Informativa sulla Privacy

Introduzione

ProcessFlow, Inc., operante come Lume ("Lume", "noi", "nostro" o "ci"), si impegna a proteggere la tua privacy. La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, divulghiamo e tuteliamo le tue informazioni quando utilizzi la nostra applicazione mobile, il sito web (lume.gg) e i servizi correlati (collettivamente, il "Servizio").

Importante: Lume fornisce supporto per il recupero dalla dipendenza dai videogiochi. Le informazioni che condividi possono essere considerate dati sensibili relativi alla salute ai sensi di varie leggi sulla privacy. Adottiamo ulteriori precauzioni per proteggere queste informazioni.

1. Informazioni che Raccogliamo

1.1 Informazioni Fornite dall'Utente

• Informazioni dell'Account: Indirizzo email, nome utente, password (crittografata), data di nascita (per la verifica dell'età)
• Informazioni del Profilo: Nome visualizzato, immagine del profilo, biografia (facoltativa)
• Dati sul Recupero: Data di inizio astinenza, cronologia dei check-in, obiettivi personali, voci del diario
• Contenuti della Community: Post, commenti, messaggi ai mentori, reazioni
• Richieste di Supporto: Comunicazioni con il nostro team di supporto
• Informazioni di Pagamento: Elaborate da RevenueCat/Apple/Google (non memorizziamo i numeri completi delle carte di credito)

1.2 Informazioni Raccolte Automaticamente

• Informazioni sul Dispositivo: Tipo di dispositivo, sistema operativo, identificatori univoci del dispositivo, informazioni sulla rete mobile
• Dati di Utilizzo: Funzionalità utilizzate, durata della sessione, percorsi di navigazione, modelli di interazione
• Dati Analitici: Raccolti tramite PostHog (solo con il tuo consenso) - Consulta la nostra Informativa sui Cookie
• Dati sulla Posizione: Posizione approssimativa basata sull'indirizzo IP (non raccogliamo la posizione GPS precisa)
• Dati su Errori e Prestazioni: Rapporti sui crash, log degli errori (tramite Sentry)

1.3 Informazioni da Terze Parti

• Fornitori di Autenticazione: Se effettui l'accesso con Apple/Google, riceviamo informazioni di base del profilo (nome, email)
• Fornitori di Pagamento: Conferme delle transazioni da RevenueCat, Apple App Store, Google Play

2. Come Utilizziamo le Tue Informazioni

Utilizziamo le tue informazioni per le seguenti finalità:

• Erogazione del Servizio: Gestione dell'account, monitoraggio della sobrietà, funzionalità della community, abbinamento per il tutoraggio tra pari
• Personalizzazione: Insight personalizzati, celebrazione dei traguardi, raccomandazioni di contenuti pertinenti
• Comunicazione: Notifiche importanti, aggiornamenti del servizio, risorse di supporto per le emergenze
• Miglioramento e Sviluppo: Analisi dell'utilizzo per migliorare le funzionalità, sviluppare nuove funzioni, correggere bug
• Sicurezza e Protezione: Prevenzione delle frodi, applicazione delle linee guida della community, protezione degli utenti da danni
• Conformità Legale: Rispetto delle leggi applicabili, risposta a richieste legali
• Operazioni Aziendali: Assistenza clienti, elaborazione dei pagamenti, risoluzione delle controversie

3. Base Giuridica del Trattamento (GDPR)

Per gli utenti nello Spazio Economico Europeo (SEE), nel Regno Unito e in Svizzera, trattiamo i dati personali sulla base dei seguenti presupposti giuridici:

• Consenso: Cookie analitici, comunicazioni di marketing (è possibile revocare il consenso in qualsiasi momento)
• Esecuzione del Contratto: Gestione dell'account, erogazione del servizio, elaborazione dei pagamenti
• Legittimi Interessi: Miglioramento del servizio, sicurezza, prevenzione delle frodi (bilanciati con i tuoi diritti)
• Obbligo Legale: Conformità alle leggi, risposta a richieste legali

4. Condivisione e Divulgazione delle Informazioni

Potremmo condividere le tue informazioni nelle seguenti circostanze:

4.1 Con il Tuo Consenso

• Funzionalità della Community: Contenuti pubblicati nei forum o condivisi con i mentori alla pari
• Profilo pubblico: Nome utente, immagine del profilo (se si sceglie di renderli pubblici)

4.2 Fornitori di servizi

Collaboriamo con fornitori di servizi terzi fidati che elaborano i dati per nostro conto:

4.3 Requisiti legali

Potremmo divulgare le informazioni dell'utente se richiesto dalla legge o in risposta a richieste valide da parte delle autorità pubbliche, incluso per:

• Adempiere a obblighi legali o ordini del tribunale
• Proteggere i nostri diritti, proprietà o sicurezza
• Prevenire o indagare su possibili illeciti in relazione al Servizio
• Proteggere la sicurezza degli utenti o del pubblico

4.4 Trasferimenti aziendali

Se dovessimo essere coinvolti in una fusione, acquisizione o vendita di beni, le informazioni dell'utente potrebbero essere trasferite. Informeremo l'utente prima che le sue informazioni vengano trasferite e diventino soggette a una diversa politica sulla privacy.

