Informativa sulla privacy

2026-08-02

KROMA si usa in molti paesi, quindi questa informativa è scritta per coprirli: la LFPDPPP in Messico, il GDPR in Europa e nel Regno Unito, la LGPD in Brasile, la CCPA/CPRA in California e la PIPEDA in Canada. Spiega cosa raccogliamo, con quale base giuridica, e che controllo hai ovunque tu viva.

Chi è il titolare

KROMA è il titolare del trattamento dei tuoi dati personali.
Contatto privacy: privacidad@playkroma.com.
Se ti trovi nello Spazio economico europeo o nel Regno Unito, scrivi allo stesso indirizzo per qualsiasi questione di protezione dei dati.

Cosa raccogliamo

Il tuo numero di telefono o la tua email, per creare e verificare il tuo account.
La tua squadra, per sapere di che colore colori.
La tua posizione approssimativa nel momento in cui tocchi “Sono qui”, e solo in quel momento. Non tracciamo la tua posizione in background né tra una partita e l'altra.
La lingua e il paese che scegli, per mostrarti l'app nella tua lingua.
Il tuo anno di nascita, solo se decidi di darlo. Serve unicamente a decidere se puoi vedere pubblicità soggetta a limiti di età (per esempio bevande alcoliche). Se non lo dai, semplicemente non vedi mai quelle pubblicità.
Dati tecnici di base che il tuo dispositivo invia quando si connette: indirizzo IP, tipo di browser e sistema operativo. Servono per la sicurezza e per rilevare posizioni falsificate.

Per cosa li usiamo e con quale base giuridica

Per far funzionare il tuo account e il gioco: base giuridica, l'esecuzione del contratto che accetti registrandoti.
Per usare la tua posizione in un check-in: base giuridica, il tuo consenso. Lo dai autorizzando la posizione e puoi revocarlo in qualsiasi momento dalle impostazioni del telefono.
Per mostrare totali aggregati sulla mappa: quanti tifosi ci sono in una zona o in un locale, e che quota ha ogni squadra.
Per prevenire le frodi e proteggere il servizio: base giuridica, il nostro legittimo interesse a che punti e premi siano reali.
Per adempiere a obblighi di legge, quando si applicano.

Cosa non facciamo mai

Non mostriamo mai una persona sulla mappa. Nessun segnaposto utente, nessun punto personale, nessuna posizione sfocata.
Non mostriamo mai i dati di una zona o di un locale con meno di 5 persone presenti. Sotto quella soglia la mappa dice “pochi tifosi” e nient'altro.
Non inviamo mai avvisi rivolti contro i tifosi avversari.
Non mostriamo mai il tuo nome in un locale a meno che tu non lo attivi. È spento di default.
Non prendiamo mai decisioni automatizzate con effetti giuridici su di te e non facciamo profilazione.

Non vendiamo i tuoi dati

Non vendiamo né condividiamo dati personali ai sensi della CCPA/CPRA della California, e non lo abbiamo fatto negli ultimi dodici mesi.
Non facciamo pubblicità comportamentale tra siti o app. L'unico targeting pubblicitario è per età, e solo se ci hai dato il tuo anno di nascita.
Non ti penalizziamo per aver esercitato i tuoi diritti sulla privacy.

Chi li tratta per noi

Usiamo fornitori per far funzionare il servizio: hosting e database, mappe, invio di email e notifiche, e gestione dei pagamenti per gli abbonamenti dei locali.
Questi fornitori trattano i dati per conto di KROMA e secondo le nostre istruzioni, con un contratto di responsabile del trattamento. Non sono autorizzati a usarli per finalità proprie.
Puoi chiederci l'elenco aggiornato dei responsabili scrivendo a privacidad@playkroma.com.

Trasferimenti internazionali

Alcuni fornitori gestiscono server fuori dal tuo paese, inclusi Stati Uniti e Unione europea.
Quando trasferiamo dati fuori dallo SEE o dal Regno Unito, lo facciamo con garanzie adeguate: le Clausole contrattuali tipo della Commissione europea, con l'addendum del Regno Unito dove serve.
Puoi chiederci una copia di quelle garanzie.

Cookie e tecnologie simili

Usiamo la memoria del browser per tenerti connesso e ricordare la tua lingua, il tuo paese e la competizione che stavi guardando. È strettamente necessario al funzionamento dell'app.
Non usiamo cookie pubblicitari né tracciamento tra siti, quindi non vedrai un banner che chiede il permesso per qualcosa che non facciamo.

Per quanto tempo li conserviamo

Ogni registrazione di posizione viene cancellata dopo 4 ore. Non conserviamo lo storico dei tuoi spostamenti.
I punti che guadagni sono conservati per quartiere e per squadra, senza coordinate.
Il tuo account resta finché non lo elimini. Eliminandolo rimuoviamo il tuo profilo e i dati collegati.
Possiamo conservare registrazioni minime quando la legge lo richiede, o per risolvere una controversia o un caso di frode.

Sicurezza

Cifriamo il traffico, limitiamo l'accesso ai dati per ruolo e applichiamo regole a livello di database perché un account non possa leggere i dati di un altro.
Nessun sistema è perfetto. Se si verifica una violazione che incide in modo rilevante sui tuoi diritti, lo comunichiamo a te e all'autorità competente nei termini di legge.

Minori

KROMA non è rivolta a minori di 13 anni e non raccogliamo consapevolmente i loro dati.
Dove la legge fissa un'età più alta per il consenso al trattamento — 14 anni in Italia, 16 in diversi paesi europei — si applica quell'età.
Se troviamo un account sotto l'età applicabile, lo eliminiamo. Se sei un genitore o tutore e pensi che ne esista uno, scrivici.

I tuoi diritti

Puoi chiederci l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, opporti al trattamento e ottenere una copia portabile.
Puoi revocare il consenso alla posizione in qualsiasi momento dalle impostazioni del telefono. Potrai comunque guardare la mappa.
Puoi eliminare il tuo account dal profilo in qualsiasi momento, senza scriverci.
Scrivi a privacidad@playkroma.com. Rispondiamo nei termini previsti dalla legge applicabile e non chiediamo nulla in cambio.

A seconda di dove vivi

Messico: i tuoi diritti ARCO (Accesso, Rettifica, Cancellazione e Opposizione) si esercitano all'indirizzo qui sopra. Puoi anche rivolgerti all'INAI.
Unione europea e Regno Unito: hai i diritti del GDPR descritti sopra e puoi presentare reclamo alla tua autorità di protezione dei dati — in Italia il Garante per la protezione dei dati personali — o all'ICO nel Regno Unito.
Brasile: hai i diritti della LGPD e puoi rivolgerti all'ANPD.
California: puoi esercitare i diritti CCPA/CPRA di conoscere, cancellare e correggere. Non vendiamo né condividiamo i tuoi dati, quindi non c'è nulla da cui disattivarsi.
Canada: hai i diritti della PIPEDA e puoi rivolgerti all'Ufficio del Commissario per la privacy.

Modifiche a questa informativa

Se modifichiamo questa informativa in modo sostanziale, te lo mostriamo nell'app e aggiorniamo la data qui sopra.
Se la modifica amplia l'uso dei tuoi dati, ti chiederemo di accettarla di nuovo.