Privacy Policy
Come trattiamo i tuoi dati su FunTicket — quali, perché, per quanto tempo, con quali diritti.
1. Chi siamo
Toxicode è un gruppo di sviluppatori indipendenti che porta avanti FunTicket come progetto hobby. In quanto autori e gestori dell’app (iOS e Android) e del sito funticket.musme.app, siamo noi a determinare le finalità del trattamento dei dati personali raccolti — quindi, ai sensi del GDPR, ne siamo il titolare del trattamento. Puoi contattarci scrivendo a it.funticket@gmail.com per qualsiasi domanda relativa a questa policy o per esercitare i tuoi diritti.
Niente partita IVA dietro a FunTicket: il progetto non ha scopo di lucro, non vende dati, non incassa nulla dagli utenti.
2. In breve: cosa NON facciamo
Prima delle scuse legali, le promesse concrete:
- OCR sul dispositivo. Testo e codici sono riconosciuti localmente. Con un account, biglietti e asset possono essere caricati sui servizi FunTicket per sincronizzazione, backup e ripristino.
- Non vendiamo i tuoi dati a nessuno. Mai. Non è il nostro modello di business.
- Niente tracker pubblicitari di terze parti dentro l’app. Niente Google Analytics, Facebook Pixel, AppsFlyer e simili.
- Niente account obbligatorio. Puoi usare FunTicket in guest mode: i biglietti restano solo sul tuo dispositivo.
3. Quali dati raccogliamo
3.1 Account (solo se ti registri o accedi con SSO)
Quando crei un account, manualmente o con Sign in with Apple / Google Sign-In (tramite idToken nativo, senza redirect web), riceviamo:
- Indirizzo email (necessario per accesso e recupero password)
- Nome / display name (facoltativo, modificabile in Impostazioni)
- Provider SSO (apple/google, se usato)
- Identificatore utente univoco (UUID generato da noi al primo accesso)
Per gli utenti migrati dal vecchio sistema Firebase manteniamo anche il firebase_uid originale per garantire la continuità dei tuoi biglietti.
3.2 Contenuti che crei
- Biglietti (titolo, data, luogo, settore, posto, eventuali campi specifici per voli/cinema)
- Personalizzazioni (colori, font scelti, template selezionato)
- Contenuti sincronizzati: immagini e, nelle versioni che supportano gli originali, PDF/foto e note possono essere conservati in Storage privato e recuperati tramite URL firmati a tempo.
- Notifiche e promemoria schedulate
- Foto ricordo e note che aggiungi a un biglietto: restano sul telefono e, con un account, si sincronizzano come gli altri contenuti.
3.3 Dati tecnici
Quando l’app comunica col nostro backend per sync e download dei template, registriamo per finalità di sicurezza e debug:
- Indirizzo IP (mascherato dopo 30 giorni)
- User-Agent del dispositivo
- Timestamp delle richieste
- Eventuali errori (codice, percorso, request id correlato a logger interno)
Questi log restano massimo 30 giorni poi vengono ruotati.
3.4 Inviti e premi
Se inviti un amico o accetti un invito, registriamo chi ha invitato chi, quando l’invito è stato accettato e quando l’amico ha sincronizzato il primo biglietto. Usiamo questi dati solo per assegnare i premi (stili Coppia, Rivela e Oro, incluso il numero personale dell’Oro). Il tuo nome visualizzato, se lo hai impostato, è visibile solo all’altra persona della tua coppia. Il link d’invito non contiene biglietti, codici d’accesso o altri dati personali.
3.5 Ricerca eventi
Quando cerchi un evento nell’app, il testo che scrivi passa dal nostro backend al servizio di ricerca di Ticketmaster, senza il tuo account, la tua email o altri identificativi. Il paese del telefono resta sul nostro server e serve solo a ordinare i risultati. Le immagini dei risultati (foto di artisti ed eventi) l’app le carica direttamente dai server di Ticketmaster, che quindi vedono l’indirizzo IP del tuo telefono. Ticketmaster tratta questi dati secondo la propria informativa.
3.6 Eventi gratuiti
Se prenoti un evento pubblicato da un organizzatore:
- registriamo la prenotazione (evento, posto, data), il pass con il suo codice e, quando entri, l’orario dell’ingresso;
- se prenoti dal sito senza l’app, usiamo la tua email per mandarti un codice di accesso e il pass. Se il codice non viene usato, l’account creato si elimina da solo dopo 24 ore. La pagina usa Cloudflare Turnstile per bloccare i bot: Cloudflare vede l’indirizzo IP e alcuni dati tecnici del browser;
- se attivi gli avvisi dell’evento, salviamo l’identificativo del dispositivo per le notifiche, che passano dal servizio push di Expo e poi da Apple o Google.
L’organizzatore non riceve il tuo nome né la tua email: vede solo i conteggi e, allo scanner, se un pass è valido, già usato o non valido.
Se organizzi un evento, conserviamo la tua richiesta (nome dell’organizzazione, tipo di eventi, contatto, eventuale link), la versione dei termini accettata e i dati degli eventi che pubblichi, comprese le immagini. Titolo, data, luogo e immagini dell’evento sono visibili a chiunque abbia il link. Per trovare l’indirizzo dell’evento l’app usa il servizio di mappe del telefono (Apple o Google); se scegli di usare la tua posizione, la legge una volta sola e la salva solo come luogo dell’evento.
