Informativa sulla privacy di Zippy Hills

Versione 1.0. Data di entrata in vigore: 6 ottobre 2026.

Questo documento spiega cosa fa Zippy Hills con i tuoi dati. Il contratto d'uso —cosa puoi fare con l'app, cosa si paga e cosa non è garantito— è un documento a parte: i Termini e condizioni.

In breve

• Zippy Hills non ha pubblicità, non ti traccia tra app e siti web e non vende dati a nessuno.
• Non serve alcun account: non ti chiediamo nome, email né altri dati di contatto.
• I tuoi progressi si salvano sul dispositivo e, se usi iCloud, nel tuo iCloud, così passano agli altri tuoi dispositivi.
• Quando finisci una gara della sfida del giorno, il fantasma di quella gara (come hai guidato, senza nessun tuo dato) viene pubblicato perché altri giocatori possano correrci contro.
• Le statistiche d'uso (GameAnalytics) vengono inviate solo se dici di sì, e puoi disattivarle quando vuoi.
• Se usi Game Center, i tuoi punteggi compaiono nelle classifiche, con il tuo nickname di Game Center.
• Se ci permetti di avvisarti, conserviamo il codice di notifica del dispositivo per inviarti le novità e qualche offerta del gioco; puoi disattivarlo quando vuoi.
• Gli acquisti li incassa Apple, e RevenueCat li convalida.

1. Chi è il titolare del trattamento

• Titolare: Joan Cama Ribot (Somia Digital)
• Email di contatto: hola@somiadigital.com

Gli altri dati identificativi del titolare sono nelle note legali. Non c'è un responsabile della protezione dei dati: l'attività non rientra tra quelle per cui l'articolo 37 del GDPR ne impone la nomina.

2. Il principio: locale prima di tutto

Zippy Hills è un'app local-first. Tutto questo vive nel database del tuo telefono e non viene mai copiato su nessun nostro server:

• i progressi: le coppe, i trofei e i punti di ogni circuito, il livello e le missioni, il record della strada libera, il tuo miglior risultato in ogni sfida del giorno e la serie;
• i fantasmi delle tue gare migliori (quello della sfida del giorno, inoltre, viene pubblicato: sezione 5);
• le monete, il garage (auto, scie e mondi), ciò che hai in uso e gli acquisti che hai fatto;
• il regalo del giorno e il tutorial;
• le impostazioni: il suono, la vibrazione, la dimensione del testo, la modalità per il daltonismo, la lingua e la risposta sulle statistiche e sulle notifiche.

La copia nel tuo iCloud. Se hai effettuato l'accesso a iCloud, Zippy Hills ne conserva una copia nel tuo account iCloud (l'iCloud Key-Value Store di Apple), perché tu possa recuperarla sugli altri dispositivi in cui usi lo stesso account. Questa copia la conserva Apple, che vi agisce come titolare autonomo, e può leggerla solo l'app dai tuoi dispositivi: noi non vi abbiamo accesso e non passa da nessun nostro server. Puoi impedire all'app di usare iCloud nelle Impostazioni del dispositivo (il tuo nome ▸ iCloud).

Se disinstalli l'app e non usi iCloud, tutto questo se ne va con lei. Non ne abbiamo nessuna copia e non possiamo restituirtela. Puoi cancellare tutto in Impostazioni ▸ Cancella i progressi.

3. I permessi che chiede l'app

Zippy Hills chiede ogni permesso solo quando ne ha bisogno, e sempre con la finestra di dialogo del sistema. Tutti si possono ritirare quando vuoi dalle Impostazioni di sistema, e le sezioni seguenti spiegano cosa ne fa l'app.

4. Se usi Game Center

Le classifiche di Zippy Hills sono di Game Center, il servizio di Apple. Se vi hai effettuato l'accesso sul telefono, l'app vi invia i tuoi punteggi: il migliore di sempre e il migliore di ogni sfida del giorno, e con quest'ultimo il riferimento al fantasma della gara; altrimenti non vi invia nulla. Questi dati li conserva Apple con il tuo account Game Center, e i tuoi amici di Game Center possono vederli, così come qualsiasi giocatore nelle classifiche mondiali, accanto al tuo nickname.

Mai vi inviamo il tuo nome, l'email né altro della partita.

Zippy Hills non ti apre Game Center di sua iniziativa: se non vi hai effettuato l'accesso sul dispositivo, ti propone di farlo solo quando apri le classifiche o gli amici; per mostrarti la classifica dei tuoi amici, Game Center ti chiede il permesso di usare la tua lista di amici, e puoi dire di no. Per uscirne, Impostazioni ▸ Game Center. Apple vi agisce come titolare autonomo, con la propria informativa sulla privacy; la base giuridica di quello che vi inviamo è l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b) del GDPR), perché lo chiedi accedendovi.

