Informativa privacy dell’app

App «Accademia Scacchi Napoli» per iPhone e Android. Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

ASD Accademia Scacchistica Napoletana

Sede legale: Via Medina 40, 80133 Napoli (NA)

Sede operativa: Vico Pallonetto Santa Chiara 15, 80134 Napoli (NA)

C.F.: 95346440639 | P.IVA: 10735841214

Rappresentante legale: Fabio Buiano (Presidente)

Email: accademiascacchinapoli@gmail.com

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO): le condizioni dell’art. 37 GDPR non ricorrono per le ASD di piccole dimensioni che non effettuano trattamenti su larga scala di categorie particolari di dati.

2. A che cosa si applica

Questa informativa riguarda l’app «Accademia Scacchi Napoli» per iPhone e Android e il server che la fa funzionare. Per il sito e per le iscrizioni fatte dal sito vale la Privacy Policy del sito. L’app usa lo stesso archivio delle iscrizioni e dei pagamenti del sito, con le stesse regole.

L’app si può usare senza account. Notizie, calendario, tornei con la diretta, archivio delle partite con l’analisi, problema del giorno, classifiche del Fantascacchi e contatti sono aperti a tutti. Senza account trattiamo solo i dati tecnici del punto 3.16 e, se iscrivi qualcuno a un torneo o a un corso, i dati del modulo e del pagamento (punti 3.6 e 3.8).

Che cosa è obbligatorio. Per creare l’account servono indirizzo email, nome e cognome; per iscriversi e pagare, i dati che il modulo chiede, gli stessi del sito. Senza, non si può creare l’account o completare l’iscrizione. Tutto il resto — notifiche, posizione per verificare la presenza, dati salvati per le iscrizioni, nome nella classifica delle presenze, Fantascacchi, partite proposte — è facoltativo: se dici di no, il resto dell’app funziona lo stesso (senza posizione la presenza conta per la sala e non per la classifica, punto 3.4).

Dati di altre persone. Se inserisci i dati di qualcun altro — un figlio, una persona che iscrivi a un torneo, l’avversario di una partita che proponi per l’archivio — fallo solo se puoi, e fai sapere a quella persona che li tratteremo come descritto qui.

3. Che cosa trattiamo, perché e per quanto

3.1 Account e accesso

Si accede senza password: scrivi il tuo indirizzo email e ricevi un codice di sei cifre, valido dieci minuti e utilizzabile una volta sola.

Dati: Indirizzo email; nome e cognome, chiesti al primo accesso; il tuo ID FIDE, se lo indichi; data e ora in cui hai accettato termini e informativa; data dell’ultimo accesso. Del codice conserviamo solo un’impronta crittografica, con l’indirizzo IP da cui è stato chiesto; delle sessioni aperte, il tipo di sistema (iPhone o Android).
Perché: Creare e gestire l’account, farti accedere, riconoscerti; limitare i tentativi e gli abusi (al massimo tre codici ogni dieci minuti per indirizzo, cinque tentativi per codice).
Base giuridica: Esecuzione del servizio che chiedi creando l’account (art. 6.1.b GDPR); per le misure contro gli abusi, il legittimo interesse alla sicurezza del servizio (art. 6.1.f).
Per quanto: Finché esiste l’account (punto 9). Le sessioni scadono dopo 60 giorni senza uso e si chiudono quando esci o elimini l’account; scadute o chiuse, si cancellano 30 giorni dopo. I codici, cioè l’impronta con l’email e l’IP, si cancellano 24 ore dopo la richiesta.

3.2 Verifica del socio e tessera digitale

Tessera, presenze e classifica sono riservate ai soci verificati. Socio è chi è iscritto all’Accademia (quota associativa): la sola tessera FSI non basta. L’app ti riconosce da sé se il tuo indirizzo email corrisponde a un’iscrizione all’Accademia confermata; altrimenti chiedi la verifica dall’app, con una nota facoltativa, e la conferma lo staff.

Dati: Stato della verifica, con data e modo; la nota che l’accompagna, tua o dello staff; stato dell’iscrizione all’Accademia e dell’eventuale tessera FSI (anno, tipo di quota, fascia, validità), letti dall’archivio delle iscrizioni usando la tua email (per un figlio, quella del genitore e il nome del figlio).
La tessera digitale: Il QR contiene solo un identificativo firmato, valido 60 secondi, senza nome. Lo staff che lo legge in sede vede il tuo nome e se la tessera è valida; la lettura non viene registrata.
Perché: Riconoscerti come socio e darti la tessera per l’ingresso in sede.
Base giuridica: Rapporto associativo (art. 6.1.b).
Per quanto: Finché esiste l’account; l’archivio delle iscrizioni segue il punto 3.7.

Elenco dei soci. Per riconoscere anche chi ha pagato la quota in sede, l’app confronta il tuo account con l’elenco dei soci della stagione che la segreteria dell’Accademia tiene per il rapporto associativo, e che carichiamo sul server dell’app.

