Informativa sulla privacy

Versione 1.2 · in vigore dal 1 novembre 2026

Questa informativa spiega quali dati personali tratta Voltvale (l’app per Android e il sito voltvale.app), perché, con chi li condivide, per quanto tempo li conserva e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

1. In breve

• Puoi giocare come ospite: è un account senza email né nome, con un identificativo casuale.
• Con un account, anche da ospite, salviamo sul nostro database pseudonimo, risposte del primo avvio e progressi, per non farteli perdere e sincronizzarli fra telefoni.
• Non ti chiediamo il nome reale, la posizione o i contatti e non leggiamo l’identificativo pubblicitario del telefono. Non vendiamo i tuoi dati.
• Usiamo statistiche nostre per capire come si usa l’app: quali schermate guardi, per quanto tempo, quali lezioni fai, con quale telefono. Sono legate al tuo account, non le mandiamo a Google né ad altri e puoi spegnerle nelle impostazioni.
• Puoi eliminare l’account in qualsiasi momento dall’app o dalla pagina Elimina account.

2. Chi è il titolare e come contattarlo

Il titolare del trattamento è Emanuele Antonio Mannara, persona fisica, sviluppatore dell'app, con recapito in Via Giuseppe della Corte 24B, 84013 Cava de' Tirreni (SA), Italia.

Per qualsiasi domanda o richiesta sulla privacy scrivi a info.voltvale@gmail.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un progetto di queste dimensioni non è obbligatorio, e le richieste le segue direttamente il titolare.

3. A cosa si applica questa informativa

Vale per l’app Voltvale per Android, per questo sito (comprese le pagine di accesso e di eliminazione dell’account) e per le email che ci scambiamo. Non vale per i servizi di terzi a cui l’app ti porta (per esempio Google Play, Google o Facebook quando li usi per accedere): per quelli valgono le loro informative, che trovi collegate più sotto.

4. Quali dati trattiamo e perché

4.1 Finché non hai un account

Finché non hai scelto come continuare, se manca la connessione o se in quel momento non si possono creare account, i dati di gioco (profilo, progressi, cuori, gemme, missioni) restano solo nella memoria del telefono: non li riceviamo, e se disinstalli l’app o cambi telefono si perdono. Le impostazioni (suoni, vibrazione, lingua, orario del promemoria), le domande da ripassare e le turestano sempre e solo sul telefono. Anche in questi casi l’app invia le statistiche anonime descritte al punto 4.8, se non le hai spente; quelle del punto 4.9 restano sul telefono finché non c’è un account.

4.2 Account: ospite, codice via email, Google, Facebook

• Ospite: creiamo un account senza email né nome, con un identificativo casuale: è un dato pseudonimo, non anonimo. Serve a salvare i progressi sul server; se perdi il telefono non c’è modo di recuperarlo, perché non sappiamo chi sei. Un account da ospite inattivo per 18 mesi viene cancellato automaticamente (vedi la sezione 9).
• Codice via email: trattiamo il tuo indirizzo email per inviarti un codice monouso e per riconoscerti agli accessi successivi. Non usiamo password. Un account la cui email non viene mai confermata con il codice si cancella dopo 7 giorni (vedi la sezione 9).
• Google o Facebook: riceviamo dal servizio che scegli il tuo indirizzo email e un identificativo del tuo account presso quel servizio. Il servizio può inviarci anche nome e foto del profilo: non li usiamo e non li mostriamo, ma restano nella scheda tecnica dell’account gestita dal nostro fornitore di autenticazione finché l’account esiste. Con Facebook verifichiamo il token di accesso sul nostro server prima di farti entrare.
• Con ogni account il fornitore di autenticazione registra anche dati tecnici come data di creazione, data dell’ultimo accesso e, nei registri, l’indirizzo IP.

Perché: fornirti il servizio che chiedi (salvare e ritrovare i progressi). Base giuridica: esecuzione del contratto, cioè dei Termini (art. 6.1.b GDPR).

