Privacy del gioco · Bozza in revisione

Privacy del gioco Leggi&Gioca!

Ultimo aggiornamento della bozza: 21 ottobre 2026
Stato: Gioco in collaudo, non ancora in pubblicazione generale

Questa bozza descrive il trattamento dei dati nel gioco Leggi&Gioca!, sulla base delle informazioni tecniche del collaudo APK 6.9. Il nome definitivo sullo store è Leggi e Gioca.

Bozza da completare. Mancano il recapito di assistenza, le basi giuridiche validate e i riferimenti effettivi ai rapporti con i fornitori e ai trasferimenti. Per copie tecniche e subfornitori Aruba siamo in attesa di risposta. La presenza online di questa pagina non risolve questi punti.

Stato del collaudo. Nell'APK di collaudo 6.9 sono attivi e provati l'invio delle richieste privacy e la notifica alla casella privacy. Sono disponibili la gestione della cancellazione su verifica del gestore e la manutenzione giornaliera dei dati tecnici scaduti, con un primo giro reale riuscito e verificato. Sono state verificate cancellazione, protezione delle vecchie sessioni e ripristino da backup senza reintrodurre profili cancellati. Inattività e preavvisi restano spenti per scelta del titolare. Il gioco non è ancora in pubblicazione generale e restano da completare i punti indicati in questa bozza.

1. In breve

Non vendiamo i dati personali e non chiediamo al bambino nome reale, indirizzo, numero di telefono o dati scolastici.
Account e progressi confermati usano servizi online; giocare come ospite genera comunque un identificativo tecnico.
La lettura vocale usa esclusivamente il riconoscitore Android sul dispositivo, da Android 12, con un modello della lingua locale. Il gioco non archivia audio o trascrizioni complete e non invia audio o testo letto ai propri server o ad Analytics.
Amici è facoltativo e inizialmente spento; richiede le verifiche dei genitori e mostra soltanto nickname generato, skin e fascia di progresso.
Le statistiche d'uso Firebase Analytics sono facoltative e inizialmente disattivate, anche per gli ospiti.
Il collaudo contiene annunci di test AdMob. Al rilascio sono previsti annunci per utenti registrati e ospiti, con impostazioni per il pubblico minorile; non sono previsti acquisti in-app o abbonamenti.
Puoi scrivere a privacy@leggiegioca.it anche senza l'app. La richiesta di cancellazione non elimina subito l'account.

2. Titolare del trattamento

Giorgio Girardi Via Nicola Moscardelli 9, 67100 L'Aquila Email privacy: privacy@leggiegioca.it [Recapito di assistenza: da confermare] RPD/DPO: non nominato.

Per privacy e cancellazione il canale esterno è privacy@leggiegioca.it, disponibile anche senza l'app.

3. Bambini e coinvolgimento dei genitori

Leggi&Gioca! è un gioco educativo per bambini, con il coinvolgimento di genitori o tutori. L'ospite accetta le condizioni senza creare un PIN. Per l'account, entrando nell'Area genitori viene richiesto il PIN, con la verifica email prevista dal gioco.

L'accesso ai percorsi privacy e a «Statistiche d'uso» non è subordinato a quel PIN: anche un ospite può rivedere la scelta sulle statistiche e inviare una richiesta privacy senza creare un PIN. Le protezioni dell'Area genitori non sostituiscono la validazione delle basi giuridiche.

4. Quali dati trattiamo

4.1 Account

Firebase Authentication gestisce l'accesso con email e password, l'identificativo dell'account e lo stato di verifica dell'email. La password è gestita dal servizio di autenticazione e non è salvata in chiaro dall'app. Per l'ospite viene creato un account tecnico senza richiedere l'email.

4.2 Profilo e progressi

Il profilo comprende nickname generato, codice giocatore, skin, monete, conteggio delle parole e progressi, preferenze didattiche e dati delle operazioni necessari a evitare accrediti duplicati. I progressi confermati sono salvati sul server. Questi dati di gioco sono distinti dalle statistiche d'uso facoltative della sezione 4.8.