Dati: Dell’elenco carichiamo solo cognome, nome, indirizzo email (se c’è) e se la persona è socia e tesserata FSI per la stagione; niente telefono né altri dati. Si confronta con nome, cognome ed email del tuo account.
Come funziona: Se nome, cognome ed email coincidono tutti e tre con una persona che nell’elenco risulta socia, diventi socio verificato per quella stagione, con la tessera nell’app. Maiuscole, accenti, spazi e apostrofi non contano. In tutti gli altri casi (per esempio un’email diversa, o l’elenco senza email) non succede niente in automatico: puoi chiedere la verifica, e lo staff che la esamina vede solo se il tuo nome e cognome compaiono nell’elenco e se l’email coincide, non l’email scritta nell’elenco.
Da dove vengono i dati: Dall’elenco dei soci dell’Accademia, compilato dalla segreteria quando ti iscrivi. Vale anche per i soci che l’app non la usano: i loro dati restano sul server solo per il confronto, non sono visibili a nessuno nell’app e non vengono usati per altro.
Perché: Riconoscerti come socio senza chiederti ricevute o documenti.
Base giuridica: Rapporto associativo (art. 6.1.b) e legittimo interesse dell’Accademia a riconoscere i propri soci nell’app in modo semplice e sicuro (art. 6.1.f); è un uso compatibile con lo scopo per cui l’elenco è tenuto (art. 6.4). Puoi opporti scrivendoci (punto 8): ti togliamo dall’elenco caricato e, se vuoi, verifichi il tuo account con la richiesta allo staff.
Per quanto: L’elenco di una stagione si sostituisce a ogni aggiornamento e si cancella da solo il 1° febbraio dell’anno dopo, quando la quota di quella stagione non vale più per l’app. La verifica e la tessera che ne sono venute restano come quelle registrate dallo staff, per il tempo detto sopra.

3.3 Notifiche push e avvisi in app

Se accetti le notifiche, il telefono genera un token, un indirizzo tecnico che identifica l’installazione dell’app, e l’app lo manda al nostro server con il tipo di sistema e la versione dell’app. Puoi rifiutare: l’app resta completa e gli avvisi li trovi nella bacheca in app. Da Profilo → Notifiche → Preferenze spegni le singole categorie (tornei, partite, corsi, serate, tessera, avvisi); gli avvisi di sistema non si spengono.

Sono comunicazioni di servizio: avvisi del circolo, promemoria delle serate, esito delle partite che proponi, conferme delle iscrizioni, la conferma della tessera FSI («Tessera FSI confermata», punto 3.7) e i promemoria di rinnovo. Non mandiamo comunicazioni commerciali.

Promemoria di rinnovo. Iscrizione all’Accademia e tessera FSI scadono per tutti il 31 dicembre. Per questo due promemoria, uno per tipo all’anno, vanno a tutti gli utenti dell’app con un account nello stesso momento, soci o no: dal 19 dicembre «Iscrizione e tessera FSI in scadenza» e dall’8 gennaio «È ora di rinnovare». Dicono che cosa scade e come rinnovare, «se non l’hai già fatto»: niente offerte, prezzi o altri contenuti promozionali. Sono comunicazioni di servizio della categoria Tessera: spegnendola non li ricevi. Una tessera inserita dallo staff con una scadenza diversa ha invece un promemoria personale 30, 7 e 1 giorno prima.

Dati: Token del dispositivo, tipo di sistema, versione dell’app; per ogni avviso, a chi è arrivato e se l’hai letto. Il testo di un avviso può contenere un nome, per esempio quello del figlio nella conferma di un’iscrizione.
Perché: Recapitarti gli avvisi dell’Accademia e quelli che ti riguardano.
Base giuridica: Per le notifiche push, il tuo consenso (art. 6.1.a), che dai al telefono e revochi quando vuoi dalle impostazioni del sistema; per la bacheca in app, l’esecuzione del servizio (art. 6.1.b).
Per quanto: Il token finché esci dall’account — all’uscita, anche quella automatica a sessione scaduta, l’app chiede al server di togliere il telefono dal tuo account e, se il telefono non è collegato a Internet, ripete la richiesta ogni volta che la riapri, finché arriva —, finché il servizio di notifica lo segnala come non più valido (per esempio dopo la disinstallazione) o finché elimini l’account. Gli avvisi, nella tua bacheca e nell’archivio degli invii dell’Accademia, si cancellano 12 mesi dopo l’invio.

3.4 Presenze in Accademia

All’ingresso della sede c’è un tag NFC e, accanto, un codice QR con lo stesso collegamento, per i telefoni che non leggono i tag. Se avvicini il telefono al tag, o inquadri il QR, mentre l’Accademia è aperta — il martedì e il giovedì dalle 18:30 alle 22:30, con mezz’ora di margine prima e dopo — l’app registra che oggi sei stato in Accademia. Fuori orario la lettura non registra niente. Dal tag e dal QR l’app legge solo il collegamento che contengono.

