informativa privacy

1. chi siamo

partitelle è un progetto per organizzare partite tra amici: un bot Telegram (@PartitelleBot) e il sito partitelle.com.

il titolare del trattamento dei dati è Giovanni Laganà, la persona che gestisce partitelle, come privato: partitelle non è una società.

per qualsiasi domanda o richiesta sui tuoi dati, scrivi a privacy@partitelle.com.

2. di cosa parla questa informativa

questa informativa spiega quali dati tratta il bot @PartitelleBot quando lo usi su Telegram, in un gruppo, in una chat privata o dalla sua mini app, e quali dati tratta il sito partitelle.com.

Telegram è un servizio separato: per i dati che Telegram tratta come piattaforma vale l'informativa di Telegram (telegram.org/privacy).

3. quali dati salviamo

il bot salva in un database solo quello che serve per organizzare la partita:

• l'identificativo della chat Telegram in cui viene usato (un gruppo o una chat privata);
• il tuo ID utente Telegram (un numero che Telegram assegna a ogni account), quando ti aggiungi da solo con "aggiungimi" o "proponimi" o con i pulsanti della mini app (vedi il punto 15). se usi il bot in una chat privata, l'identificativo di quella chat coincide con il tuo ID utente: in quel caso lo salviamo come identificativo della chat. serve a riconoscerti anche se cambi nome o username, a non metterti in lista due volte, a togliere la riga giusta quando scrivi "toglimi" o ti togli dalla mini app, e a trovare i tuoi dati se ce lo chiedi;
• i dati della partita: giorno e ora, quanti giocatori sono previsti, il campo e la descrizione scritti con /setpitch e /setdescription, gli identificativi dei messaggi di riepilogo inviati dal bot, e le date in cui la partita è stata creata, modificata e chiusa;
• la lista dei partecipanti: per ogni persona, il nome con cui compare in lista, lo stato (confermato o in forse), la posizione in lista, la squadra (nera o bianca), la data e l'ora in cui è entrata in lista e quelle dell'ultima modifica;
• lo storico delle modifiche alle liste: ogni volta che una riga della lista cambia (qualcuno entra in lista, si mette in forse, conferma, si toglie, viene tolto o viene messo in una squadra), salviamo cosa è cambiato e quando, il nome con cui la persona compariva in lista in quel momento, il suo ID utente se lo abbiamo, e se la modifica l'ha fatta la persona stessa o qualcun altro (in questo caso non salviamo chi è stato);
• per i gruppi che usavano già le versioni precedenti del bot, il campo predefinito del gruppo.

il nome con cui compari in lista è:

• il tuo username Telegram (per esempio @mario), se ti aggiungi da solo e hai uno username;
• il nome e cognome del tuo profilo Telegram, se ti aggiungi da solo e non hai uno username;
• il testo scritto da chi ti aggiunge (per esempio "aggiungi luca").

campo e descrizione sono testo libero: contengono quello che ci scrive il gruppo. ti chiediamo di non scriverci dati personali che non servono (numeri di telefono, indirizzi di casa, coordinate bancarie e simili).

i dati raccolti dalle versioni precedenti del bot sono stati copiati nel database attuale e sono dello stesso tipo. conserviamo anche una vecchia tabella delle versioni precedenti, che il bot non usa più: contiene i nomi in lista, le squadre, giorno e ora della partita, la descrizione e il campo.

4. cosa leggiamo ma non salviamo

per riconoscere le parole chiave, il bot riceve da Telegram tutti i messaggi di testo scritti nel gruppo (o nella chat privata con il bot). li usa solo se tutto il messaggio è "aggiungimi", "toglimi" o "proponimi", oppure se la prima parola è "aggiungi", "togli", "proponi" o "scambia" (per esempio "aggiungi luca" o "scambia luca con marco"). tutti gli altri messaggi vengono scartati: non li salviamo e non li scriviamo nei log. dai messaggi con una parola chiave salviamo solo il dato che serve al comando (per esempio il nome da aggiungere).

quando il bot incontra un errore tecnico, il server registra un messaggio di errore (log). a volte il log può contenere un nome in lista, il testo del campo o della descrizione, o l'identificativo della chat. i log servono solo a correggere i malfunzionamenti. li conserva il fornitore di hosting per un periodo limitato (al massimo 30 giorni), secondo le sue regole.