4.3 Profilo e progressi sincronizzati

• Profilo: pseudonimo (non usare il tuo nome reale), personaggio e colore, le risposte del primo avvio (perché vuoi imparare, a che livello sei, quanti minuti al giorno, gli argomenti che conosci già e, se rispondi, come ci hai conosciuto).
• Progressi: punti esperienza, stelle per lezione, componenti sbloccati, serie di giorni, cuori, gemme, congelamenti della serie, missioni del giorno e date dell’ultima attività.

Perché: salvare il gioco, sincronizzarlo fra telefoni e adattare i suggerimenti (per esempio il traguardo giornaliero). Usiamo le risposte del primo avvio anche in forma aggregata per capire chi usa l’app. Base giuridica: esecuzione del contratto (art. 6.1.b); per l’uso aggregato, legittimo interesse a migliorare il servizio (art. 6.1.f).

4.4 Prova di accettazione dei Termini

Quando spunti la casella di accettazione nell’app salviamo, collegati al tuo account: la versione dei Termini e dell’Informativa che hai visto, la data e ora in cui hai spuntato la casella (secondo l’orologio del telefono) e la data e ora in cui il nostro server l’ha ricevuta. Questi dati non si possono cancellare o retrodatare dall’app; se pubblichiamo una nuova versione ti chiediamo di accettarla di nuovo e salviamo la nuova accettazione. Perché: poter dimostrare che hai accettato le condizioni in vigore. Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse a difendere i nostri diritti (art. 6.1.f).

4.5 Classifica settimanale (leghe), segnalazioni e controllo dei punti

Se hai un account con email, Google o Facebook (non da ospite) e hai finito almeno 3 lezioni, entri in una classifica settimanale con un gruppo di al massimo 30 giocatori. Per farla funzionare registriamo ogni lezione che finisci (quale lezione, quando l’hai finita, stelle, errori, durata se disponibile) e calcoliamo i punti sul server, applicando controlli contro gli imbrogli (vedi la sezione Decisioni automatizzate). Gli altri giocatori del gruppo vedono solo pseudonimo, personaggio, colore e punti della settimana: mai email, identificativi o altri dati.

Puoi non comparire disattivando “Mostrami in classifica” nelle impostazioni dell’app: da quel momento gli altri non ti vedono e i tuoi punti non contano per la lega.

Ogni giocatore può segnalare uno pseudonimo o un comportamento e nascondere un altro giocatore. Per moderare trattiamo chi segnala, chi è segnalato, lo pseudonimo, il motivo e la data; le segnalazioni si cancellano 24 mesi dopo essere state chiuse (vedi la sezione 9). Se nascondi un giocatore salviamo chi hai nascosto e quando, per non mostrarlo più nella tua classifica. Uno pseudonimo offensivo può essere rifiutato dal sistema o cambiato da noi. Il tuo pseudonimo lo puoi cambiare nel Profilo, salvo che lo abbiamo cambiato e bloccato noi.

Base giuridica: esecuzione del contratto per la classifica (art. 6.1.b); legittimo interesse a una gara corretta per i controlli (art. 6.1.f); legittimo interesse alla sicurezza degli altri giocatori per le segnalazioni e la moderazione (art. 6.1.f).

4.6 Abbonamento Voltvale Plus

Il pagamento avviene interamente su Google Play: non vediamo né conserviamo i dati della tua carta o del tuo metodo di pagamento. Registriamo, collegati al tuo account: stato dell’abbonamento (per esempio attivo, in prova, scaduto), prodotto e piano (mensile o annuale), data di scadenza, rinnovo automatico sì/no, se è una prova o un acquisto di test, il codice di acquisto rilasciato da Google Play (“purchase token”). A Google Play passiamo un’impronta crittografica (hash) dell’identificativo del tuo account, non la tua email, per collegare l’acquisto all’account. Verifichiamo ogni acquisto direttamente con Google.

Perché: attivare i vantaggi di Plus su tutti i tuoi dispositivi, confermare l’acquisto a Google e gestire rinnovi e scadenze. Base giuridica: esecuzione del contratto (art. 6.1.b); conservazione per obblighi di legge, se e quando applicabili (art. 6.1.c). Se attivi le notifiche, al quinto giorno della prova gratuita il telefono ti mostra un promemoria: è una notifica locale e non invia dati.

