Informativa privacy dell’app

Ultimo aggiornamento: 2 agosto 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti dell’app Astarush, disponibile per dispositivi Android e iOS.

1. Titolare del trattamento

Il titolare del trattamento è:

Raffaele Serrapiglio
Persona fisica
Costabissara (VI), Italia
Email: support@astarush.it

Per qualsiasi richiesta relativa alla privacy o ai propri dati personali è possibile scrivere all’indirizzo indicato.

2. Dati trattati

Astarush tratta esclusivamente i dati necessari per creare e gestire l’account, partecipare alle aste di fantacalcio, utilizzare i crediti e garantire il corretto funzionamento e la sicurezza del servizio.

Dati dell’account

Durante la registrazione e l’utilizzo dell’app possono essere trattati:

• indirizzo email;
• username;
• identificativo tecnico dell’account;
• stato di verifica dell’email;
• data e versione dei documenti legali accettati.

La password è gestita tramite Firebase Authentication. Astarush non ha accesso alla password in chiaro.

Quando sono utilizzati servizi di accesso di terze parti, come Google o Apple, possono essere trattati anche il nome, l’indirizzo email e le altre informazioni essenziali fornite dal relativo servizio di autenticazione.

Lo username è visibile agli altri partecipanti alle aste. L’indirizzo email non viene mostrato agli altri utenti.

Dati relativi alle aste

Possono essere trattati e conservati:

• aste create o alle quali l’utente partecipa;
• username e squadre dei partecipanti;
• rose, calciatori, offerte e prezzi;
• operazioni, risultati e storico delle aste;
• codici e informazioni tecniche delle sessioni.

Alcune informazioni vengono conservate nel cloud, mentre altre, come preferenze, liste importate e storico locale, possono restare esclusivamente sul dispositivo.

Crediti e acquisti

Astarush tratta il saldo dei crediti, i movimenti, i bonus e gli identificativi delle transazioni.

Gli acquisti effettuati nell’app Android sono gestiti tramite Google Play Billing. Gli acquisti effettuati nell’app iOS sono gestiti tramite il sistema di acquisto in-app di Apple.

Astarush riceve la conferma e l’identificativo della transazione, ma non conserva i dati completi della carta, del conto corrente o degli altri strumenti di pagamento.

I crediti non hanno valore monetario, non possono essere convertiti in denaro e non danno diritto a premi o vincite in denaro reale.

Dati tecnici e di sicurezza

Per garantire il funzionamento e la sicurezza dell’app possono essere trattati:

• indirizzo IP e informazioni sulla connessione;
• identificativo casuale dell’installazione;
• modello del dispositivo;
• sistema operativo e versione dell’app;
• identificativi e log tecnici;
• tentativi di accesso e informazioni necessarie a prevenire abusi.

L’identificativo dell’installazione non è utilizzato per finalità pubblicitarie e serve, in particolare, a prevenire l’utilizzo ripetuto dei bonus attraverso account diversi.

Nei sistemi utilizzati per limitare gli abusi, l’indirizzo IP è conservato sotto forma di impronta tecnica non direttamente reversibile.

Segnalazioni di problemi

Quando l’utente sceglie di inviare una segnalazione possono essere trattati:

• username e identificativo dell’account;
• titolo e descrizione inseriti dall’utente;
• versione dell’app, sistema operativo e modello del dispositivo;
• codice e fase dell’asta;
• stato della connessione e altri dati tecnici utili a individuare il problema.

Le informazioni tecniche vengono mostrate prima dell’invio e sono trasmesse soltanto quando l’utente conferma la segnalazione.

3. Permessi del dispositivo

Fotocamera

La fotocamera viene utilizzata esclusivamente per leggere il codice QR di invito a un’asta.

L’immagine viene analizzata sul dispositivo e non viene salvata né trasmessa ad Astarush. È possibile rifiutare il permesso e inserire manualmente il codice dell’asta.

Accesso ai documenti

L’app può utilizzare il selettore documenti del dispositivo per consentire all’utente di scegliere e importare un file Excel con la lista dei calciatori.

Astarush non accede agli altri file presenti sul dispositivo.

Altri permessi tecnici

L’app può utilizzare permessi relativi all’accesso a Internet, allo stato della rete, alla rete locale, alla vibrazione, all’uscita audio, al Bluetooth, alle notifiche e al mantenimento dello schermo attivo durante l’asta.

Astarush non utilizza il microfono, la posizione o i contatti per finalità pubblicitarie o di profilazione.

4. Collegamento tra i partecipanti

Durante un’asta i dispositivi possono collegarsi direttamente tra loro tramite una connessione peer-to-peer.

Per stabilire e mantenere la connessione vengono utilizzati servizi tecnici di segnalazione e, quando necessario, di inoltro del traffico.

Per effetto di questa tecnologia, l’indirizzo IP può essere tecnicamente visibile ai dispositivi degli altri partecipanti. Username, squadra, offerte e risultati sono inoltre condivisi con le persone che partecipano alla stessa asta.

5. Finalità e basi giuridiche

I dati vengono trattati per:

• creare e gestire l’account;
• consentire la partecipazione alle aste;
• gestire crediti e acquisti;
• fornire assistenza e rispondere alle segnalazioni;
• inviare comunicazioni tecniche e di servizio;
• proteggere l’app, prevenire frodi e contrastare utilizzi abusivi;
• adempiere agli obblighi fiscali, contabili e legali.

Il trattamento si basa sull’esecuzione del contratto con l’utente, sull’adempimento di obblighi di legge e sul legittimo interesse del titolare a garantire la sicurezza e il corretto funzionamento del servizio.

Astarush non utilizza i dati per pubblicità, profilazione o analisi del comportamento e non invia comunicazioni promozionali.

I dati personali non vengono venduti.

6. Fornitori e destinatari dei dati

I dati possono essere trattati, nei limiti necessari, dai fornitori che permettono il funzionamento dell’app, tra cui:

• Google Firebase e Google Cloud, per autenticazione, database, funzioni cloud e infrastruttura tecnica;
• Google Play, per gli acquisti effettuati su Android;
• Apple, per i servizi relativi all’app iOS e per gli acquisti effettuati tramite App Store;
• Aruba, per l’invio delle email di servizio;
• servizi tecnici utilizzati per stabilire e inoltrare le connessioni peer-to-peer;
• eventuali fornitori di pagamento utilizzati attraverso la versione web di Astarush.

Alcuni fornitori operano come responsabili del trattamento, mentre altri trattano i dati come titolari autonomi secondo le rispettive informative.

I dati possono essere trattati anche fuori dallo Spazio Economico Europeo. In questi casi vengono utilizzate le garanzie previste dal GDPR, come decisioni di adeguatezza, Clausole Contrattuali Standard o adesione al Data Privacy Framework, ove applicabile.

7. Invita un amico

Se l’utente utilizza la funzione “Invita un amico”, Astarush tratta l’indirizzo email inserito per inviare l’invito e gestire l’eventuale bonus.

L’invito scade dopo 14 giorni. Devono essere inseriti esclusivamente indirizzi di persone che hanno accettato di ricevere l’invito.

8. Conservazione dei dati

I dati vengono conservati per il tempo necessario alle finalità indicate:

• dati dell’account: fino alla cancellazione dell’account;
• account non verificati: fino a 14 giorni;
• dati e storico delle aste: per la durata dell’account, salvo le copie condivise con gli altri partecipanti;
• inviti: fino a 14 giorni;
• segnalazioni di problemi: fino a 24 mesi dalla chiusura;
• log tecnici: normalmente fino a 30 giorni;
• dati temporanei di sicurezza: per periodi compresi tra pochi minuti e 24 ore;
• informazioni contabili relative agli acquisti: per il periodo previsto dalla legge, generalmente 10 anni;
• ricevuta tecnica della cancellazione: fino a 5 anni.

I dati salvati esclusivamente sul dispositivo restano presenti fino alla cancellazione dei dati dell’app o alla sua disinstallazione.

9. Cancellazione dell’account

La cancellazione può essere avviata:

• dall’app, tramite Impostazioni → Elimina account;
• dalla pagina https://astarush.it/delete-account;
• scrivendo a support@astarush.it dall’indirizzo associato all’account.

Per motivi di sicurezza può essere richiesta una nuova autenticazione.

Dopo la richiesta, l’account viene sospeso per 14 giorni. Durante questo periodo la cancellazione può essere annullata. Al termine, l’account e i dati associati vengono cancellati definitivamente.

La cancellazione comprende, tra gli altri, profilo, email, username, credenziali, saldo, storico personale, aste salvate e segnalazioni.

I crediti residui vengono persi e non sono rimborsabili.

Possono essere conservati:

• i dati contabili necessari per obblighi di legge;
• la prova dell’accettazione dei documenti legali;
• la ricevuta tecnica della cancellazione;
• informazioni tecniche necessarie a prevenire l’abuso dei bonus;
• le informazioni delle aste concluse già presenti nello storico condiviso degli altri partecipanti.

La cancellazione può essere temporaneamente sospesa se l’utente è amministratore di un’asta pagata ancora aperta o sospesa.

10. Diritti dell’utente

L’utente può chiedere:

• l’accesso ai propri dati;
• la correzione dei dati inesatti;
• la cancellazione;
• la limitazione del trattamento;
• la portabilità dei dati, quando applicabile;
• l’opposizione ai trattamenti basati sul legittimo interesse.

Le richieste possono essere inviate a support@astarush.it. Potranno essere richieste informazioni necessarie a verificare l’identità del richiedente.

L’utente ha inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali.

11. Minori

Astarush è destinata agli utenti che abbiano compiuto almeno 14 anni.

Gli utenti minorenni devono utilizzare il servizio con l’autorizzazione e sotto la supervisione di chi esercita la responsabilità genitoriale.

L’acquisto di crediti è riservato agli utenti maggiorenni. Astarush non raccoglie consapevolmente dati di utenti di età inferiore a quella prevista senza la necessaria autorizzazione.

12. Sicurezza

Astarush adotta misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, alterazione o divulgazione.

Le comunicazioni avvengono attraverso protocolli sicuri e l’accesso ai dati è limitato alle persone e ai fornitori che ne hanno necessità per il funzionamento del servizio.

13. Modifiche all’informativa

La presente informativa può essere aggiornata in caso di modifiche dell’app, dei servizi utilizzati o della normativa.

La nuova versione sarà pubblicata con la relativa data di aggiornamento. Le modifiche rilevanti potranno essere comunicate direttamente nell’app.