Informativa privacy

Questa informativa spiega in parole semplici quali dati usa il servizio Scambiocarte su scambiocarte.it.

Titolare e contatto

Titolare del trattamento: Riccardo De Romeri. Per domande sui tuoi dati o per esercitare i tuoi diritti scrivi a info@scambiocarte.it.

Età minima

Il servizio è riservato a persone che hanno compiuto 14 anni. Alla registrazione chiediamo giorno, mese e anno di nascita per controllare l’età. Se hai meno di 14 anni non creiamo l’account. Dopo il controllo conserviamo solo l’anno di nascita.

Dati e finalità

Per creare e gestire l’account usiamo email, nome visibile, password protetta con hash e salt, anno di nascita, data di verifica email, sessioni e richieste di recupero o cambio email. Per il binder usiamo emoji, colore, provincia scelta, quantità e versioni delle carte e, se li inserisci, i contatti Telegram, Instagram o Vinted. Registriamo anche la scelta di saltare i contatti. Questi dati servono a erogare il servizio richiesto. Senza account, le quantità segnate restano nel localStorage di questo browser e non vengono inviate al server finché scegli di salvarle con un account. Puoi rimuoverle cancellando i dati del sito dal browser.

Per la sicurezza e la moderazione trattiamo blocchi e segnalazioni, inclusi motivo e nota libera, e limitiamo i tentativi per IP e account in memoria. Non inserire dati personali nella nota. Conserviamo eventi di attività delle carte e statistiche d’uso con identificativo dell’account o, per le visite, in forma non associata all’account. Gli errori client contengono solo tipo e ora. Usiamo questi dati per sicurezza e miglioramento del servizio, sulla base del legittimo interesse, da verificare dal titolare. Non salviamo IP nelle statistiche.

Chi vede i dati

Gli utenti registrati vedono nome visibile, avatar, provincia e carte dei profili con email verificata. I contatti sono visibili solo a utenti con email verificata. I blocchi impediscono la visibilità reciproca. Il titolare vede segnalazioni, utenti, statistiche e, nella sola modalità di collaudo email, messaggi di prova nell’admin.

Fornitori e luogo

Il database risiede su un VPS in Europa. Resend tratta gli indirizzi e il contenuto delle email di verifica, recupero e comunicazione account per l’invio. Telegram riceve notifiche amministrative con il solo tipo di evento (nuova iscrizione verificata o segnalazione), senza nomi, email o note. Il titolare deve verificare gli accordi con i fornitori e gli eventuali trasferimenti internazionali prima del lancio.

Durata

I dati dell’account restano fino alla cancellazione. Le sessioni inattive vengono eliminate dopo 60 giorni. I link di reset scadono dopo un’ora; gli altri link email dopo 24 ore. I token scaduti vengono eliminati periodicamente e quelli usati dopo un giorno. Statistiche e attività delle carte vengono eliminate dopo 180 giorni. Le segnalazioni gestite vengono eliminate dopo 180 giorni dalla gestione; quelle aperte restano finché vengono gestite. Se il segnalante elimina l’account, la nota viene ridotta ai primi 200 caratteri e marcata «segnalante eliminato». I backup locali vengono conservati per 14 giorni.

Cancellazione e diritti

Dall’app puoi aggiornare profilo, provincia e contatti e cancellare l’account. La cancellazione rimuove profilo, carte, contatti, sessioni e blocchi; gli eventi e le statistiche già registrati perdono l’associazione all’account. Le segnalazioni possono restare per gestire abusi secondo la durata indicata sopra. Puoi chiedere al titolare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo al recapito indicato sopra. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.

Ultimo aggiornamento: 30 settembre 2026.