Le sfide tra amici. Con Game Center puoi anche sfidare i tuoi amici a superare un tuo punteggio (le sfide e le attività di Game Center). Le gestisce interamente Apple: chi riceve la sfida vede il tuo nickname e il punteggio da superare, e l'app gli apre la sfida solo quando entra. Noi non sappiamo chi sfida chi.

5. I fantasmi delle partite

Un fantasma è la replica di una gara: i tocchi sullo schermo con il loro istante, un punto di controllo al secondo, il giorno, il circuito, il punteggio e la versione delle regole del gioco, quanto basta per rifare la gara, e nient'altro (circa 2 kB). Quando finisci una gara della sfida del giorno, il gioco ne pubblica il fantasma; e quando sfidi un amico con un codice (Sfida un amico), anche quello della gara che gli mandi, salvato con quel codice perché possa trovarlo.

Viene salvato nel database pubblico di CloudKit, il servizio cloud di Apple, nel container di Zippy Hills: qualsiasi giocatore può leggerlo, ed è così che corri contro il fantasma di un altro. Per caricarne uno devi aver effettuato l'accesso a iCloud sul dispositivo; altrimenti non ne viene caricato nessuno. Leggere i fantasmi degli altri non invia nulla di tuo.

Un fantasma non contiene il tuo nome, l'email né alcun dato di contatto. CloudKit vi aggiunge da sé un identificatore del tuo account iCloud che vale solo per questo gioco: non ci dice chi sei e non serve a seguirti in altre app. Quando il fantasma accompagna un tuo punteggio nella classifica di Game Center, chi lo vede lì lo vede accanto al tuo nickname. Noi possiamo vedere e cancellare i fantasmi dalla console di CloudKit, e non li usiamo per nient'altro che far funzionare il gioco.

I fantasmi si cancellano automaticamente dopo 30 giorni. Se vuoi cancellarne qualcuno prima, scrivici. La base giuridica è il nostro interesse legittimo (articolo 6, paragrafo 1, lettera f) del GDPR) a farti correre contro altri giocatori, che è ciò che ti aspetti quando giochi questa modalità; poiché non contengono alcun dato di contatto, l'impatto su di te è minimo.

6. Notifiche

L'Ora d'oro e il regalo del giorno. Se ci permetti di avvisarti, Zippy Hills ti ricorda quando comincia l'Ora d'oro e che non hai ancora raccolto il regalo del giorno. Questi avvisi sono locali: li programma il tuo telefono e non passano da nessun server.

Avvisi di Zippy Hills (notifiche push). Se hai consentito le notifiche per Zippy Hills, conserviamo il codice che Apple assegna al tuo dispositivo per inviargli avvisi (il «token» di notifica), insieme alla lingua e alla versione dell'app, e la data in cui l'abbiamo ricevuto per la prima e per l'ultima volta, in un nostro servizio ospitato su Cloudflare. Non conserviamo il tuo indirizzo IP. Lo usiamo solo per inviarti avvisi di Zippy Hills: le novità e, ogni tanto, qualche offerta; mai pubblicità di terzi. Non è collegato a nessun account né a nessun altro tuo dato. Puoi smettere di riceverli quando vuoi dalle Impostazioni di iOS o nel gioco, in Impostazioni ▸ Notifiche, che ne cancella il codice dal nostro server; se revochi il permesso nelle Impostazioni del dispositivo, il gioco lo fa cancellare la prossima volta che lo apri; i codici che Apple ci segnala come non più validi si cancellano automaticamente. L'app non chiede nessun nuovo permesso per questo: registra il codice solo se le avevi già concesso quello delle notifiche.

Gli stessi avvisi, dentro l'app. Zippy Hills può anche mostrarli come un foglio nella schermata principale. L'app lo legge da un file pubblico su un nostro server uguale per tutti e senza inviare nessun identificatore, quando si apre, e te lo mostra solo se non l'hai ancora visto; quali hai visto viene salvato sul telefono. Se contiene un'immagine, viene scaricata da un nostro server, che ne vede l'indirizzo IP, come succede con qualsiasi immagine di internet.

La base giuridica di questi avvisi è il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR), che dai attivando le notifiche e ritiri disattivandole.

7. Statistiche d'uso, solo con il tuo consenso

La prima volta che apri il gioco ti chiediamo se vuoi aiutarci a migliorarlo con le statistiche d'uso. Finché non dici di sì, non viene inviato nulla (il servizio di statistiche non viene nemmeno avviato), e se dici di no Zippy Hills funziona esattamente allo stesso modo.

