Privacy Policy

Ultimo aggiornamento: 13 settembre 2026

La presente Informativa sulla privacy descrive come vengono trattati i dati personali nell'ambito dell'utilizzo dell'app AnyWhen, disponibile per iOS e Android, e dei servizi ad essa collegati. L'informativa indica le categorie di dati trattati, le relative finalità, le basi giuridiche e i diritti riconosciuti agli interessati ai sensi del Regolamento (UE) 2016/679 ("GDPR").

Titolare del trattamento

Il titolare del trattamento è:

BitWare S.a.s.
Via Alessandro Volta, 46 — 25030 Roncadelle (BS), Italia
P.IVA 04399580986
Contatto: apps@bitwaresas.it

Dati trattati

Utilizzo come ospite

Per utilizzare AnyWhen come ospite non viene richiesto di fornire un indirizzo email, un nickname scelto dall'utente o altri dati identificativi. L'app genera automaticamente un nome di fantasia e un identificativo tecnico del profilo, utilizzato per associare al profilo ospite le partite, i punteggi e i gettoni sul dispositivo.

Il profilo ospite non consente l'accesso ai gruppi, ai profili pubblici o alle notifiche.

Creazione di un account

Indirizzo email: utilizzato per l'accesso, la verifica dell'indirizzo e il recupero della password mediante codici OTP monouso. Non viene utilizzato per l'invio di comunicazioni promozionali.
Nickname: è pubblico e può comparire nelle classifiche e nei gruppi. Può essere modificato dalle impostazioni ed è verificato rispetto a un elenco di termini vietati o riservati.
Password: viene memorizzata esclusivamente sotto forma di hash bcrypt e non è conservata in chiaro né resa leggibile a BitWare S.a.s..

Dati di gioco

Trattiamo i dati necessari al funzionamento del gioco, tra cui partite effettuate, risposte, punteggi, tempi e date di gioco. Tali informazioni vengono utilizzate per lo storico, la ripresa delle partite, le classifiche e i traguardi. Sono inoltre associati al profilo la collezione di avatar, i traguardi raggiunti, il saldo dei gettoni e lo storico dei relativi movimenti.

Informazioni visibili agli altri utenti

Classifiche: sono visibili nickname, avatar e punteggio.
Profilo pubblico: gli utenti che partecipano allo stesso gruppo possono visualizzare nickname, avatar utilizzato, collezione di avatar, numero di traguardi, statistiche di gioco, data di inizio utilizzo del servizio e stato attivo o meno dell'abbonamento Premium. Non sono visibili l'indirizzo email, le singole partite né la data di scadenza dell'abbonamento.
Gruppi: il proprietario del gruppo visualizza il nickname degli utenti che chiedono di entrare e i partecipanti possono vedere reciprocamente i nickname nell'elenco del gruppo.

Gruppi

Quando viene creato o utilizzato un gruppo, trattiamo il nome del gruppo, il codice o link di invito, l'elenco dei partecipanti, le richieste di adesione e le relative decisioni. Il nome del gruppo è visibile anche a chi riceve il link di invito prima dell'ingresso nel gruppo. BitWare S.a.s. può inoltre visualizzarlo per finalità di moderazione e gestione di eventuali segnalazioni.

Segnalazioni e blocchi

Quando un utente segnala un giocatore o un gruppo, trattiamo l'account di chi segnala, il giocatore o il gruppo segnalato, il nickname o il nome del gruppo così come apparivano al momento della segnalazione, il motivo scelto, l'eventuale nota facoltativa e l'esito della verifica. La segnalazione è visibile esclusivamente a BitWare S.a.s., che la esamina per finalità di moderazione, e non viene comunicata all'utente segnalato. Ogni nuova segnalazione viene notificata via email all'indirizzo dell'assistenza.

Quando un utente blocca un altro giocatore, conserviamo l'associazione tra i due account e la data del blocco. Il giocatore bloccato non riceve alcun avviso. Il blocco può essere revocato in qualsiasi momento dalle impostazioni dell'app.

Preferenze e impostazioni

Conserviamo la lingua selezionata nell'app, il fuso orario comunicato dal dispositivo, la preferenza relativa al promemoria della sfida giornaliera e l'avatar utilizzato. Queste informazioni consentono di presentare il servizio nella lingua scelta e, ove autorizzato, di inviare il promemoria all'orario appropriato in base al fuso orario del dispositivo.

Abbonamento Premium

I pagamenti relativi all'abbonamento Premium sono gestiti integralmente tramite Apple App Store o Google Play. BitWare S.a.s. non riceve né conserva dati relativi a carte di pagamento o conti bancari.

Per la gestione dello stato dell'abbonamento utilizziamo RevenueCat. Il servizio riceve un identificativo utente opaco e lo stato degli acquisti comunicato dagli store. Tale identificativo non contiene l'indirizzo email né il nickname dell'utente. I server di AnyWhen conservano la data di scadenza dell'abbonamento Premium.

Notifiche push

Le notifiche push sono facoltative e richiedono l'autorizzazione del sistema operativo. Il mancato consenso non limita le funzionalità dell'app e gli avvisi previsti restano disponibili all'interno del servizio.

Le notifiche vengono gestite tramite OneSignal, che tratta il token del dispositivo necessario alla consegna, dati tecnici relativi al dispositivo e alla consegna, lo stesso identificativo utente opaco utilizzato per l'abbonamento e il contenuto del messaggio. La consegna avviene tramite Apple Push Notification service (APNs) o Firebase Cloud Messaging (FCM). Il permesso può essere revocato in qualsiasi momento dalle impostazioni del dispositivo; il solo promemoria della sfida giornaliera può essere disattivato anche dalle impostazioni di AnyWhen.

Dati tecnici e di sicurezza

Log del server: indirizzo IP, data e ora delle richieste, trattati per sicurezza, prevenzione degli abusi, applicazione dei limiti ai tentativi di accesso e diagnostica tecnica.
Sessioni: per mantenere l'accesso sui dispositivi dell'utente conserviamo i token di sessione esclusivamente sotto forma di impronta crittografica (digest) e mai in chiaro. La disconnessione dall'account ne comporta la revoca.
Identificativo dell'installazione: codice casuale generato dall'app e non direttamente collegato all'identità dell'utente, utilizzato con i video pubblicitari per prevenire l'aggiramento dei limiti giornalieri mediante la creazione ripetuta di profili ospite sullo stesso dispositivo.

Gli annunci sono forniti tramite Google AdMob. Per l'erogazione degli annunci, la misurazione delle relative prestazioni e la prevenzione delle frodi pubblicitarie e del traffico non valido, Google può trattare l'identificativo pubblicitario del dispositivo, l'indirizzo IP, informazioni sul dispositivo e dati relativi alle interazioni con gli annunci, secondo le proprie informative e in qualità di titolare autonomo per tali trattamenti.

Il consenso agli annunci personalizzati viene gestito mediante Google User Messaging Platform e può essere modificato o revocato in qualsiasi momento tramite Impostazioni → Impostazioni pubblicità. In assenza di consenso vengono mostrati annunci non personalizzati. Su iOS può inoltre essere richiesta l'autorizzazione prevista da App Tracking Transparency; il rifiuto non impedisce l'utilizzo dell'app.

I contenuti pubblicitari sono limitati a una classificazione adatta a un pubblico generale. Sui server di AnyWhen viene registrato esclusivamente che un video è stato visualizzato e il numero di gettoni eventualmente accreditato; non vengono conservati il contenuto dell'annuncio né un profilo pubblicitario dell'utente.

Trattamenti che non effettuiamo

Non vendiamo né cediamo i dati personali degli utenti a terzi per finalità proprie di marketing.
Non utilizziamo strumenti di analytics o di tracciamento del comportamento all'interno dell'app al di fuori di quanto necessario per i trattamenti pubblicitari descritti nella presente informativa.
Non inviamo comunicazioni promozionali all'indirizzo email utilizzato per l'account.

Basi giuridiche del trattamento

Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR: gestione dell'account, partite, classifiche, gruppi, blocchi tra utenti, gettoni e abbonamento Premium.
Legittimo interesse — art. 6, par. 1, lett. f) GDPR: sicurezza del servizio, log tecnici, prevenzione degli abusi e moderazione di nickname e nomi dei gruppi, incluso l'esame delle segnalazioni.
Consenso — art. 6, par. 1, lett. a) GDPR e, ove applicabile, art. 122 del Codice Privacy: annunci personalizzati, archiviazione o accesso a informazioni sul dispositivo per finalità pubblicitarie e notifiche push. Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.

