Informativa privacy

Informativa Privacy di MicroApp Store

Versione del 22 ottobre 2026 revisione 4 • Entrata in vigore 24 ottobre 2026

Questa informativa, ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR), spiega come vengono trattati i dati personali nel sito MicroApp Store, nelle MicroApp e SuperApp e nelle funzioni di AI, sincronizzazione e condivisione. Le informazioni specifiche mostrate nelle singole funzioni integrano questo documento. La presa visione dell’informativa non equivale al consenso per ogni trattamento.

1 Titolare e contatti

Titolare del trattamento per le attività proprie dello Store: Settimo Pickelball Academy A.S.D., sede legale in via Rossini 4, 20019 Settimo Milanese (Milano), codice fiscale 97970310153 e partita IVA 13527690963. Email per la protezione dei dati e l’esercizio dei diritti: privacy@microapp-store.com. Le richieste ordinarie di supporto possono essere inoltrate a supporto@microapp-store.com. Recapito postale: via Rossini 4, 20019 Settimo Milanese (Milano). Il Titolare non ha provveduto alla nomina di un Responsabile della Protezione dei Dati (DPO/RPD), non ricorrendo i presupposti di obbligatorietà previsti dall’articolo 37 del GDPR.

Per trattamenti svolti per conto di organizzatori, professionisti o altri soggetti, il ruolo del Gestore e l’identità del rispettivo titolare sono precisati nell’informativa specifica e, se dovuto, nell’accordo sul trattamento. Non tutte le app o le condivisioni comportano automaticamente lo stesso assetto di ruoli.

2 Provenienza e categorie dei dati

Dati di account: identificativo, nome o dati del profilo forniti, email, informazioni ricevute dal sistema di autenticazione, stato di accesso, piano, app ottenute o create, preferiti e scelte contrattuali. Il Gestore tratta inoltre le comunicazioni di assistenza e le relative informazioni tecniche.

Dati di utilizzo e sicurezza: indirizzo IP, data e ora, richieste al servizio, browser e dispositivo, esiti tecnici, errori e informazioni necessarie a prevenire abusi. La politica adottata limita i log alle informazioni necessarie a sicurezza e diagnostica, escludendo dai log ordinari prompt completi, documenti, dati sanitari e chiavi AI. Le credenziali AI e i relativi metadati sono trattati secondo le sezioni 8 e 11.

Contenuti delle app: dati inseriti, importati o caricati dall’utente, file, immagini, documenti e risultati prodotti dalle funzioni richieste. A seconda dell’app possono includere informazioni su famiglia, impegni, salute, allenamenti, giocatori, tornei, veicoli, manutenzione, spese e viaggi. Non tutte queste categorie sono raccolte per ogni utente.

Dati economici: riferimento dell’ordine, piano o app acquistati, importo, stato del pagamento, dati necessari alla fatturazione e comunicazioni sulle operazioni. La gestione dei dati completi della carta è affidata al fornitore di pagamento; lo Store limita i dati ricevuti a quanto necessario al contratto e agli adempimenti. Per remunerare gli autori sono trattati anche i dati amministrativi, fiscali e di liquidazione necessari, senza pubblicarli automaticamente.

I dati provengono dall’interessato, dai soggetti che li inseriscono nelle app, da organizzatori e membri dei gruppi, dai fornitori di autenticazione o pagamento e dall’uso del servizio. L’inserimento da parte di un terzo non prova da solo che questi disponga di un titolo adeguato. Per tali dati si applicano le informazioni e le modalità della sezione 7.

3 Finalità e basi giuridiche

Account e servizio richiesto: autenticazione, spazio personale, acquisizione e uso delle app, salvataggio, sincronizzazione, creazione, personalizzazione e assistenza necessaria sono trattati per eseguire il contratto o misure precontrattuali richieste, ai sensi dell’articolo 6 paragrafo 1 lettera b GDPR, nei limiti in cui i dati siano necessari e riguardino il contraente. Questa base non copre automaticamente i dati di persone terze inserite nelle app.

Ordini, remunerazione degli autori e amministrazione: gestione del contratto e del pagamento ai sensi dell’articolo 6 paragrafo 1 lettera b; adempimenti fiscali, contabili e altri obblighi legali ai sensi della lettera c. Le fatture elettroniche, i documenti contabili e i registri delle transazioni sono conservati per il periodo prescritto dalla legge italiana, pari a 10 anni ex art. 2220 del Codice Civile. Tali finalità restano separate dall’erogazione delle singole app.