4.3 Amici

Per gestire inviti, approvazioni e relazioni vengono trattati i riferimenti ai profili e i codici necessari agli inviti. Agli amici approvati sono visibili solo nickname generato, skin e fascia di progresso: non conteggio preciso delle parole, monete, email, PIN o codice giocatore. Il codice è condiviso privatamente dagli adulti per gli inviti e non è esposto nel profilo agli amici. Le condizioni di attivazione sono nella sezione 9.

4.4 Microfono e riconoscimento vocale

Durante la lettura il gioco usa esclusivamente il riconoscitore Android sul dispositivo. Sono necessari Android 12 o successivo, permesso microfono e un modello della lingua disponibile localmente. Non c'è ripiego sul riconoscimento online: se manca il modello, il gioco propone il download quando il servizio lo consente oppure spiega l'indisponibilità.

Scaricare il modello richiede rete ed è distinto dall'invio dell'audio per riconoscerlo. Le parole sono confrontate localmente con la frase proposta. Il gioco non archivia registrazioni o trascrizioni complete, non invia audio o testo delle letture al proprio server o ad Analytics e non usa la voce per identificare biometricamente il bambino.

4.5 Dati tecnici di funzionamento

I servizi di autenticazione e salvataggio trattano identificativi tecnici, versione dell'app, informazioni sul sistema e sulla connessione e registrazioni delle operazioni necessarie al funzionamento e alla sicurezza. Questi dati sono distinti dalle statistiche facoltative e dai dati tecnici degli annunci.

In Cloud Logging la conservazione è verificata a 30 giorni per i log tecnici nel contenitore ordinario e a 400 giorni per i log nel contenitore obbligatorio di audit del servizio cloud. Queste durate riguardano le categorie indicate nella sezione 16, non tutti i log Google né hosting e posta Aruba.

Da completare prima del rilascio: il controllo del contenuto dei log della versione da distribuire, per verificare l'assenza di dati personali superflui nei log di sviluppo.

4.6 Dati tecnici degli annunci

L'APK di collaudo contiene banner nel menu e annunci interstitial di test Google AdMob. Il servizio pubblicitario può trattare dati tecnici su dispositivo, rete, visualizzazioni e interazioni, misurazione e sicurezza degli annunci. Le impostazioni per minori e le richieste non personalizzate non significano assenza di qualsiasi dato tecnico. La configurazione verificata e i punti ancora aperti sono nella sezione 11.

4.7 Assistenza e richieste privacy

Per email e comunicazioni individuali di assistenza trattiamo recapito, contenuto, eventuali allegati e informazioni necessarie alla risposta. Non inviare dati di bambini che non siano pertinenti alla richiesta.

Nell'APK 6.9 la richiesta di cancellazione registra i dati necessari a gestirla, con recapito facoltativo, e salva una ricevuta minima sul dispositivo. L'email al gestore è una notifica della richiesta già registrata; un ritardo o errore di recapito non equivale a perderla. La procedura è descritta nella sezione 19.

4.8 Statistiche d'uso facoltative

Google Analytics for Firebase è integrato, ma raccoglie dati solo dopo una scelta positiva. La casella facoltativa in «Per il genitore» è inizialmente non selezionata, anche per gli ospiti. Rifiutare non impedisce il gioco di base. La scelta è separata da Amici e dagli annunci.

Se attivate, le statistiche comprendono sessioni, tempo di utilizzo, dati tecnici automatici su app e dispositivo, zona geografica approssimativa ricavata dalla connessione e un identificativo casuale dell'installazione. Sono dati tecnici e pseudonimi, non dati anonimi in senso assoluto.

Il gioco non aggiunge email, nickname, codice amico, audio o testo letto e non usa l'identificativo dell'account come User-ID di Analytics.

Puoi rivedere o revocare la scelta da «Statistiche d'uso» nei percorsi Privacy/Area genitori, anche come ospite e senza creare un PIN. La revoca ferma subito la raccolta locale anche senza rete; la scelta viene poi sincronizzata.

La conservazione configurata è di due mesi per i dati a livello di utente/evento, senza rinnovo a ogni attività. I report aggregati seguono regole diverse e non sono tutti soggetti a quella durata. Un reset locale non cancella la cronologia già nel cloud.

