Informativa sulla privacy

La presente informativa sulla privacy descrive come S4F LLC (“noi”, l’“editore”) raccoglie, utilizza e protegge i tuoi dati personali quando usi l’app e il sito web Luma TCG (“il Servizio”).

S4F LLC — 5830 E 2nd St, Ste 7000 #36802, Casper, WY 82609, USA. Contatto: contact@lumatcg.com.

Dati che raccogliamo

Raccogliamo solo i dati necessari al funzionamento del Servizio:

• •Account: indirizzo email e dati di autenticazione al momento della creazione del tuo account; se accedi con Google o Apple, l'identificativo e l'indirizzo email che quel servizio ci trasmette.
• •Profilo: nome utente, nome visualizzato, foto del profilo e preferenze che fornisci.
• •Collezione: carte, quantità, wishlist e dati del portfolio che aggiungi.
• •Contenuti generati dagli utenti: annunci nel marketplace, messaggi privati, storie, commenti e post. Sul sito, i moduli di contatto e di commento del blog raccolgono il nome, l'indirizzo email e il messaggio che inserisci, e la lista d'attesa il tuo indirizzo email; per messaggi e commenti, l'indirizzo IP di invio è conservato solo come impronta (hash) non reversibile, per contrastare gli abusi.
• •Foto: immagini che scatti o carichi (scanner di carte, stima della centratura, foto del profilo, storie, allegati dei messaggi, foto degli annunci).
• •Acquisti: cronologia dell’abbonamento “Luma Pro”. Su iOS e Android il pagamento è gestito dallo store. Sul web è gestito dal nostro fornitore di pagamenti Stripe, tramite RevenueCat: non vediamo né conserviamo mai il numero della tua carta.
• •Diagnostica: report di arresti anomali e di errori, dati tecnici (modello e sistema operativo del dispositivo, versione dell'app, schermate visitate prima dell'errore) e misurazioni delle prestazioni su un campione di sessioni, per correggere i bug. Questi report non sono collegati al tuo account (può comparirvi solo un identificativo tecnico di installazione).
• •Utilizzo, solo con il tuo consenso: (1) un registro di utilizzo interno, collegato al tuo account o alla tua sessione ospite anonima (e unito al tuo account se ne crei uno dopo aver usato l'app come ospite). Registra in particolare le schermate visualizzate e la loro durata, le scansioni, le aggiunte alla collezione, le visualizzazioni dell'offerta Pro, le registrazioni, gli accessi e gli acquisti, oltre alle tue azioni social e di collezione (post, commenti, messaggi, annunci, condivisioni, liste dei desideri, avvisi di prezzo), senza il loro contenuto: né testo, né foto, né destinatario; un annuncio riporta solo il prezzo e le condizioni della carta. Si aggiungono la piattaforma e la versione dell'app. Questo registro è conservato presso il nostro fornitore di hosting (Supabase); (2) con lo stesso consenso, gli stessi eventi alimentano le statistiche di utilizzo PostHog e, sul web, la misurazione dell'audience Google Analytics descritte più avanti. Senza il tuo consenso (rifiuto, revoca o nessuna scelta registrata), nulla viene scritto in questo registro e nulla viene inviato a PostHog o a Google Analytics.

Come usiamo i tuoi dati

• •Fornire e mantenere il tuo account e le funzionalità del Servizio.
• •Riconoscere le carte che scansioni e stimare il valore della tua collezione. Salvo tua opposizione (Impostazioni → “Aiuta a migliorare lo scanner”), la foto di ogni carta che scansioni o valuti viene conservata in uno spazio privato, insieme al risultato del riconoscimento, per migliorare la precisione del nostro scanner.
• •Gestire il marketplace, gli scambi, la messaggistica e le funzionalità social.
• •Gestire il tuo abbonamento e i diritti “Luma Pro”.
• •Garantire la sicurezza, prevenire le frodi e correggere i malfunzionamenti.
• •Inviarti le notifiche che hai attivato.

Condivisione con terzi (responsabili del trattamento)

Non vendiamo mai i tuoi dati. Ci avvaliamo di fornitori che li trattano per nostro conto per far funzionare il Servizio:

• •Supabase (server nell'Unione europea, in Irlanda): database, autenticazione, funzioni server e archiviazione dei file privati.
• •Cloudflare: hosting del sito e dell'app web, rete di distribuzione dei contenuti (CDN), archiviazione delle immagini (foto del profilo, degli annunci e dei messaggi) e protezione anti-bot (Turnstile).
• •RevenueCat: gestione degli abbonamenti e dei diritti di accesso a Luma Pro.
• •Elaborazione dei pagamenti: acquisti in-app tramite gli store delle app su mobile, e Stripe Payments Europe per gli abbonamenti e i regali pagati con carta sull’app web.
• •Sentry (server nell'Unione europea, in Germania): report di arresti anomali e diagnostica tecnica.
• •Misurazione dell'utilizzo e dell'audience, solo con il tuo consenso: PostHog (server nell'Unione europea) per l'app, su mobile e sul web, e Google Analytics 4, fornito da Google Ireland Limited, per il sito e l'app web. Vedi la sezione “Cookie e misurazione dell'audience”.
• •Riconoscimento ottico dei caratteri (OCR) delle carte che scansioni: Google Cloud Vision (Google). Gli viene inviata l'immagine ritagliata della carta per leggerne il testo; l'app ricrea questa immagine prima dell'invio, quindi non contiene metadati EXIF come la geolocalizzazione.
• •Consegna delle notifiche push (Expo, poi Apple o Google) e invio delle email di account e di servizio, come i codici di accesso (Resend).