4.7 Video con premio (Google AdMob)

L’unica pubblicità di Voltvale è un video che scegli tu di guardare quando hai finito i cuori, al massimo 3 al giorno. Non ci sono banner né video che partono da soli, e chi ha Plus non vede pubblicità.

• Il video è fornito da Google tramite l’SDK di Google Mobile Ads (AdMob). Chiediamo sempre annunci non personalizzati, con contenuti al massimo adatti a tutti. Prima del primo video, se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, ti chiediamo il consenso con lo strumento di Google (User Messaging Platform): riguarda l’accesso al dispositivo richiesto dall’SDK.
• Abbiamo tolto dall’app il permesso per leggere l’identificativo pubblicitario del telefono e quelli delle API pubblicitarie di Android: Google non lo riceve da noi.
• Per mostrare e misurare il video e prevenire le frodi, l’SDK di Google tratta dati del dispositivo (modello, sistema operativo, lingua, indirizzo IP), dati di interazione con l’annuncio e dati diagnostici. Per queste attività Google agisce come titolare autonomo: vedi l’informativa di Google e la pagina su come Google usa i dati delle app che usano i suoi servizi.
• Puoi cambiare la scelta dall’app in Impostazioni → Pubblicità e consenso (la voce compare dopo la prima richiesta di consenso).

Base giuridica: per mostrare un video che chiedi tu, esecuzione del contratto (art. 6.1.b); per l’accesso al dispositivo richiesto dall’SDK, il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).

4.8 Statistiche anonime nostre

L’app registra eventi come “schermata del primo avvio vista”, “lezione finita in 95 secondi”, “domanda 3 sbagliata”, “lezione giudicata troppo facile”, “accesso scelto: Google” o “video con premio guardato”, per capire dove le persone si fermano e migliorare il gioco. Ogni evento contiene solo nome, passo, durata e poche informazioni tecniche e parte senza i dati di accesso del tuo account: nessun identificativo del tuo account o del telefono, nessuno pseudonimo, nessuna email, e il nostro database non salva l’indirizzo IP insieme all’evento. Li guardiamo solo come totali. L’indirizzo IP passa comunque, per ragioni tecniche, dal fornitore del database, che lo tiene nei suoi registri per poco tempo (punto 4.12).

Base giuridica: legittimo interesse a migliorare l’app (art. 6.1.f), con un impatto minimo perché i dati non ti identificano. Puoi spegnerle in Impostazioni → Statistiche di gioco.

4.9 Statistiche d’uso legate al tuo account

Per capire come si usa il gioco e decidere cosa migliorare, registriamo cosa succede nell’app collegandolo al tuo account (anche ospite): quando apri e chiudi l’app e per quanto tempo, quali schermate guardi e per quanto, le lezioni e le risposte, le scelte che fai nel gioco, gli acquisti, gli errori tecnici (solo il tipo). Insieme salviamo modello e sistema del telefono, versione dell’app, lingua e paese. Il paese lo ricaviamo dalla richiesta di rete senza salvare l’indirizzo IP.

Non registriamo email, pseudonimo, testi che scrivi, posizione precisa o identificativo pubblicitario. Questi dati sono pseudonimi, non anonimi: li possiamo collegare al tuo account, per esempio per capire cosa è successo a chi ci segnala un problema. Li trattiamo solo noi, sul nostro database: non li mandiamo a servizi di statistica esterni e non li usiamo per la pubblicità.

Base giuridica: legittimo interesse a capire come si usa il servizio e migliorarlo (art. 6.1.f). Puoi opporti in qualsiasi momento spegnendo Impostazioni → Statistiche di gioco: da lì in poi non registriamo più nulla da quel telefono, e il gioco funziona uguale. Per cancellare quelle già registrate scrivici o elimina l’account.

