1. Titolare del trattamento

Il soggetto responsabile del trattamento dei dati ai sensi dell'art. 4, n. 7, GDPR è:

Scafa Investments LLC
Rappresentata da: Jens Scafarti (Managing Member)
9830 Bahama Dr
Cutler Bay, FL 33189-1568
Stati Uniti d'America
E-mail: info@scafa-investments.com
Sito web: mapraiders.com

Per richieste relative alla protezione dei dati: info@scafa-investments.com

2. Dati raccolti

Utilizzando MapRaiders raccogliamo e trattiamo le seguenti categorie di dati personali:

Categoria di dati	Dati specifici	Finalità
Dati account	Indirizzo e-mail, nome utente, password (in forma hash) o ID Google OAuth	Registrazione, autenticazione, gestione dell'account
Dati di localizzazione GPS	Latitudine, longitudine, orario, velocità, precisione	Rivendicazione di territori, meccaniche di gioco, anti-cheat
Dati di attività di gioco	Territori rivendicati, progressi nelle missioni, esiti dei duelli, appartenenza ai clan, statistiche, punti esperienza	Esercizio del gioco, classifiche, bilanciamento
Contenuti generati dall'utente	Missioni, echi (messaggi vocali), sfide, artefatti, messaggi di chat	Funzionalità di gioco, interazione tra la community
Dati tecnici	Tipo di dispositivo, sistema operativo, versione dell'app, indirizzo IP (anonimizzato)	Diagnostica, sicurezza, compatibilità

Dati opzionali aggiuntivi

Foto: raccolte quando l'utente carica volontariamente foto per la verifica di una missione o come immagine del profilo.
Audio: raccolto quando l'utente registra un eco audio (messaggio vocale legato a un luogo).
Token per notifiche push: identificatore del dispositivo per le notifiche push tramite Expo.

3. Base giuridica del trattamento

Trattiamo i Suoi dati personali sulla base dell'art. 6, par. 1, GDPR:

Art. 6, par. 1, lett. a) GDPR — Consenso: per la raccolta e il trattamento dei dati di localizzazione GPS. Il consenso è prestato attivando la condivisione della posizione sul dispositivo e utilizzando l'app. Può revocarlo in qualsiasi momento disattivando la condivisione della posizione nelle impostazioni del dispositivo o cancellando l'account.
Art. 6, par. 1, lett. b) GDPR — Esecuzione di un contratto: per il trattamento dei dati account e dei dati di attività di gioco necessari a fornire il servizio.
Art. 6, par. 1, lett. f) GDPR — Legittimo interesse: per il trattamento dei dati tecnici al fine di garantire sicurezza, stabilità e misure anti-cheat.

4. Dati GPS — Informazioni dettagliate

I dati di localizzazione GPS sono particolarmente sensibili poiché possono rivelare luoghi e abitudini di spostamento. Ne tuteliamo la riservatezza con la massima cura:

4.1 Raccolta

I dati di posizione vengono raccolti mentre l'utente utilizza attivamente l'app (in primo piano) o ha esplicitamente attivato il tracciamento in background. In assenza di autorizzazione GPS sul dispositivo non avviene alcun tracciamento.

Tracciamento in background: attivando il tracciamento in background l'app rileva la posizione anche con schermo spento, consentendo di rivendicare territori durante camminate, corse o uscite in bicicletta. Il tracciamento può essere disattivato in qualsiasi momento nelle impostazioni del dispositivo o dell'app. L'app continua a funzionare anche senza tracciamento in background — i territori vengono rivendicati solo con l'app aperta.

4.2 Utilizzo

I dati GPS sono utilizzati esclusivamente per:

Rivendicazione di territori: determinare quali celle della griglia vengono rivendicate tramite il movimento.
Meccaniche di gioco: missioni, duelli, posizionamento di echi, interazione con artefatti.
Anti-cheat: rilevazione di GPS spoofing e schemi di movimento non plausibili.

4.3 Periodo di conservazione

I dati di percorso e movimento dettagliati sono conservati per un massimo di 90 giorni e successivamente cancellati automaticamente. I dati aggregati (es. territori rivendicati) sono conservati per la durata dell'account, in quanto necessari al funzionamento del gioco.

