Privacy Policy

Ultimo aggiornamento: 9 novembre 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali e' Daniele Santone, persona fisica.
Per qualsiasi richiesta relativa alla privacy e' possibile scrivere a: daniele.santone+fantareporter@gmail.com

2. Dati Raccolti

FantaReporter raccoglie i seguenti dati personali:

2.1 Dati di registrazione

• Username (obbligatorio) - per identificare l'account
• Email (obbligatoria) - per comunicazioni relative all'account. Chi si registra da presidente, senza invito, riceve un'email con un link per confermarla: l'account si attiva solo aprendolo. Del link conserviamo solo un'impronta (non si puo' risalire al link) e la scadenza, 48 ore
• Password (obbligatoria) - conservata in forma criptata (hash bcrypt)
• Nome e Cognome (facoltativi) - per personalizzare l'esperienza
• La lega da cui sei stato invitato - il servizio si usa su invito (il presidente di una lega genera un link, e chi si registra da quel link diventa membro di quella lega) oppure da presidente: chi guida una lega si registra da solo, conferma la propria email e la porta qui con il calendario esportato da Leghe FC, o col solo nome se l'asta e' ancora da fare. Del link conserviamo solo un'impronta (non si puo' risalire al link), la data, quante registrazioni sono passate da li' e chi l'ha generato; il presidente puo' revocarlo in ogni momento

2.2 Dati di utilizzo

• Indirizzo IP e User Agent del browser - solo per i tentativi di accesso e di registrazione falliti (per esempio con un invito non valido), per limitare i tentativi ripetuti
• Timestamp di accesso - per gestione sessioni

2.3 Dati delle leghe fantacalcio

• Dati della lega - rose, calendario, risultati e classifiche, dai file di esportazione di Leghe Fantacalcio caricati dal presidente della lega
• Dati degli altri allenatori della lega - nome della fantasquadra e nome del suo allenatore come compaiono su Leghe Fantacalcio, anche per chi non e' iscritto a FantaReporter; e le caratterizzazioni delle squadre che un membro della lega scrive per gli articoli. Li vedono i membri della lega
• Credenziali Leghe Fantacalcio - dal 16 settembre 2026 puo' salvarle solo l'amministratore del sito, per le proprie leghe; quelle inserite da altri utenti sono state cancellate. Sono conservate cifrate (AES-256-GCM). Dal 30 settembre 2026 FantaReporter non le usa piu' per accedere a leghe.fantacalcio.it, e non conserva piu' alcuna sessione di quel sito

2.4 Chiavi API per servizi AI

L'utente puo' inserire chiavi API personali per i provider AI supportati (Groq, Google Gemini, Anthropic, OpenAI). Le chiavi vengono criptate con algoritmo AES-256-GCM prima del salvataggio nel database e vengono decriptate solo al momento dell'utilizzo per generare articoli.

2.5 Notifiche push

Se attivi le notifiche, salviamo l'indirizzo di recapito che il browser ci fornisce (presso il servizio di notifiche del browser, vedi §6), le relative chiavi e lo User Agent del dispositivo, e le tue preferenze sui tipi di notifica. Restano finche' non disattivi le notifiche o cancelli l'account.

2.6 Messaggi WhatsApp al gruppo della lega

Il presidente di una lega puo' collegare il proprio numero WhatsApp per inviare messaggi al gruppo della lega. Conserviamo il numero del presidente, l'identificativo del gruppo scelto, la sessione di WhatsApp e il testo dei messaggi inviati. Il collegamento usa un client non ufficiale: vedi i Termini di Servizio, §5.

Compleanni. Il presidente puo' segnare il giorno e il mese del compleanno dei partecipanti (mai l'anno), insieme a una frase di auguri scritta da lui, dopo averli chiesti nel gruppo: chi non risponde resta senza. Se il presidente accende gli auguri automatici, il giorno del compleanno il messaggio parte nel gruppo della lega, mai in privato, e nessun numero dei partecipanti viene raccolto. Il testo non passa da nessun servizio di intelligenza artificiale. La data la vede solo il presidente e si toglie in ogni momento: basta chiederglielo, o chiederlo a noi (§8).

2.7 Feedback

Quando invii un feedback, vengono raccolti: nome, email, messaggio e tipo di feedback. Indirizzo IP e User Agent non vengono conservati.

2.8 Cassa della lega

Il presidente e i co-gestori di una lega possono annotare quote, multe e premi collegandoli al nome di un partecipante, anche se non e' iscritto a FantaReporter: importo, descrizione, data, chi ha vinto un premio e se e' stato pagato. Li vedono solo il presidente e i co-gestori. FantaReporter non muove denaro: e' un registro tenuto dal presidente, e i pagamenti avvengono fuori dal servizio. Per correggere o togliere una voce basta chiederlo al presidente, o chiederlo a noi (§8).

3. Finalita' del Trattamento

I dati personali sono trattati per le seguenti finalita':

• Erogazione del servizio - gestione account, accesso alle funzionalita', generazione articoli
• Dati della lega - lettura dei file di esportazione caricati dal presidente. Dal 30 settembre 2026 nessun accesso automatico a leghe.fantacalcio.it
• Comunicazioni della lega - notifiche push e messaggi al gruppo WhatsApp, se attivati
• Sicurezza - protezione da accessi non autorizzati, prevenzione abusi, rate limiting
• Miglioramento del servizio - analisi feedback per correggere bug e aggiungere funzionalita'

4. Base Giuridica

• Esecuzione del contratto (art. 6.1.b GDPR) - per i dati necessari all'erogazione del servizio (registrazione, login, gestione lega)
• Consenso (art. 6.1.a GDPR) - per il trattamento delle credenziali di siti terzi, l'invio di feedback e il compleanno dei partecipanti, che il presidente segna solo per chi gliel'ha dato
• Legittimo interesse (art. 6.1.f GDPR) - per sicurezza, prevenzione abusi e diagnostica, per mostrare ai membri di una lega i nomi delle fantasquadre e degli allenatori della stessa lega, e per consentire al presidente di tenere la cassa della lega

5. Conservazione dei Dati

• Dati account - conservati fino alla cancellazione dell'account. Cancellando l'account si cancellano i tuoi dati, le tue leghe e i tuoi articoli; una lega a cui partecipano altri membri non viene cancellata ma passa al membro iscritto da piu' tempo
• Dati di sessione - 24 ore, oppure 90 giorni con "Ricordami"
• Account mai confermati (registrazione da presidente senza aprire il link dell'email) - cancellati per intero dopo 7 giorni
• Feedback - cancellati dopo 12 mesi
• Tentativi di accesso e di registrazione falliti (indirizzo IP e User Agent) - cancellati dopo 30 giorni
• La cancellazione e' automatica: un processo la esegue ogni giorno

6. Trasferimento Dati a Terzi

FantaReporter non vende, affitta o condivide i dati personali degli utenti con terze parti a scopo commerciale.

I dati possono essere trasferiti a:

• Provider AI (OpenAI, Google, Anthropic, Groq) - quando l'utente genera un articolo o un'analisi, i dati della lega (classifiche, risultati, statistiche, rose) vengono inviati al provider selezionato tramite le chiavi API dell'utente. La richiesta contiene i nomi delle fantasquadre e le loro caratterizzazioni scritte dai membri della lega; non contiene username, email ne' il nome degli allenatori.
• Gli articoli generati - si leggono solo dopo aver effettuato l'accesso, e solo dai membri della lega a cui appartengono (un articolo senza lega, solo da chi l'ha scritto). Chi apre il link senza avere accesso non vede l'articolo, e i motori di ricerca sono invitati a non indicizzarlo.
• Posta elettronica (Google, tramite Gmail) - le email del servizio, come quella di conferma dell'account, partono da una casella Gmail: Google riceve il tuo indirizzo email e il testo del messaggio per recapitarlo.
• WhatsApp - i messaggi che il presidente invia al gruppo della lega passano da WhatsApp (Meta).
• Risorse statiche - caratteri, icone, fogli di stile e la libreria dei grafici sono serviti dal nostro server: aprire una pagina di FantaReporter non trasmette l'indirizzo IP del visitatore a CDN o servizi di terzi.
• Servizio di notifiche del browser (Google per Chrome, Microsoft per Edge, Mozilla per Firefox, Apple per Safari) - solo se attivi le notifiche push: il browser si registra presso il proprio servizio, che riceve e recapita le notifiche che ti inviamo.

7. Cookie

FantaReporter utilizza esclusivamente cookie tecnici, necessari al funzionamento del servizio:

I cookie tecnici sono esenti dal consenso preventivo ai sensi dell'art. 122 del Codice Privacy italiano e della Direttiva ePrivacy 2002/58/CE.
FantaReporter non utilizza cookie di profilazione, analytics o marketing.

7.1 Local Storage

FantaReporter utilizza il Local Storage del browser per preferenze e lavori in corso: tema chiaro o scuro, avvisi gia' chiusi, lega e squadra scelte, e gli appunti della preparazione all'asta (rosa di prova, note, scelte). Questi dati restano nel browser dell'utente e non vengono trasmessi al server.

8. Diritti dell'Utente

Ai sensi del GDPR (artt. 15-22), l'utente ha diritto di:

• Accesso - ottenere conferma del trattamento e copia dei propri dati
• Rettifica - correggere dati inesatti o incompleti
• Cancellazione - richiedere la rimozione dei propri dati ("diritto all'oblio")
• Limitazione - limitare il trattamento in determinati casi
• Portabilita' - ricevere i propri dati in formato strutturato e leggibile
• Opposizione - opporsi al trattamento basato su legittimo interesse
• Revoca del consenso - revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattare daniele.santone+fantareporter@gmail.com.

L'utente ha inoltre il diritto di proporre reclamo all'Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

FantaReporter adotta le seguenti misure di sicurezza:

• Password utente salvate con hash bcrypt
• Chiavi API criptate con AES-256-GCM
• Cookie con flag HttpOnly, Secure e SameSite
• Connessione HTTPS in produzione
• Limite ai tentativi di accesso: 5 falliti ogni 15 minuti per indirizzo IP
• Protezione CSRF su tutte le operazioni che modificano dati
• Credenziali di Leghe Fantacalcio salvate cifrate con AES-256-GCM

10. Modifiche alla Privacy Policy

Questa privacy policy puo' essere aggiornata periodicamente. In caso di modifiche sostanziali, gli utenti verranno informati tramite avviso nel servizio. La data dell'ultimo aggiornamento e' indicata in alto.