Informativa sulla privacy
Versione del 24 ottobre 2026
Indice
- 1. Titolare del trattamento
- 2. In sintesi
- 3. I dati che trattiamo
- 4. Finalità e basi giuridiche
- 5. Chi vede i tuoi dati
- 6. I nostri fornitori
- 7. Trasferimenti al di fuori dell’Unione europea
- 8. Tempi di conservazione
- 9. Sicurezza
- 10. I tuoi diritti
- 11. Cancellazione dell’account
- 12. Notifiche, tracciatori e misurazione dell’utilizzo
- 13. Minori
- 14. Se risiedi al di fuori dell’Unione europea
- 15. Modifiche
- 16. Contatto
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati personali è Kubilay YANAR EI (Bethkepha), entreprise individuelle (EI) (RCS Lyon 130 936 354 (SIRET 130 936 354 00013)), con sede legale in 30 avenue Maréchal Foch, 69006 Lyon, France («Constella», «noi»). Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: contact@constellatcg.com, oppure Profilo › Impostazioni › Aiuto e assistenza, argomento «Account, accesso, dati personali». Constella non ha designato un responsabile della protezione dei dati, non essendo tenuta a farlo: questi recapiti ne fanno le veci.
2. In sintesi
- Raccogliamo solo ciò che serve a far funzionare Constella, a proteggerla e a misurarne l’utilizzo per nostro uso esclusivo.
- Non vendiamo i tuoi dati e non li cediamo in locazione. L’unica pubblicità dell’Applicazione è il breve video che puoi scegliere di guardare per vincere un giro della ruota bonus, diffuso da Google. A seconda del tuo paese e delle tue scelte, può essere personalizzato sulla base dell’identificativo pubblicitario del tuo telefono: puoi rifiutarlo in qualsiasi momento, e il tuo giro non ne dipende mai (articolo 12). Non trasmettiamo mai a Google né il tuo nome, né il tuo indirizzo e-mail, né il tuo numero di telefono. Al di fuori di questo, nessun tracciatore pubblicitario né strumento di misurazione dell’audience di terzi: solo uno strumento di monitoraggio degli errori (Sentry) riceve rapporti tecnici (articolo 12).
- Non vediamo mai i numeri della tua carta né le tue coordinate bancarie: li tratta Stripe.
- Il tuo numero di telefono e il tuo paese non vengono mai mostrati al tuo partner.
- I tuoi amici vedono solo il tuo nome, la tua foto o emoji, il tuo stile, il tuo nome utente, i tuoi doppioni scambiabili e le carte che ti mancano — mai i tuoi duo, il tuo indirizzo e-mail, il tuo numero, il tuo paese né il tuo denaro.
- Puoi esportare tutti i tuoi dati e cancellare il tuo account dall’Applicazione.
3. I dati che trattiamo
| Categoria | Dati |
|---|---|
| Account | indirizzo e-mail, nome, password (conservata in forma di hash, mai in chiaro), emoji o foto del profilo, lingua, fuso orario, paese e origine di questa informazione, data e versione delle condizioni accettate |
| Telefono | numero di cellulare verificato, data della verifica; i codici inviati via SMS sono conservati solo in forma di impronta; per contrastare le frodi sugli SMS, ogni richiesta di codice lascia una traccia senza il tuo numero né il tuo account in chiaro: il paese del numero e impronte non reversibili del numero, delle sue prime cifre e dell’indirizzo IP della richiesta |
| Duo e contenuti | duo, codici di invito, bolle (titoli, descrizioni, ricompense, stati, date), blocco note condiviso, buoni, proposte di prezzo o di ricompensa, impostazioni del duo |
| Gioco | XP, livelli, traguardi, serie, punti stella, forzieri, booster, carte, cielo del duo, stile scelto |
| Amici e scambi | nome utente (nome scelto alla registrazione e numero); elenco degli amici (richieste inviate e ricevute, accettazioni, rifiuti, rimozioni, con le relative date), account bloccati, date delle richieste di amicizia inviate; scambi di carte (carte proposte e richieste, rarità, stato, date), doppioni riservati da uno scambio in attesa; la tua impostazione della categoria di notifiche «Amici e scambi» |
| Classifica tra amici | la tua scelta di comparire o no nella classifica e la relativa data; la classifica è calcolata a ogni consultazione a partire dai tuoi dati di gioco (livello, costellazioni e cieli accesi, carte diverse, album completati), senza essere conservata a parte |