4.4 Nessun tracciamento pubblicitario

I dati GPS non vengono mai utilizzati per pubblicità, profilazione, analisi di localizzazione per terzi o per qualsiasi finalità estranea al gameplay. Non condividiamo dati GPS con inserzionisti o servizi di tracciamento.

5. Conservazione dei dati

Categoria di dati	Periodo di conservazione
Dati account	Fino alla cancellazione dell'account
Dati di percorso GPS (dettagliati)	90 giorni, poi cancellazione automatica
Dati territoriali (aggregati)	Fino alla cancellazione dell'account
Dati di attività di gioco	Fino alla cancellazione dell'account
Contenuti generati dall'utente	Fino alla cancellazione dell'account o cancellazione manuale
Dati tecnici / log del server	30 giorni

Alla cancellazione dell'account tutti i dati personali saranno definitivamente cancellati entro 30 giorni, salvi gli obblighi di conservazione previsti dalla legge.

6. Comunicazione dei dati e fornitori di servizi terzi

6.1 Google Sign-In

Effettuando la registrazione o l'accesso tramite Google Sign-In, MapRaiders riceve da Google soltanto l'indirizzo e-mail e il nome visualizzato. Non vengono raccolti ulteriori dati Google. Si applica anche l'Informativa Privacy di Google.

6.2 Hosting e infrastruttura

I nostri server sono gestiti da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania), provider tedesco che tratta i dati esclusivamente in Germania/UE. Con Hetzner è in essere un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR.

6.3 Nessuna vendita di dati personali

Non vendiamo, noleggiamo o cediamo i Suoi dati personali a terzi per finalità pubblicitarie, di marketing o di analisi. L'app non utilizza SDK pubblicitari né strumenti di tracciamento di terzi.

6.4 Google Maps

Utilizziamo Google Maps Platform (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) per visualizzare la mappa di gioco. Al caricamento della mappa vengono trasmessi a Google dati tecnici (indirizzo IP, area della mappa, informazioni sul dispositivo). Non vengono condivisi con Google dati personali del giocatore (nome, e-mail, progressi). La base giuridica è l'art. 6, par. 1, lett. b) GDPR (esecuzione del contratto — la mappa è necessaria al gameplay). Si applica l'Informativa Privacy di Google.

6.5 Notifiche push (Expo)

Utilizziamo Expo (650 Industries Inc., USA) per inviare le notifiche push. Attivando le notifiche, un token push specifico del dispositivo viene trasmesso al nostro server e ai server Expo. Expo inoltra il messaggio a Google Firebase Cloud Messaging (FCM) o ad Apple Push Notification Service (APNs). È possibile disattivare le notifiche in qualsiasi momento nelle impostazioni dell'app o del dispositivo. La base giuridica è l'art. 6, par. 1, lett. a) GDPR (consenso).

6.6 Accesso a fotocamera e microfono

L'app accede alla fotocamera per scattare foto a fini di verifica di missioni o per immagini del profilo. L'accesso al microfono avviene quando l'utente registra un eco audio (messaggio vocale legato a un luogo). Tali registrazioni sono memorizzate sui nostri server e possono essere viste/ascoltate da altri giocatori. È possibile revocare i permessi di fotocamera e microfono in qualsiasi momento nelle impostazioni del dispositivo. La base giuridica è l'art. 6, par. 1, lett. a) GDPR (consenso).

6a. Trasferimenti verso Paesi terzi

MapRaiders utilizza fornitori con sede negli Stati Uniti:

Google LLC (Google Maps, Google Sign-In): indirizzo IP, area della mappa, e-mail e nome (per il social login). Google LLC è certificata nell'ambito del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10 luglio 2023).
Expo / 650 Industries Inc. (notifiche push): token push specifico del dispositivo. Il trasferimento si basa sulle Clausole Contrattuali Tipo (SCC) ai sensi dell'art. 46, par. 2, lett. c) GDPR.

Tutti gli altri dati (account, GPS, contenuti di gioco) sono trattati e conservati esclusivamente su server in Germania/UE (Hetzner).