Sicurezza e difesa dei diritti: prevenire accessi abusivi e frodi, assicurare disponibilità tecnica e tutelare diritti in controversie costituiscono gli interessi perseguiti. Per i trattamenti fondati sull’articolo 6 paragrafo 1 lettera f il Gestore documenta necessità, proporzionalità e bilanciamento rispetto agli interessati, limitando dati e conservazione. Gli obblighi specifici imposti dalla legge si fondano sulla lettera c. Resta esercitabile l’opposizione nei casi previsti.

Pubblicazione di app e interazione con gli autori: dati necessari alla pubblicazione richiesta e al rapporto contrattuale ai sensi della lettera b, oltre agli obblighi pertinenti ai sensi della lettera c. L’impostazione approvata prevede di mostrare nome pubblico scelto dall’autore o nome dell’organizzazione, attribuzione e informazioni dell’app, evitando la pubblicazione automatica di email personale e recapiti privati, salvi obblighi di trasparenza applicabili.

AI: elaborazione della richiesta e del contesto strettamente necessario per la funzione volontariamente utilizzata. Base giuridica dei dati ordinari del richiedente: esecuzione del servizio richiesto, quando necessaria; eventuali trattamenti ulteriori richiedono un’autonoma base. Per dati di terzi e dati sanitari si applicano le verifiche e le condizioni delle sezioni 6–8. Non si presume un consenso valido dalla sola pressione del pulsante “Invia”.

Condivisione familiare, registrazione dei giocatori e pubblicazione dello storico richiedono basi e ruoli specifici, descritti nelle sezioni 6 e 7. La politica scelta privilegia metriche aggregate e non prevede pubblicità comportamentale. Eventuali comunicazioni promozionali devono essere distinte da quelle operative e basate su una scelta separata e revocabile, ove richiesta.

4 Conferimento e conseguenze del rifiuto

I dati contrassegnati come necessari servono a creare l’account, fornire la funzione richiesta o adempiere a obblighi di legge. In loro assenza la funzione interessata può non essere disponibile. Gli altri dati sono facoltativi: ometterli non impedisce le funzioni che non ne dipendono.

Il rifiuto di consensi facoltativi non pregiudica il servizio di base. Quando una funzione richiede un trattamento specifico, il rifiuto o la revoca possono impedirne il solo utilizzo futuro; per esempio, non inviare fotografie all’AI impedisce l’analisi di quelle fotografie. L’accettazione contrattuale non è utilizzata come consenso cumulativo per finalità diverse.

5 Elaborazione locale sincronizzazione e SuperApp

Le PWA e le app possono conservare dati sul dispositivo mediante memoria del browser, database locali e cache e, ove previsto, sincronizzarli con il servizio. La copia locale non implica che ogni dato resti sul telefono. Per ciascuna app è prevista una mappa con categorie locali, categorie sincronizzate, destinazioni, visibilità e controlli dell’utente.

La creazione di una SuperApp utilizza i componenti funzionali e i Blueprint delle app selezionate e non importa automaticamente i loro archivi personali separati. I dati inseriti nella SuperApp sono trattati nel suo archivio; eventuali funzioni di importazione o condivisione sono indicate nell’interfaccia.

Esportazioni e backup scaricati sono salvati nella posizione scelta dall’utente e possono contenere dati personali. Disinstallazione, cancellazione della cache o uscita dall’account hanno effetti differenti dalla cancellazione dei dati sincronizzati. Su dispositivi condivisi occorre considerare le copie rimaste disponibili localmente.

6 Salute allenamento immagini e dati familiari

MediGuard può contenere patologie, allergie, terapie, visite, documenti sanitari e informazioni sulle persone assistite. Gym Tonic può trattare sessioni, obiettivi, limitazioni fisiche, peso, misure corporee, fotografie e informazioni di composizione corporea. Alcuni dati o le inferenze ricavate possono riguardare la salute; una fotografia non è automaticamente un dato biometrico destinato all’identificazione univoca.

Per le funzioni sanitarie personali e familiari la scelta approvata è il consenso esplicito per i dati relativi alla salute, ai sensi dell’articolo 9 paragrafo 2 lettera a, salvo un diverso presupposto realmente applicabile e specificamente comunicato. Per i dati ordinari del contraente necessari al servizio richiesto si applica l’articolo 6 paragrafo 1 lettera b; quando il trattamento ordinario dipende da una scelta facoltativa o riguarda terzi deve essere individuata una base autonoma, compreso il consenso ove appropriato.