Non conserviamo una mappa storica tra account e identificativi delle installazioni: cancellare l'account non elimina automaticamente tutti gli eventi Analytics. Per richieste sui dati scrivi al contatto privacy; l'individuazione dei dati e i limiti della richiesta vanno valutati nel caso concreto.

5. Dati non richiesti dal gioco

Il gioco non richiede posizione GPS precisa, rubrica, foto, video, fotocamera, file personali o dati sanitari. Non offre chat libera o scambio di contenuti. Audio e testo riconosciuto sono elaborati per la lettura sul dispositivo, senza un archivio di registrazioni o trascrizioni complete.

Questo non esclude i dati tecnici dei servizi online, la zona approssimativa delle statistiche facoltative o le informazioni che un adulto decide di inviare in una richiesta di assistenza. Il manifest e i servizi della versione finale devono essere ricontrollati prima del rilascio.

6. Finalità e basi giuridiche da validare

Manca la scelta verificata del titolare delle basi giuridiche per ciascun trattamento, con attenzione ai minori e ai rapporti effettivi con i fornitori. Il permesso Android del microfono, il PIN e le impostazioni AdMob sono strumenti tecnici, non una base giuridica universale. La scelta positiva per le statistiche non risolve da sola la validazione giuridica dell'intero servizio.

La tabella può essere scorsa orizzontalmente, anche da tastiera dopo averle dato il focus.

Trattamenti del gioco e punti giuridici aperti
Finalità	Dati	Validazione mancante
Account e progressi	Email per i registrati, identificativo, profilo e risultati	Base giuridica del servizio e condizioni per l'uso da parte di minori.
Lettura vocale locale	Audio e parole elaborati sul dispositivo; progressi risultanti	Base giuridica della funzione; distinguere il permesso tecnico Android.
Amici facoltativo	Inviti, approvazioni, nickname generato, skin e fascia	Base giuridica della relazione e della visibilità limitata; ruolo delle approvazioni dei genitori.
Statistiche facoltative	Sessioni, utilizzo, dati tecnici e identificativo d'installazione	Validare base giuridica e modalità della scelta del genitore e della revoca.
Annunci di test	Dati tecnici pubblicitari	Validare il trattamento e l'assetto destinato al rilascio con AdMob.
Sicurezza e operazioni	Dati tecnici, controlli contro duplicazioni e abusi	Individuare e documentare base giuridica, necessità e limiti.
Assistenza e diritti privacy	Recapiti, messaggi, richiesta, esito e prove minime	Distinguere assistenza, adempimenti sui diritti ed eventuali conservazioni motivate, con i relativi riferimenti.

Nel collaudo l'accesso avviene con account email/password o come ospite tramite Firebase Authentication. L'ospite non deve fornire un'email per iniziare, ma il suo profilo ha un identificativo tecnico e dati di gioco: «ospite» non significa assenza di dati personali.

L'Area genitori dell'account richiede il PIN e la verifica email prevista dal gioco. I percorsi privacy restano accessibili senza quel PIN. Logout, disattivazione di Amici e disinstallazione non equivalgono alla cancellazione dei dati sul server.

8. Progressi sul server e dati locali

I progressi confermati sono salvati sul server. Per i risultati non ancora accreditati, il dispositivo conserva solo l'ultima partita, per massimo 24 ore. Logout e cambio account eliminano quel risultato. Non esiste una coda illimitata di partite offline.

Preferenze di gioco e una ricevuta minima della richiesta privacy possono essere conservate sul dispositivo. La ricevuta ha le regole specifiche delle sezioni 16 e 19; non va confusa con il risultato della partita in attesa.

Il riconoscimento della lettura è locale, ma questo non significa che tutta l'app funzioni senza rete: account, conferma dei progressi, annunci e invio o consultazione delle richieste privacy hanno esigenze di connessione proprie.

9. Amici e informazioni visibili

Amici è facoltativo e inizialmente spento. Richiede account registrato, email verificata e PIN; gli ospiti non possono attivarlo. La relazione richiede l'approvazione dei genitori delle due parti. Il codice giocatore serve agli inviti ed è condiviso privatamente dagli adulti con persone conosciute.