5. Conservazione dei dati

Conserviamo le informazioni personali dell'utente solo per il tempo necessario a soddisfare le finalità descritte nella presente Informativa sulla privacy:

• Account attivi: Dati conservati mentre l'account è attivo e per 90 giorni dopo l'eliminazione (a fini di recupero)
• Account eliminati: Dati personali eliminati permanentemente dopo il periodo di grazia di 90 giorni
• Analitiche anonimizzate: Possono essere conservati a tempo indeterminato per scopi di ricerca e miglioramento del servizio
• Requisiti legali: Alcuni dati potrebbero essere conservati più a lungo per adempiere a obblighi legali (ad es. registri finanziari per 7 anni)
• Backup: I dati nei backup saranno eliminati entro 30 giorni dall'eliminazione dell'account

6. I tuoi diritti sulla privacy

A seconda della tua posizione, hai i seguenti diritti in merito alle tue informazioni personali:

7. Privacy dei bambini (Conformità COPPA)

7.1 Informazioni sui minori (Età 13-17)

Per gli utenti di età compresa tra 13 e 17 anni, raccogliamo e utilizziamo le informazioni in conformità con il COPPA e le leggi statali specifiche. Consigliamo ai genitori o ai tutori di essere consapevoli dell'utilizzo di Lume da parte del proprio figlio minore.

7.2 Diritti dei genitori

I genitori o i tutori legali di utenti minori di 18 anni hanno il diritto di:

• Rivedere le informazioni personali raccolte dal proprio figlio
• Richiedere l'eliminazione dell'account e dei dati del proprio figlio
• Rifiutare di consentire un'ulteriore raccolta delle informazioni del proprio figlio
• Informarsi sulle nostre pratiche relative ai dati consultando la presente Informativa sulla privacy

Per esercitare questi diritti, contattaci all'indirizzo contact@lume.gg con "Parental Consent" nell'oggetto e una prova della tutela legale.

7.3 Se veniamo a conoscenza della registrazione di un bambino di età inferiore a 13 anni

Se veniamo a conoscenza di aver raccolto informazioni personali da un bambino di età inferiore a 13 anni senza il consenso dei genitori, elimineremo tali informazioni il più rapidamente possibile. Se ritieni che un bambino di età inferiore a 13 anni si sia registrato, contattaci immediatamente all'indirizzo contact@lume.gg.

8. Diritti alla privacy della California (CCPA/CPRA)

Se sei residente in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

8.1 Categorie di informazioni personali raccolte

8.2 I tuoi diritti in California

• Diritto di conoscere: Richiedere la divulgazione delle informazioni personali raccolte, utilizzate, divulgate o vendute
• Diritto alla cancellazione: Richiedere la cancellazione delle informazioni personali (salvo alcune eccezioni)
• Diritto di rettifica: Richiedere la correzione di informazioni personali inesatte
• Diritto di Opt-Out: Opporsi alla vendita o alla condivisione di informazioni personali (Nota: non vendiamo i tuoi dati)
• Diritto di limitare l'uso delle informazioni sensibili: Limitare l'uso delle informazioni personali sensibili
• Diritto alla non discriminazione: Esercitare i propri diritti senza subire trattamenti discriminatori

9. Residenti del Delaware (DPDPA)

Se sei residente nel Delaware, hai dei diritti ai sensi del Delaware Personal Data Privacy Act (DPDPA), in vigore dal 1° gennaio 2025:

• Diritto di confermare se trattiamo i tuoi dati personali
• Diritto di accedere ai tuoi dati personali
• Diritto di correggere inesattezze nei tuoi dati personali
• Diritto di cancellare i tuoi dati personali
• Diritto di ottenere una copia dei tuoi dati personali in un formato portabile
• Diritto di opporsi alla pubblicità mirata, alla vendita di dati personali e alla profilazione

Per esercitare questi diritti, contattaci all'indirizzo contact@lume.gg. Risponderemo entro 45 giorni.

10. Trasferimenti internazionali di dati

Lume ha sede negli Stati Uniti. Se accedi al nostro Servizio al di fuori degli U.S., tieni presente che le tue informazioni potrebbero essere trasferite, archiviate ed elaborate negli Stati Uniti e in altri paesi.

Per gli utenti nello SEE, nel Regno Unito e in Svizzera, ci basiamo su:

• Clausole Contrattuali Standard (SCC): Approvate dalla Commissione Europea
• Decisioni di adeguatezza: Ove applicabile
• Accordi sul trattamento dei dati: Con tutti i fornitori di servizi che gestiscono dati UE

Utilizzando Lume, acconsenti al trasferimento delle tue informazioni negli Stati Uniti e in altre giurisdizioni come descritto nella presente Informativa.

11. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore per proteggere le tue informazioni personali:

• Crittografia: Dati crittografati in transito (TLS 1.3) e a riposo (AES-256)
• Controlli di accesso: Accesso basato sui ruoli, autenticazione a più fattori per il personale
• Audit regolari: Valutazioni di sicurezza e penetration testing
• Monitoraggio: Monitoraggio 24/7 per attività sospette
• Risposta agli incidenti: Procedure documentate per le violazioni dei dati

12. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare la presente Informativa sulla privacy di volta in volta per riflettere modifiche alle nostre pratiche, alla tecnologia, ai requisiti legali o ad altri fattori. Ti informeremo delle modifiche sostanziali tramite:

• Pubblicazione dell'informativa aggiornata su questa pagina
• Aggiornamento della data di "Ultimo aggiornamento" in cima a questa pagina
• Invio di una notifica in-app o di un'e-mail (per modifiche significative)

L'uso continuato di Lume da parte tua dopo l'entrata in vigore delle modifiche costituisce accettazione dell'Informativa sulla privacy rivista.

13. Diritto di proporre reclamo

Se ti trovi nel SEE, nel Regno Unito o in Svizzera e ritieni che non abbiamo affrontato le tue preoccupazioni sulla privacy in modo soddisfacente, hai il diritto di proporre reclamo presso la tua autorità di controllo locale per la protezione dei dati.

14. Contattaci

In caso di domande, dubbi o richieste riguardanti la presente Informativa sulla privacy o le nostre pratiche in materia di dati, ti preghiamo di contattarci: