Informativa sulla privacy

Chi siamo

Pontuu è offerto da R.H. MURAZAWA COMERCIO LTDA, società registrata in Brasile con CNPJ 54.811.533/0001-82. Siamo il titolare del trattamento dei tuoi dati personali ai sensi della legge generale brasiliana sulla protezione dei dati (LGPD) e, quando si applica, del Regolamento generale sulla protezione dei dati dell’Unione europea e del Regno Unito (GDPR).

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti, scrivi a support@pontuu.com. È anche il nostro canale di comunicazione con l’Autorità nazionale brasiliana per la protezione dei dati (ANPD).

Dati che raccogliamo

Raccogliamo solo ciò che serve per far funzionare Pontuu:

• Account: il tuo indirizzo email e il tuo nome. Se accedi con Apple o con Google, riceviamo anche l’identificativo del tuo account Apple o Google. Apple può fornirci un indirizzo email di inoltro privato al posto di quello reale.
• Sicurezza dell’accesso: codici di accesso monouso, validi 10 minuti, e identificativi di sessione. Entrambi sono conservati solo in forma cifrata (hash). Non chiediamo né conserviamo mai password.
• Profilo (facoltativo): link della foto, città, paese, lingua, sport, livello, una breve bio e se sei giocatore, maestro o circolo.
• Contatti (facoltativi): WhatsApp, telefono, email, Instagram, Facebook, TikTok, YouTube e sito web. Per ciascuno scegli chi può vederlo: tutti, il mio gruppo o solo io. “Il mio gruppo” sono le persone che sono in un gruppo con te, i tuoi maestri o allievi con una lezione accettata e i soci dello stesso circolo.
• Partite: le partite che crei o di cui tieni il punteggio, i punti e i nomi inseriti per i giocatori; i gruppi di cui fai parte, la tua presenza alla partita fissa della settimana e gli inviti.
• Lezioni e circoli (facoltativo): gli orari offerti dal maestro, le richieste di lezione (data, ora e un breve messaggio facoltativo), le risposte e i collegamenti tra maestri, circoli e soci.
• Dati tecnici: il tuo indirizzo IP e informazioni di base sul dispositivo e sul browser, usati per breve tempo per mantenere sicuro il servizio (ad esempio per bloccare tentativi di accesso ripetuti). Compaiono anche nei log dei server.

Non mostriamo pubblicità, non usiamo tracker pubblicitari né strumenti di analisi e non vendiamo mai i tuoi dati.

Funzioni in arrivo

Alcune funzioni non sono ancora disponibili. Quando lo saranno, varranno queste regole:

• La frequenza cardiaca e gli altri dati dell’orologio sono dati sulla salute. Li useremo solo con il tuo consenso esplicito, che puoi revocare in qualsiasi momento.
• Foto e video saranno pubblicati solo con il consenso delle persone che vi compaiono. I minori hanno bisogno del permesso di un genitore o tutore.
• I pagamenti di lezioni e prenotazioni dei campi saranno gestiti da Stripe. Stripe conserva documenti d’identità, codici fiscali e dati bancari; Pontuu conserva solo l’identificativo dell’account Stripe e il suo stato.
• Gli abbonamenti saranno venduti tramite l’App Store di Apple, Google Play o il nostro sito (tramite Stripe) e gestiti con RevenueCat. Non riceviamo i dati completi della tua carta.

Come usiamo i tuoi dati e su quale base giuridica

Ogni uso ha una base giuridica prevista da LGPD e GDPR:

• Offrire Pontuu (punteggio, risultati in diretta, gruppi, inviti, classifiche, statistiche, lezioni e il tuo account): necessario per eseguire il contratto con te.
• Inviare codici di accesso e messaggi importanti del servizio: necessario per eseguire il contratto con te.
• Mantenere Pontuu sicuro, prevenire frodi e abusi e correggere problemi: il nostro legittimo interesse, sempre bilanciato con i tuoi diritti.
• Usare dati sulla salute, pubblicare foto e video e offrire funzioni facoltative: il tuo consenso, che puoi revocare in qualsiasi momento.
• Conservare registri e rispondere alle autorità quando la legge lo richiede: adempimento di un obbligo legale.