Gli amici approvati vedono soltanto nickname generato, skin e fascia di progresso. Non vedono conteggio preciso delle parole, monete, email, PIN o codice giocatore nel profilo. Non sono disponibili chat libera, ricerca per email, nickname a testo libero o scambio di contenuti.

Disattivare Amici revoca le relazioni e le richieste in attesa; riattivarlo non le ripristina. Le durate concordate per i residui delle relazioni sono distinte dalla revoca della loro visibilità e sono indicate nella sezione 16.

10. Come funziona la lettura vocale

Con il permesso microfono, Android 12 o successivo e un modello della lingua locale, il riconoscitore sul dispositivo produce le parole riconosciute. Il gioco le confronta localmente con la frase, evidenzia quelle corrette e ricava il risultato di gioco. Il microfono è usato durante le attività di lettura.

Il gioco non passa a un riconoscitore online. Se il modello non è disponibile propone il download quando supportato dal servizio, altrimenti segnala l'indisponibilità. Il download richiede rete, ma non è un invio dell'audio per il riconoscimento. Negare il permesso impedisce l'uso della lettura vocale.

Non vengono archiviate registrazioni o trascrizioni complete, né inviati audio o testo letto ai nostri server o ad Analytics. La voce non serve a identificare biometricamente il bambino. Le altre funzioni online dell'app restano distinte dalla lettura locale.

11. Annunci nel collaudo e rilascio previsto

L'APK di collaudo contiene banner nel menu e annunci interstitial di test Google AdMob. La configurazione attuale prevede:

trattamento per pubblico minorile (child-directed) e rating massimo G;
richieste non personalizzate, con personalizzazione e identificativo proprietario dell'editore disabilitati;
esclusione dal manifest del permesso Advertising ID e dei permessi AdServices pertinenti.

Il tag under-age-of-consent non è attivo nella configurazione usata. Queste impostazioni non escludono ogni trattamento di dati tecnici da parte del servizio pubblicitario e non certificano da sole la conformità del gioco.

Il trattamento tecnico degli annunci è distinto dalle statistiche Firebase Analytics facoltative: la scelta su «Statistiche d'uso» non è una scelta sugli annunci.

Per la versione destinata al rilascio sono previsti annunci pubblicitari reali sia per gli utenti registrati sia per gli ospiti, con le impostazioni per il pubblico minorile descritte sopra. Nell'APK di collaudo gli annunci restano di test. La configurazione effettiva della versione da distribuire dovrà essere verificata prima del rilascio.

12. Acquisti in-app e abbonamenti

Non sono previsti acquisti in-app o abbonamenti nella versione destinata al rilascio. Il gioco non offre acquisti o servizi di pagamento.

13. Servizi effettivi e distribuzione prevista

Firebase Authentication: autenticazione di account registrati e ospiti.
Firestore e Cloud Functions: profilo, progressi confermati, Amici e gestione server delle richieste privacy. La gestione della cancellazione su verifica del gestore è disponibile e verificata; la manutenzione dei dati tecnici scaduti è attiva giornalmente.
Google Analytics for Firebase: statistiche facoltative, solo dopo scelta positiva, secondo la sezione 4.8.
Google AdMob: banner e interstitial di test con la configurazione della sezione 11.
Servizio vocale Android sul dispositivo: riconoscimento esclusivamente locale da Android 12, con modello della lingua locale; il download del modello è un'operazione distinta.
Google Play: distribuzione e aggiornamenti previsti; il gioco non è ancora in pubblicazione generale.
Aruba: hosting del sito e posta elettronica, inclusa la casella privacy che riceve le comunicazioni.

Da completare: entità contrattuali, ruoli privacy e riferimenti ai rapporti effettivi per ciascun fornitore. Per copie tecniche e subfornitori Aruba: in attesa di risposta di Aruba.

14. Chi può accedere ai dati

Non vendiamo dati personali. I servizi indicati nella sezione 13 trattano i dati necessari alle funzioni descritte, con ruoli contrattuali ancora da precisare nella bozza. Il riconoscimento vocale resta sul dispositivo: audio e testo delle letture non sono inviati al nostro server o ad Analytics.