La posizione, solo in quel momento. Il collegamento del tag e del QR è sempre lo stesso, e chi lo copia potrebbe aprirlo da casa. Per questo, quando registri la presenza, l’app legge la posizione del telefono una volta sola e la manda al nostro server insieme alla lettura del tag. Il server calcola quanto sei lontano dalla sede e conserva solo il risultato: presenza verificata, sì o no. Le coordinate e la distanza non si salvano: né nel database, né nei registri del server, né sul telefono. L’app non usa la posizione in nessun altro momento, e mai in background.

Se la posizione dice che sei in sede, la presenza è verificata e conta per la classifica dell’anno (punto 3.5).
Se non dai il permesso, scegli «Non ora», il telefono ha solo la posizione approssimativa o non la trova in tempo, oppure la posizione arriva troppo imprecisa per dire se sei in sede (più di 250 metri di incertezza) o risulta simulata da un’altra app, la presenza si registra lo stesso e conta fra i presenti della serata, ma non per la classifica annuale. Puoi dare il permesso, o attivare la posizione esatta, quando vuoi: la stessa sera basta rileggere il tag perché la presenza conti anche per la classifica.
Se la posizione, precisa, dice che sei lontano dalla sede, la presenza non si registra.

Prima della richiesta del telefono l’app ti spiega a che cosa serve la posizione. Il permesso lo dai al telefono («Mentre usi l’app») e lo togli quando vuoi dalle sue impostazioni: su iPhone Impostazioni → ASN → Posizione, su Android Impostazioni → App → ASN → Autorizzazioni → Posizione.

Dati: Il tuo identificativo di socio, la data e l’ora di arrivo, e se la presenza è verificata con la posizione (sì o no). La posizione del telefono (coordinate e loro precisione) passa dal server solo per il tempo del calcolo.
Perché: Mostrare ai soci verificati quante persone ci sono in sala adesso (un numero, senza nomi); calcolare la classifica delle serate con le sole presenze verificate (punto 3.5); dare al direttivo il conteggio delle presenze degli ultimi 30 giorni, senza nomi. La tua ora di arrivo la vedi solo tu.
Base giuridica: Per la registrazione della presenza, l’esecuzione del servizio che chiedi avvicinando il telefono al tag (art. 6.1.b); per la lettura della posizione, il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che dai al telefono dopo la spiegazione e revochi quando vuoi dalle sue impostazioni: senza, la presenza vale per la sala e non per la classifica; per il conteggio del direttivo, il legittimo interesse dell’associazione a organizzare la vita del circolo (art. 6.1.f). Se non vuoi essere conteggiato, non avvicinare il telefono al tag: l’ingresso in sede non dipende dall’app.
Per quanto: La posizione per nessun tempo: serve al calcolo e si scarta. Le presenze, con il loro esito, l’anno in corso e quello precedente: ogni giorno quelle anteriori al 1° gennaio dell’anno precedente si cancellano da sole (per tutto il 2026, per esempio, si conservano quelle dal 1° gennaio 2025).

3.5 Classifica delle presenze e consenso al nome

Nell’app c’è la classifica dell’anno: per ogni socio, quante serate ha passato in Accademia dal 1° gennaio al 31 dicembre, contando solo le presenze verificate con la posizione (punto 3.4). La vedono solo i soci verificati: chi non ha l’account o non è ancora verificato non la vede.

Il tuo nome compare solo se acconsenti. Senza il tuo consenso le tue serate contano lo stesso, ma agli altri soci compari come «Socio», senza nome né foto. La tua riga, tu, la vedi sempre col tuo nome. Se hai bloccato un socio, o lui ha bloccato te, in classifica vi vedete a vicenda come «Socio».

Quali serate contano. La classifica usa le serate di tutto l’anno solare, comprese quelle registrate prima del consenso, perché le presenze verificate con la posizione si contano sempre (punto 3.4): il consenso decide solo se il tuo nome compare.

