Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è PATOUAH PARNASSE LTD («noi»), Private Limited Company registrata con il numero 14189040 (Companies House, England & Wales), con sede legale in 5 Brayford Square, London E1 0SG, Royaume-Uni. Per qualsiasi domanda relativa ai Suoi dati personali: contact@pronext-app.com.

2. Dati che trattiamo

• Account: indirizzo email, password (memorizzata solo in forma di hash, anche durante la convalida della registrazione), nome e cognome quando accede con Apple o Google (così come trasmessi da tali servizi), identificatore tecnico del Suo account Apple o Google, stato di verifica, date di creazione e di aggiornamento. La lingua e il paese del Suo account sono dedotti una sola volta, al momento della creazione, dalle impostazioni di lingua e di regione del Suo dispositivo o del Suo browser; non effettuiamo alcuna geolocalizzazione. Se era cliente della versione precedente di Pronext, il Suo indirizzo email proviene da quell’account.
• Dichiarazione di età: al momento della registrazione, Lei spunta una casella con cui attesta di avere almeno 18 anni. Non verifichiamo tale dichiarazione e non raccogliamo la Sua data di nascita.
• Origine della registrazione: modalità di registrazione (email, Apple o Google) e, unicamente quando la misurazione pubblicitaria è attiva per Lei (sezione 4), canale di acquisizione, parametri di campagna presenti nel link seguito (parametri «utm»), identificatore di clic pubblicitario (ad esempio gclid o fbclid), sito di provenienza (senza i relativi parametri) e pagina di arrivo (senza i parametri che possono contenere dati dell’account, come un indirizzo email o un token).
• Preferiti: competizioni, squadre e partite seguite, sincronizzati con il Suo account.
• Abbonamento: piano, stato, periodo in corso, fornitore (Stripe, App Store o Google Play), identificatore cliente e di abbonamento Stripe, identificatori di transazione e stato degli acquisti in-app trasmessi da Apple o Google. Non abbiamo mai accesso ai Suoi dati bancari.
• Notifiche: token di notifica del Suo dispositivo, piattaforma, modello del dispositivo e lingua (applicazione mobile); indirizzo di sottoscrizione fornito dal Suo browser e identificazione del browser (applicazione web); la Sua preferenza di attivazione delle notifiche.
• Assistente IA e voce di Pix: i messaggi che invia, il contesto della partita interessata e il testo letto ad alta voce, trasmessi per generare la risposta (veda la sezione 5).
• Misurazione pubblicitaria: eventi e identificatori descritti nella sezione 4, unicamente alle condizioni ivi indicate.
• Supporto: il Suo indirizzo email, uno pseudonimo (la parte del Suo indirizzo email che precede «@») e il contenuto delle Sue conversazioni con il nostro team.
• Sito pronext-app.com: dati del modulo di contatto (nome, email, oggetto, messaggio), log tecnici del server (indirizzo IP, pagine consultate, browser) e, solo con il Suo consenso, dati di misurazione dell’audience (veda la politica sui cookie).
• Dati tecnici: per visualizzare il Servizio, i nostri server e alcuni fornitori ricevono necessariamente il Suo indirizzo IP e informazioni sul Suo browser o sulla Sua applicazione.

Non trattiamo alcun dato biometrico: lo sblocco tramite Face ID, Touch ID o impronta digitale è interamente gestito dal Suo dispositivo. Non registriamo mai la Sua voce.