Con Amici attivato, solo gli amici approvati vedono nickname generato, skin e fascia di progresso. Il codice usato per gli inviti è condiviso privatamente dagli adulti e non è mostrato nel profilo agli amici; conteggi precisi, monete, email e PIN restano esclusi da quella visibilità.

Le richieste privacy sono gestite dal titolare e dai soggetti autorizzati a farlo. L'eventuale comunicazione ad autorità richiede un presupposto applicabile al caso; questa bozza non introduce destinatari ulteriori per ipotesi.

15. Luoghi del trattamento e trasferimenti

Da verificare con il titolare sui rapporti effettivi con Google/Firebase, AdMob e Google Play: entità contraenti, localizzazioni applicabili, eventuali accessi o trasferimenti fuori dallo Spazio Economico Europeo, strumenti e garanzie applicabili e modo per ottenerne copia. Non sono ancora disponibili riferimenti verificati da inserire in questa bozza.

Per localizzazioni, copie tecniche e subfornitori Aruba siamo in attesa di risposta di Aruba. Non sono qui attribuite durate o garanzie non confermate. Il riconoscimento vocale locale non va confuso con i trattamenti dei servizi online.

16. Durate e stato della conservazione

La gestione della cancellazione su richiesta è disponibile e la manutenzione dei dati tecnici scaduti è attiva giornalmente. Il gestore ha già provato personalmente la procedura ordinaria e il primo giro reale di manutenzione è riuscito ed è stato verificato. La manutenzione applica le scadenze e le eccezioni indicate sotto: lavora a lotti, eventualmente in giri successivi, senza garantire la rimozione fisica nell'istante esatto della scadenza. Non elimina account inattivi: inattività e preavvisi restano spenti per scelta del titolare.

Su schermi piccoli scorri la tabella orizzontalmente; da tastiera seleziona il riquadro e usa le frecce.