| Ruota bonus (video pubblicitari) | per ogni video richiesto, un ticket (identificativo casuale, duo, ore di creazione e di scadenza; il token trasmesso a Google è conservato solo sotto forma di impronta); per ogni video confermato da Google: il suo identificativo di transazione, l’unità pubblicitaria, l’ora della ricompensa, il giorno e il numero d’ordine del video, il premio estratto e la sua quantità, l’ora in cui la ruota lo ha rivelato; la tua scelta sulla pubblicità personalizzata (sì o no, la data, il testo mostrato), conservata solo sul tuo telefono |
| Abbonamenti | piano (Constella PLUS o Constella MAX), store (App Store o Google Play) e ambiente (acquisto reale o di prova), prodotto, stato, date (inizio, scadenza, periodo di tolleranza, rimborso), rinnovo automatico, identificativi di transazione o token di acquisto forniti dallo store, numero d’ordine Google; l’identificativo casuale del tuo account trasmesso allo store al momento dell’acquisto; le notifiche dello store (identificativo, tipo, data); i regali mensili di Constella MAX ricevuti. Non riceviamo mai le tue coordinate bancarie né il tuo ID Apple o il tuo account Google |
| Pagamenti | identificativi di cliente e di conto Stripe, stato del Portafoglio, importi, valute, commissioni, stato e ricevute dei pagamenti, registro dei movimenti; mai numeri di carta né coordinate bancarie |
| Obblighi fiscali | solo se le regole di comunicazione delle piattaforme si applicano a te (Condizioni, articolo 9.8): nome, indirizzo, data di nascita, codice di identificazione fiscale, coordinate del conto che riceve le somme, somme ricevute e commissioni percepite per trimestre |
| Notifiche | token di notifica del dispositivo, preferenze (suono, ore di silenzio, duo silenziati), notifiche ricevute |
| Assistenza | le tue richieste, i tuoi messaggi, la foto che eventualmente alleghi (ricodificata, senza i suoi metadati) e le risposte del team |
| Sicurezza | registro delle azioni sensibili (accessi, pubblicazioni, conferme…) con l’indirizzo IP, sessioni, tentativi di accesso falliti, segreto dell’autenticazione a due fattori (cifrato) e codici di recupero (sottoposti a hash); limitazioni e sospensioni applicate al tuo account, con il relativo motivo |
| Misurazione dell’utilizzo | per ogni giorno in cui l’Applicazione è stata aperta: la data, la piattaforma (iOS, Android) e la versione dell’Applicazione; l’origine del tuo account (ad esempio un invito), scelta da un elenco chiuso |
| Dati tecnici | versione dell’Applicazione, lingua, regione e fuso orario del telefono, trasmessi a ogni richiesta; log tecnici del server |
| Rapporti di errore | in caso di errore o di arresto anomalo, e per una piccola parte degli avvii e delle richieste (misurazione delle prestazioni): il modello del dispositivo, la versione del sistema e dell’Applicazione, la traccia tecnica dell’errore o la durata dell’operazione; mai il tuo nome, il tuo indirizzo e-mail, il tuo numero né il contenuto dei tuoi messaggi |
Stripe raccoglie direttamente, per proprio conto, i dati necessari ai pagamenti e, se attivi il tuo Portafoglio, alla verifica della tua identità (documento d’identità, data di nascita, indirizzo, coordinate bancarie).
Se guardi un video della ruota bonus, Google (Google Ireland Limited; Google LLC) raccoglie direttamente, per proprio conto, i dati necessari per mostrare la pubblicità, misurarne la diffusione e contrastare le frodi: indirizzo IP, informazioni tecniche sul dispositivo e sull’Applicazione, interazioni con la pubblicità e, nello Spazio economico europeo, nel Regno Unito e in Svizzera, le tue scelte nel suo modulo di consenso. Non gli trasmettiamo né il tuo nome, né il tuo indirizzo e-mail, né il tuo numero di telefono, né l’identificativo del tuo account: solo un token casuale monouso, che ci rinvia per confermare che il video è stato guardato. Se le pubblicità personalizzate si applicano a te (articolo 12), Google utilizza anche l’identificativo pubblicitario del tuo telefono (IDFA su iPhone, ID pubblicità su Android) e il profilo pubblicitario che vi associa.