Se dici di sì, l'app invia a GameAnalytics dati tecnici e d'uso per capire come viene usata e migliorarla:

• un identificatore pseudonimo dell'app, generato a caso, oppure l'identificatore per i fornitori di Apple (IDFV), che non dice chi sei e non serve a seguirti in altre app;
• eventi di gioco: quando inizia e quando finisce una gara, in quale modalità e circuito, quanto è durata, il risultato per fasce e le missioni completate, quando continui una partita e quando finisci il tutorial;
• gli acquisti, una volta accreditati: il prodotto, il prezzo e la valuta dello store, mai l'identificatore dell'acquisto, la ricevuta né alcun dato di pagamento;
• quando inizia e quando finisce ogni sessione, che lo strumento conta da solo;
• dati tecnici del dispositivo: il modello, la versione del sistema e dell'app, la lingua e il tipo di schermo (telefono o tablet), e gli errori o le chiusure impreviste.

Non inviamo il tuo nome, l'email, la posizione precisa, i contatti né l'identificatore pubblicitario (IDFA).

Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR e, per l'identificatore salvato sul dispositivo, articolo 22.2 della LSSI-CE). Puoi revocarlo quando vuoi in Impostazioni ▸ Statistiche. Da quel momento non viene inviato più nulla; la revoca non incide su quanto già inviato in precedenza.

GameAnalytics agisce come responsabile del trattamento, per nostro conto, e conserva i dati su server cloud (Amazon Web Services e Google Cloud). Gli eventuali trasferimenti fuori dallo Spazio Economico Europeo avvengono con le garanzie previste dal GDPR, come le clausole contrattuali tipo.

8. Gli acquisti nell'app

Gli acquisti li incassa Apple tramite il tuo account Apple: noi non vediamo mai i tuoi dati di pagamento.

Per convalidare ogni acquisto, consegnarti ciò che hai acquistato e prevenire frodi, l'app usa RevenueCat (RevenueCat, Inc., Stati Uniti), che riceve un identificatore anonimo dell'acquirente generato dall'app, il prodotto acquistato, il prezzo, la valuta, la data, il Paese o lo store, e dati tecnici dell'app e del dispositivo. Non è collegato alla tua identità. RevenueCat agisce come responsabile del trattamento, e il trasferimento negli Stati Uniti avviene con le garanzie previste dal GDPR.

Base giuridica: l'esecuzione dell'acquisto che richiedi (articolo 6, paragrafo 1, lettera b) del GDPR).

Le monete sono consumabili e non si ripristinano come gli acquisti permanenti; se usi iCloud, viaggiano con i tuoi progressi. I rimborsi li gestisce Apple su reportaproblem.apple.com.

9. Il modulo di supporto del sito

Su zippyhills.somia.digital/it/ c'è un modulo di supporto. Raccoglie dati solo se lo compili tu.

• Cosa inserisci: la tua email e il messaggio (obbligatori) e, se vuoi, il tuo nome. Non chiediamo nient'altro, e non serve che tu inserisca dati di salute né altri dati sensibili.
• A cosa serve: per leggere la tua richiesta e risponderti. Nient'altro: non creiamo liste di email, non inviamo newsletter e non usiamo questi indirizzi per nessun'altra cosa.
• Chi li conserva: il sito è ospitato su Netlify (Netlify, Inc., Stati Uniti), che agisce come responsabile del trattamento. Netlify riceve e salva l'invio perché noi lo possiamo leggere. Il trasferimento fuori dallo Spazio Economico Europeo avviene secondo le garanzie del capo V del GDPR (clausole contrattuali tipo).
• Per quanto tempo: al massimo 12 mesi da quando arriva la richiesta. Dopo viene cancellato da Netlify e dalla nostra casella.
• Base giuridica: il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR), che dai inviando il modulo, per risponderti; e il nostro interesse legittimo (articolo 6, paragrafo 1, lettera f)) a evitare lo spam.
• Il modulo non imposta cookie, non carica nessuno script e non fa nessun tracciamento. Ha un campo trappola nascosto per i robot, che nessuno deve compilare.

Se preferisci non usare il modulo, scrivi direttamente a hola@somiadigital.com.

10. Le statistiche delle visite del sito

Per sapere quante persone visitano zippyhills.somia.digital e quali pagine leggono, usiamo Rybbit, uno strumento di statistica open source installato su un nostro server. Non interviene nessuna società di analisi.