4.10 Promemoria e notifiche

Il promemoria giornaliero (all’orario che scegli) e quello di fine prova di Plus sono notifiche locali, programmate sul telefono: non passano dai nostri server e non inviano dati. Partono solo se le autorizzi nel popup di Android; puoi spegnerle nelle impostazioni dell’app o del telefono.

4.11 Sicurezza, abusi e sospensione degli account

Per proteggere il servizio possiamo sospendere un account che viola i Termini (per esempio con uno pseudonimo offensivo o con imbrogli). In quel caso salviamo l’identificativo dell’account, la data e un breve motivo. Ogni azione fatta dal pannello di amministrazione (sospensioni, modifiche, eliminazioni, esportazioni) viene registrata in un registro interno con data, tipo di azione e identificativo dell’account interessato. Il pannello è accessibile solo al titolare, con codice via email e secondo fattore. Base giuridica: legittimo interesse alla sicurezza del servizio e degli altri giocatori e a poter dimostrare cosa è stato fatto (art. 6.1.f).

4.12 Dati tecnici e registri

Quando l’app o il sito si collegano ai nostri fornitori, questi registrano dati tecnici come indirizzo IP, data e ora, tipo di richiesta ed eventuali errori. Li usiamo solo per sicurezza, prevenzione di abusi e correzione di errori. Base giuridica: legittimo interesse (art. 6.1.f).

4.13 Quando ci scrivi

Se ci scrivi via email trattiamo indirizzo e contenuto del messaggio per risponderti. Base giuridica: esecuzione del contratto o misure richieste da te (art. 6.1.b) e, per le richieste sui tuoi diritti, obbligo di legge (art. 6.1.c).

4.14 Cosa non facciamo

Non ti chiediamo la posizione, i contatti o il nome reale e non leggiamo l’identificativo pubblicitario del telefono. Solo se guardi un video con premio, Google può stimare dall’indirizzo IP una posizione approssimativa (per esempio il paese o la città). Non vendiamo dati, non li usiamo per profilazione pubblicitaria nostra e non li usiamo per addestrare sistemi di intelligenza artificiale.

Email, Google e Facebook sono facoltativi: puoi giocare come ospite. Alcuni dati però sono necessari per una funzione: senza email (o Google/Facebook) non puoi recuperare i progressi su un altro telefono né entrare in classifica, e senza accettare i Termini non puoi usare l’app oltre la prima lezione.

5. Riepilogo di finalità e basi giuridiche

Quando usiamo il legittimo interesse abbiamo valutato che non prevale sui tuoi diritti; puoi chiederci i dettagli della valutazione e opporti in ogni momento.

6. Decisioni automatizzate

Il server applica regole automatiche ai punti della classifica: per esempio non conta una lezione dichiarata finita in meno di 20 secondi, la stessa lezione ripetuta entro 2 minuti, una data nel futuro o più vecchia di 7 giorni, o i punti oltre un limite orario e giornaliero. A fine settimana, sempre in automatico, i primi del gruppo salgono di lega e gli ultimi scendono. Il sistema può anche rifiutare uno pseudonimo offensivo: in quel caso resta quello di prima, o uno generico, e puoi sceglierne un altro. Queste regole decidono solo punti, lega e pseudonimo nel gioco: non hanno effetti giuridici né incidono in modo significativo su di te, quindi non rientrano nell’art. 22 del GDPR. Se pensi che un risultato sia sbagliato scrivici e lo controlliamo a mano. Non facciamo profilazione per altri scopi.

7. Fornitori e altri destinatari

I dati li tratta il titolare. Per far funzionare il servizio usiamo questi fornitori. Quelli indicati come responsabili trattano i dati per nostro conto, secondo un contratto di trattamento (art. 28 GDPR); quelli indicati come titolari autonomi li trattano per finalità proprie, secondo le loro informative.

Informative dei fornitori principali: Supabase, Cloudflare, Brevo, Google, Meta, GitHub.

Gli altri giocatori del tuo gruppo di lega vedono pseudonimo, personaggio, colore e punti (punto 4.5). Possiamo comunicare dati alle autorità solo quando la legge lo impone. Non vendiamo né cediamo i dati a terzi per i loro scopi.