6b. Processo decisionale automatizzato

MapRaiders utilizza un sistema anti-cheat automatizzato che analizza schemi di movimento GPS, velocità e dati dei sensori per individuare GPS spoofing e comportamenti scorretti. In caso di violazione il sistema può adottare automaticamente provvedimenti (rifiuto della rivendicazione, restrizioni temporanee, sospensione dell'account).

Ai sensi dell'art. 22, par. 2, lett. a) GDPR, tale processo decisionale automatizzato è necessario all'esecuzione del contratto (gioco corretto). Lei ha il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione. Per richiedere il riesame da parte di una persona fisica scriva a info@scafa-investments.com.

7. Pubblicità

MapRaiders non contiene pubblicità e non utilizza ad-tracker. Non vengono installati cookie a fini pubblicitari. Non è in essere alcuna forma di tracciamento pubblicitario, retargeting o profilazione per partner commerciali.

8. Diritti dell'interessato

Ai sensi del GDPR e del Codice Privacy italiano (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018), Lei può esercitare in qualsiasi momento i seguenti diritti:

Art. 15 GDPR — Diritto di accesso

Ha il diritto di ottenere conferma dell'esistenza di un trattamento di dati che La riguardano e di accedere a tali dati, comprese informazioni su finalità, categorie di dati e destinatari.

Art. 16 GDPR — Diritto di rettifica

Ha il diritto di ottenere la rettifica dei dati inesatti che La riguardano. Il nome utente può essere modificato direttamente nelle impostazioni dell'app.

Art. 17 GDPR — Diritto alla cancellazione ("diritto all'oblio")

Ha il diritto di ottenere la cancellazione dei Suoi dati personali, fatti salvi gli obblighi di conservazione di legge. La cancellazione dell'account è disponibile dalle impostazioni dell'app o tramite e-mail.

Art. 18 GDPR — Diritto di limitazione

Ha il diritto di ottenere la limitazione del trattamento, ad esempio in caso di contestazione dell'esattezza dei dati.

Art. 20 GDPR — Diritto alla portabilità

Ha il diritto di ricevere i Suoi dati personali in un formato strutturato, di uso comune e leggibile da un dispositivo automatico. Su richiesta tramite e-mail forniremo un export in formato JSON.

Art. 21 GDPR — Diritto di opposizione

Ha il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla Sua situazione particolare, qualora il trattamento si fondi sull'art. 6, par. 1, lett. f) GDPR.

Revoca del consenso

Quando il trattamento si basa sul Suo consenso (in particolare per i dati GPS), può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento eseguito anteriormente. È possibile disattivare l'autorizzazione GPS in qualsiasi momento dalle impostazioni del dispositivo.

Diritto di reclamo all'Autorità di controllo

Ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia l'autorità competente è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Per gli altri Stati UE l'elenco delle autorità è disponibile su edpb.ec.europa.eu.

Contatto per ogni richiesta: info@scafa-investments.com. Risposta di norma entro 30 giorni.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per tutelare i Suoi dati personali:

Trasmissione cifrata (TLS/HTTPS) tra app e server
Memorizzazione delle password tramite hashing (bcrypt)
Autenticazione tramite token JWT con validità limitata
Aggiornamenti di sicurezza regolari del software server
Accesso ai dati personali limitato al personale autorizzato
Server collocati esclusivamente in data center tedeschi/UE (Hetzner)

10. Tutela dei minori

MapRaiders è destinato a utenti di età pari o superiore a 16 anni. Gli utenti tra i 16 e i 18 anni necessitano del consenso dei genitori. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Qualora venissimo a conoscenza che un minore di 16 anni ha creato un account senza il consenso dei genitori, provvederemo a cancellarlo immediatamente, unitamente ai dati associati.

11. Modifiche all'Informativa

L'Informativa potrà essere aggiornata per recepire modifiche normative o evoluzioni delle funzionalità dell'app. La versione aggiornata è sempre disponibile all'indirizzo mapraiders.com/it/privacy.html. In caso di modifiche sostanziali La informeremo tramite notifica in-app.

Ultimo aggiornamento: maggio 2026