5. cosa non raccogliamo

il bot non salva il tuo numero di telefono, la tua foto profilo, la tua posizione, né i messaggi interi del gruppo. salva solo le parti che servono ai comandi: i nomi scritti dopo una parola chiave e il testo di campo e descrizione scritto con /setpitch e /setdescription.

non chiede dati di pagamento: il promemoria dopo la partita è solo un messaggio nel gruppo.

6. da dove arrivano i dati

• da te, quando usi un comando, una parola chiave o un pulsante della mini app.
• da altri membri del gruppo, quando scrivono il tuo nome, nel gruppo o nella mini app (per esempio "aggiungi luca"), impostano campo e descrizione o fanno le squadre.
• da Telegram, che ci invia l'identificativo della chat e, quando ti aggiungi da solo, il tuo ID utente e il tuo username o il nome del tuo profilo. quando apri la mini app, Telegram ci invia anche i dati elencati al punto 15.

7. perché li usiamo e su quale base

usiamo i dati solo per questi scopi:

1. a) far funzionare il servizio: creare la partita, tenere aggiornata la lista e mostrarla solo a chi è nel gruppo, fare le squadre, mandare riepiloghi e promemoria nel gruppo, conservare lo storico delle partite ed evitare abusi.
2. b) migliorare il prodotto: capire come viene usato il bot, trovare e correggere errori, sviluppare nuove funzioni.
3. c) statistiche aggregate e anonime: per esempio quante partite si organizzano, in quali giorni e a che ora, con quanti giocatori. le statistiche non contengono nomi, identificativi di chat o testi scritti dagli utenti, e non permettono di risalire a una persona o a un gruppo.
4. d) possibili servizi futuri per aziende (per esempio centri sportivi): oggi non lo facciamo. se lo faremo, useremo statistiche aggregate e anonime come quelle del punto c). daremo dati su un singolo gruppo solo se è il gruppo a chiederlo, e mai la lista dei giocatori.
5. e) statistiche del gruppo: usare lo storico delle partite e delle liste per mostrare al gruppo le sue statistiche, per esempio quante partite avete organizzato e chi era in lista. le vedrà solo chi è nel gruppo. oggi il bot salva lo storico ma non mostra ancora statistiche: quando lo farà, aggiorneremo questa informativa con cosa mostra e come non comparire. non useremo queste statistiche per decidere chi gioca e non faremo classifiche di chi si toglie o resta in forse.

la base giuridica di tutti questi scopi è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR): offrire un servizio gratuito che funzioni e migliorarlo, mostrare a ogni gruppo il suo storico e capire, in forma anonima, come viene usato il servizio. puoi opporti in qualsiasi momento (vedi il punto 12).

8. cosa non facciamo

• non vendiamo dati personali.
• non diamo a nessuno dati su di te o sul tuo gruppo, tranne ai fornitori che fanno funzionare il servizio (vedi il punto 9), quando lo impone la legge o quando ce lo chiedete voi. per esempio, se un giorno potrete chiedere un campo a un centro sportivo, gli manderemo solo quello che serve alla richiesta, mai la lista dei giocatori.
• non facciamo punteggi o classifiche su di te da dare ad altri. se il bot mostrerà statistiche sui singoli giocatori (per esempio in quante partite eri in lista), le vedrà solo il tuo gruppo.
• leggiamo i messaggi solo per capire i comandi: chi gioca, quando, dove. non ne ricaviamo dove abiti, dove ti trovi o altre informazioni personali su di te.
• non usiamo i tuoi dati per pubblicità mirata e il bot non manda messaggi promozionali che nessuno ha chiesto. se un giorno suggerirà campi o offerte, lo farà solo quando il gruppo lo chiede, e i suggerimenti a pagamento saranno indicati come tali.
• non usiamo i messaggi o i dati delle chat per addestrare modelli di intelligenza artificiale.

se vorremo usare i dati in un modo nuovo, prima aggiorneremo questa informativa e lo diremo nel bot. se servirà il vostro consenso, lo chiederemo prima.

9. chi altro tratta i dati

per far funzionare il servizio usiamo questi fornitori, che trattano i dati per conto nostro:

• Render (Render Services, Inc., USA): ospita il server del bot, la mini app e i loro log, e risponde alla pagina /status del sito.
• Neon (Neon, LLC, del gruppo Databricks, USA): ospita il database, su server Amazon Web Services a Francoforte (Germania).
• GitHub (GitHub, Inc., USA): ospita il sito partitelle.com.

Telegram tratta i dati come titolare autonomo per il funzionamento della propria piattaforma, secondo la propria informativa.

non diamo i dati a nessun altro, salvo quando la legge ci obbliga o quando ce lo chiedete voi (vedi il punto 8).

se partitelle passa a un'altra persona o società, i dati passano con il servizio e questa informativa continua a valere.