8. Trasferimenti fuori dall’Unione europea

• Regno Unito (database Supabase a Londra): il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per il Regno Unito.
• Stati Uniti: per i fornitori che, secondo quanto dichiarano, aderiscono all’EU-U.S. Data Privacy Framework (fra questi Google LLC, Meta Platforms, Inc. e Cloudflare, Inc.) il trasferimento si basa sulla decisione di adeguatezza UE-USA del 10 luglio 2023; per gli altri casi, e in aggiunta, sulle clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914), incluse nei contratti dei fornitori (per esempio quello di Supabase).

Puoi chiederci informazioni sulle garanzie applicate scrivendo a info.voltvale@gmail.com. Puoi verificare l’adesione di un fornitore al Data Privacy Framework sul sito ufficiale del programma.

9. Per quanto tempo conserviamo i dati

Eliminare l’account Voltvale non annulla l’abbonamento su Google Play: va annullato dal Play Store (vedi i Termini).

10. I tuoi diritti e come esercitarli

Nei limiti previsti dal GDPR (articoli 15-22) puoi chiedere:

• l’accesso ai tuoi dati e una copia;
• la rettifica dei dati inesatti;
• la cancellazione (anche da solo: vedi sotto);
• la limitazione del trattamento;
• la portabilità dei dati che ci hai fornito, in un formato leggibile da una macchina;
• di opporti ai trattamenti basati sul legittimo interesse;
• di revocare un consenso in ogni momento, senza effetti su quanto fatto prima della revoca.

Scrivi a info.voltvale@gmail.com dall’indirizzo collegato al tuo account, così possiamo riconoscerti. Rispondiamo entro un mese (prorogabile di altri due nei casi complessi, e in quel caso te lo diciamo). Se l’account è da ospite non possiamo sapere quale sia il tuo: in quel caso usa le funzioni dell’app.

Eliminare l’account: dall’app, in Impostazioni → Elimina account, oppure da questa pagina web, anche senza l’app.

Reclamo: se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (o all’autorità del Paese UE in cui vivi o lavori) o rivolgerti al giudice.

11. Età minima: perché 16 anni

Voltvale è pensato per chi ha almeno 16 anni, e accettando i Termini dichiari di averli. In Italia un minore può dare da solo il consenso al trattamento dei dati per i servizi online dai 14 anni (art. 2-quinquies del Codice privacy), ma abbiamo scelto un limite più alto perché l’app comprende una classifica visibile agli altri giocatori del tuo gruppo, un abbonamento a pagamento e video pubblicitari, e perché non è un servizio progettato per i bambini. Non raccogliamo consapevolmente dati di persone più giovani: se ci accorgiamo che un account appartiene a un minore di 16 anni, o un genitore ce lo segnala, lo eliminiamo.

12. Cookie e archivi del browser sul sito

Il sito non usa cookie di statistica né strumenti di terzi. Contiamo le visite con una riga anonima (pagina vista e sito di provenienza) senza identificativi e senza salvare nulla nel tuo browser.

Non registriamo statistiche nelle pagine di accesso, di eliminazione dell’account e nel pannello di amministrazione. La pagina Elimina account non salva sessioni nel browser: l’accesso con il codice vale solo finché la pagina resta aperta.

13. Sicurezza

Le connessioni sono cifrate (HTTPS). Le regole del database fanno sì che ogni utente possa leggere e modificare solo i propri dati; le chiavi segrete restano solo sui server. L’accesso amministrativo è riservato al titolare e protetto da codice via email e secondo fattore. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che ti riguarda e che comporta un rischio elevato, ti avviseremo come previsto dal GDPR.

14. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo versione e data in alto. Per le modifiche importanti ti avvisiamo nell’app e, quando la modifica riguarda anche i Termini, ti chiediamo di accettare la nuova versione. Le versioni precedenti sono disponibili su richiesta.

L’informativa è disponibile in italiano e in inglese. Se le due versioni differiscono prevale quella italiana, salvo le norme a tutela del consumatore del Paese in cui vivi.

Vedi anche: Termini di uso · Elimina account