• Cosa si registra: la pagina che visiti, la pagina da cui arrivi, la lingua del browser, il tipo di dispositivo, il browser e il sistema, la dimensione dello schermo, e il paese, la regione e la città approssimativi.
• Senza cookie: non salva nulla nel tuo browser e non ti segue da un sito all'altro.
• Il tuo indirizzo IP non viene salvato: si usa sul momento per dedurre la posizione approssimativa e per calcolare un identificativo anonimo che cambia ogni giorno, così possiamo contare i visitatori di un giorno senza sapere chi sono.
• Dove: su un server noleggiato da OVHcloud (OVH Ltd), che agisce come responsabile del trattamento, a Londra (Regno Unito), un paese con decisione di adeguatezza della Commissione europea (articolo 45 del GDPR). Le visite ci arrivano attraverso Netlify, che ospita il sito.
• Per quanto tempo: 26 mesi; poi vengono cancellate.
• Base giuridica: il nostro legittimo interesse (articolo 6.1.f del GDPR) a sapere come si usa il sito per migliorarlo.

11. Per cosa, con quale base e per quanto tempo

Quello che resta sul tuo telefono non ci arriva, e non lo trattiamo noi: il responsabile di tenerlo lì sei tu. Di quello che ci arriva, questo è l'elenco completo:

Quando la base è il tuo consenso, lo puoi ritirare quando vuoi; ritirarlo non rende illecito quello che era già stato fatto prima.

12. Chi riceve i dati

I fornitori che ci aiutano a far funzionare Zippy Hills trattano i dati per nostro incarico (sono responsabili del trattamento) e solo per quello che affidiamo loro. Apple è un caso a parte: il pagamento, l'App Store e la consegna degli avvisi li fa come titolare autonomo, con la propria informativa sulla privacy.

Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, lo fa secondo le garanzie che il capo V del GDPR richiede: clausole contrattuali tipo o una decisione di adeguatezza. Non vendiamo né cediamo nessun dato a nessuno.

13. I tuoi diritti

Hai diritto ad accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento o opporti, alla portabilità e a ritirare il consenso in qualsiasi momento, e a presentare un reclamo davanti all'Agenzia spagnola per la protezione dei dati (aepd.es) o all'autorità di controllo del tuo Paese. Ti rispondiamo entro un mese al massimo; se la richiesta è complessa, il termine può essere prorogato di altri due mesi, e te lo diremo.

In pratica, e perché è più rapido che scriverci:

• Revocare il consenso alle statistiche: Impostazioni ▸ Statistiche.
• Smettere di ricevere avvisi: Impostazioni ▸ Notifiche, oppure le Impostazioni del dispositivo.
• Cancellare i progressi: Impostazioni ▸ Cancella i progressi, oppure eliminando l'app. La copia nel tuo iCloud la controlli tu dalle Impostazioni del dispositivo.
• Cancellare un fantasma pubblicato prima che si cancelli da solo: scrivici.
• Uscire da Game Center: Impostazioni ▸ Game Center.

Per qualsiasi altra cosa, scrivici a hola@somiadigital.com. Poiché non ti chiediamo nessun dato di contatto, per trovare i tuoi dati ci servirà qualcosa che li identifichi; se non c'è nulla, te lo diremo (articolo 11 del GDPR).

14. Decisioni automatizzate

Non prendiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente su di te, né ti profiliamo (articolo 22 del GDPR).

15. Minori

L'app è classificata 4+ sull'App Store e non chiede nessun dato personale. Bisogna avere 14 anni o più per usare Zippy Hills in autonomia. Se vivi in un Paese in cui l'età minima per acconsentire al trattamento dei tuoi dati è più alta, devi avere quell'età.

Se hai meno di 14 anni, puoi giocare con il permesso e la supervisione di chi esercita su di te la responsabilità genitoriale o la tutela, ed è questa persona a decidere se dare il consenso alle statistiche e se si può acquistare qualcosa. Gli acquisti li fa sempre il titolare dell'account Apple, che può usare «In famiglia» e «Chiedi di acquistare». La classificazione 4+ dell'App Store è una classificazione del contenuto: non sostituisce questo requisito di età. Se sei un genitore o un tutore e vuoi che cancelliamo dei dati, scrivici.

16. Sicurezza

Facciamo quanto è ragionevole per proteggere il poco che esce dal telefono: tutto il traffico viaggia cifrato. Nessun sistema è infallibile: se mai ci fosse una violazione di sicurezza che mettesse a rischio i tuoi dati, la comunicheremmo all'autorità di controllo e, se ti riguardasse, lo diremmo anche a te.

17. Modifiche a questa informativa

Se cambia quello che fa l'app, questo documento cambia prima, non dopo, e la data in cima si aggiorna. Le modifiche rilevanti vengono comunicate dentro l'app, e le versioni precedenti restano pubblicate e datate in fondo a questa pagina.

18. Contatto

Scrivici a hola@somiadigital.com. La versione di questo documento che fa fede è quella catalana; le altre sono traduzioni.