Informativa sulla privacy

1. Cosa fa CoachToMVP

CoachToMVP legge le tue partite di League of Legends tramite l'API ufficiale di Riot Games, calcola metriche di gioco e usa OpenAI per generare report e consigli di coaching. I confronti tengono conto del ruolo e, dove disponibili, del rank corrente o della fascia obiettivo. I riferimenti possono derivare da campioni di partite reali, stime o valori statici di ripiego: la provenienza è indicata nell'app. I dati del tuo account e delle tue partite restano collegati al tuo profilo; le statistiche aggregate di confronto non sono presentate come identità di singoli giocatori.

2. Quali dati raccogliamo

• Account: email, hash della password (mai la password in chiaro), nome visualizzato se lo imposti, lingua, data di accettazione dei termini e stato della verifica email. Conserviamo inoltre i dati tecnici necessari alla gestione delle sessioni, della verifica email e del recupero password.
• Riot ID collegato: nome giocatore e tag (es. NomeGioco#EUW), usato per risolvere il tuo identificativo Riot stabile (PUUID).
• Storico partite: statistiche delle partite supportate, comprese Normal, Solo/Duo e Flex: identificativi e date delle partite, campioni, ruoli, esiti, KDA, danni, oro, oggetti, eventi, dati della timeline e metriche derivate. Quando disponibili, conserviamo anche dati del tabellone e dei partecipanti ricevuti da Riot, informazioni sull'avversario diretto, rank e preferenze di ruolo e coda.
• Contenuti generati: report, priorità, approfondimenti, revisioni delle singole partite, piani di allenamento, obiettivi e verifiche dei progressi. Conserviamo anche i prompt e le risposte AI necessari allo storico e alla diagnosi degli errori, eventuali feedback che invii e dati tecnici sui consumi del servizio. Se richiedi il vocale, conserviamo anche il testo letto, la registrazione audio generata con voce AI e il conteggio delle generazioni. Gli audio vengono eliminati insieme al report o all’account; il conteggio del periodo resta fino alla cancellazione dell’account.

3. Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li condividiamo per pubblicità. L'app non integra strumenti di tracciamento pubblicitario. Per fornire il servizio utilizziamo i seguenti fornitori:

• Riot Games: riceve gli identificativi necessari a cercare l'account e le partite ed è la fonte dei dati di gioco e del rank letti tramite l'API ufficiale.
• OpenAI: per generare report, approfondimenti, revisioni, proposte di allenamento e traduzioni riceve il contesto necessario: può includere Riot ID (nome e tag), identificativi e date delle partite, ruolo, coda, campioni, statistiche, eventi e dettagli di gioco, benchmark, report precedenti, piano attivo e verifiche dei progressi. Questi dati non sono quindi completamente anonimi. Email, password e token di accesso dell'account CoachToMVP non sono inseriti nei prompt dall'app. Eventuali dati personali che aggiungi nei testi usati per il coaching possono essere inclusi nel contesto inviato. Se configurato come fornitore vocale, riceve anche il testo estratto dal report nella lingua scelta. Non registriamo né inviamo la tua voce.
• ElevenLabs: se configurato come fornitore vocale, riceve il testo estratto dal report nella lingua scelta per generare la registrazione con voce AI. Non registriamo né inviamo la tua voce, né inviamo email, password o token di accesso del tuo account CoachToMVP.
• Fornitori di hosting e database: ospitano l'applicazione, l'API e i dati necessari al funzionamento del servizio.
• Fornitore email: tratta l'indirizzo del destinatario e il contenuto dei messaggi di verifica email, recupero password e conferma della modifica della password, inclusi i codici o link necessari a queste operazioni.

4. Cookie

L'app utilizza tre cookie: coachtomvp_refresh mantiene l'accesso e dura fino a 30 giorni, con rinnovo durante l'uso; coachtomvp_signup associa la verifica email al browser della registrazione e dura fino a 24 ore; NEXT_LOCALE ricorda la lingua per un anno. I primi due sono HttpOnly, quindi non sono leggibili dal codice JavaScript della pagina. Nel localStorage del browser salviamo inoltre indicatori di logout e di onboarding da completare. Questi strumenti servono all'autenticazione e alle preferenze dell'app; non sono usati per pubblicità o profilazione pubblicitaria.

5. Per quanto conserviamo i dati

Conserviamo i tuoi dati finche' il tuo account resta attivo. Puoi chiedere la cancellazione del tuo account e di tutti i dati collegati (partite, report, obiettivi) scrivendo all'indirizzo di contatto in fondo a questa pagina: la richiesta viene evasa entro 30 giorni.

6. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR, puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e una copia in formato portabile, oppure opporti al trattamento. Per esercitare questi diritti scrivi all'indirizzo di contatto in fondo a questa pagina. Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente.

7. Sicurezza

Le password sono salvate come hash scrypt, mai in chiaro. L'accesso usa token di breve durata e cookie di rinnovo HttpOnly; in produzione questi cookie sono trasmessi con l'attributo Secure. Il riutilizzo anomalo di un token di rinnovo può revocare la relativa sessione. Il recupero password revoca tutte le sessioni precedenti. I contenuti della coda di invio delle email di autenticazione sono cifrati.

8. Modifiche a questo documento

Se cambiamo in modo sostanziale come trattiamo i tuoi dati, te lo segnaliamo in app prima che il cambiamento diventi effettivo.