Come si sceglie: Subito dopo l’accesso, se sei un socio verificato e non hai mai risposto, l’app ti mostra una schermata che spiega la classifica, con il collegamento a questa informativa e due risposte dello stesso peso, «Consenti» e «No, grazie». Nessuna è già scelta, e finché non rispondi resti «Socio». Se diventi socio verificato più tardi, la schermata compare la prima volta che apri l’app dopo la verifica.
Se chiudi la schermata senza rispondere: Non è una risposta. Te la mostriamo di nuovo la volta dopo che apri l’app, ma al massimo un’altra volta; poi non più. Finché non rispondi, la stessa domanda resta in cima alla classifica, con «Sì, mostra il mio nome» e «No, grazie».
Se dici no: Un solo avviso, una volta, ti ricorda che le tue serate contano lo stesso, che per gli altri soci compari come «Socio» e dove cambiare idea. Poi non te lo chiediamo più.
Cambiare idea: Quando vuoi, da Profilo → «Mostrami nella classifica delle presenze»: accenderlo è dare il consenso, spegnerlo lo revoca. Che tu abbia detto sì o no, la domanda non torna, neanche su un altro telefono.
Che cosa vedono gli altri soci verificati, col tuo consenso: Il tuo nome e cognome e il numero di serate dell’anno in corso e, se la consultano, di quello precedente.
Perché: Mostrare il tuo nome ai soci verificati nella classifica delle presenze.
Dati: La tua risposta; data e ora del consenso, che conserviamo per poter dimostrare di averlo ricevuto; data e ora dell’ultima risposta, per non chiedertelo di nuovo. Sul telefono l’app ricorda quante volte ti ha mostrato la schermata senza risposta (al massimo due), solo per non riproportela: il numero non arriva ai nostri server e, dopo la tua risposta, si cancella.
Base giuridica: Il tuo consenso (artt. 6.1.a e 7 GDPR), per il nome in classifica. La revoca vale subito, dalla richiesta successiva, per l’anno in corso e per quello precedente, e non rende illecito quello che è stato mostrato prima (art. 7.3). Il conteggio senza nome si basa sul punto 3.4.
Per quanto: Il consenso finché non lo revochi; la data dell’ultima risposta finché esiste l’account. Eliminando l’account si cancellano entrambi.

3.6 Iscrizioni a tornei e corsi

Ti puoi iscrivere a un torneo o a un corso dall’app, anche senza account, per te, per un figlio o per altre persone. Il modulo è quello del sito.

Dati: Nome, cognome, email, telefono (facoltativo) e note (facoltative: niente dati sensibili) di chi partecipa, e nient’altro: il modulo non chiede il codice fiscale. Se sei nell’account, per quale profilo è l’iscrizione; data e ora in cui hai accettato termini, informativa e clausole; il pagamento (punto 3.8).
Perché: Gestire l’iscrizione e i posti, mandare la conferma a chi partecipa e l’avviso all’Accademia (con nome, email, telefono e note), emettere la ricevuta. Per non far pagare due volte la stessa persona la riconosciamo dal profilo dell’app per cui è l’iscrizione (fra due profili anche dal codice fiscale salvato nei dati per le iscrizioni, punto 3.9) oppure da nome, cognome ed email. Con l’account, se il pagamento si interrompe lo riprendi dalla scheda dell’evento, dove vedi le iscrizioni che hai fatto; un tentativo rimasto aperto per la stessa persona si chiude, anche su Stripe, prima di aprirne un altro.
Base giuridica: Esecuzione del contratto (art. 6.1.b) e obblighi contabili e fiscali (art. 6.1.c).
Per quanto: Nell’archivio delle iscrizioni dell’Accademia, lo stesso del sito; i documenti contabili dieci anni.

3.7 Iscrizione all’Accademia e tessera FSI

Dall’app ci si iscrive all’Accademia (quota associativa) e si chiede la tessera della Federazione Scacchistica Italiana (FSI), per sé o per un figlio. Il modulo è lo stesso del sito, con gli stessi campi obbligatori.

Dati: Nome, cognome, luogo e data di nascita, codice fiscale, email, telefono, indirizzo di residenza; per un minore, i dati del genitore o del tutore che compila (nome, cognome, luogo e data di nascita, codice fiscale, email) e quelli del minore, residenza compresa (il suo codice fiscale è facoltativo); per il passaggio da tessera Ordinaria ad Agonistica, l’ID FSI; quota e tessera scelte; data e ora dei consensi (Statuto, termini, informativa, clausole).
Perché: Gestire l’iscrizione all’associazione e il tesseramento federale. A pagamento confermato l’app prepara il modulo precompilato da firmare (PDF) e lo manda per email, con la ricevuta, a te e all’Accademia. Per la tessera FSI è l’Accademia a registrare i dati sul portale della Federazione.
Conferma della tessera FSI: Dopo il pagamento la tessera FSI è «in attesa di conferma» finché l’Accademia non l’ha registrata presso la Federazione. Per farlo gli amministratori vedono, nell’area riservata dell’app, l’elenco delle tessere da confermare: nome e cognome del tesserato (per un minore anche il nome del genitore o tutore), data di nascita, email, tipo di tessera e fascia, l’ID FSI per il passaggio ad Agonistica, data del pagamento. Quando la tessera è confermata, dall’app o dal pannello del sito, l’app manda una volta la notifica «Tessera FSI confermata» (categoria Tessera) agli account collegati all’iscrizione: chi l’ha pagata dall’app, chi ha la tessera nell’app (per un figlio il genitore, e il testo nomina il figlio) e l’account con l’email dell’iscrizione.
Base giuridica: Rapporto associativo e tesseramento che chiedi (art. 6.1.b); obblighi contabili e fiscali (art. 6.1.c). Per un minore, l’iscrizione la chiede chi esercita la responsabilità genitoriale.
Per quanto: Per la durata del rapporto associativo e poi per il tempo necessario agli obblighi di legge; i documenti contabili e fiscali dieci anni. Sono le regole dell’iscrizione dal sito.
A chi vanno: All’Accademia e, per la tessera, alla Federazione Scacchistica Italiana, che li tratta secondo le sue regole.