4. Finalità e basi giuridiche
| Perché | Base giuridica |
|---|---|
| Creare e gestire il tuo account, i tuoi duo, le tue bolle, il gioco e le notifiche | esecuzione del contratto (le Condizioni) |
| Permetterti di aggiungere amici tramite il loro nome utente, di gestire il tuo elenco di amici e i tuoi blocchi, e di scambiare carte tra amici | esecuzione del contratto (le Condizioni, articolo 8) |
| Calcolare e mostrare la classifica tra amici, se scegli di comparirvi | esecuzione del contratto (le Condizioni, articolo 8) |
| Limitare gli scambi per prevenire gli abusi (scambi a settimana secondo il piano, proposte in attesa, ricerche di nomi utente, anzianità dell’account e dell’amicizia, numero verificato, nessun andirivieni) e tenere un registro degli scambi | legittimo interesse (equità del gioco e prevenzione delle frodi) |
| Trattare i pagamenti tra partner e le commissioni di servizio | esecuzione del contratto |
| Effettuare, se del caso, le comunicazioni delle piattaforme all’amministrazione fiscale (DAC7) | obbligo legale (articoli 1649 ter A e seguenti del Codice generale delle imposte francese) |
| Vendere e gestire il tuo abbonamento Constella PLUS o Constella MAX: verificare l’acquisto presso lo store, attivare i vantaggi, seguire rinnovi, disdette e rimborsi | esecuzione del contratto (le Condizioni, articolo 10) |
| Verificare il tuo numero di telefono, prevenire gli account multipli, le frodi e gli abusi | legittimo interesse (sicurezza del Servizio ed equità del gioco) |
| Proteggere gli account, tenere un registro delle azioni sensibili | legittimo interesse; obbligo legale di sicurezza |
| Rispondere alle tue richieste di assistenza e alle tue segnalazioni | esecuzione del contratto; legittimo interesse |
| Trattare le segnalazioni, moderare i contenuti e applicare le Condizioni (limitazioni, sospensioni) | legittimo interesse (sicurezza degli utenti); obbligo legale (regolamento (UE) 2022/2065 sui servizi digitali) |
| Tenere la contabilità, produrre il riepilogo annuale, rispondere alle autorità | obbligo legale |
| Misurare l’utilizzo dell’Applicazione per nostro uso esclusivo | legittimo interesse (puoi opporti, articolo 12) |
| Rilevare e correggere gli errori tecnici, misurare le prestazioni (rapporti di errore) | legittimo interesse (buon funzionamento e sicurezza del Servizio) |
| Proporti, su tua richiesta, video pubblicitari con ricompensa, verificare con Google che siano stati guardati, estrarre e attribuirti il premio della ruota bonus | esecuzione del contratto (il giro che chiedi); prevenzione delle frodi: legittimo interesse; accesso di Google al tuo dispositivo nel SEE, nel Regno Unito e in Svizzera: il tuo consenso, raccolto tramite il modulo di Google |
| Personalizzare queste pubblicità (identificativo pubblicitario, profilo pubblicitario di Google) | Spazio economico europeo, Regno Unito, Svizzera, Québec, Turchia e ovunque la legge lo richieda: il tuo consenso preventivo, che puoi revocare in qualsiasi momento; Stati Uniti e Canada escluso il Québec: il nostro legittimo interesse a finanziare il Servizio con la pubblicità, con il tuo diritto di rifiuto in qualsiasi momento (articolo 12) |
| Inviarti notifiche | esecuzione del contratto, con la tua autorizzazione data nelle impostazioni del telefono |
5. Chi vede i tuoi dati
- Il tuo partner vede ciò che condividi nel duo: nome, emoji o foto, bolle, note, ricompense, progressi. Mai il tuo indirizzo e-mail, il tuo numero di telefono né il tuo paese.
- I tuoi amici vedono il tuo nome, la tua foto o emoji e il tuo stile, il tuo nome utente, i tuoi doppioni scambiabili e le carte che ti mancano, nonché gli scambi fatti con loro. La persona a cui invii una richiesta di amicizia vede il tuo nome, la tua foto e il tuo nome utente. Nessun amico vede i tuoi duo, il tuo indirizzo e-mail, il tuo numero di telefono, il tuo paese né il tuo denaro. La persona con cui formi un duo diventa automaticamente tua amica: vede quindi anche i tuoi doppioni scambiabili e le carte che ti mancano, anche dopo lo scioglimento del duo, finché non la rimuovi dai tuoi amici.
- I tuoi amici, se compari nella classifica tra amici, vedono anche la tua posizione, i tuoi punti di classifica e il dettaglio delle tue misure (costellazioni e cieli accesi, carte diverse, album completati); il tuo livello resta loro visibile. Puoi smettere di comparirvi in qualsiasi momento (Profilo › Impostazioni › Privacy): i tuoi punti non vengono più calcolati né mostrati.
- Il team Constella (assistenza e amministrazione) accede ai dati necessari per trattare una richiesta; ogni consultazione di un fascicolo viene registrata.
- I nostri fornitori (articolo 6), ciascuno per la sola propria attività.
- Stripe, che agisce anche come titolare autonomo del trattamento per i propri obblighi (verifica dell’identità, contrasto al riciclaggio e alle frodi).
- Google, solo se guardi un video della ruota bonus: diffonde la pubblicità — e, se è personalizzata, utilizza l’identificativo pubblicitario e il proprio profilo pubblicitario — in qualità di titolare autonomo del trattamento, secondo le proprie regole (policies.google.com/privacy) e i termini sulla protezione dei dati tra titolari del trattamento che applica ai propri editori. Da noi riceve solo un token casuale.
- Apple o Google, per un abbonamento: lo store che te lo vende tratta il pagamento in qualità di titolare autonomo del trattamento, secondo le proprie regole; gli trasmettiamo solo l’identificativo casuale del tuo account (mai il tuo nome, il tuo nome utente, il tuo indirizzo e-mail né l’identificativo del tuo account Constella), e lo interroghiamo per verificare lo stato dell’acquisto. Il tuo partner vede solo il logo del tuo piano accanto alla tua foto.
- Le autorità (amministrazione fiscale, polizia, giustizia, autorità di controllo), quando la legge ci obbliga, in particolare l’amministrazione fiscale francese per le comunicazioni delle piattaforme (Condizioni, articolo 9.8).
6. I nostri fornitori
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Stripe (Stripe Payments Europe, Limited; Stripe, Inc.) | pagamenti, conti di pagamento, verifica dell’identità | Irlanda, Stati Uniti |
| Apple (Apple Distribution International Ltd.; Apple Inc.) e Google (Google Ireland Limited; Google LLC) | vendita, fatturazione e rimborso degli abbonamenti tramite l’App Store e Google Play; verifica degli acquisti e notifiche del loro stato | Irlanda, Stati Uniti |
| Twilio (Twilio Ireland Limited; Twilio Inc.) | invio dei codici di verifica via SMS (il tuo numero e il codice) e, se lo attiviamo, verifica del tipo di linea del numero | Irlanda, Stati Uniti |
| Railway Corporation, San Francisco, CA, USA — railway.com | hosting del server e del database | Union européenne — Pays-Bas (Amsterdam, région « EU West » de Railway) |
| Brevo (Sendinblue SAS), 106 boulevard Haussmann, 75008 Paris, France | invio delle e-mail (codici, risposte dell’assistenza, avvisi di sicurezza) | vedi a fianco |
| Expo (650 Industries, Inc.) | inoltro delle notifiche push (token del dispositivo, titolo e testo della notifica) | Stati Uniti |
| Apple (Apple Push Notification service) e Google (Firebase Cloud Messaging) | consegna delle notifiche sul tuo telefono | Stati Uniti |
| Sentry (Functional Software, Inc.) | monitoraggio degli errori tecnici e delle prestazioni (rapporti di errore, articolo 3), senza dati identificativi | Unione europea (Germania); società con sede negli Stati Uniti |
| Cloudflare (Cloudflare, Inc.), se del caso | distribuzione delle immagini delle carte: nessun dato dell’account, solo i dati tecnici di connessione, tra cui l’indirizzo IP | rete mondiale; società con sede negli Stati Uniti |
I fornitori che trattano i tuoi dati per nostro conto (responsabili del trattamento) sono vincolati da un contratto conforme all’articolo 28 del GDPR, che li obbliga a trattarli solo secondo le nostre istruzioni e a proteggerli. Stripe, Google per la pubblicità, nonché Apple e Google per la vendita degli abbonamenti agiscono invece come titolari autonomi del trattamento, per le proprie finalità (articolo 5).
