Titolare e contatti
Il titolare del trattamento e gestore di Coldstack è Artem Gusakov, NIF/NIE Y4834686P, con sede in Calle Londres, 14, 38660 Fañabé, Adeje, Santa Cruz de Tenerife, Spagna. Per domande sui dati scrivi a soporte@coldstack.app. Questa informativa riguarda l’app nativa Coldstack per iOS e i servizi collegati. Coldstack registra le informazioni che inserisci, senza accettare scommesse, custodire fondi o elaborare pagamenti tra giocatori.
Dati dell’account
Trattiamo email, nome e cognome, nome utente, data di nascita, lingua, valuta e l’eventuale foto del profilo. La data di nascita verifica il requisito dei 18 anni, anche con Apple o Google; per registrarti non chiediamo documenti d’identità. Con Apple riceviamo l’identificativo e i dati che autorizzi, compreso un indirizzo di inoltro se nascondi l’email. Il fornitore di autenticazione gestisce le credenziali; Coldstack non conserva la password in chiaro. Senza i dati obbligatori non possiamo creare o mantenere l’account. Con Google riceviamo il tuo identificativo, nome ed email per autenticarti e completare il profilo.
Sessioni limiti e pause
Conserviamo i dati che registri per Poker —cash e torneo—, Sport, Casinò e Altro: date, durata, luogo inserito manualmente, importi, ingressi, ricariche, cash-out, quote, risultati, titoli e note secondo la categoria. Da questi calcoliamo cronologia e statistiche. Conserviamo anche limiti di perdita e durata, preferenze e periodi di pausa. Questi strumenti agiscono soltanto in Coldstack, senza controllare operatori esterni. Gli importi sono annotazioni, non conti bancari o saldi disponibili. Evita dati sanitari o altre informazioni sensibili nei campi liberi.
Amici gruppi e contenuti
Trattiamo richieste e relazioni di amicizia, appartenenza ai gruppi e ruoli di amministrazione, messaggi, foto selezionate, sessioni condivise, segnalazioni e blocchi. Le partite private registrano partecipanti, ingressi, ricariche, cash-out e risultati. Le classifiche del gruppo mostrano risultati aggregati mensili secondo le tue scelte di condivisione. Non calcoliamo una ripartizione dei debiti tra partecipanti. Altri utenti possono fornire dati su di te inviando richieste, aggiungendoti a una partita, menzionandoti o presentando una segnalazione; li usiamo per queste funzioni e per esaminare incidenti.
Cosa vedono gli altri
Email e data di nascita non vengono mostrate agli altri come dati del profilo. Ricerca e richieste seguono le impostazioni: Tutti, Amici di amici o Nessuno. I membri vedono messaggi, immagini e sessioni condivisi nel proprio gruppo. Per i risultati aggregati puoi scegliere per gruppo Nulla, Solo risultati di poker o Tutti i miei risultati; è una scelta distinta dalla condivisione di una sessione in chat. I dati della partita sono visibili ai membri autorizzati. I destinatari possono conservarne copie; cambiare una preferenza non le elimina.
Finalità e basi giuridiche
L’esecuzione del contratto, articolo 6.1.b del GDPR, permette di gestire account, registrazioni, statistiche, impostazioni richieste, funzioni sociali ed email necessarie per accesso e sicurezza. I nostri legittimi interessi, articolo 6.1.f, sono proteggere account e utenti, prevenire frodi e abusi, esaminare segnalazioni e mantenere il servizio; limitiamo questi usi al necessario e puoi opporti per motivi legati alla tua situazione. Gli obblighi legali rientrano nell’articolo 6.1.c. Non inviamo pubblicità e non creiamo profili commerciali. Nuovi trattamenti facoltativi basati sul consenso saranno spiegati separatamente e il consenso sarà revocabile.
