Privacy

Il titolare del trattamento è RetroLoot. Per esercitare i tuoi diritti o per qualsiasi domanda scrivi a privacy@retroloot.app.

Per l’account: indirizzo email, username e — se non usi Google o Apple per accedere — una password, che conserviamo solo come hash e non possiamo leggere.

Per il servizio: la tua collezione e la tua wanted list, cioè quali giochi possiedi o cerchi, in quale condizione e con quali note. Sono i dati per cui esiste il prodotto.

Per il funzionamento: log tecnici del server (indirizzo IP, tipo di browser, pagina richiesta) e, se attivi le notifiche, il token push del dispositivo. Non usiamo cookie di profilazione e non abbiamo strumenti di analytics di terze parti.

Per erogare il servizio che ci hai chiesto: senza email e collezione non c’è account né tracker. La base giuridica è l’esecuzione del contratto (art. 6.1.b GDPR).

Per gestire l’abbonamento Plus e adempiere agli obblighi fiscali, quando sottoscrivi. Base giuridica: contratto e obbligo di legge (art. 6.1.b e 6.1.c).

Per tenere in piedi e in sicurezza il servizio, sulla base del nostro legittimo interesse a non farlo cadere e a difenderlo dagli abusi (art. 6.1.f).

Nessuno per fini propri: non vendiamo e non cediamo dati. Ci appoggiamo però a fornitori che li trattano per nostro conto, come responsabili: l’hosting del server, Resend per le email transazionali, RevenueCat insieme ad Apple e Google per gli abbonamenti. La fotocamera non rientra fra questi: il codice a barre viene decodificato sul telefono, e quello che parte è solo la sequenza di cifre — mai un’immagine.

Gli store gestiscono direttamente il pagamento: la tua carta non passa mai da noi, e non ne conosciamo il numero.

I prezzi di mercato arrivano da PriceCharting e le copertine da archivi pubblici: sono flussi in entrata, non escono tuoi dati.

Finché tieni l’account. Quando lo cancelli, cancelliamo account, collezione e wanted list; i log tecnici scadono da soli entro dodici mesi e i documenti fiscali restano per il periodo che la legge impone.

Puoi chiederci accesso, correzione, cancellazione, limitazione, portabilità dei dati e opporti a un trattamento fondato sul legittimo interesse. Scrivi a privacy@retroloot.app: rispondiamo entro trenta giorni.

Se pensi che stiamo sbagliando puoi rivolgerti al Garante per la protezione dei dati personali, o all’autorità del tuo paese di residenza.

Un solo cookie, tecnico, che tiene aperta la sessione dopo il login. Non profila, non segue e non ha bisogno del tuo consenso perché senza non potresti restare connesso.

Il servizio non è rivolto a chi ha meno di 16 anni. Se ci accorgiamo di un account intestato a un minore lo cancelliamo.

Se cambiamo qualcosa di sostanziale aggiorniamo la data in cima e, quando l’intervento tocca il modo in cui usiamo i dati, te lo diciamo via email prima che abbia effetto.