7. Trasferimenti al di fuori dell’Unione europea
Alcuni fornitori, nonché Google per la pubblicità, sono stabiliti o trattano dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (Data Privacy Framework) quando il destinatario vi è certificato, oppure sulle clausole contrattuali tipo della Commissione europea, integrate se necessario da misure supplementari. Puoi ottenerne una copia scrivendoci. Il luogo in cui sono ospitati i nostri server è indicato all’articolo 6. Se risiedi al di fuori dell’Unione europea, i tuoi dati sono trattati nei paesi indicati all’articolo 6.
8. Tempi di conservazione
| Dati | Durata |
|---|---|
| Account, duo, bolle, gioco | finché il tuo account esiste; anonimizzati alla sua cancellazione (articolo 11) |
| Nome utente, elenco degli amici, blocchi, cronologia degli scambi | finché il tuo account esiste; alla sua cancellazione, i tuoi amici, le richieste e i blocchi vengono cancellati, i tuoi scambi in attesa annullati, e gli scambi conclusi restano collegati all’account anonimizzato (articolo 11) |
| Numero di telefono | finché è associato al tuo account; dopo la cancellazione dell’account, solo un’impronta (non reversibile) viene conservata per 30 giorni per impedire la creazione immediata di un nuovo account con lo stesso numero |
| Traccia anonima delle richieste di codice SMS (paese, impronte) | 30 giorni |
| Codici di verifica (e-mail, SMS) | da pochi minuti a poche ore di validità, poi cancellati al più tardi 30 giorni dopo |
| Sessioni di accesso | al massimo 90 giorni, poi cancellate al più tardi 30 giorni dopo la loro scadenza |
| Notifiche | 90 giorni dopo la lettura; al massimo 180 giorni se non vengono mai lette |
| Registro delle azioni sensibili (con indirizzo IP) | 365 giorni |
| Misurazione dell’utilizzo | 25 mesi |
| Ruota bonus | ticket: cancellati un giorno dopo la scadenza (sono validi 30 minuti); video confermati da Google e premi estratti: 90 giorni (il premio vinto resta nel tuo gioco, come gli altri elementi); Google conserva i propri dati secondo le proprie regole; la tua scelta sulla pubblicità personalizzata: sul tuo telefono, finché non la modifichi o elimini l’Applicazione |
| Richieste di assistenza | Una richiesta chiusa scompare dall’App 30 giorni dopo la chiusura e viene allora cancellata automaticamente (messaggi e foto allegata compresi); una richiesta legata a un pagamento, a una segnalazione o a una bolla è conservata 5 anni dopo la sua ultima attività, come prova in caso di contestazione, poi cancellata; lo stesso vale per una richiesta rimasta aperta. Copie: il team di assistenza riceve un’e-mail che lo avvisa di ogni nuovo messaggio, senza il suo contenuto; un estratto delle risposte del team compare nelle tue notifiche (durata: riga «Notifiche») e la risposta completa nell’e-mail che ricevi |
| Pagamenti e registro dei movimenti | 10 anni, per gli obblighi contabili; Stripe conserva i propri dati secondo i propri obblighi di legge |
| Dati delle comunicazioni fiscali delle piattaforme (se del caso) | il periodo richiesto dalla legge, al massimo 10 anni |
| Abbonamenti (identificativi di transazione, piano, date, store) | finché il tuo account esiste; dopo la sua cancellazione, collegati all’account anonimizzato per 10 anni, per gli obblighi contabili; notifiche degli store: 90 giorni |
| Limitazioni e sospensioni dell’account | finché il tuo account esiste; cancellate alla sua eliminazione (la traccia dell’azione resta nel registro delle azioni sensibili) |
| Rapporti di errore | al massimo 90 giorni presso Sentry |
9. Sicurezza
Password in forma di hash, connessioni cifrate (HTTPS), segreti dell’autenticazione a due fattori cifrati, token di sessione conservati nell’archivio sicuro del telefono, accessi del team protetti da un’autenticazione a due fattori obbligatoria e registrati: applichiamo misure adeguate al rischio. Poiché nessun sistema è infallibile, in caso di violazione dei dati che presenti un rischio per te informeremo te e l’autorità competente, alle condizioni previste dalla legge.
10. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (in particolare alla misurazione dell’audience, e ai trattamenti basati sul nostro legittimo interesse per motivi connessi alla tua situazione particolare), il diritto di revocare il tuo consenso in qualsiasi momento, senza pregiudicare quanto fatto in precedenza, nonché il diritto di definire direttive sulla sorte dei tuoi dati dopo la tua morte.
- Nell’Applicazione: modifica il tuo nome, la tua foto e il tuo indirizzo e-mail in Profilo › Il mio account; esporta tutti i tuoi dati in un file JSON da Profilo › Impostazioni › Sicurezza e dati › Esporta i miei dati; cancella il tuo account da Profilo › Il mio account › Elimina il mio account; accetta o rifiuta le pubblicità personalizzate in Profilo › Impostazioni › Privacy.
- Per tutto il resto: Profilo › Impostazioni › Aiuto e assistenza (argomento «Account, accesso, dati personali») oppure contact@constellatcg.com. Rispondiamo entro un mese, termine prorogabile nei casi previsti dalla legge. Possiamo chiederti di confermare la tua identità.
Misure automatiche. Alcune misure di sicurezza sono prese automaticamente: tetti di pagamento, rifiuto di un nome utente, trattenuta più o meno lunga di un pagamento in base alla sua autenticazione e allo storico dei conti, sospensione della ricezione di denaro finché il tuo saldo Stripe è negativo (revocata da sola quando torna positivo o pari a zero). Sono necessarie all’esecuzione del contratto e alla prevenzione delle frodi (articolo 22 del GDPR): puoi ottenere in qualsiasi momento che una persona del team le riesamini, esprimere la tua opinione e contestarle, scrivendo all’assistenza.
Puoi proporre reclamo alla Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr), autorità francese, oppure all’autorità di protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali, www.garanteprivacy.it).
11. Cancellazione dell’account
Come fare: nell’Applicazione, Profilo › Il mio account › Elimina il mio account, poi conferma con la tua password. La cancellazione è possibile quando nei tuoi duo non vi è alcuna bolla in corso (prima terminale o annullale). Senza l’Applicazione, puoi anche richiederla dalla pagina Elimina il mio account: inserisci l’indirizzo e-mail del tuo account, poi conferma con il link, valido un’ora, che ti inviamo (e con il codice dell’autenticazione a due fattori, se attivata). La cancellazione è allora identica a quella fatta dall’Applicazione. Se non hai più accesso all’Applicazione, scrivi a contact@constellatcg.com dall’indirizzo del tuo account.
Cosa viene cancellato immediatamente: il tuo indirizzo e-mail, il tuo nome, la tua foto, il tuo numero di telefono, il tuo paese, le tue sessioni, i tuoi token di notifica, le tue notifiche, i tuoi codici di verifica, il segreto dell’autenticazione a due fattori, la cronologia delle note che hai scritto, i tuoi ticket dei video bonus e la loro cronologia. I tuoi duo vengono sciolti. Il tuo nome utente viene ritirato: non viene assegnato a nessun altro per 90 giorni (durante questo periodo vengono conservati solo la parte del nome utente prima del «#», in minuscolo e senza accenti, e il numero, senza alcun collegamento con il tuo account); il tuo elenco di amici, le tue richieste di amicizia e i tuoi blocchi vengono cancellati, e i tuoi scambi di carte in attesa vengono annullati (i doppioni riservati tornano ai loro proprietari).
Cosa viene conservato, collegato a un account anonimizzato che non consente più di identificarti direttamente: i pagamenti e il registro dei movimenti (obblighi contabili), le bolle e i contenuti condivisi con un partner, le richieste di assistenza e il registro di sicurezza, per le durate indicate all’articolo 8. L’impronta del tuo numero viene conservata per 30 giorni. I dati dei tuoi abbonamenti vengono conservati allo stesso modo, e l’identificativo casuale trasmesso agli store viene sostituito: non designa più nessuno. La cancellazione non disdice un abbonamento in corso: solo lo store (App Store o Google Play) può farlo. Anche la cronologia degli scambi di carte conclusi con i tuoi amici resta collegata all’account anonimizzato: i tuoi ex amici vi vedono «Account eliminato».
Da sapere. I messaggi e la foto di una richiesta di assistenza conservata possono contenere ancora informazioni che ti riguardano: sono conservati solo per i periodi dell’articolo 8, poi cancellati, e puoi chiederne la cancellazione anticipata quando non sono più necessari come prova. Il tuo conto di pagamento Stripe, se esiste, non viene chiuso con l’eliminazione: Stripe, titolare autonomo del trattamento, conserva i tuoi dati secondo i propri obblighi di legge, e puoi chiedergli la chiusura del conto, direttamente o tramite l’assistenza. Il saldo che vi rimanesse ti viene bonificato senza commissioni (Condizioni, articolo 16).
12. Notifiche, tracciatori e misurazione dell’utilizzo
- Notifiche: partono solo con la tua autorizzazione, data nelle impostazioni del telefono. Puoi regolarle in Profilo › Impostazioni › Notifiche o nelle impostazioni del telefono.
- Tracciatori: a parte i video della ruota bonus descritti di seguito, l’Applicazione non installa alcun cookie pubblicitario e non utilizza alcun identificativo pubblicitario né alcun tracciamento tra applicazioni. Queste pagine web non utilizzano alcun cookie.
- Video della ruota bonus (pubblicità): è l’unica pubblicità di Constella, e viene mostrata solo se tocchi Guarda una pubblicità in Portafoglio › Ruota bonus, oppure Guarda una pubblicità nella finestra «Un giro di ruota?» che l’Applicazione può proporti dopo l’apertura di un forziere o di un booster; nessuna funzione dell’Applicazione ne dipende. Google memorizza e legge informazioni sul tuo dispositivo per mostrare la pubblicità, limitarne la ripetizione, misurarla e contrastare le frodi: nello Spazio economico europeo, nel Regno Unito e in Svizzera, te lo chiede prima tramite il suo modulo di consenso, al primo tocco, dove accettare e rifiutare si fanno allo stesso modo. Per saperne di più: policies.google.com/technologies/partner-sites.
- Pubblicità personalizzate: la pubblicità può essere scelta in base ai tuoi interessi, a partire dall’identificativo pubblicitario del tuo telefono (IDFA su iPhone, ID pubblicità su Android) e dal profilo che Google vi associa. Nello Spazio economico europeo, nel Regno Unito, in Svizzera, in Québec, in Turchia, negli altri paesi la cui legge lo richiede e ogni volta che non conosciamo il tuo paese, nulla viene personalizzato senza il tuo consenso preventivo, chiesto al primo tocco tramite il modulo di Google o dall’Applicazione (due pulsanti di pari evidenza, «Accetta» e «Rifiuta»). Negli Stati Uniti e in Canada escluso il Québec, le pubblicità sono personalizzate per impostazione predefinita: l’Applicazione te lo comunica al primo tocco e puoi rifiutarle in qualsiasi momento. Determiniamo il tuo paese in base a quello del tuo account e alla regione impostata sul tuo telefono; in caso di dubbio, si applica la regola più protettiva. Su iPhone, l’identificativo pubblicitario viene utilizzato solo se lo autorizzi anche nella richiesta di tracciamento di Apple, presentata al primo tocco e solo se non hai rifiutato la personalizzazione; su Android, se elimini il tuo ID pubblicità nelle impostazioni del telefono, le pubblicità non sono più personalizzate. Il tuo giro non dipende mai dalla tua scelta: rifiutare dà pubblicità non personalizzate, gli stessi video, gli stessi giri e le stesse probabilità.
- Rifiutare o revocare il tuo consenso, in qualsiasi momento: Profilo › Impostazioni › Privacy › Pubblicità personalizzata; dove Google lo propone (Spazio economico europeo, Regno Unito, Svizzera, alcuni Stati americani), il link Scelte pubblicitarie della scheda Ruota bonus, o il pulsante con lo stesso nome in Profilo › Impostazioni › Privacy, riapre il suo modulo; su iPhone, Impostazioni › Privacy e sicurezza › Tracciamento; su Android, la sezione Annunci delle impostazioni del telefono. La revoca vale per le pubblicità successive. La tua scelta nell’Applicazione è conservata sul tuo telefono, con la sua data, e non sui nostri server.