3.8 Pagamenti

Iscrizioni a tornei e corsi, quota associativa e tessera FSI si pagano dall’app con Stripe, anche con Apple Pay e Google Pay. Si pagano solo servizi che si svolgono di persona e il tesseramento federale: nessun contenuto digitale.

Dati: I dati della carta li inserisci nella schermata di Stripe o nel wallet del telefono e non passano dai nostri server. A Stripe mandiamo l’importo, l’email per la ricevuta, nome ed email di chi paga (per precompilare la schermata di pagamento), una descrizione dell’iscrizione — per tornei e corsi il titolo; per l’iscrizione all’Accademia e la tessera FSI nome e cognome dell’iscritto e, per un minore, quelli del tutore — e codici tecnici dell’iscrizione. Da Stripe riceviamo esito, data, identificativo del pagamento e collegamento alla ricevuta.
Perché: Incassare, confermare l’iscrizione, emettere la ricevuta numerata, tenere la contabilità; evitare un doppio addebito se la rete cade o tocchi due volte «Paga».
Base giuridica: Esecuzione del contratto (art. 6.1.b) e obblighi contabili e fiscali (art. 6.1.c).
Per quanto: Dieci anni per i documenti contabili. Stripe conserva i dati del pagamento secondo la sua informativa.

3.9 Dati salvati per le iscrizioni

Per non riscrivere il modulo ogni volta puoi salvare nel profilo i dati che chiede: luogo di nascita, codice fiscale, indirizzo di residenza, telefono; se hai meno di 18 anni, i dati del genitore o del tutore che firma il modulo; per i figli di cui gestisci il profilo, i loro dati. La data di nascita, se la indichi, resta nel profilo con nome e cognome: la cambi o la togli da lì (quella di un figlio si può solo cambiare). L’app li usa solo per precompilare i moduli e, il codice fiscale, per riconoscere la stessa persona fra due profili quando iscrivi qualcuno a un torneo o a un corso (punto 3.6): non li vede nessun altro socio.

Come: È facoltativo. All’accesso non ti chiediamo niente; nel profilo trovi un invito che puoi chiudere per sempre, e nei moduli l’interruttore «Salva questi dati nel profilo», spento finché non lo accendi tu. Il codice fiscale viene controllato solo nella forma.
Base giuridica: Il tuo consenso (art. 6.1.a), che dai salvando i dati e revochi cancellandoli.
Per quanto: Finché non li cancelli (Profilo → Dati per le iscrizioni → Cancella questi dati, che toglie anche i dati del genitore o del tutore) o non elimini l’account. Le iscrizioni già fatte restano nell’archivio dell’Accademia (punto 3.7).

3.10 Minori

L’account è riservato a chi ha almeno 16 anni, come dichiari al primo accesso accanto all’accettazione dei termini.

I minori esistono nell’app solo come profili collegati all’account del genitore o del tutore: nascono quando il genitore iscrive il figlio dall’app e ne salva i dati, oppure su richiesta allo staff. Non hanno un indirizzo email, non ricevono codici di accesso né notifiche e non usano l’app da soli.

Dati: Nome, cognome e data di nascita del minore, il suo ID FIDE se il genitore lo indica e, se il genitore li salva, i dati del modulo (punti 3.7 e 3.9).
Base giuridica: Rapporto associativo instaurato da chi esercita la responsabilità genitoriale (art. 6.1.b), che risponde dei dati inseriti; per i dati salvati, il suo consenso (art. 6.1.a).
Per quanto: Come quelli del genitore. Per togliere il profilo di un figlio scrivici; eliminando il proprio account il genitore elimina anche i profili dei figli (punto 9).

3.11 Partite proposte per l’archivio

Chi ha un account può proporre una partita per l’archivio storico del circolo: PGN, nomi dei giocatori, evento, data, turno, una nota per lo staff. La proposta la vedono solo chi l’ha inviata e gli amministratori e gli arbitri che la esaminano. Se viene approvata, la partita entra nell’archivio pubblico del sito e dell’app, con i nomi dei giocatori, i punteggi Elo e i titoli indicati; il nome di chi l’ha proposta e la nota non vengono pubblicati.

Perché: Documentare l’attività scacchistica del circolo.
Base giuridica: Per chi propone, l’esecuzione del servizio che chiede (art. 6.1.b); per i giocatori nominati nella partita, il legittimo interesse dell’Accademia a documentare le partite giocate nel circolo (art. 6.1.f). Chi vi compare può opporsi scrivendoci (art. 21).
Per quanto: Le partite pubblicate restano nell’archivio storico del circolo, e la proposta approvata resta come loro origine. Le proposte respinte si cancellano 90 giorni dopo la decisione, quelle ritirate 90 giorni dopo l’invio; quelle in attesa restano finché non vengono esaminate o ritirate.