10. trasferimenti fuori dall'Unione europea

Render, Neon e GitHub sono società con sede negli Stati Uniti.

tutti e tre aderiscono all'EU-U.S. Data Privacy Framework, che la Commissione europea riconosce come adeguato. i trasferimenti dei dati negli Stati Uniti si basano su questa adesione (per Neon aderisce Databricks, Inc., il gruppo di cui fa parte). i loro termini sulla protezione dei dati prevedono anche le clausole contrattuali standard della Commissione europea.

11. per quanto tempo conserviamo i dati

oggi non cancelliamo i dati in automatico: li conserviamo finché il servizio è attivo, perché lo storico delle partite fa parte del servizio e serve alle statistiche del gruppo e a quelle anonime.

con /stop la partita si chiude, ma resta salvata nello storico. quando scrivi "toglimi", o qualcuno scrive "togli <nome>", il nome esce dalla lista della partita in corso, ma resta nello storico delle modifiche di quella partita, e resta nelle partite già chiuse. se vuoi che sparisca del tutto, chiedicelo (vedi il punto 12).

rivedremo questa scelta quando partitelle avrà una struttura stabile, e comunque prima di usare i dati per i servizi del punto 7 d). se la scelta cambia, aggiorneremo questa informativa.

se il servizio chiude, cancelliamo i dati.

in qualsiasi momento puoi chiederci di cancellare i tuoi dati (vedi il punto 12).

12. i tuoi diritti

puoi chiederci in qualsiasi momento di:

• sapere quali dati abbiamo su di te e averne una copia (accesso);
• correggerli (rettifica);
• cancellarli (cancellazione);
• limitarne l'uso (limitazione);
• non usarli più per uno o più degli scopi del punto 7 (opposizione).

scrivi a privacy@partitelle.com. ti rispondiamo entro un mese.

per trovarti nei nostri dati ci serve sapere come compari nelle liste (username o nome) e in quale gruppo giochi. se ce l'abbiamo, usiamo anche il tuo ID utente Telegram. se non riusciamo a identificarti, te lo diciamo.

hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

13. nomi aggiunti da altri e minori

se qualcuno del tuo gruppo ti ha aggiunto alla lista scrivendo il tuo nome, questa informativa vale anche per te, anche se non hai mai usato il bot. puoi chiedere di cancellare il tuo nome come spiegato al punto 12, o chiedere al gruppo di toglierti, con "togli <nome>" o dalla mini app.

il bot non chiede l'età. se un nome in lista è di un minore, un genitore può chiederne la cancellazione allo stesso indirizzo.

14. il sito partitelle.com

il sito non usa cookie, non usa strumenti di analisi o di tracciamento e non carica risorse da altri siti (i caratteri sono ospitati sul sito stesso). unica eccezione: quando apri la pagina /status o premi "controlla di nuovo", il tuo browser chiede al server del bot, ospitato da Render, se è attivo. come per qualsiasi richiesta, Render riceve l'indirizzo IP e il tipo di browser e può tenerli nei suoi log per un periodo limitato. la risposta non contiene dati personali e la pagina non salva nulla sul tuo dispositivo.

GitHub, che ospita il sito, registra l'indirizzo IP di chi lo visita per motivi di sicurezza, secondo la propria informativa (docs.github.com/site-policy/privacy-policies).

il sito contiene link a Telegram e a GitHub: se li apri, valgono le informative di quei servizi.

15. la mini app

sotto il riepilogo della partita nel gruppo c'è il pulsante "apri la lista". apre la mini app di partitelle: una pagina dentro Telegram dove vedi giorno, ora, campo e descrizione della partita, chi c'è, chi è in forse e le squadre. come nel gruppo, puoi aggiungerti, metterti in forse o toglierti, e puoi fare lo stesso per le altre persone: aggiungerle scrivendo il loro nome, metterle in forse o confermarle, toglierle o scambiarle di squadra.

quando apri la mini app, anche solo per guardare la lista, Telegram invia al server del bot questi dati:

• il tuo ID utente Telegram, il nome e il cognome del tuo profilo e il tuo username, se ne hai uno;
• la lingua della tua app Telegram e se hai Telegram Premium;
• un link alla tua foto profilo;
• se il bot può scriverti in chat privata;
• il tipo di chat da cui hai aperto la mini app e un codice che identifica quella chat;
• il codice della partita, che si trova nel pulsante;
• la data e l'ora di apertura e una firma di Telegram, che serve a verificare che i dati vengano davvero da Telegram.