È prevista una scelta specifica per il trattamento sanitario e una distinta scelta esplicita per l’eventuale invio di dati sanitari o fotografie all’AI, con finalità e destinatari identificati. Rifiuto e revoca devono essere semplici e non impedire funzioni indipendenti. Sono registrati testo, versione, data e soggetto che esprime la scelta. La revoca interrompe i trattamenti futuri fondati su quel consenso, ferme la liceità precedente e le conservazioni consentite.

Per familiari, persone assistite e minori si verifica il titolo di chi inserisce o condivide i dati e il potere dell’eventuale rappresentante. La politica approvata prevede accessi per persona e ruolo, limitati ai contenuti necessari, e revoca semplice. Un invito non deve attribuire accesso automatico all’intero archivio sanitario.

7 Tourna e informazioni inserite da terzi

Tourna tratta identificativi dei giocatori, nome e cognome, categoria e altri campi di anagrafica previsti, contatti eventualmente inseriti, iscrizioni, squadre, risultati, calendari, piazzamenti, statistiche e XP. I dati possono provenire dall’organizzatore anche quando il giocatore non ha un account Store.

L’identificativo persistente permette di associare partecipazioni dello stesso giocatore in più tornei senza dipendere dal solo testo del nome. Gli omonimi e le identità dubbie richiedono verifiche e strumenti di rettifica; l’associazione non è una prova d’identità civile. Le modalità abilitate possono differire tra pilota e servizio generale. Le card considerano i risultati confermati e le impostazioni del torneo e possono includere eventi conclusi e archiviati; le rettifiche possono ricalcolare le statistiche.

Torneo Live può rendere consultabili tramite link nomi, incontri, calendario, classifiche, risultati e, se abilitato, storico e card. Chi riceve il link può inoltrarlo; il possesso del link non identifica il visitatore. Telefono e altri recapiti di anagrafica non fanno parte della card pubblica. La politica approvata prevede link disattivabili dall’organizzatore, misure per scoraggiare l’indicizzazione e controlli di visibilità dello storico distinti dal calendario. Non è garantita la cancellazione di copie già acquisite da terzi.

Registrare i risultati e mostrare lo storico sono scelte distinte. L’attivazione predefinita da parte dell’organizzatore non costituisce il consenso del giocatore. La gestione dell’iscrizione può fondarsi sul contratto con il partecipante quando ne ricorrono i presupposti; per collegamento tra tornei, conservazione e diffusione dello storico devono essere definite basi specifiche. Non si presume che l’iscrizione autorizzi ogni pubblicazione futura.

Per l’uso organizzativo professionale, l’assetto previsto è organizzatore titolare per le finalità del torneo e Gestore responsabile nei soli trattamenti svolti su istruzioni documentate, con accordo ai sensi dell’articolo 28 quando necessario. Il Gestore resta titolare delle proprie finalità dello Store. Eventuali finalità autonome sullo storico richiedono una distinta qualificazione: i ruoli non dipendono dal solo nome attribuito nel contratto. Identità e contatto dell’organizzatore sono indicati nell’informativa del torneo.

L’informativa specifica per i giocatori è prevista al momento dell’iscrizione ed è accessibile anche dal Live. Quando i dati provengono da terzi, le informazioni dell’articolo 14 sono rese nei termini applicabili: normalmente entro un mese e, se precedente, alla prima comunicazione con l’interessato o al più tardi alla prima comunicazione ad altro destinatario, salvo eccezioni documentate. Per rettifiche e associazioni errate sono disponibili i contatti del titolare del torneo e supporto@microapp-store.com per le attività di competenza del Gestore.

8 AI voce e fornitori personali

Le richieste AI possono includere prompt, parte del codice o Blueprint, conversazione, dati selezionati del profilo o dello storico, immagini e documenti necessari alla funzione. Il contesto trasmesso dipende dall’operazione: creare una SuperApp da componenti non richiede automaticamente gli archivi personali delle app originarie.