- Misurazione dell’utilizzo: è effettuata solo da noi, sui nostri server, per nostro uso esclusivo, con i dati minimi descritti all’articolo 3 (né ora, né indirizzo IP, né identificativo del dispositivo). Puoi opporti in qualsiasi momento chiedendolo all’assistenza: da quel momento nessun dato di presenza viene più registrato per il tuo account.
- Rapporti di errore: il kit di Sentry integrato nell’Applicazione legge sul tuo telefono le informazioni tecniche necessarie a diagnosticare un errore o un arresto anomalo (modello, versione del sistema e dell’Applicazione) e le invia a Sentry con la traccia dell’errore. Non serve né alla pubblicità né a seguirti da un’applicazione all’altra; è necessario al buon funzionamento e alla sicurezza del Servizio.
13. Minori
Constella è riservata ai maggiorenni (almeno 18 anni, o l’età della maggiore età nel tuo paese se superiore). Non raccogliamo consapevolmente dati di minori e non raccogliamo quindi mai il consenso di un minore (in Francia, un minore può acconsentire da solo al trattamento dei propri dati solo a partire dai 15 anni); se veniamo a sapere che un account appartiene a un minore, lo eliminiamo.
14. Se risiedi al di fuori dell’Unione europea
I diritti dell’articolo 10 ti spettano ovunque tu risieda. Inoltre:
- Regno Unito e Svizzera: hai i diritti previsti dal UK GDPR e dalla legge federale sulla protezione dei dati; puoi rivolgerti all’Information Commissioner’s Office (ICO) o all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
- Stati Uniti (in particolare California): negli ultimi dodici mesi abbiamo raccolto le categorie di dati dell’articolo 3 (identificativi, informazioni sull’account e sui pagamenti, attività nell’Applicazione), per le finalità dell’articolo 4. Non vendiamo le tue informazioni personali. Quando le pubblicità personalizzate sono attive, l’identificativo pubblicitario del tuo telefono e le tue interazioni con la pubblicità sono messi a disposizione di Google per pubblicità mirata, ciò che alcune leggi statali chiamano «condivisione» (sharing) o «pubblicità mirata»: puoi opporti in qualsiasi momento in Profilo › Impostazioni › Privacy › Pubblicità personalizzata, oppure tramite il link «Non vendere né condividere le mie informazioni personali» del modulo di Google (Scelte pubblicitarie), dove proposto. Non utilizziamo dati sensibili per profilarti. Puoi chiedere di sapere quali dati deteniamo, di farli correggere o cancellare, senza subire discriminazioni per averlo fatto; un mandatario può agire per tuo conto. Scrivi a contact@constellatcg.com.
- Brasile: in conformità con la LGPD, puoi ottenere la conferma del trattamento, l’accesso, la correzione, l’anonimizzazione, il blocco o la cancellazione dei dati non necessari, la portabilità, informazioni sui soggetti con cui i tuoi dati sono condivisi, e revocare il tuo consenso quando il trattamento ne dipende. Contatto dell’encarregado: contact@constellatcg.com. Puoi rivolgerti all’Autoridade Nacional de Proteção de Dados (ANPD).
- Canada: puoi accedere alle tue informazioni personali e farle correggere, e rivolgerti al Commissariato per la protezione della vita privata del Canada o, in Québec, alla Commission d’accès à l’information. In Québec, le pubblicità sono personalizzate solo con il tuo consenso espresso; nel resto del Canada, ne vieni informato al primo tocco e puoi rifiutarle in qualsiasi momento (articolo 12).
- Turchia, Medio Oriente, Nord Africa e altri paesi: le pubblicità sono personalizzate solo con il tuo consenso esplicito, chiesto dall’Applicazione, che puoi revocare in qualsiasi momento (articolo 12). In Turchia, hai i diritti previsti dalla legge n. 6698 sulla protezione dei dati personali (KVKK) e puoi rivolgerti all’Autorità per la protezione dei dati personali.
15. Modifiche
Possiamo modificare questa informativa. La data di aggiornamento è indicata in cima alla pagina; una modifica importante ti viene annunciata nell’Applicazione.
16. Contatto
Kubilay YANAR EI (Bethkepha), 30 avenue Maréchal Foch, 69006 Lyon, France — contact@constellatcg.com. Aiuto e assistenza: contact@constellatcg.com, oppure Profilo › Impostazioni › Aiuto e assistenza.