Cookie e misurazione dell’audience

Nessun cookie o tracker non essenziale viene impostato prima del tuo consenso: finché non accetti, nessun dato di misurazione viene inviato a un servizio di misurazione dell'audience e nessun cookie di misurazione viene scritto (art. 5(3) della direttiva ePrivacy).

Impostiamo un unico cookie strettamente necessario, “luma-consent”, che memorizza la tua scelta per 180 giorni, così non ti viene richiesta a ogni pagina. Contiene solo questa scelta e non richiede il tuo consenso.

Se accetti, usiamo Google Analytics 4, fornito da Google Ireland Limited, per misurare l’audience del sito. Imposta i cookie “_ga” e “_ga_<id>”, conservati per un massimo di 13 mesi, e il tuo indirizzo IP viene anonimizzato. Questi dati possono essere trasferiti al di fuori dello Spazio economico europeo, sulla base delle clausole contrattuali tipo della Commissione europea e del Data Privacy Framework UE–USA a cui Google aderisce. La base giuridica di questo trattamento è il tuo consenso (art. 6, par. 1, lett. a, GDPR).

Puoi cambiare idea in qualsiasi momento, con la stessa facilità con cui hai dato il consenso (GDPR art. 7(3)): da Impostazioni → “Statistiche di utilizzo” nell'app, oppure dal link “Gestisci i cookie” nel footer del sito. Non appena revochi il consenso, nulla viene più inviato a PostHog o a Google Analytics, la registrazione delle sessioni si interrompe, nulla viene più scritto nel registro di utilizzo (nemmeno ciò che era ancora in attesa di invio) e i cookie di Google Analytics vengono eliminati. La revoca non cancella quanto già raccolto: questi dati seguono i periodi della sezione “Conservazione dei dati” e puoi chiederne la cancellazione in qualsiasi momento.

Con il tuo consenso, PostHog (server nell'Unione europea) riceve le schermate visualizzate, le azioni compiute, la loro durata, i risultati dello scanner e un identificativo pseudonimo dell'account. Non viene effettuata alcuna registrazione di sessione (“replay”); quelle effettuate prima del 2 novembre 2026 vengono cancellate dopo 30 giorni. Non conserva il tuo indirizzo IP. Nell'app web ne ricava una posizione approssimativa (paese, città); nell'app mobile questa funzione è disattivata. Negli eventi non inviamo indirizzi email, messaggi, foto delle carte né testo OCR. La tua scelta è conservata sul dispositivo (o nel browser) per 180 giorni; senza una scelta registrata, non viene misurato nulla. Puoi revocarla da Impostazioni → “Statistiche di utilizzo”. Presso PostHog vengono letti anche degli interruttori di disponibilità, anche prima di qualsiasi scelta, con un identificativo tecnico comune a tutta l'app, senza identificativo dell'account né eventi di misurazione. Permettono di sospendere temporaneamente alcune funzioni dell'app.

Base giuridica (GDPR)

Per gli utenti dello Spazio economico europeo, trattiamo i tuoi dati sulle seguenti basi: l'esecuzione del contratto (fornire il Servizio), il tuo consenso (misurazione dell'utilizzo e dell'audience: registro di utilizzo, PostHog e Google Analytics; notifiche; funzioni opzionali) e il nostro legittimo interesse (sicurezza e contrasto agli abusi, diagnostica degli errori, miglioramento dello scanner, a cui puoi opporti nelle impostazioni).

Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Quando elimini il tuo account, cancelliamo i tuoi dati personali entro 30 giorni, salvo obblighi di conservazione previsti dalla legge. Alcuni dati sono conservati per meno tempo: il registro di utilizzo viene cancellato dopo 180 giorni e le registrazioni di sessione PostHog dopo 30 giorni.

I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, portabilità e opposizione al trattamento dei tuoi dati. Per esercitare questi diritti, scrivici a contact@lumatcg.com.

Puoi richiedere in qualsiasi momento l’eliminazione del tuo account e dei tuoi dati tramite la nostra pagina di eliminazione dell’account.

Trasferimenti internazionali

S4F LLC ha sede negli Stati Uniti e alcuni dei nostri fornitori ospitano o trattano dati in quel paese. Questi trasferimenti al di fuori dello Spazio economico europeo si basano su garanzie adeguate, in particolare le clausole contrattuali tipo della Commissione europea e, ove applicabile, il Data Privacy Framework UE-USA. Contattaci per saperne di più su queste garanzie.

Rappresentante nell’Unione europea

Ai sensi dell’articolo 27 del GDPR, il nostro rappresentante nell’Unione europea è Imed Benalia. Puoi contattarlo all’indirizzo contact@lumatcg.com per qualsiasi domanda relativa alla protezione dei tuoi dati.

Minori

Il Servizio non è destinato ai minori di 13 anni (o dell’età minima richiesta nel tuo paese). Non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dei dati, contattaci affinché possiamo eliminarli.

Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli (cifratura in transito, controllo degli accessi) per proteggere i tuoi dati. Poiché nessun sistema è infallibile, non possiamo garantire una sicurezza assoluta.

Modifiche

Potremmo aggiornare questa informativa. In caso di modifica sostanziale, ti avviseremo nell’app o via e-mail. La data dell’ultimo aggiornamento è indicata in cima a questa pagina.

Contattaci

Per qualsiasi domanda su questa informativa o sui tuoi dati: contact@lumatcg.com.