Legale

Privacy Policy

Ultimo aggiornamento: 14 agosto 2026

Questa informativa descrive come Pick7 (l’«App») raccoglie e utilizza i tuoi dati personali, ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Il titolare del trattamento è Alessandro Facchini, sviluppatore di Pick7, che puoi contattare a info@pick7.app. L’indirizzo postale completo viene fornito su richiesta scrivendo allo stesso indirizzo.

2. Dati che trattiamo

Account — indirizzo email e password, custodita in forma cifrata dal fornitore di autenticazione e mai visibile a noi. Se accedi con Google o con Apple riceviamo dal provider l’email e, quando lo consenti, il nome; con Apple puoi usare un indirizzo di inoltro anonimo.
Profilo — nome utente, foto profilo se la carichi, nazionalità e preferenze (lingua, tema, squadre seguite, notifiche attive).
Gioco — formazioni, punteggi, card collezionate, scambi, partecipazione a leghe, tornei, divisioni e sfide, badge e traguardi.
Dati tecnici — token per le notifiche push e identificativo del dispositivo, modello e sistema operativo, lingua, log di servizio contenenti l’indirizzo IP.
Diagnostica e uso — segnalazioni di crash ed errori (Sentry) e statistiche di utilizzo in forma pseudonimizzata (PostHog, server nell’Unione Europea).

Non trattiamo dati di pagamento: l’App è gratuita e non prevede acquisti in-app. Non raccogliamo la tua posizione e non vendiamo i tuoi dati a nessuno.

3. Cosa vedono gli altri utenti

Pick7 è un gioco sociale: nome utente, foto profilo, livello, punteggi, collezione, badge e posizione nelle classifiche sono visibili agli altri utenti dell’App. Email, preferenze e dati tecnici non lo sono mai. Se preferisci non essere riconoscibile, scegli un nome utente di fantasia e non caricare una tua foto.

4. Finalità e basi giuridiche

Fornire il servizio (account, punteggi, classifiche, card, scambi, tornei) — esecuzione del contratto (art. 6.1.b GDPR).
Notifiche push (gol, promemoria formazione, risultati) — consenso (art. 6.1.a), revocabile in qualsiasi momento dalle impostazioni del dispositivo o dell’App.
Sicurezza e prevenzione abusi (antifrode, multi-account, integrità delle classifiche) — legittimo interesse (art. 6.1.f).
Diagnostica, statistiche d’uso e miglioramento dell’App — legittimo interesse (art. 6.1.f). Puoi opporti scrivendo a info@pick7.app.
Obblighi di legge — art. 6.1.c.

5. Fornitori di servizi

Per far funzionare l’App ci appoggiamo a fornitori terzi che trattano dati per nostro conto:

Supabase — database, autenticazione e archiviazione delle foto profilo. Server in Irlanda (UE).
Google Cloud Run — server dell’App, regione europe-west1, Belgio (UE).
Expo — recapito delle notifiche push e distribuzione degli aggiornamenti (Stati Uniti).
Sentry — raccolta di crash ed errori.
PostHog — statistiche di utilizzo, con server nell’Unione Europea.
API-Football — fornisce i dati pubblici di partite e giocatori; non riceve alcun dato degli utenti.
Cloudflare — questo sito e l’inoltro della posta @pick7.app.

6. Trasferimenti extra-UE

Database, autenticazione, server e statistiche d’uso restano nell’Unione Europea. Expo e Sentry possono trattare dati negli Stati Uniti: in quel caso il trasferimento avviene sulla base di una decisione di adeguatezza o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Conservazione

Dati di account e di gioco: finché esiste l’account. Quando lo elimini vengono cancellati immediatamente, senza periodo di attesa.
Copie di backup del database: sovrascritte entro 30 giorni.
Log tecnici e di sicurezza: fino a 12 mesi.
Dati aggregati e anonimi (statistiche d’uso, classifiche già concluse): senza limite, non essendo riferibili alla persona.

8. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Scrivi a info@pick7.app; rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per eliminare l’account e i dati associati vedi la pagina Eliminazione account.

