Privacy policy
Stimingo funziona senza account, senza email e senza login.
Questa pagina spiega quali dati trattano l'app Stimingo e il servizio
api.stimingo.app, perché, per quanto tempo, e come cancellarli.
In due righe
L'app crea un identificativo casuale sul tuo dispositivo, ti dà un nickname che puoi cambiare, e invia al server i risultati delle tue partite. Paese e città sono facoltativi e servono solo alle classifiche locali. I tempi di risposta servono a una cosa sola: il badge «partita pulita». Al lancio non c'è nessun tracciamento pubblicitario. Tutto si cancella dall'app, con un pulsante.
1. Chi tratta i dati
Titolare del trattamento
[RAGIONE SOCIALE DA INSERIRE]
[Indirizzo, CAP, Città (Provincia), Paese]
P.IVA [DA INSERIRE]
privacy@stimingo.app
Non è stato nominato un responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui è obbligatorio. [Verificare e, se nominato, indicarne i contatti.]
2. Quali dati trattiamo, e perché
Questo è l'elenco completo. Non c'è nient'altro.
| Dato | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Identificativo del dispositivo | Un codice casuale (UUID) generato dall'app al primo avvio. È l'unica cosa che ti identifica: serve a ritrovare le tue partite, la tua posizione in classifica e i tuoi gruppi. Non deriva dall'hardware, non è l'IDFA né l'ID pubblicità Android, e non è condiviso con altre app. | Esecuzione del servizio (art. 6.1.b GDPR) | Finché usi l'app, o finché non premi «Cancella i miei dati» |
| Nickname | Il nome con cui compari nelle classifiche pubbliche e nei gruppi. Lo genera l'app e lo puoi cambiare. È pubblico: non metterci il tuo nome e cognome se non vuoi che si veda. | Esecuzione del servizio (art. 6.1.b) | Come sopra |
| Paese e città (facoltativi) | Servono soltanto alle classifiche per paese e per comune. Puoi
sceglierli da un elenco o farli rilevare dalla posizione. In quel caso le
coordinate vengono inviate una volta al nostro server
(GET /v1/locations/nearest) per trovare il comune più vicino:
il server risponde con il nome del comune e non le conserva — nel
database finisce solo il comune che scegli tu. Come ogni richiesta HTTP,
quella chiamata compare nei log tecnici del server, che si cancellano da
soli (vedi §3). Puoi lasciare paese e città vuoti e giocare lo stesso. |
Consenso (art. 6.1.a) — li imposti tu | Finché non li togli o non cancelli i dati |
| Anno di nascita | Te lo chiediamo una volta, alla prima apertura. Resta sul tuo dispositivo: non viene inviato al server, non è associato al tuo nickname e non compare da nessuna parte nel gioco. Serve a decidere quali funzioni sono disponibili se un giorno l'app ne avrà di soggette a un limite d'età. Oggi Stimingo non mostra pubblicità e non ha funzioni di quel tipo, quindi il valore è memorizzato e basta; si cancella disinstallando l'app. | Obbligo di legge / interesse legittimo alla tutela dei minori | Sul dispositivo, finché l'app è installata |
| Risultati delle partite | Numero della sfida, opzione scelta per ciascuna delle cinque domande, punti ottenuti, totale, fasce di precisione, e le domande che hai già visto (per non riproportele). Servono al punteggio, alle classifiche, allo storico e ai gruppi. | Esecuzione del servizio (art. 6.1.b) | Finché usi l'app, o finché non cancelli i dati |
| Token di notifica push | Un codice fornito dal sistema operativo che permette di recapitarti una notifica (il promemoria della sfida, il risultato di un round di gruppo). Esiste solo se dai il permesso alle notifiche, e viene cancellato quando lo revochi o quando il provider lo dichiara scaduto. | Consenso (art. 6.1.a) — il permesso notifiche | Finché il permesso è attivo e il token valido |
| Tempi di risposta | Quanto tempo passa fra la comparsa di una domanda e la conferma, e se l'app è stata lasciata in secondo piano nel frattempo. Non cambiano mai nemmeno un punto: servono unicamente ad assegnare o togliere il badge «partita pulita» (vedi il punto 4). | Legittimo interesse (art. 6.1.f): classifiche credibili | Insieme alla partita a cui appartengono |
| Dati tecnici della richiesta | Versione dell'app e log tecnici del server (indirizzo IP, orario, esito della richiesta), come su qualunque servizio in rete. Servono a far funzionare l'API, a difenderla dagli abusi e a capire gli errori. | Legittimo interesse (art. 6.1.f): sicurezza del servizio | Log tecnici: massimo 30 giorni, poi eliminati |
3. Cosa non facciamo
- Nessun account e nessuna email. Non ti chiediamo di registrarti e non abbiamo un tuo indirizzo, a meno che non ci scriva tu.
