzati per sostenere un'app gratuita; sicurezza dell'app.
• Esecuzione di una tua richiesta (art. 6.1.b): risposta alle email di supporto e verifica partita IVA.

9. Supporto e segnalazioni via email

Se ci scrivi (es. a support@custortcg.com o con la funzione "Segnala venditore"), trattiamo i dati contenuti nel messaggio solo per rispondere e gestire la segnalazione, e li conserviamo per il tempo necessario, di norma non oltre 24 mesi.

10. Minori

Custor non è rivolta a minori di 14 anni. Se hai meno di 14 anni, usa l'app solo con il consenso e la supervisione di un genitore o tutore. Non raccogliamo consapevolmente dati di minori di 14 anni.

11. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e di revocare il consenso in qualsiasi momento. Poiché i dati dell'app sono sul tuo dispositivo, puoi esercitare gran parte di questi diritti direttamente: modifica o cancella il profilo, esporta i dati, elimina l'app. Per le richieste sui dati pubblicitari puoi usare gli strumenti di Google sopra indicati.

Per qualsiasi richiesta scrivi a support@custortcg.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

12. Trasferimenti fuori dall'UE

Alcuni fornitori (es. Google, servizi di catalogo) possono trattare dati fuori dallo Spazio economico europeo, con le garanzie previste dal GDPR (es. clausole contrattuali standard o decisioni di adeguatezza).

13. Modifiche

Possiamo aggiornare questa informativa. La versione in vigore è sempre su custortcg.com/privacy, con la data di ultimo aggiornamento; le modifiche rilevanti saranno segnalate anche nell'app.