3. Finalità e basi giuridiche

• Creare e gestire il Suo account, fornire il Servizio, sincronizzare i Suoi preferiti, far funzionare l’assistente IA e la voce di Pix: esecuzione del contratto che ci lega (Condizioni di utilizzo).
• Gestire i Suoi abbonamenti e i Suoi pagamenti: esecuzione del contratto; conservazione dei documenti di fatturazione da parte dei nostri fornitori di pagamento: obbligo legale.
• Inviare le email relative al Suo account (convalida della registrazione, reimpostazione della password, esportazione dei Suoi dati): esecuzione del contratto.
• InviarLe notifiche: consenso, espresso tramite l’autorizzazione del Suo dispositivo o del Suo browser e revocabile in qualsiasi momento.
• Rispondere alle Sue richieste di supporto e ai messaggi che invia tramite il modulo di contatto: esecuzione del contratto e legittimo interesse a risponderLe.
• Conoscere l’origine delle registrazioni (parametri di campagna, identificatore di clic pubblicitario, sito di provenienza) per orientare i nostri investimenti di marketing: consenso nei paesi in cui la legge lo richiede, legittimo interesse altrove, con un diritto di opposizione (sezione 4).
• Informare i clienti della versione precedente di Pronext del passaggio alla nuova applicazione e consentire loro di ritrovare il proprio account (email di migrazione contenente il Suo indirizzo): legittimo interesse, per le persone che erano già clienti; può opporsi scrivendo a contact@pronext-app.com.
• Misurare l’efficacia delle nostre pubblicità con Meta: consenso nei paesi in cui la legge lo richiede, legittimo interesse altrove, con un diritto di opposizione (sezione 4).
• Misurare l’audience del sito pronext-app.com: consenso, revocabile in qualsiasi momento tramite «Gestisci i cookie».
• Garantire la sicurezza del sito e dell’applicazione, prevenire gli abusi e rispondere alle richieste delle autorità: legittimo interesse e obbligo legale.

Non vendiamo i Suoi dati personali. Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che La riguardano: le previsioni riguardano le partite, non Lei.

4. Misurazione pubblicitaria con Meta

Facciamo pubblicità su Facebook e Instagram. Per sapere se queste pubblicità portano a installazioni, registrazioni o abbonamenti, l’applicazione Pronext (e non il sito pronext-app.com) utilizza gli strumenti di misurazione di Meta Platforms Ireland Ltd. (Irlanda).

• Paesi in cui è richiesto il Suo consenso: paesi dello Spazio economico europeo (comprese le loro regioni ultraperiferiche), Regno Unito e Svizzera. Stabiliamo se il Suo caso rientra in questa categoria in base alle impostazioni del Suo dispositivo (applicazione mobile: fuso orario e regioni delle Sue lingue preferite) o del Suo browser (applicazione web: fuso orario e lingue), senza utilizzare il Suo indirizzo IP né geolocalizzarLa; se nessuno di questi segnali è utilizzabile, o in caso di dubbio, consideriamo che il Suo consenso sia richiesto. In questi paesi, nessun dato viene trasmesso a Meta a fini di misurazione finché Lei non ha accettato nella finestra «Misurazione delle nostre pubblicità». La Sua scelta viene conservata per 6 mesi, dopodiché Le viene richiesta di nuovo.
• Altri paesi: la misurazione è attiva per impostazione predefinita, sulla base del nostro legittimo interesse a valutare le nostre campagne. Può opporsi in qualsiasi momento con lo stesso interruttore; la Sua opposizione viene allora conservata senza limiti di tempo.
• Cambiare idea: nell’applicazione, Profilo → Privacy → «Misurazione pubblicitaria», interruttore «Consenti la misurazione pubblicitaria». Rifiutare o disattivare non ha alcun effetto sul Servizio. La revoca vale per il futuro; sull’applicazione web, elimina anche i cookie di Meta.
• Applicazione web: il Pixel di Meta installa i cookie _fbp e _fbc e trasmette l’indirizzo della pagina consultata e quello della pagina di provenienza, nonché gli eventi «pagina visualizzata», «visualizzazione dell’offerta», «inizio del pagamento» e «acquisto». Abbiamo disattivato la sua configurazione automatica, che rileva i clic sui pulsanti e informazioni sulla pagina, e non trasmettiamo il Suo indirizzo email al Pixel. Il Pixel non viene né caricato né attivato sulle pagine il cui indirizzo, o quello della pagina di provenienza, contiene dati legati al Suo account (link di migrazione contenente il Suo indirizzo email, pagina di reimpostazione della password, parametri come un indirizzo email o un token).
• Applicazione mobile: il kit di sviluppo di Meta trasmette l’installazione e l’apertura dell’applicazione, la visualizzazione della pagina di abbonamento e l’inizio di un acquisto, con un identificatore anonimo di installazione e caratteristiche tecniche del dispositivo (modello, sistema operativo, lingua, dimensioni dello schermo…). L’identificatore pubblicitario del Suo dispositivo viene letto solo quando la misurazione pubblicitaria è attiva per Lei (con il Suo consenso nei paesi in cui è richiesto, per impostazione predefinita altrove, salvo opposizione). Su iPhone è inoltre necessario che Lei lo autorizzi tramite la richiesta di autorizzazione al tracciamento di Apple, che Le viene presentata solo se la misurazione pubblicitaria è attiva per Lei e dopo il completamento della registrazione. Su Android, può eliminarlo o reimpostarlo nelle impostazioni Google del Suo dispositivo.
• I nostri server (API Conversioni di Meta): in caso di registrazione o di abbonamento, trasmettiamo a Meta l’evento (e, per un abbonamento, l’offerta, il relativo importo e la data), il Suo indirizzo email, il Suo nome, il Suo cognome, il Suo paese e l’identificatore del Suo account, ciascuno sottoposto ad hashing (SHA-256) prima dell’invio, nonché il Suo indirizzo IP, l’identificazione del Suo browser o dispositivo, i valori dei cookie _fbp e _fbc sul web, l’identificatore anonimo di installazione e, alle condizioni sopra descritte, l’identificatore pubblicitario. Su iPhone senza autorizzazione al tracciamento di Apple, vengono trasmessi solo l’indirizzo IP, l’identificazione del dispositivo e l’identificatore anonimo di installazione.

