Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite BeyHub (l'"App") è Manuel Lucci, con sede in Roma, Italia, contattabile all'indirizzo email: beyhubapp@gmail.com. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per l'attività svolta.

2. Che cos'è BeyHub

BeyHub è un'applicazione web dedicata alla community di Beyblade X: permette di tenere traccia della propria collezione, sfidare altri utenti, partecipare a tornei, pubblicare contenuti, scambiare pezzi tramite una bacheca annunci e richiedere il riscatto di codici ottenuti da prodotti gacha.

3. Dati raccolti e finalità

• Dati di registrazione e account: email, username, password (mai salvata in chiaro, sempre sottoposta a hash con l'algoritmo Argon2), lingua preferita. Finalità: creare e gestire l'account, autenticarti, fornirti il servizio. Base giuridica: esecuzione del contratto (Termini di Servizio).
• Accesso tramite account social (Google, Discord): se scegli di accedere tramite un provider di terze parti, riceviamo dal provider l'indirizzo email, il nome visualizzato e un identificativo univoco dell'account, secondo le autorizzazioni che concedi al momento dell'accesso. Base giuridica: esecuzione del contratto.
• Dati di profilo: nome utente, biografia, immagine del profilo, se decidi di aggiungerli. Base giuridica: esecuzione del contratto (funzionalità facoltative dell'App).
• Dati sulla collezione e attività di gioco: i pezzi/combinazioni Beyblade che dichiari di possedere, le battaglie registrate, la partecipazione a tornei e club, i post pubblicati, i "mi piace", i rapporti di amicizia/follow. Base giuridica: esecuzione del contratto.
• Annunci sul marketplace: titolo, descrizione, prezzo, foto dell'oggetto in vendita. Base giuridica: esecuzione del contratto.
• Posizione geografica (facoltativa): se attivi manualmente l'ordinamento "vicino a te" nel marketplace, il browser ti chiede il permesso di condividere la tua posizione approssimativa/precisa (latitudine/longitudine) e un'etichetta di località testuale, salvate sul tuo profilo per calcolare la distanza dagli altri annunci. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del browser; se non lo concedi, questa funzionalità semplicemente non è disponibile. Base giuridica: consenso (art. 6.1.a GDPR).
• Richieste di riscatto codici gacha: nome e cognome, indirizzo email, codice del prodotto da riscattare, storico dei riscatti e dei relativi importi. Finalità: gestire il servizio di riscatto (vedi Termini di Servizio). Base giuridica: esecuzione dell'accordo tra le parti / legittimo interesse alla corretta gestione contabile del servizio.
• Richiesta di accesso alla beta (dal sito beyhub.app): nome (facoltativo), indirizzo email, lingua del browser. Base giuridica: consenso, per essere ricontattato riguardo all'apertura di un posto in beta.
• Notifiche push: se attivi le notifiche, il tuo browser/dispositivo genera un identificativo di sottoscrizione (endpoint e chiavi crittografiche) che salviamo per inviarti notifiche relative alla tua attività sull'App (es. nuovo messaggio, avanzamento torneo). Non include dati di navigazione. Base giuridica: consenso.
• Messaggi di segnalazione/feedback: se ci scrivi tramite le funzioni di segnalazione/feedback dell'App, conserviamo il contenuto del messaggio e i dati del tuo account per poterti rispondere. Base giuridica: legittimo interesse a gestire richieste e segnalazioni.
• Dati tecnici minimi: indirizzo IP e log tecnici del server, raccolti automaticamente dall'infrastruttura di hosting per motivi di sicurezza e prevenzione abusi (es. rate limiting), non incrociati con l'identità dell'utente per finalità diverse dalla sicurezza. Base giuridica: legittimo interesse alla sicurezza del servizio.

Non raccogliamo né trattiamo dati per finalità di marketing, pubblicità comportamentale o profilazione. BeyHub non utilizza strumenti di analisi statistica o tracciamento di terze parti (Google Analytics, pixel pubblicitari o simili).

4. Come vengono trattati i dati / destinatari

I tuoi dati sono trattati con strumenti informatici e conservati su infrastrutture fornite dai seguenti fornitori terzi, che agiscono in qualità di responsabili del trattamento o comunque secondo garanzie adeguate:

• Supabase Inc. — database PostgreSQL, infrastruttura nell'Unione Europea (regione eu-west-1, Irlanda)
• Fly.io Inc. — hosting del server applicativo, infrastruttura nell'Unione Europea (regione di Parigi)
• Vercel Inc. — hosting del sito web e del sito di presentazione, infrastruttura globale, USA — trasferimento extra-UE garantito da Clausole Contrattuali Standard della Commissione Europea
• Upstash Inc. — base dati Redis per la gestione delle sessioni
• Google LLC — invio delle email di servizio tramite Gmail; accesso tramite account Google, se scelto — trasferimento extra-UE garantito da Clausole Contrattuali Standard
• Discord Inc. — accesso tramite account Discord, se scelto — trasferimento extra-UE garantito da Clausole Contrattuali Standard

Nessuno di questi fornitori è autorizzato a utilizzare i tuoi dati per scopi propri, diversi dall'erogazione del servizio richiesto dal Titolare. I tuoi dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing. Alcuni dati (nome utente, biografia, immagine del profilo, collezione se resa pubblica, post, statistiche di gioco) sono per loro natura visibili ad altri utenti dell'App, in quanto elementi essenziali di un servizio a carattere sociale/community.

5. Conservazione dei dati

I dati di account sono conservati per tutta la durata dell'iscrizione all'App e cancellati (o resi anonimi) entro 30 giorni dalla richiesta di cancellazione dell'account, salvo che una loro conservazione più lunga sia richiesta da obblighi di legge (es. dati relativi ai riscatti, conservati per il tempo necessario a eventuali obblighi fiscali/contabili). I dati della richiesta di accesso alla beta sono conservati fino all'evasione della richiesta o alla revoca del consenso.

6. Diritti dell'interessato

In qualsiasi momento hai diritto di chiedere al Titolare: accesso ai tuoi dati, rettifica, cancellazione ("diritto all'oblio"), limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato su legittimo interesse, revoca del consenso prestato (senza pregiudicare la liceità del trattamento svolto prima della revoca). Per esercitare questi diritti scrivi a beyhubapp@gmail.com. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) qualora ritieni che il trattamento violi la normativa vigente.

7. Età minima

L'App è destinata a utenti che abbiano compiuto almeno 14 anni, età alla quale la normativa italiana (art. 2-quinquies del Codice in materia di protezione dei dati personali) consente di prestare autonomamente il consenso ai servizi della società dell'informazione. La registrazione da parte di persone di età inferiore non è consentita. Se veniamo a conoscenza che un account è stato creato da un minore di 14 anni senza il consenso di chi esercita la responsabilità genitoriale, provvederemo a cancellare l'account e i dati correlati.

8. Sicurezza

Adottiamo misure tecniche ragionevoli e proporzionate per proteggere i tuoi dati: le password sono conservate solo in forma di hash irreversibile (Argon2), le sessioni sono protette da cookie con flag di sicurezza (httpOnly), le comunicazioni avvengono su connessioni cifrate (HTTPS/TLS).

9. Modifiche alla presente informativa

Questa informativa può essere aggiornata nel tempo per riflettere modifiche al servizio o alla normativa. In caso di modifiche sostanziali, te ne daremo comunicazione tramite l'App o via email. La data dell'ultimo aggiornamento è indicata in calce.

10. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: beyhubapp@gmail.com.

Ultimo aggiornamento: 3 settembre 2026.