3.12 Segnalazioni e blocchi

Chi ha un account può segnalare un profilo o una partita e bloccare un altro socio.

Dati: Della segnalazione, chi la invia, che cosa riguarda, il motivo scritto e l’esito; la vedono solo gli amministratori e il direttivo. Del blocco, chi blocca, chi è bloccato e quando: l’elenco è legato all’account e lo consulti e revochi da Profilo → Utenti bloccati.
Perché: Un ambiente corretto e moderato, come chiedono anche le regole degli store.
Base giuridica: Legittimo interesse dell’Accademia e dei soci (art. 6.1.f).
Per quanto: Le segnalazioni aperte finché non vengono gestite; quelle chiuse si cancellano 12 mesi dopo la chiusura, il tempo per documentare le decisioni prese e riconoscere chi viene segnalato di nuovo. I blocchi finché non li revochi.

3.13 Fantascacchi

Durante un festival puoi comporre una squadra del Fantascacchi: nome, capitano, giocatori. Serve un account; non è aperto ai profili dei minori.

Chi vede che cosa: Il nome della squadra e i punti sono visibili a tutti nelle classifiche. Dopo la scadenza per consegnare le rose compaiono anche la composizione della squadra e, come proprietario, il tuo nome con la sola iniziale del cognome (per esempio «Mario R.»), uguali per tutti: utenti senza account, altri soci e amministratori. Il cognome per intero lo vedi solo tu, sulla tua squadra. Prima della scadenza la rosa la vedi solo tu, oltre agli amministratori, e il proprietario delle altre squadre non si vede. Quando componi la squadra l’app te lo dice: «La tua squadra comparirà nelle classifiche con il suo nome e con il tuo nome e l’iniziale del cognome». Le notifiche del Fantascacchi parlano solo della tua squadra, senza nomi di persone.
Dati: La squadra, le scelte, i punti. I giocatori tra cui scegli sono i partecipanti al torneo, con i dati pubblicati dagli organizzatori (punto 5).
Perché: Il gioco e le sue classifiche.
Base giuridica: Esecuzione del servizio che chiedi partecipando (art. 6.1.b).
Per quanto: La squadra resta nella classifica della lega anche a torneo concluso; se elimini l’account resta col suo nome, e come proprietario compare «Utente E.», senza il tuo nome.

3.14 Calendario

«Ci sarò» e «Forse»: Se rispondi a un evento, la risposta resta legata al tuo account; gli altri vedono solo i totali, e nessuno, nemmeno lo staff, vede l’elenco di chi ha risposto. Base giuridica: esecuzione del servizio (art. 6.1.b). Per quanto: finché esiste l’account; dopo la cancellazione resta solo nei totali, senza nome.
Un evento nel calendario del telefono: Su iPhone l’app chiede il permesso di sola scrittura; su Android il sistema chiede lettura e scrittura insieme, ma l’app legge solo l’elenco dei calendari, per scegliere dove salvare l’evento, e non i tuoi appuntamenti. Nessun dato del calendario del telefono arriva ai nostri server.

3.15 Fotocamera

La fotocamera si accende solo nella schermata dello staff che verifica la tessera di un socio leggendone il QR, e solo mentre quella schermata è aperta. Non scatta né salva foto.

3.16 Dati tecnici, sicurezza e dati sul telefono

Sul server: L’indirizzo IP di chi chiede un codice di accesso (punto 3.1) o iscrive qualcuno a un torneo o a un corso, e l’email o l’identificativo del socio nei contatori che limitano gli abusi; i registri tecnici del servizio di hosting, con le richieste ricevute, gli esiti e gli errori. I registri non contengono codici di accesso, token, indirizzi email né i dati delle iscrizioni: di email e pagamenti restano solo codici tecnici (il tipo di email, gli identificativi dell’invio, dell’iscrizione e del pagamento). Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f). Per quanto: i registri dell’hosting per il tempo limitato previsto dal fornitore; i contatori contro gli abusi si cancellano due giorni dopo.
Aggiornamenti dell’app: A ogni avvio, e quando ci torni dopo averla lasciata in secondo piano, l’app chiede a Expo se c’è una versione nuova del suo codice e, se c’è, la scarica. La richiesta contiene l’indirizzo IP, un identificativo casuale dell’installazione creato dall’app (non è l’identificativo del telefono e non è legato al tuo account), il sistema operativo e la versione dell’app; se l’app si è chiusa per un errore poco dopo l’avvio, anche il messaggio di quell’errore. Expo ne ricava il numero di avvii e di errori di ogni versione. Base giuridica: legittimo interesse al funzionamento e alla sicurezza dell’app (art. 6.1.f). Per quanto: il tempo previsto dal fornitore.
Nessun tracciamento: Niente strumenti di analisi o di pubblicità, niente profilazione. La posizione si usa solo per verificare la presenza in Accademia, in quel momento, e non si conserva (punto 3.4). Non usiamo l’identificativo pubblicitario del dispositivo e non facciamo tracciamento fra app e siti di terzi (App Tracking Transparency di Apple). Se nel telefono hai scelto di condividere con gli sviluppatori i rapporti sugli arresti anomali, Apple e Google ce li mostrano senza dati che ti identifichino.
Sul telefono: Le chiavi di accesso stanno nell’archivio protetto del sistema (Portachiavi su iPhone, Keystore su Android). Per mostrarti subito i dati, anche senza rete, l’app tiene una copia temporanea di quello che hai già visto, compresi i dati del tuo profilo, per al massimo un giorno; la copia si cancella quando esci dall’account. Restano sul telefono solo alcune preferenze: le impostazioni dell’analisi, la serie del problema del giorno, l’elenco dei soci che hai bloccato, la data in cui hai scelto «Non ora» alla spiegazione della posizione (per non riproportela per 30 giorni). La posizione no. Sono dati necessari al servizio che hai chiesto (art. 122 del Codice privacy).