Senza consenso nei paesi che lo richiedono, o dopo l’opposizione, nessuno di questi invii ha luogo e tali identificatori non vengono registrati nelle nostre banche dati. Unica eccezione: in caso di registrazione tramite email, il Suo indirizzo IP e l’identificazione del Suo browser o dispositivo possono figurare tra le informazioni temporanee di convalida della registrazione, cancellate al più tardi dopo 24 ore. Quando è previsto un invio, gli identificatori grezzi vengono cancellati dai nostri server al momento della trasmissione o, al più tardi, 7 giorni dopo la loro raccolta (ad esempio per un pagamento iniziato ma non completato). Per evitare duplicati, conserviamo una traccia di ogni registrazione o abbonamento interessato (tipo di evento, data, stato «inviato» o «non inviato» e, a seconda dei casi, modalità di registrazione oppure offerta e importo), anche quando nulla viene trasmesso a Meta per mancanza di consenso; tale traccia non contiene né l’indirizzo IP né identificatori del browser, del dispositivo o pubblicitari, ed è eliminata insieme al Suo account.

Meta tratta i dati che riceve in conformità alla propria informativa sulla privacy.

5. Assistente IA e voce di Pix

Le risposte dell’assistente, le spiegazioni delle previsioni e la voce di Pix sono generate da Mistral AI (Francia). A Mistral AI trasmettiamo i Suoi messaggi, il contesto della partita interessata (squadre, competizione, mercato, previsione, livello di affidabilità), la lingua e, per la voce, il testo da leggere. Non trasmettiamo a Mistral AI né il Suo indirizzo email né l’identificatore del Suo account.

Non conserviamo le Sue conversazioni sui nostri server; Mistral AI, che le tratta per nostro conto, può conservarle temporaneamente secondo le condizioni del proprio contratto sul trattamento dei dati. La loro cronologia è registrata unicamente sul Suo dispositivo: può eliminare ogni conversazione dalla cronologia dell’assistente. La semplice disconnessione non la cancella; l’eliminazione del Suo account la cancella sul dispositivo da cui la effettua.

Non inserisca informazioni personali sensibili nei Suoi messaggi: non sono necessarie al funzionamento dell’assistente.

6. Notifiche

Le notifiche vengono inviate solo se Lei le autorizza sul Suo dispositivo o nel Suo browser. Può disattivarle in qualsiasi momento nell’applicazione (Profilo → Preferenze → «Notifiche push») o nelle impostazioni del Suo dispositivo o del Suo browser.