usiamo solo il tuo ID utente, il nome, lo username e il codice della partita, più la data e la firma per i controlli. tutti gli altri dati vengono scartati: non li salviamo e non li scriviamo nei log. non scarichiamo e non mostriamo mai la tua foto profilo.

usiamo questi dati per:

• verificare, con la firma di Telegram, che sia davvero tu;
• mostrare la lista solo a chi è nel gruppo: per questo chiediamo a Telegram se sei membro del gruppo. teniamo la risposta nella memoria del server per circa un minuto e non la salviamo;
• fare quello che chiedi con i pulsanti: aggiungerti, metterti in forse o toglierti, oppure aggiungere, mettere in forse, confermare, togliere o scambiare di squadra altre persone;
• evitare abusi, per esempio troppe richieste in poco tempo. anche questo controllo resta nella memoria del server e non viene salvato.

la mini app non salva niente in più rispetto al bot nel gruppo. se ti aggiungi o ti metti in forse dalla mini app, salviamo gli stessi dati di "aggiungimi" e "proponimi": il nome con cui compari in lista e il tuo ID utente (vedi il punto 3). se ti togli, succede lo stesso che con "toglimi". se aggiungi qualcun altro, anche in forse, salviamo solo il nome che scrivi, come con "aggiungi luca" e "proponi luca": nessun ID utente. se togli, sposti o scambi qualcuno, succede lo stesso che con "togli", "proponi", "aggiungi" e "scambia". non salviamo chi ha fatto la modifica. se guardi solo la lista, nel database non salviamo nessun dato su di te.

quando dalla mini app aggiungi, metti in forse, confermi, togli o scambi di squadra un'altra persona, il bot lo scrive nel gruppo con il tuo nome, così nel gruppo si vede chi ha fatto la modifica, come quando scrivi in chat. il tuo nome compare solo in quel messaggio: non lo salviamo insieme alla modifica.

se la mini app incontra un errore tecnico, il log di errore non contiene ID utente, nomi o altri testi scritti nella mini app.

la mini app è servita dal server del bot, ospitato da Render: come per qualsiasi richiesta, Render riceve l'indirizzo IP e il tipo di browser e può tenerli nei suoi log per un periodo limitato. la pagina carica anche uno script di Telegram da telegram.org, come Telegram chiede a chi fa mini app: Telegram riceve a sua volta l'indirizzo IP e il tipo di browser e tratta i dati come titolare autonomo (vedi il punto 9).

la mini app non usa cookie e non usa strumenti di analisi o di tracciamento. noi non salviamo nulla sul tuo dispositivo. lo script di Telegram, invece, conserva i dati di apertura della mini app, compresi quelli firmati da Telegram, nella memoria di sessione del browser (sessionStorage) per la durata della sessione.

la base giuridica è la stessa di tutto il servizio: il nostro legittimo interesse a farlo funzionare e a mostrare al gruppo il suo storico (scopi a ed e del punto 7). in fondo alla mini app trovi il link a questa informativa.

16. decisioni automatizzate

il bot non prende decisioni automatizzate che abbiano effetti giuridici o simili su di te. le squadre sono sorteggiate.

17. modifiche

se cambiamo questa informativa, pubblichiamo la nuova versione su questa pagina, con la data e un riassunto di cosa è cambiato. se il cambiamento riguarda come usiamo i tuoi dati, lo diciamo anche nel bot prima che valga.

• 7 novembre 2026: il bot salva lo storico delle modifiche alle liste (chi entra, chi si mette in forse, chi si toglie, le squadre) per le future statistiche del gruppo: chi si toglie esce dalla lista ma resta nello storico. aggiornati di conseguenza i punti 3, 7, 8, 11 e 15.
• 2 novembre 2026: aggiunta la mini app (punto 15): quali dati riceve da Telegram, cosa ne facciamo, cosa si può fare dalla mini app e cosa resta sul dispositivo; aggiornati di conseguenza i punti 2, 3, 6, 7, 9 e 13.
• 1 novembre 2026: aggiunto l'ID utente Telegram tra i dati salvati; riscritti "cosa non facciamo" e il punto 7 d); aggiunto cosa succede ai dati se partitelle passa ad altri; descritti meglio i messaggi che il bot legge, i dati salvati, quelli delle versioni precedenti e i log.
• 1 novembre 2026: aggiunta la pagina /status, che chiede al server del bot se è attivo.