4. Chi tratta i dati per conto nostro

Vercel Inc. — Server dell’app

Che cosa fa: ospita il server dell’app
Dati: quelli che passano dall’app; registri tecnici
Dove: server a Francoforte; società con sede negli Stati Uniti

Supabase Inc. — Database

Che cosa fa: database dell’app e dell’archivio delle iscrizioni, lo stesso del sito
Dati: quelli conservati
Dove: Unione europea (Francoforte): i dati sono conservati nell’UE; l’eventuale accesso del fornitore per l’assistenza, dagli Stati Uniti, è coperto dalle clausole contrattuali standard

Stripe Payments Europe, Ltd. — Pagamenti

Che cosa fa: pagamenti, anche con Apple Pay e Google Pay
Dati: quelli del punto 3.8
Dove: Irlanda; per alcune operazioni i dati passano a Stripe, Inc., negli Stati Uniti

Resend Inc. — Email

Che cosa fa: invio delle email (codice di accesso, conferme, ricevute e moduli allegati)
Dati: indirizzo email, testo e allegati, che possono contenere anagrafica, codice fiscale, residenza e i dati del minore e del tutore
Dove: Stati Uniti

Expo (650 Industries, Inc.) — Notifiche push e aggiornamenti

Che cosa fa: recapito delle notifiche push e degli aggiornamenti dell’app
Dati: token del dispositivo, testo della notifica, dati per aprire la schermata giusta; per gli aggiornamenti indirizzo IP, identificativo casuale dell’installazione, sistema operativo, versione dell’app e, dopo un errore che ha chiuso l’app, il suo messaggio
Dove: Stati Uniti

Apple Inc. e Google LLC — Consegna delle notifiche

Che cosa fanno: consegnano le notifiche sui telefoni (Apple Push Notification service, Firebase Cloud Messaging)
Dati: token del dispositivo e testo della notifica
Dove: Stati Uniti

Google LLC (ML Kit) — Lettura del QR della tessera

Che cosa fa: solo su Android e solo nella schermata dello staff, lettura del QR della tessera con la fotocamera. Il QR si legge sul telefono, le immagini non vengono inviate
Dati: dati tecnici del dispositivo e delle prestazioni della lettura, raccolti dalla libreria
Dove: Stati Uniti

Agiscono come responsabili del trattamento (art. 28 GDPR) o, per la parte loro, come titolari autonomi. Per i fornitori con sede negli Stati Uniti il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all’EU-US Data Privacy Framework (art. 45 GDPR) o delle clausole contrattuali standard approvate dalla Commissione (art. 46).

Apple e Google trattano inoltre, come titolari autonomi e secondo le loro informative, i dati legati allo scaricamento dell’app dagli store.

I dati non vengono venduti, né ceduti per pubblicità o marketing.

5. Dati pubblici e servizi esterni

Tornei: diretta, classifiche e abbinamenti arrivano da Lichess (trasmissioni pubbliche) e da VegaResults, come li pubblicano gli organizzatori: nome, titolo, Elo, ID FIDE e federazione dei giocatori, anche di chi non usa l’app. Li mostriamo e li conserviamo per la diretta, la storia del torneo e il Fantascacchi, per il legittimo interesse dell’Accademia a raccontare i tornei del circolo con dati già pubblici (art. 6.1.f).
Calendario: leggiamo il calendario pubblico dell’Accademia su Google Calendar; a Google non mandiamo dati dei soci.
Problema del giorno: arriva da Lichess, senza dati dei soci.
Analisi delle partite: il motore gira sul telefono. Se lo spegni, l’app chiede la valutazione della posizione al servizio pubblico di Lichess: manda solo la posizione sulla scacchiera, nessun dato dell’account (Lichess vede l’indirizzo IP del telefono, come ogni sito che visiti).
Collegamenti esterni (mappe, Instagram, sito): si aprono nel browser o nell’app relativa, con le loro regole.