Conservazione del gioco: criteri e stato al 21 ottobre 2026
Dati	Durata o criterio concordato	Stato
Account e progressi confermati	Per la vita dell'account, salvo cancellazione. I dati residui seguono le regole specifiche sotto.	Salvataggio server attivo nel collaudo; gestione della cancellazione su richiesta disponibile e verificata dal gestore, con le verifiche della sezione 19.
Inattività	Previsti 90 giorni di inattività per gli ospiti. Per i registrati, raggiunti 12 mesi di inattività, è previsto un preavviso e almeno altri 30 giorni prima della cancellazione. In caso di attivazione, per gli account preesistenti il conteggio ripartirà da quel momento, senza retrodatazioni su dati incompleti.	Sistema e preavvisi spenti per scelta del titolare; da valutare separatamente prima del rilascio.
Ultima partita locale non accreditata	Massimo 24 ore; eliminata al logout o cambio account.	Regola del gioco attuale; nessuna coda illimitata di partite.
Ricevuta privacy: accesso e dettagli	Consultazione per 90 giorni dalla chiusura resa consultabile; dettagli conservati per 12 mesi dalla chiusura. La copia locale si aggiorna con il server: se il telefono resta offline, non è garantita la rimozione dal dispositivo esattamente al novantesimo giorno.	Limite di consultazione già applicato dal server. Manutenzione giornaliera attiva anche per la rimozione fisica dei dettagli alla scadenza dei 12 mesi, a lotti ed eventualmente in giri successivi.
Riepilogo minimo della cancellazione	12 mesi dalla chiusura, senza conservare il profilo completo.	Manutenzione giornaliera attiva per la rimozione fisica alla scadenza, a lotti ed eventualmente in giri successivi.
Email ordinarie di cancellazione e allegati	90 giorni dalla comunicazione di chiusura, con pulizia delle copie sotto il controllo del gestore.	Piano da rendere operativo; non copre le copie tecniche del fornitore.
Scelte privacy e relative prove	Scelta corrente finché necessaria all'account; prove precedenti o revocate per 12 mesi dal cambio o dalla revoca. Prova corrente per 12 mesi dalla cancellazione completata, senza prolungare scadenze già assegnate.	Scelta e revoca Analytics operative nel collaudo; manutenzione giornaliera attiva per le prove scadute, a lotti e nel rispetto delle durate indicate.
Backup giornaliero Firestore	7 giorni.	Unico backup usato per le nuove cancellazioni; non si creano più copie complete locali per ogni richiesta. Conservazione, ripristino isolato e riconciliazione verificati.
Vecchie copie locali cifrate di collaudo	7 giorni, con smaltimento manuale alle rispettive scadenze.	Copie transitorie ancora presenti; la manutenzione Firestore non le elimina.
Riferimento tecnico contro il ripristino di account cancellati	8 giorni dopo la rimozione dell'account di autenticazione. La scadenza non si applica alle cancellazioni incomplete.	Protezione collaudata anche nel ripristino da backup; manutenzione giornaliera attiva per i riferimenti scaduti, a lotti e con l'eccezione indicata.
Inviti e relazioni Amici chiusi	30 giorni. Gli inviti pendenti non sono più validi dopo 7 giorni, con residui per ulteriori 30 giorni.	Manutenzione giornaliera attiva per i residui scaduti, a lotti. Revoca delle relazioni distinta dalla pulizia dei residui.
Registri di accredito e operazioni	I nuovi accrediti sono validi per 24 ore. Alcuni identificativi contro duplicazioni dei vecchi accrediti e delle operazioni Amici restano fino alla cancellazione dell'account.	Manutenzione giornaliera attiva per i dati scaduti, a lotti e con le eccezioni indicate. I tempi sono distinti dai saldi di gioco: non è prevista la rimozione di tutti questi dati entro 24 ore.
Assistenza e feedback via email o WhatsApp individuale	6 mesi dalla chiusura della conversazione.	Criterio concordato; pulizia delle copie gestite dal titolare da rendere operativa.
Log tecnici ordinari	30 giorni.	Conservazione effettiva verificata nel contenitore ordinario di Cloud Logging; non estesa a tutti i log Google o ai servizi Aruba.
Log nel contenitore obbligatorio di audit del servizio cloud	400 giorni, durata fissa non modificabile nella configurazione del servizio.	Conservazione verificata. È una caratteristica del servizio, non un obbligo di legge attribuito al titolare; non si estende a qualunque audit né ai servizi Aruba.
Firebase Analytics	Due mesi per dati a livello di utente/evento, senza rinnovo a ogni attività. I report aggregati seguono regole diverse.	Conservazione configurata; raccolta solo dopo scelta positiva. Reset locale e cancellazione account non eliminano automaticamente la cronologia cloud.
Copie tecniche e subfornitori Aruba	Durate e dettagli non ancora confermati.	In attesa di risposta di Aruba.

Per le nuove cancellazioni si usa solo il backup giornaliero Firestore con conservazione di sette giorni. Non è una nuova fotografia a ogni cancellazione, non contiene le credenziali Firebase Authentication e può non includere modifiche successive alla fotografia. Il ripristino isolato e la riconciliazione con le cancellazioni già eseguite sono stati verificati. Le vecchie copie locali cifrate di collaudo restano transitoriamente presenti fino allo smaltimento manuale alle rispettive scadenze di sette giorni; non sono eliminate dalla manutenzione Firestore.

La rimozione dal servizio attivo, la scadenza dei backup e la conservazione di prove minime sono momenti distinti. La cancellazione non elimina istantaneamente ogni copia e non rende anonimo qualunque dato residuo.

Decisioni ancora necessarie del titolare: eventuali eccezioni per obblighi specifici o controversie, gestione di documenti identificativi eventualmente richiesti in casi particolari, richieste relative ad altri diritti e comunicazioni diverse da assistenza/feedback o cancellazione. Per ogni eccezione occorrono dati strettamente necessari, motivo concreto, accessi limitati e termine; non è prevista qui una proroga generale della conservazione.

17. Sicurezza e verifiche ancora aperte

Autenticazione e operazioni server sono gestite tramite i servizi descritti; le attività riservate ai genitori hanno i controlli previsti dal gioco. Nessuno deve inviare password o PIN al gestore per una richiesta privacy.