4. Cosa NON raccogliamo
- Posizione in background. L’app chiede la posizione solo a chi organizza, quando sceglie di cercare o impostare il luogo di un evento (vedi 3.6).
- Contatti, calendario, foto di altri album (solo le immagini che scegli tu di importare).
- Audio / microfono (i permessi sono dichiarati nel manifest solo perché la camera SDK li richiede, ma il microfono non viene mai attivato).
- Cronologia di navigazione web.
5. Perché trattiamo i tuoi dati (base giuridica GDPR)
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (login, sync biglietti, notifiche) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Sicurezza del sistema, antifrode, log degli errori | Legittimo interesse (art. 6.1.f GDPR) |
| Inviti e premi (chi ha invitato chi, premi assegnati) | Esecuzione del contratto (art. 6.1.b GDPR): è il programma premi a cui partecipi invitando o accettando |
| Ricerca eventi tramite Ticketmaster | Esecuzione del contratto (art. 6.1.b GDPR), solo quando usi la ricerca |
| Eventi gratuiti: prenotazioni, pass, ingressi, avvisi, richieste e eventi degli organizzatori | Esecuzione del contratto (art. 6.1.b GDPR) |
| Protezione anti-bot della prenotazione dal sito (Cloudflare Turnstile) | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimenti legali (es. richieste autorità) | Obbligo legale (art. 6.1.c GDPR) |
| Comunicazioni promozionali (oggi non ne inviamo) | Consenso espresso (art. 6.1.a GDPR) |
6. Dove vivono i tuoi dati
Tutti i dati sono ospitati su Supabase self-hosted su server in Unione Europea. Niente trasferimenti extra-UE per i contenuti utente. Le sole eccezioni sono:
- Apple / Google SSO: il flusso di autenticazione iniziale tocca i loro server (Stati Uniti) ma noi riceviamo solo l’
idTokene l’email verificata. - Apple Push Notification Service / Firebase Cloud Messaging: indispensabili per le notifiche push, gestiti da Apple/Google con i loro standard.
- Ticketmaster (ricerca eventi, vedi 3.5): riceve il testo cercato tramite il nostro backend e, quando l’app mostra le immagini dei risultati, l’indirizzo IP del telefono. È un servizio con sede negli Stati Uniti.
- Cloudflare Turnstile (prenotazione dal sito, vedi 3.6): vede l’indirizzo IP e dati tecnici del browser per distinguere le persone dai bot. È un servizio con sede negli Stati Uniti.
- Expo (avvisi degli eventi, vedi 3.6): inoltra le notifiche push ad Apple e Google. È un servizio con sede negli Stati Uniti.
7. Per quanto tempo
| Tipo di dato | Conservazione |
|---|---|
| Profilo utente attivo | Finché mantieni l’account |
| Biglietti e personalizzazioni | Finché non li elimini tu |
| Inviti e premi (chi ha invitato chi, premi assegnati) | Finché mantieni l’account; i premi già sbloccati restano tuoi anche se l’amico cancella il suo |
| Prenotazioni, pass e ingressi | Finché esistono il tuo account e l’evento; si eliminano con l’account |
| Account creati dal sito e mai confermati | Eliminati automaticamente dopo 24 ore |
| Richiesta di organizzatore ed eventi pubblicati | Finché mantieni l’account |
| Account dopo cancellazione | Eliminato entro 30 giorni (i ticket cloud subito) |
| Log tecnici (IP, User-Agent) | 30 giorni |
| Backup di sicurezza | Massimo 90 giorni dalla cancellazione |
8. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi esercitare in ogni momento:
- Accesso ai tuoi dati personali
- Rettifica di dati inesatti
- Cancellazione (“diritto all’oblio”)
- Limitazione del trattamento
- Portabilità (esporta i tuoi biglietti in formato JSON dall’app, in Impostazioni → Esporta dati)
- Opposizione ai trattamenti basati su legittimo interesse
- Reclamo al Garante per la protezione dei dati personali (www.gpdp.it)
Scrivi a it.funticket@gmail.com per esercitare uno qualsiasi di questi diritti. Rispondiamo entro 30 giorni.
9. Sicurezza
- Trasporto cifrato HTTPS fra app e servizi cloud.
- JWT HS256 con rotazione access/refresh token, secure storage nativo (Keychain iOS / EncryptedSharedPreferences Android)
- Accesso ai dati: il database applica RLS alle richieste soggette alle policy; il backend verifica il proprietario nelle operazioni amministrative con service role. RLS non protegge da un backend compromesso che possieda quella chiave.
- OCR e parsing on-device: le immagini non lasciano mai il tuo telefono per essere interpretate
- Verifiche tecniche: test automatici e prove dei percorsi sensibili; nessuna garanzia assoluta di assenza di difetti.
10. Modifiche
Aggiorneremo questa policy quando cambiano le pratiche di trattamento. La data di “Ultimo aggiornamento” in cima alla pagina è autoritativa. Modifiche sostanziali ti verranno comunicate via email (se hai un account) e tramite banner in-app.
11. Contatti
Toxicode (gruppo di sviluppatori indipendenti) · per qualsiasi domanda relativa al trattamento dei dati personali: it.funticket@gmail.com
Non abbiamo nominato un DPO obbligatorio (i criteri dell’art. 37 GDPR non si applicano), ma per le richieste privacy l’email sopra è il canale ufficiale.