Il router può utilizzare fornitori differenti o un’alternativa automatica quando un servizio non è disponibile. Devono essere elencati soltanto i fornitori realmente abilitati e le alternative consentite per ogni funzione. L’integrazione presente nel codice non dimostra l’attivazione del servizio. La politica approvata limita il contesto inviato a quanto necessario; per dati sanitari e immagini richiede contratti, impostazioni e destinatari verificati e compatibili con l’informazione e la scelta dell’interessato.

Per “La mia AI” la richiesta di cancellazione delle credenziali è presa in carico subito e sospende l’utilizzo della chiave per nuove chiamate da parte di MicroApp Store. Per consentire un eventuale ripensamento l’utente può scegliere espressamente di mantenere la chiave recuperabile per 30 giorni dalla conferma, dopo aver ricevuto informazioni sulla finalità di recupero, sul termine e sui soggetti autorizzati. Questa scelta è separata dall’accettazione generale dei Termini e non è obbligatoria. Nel periodo la chiave resta conservata in un archivio protetto per il solo recupero; può restare valida presso il fornitore fino a scadenza o revoca, senza autorizzare lo Store a continuare a usarla.

Il recupero del collegamento può essere richiesto entro tale termine a supporto@microapp-store.com. La richiesta deve essere verificata attraverso l’account o una procedura equivalente proporzionata: il solo possesso di un indirizzo email non garantisce il diritto al ripristino. Il supporto non invia la chiave in chiaro via email. Il ripristino richiede conferma autenticata; una richiesta non verificata non estende automaticamente la conservazione. Una chiave scaduta o revocata non può essere resa nuovamente valida dallo Store. In assenza di recupero verificato, al termine della finestra è prevista la cancellazione automatica delle copie recuperabili dello Store, secondo la sezione 11.

Chi non sceglie il recupero, revoca la scelta o richiede la cancellazione senza recupero può scrivere al supporto o utilizzare il relativo percorso dedicato previsto nell’account. Le richieste cui si applica l’articolo 17 sono eseguite senza ingiustificato ritardo, salve le eccezioni di legge; il termine ordinario di riscontro non costituisce una giustificazione automatica per conservare la chiave per 30 giorni. Le chiavi non devono essere trattenute per il solo adempimento di obblighi contabili: può essere conservata una registrazione minima della richiesta, senza il segreto.

L’uso del microfono richiede il permesso del dispositivo. La dettatura può essere elaborata dal browser o da servizi vocali esterni secondo la funzione. La politica approvata evita di conservare audio dopo la trascrizione quando non necessario e distingue audio, trascrizioni e contenuti salvati nell’app. Fotocamera e allegati sono utilizzati nelle funzioni selezionate.

9 Destinatari e trasferimenti internazionali

Possono accedere ai dati persone autorizzate per assistenza e gestione, fornitori di hosting, database, archiviazione, autenticazione, email, notifiche, AI e pagamento nei limiti del rispettivo compito, destinatari scelti nelle condivisioni, visitatori delle viste pubbliche e autorità nei casi previsti dalla legge.

È previsto un elenco aggiornato dei fornitori di hosting, database, file, autenticazione, email, notifiche, AI e pagamento, con ragione sociale, servizio, ruolo, Paesi, dati ricevuti e collegamento alle informative, includendo i subfornitori pertinenti.

Nella scelta delle configurazioni si privilegia il trattamento nello Spazio economico europeo quando disponibile e sostenibile. Ciò non costituisce una dichiarazione che tutti i dati restino nello SEE. Informazioni e copia delle garanzie sono richiedibili al contatto privacy, con le limitazioni necessarie a tutelare altri interessi legittimi.

10 Cookie memoria locale e notifiche

La politica approvata privilegia cookie, memoria locale e cache necessari ad autenticazione, preferenze, PWA e dati delle app. Le impostazioni del browser consentono di gestirli, con possibili effetti sul funzionamento e sulle copie locali.

Eventuali strumenti non necessari richiedono le scelte previste dalla disciplina applicabile e un pannello per modificarle quando dovuto. La politica scelta esclude pubblicità comportamentale e privilegia metriche aggregate. Non si aggiunge un consenso indistinto per strumenti tecnici necessari.

Le notifiche push utilizzano il permesso del browser o dispositivo e identificativi di sottoscrizione. La politica approvata prevede messaggi discreti, senza dettagli sanitari nella schermata bloccata, possibilità di disattivazione dall’app e rimozione delle sottoscrizioni revocate o non valide. Il permesso tecnico non equivale al consenso al marketing.