Con chi condividiamo i dati

Le altre persone vedono solo ciò che scegli di mostrare: i punteggi che condividi, il tuo profilo pubblico e i contatti che imposti su “tutti” o “il mio gruppo”.

Usiamo fornitori affidabili, che trattano i dati solo secondo le nostre istruzioni:

• Render: server (Stati Uniti).
• Neon: database (Stati Uniti, su Amazon Web Services).
• Cloudflare: dominio, sicurezza e archiviazione dei file.
• Resend: invio delle email, come i codici di accesso e gli avvisi delle lezioni (regione di San Paolo).
• Google: accesso con Google, Google Play e la nostra email di assistenza (Google Workspace).
• Apple: accesso con Apple e App Store.
• Expo: compilazione e distribuzione dell’app.

Possiamo anche condividere dati quando la legge, un tribunale o un’autorità competente lo richiede, o per proteggere i diritti e la sicurezza degli utenti.

Trasferimenti internazionali

Alcuni di questi fornitori conservano dati fuori dal tuo paese, soprattutto negli Stati Uniti. Trasferiamo dati solo con le garanzie richieste dalla legge, come le clausole contrattuali standard (articolo 33 della LGPD e GDPR).

Per quanto tempo conserviamo i dati

• Account, profilo, contatti, partite e lezioni: finché il tuo account è attivo.
• Codici di accesso: 10 minuti. Sessioni: fino a 180 giorni, o finché non esci.
• Log dei server: fino a 30 giorni.
• Quando elimini il tuo account, i tuoi dati escono subito dal servizio e vengono cancellati da backup e log entro 30 giorni. Le partite restano con i nomi dei giocatori, senza alcun collegamento al tuo account. Le lezioni e i collegamenti con i circoli vengono cancellati per entrambe le persone.
• Conserviamo dati più a lungo solo quando la legge lo richiede, e solo per il periodo richiesto.

I tuoi diritti

Ai sensi della LGPD (articolo 18) e, quando si applica, del GDPR, puoi:

• ottenere conferma che trattiamo i tuoi dati e accedervi;
• correggere dati incompleti, errati o non aggiornati;
• esportare i tuoi dati (nell’app o su app.pontuu.com: Il mio account → Scarica i miei dati);
• eliminare il tuo account e i tuoi dati (vedi la pagina Elimina account);
• revocare il consenso in qualsiasi momento;
• opporti ai trattamenti basati sul nostro legittimo interesse e chiedere l’anonimizzazione, il blocco o la cancellazione dei dati non necessari;
• sapere con quali aziende condividiamo i tuoi dati;
• presentare reclamo all’autorità brasiliana (ANPD) o all’autorità per la protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).

Per esercitare un diritto, scrivi a support@pontuu.com. Rispondiamo entro 15 giorni.

Cookie

Usiamo solo due cookie, entrambi necessari:

• pontuu_sessao: mantiene l’accesso. È essenziale e non può essere letto dagli script della pagina.
• idioma: ricorda la tua lingua.

Non usiamo cookie pubblicitari né di tracciamento.

Minori

Pontuu non è destinato ai minori di 13 anni. Gli adolescenti dai 13 ai 17 anni possono usarlo con il permesso di un genitore o tutore. Se ritieni che un minore di 13 anni ci abbia fornito dati personali, scrivi a support@pontuu.com e li cancelleremo.

Sicurezza

Usiamo connessioni cifrate (HTTPS), accesso senza password, codici e sessioni conservati in forma cifrata, limiti ai tentativi ripetuti e accesso ristretto ai dati. Nessun sistema è sicuro al 100%: se un incidente può metterti a rischio, avviseremo te e le autorità, come richiesto dalla legge.

Dati di Google

Quando accedi con Google, riceviamo solo il tuo nome, il tuo indirizzo email e l’identificativo del tuo account Google, e li usiamo solo per creare e proteggere il tuo account Pontuu.

L’uso e il trasferimento, da parte di Pontuu, delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato.

Modifiche a questa informativa

Se modifichiamo questa informativa, te lo diremo nell’app e su questa pagina prima che la modifica entri in vigore. La data in alto indica la versione attuale.

Contatti

R.H. MURAZAWA COMERCIO LTDA · CNPJ 54.811.533/0001-82 · support@pontuu.com