9. Minori

L’App è destinata a utenti di età pari o superiore a 13 anni. In Europa la legge fissa fra i 13 e i 16 anni l’età per prestare da soli il consenso al trattamento dei dati nei servizi online: in Italia è 14. Sotto la soglia prevista dal proprio Paese, l’uso dell’App richiede il consenso di chi esercita la responsabilità genitoriale. Non raccogliamo consapevolmente dati di bambini sotto i 13 anni; se ritieni che sia accaduto, scrivici e cancelleremo l’account.

10. Modifiche

Potremo aggiornare questa informativa. Le modifiche sostanziali saranno comunicate tramite l’App. La versione corrente è sempre disponibile su pick7.app.

11. Contatti

Per qualsiasi domanda su questa informativa: info@pick7.app.

Legal

Privacy Policy

Last updated: August 14, 2026

This policy describes how Pick7 (the “App”) collects and uses your personal data, under Regulation (EU) 2016/679 (“GDPR”).

1. Data controller

The data controller is Alessandro Facchini, the developer of Pick7, reachable at info@pick7.app. The full postal address is provided on request at the same address.

2. Data we process

Account — email address and password, kept encrypted by our authentication provider and never visible to us. If you sign in with Google or Apple we receive your email from the provider and, where you allow it, your name; with Apple you can use a private relay address.
Profile — username, profile picture if you upload one, nationality and preferences (language, theme, followed teams, notification settings).
Gameplay — lineups, scores, collected cards, trades, participation in leagues, tournaments, divisions and challenges, badges and milestones.
Technical data — push notification token and device identifier, device model and operating system, language, service logs containing your IP address.
Diagnostics and usage — crash and error reports (Sentry) and pseudonymised usage statistics (PostHog, servers in the European Union).

We process no payment data: the App is free and has no in-app purchases. We do not collect your location and we do not sell your data to anyone.

3. What other users can see

Pick7 is a social game: username, profile picture, level, scores, collection, badges and leaderboard positions are visible to other users of the App. Your email, preferences and technical data never are. If you would rather not be recognisable, pick a made-up username and don’t upload a photo of yourself.

4. Purposes and legal bases

Providing the service (account, scores, leaderboards, cards, trades, tournaments) — performance of a contract (Art. 6.1.b GDPR).
Push notifications (goals, lineup reminders, results) — consent (Art. 6.1.a), revocable at any time from device or App settings.
Security and abuse prevention (anti-fraud, multi-accounting, leaderboard integrity) — legitimate interest (Art. 6.1.f).
Diagnostics, usage statistics and App improvement — legitimate interest (Art. 6.1.f). You can object by writing to info@pick7.app.
Legal obligations — Art. 6.1.c.

5. Service providers

We rely on third-party providers that process data on our behalf:

Supabase — database, authentication and profile picture storage. Servers in Ireland (EU).
Google Cloud Run — the App’s servers, europe-west1 region, Belgium (EU).
Expo — push notification delivery and update distribution (United States).
Sentry — crash and error monitoring.
PostHog — usage statistics, with servers in the European Union.
API-Football — supplies public match and player data; receives no user data.
Cloudflare — this website and @pick7.app mail forwarding.

6. Transfers outside the EU

Database, authentication, servers and usage statistics stay within the European Union. Expo and Sentry may process data in the United States: those transfers rely on an adequacy decision or on the Standard Contractual Clauses approved by the European Commission.

7. Retention

Account and gameplay data: for as long as the account exists. When you delete it, the data is erased immediately, with no waiting period.
Database backups: overwritten within 30 days.
Technical and security logs: up to 12 months.
Aggregated, anonymous data (usage statistics, closed leaderboards): indefinitely, as it cannot be linked to a person.

8. Your rights

You can exercise the rights under Arts. 15–22 GDPR at any time: access, rectification, erasure, restriction, portability and objection. Write to info@pick7.app; we reply within 30 days. You may also lodge a complaint with your supervisory authority (in Italy, the Garante).

To delete your account and associated data, see Account deletion.

9. Children

The App is intended for users aged 13 or older. Across Europe the age at which someone can consent to online data processing on their own is set between 13 and 16 (in Italy it is 14). Below the threshold set by your country, using the App requires the consent of a parent or guardian. We do not knowingly collect data from children under 13; if you believe this has happened, write to us and we will delete the account.

10. Changes

We may update this policy. Material changes will be announced in the App. The current version is always available at pick7.app.

11. Contact

Any questions about this policy: info@pick7.app.