11 Conservazione cancellazione e sicurezza

La politica approvata fissa 30 giorni per i log diagnostici e 90 giorni per i log di sicurezza, salvo una conservazione selettiva motivata da incidenti, obblighi o controversie. Dati e file delle app sono conservati finché necessari al servizio richiesto, con cancellazione su richiesta nei limiti di legge. Archiviare un torneo non lo cancella. Per tornei, anagrafiche, storico, account inattivi, inviti, conversazioni e immagini AI, assistenza, accettazioni e consensi, i periodi devono essere distinti per finalità.

Per i backup generali del servizio è approvata una rotazione massima di 30 giorni. Le copie residue dei dati cancellati devono restare escluse dall’uso ordinario e un ripristino deve riapplicare le cancellazioni e le revoche. Per le credenziali AI il ciclo generale non si somma alla finestra di recupero: al termine dei 30 giorni scelti non devono rimanere copie recuperabili della chiave che consentano al supporto o a un ripristino di riattivarla. La cancellazione senza recupero richiede la rimozione o l’irreversibile inutilizzabilità della chiave senza ingiustificato ritardo, anche nelle copie tecniche.

Le richieste di cancellazione, anche da persone senza account, possono essere inviate a supporto@microapp-store.com o al contatto privacy (privacy@microapp-store.com). È previsto un percorso nel Profilo per esportare i dati prima della chiusura e confermare in modo forte la cancellazione. Restano conservabili separatamente solo le informazioni necessarie a obblighi di legge o difesa dei diritti. Contenuti condivisi, app pubblicate e copie distribuite richiedono una valutazione distinta e non giustificano conservazione indiscriminata.

Il Gestore deve adottare misure tecniche e organizzative adeguate ai rischi, con accessi autorizzati, gestione degli incidenti e protezione specifica di credenziali, dati sanitari e backup. Sono descritte pubblicamente solo le misure effettivamente verificate, senza promettere inviolabilità assoluta. Le violazioni sono gestite secondo gli obblighi di notifica e comunicazione applicabili.

12 Diritti degli interessati

L’interessato può richiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati forniti e trattati con mezzi automatizzati sulla base del consenso o del contratto. Può opporsi ai trattamenti fondati sul legittimo interesse e, in qualsiasi momento, al marketing diretto. Può revocare il consenso senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate al contatto privacy della sezione 1 (privacy@microapp-store.com) anche se l’interessato non possiede un account Store. Potrebbero essere necessarie informazioni proporzionate per verificarne l’identità. Il riscontro è fornito normalmente entro un mese; in caso di complessità o numero di richieste, il termine può essere prorogato di due mesi con comunicazione dei motivi entro il primo mese. Eventuali dinieghi sono motivati secondo la legge.

È possibile presentare reclamo al Garante per la protezione dei dati personali, https://www.garanteprivacy.it, o all’autorità competente nello Stato membro di residenza abituale, lavoro o presunta violazione, e agire in sede giudiziaria. La richiesta al Gestore non è condizione obbligatoria per rivolgersi all’autorità.

13 Minori profilazione e decisioni automatizzate

Gli account sono riservati ai maggiorenni. Gli adulti che inseriscono dati di minori devono avere un titolo adeguato, rispettare eventuali poteri di rappresentanza, limitare i dati e le condivisioni e fornire informazioni accessibili. La presenza di un adulto nel gruppo non costituisce autorizzazione generale.

La politica approvata mantiene suggerimenti AI, statistiche e XP come strumenti informativi e non prevede il loro impiego per decisioni esclusivamente automatizzate su accesso, prezzi o diritti dell’utente. Può comunque essere necessaria una valutazione della profilazione per suggerimenti personalizzati e analisi di performance.

14 Aggiornamenti dell’informativa

La versione e la decorrenza sono indicate all’inizio. Modifiche sostanziali alle finalità, ai destinatari o alle modalità sono comunicate con strumenti adeguati prima dei nuovi trattamenti quando richiesto; un nuovo consenso è raccolto se necessario. La pubblicazione di una nuova informativa non rende da sola leciti trattamenti ulteriori né sostituisce gli adempimenti richiesti.

Sono previsti archivio delle versioni, comunicazione delle modifiche sostanziali e informative brevi nei punti di raccolta per salute, AI, Tourna, condivisioni e cookie. Quando necessario è richiesta una nuova scelta dell’interessato.