6. Chi può vedere i tuoi dati

Lo staff dell’Accademia, ciascuno per il suo ruolo: amministratori e direttivo vedono l’elenco dei soci (nome, email, data di nascita, tessera, stato e note della verifica, ultimo accesso) e, per chi ha chiesto la verifica, se nome e cognome compaiono nell’elenco dei soci della stagione e se l’email coincide (punto 3.2, mai l’email dell’elenco); le segnalazioni e un cruscotto fatto solo di numeri; gli amministratori le tessere FSI da confermare (punto 3.7); amministratori e arbitri esaminano le partite proposte; lo staff abilitato legge il QR della tessera.
Gli altri soci verificati: il tuo nome in classifica, solo col tuo consenso (punto 3.5); chi propone una partita può cercare l’avversario fra i soci verificati, e la ricerca mostra nome e cognome.
Tutti, anche senza account: le partite pubblicate nell’archivio (punto 3.11) e, dopo la scadenza, la tua squadra del Fantascacchi con il tuo nome e l’iniziale del cognome (punto 3.13).
Fuori dall’Accademia: la Federazione Scacchistica Italiana per la tessera (punto 3.7), i fornitori del punto 4 e le autorità, quando la legge lo impone.

7. Come proteggiamo i dati

Comunicazioni solo su HTTPS; codici di accesso conservati solo come impronta crittografica, validi dieci minuti e con i tentativi limitati; sessioni con scadenza, rinnovate a ogni uso e revocabili; chiavi di accesso nell’archivio protetto del telefono; accessi dello staff limitati per ruolo; registri tecnici senza codici, token, indirizzi email, posizioni né dati delle iscrizioni; della posizione letta per la presenza si tiene solo l’esito; i dati che non servono più si cancellano da soli alle scadenze del punto 3; database e server nell’Unione europea.

8. I tuoi diritti

Puoi chiedere in qualunque momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare in qualunque momento i consensi dati, senza che questo renda illecito il trattamento fatto prima (art. 7.3).

Molte cose le fai direttamente dall’app: il nome in classifica dal Profilo, la posizione dalle impostazioni del telefono, le notifiche dalle preferenze e dalle impostazioni del telefono (e uscendo dall’account il telefono smette di riceverle), i dati salvati per le iscrizioni da «Dati per le iscrizioni», i blocchi da «Utenti bloccati», l’account da «Elimina account». Per tutto il resto scrivi a accademiascacchinapoli@gmail.com: rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cancellazione dell’account

Puoi eliminare l’account dall’app, da Profilo → Elimina account, senza scriverci. In quel momento:

nome, cognome, email, data di nascita e codici vengono resi anonimi, e così i profili dei figli collegati al tuo account;
si cancellano i dati salvati per le iscrizioni, tuoi e dei figli, i dispositivi registrati per le notifiche, gli avvisi della tua bacheca e il consenso alla classifica delle presenze;
si chiudono le sessioni su tutti i dispositivi e la tessera digitale smette di funzionare;
le tue presenze escono dal numero dei presenti e dalla classifica (restano solo, senza nome, nel conteggio delle presenze degli ultimi 30 giorni che vede il direttivo) e si cancellano con le altre alla scadenza del punto 3.4;
restano, senza più un nome collegato, le squadre del Fantascacchi, le risposte agli eventi (solo nei totali) e i blocchi; le segnalazioni, le partite proposte e i codici di accesso restano, allo stesso modo, fino alle scadenze dei punti 3.1, 3.11 e 3.12;
restano nell’archivio dell’Accademia iscrizioni e pagamenti, per gli obblighi di legge;
le partite pubblicate nell’archivio restano con i nomi dei giocatori, come ogni partita del circolo: se vuoi che il tuo sia tolto, scrivici.

Senza l’app, la pagina asn-app-api.vercel.app/account/delete spiega come fare, e la cancellazione si può chiedere scrivendo a accademiascacchinapoli@gmail.com dall’indirizzo dell’account: la facciamo noi, con lo stesso effetto, anche se non puoi più entrare nell’app.

10. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo su di te (art. 22 GDPR). Punti del Fantascacchi e posizioni in classifica si calcolano in automatico, ma non incidono sui tuoi diritti. Anche la verifica della posizione al momento della presenza è automatica (punto 3.4): se la posizione, precisa, risulta lontana dalla sede, quella lettura non registra la presenza. Puoi riprovare subito, per esempio vicino all’ingresso, perché al chiuso la posizione a volte sbaglia; se succede di nuovo, scrivici. È automatico anche il riconoscimento dall’elenco dei soci (punto 3.2): può solo renderti socio verificato, e se non ti riconosce puoi chiedere la verifica allo staff, che decide.

11. Modifiche

Se questa informativa cambia, la nuova versione viene pubblicata a questo indirizzo con una nuova data. Se il cambiamento è sostanziale lo segnaliamo in app; se riguarda un trattamento basato sul consenso, te lo chiediamo di nuovo.

Ultimo aggiornamento: 27 settembre 2026 | Privacy Policy del sito | Termini e Condizioni