- Nessun tracciamento pubblicitario al lancio. Alla pubblicazione l'app non contiene SDK pubblicitari, non legge l'IDFA né l'ID pubblicità di Android e non crea profili a fini di marketing. Se un giorno la pubblicità dovesse essere introdotta, questa pagina verrà aggiornata prima, e dove la legge lo richiede il consenso verrà chiesto prima di attivarla.
- Nessuna rubrica, nessun social login, nessun accesso alla galleria. Ai gruppi si entra con un codice.
- Nessuna vendita o cessione di dati a terzi per scopi loro.
- Nessuna decisione automatizzata con effetti giuridici su di te. Il punteggio è una formula pubblica, scritta sulla home del sito.
4. I tempi di risposta e il badge «partita pulita»
Un quiz a dieci opzioni senza limite di tempo è banale da cercare online. Stimingo ha scelto di non trasformarlo in una gara di velocità — il tempo non dà punti e non ne toglie — ma di guardare comunque la forma di una partita: una risposta arrivata prima che si possa aver letto la domanda, un'attesa lunghissima su una sola domanda, o l'app lasciata in secondo piano più volte mentre la domanda è aperta.
Quando questi segnali si sommano, la partita perde il badge «partita pulita». Il punteggio resta, la posizione in classifica resta: cambia solo un pallino accanto al nickname. Questi tempi non vengono usati per nessun altro scopo, non vengono profilati e non escono dal server.
5. Con chi sono condivisi
I dati sono trattati dal titolare e dai fornitori che rendono possibile il servizio, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Fornitore di hosting — [NOME FORNITORE E PAESE DEI SERVER DA
INSERIRE]: ospita il database e l'API
api.stimingo.app. - Google Firebase Cloud Messaging (Google Ireland Ltd.) — recapita le notifiche push; tratta il token del dispositivo. Informativa: firebase.google.com/support/privacy.
- Apple e Google come gestori degli store, per la distribuzione dell'app: trattano i dati del tuo account store secondo le loro informative, a cui noi non abbiamo accesso.
Alcuni di questi fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In quel caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di una decisione di adeguatezza.
I dati pubblici — nickname, punteggio, fasce di precisione, eventuale comune — sono visibili a chiunque apra le classifiche, nell'app e su questo sito. È il senso di una classifica.
6. Per quanto tempo
- I dati di gioco restano finché usi l'app.
- I log tecnici del server sono cancellati entro 30 giorni.
- Un token di notifica che il provider dichiara non più valido viene cancellato subito.
- Se cancelli i tuoi dati (punto 7), la cancellazione è immediata e definitiva.
7. I tuoi diritti, e il pulsante che li esercita
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione o l'opposizione al trattamento, e la portabilità (artt. 15-22 GDPR). Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
La cancellazione non passa da noi. Nell'app trovi
Impostazioni → Cancella i miei dati: il pulsante chiama
DELETE /v1/player/{id} e il server elimina, subito e senza copie di
riserva, il tuo profilo, i tuoi tentativi e le tue risposte, i risultati e le
posizioni in classifica, lo storico delle domande viste, le tue segnalazioni,
le iscrizioni ai gruppi e i relativi punteggi, i token di notifica e le
notifiche. Non resta un profilo «disattivato»: non resta niente.
Dopo la cancellazione l'app continua a funzionare, ma riparte da zero: nuovo identificativo, nuovo nickname, nessuno storico. Se preferisci scrivere invece di premere il pulsante, l'indirizzo è privacy@stimingo.app; rispondiamo entro 30 giorni.
8. Minori
Stimingo non è rivolto a bambini e non chiede consapevolmente dati a chi ha meno di 14 anni (l'età prevista dalla normativa italiana per il consenso ai servizi della società dell'informazione; in altri paesi dell'Unione europea il limite può arrivare a 16). Non essendoci account, l'app non raccoglie dati anagrafici. Se un genitore ritiene che un minore abbia inserito dati che lo identificano — tipicamente un nickname con nome e cognome — può usare il pulsante di cancellazione nell'app o scriverci: cancelliamo tutto.
9. Questo sito
www.stimingo.app è fatto di pagine statiche. Non usa cookie,
non ha analytics, non ha pixel di tracciamento e non ti profila: per questo non
vedi nessun banner. Le pagine classifica e
sfida leggono dati pubblici dall'API, e come qualunque
richiesta in rete quella chiamata comporta che il server veda il tuo indirizzo
IP (punto 2, «dati tecnici»). I caratteri tipografici sono serviti da Google
Fonts, che riceve la richiesta del file e quindi il tuo indirizzo IP:
policies.google.com/privacy.
10. Modifiche
Se questa informativa cambia in modo sostanziale — un nuovo dato raccolto, un nuovo fornitore, l'introduzione della pubblicità — la modifica viene pubblicata qui e segnalata nell'app prima che abbia effetto.
11. Contatti
Per qualunque domanda su questa informativa o sui tuoi dati: privacy@stimingo.app.
Ultimo aggiornamento: settembre 2026.