Dove sono trattati i dati e soggetti coinvolti

I dati gestiti direttamente da BitWare S.a.s. risiedono su server ubicati nell'Unione Europea, in Italia. Per specifiche funzionalità ci avvaliamo inoltre dei seguenti fornitori o soggetti terzi:

Servizio / soggetto	Ruolo	Dati coinvolti
Intersail S.r.l. (Italia)	Hosting dei server applicativi e del database, connettività di rete e terminazione TLS	Dati dell'account e di gioco; log tecnici
Aruba S.p.A.	Posta in uscita per codici OTP e avvisi delle segnalazioni, gestione del dominio	Indirizzo email e contenuto del messaggio, compresi i dati di una segnalazione
Google Ireland Ltd / Google LLC (USA) — Google Drive	Conservazione delle copie di sicurezza	Copia cifrata del database (GPG, AES-256); la chiave non è in possesso di Google. Eventuali trasferimenti extra-UE sono coperti dalle garanzie applicabili, incluse le clausole contrattuali standard ex art. 46 GDPR e, ove applicabile, l'EU-US Data Privacy Framework.
RevenueCat (USA)	Gestione dello stato degli abbonamenti	Identificativo utente opaco e stato degli acquisti; trasferimenti extra-UE assistiti dalle garanzie applicabili, incluse le clausole contrattuali standard.
OneSignal (USA)	Invio delle notifiche push	Identificativo utente opaco, token del dispositivo e dati tecnici relativi al dispositivo e alla consegna; trasferimenti extra-UE assistiti dalle garanzie applicabili, incluse le clausole contrattuali standard.
Apple / Google	Titolari autonomi per pagamenti in-app e consegna delle notifiche (APNs, FCM)	Dati di pagamento e fatturazione, token di notifica, secondo le rispettive privacy policy.
Google Ireland Ltd / Google LLC (USA) — AdMob e User Messaging Platform	Titolare autonomo per la pubblicità, la relativa misurazione e la prevenzione delle frodi pubblicitarie	Identificativo pubblicitario, indirizzo IP, dati del dispositivo e interazioni con gli annunci; eventuali trasferimenti extra-UE coperti dalle garanzie applicabili, incluse le clausole contrattuali standard ex art. 46 GDPR e, ove applicabile, l'EU-US Data Privacy Framework.

Periodi di conservazione

Account registrati: i dati vengono conservati finché l'account rimane attivo. L'utente può eliminarlo direttamente dall'app tramite Impostazioni → Elimina account. L'eliminazione comporta la cancellazione dei dati associati, inclusi partite, punteggi, gettoni, collezione di avatar, appartenenze ai gruppi e gruppi di cui l'utente è proprietario, fatto salvo quanto indicato per le copie di sicurezza.
Profili ospite: eliminati automaticamente dopo un periodo prolungato di inattività, attualmente fissato in 180 giorni.
Log tecnici: conservati per un periodo limitato e comunque non superiore a 90 giorni.
Segnalazioni: conservate finché vengono esaminate e, dopo la chiusura, per non oltre 12 mesi, per poter riconoscere comportamenti ripetuti. Se chi ha segnalato elimina il proprio account, la segnalazione resta priva di ogni riferimento a quell'account.
Blocchi: conservati finché l'utente non li revoca o finché uno dei due account non viene eliminato.
Copie di sicurezza: viene conservata una copia cifrata al giorno con rotazione settimanale. Le copie vengono sovrascritte dopo sette giorni. Di conseguenza, i dati di un account eliminato possono permanere fino a una settimana esclusivamente nelle copie di sicurezza, utilizzate soltanto per il ripristino del servizio.

Diritti degli interessati

Ai sensi degli artt. 15–22 GDPR, l'utente può esercitare, ove applicabili, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione scrivendo a apps@bitwaresas.it.

Alcune operazioni possono essere effettuate direttamente nell'app, tra cui la modifica del nickname, il cambio della password e l'eliminazione dell'account. Resta inoltre fermo il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Per creare autonomamente un account è necessario aver compiuto almeno 14 anni, età prevista in Italia per prestare validamente il consenso ai servizi online, salvo che la normativa locale richieda un'età superiore. Chi non abbia raggiunto l'età richiesta può utilizzare l'app come ospite, senza fornire dati identificativi per la registrazione, oppure utilizzare un account creato da chi esercita la responsabilità genitoriale.

AnyWhen non è specificamente destinata ai minori. Agli utenti che non abbiano raggiunto l'età richiesta per prestare validamente il consenso vengono mostrati esclusivamente annunci non personalizzati.

Modifiche alla presente informativa

Eventuali modifiche sostanziali alla presente Informativa saranno pubblicate su questa pagina, con aggiornamento della data indicata all'inizio del documento. La versione pubblicata di volta in volta descrive i trattamenti applicabili all'utilizzo corrente del servizio.

Vedi anche i Termini di servizio di AnyWhen.