Informativa sulla Privacy

• Il Suo indirizzo email e la data di creazione dell'account. Le password sono gestite da Firebase Authentication (Google) e non sono mai visibili a noi.
• Se l'indirizzo email è stato verificato (alla registrazione con email e password inviamo un'email di verifica).
• Se accede con Google (facoltativo): il profilo di base che Google condivide con Firebase Authentication (email, nome e immagine del profilo). Usiamo l'indirizzo email per il Suo account e mostriamo il Suo nome Google nel profilo; non usiamo l'immagine del profilo.
• Registrazioni degli accessi conservate da Firebase Authentication: indirizzo IP e user-agent del browser usati per accedere e data dell'ultimo accesso.
• Una registrazione della Sua accettazione dei Termini di Servizio: versione accettata, quando, come (registrazione con email, con Google o tramite l'avviso in app) e in quale lingua.

• I Suoi repertori: titoli, l'albero delle mosse (PGN e relativa disposizione), note e annotazioni sulle posizioni, data di creazione e di ultima modifica.
• Per i repertori costruiti dalle Sue partite: un riepilogo salvato con il repertorio (piattaforma e username da cui provengono le partite, filtri scelti, numero di partite e frequenza di ogni posizione).

• Per ogni posizione allenata: lo storico e la pianificazione dei ripassi (stato della ripetizione spaziata, data di scadenza, numero di ripassi ed errori, data degli ultimi ripassi) e un riepilogo per repertorio (posizioni imparate, data dell'ultimo allenamento).
• Progressi e impostazioni: XP, livello, serie di giorni e protezioni della serie, obiettivo giornaliero, trofei, preferenze di carico (durata della sessione, nuove posizioni al giorno, obiettivo di memoria) e contatori per sessione usati per non perdere né contare due volte gli XP.

Le date in cui raggiunge per la prima volta alcuni passaggi del prodotto e in quanti giorni usa il Servizio. Dettagli, base giuridica e come disattivarle alla sezione 4.

Le Sue partite pubbliche su chess.com e/o Lichess e i dati da esse derivati. Dettagli alla sezione 5.

• Dati tecnici: indirizzo IP, user-agent del browser e orari delle richieste, trattati dai nostri fornitori di hosting quando il Suo browser si collega al Servizio e ai servizi scacchistici descritti alla sezione 6. Le nostre funzioni server usano l'indirizzo IP solo in memoria, per pochi minuti, per limitare il numero di richieste per dispositivo.
• Segnalazioni di sicurezza: se la pagina tenta di caricare qualcosa che la nostra politica di sicurezza (Content Security Policy) non consente, il Suo browser può inviarci una segnalazione automatica. Nei log dell'hosting conserviamo solo il tipo di regola, l'indirizzo bloccato e il percorso della pagina (senza parametri); come ogni richiesta, giunge al nostro hosting con il Suo indirizzo IP.
• Memoria del dispositivo: preferenze, cache e copie di sicurezza dei progressi di allenamento non ancora salvati sono conservati nel Suo browser (LocalStorage, SessionStorage e IndexedDB). Si veda la Cookie Policy.

Il contenuto delle email che ci invia e delle nostre risposte.

Creazione e protezione dell'account, verifica dell'email, salvataggio e sincronizzazione di repertori e note, pianificazione dell'allenamento, conservazione dei progressi e funzioni di analisi (valutazioni del motore, statistiche di apertura). Senza questi dati non possiamo fornirLe il Servizio.

Quando collega uno username chess.com o Lichess scarichiamo e analizziamo le partite pubbliche di quello username per mostrarLe le Sue statistiche e le funzioni descritte alla sezione 5. Può scollegarlo in qualsiasi momento.

Capire dove i nuovi utenti si bloccano (ad esempio quanti creano un primo repertorio o completano una prima sessione di allenamento) per migliorare l'avvio e il prodotto. Può opporsi in qualsiasi momento con l'interruttore in app descritto alla sezione 4.

Regole di sicurezza, limiti di frequenza per dispositivo sulle nostre funzioni server, write-throttling, segnalazioni di sicurezza (sezione 2.6) e log tecnici conservati dai fornitori. Il legittimo interesse è mantenere il Servizio disponibile e sicuro per tutti. Può opporsi a questo trattamento (sezione 9); potremo proseguirlo solo per motivi legittimi cogenti, ad esempio per fermare un attacco.

Rispondere ai Suoi messaggi, gestire le richieste sui Suoi diritti, conservare la registrazione dei Termini accettati (per dimostrare quale versione si applica a Lei) e adempiere agli obblighi di legge.

• Google (Firebase) — autenticazione, database (Cloud Firestore) e invio delle email di verifica e di reimpostazione della password. Google agisce come nostro responsabile del trattamento (art. 28 GDPR) in base ai Firebase Data Processing and Security Terms, che fanno parte dei termini di Firebase. Se sceglie di accedere con Google, si apre una finestra di accesso Google (accounts.google.com, e una pagina di accesso su chessnotes-a9726.firebaseapp.com); lì Google gestisce il Suo account Google come titolare autonomo secondo la propria informativa. Privacy: firebase.google.com/support/privacy.
• Vercel Inc. — hosting del sito e delle nostre funzioni server (il proxy dell'explorer delle aperture descritto in 6.2 e l'endpoint delle segnalazioni di sicurezza). Vercel tratta le richieste per erogare il Servizio; dove il suo Data Processing Addendum si applica al nostro piano agisce come nostro responsabile del trattamento, mentre per i dati di traffico, i log e la telemetria generati dalla sua piattaforma agisce come titolare autonomo secondo la propria informativa. Privacy: vercel.com/legal/privacy-policy.