Su mobile, transitano tramite Expo (650 Industries, Inc., Stati Uniti), poi tramite il servizio di notifiche di Apple (APNs) o di Google (Firebase Cloud Messaging). Sull’applicazione web, transitano tramite il servizio di notifiche del Suo browser.

Il token o la sottoscrizione di notifica viene eliminato dai nostri server quando Lei si disconnette, quando il servizio di notifiche ci indica che non è più valido e quando elimina il Suo account.

7. Destinatari

I Suoi dati sono accessibili solo alle persone del nostro team che ne hanno bisogno e ai seguenti fornitori, ciascuno per il proprio ruolo:

• Hostinger International Ltd. — hosting del sito pronext-app.com e invio delle email relative al Suo account (dall’indirizzo noreply@pronext-app.com);
• i nostri fornitori di hosting — hosting dell’applicazione web e dei nostri server (API);
• Stripe — pagamento degli abbonamenti sottoscritti sul web; Stripe riceve il Suo indirizzo email, il Suo nome e l’identificatore del Suo account, e tratta direttamente i Suoi dati di pagamento;
• Apple (App Store) e Google (Google Play) — acquisti in-app su mobile; trattano il pagamento, noi riceviamo solo identificatori di transazione e lo stato dell’abbonamento;
• Mistral AI (Francia) — assistente IA, spiegazioni delle previsioni e voce di Pix (sezione 5);
• Meta Platforms Ireland Ltd. (Irlanda) — misurazione pubblicitaria dell’applicazione, alle condizioni della sezione 4;
• Expo (650 Industries, Inc., Stati Uniti), Apple e Google — inoltro delle notifiche su mobile (sezione 6); Expo distribuisce inoltre gli aggiornamenti dell’applicazione;
• Crisp (Crisp IM SAS, Francia) — chat di supporto; Crisp riceve il Suo indirizzo email e il Suo pseudonimo quando Lei ha effettuato l’accesso all’applicazione, il contenuto delle Sue conversazioni e, al caricamento della chat, il Suo indirizzo IP; sul sito, la chat viene caricata solo su Sua richiesta;
• Google (Google Tag Manager, Google Analytics 4, Google Ireland Ltd.) — misurazione dell’audience del sito pronext-app.com, solo dopo il Suo consenso;
• jsDelivr (rete di distribuzione di contenuti) e flagcdn — file tecnici dell’applicazione (motore di visualizzazione 3D di Pix, bandiere); come per qualsiasi sito consultato, questi servizi ricevono il Suo indirizzo IP al momento del download.

Il nostro fornitore di dati sportivi non riceve alcun dato che La riguarda. Infine, i Suoi dati possono essere comunicati alle autorità quando la legge lo richiede.

8. Trasferimenti al di fuori dello Spazio economico europeo

L’editore del Servizio, titolare del trattamento, è stabilito nel Regno Unito: i Suoi dati vi sono trattati sulla base della decisione di adeguatezza adottata dalla Commissione europea a favore del Regno Unito.

Alcuni destinatari (in particolare Expo, Apple, Google, Stripe, Meta, o le loro società madri, nonché le reti di distribuzione di contenuti jsDelivr e flagcdn) trattano dati negli Stati Uniti. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) e sulla sua estensione britannica quando il destinatario vi ha aderito o, in mancanza, sulle clausole contrattuali tipo della Commissione europea e sul relativo addendum britannico. Può chiederci informazioni su tali garanzie scrivendo a contact@pronext-app.com.

9. Cookie, tracciatori e archiviazione sul Suo dispositivo

Sito pronext-app.com: il sito utilizza solo cookie strettamente necessari e, unicamente dopo il Suo consenso, cookie di misurazione dell’audience. Il loro elenco, la loro durata e il modo per revocare il Suo consenso figurano nella politica sui cookie.

Applicazione: per funzionare, l’applicazione registra sul Suo dispositivo (o nella memoria del Suo browser sul web) i Suoi token di accesso (nella memoria sicura del sistema su mobile, nella memoria del browser sul web), le Sue preferenze (modalità «Guidami» o «Vedi tutto», lingua, voce di Pix, sblocco biometrico), il Suo filtro dei bookmaker e le Sue puntate predefinite (che non lasciano il Suo dispositivo), i Suoi preferiti, la Sua selezione, le Sue ricerche recenti, la cronologia dell’assistente IA, una copia dei dati sportivi visualizzati e la Sua scelta relativa alla misurazione pubblicitaria. Questi elementi sono necessari al Servizio e non servono al tracciamento pubblicitario.

Sull’applicazione web, quando la misurazione pubblicitaria è attiva per Lei (sezione 4), conserviamo inoltre nella memoria del browser l’origine della Sua prima visita (indirizzo della pagina di arrivo, con i parametri di campagna e l’eventuale identificatore di clic pubblicitario che contiene, ma senza i parametri che possono contenere dati dell’account, come un indirizzo email o un token, né la parte che segue «#»; indirizzo del sito di provenienza, senza i relativi parametri) per 30 giorni al massimo, al fine di associarla al Suo account se si registra; viene cancellata quando la misurazione pubblicitaria cessa di essere attiva per Lei (revoca, opposizione o scadenza del Suo consenso). Conserviamo anche un acquisto in corso per 2 ore al massimo, il tempo necessario per tornare dal pagamento. Gli identificatori pubblicitari dell’applicazione sono i cookie di Meta descritti nella sezione 4, soggetti alle stesse regole di consenso o di opposizione, e gli identificatori di clic pubblicitario (ad esempio fbclid o gclid) presenti nel link che ha seguito per raggiungerci: questi ultimi vengono registrati, con l’origine della Sua visita, solo quando la misurazione pubblicitaria è attiva per Lei, e servono alla misurazione di Meta solo alle condizioni della sezione 4. La chat Crisp installa i propri cookie tecnici quando viene caricata.

La disconnessione cancella dal dispositivo i Suoi token di accesso, i Suoi preferiti e il Suo abbonamento. L’eliminazione del Suo account cancella i dati registrati dall’applicazione sul dispositivo da cui la effettua, compresi, sull’applicazione web, i cookie di Meta, l’origine della Sua prima visita e un eventuale acquisto in corso; vi viene conservata solo la Sua scelta relativa alla misurazione pubblicitaria, affinché il Suo consenso o il Suo rifiuto continui a essere rispettato.

10. Periodi di conservazione

• Account, preferiti, abbonamento, identità Apple o Google collegate, origine della registrazione e traccia degli eventi di misurazione pubblicitaria: finché il Suo account esiste, poi eliminazione immediata quando Lei elimina il Suo account.
• Registrazione tramite email: le informazioni inserite (e le informazioni tecniche della richiesta) sono conservate per 24 ore al massimo, il tempo necessario per cliccare sul link di convalida; trascorso tale termine, vengono cancellate e l’account non viene creato.
• Identificatori grezzi trasmessi a Meta (indirizzo IP, identificazione del browser o del dispositivo, cookie, identificatori di installazione): cancellati non appena l’evento viene trasmesso a Meta o abbandonato, e al più tardi 7 giorni dopo la loro raccolta (ad esempio per un pagamento iniziato ma non completato).
• Token di notifica: fino alla Sua disconnessione, alla loro invalidazione o all’eliminazione del Suo account.
• Conversazioni con l’assistente: unicamente sul Suo dispositivo, finché non le elimina, non elimina il Suo account da tale dispositivo o non disinstalla l’applicazione.
• Dati di fatturazione detenuti da Stripe, Apple e Google: secondo i rispettivi obblighi di legge, in particolare contabili, anche dopo l’eliminazione del Suo account.
• Conversazioni con il supporto in Crisp: finché sono utili alla gestione della Sua richiesta.
• Messaggi del modulo di contatto: non vengono registrati sul sito, ma trasmessi via email al nostro supporto, che li conserva per 12 mesi dopo l’ultimo scambio.
• Log tecnici del sito: 12 mesi al massimo.
• Scelta di consenso ai cookie del sito: 6 mesi; cookie di misurazione dell’audience: 13 mesi al massimo (durata configurata nel nostro contenitore di misurazione dell’audience).

11. I Suoi diritti

Dispone del diritto di accesso, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità e del diritto di opposizione ai trattamenti basati sul nostro legittimo interesse, in particolare alla misurazione pubblicitaria.

Quando un trattamento si basa sul Suo consenso, può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.

Se risiede in Francia, può inoltre definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei Suoi dati dopo il Suo decesso.

Può proporre un reclamo all’autorità di protezione dei dati del Suo paese di residenza: in Francia, la CNIL; in Italia, il Garante per la protezione dei dati personali; nel Regno Unito, l’Information Commissioner’s Office. La invitiamo a contattarci prima: faremo il possibile per trovare una soluzione.

12. Esercitare i Suoi diritti

• Esportare i Suoi dati: nell’applicazione, Profilo → Privacy → «Esporta i miei dati». Raccogliamo i dati del Suo account e quelli registrati dall’applicazione sul dispositivo utilizzato e glieli inviamo in allegato (file JSON) all’indirizzo email del Suo account, entro pochi minuti. Può effettuare fino a 3 richieste al giorno. Questa esportazione automatica non contiene la cronologia delle Sue conversazioni con il supporto né i dati detenuti dai nostri fornitori di pagamento: per ottenerli, o per qualsiasi copia aggiuntiva, ci scriva a contact@pronext-app.com.
• Eliminare il Suo account: Profilo → Privacy → «Elimina il mio account». L’eliminazione è immediata e definitiva: il Suo account e i Suoi dati vengono cancellati dalle nostre banche dati attive e la sessione viene chiusa su tutti i Suoi dispositivi. Un abbonamento sottoscritto sul web viene disdetto contestualmente; un abbonamento sottoscritto tramite l’App Store o Google Play deve essere disdetto dal Suo account Apple o Google, poiché l’eliminazione dell’account non lo interrompe. Non rientrano in questa eliminazione automatica: la cronologia delle Sue conversazioni con il supporto (Crisp e posta elettronica), che cancelliamo su semplice richiesta a contact@pronext-app.com; la scheda cliente conservata da Stripe (email, nome, fatture) per i propri obblighi di legge; i dati già trasmessi a Meta, che li tratta secondo la propria informativa.
• Misurazione pubblicitaria: Profilo → Privacy → «Misurazione pubblicitaria».
• Notifiche: Profilo → Preferenze → «Notifiche push», oppure impostazioni del Suo dispositivo o del Suo browser.
• Misurazione dell’audience del sito: pulsante «Gestisci i cookie» nel piè di pagina.
• Qualsiasi altra richiesta (rettifica, limitazione, opposizione, domanda): ci scriva a contact@pronext-app.com dall’indirizzo del Suo account, tramite la pagina Contatti oppure tramite Profilo → Aiuto e supporto nell’applicazione.

Rispondiamo entro un mese, termine che può essere prorogato nei casi previsti dalla legge; in caso di dubbio, possiamo chiederLe di dimostrare la Sua identità.

13. Minori

Il Servizio è riservato alle persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati relativi a minori. Se ritiene che un minore abbia creato un account, ci scriva: lo elimineremo.

14. Sicurezza

Le comunicazioni tra il sito o l’applicazione e i nostri server sono cifrate (TLS). Le password sono memorizzate in forma di hash. Su mobile, i Suoi token di accesso sono conservati nella memoria sicura del sistema. Poiché nessun sistema è infallibile, informeremo Lei e l’autorità competente di qualsiasi violazione dei dati suscettibile di esporLa a un rischio elevato, in conformità alla legge.

15. Modifiche

Possiamo aggiornare questa informativa per riflettere l’evoluzione del Servizio o della normativa. In caso di modifica sostanziale, ne sarà informato nell’applicazione o sul sito prima della sua entrata in vigore. La data dell’ultimo aggiornamento figura in cima a questo documento.

16. Contatti

Per qualsiasi domanda relativa a questa informativa o ai Suoi dati: contact@pronext-app.com, per posta a PATOUAH PARNASSE LTD, 5 Brayford Square, London E1 0SG, Royaume-Uni, tramite la pagina Contatti oppure tramite l’assistenza integrata nell’applicazione (Profilo → Aiuto e supporto).