Sono state superate le prove di cancellazione coordinata nel cloud e di ripristino da backup senza reintrodurre profili cancellati. Le protezioni delle vecchie sessioni sono attive e collaudate: un telefono rimasto offline torna all'accesso quando riceve conferma online della cancellazione, senza ricreare dati con una partita in attesa.

La procedura ordinaria dal computer del gestore è disponibile ed è già stata provata personalmente dal gestore: comprende anteprima, controllo del backup e conferma esplicita per ogni account. È attiva anche la manutenzione giornaliera dei dati tecnici scaduti, con il primo giro reale verificato. Questa messa in servizio tecnica non equivale alla pubblicazione generale e non completa le parti mancanti dell'informativa. Prima del rilascio restano da verificare il manifest, il contenuto dei log e il comportamento della versione definitiva da distribuire.

18. Diritti dell'utente e dei genitori

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Quando il trattamento si basa sul consenso puoi revocarlo, senza pregiudicare il trattamento precedente alla revoca. Per un minore la richiesta è gestita con il genitore o chi lo rappresenta, verificando la rappresentanza quando necessario.

Scrivi a privacy@leggiegioca.it anche se non usi più l'app. Non richiediamo sistematicamente documenti, password o PIN; eventuali chiarimenti devono essere pertinenti e proporzionati al caso.

Forniamo riscontro senza ingiustificato ritardo, al più tardi entro un mese dalla ricezione. Nei casi previsti, per complessità o numero delle richieste, il termine può essere prorogato di ulteriori due mesi, comunicando proroga e motivi entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali: indicazioni ufficiali sull'esercizio dei diritti.

19. Richiesta di cancellazione

Il canale esterno è privacy@leggiegioca.it, disponibile anche senza l'app. La pagina Cancellazione dati mostra l'indirizzo copiabile e un collegamento che apre una bozza email modificabile: scegli tu se e quando inviarla. Sul sito non ci sono un modulo di invio, un portale o una pagina personale per recuperare le ricevute.

Solo per chi usa l'APK di collaudo 6.9: ingranaggio del menu → Privacy → Cancellazione dati. Ospiti e account possono inviare senza il PIN dell'Area genitori e con recapito facoltativo. La richiesta viene registrata, parte una mail al gestore e viene salvata una ricevuta minima locale. Un ritardo o errore della mail non perde la richiesta già registrata.

La ricevuta permette di consultare lo stato e l'esito anche dopo logout, senza login o PIN, entro il limite di consultazione applicato dal server descritto nella sezione 16; disinstallare o cancellare i dati dell'app può farla perdere. Non esiste recupero personale sul sito. Per assistenza o per altri diritti resta disponibile la casella privacy.

La gestione ordinaria è disponibile e verificata dal gestore. Il gestore controlla la richiesta, l'identità e la rappresentanza quando necessario, la corrispondenza con il profilo individuato e gli eventuali annullamenti; procede dal proprio computer con anteprima, controllo del backup e conferma esplicita per ogni account. Le email non sono lette o eseguite da un sistema di cancellazione automatico. L'invio non cancella subito l'account. L'esito è consultabile nella ricevuta per le richieste dall'app e viene comunicato via email se è disponibile un recapito, anche per gli ospiti.

Per annullare la richiesta, avvisa il gestore prima dell'avvio dell'esecuzione, nella stessa conversazione email se già aperta. Tornare a giocare non equivale ad annullarla.

Il termine di riscontro della sezione 18 è distinto dall'obiettivo operativo della cancellazione ordinaria: entro sette giorni dalle verifiche necessarie. È un obiettivo operativo, non una promessa di cancellazione automatica, e non consente di rinviare il riscontro. Dati residui, ricevute e copie seguono la sezione 16; gli eventi Analytics non sono tutti eliminati automaticamente con l'account.

20. Aggiornamenti dell'informativa

La data indica la revisione della bozza, non l'attivazione delle funzioni descritte. Aggiorneremo il testo con il recapito di assistenza, le decisioni giuridiche e le verifiche della versione da pubblicare. Lo stato di bozza resterà visibile finché mancano informazioni sostanziali.

21. Contatti