• Lichess (lichess.org) — quando usa le funzioni che ne hanno bisogno, il Suo browser contatta direttamente Lichess per: valutazioni cloud delle posizioni, ricerca e importazione di studi pubblici, esportazione delle partite pubbliche di uno username che collega. Lichess riceve quindi il Suo indirizzo IP e le posizioni, lo studio o lo username richiesti. Le statistiche dell'explorer delle aperture (usate dall'explorer della scacchiera, dal modello dell'avversario nell'allenamento, dal punteggio di copertura e dai repertori di partenza) sono richieste tramite la nostra funzione server con il nostro token Lichess: vengono inviate solo posizioni e filtri, non la Sua identità. Privacy: lichess.org/privacy.
• Chess.com — quando collega uno username chess.com, il Suo browser interroga la Published-Data API di chess.com con quello username; chess.com riceve il Suo indirizzo IP e lo username richiesto. Privacy: chess.com/legal/privacy.
• Questi servizi agiscono come titolari autonomi per le richieste che ricevono e applicano le proprie informative. ChessNotes non è affiliato a essi.

Il carattere Geist e tutti gli script, gli stili e le immagini delle nostre pagine sono serviti dal nostro dominio: aprendo le nostre pagine il Suo browser non contatta Google Fonts né altri servizi di terzi per caratteri o distribuzione di contenuti. Le uniche connessioni verso terzi sono quelle descritte in 6.1 e 6.2.

Il motore Stockfish gira dentro il Suo browser (WebAssembly): le posizioni analizzate localmente non vengono inviate a nessuno. I promemoria giornalieri, se li attiva, sono notifiche del browser pianificate sul Suo dispositivo.

Potremo comunicare dati quando richiesto dalla legge o da un provvedimento vincolante dell'autorità competente.

Per tutta la durata dell'account. Può eliminare i singoli repertori in app in qualsiasi momento. Per eliminare l'intero account apra il menu dell'account → Profilo e progressi → Privacy → Elimina account: dopo la conferma con la password (o con l'account Google), accesso, repertori, dati di allenamento, statistiche di utilizzo e partite importate vengono cancellati subito, e i dati collegati in quel browser vengono rimossi. Può anche scrivere a albanofrancesco22@libero.it dall'indirizzo collegato all'account: in tal caso cancelliamo tutto entro 30 giorni dalla richiesta. In entrambi i casi, le copie residue nei sistemi di backup del fornitore vengono sovrascritte secondo il ciclo del fornitore (per Google, al massimo 180 giorni) e nel frattempo non vengono usate.

Per tutta la durata dell'account, o fino a quando non le disattiva (vengono cancellate subito).

Fino allo scollegamento dello username o alla cancellazione dell'account.

Fino all'uscita dall'account (le cache legate all'account e i database delle partite vengono rimossi), alla cancellazione dei dati del sito dal browser o alla scadenza della cache. Dettagli nella Cookie Policy.

I log tecnici sono conservati dai fornitori per periodi limitati previsti dai loro termini: i log delle nostre funzioni server visibili su Vercel sono conservati da un'ora a un giorno secondo il piano di hosting (al massimo 30 giorni); Firebase Authentication conserva gli indirizzi IP degli accessi per alcune settimane. Non usiamo i log per profilarLa. I contatori in memoria dei limiti di frequenza durano pochi minuti. Le email di assistenza sono conservate per il tempo necessario a gestire la richiesta ed eventuali seguiti (per le richieste sui Suoi diritti, anche per il tempo necessario a dimostrare come le abbiamo gestite), poi cancellate.

• Accesso (art. 15) — ottenere copia dei Suoi dati personali.
• Rettifica (art. 16) — correggere dati inesatti (gran parte è modificabile direttamente nell'app).
• Cancellazione (art. 17) — chiedere la cancellazione; può anche eliminare da sé i repertori, scollegare le fonti di partite ed eliminare l'intero account (sezione 8.1).
• Limitazione (art. 18) — limitare il trattamento dei Suoi dati.
• Portabilità (art. 20) — ricevere i Suoi dati in formato strutturato e leggibile da dispositivo automatico; i repertori sono anche esportabili in PGN dall'app.
• Opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse; per le statistiche di utilizzo usi l'interruttore in Profilo → Privacy.
• Decisioni automatizzate (art. 22) — non adottiamo decisioni con effetti giuridici o analogamente significativi basate su trattamenti automatizzati. Pianificazione e suggerimenti di allenamento sono funzioni del Servizio, non decisioni che La riguardano.

Scriva a albanofrancesco22@libero.it. Risponderemo entro un mese, prorogabile di altri due mesi per richieste complesse (art. 12, par. 3, GDPR). È gratuito; potremo addebitare un contributo ragionevole o rifiutare solo per richieste manifestamente infondate o eccessive. Potremo chiederLe di scriverci dall'indirizzo collegato all'account per confermare la Sua identità.

Se ritiene che il trattamento dei Suoi dati violi la normativa, può proporre reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it, oppure all'autorità di controllo del Paese UE in cui vive o lavora.