Fornitori e destinatari
Supabase fornisce autenticazione, database, archiviazione e servizi backend. Resend invia email di autenticazione e sicurezza, trattando indirizzo del destinatario, contenuto —inclusi link di accesso o conferma— e dati tecnici di consegna. Apple interviene se scegli l’accesso con Apple e nei servizi del dispositivo, applicando le proprie condizioni nel suo ambito. Il fornitore della casella di assistenza tratta le richieste che invii. Le persone autorizzate all’assistenza o alla sicurezza accedono solo quando serve per il loro compito. Comunichiamo dati anche su richiesta legalmente valida di un’autorità competente. Non vendiamo dati agli inserzionisti. Se scegli Google, il suo servizio di accesso tratta il tuo identificativo e può raccogliere l’indirizzo IP per prevenire le frodi.
Ubicazione e trasferimenti internazionali
Il database principale è ospitato a Parigi, in Francia, nella regione eu-west-3 di Supabase. Servizi ausiliari, assistenza e subfornitori possono comportare trattamenti in altri paesi. Resend conserva i dati delle email negli Stati Uniti anche quando l’invio avviene da una regione europea. I trasferimenti internazionali sono regolati dagli accordi di trattamento dei fornitori e dalle garanzie applicabili, comprese le clausole contrattuali tipo della Commissione europea quando pertinenti. Puoi chiedere informazioni e una copia delle garanzie applicabili a soporte@coldstack.app.
Conservazione dei dati
Dati dell’account, impostazioni e sessioni salvate restano durante la vita dell’account, salvo eliminazione precedente. Le sessioni live e le partite non chiuse vengono scartate dopo 24 ore, senza creare una sessione conclusa. Messaggi e cronologie condivisi restano finché esiste la conversazione o il gruppo, fatti salvi le richieste di cancellazione e i diritti degli altri partecipanti. Richieste di assistenza e segnalazioni restano fino alla risoluzione; in caso di controversia, durante la gestione e i termini legali applicabili. Nel piano attuale, i log tecnici API e database di Supabase sono conservati un giorno; la scrittura di nuovi eventi di audit di autenticazione nel database è disattivata. Resend conserva email e log per 30 giorni e dichiara backup di sette giorni. Supabase Free non include backup programmati del progetto. Le copie tecniche non vengono eliminate istantaneamente con l’account. Una specifica conservazione legale è limitata ai dati e ai termini richiesti, con accesso ristretto.
Eliminazione dell’account
Richiedi l’eliminazione da Profilo → Elimina account o scrivi a soporte@coldstack.app; verificheremo che la richiesta sia tua senza chiedere la password. Il processo elimina account, profilo, sessioni personali, amicizie e appartenenza ai gruppi, e pulisce i file associati che gestisce. Alcuni messaggi di testo e cronologie di partite chiuse possono restare per gli altri partecipanti senza collegamento all’account. Testo e nomi conservati possono ancora identificarti: scollegare non significa anonimizzare. Puoi chiederne l’esame e la cancellazione. Non promettiamo l’eliminazione immediata dei backup né un’email automatica di conferma.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità quando applicabili, e revocare il consenso ai trattamenti che si basano su di esso. Modifica il profilo nell’app ed esporta le sessioni in CSV da Account → Esporta dati; il file non include tutti i dati dell’account o sociali. Per le altre richieste scrivi a soporte@coldstack.app. Rispondiamo normalmente entro un mese; un’eventuale proroga legale sarà comunicata entro quel termine. Puoi reclamare all’AEPD, www.aepd.es, o all’autorità competente. Segnalaci eventuali account che ritieni appartenere a persone sotto i 18 anni.
Dispositivo sicurezza e modifiche
L’app usa la memoria del dispositivo per accesso, impostazioni e cache di dati già caricati. Salvare modifiche richiede una connessione; non esiste una coda persistente che garantisca la sincronizzazione successiva. Le foto vengono scelte tramite controlli di sistema, senza accesso all’intera libreria né GPS per i luoghi digitati. Con il permesso, iOS programma promemoria locali, incluso l’avviso prima dello scarto delle sessioni; puoi disattivarli in Impostazioni. Questa versione non usa cookie pubblicitari né SDK pubblicitari o di analisi del prodotto. I fornitori generano log tecnici come IP, orari di accesso ed errori. Usiamo comunicazioni cifrate e controlli d’accesso senza garantire sicurezza assoluta. Comunicheremo modifiche importanti prima di applicarle.
↑ Torna in alto