Informativa sulla privacy di Picparo

Aggiornato: 8 ottobre 2026

Titolare del trattamento

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Germania. Contatto: apps@bitbeans.de.

Che cosa tratta l’app

Picparo salva sul dispositivo il progresso di gioco, le impostazioni e i puzzle scaricati. L’app non ha account utente né accesso; il progresso non viene inviato ai nostri server.

Per i pacchetti di puzzle e le sfide quotidiane, l’app carica dal nostro server dati pubblici di catalogo e immagini. Vengono trattati dati tecnici di connessione come indirizzo IP, ora, risorsa richiesta e codice di stato, per distribuire i contenuti, analizzare gli errori e respingere gli attacchi. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR.

A seconda dell’uso trattiamo inoltre i dati della sessione di acquisto anonima, il feedback volontario, diagnosi limitate degli acquisti e statistiche d’uso anonime, come descritto nelle sezioni seguenti.

Sessione di acquisto anonima

Perché gli acquisti possano essere verificati e ripristinati senza account, Picparo crea una sessione di acquisto anonima presso AppCore al primo avvio con connessione a internet. AppCore è il nostro servizio su api.bitbeans.de gestito tramite Cloudflare. A questo scopo l’app genera un identificativo ospite casuale, per il quale AppCore rilascia una chiave di sessione protetta. Identificativo e chiave vengono salvati sul tuo dispositivo. Non contengono né il tuo nome né il tuo indirizzo e-mail, né identificativi del dispositivo o pubblicitari.

AppCore associa a questa sessione l’identificativo del prodotto, la piattaforma (Apple o Google), l’identificativo della transazione e i dati tecnici della ricevuta, oltre al momento della verifica e allo stato dello sblocco, rimborsi compresi. Al momento dell’acquisto l’app trasmette ad Apple o Google un riferimento di acquisto pseudonimo, affinché AppCore possa verificare che l’acquisto appartenga a questa sessione. Non riceviamo dati di pagamento come i numeri di carta di credito.

La sessione di acquisto vale solo sulla piattaforma su cui è stata creata. Dopo una reinstallazione o su un nuovo dispositivo, ripristina gli acquisti con «Ripristina gli acquisti» e lo stesso account Apple o Google; può crearsi così una nuova sessione di acquisto. Gli acquisti non possono essere trasferiti tra Android e iOS.

Le finalità sono la verifica, lo sblocco e il ripristino dei tuoi acquisti, il caricamento dei contenuti sbloccati e l’allineamento dei rimborsi. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR; la protezione da abusi e ricevute manipolate si fonda sul nostro legittimo interesse ai sensi dell’art. 6, par. 1, lett. f) del GDPR. Cancelliamo automaticamente una sessione di acquisto senza acquisti quando non viene usata per dodici mesi; l’app ne crea una nuova alla richiesta successiva. Conserviamo una sessione di acquisto con acquisti, insieme ai dati di acquisto associati, finché Picparo sblocca e ripristina l’acquisto e verifica i rimborsi, o fino alla tua richiesta di cancellazione. Conserviamo le prove d’acquisto oltre tale termine solo se lo impongono obblighi di conservazione di legge (art. 6, par. 1, lett. c) del GDPR).

Acquisti

Gli acquisti passano dall’App Store di Apple o da Google Play. Non serve un accesso Picparo. Per sbloccare l’acquisto, AppCore verifica sul server la ricevuta di Apple o Google.

Feedback volontario

Se invii un feedback dalle impostazioni, trasmettiamo ad AppCore il tuo messaggio, un indirizzo e-mail di contatto facoltativo e la versione dell’app, la piattaforma e la lingua dell’app. Conserviamo il messaggio in AppCore per al massimo 180 giorni e lo inoltriamo internamente via e-mail alla nostra casella di supporto. Per limitare gli abusi, l’indirizzo IP viene usato solo brevemente e sotto forma di hash. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è gestire il tuo feedback.

Diagnosi degli acquisti

Per riconoscere problemi negli acquisti, l’app comunica al nostro server singoli passaggi del processo di acquisto – ad esempio se la schermata di acquisto è stata aperta, se un prezzo è stato caricato o se un acquisto è stato annullato o non è riuscito – insieme a piattaforma, versione dell’app e un motivo di errore predefinito. Il nostro server salva solo totali giornalieri e li cancella dopo 14 giorni; i contatori giornalieri senza identificativi ripresi nel nostro pannello operativo interno sono conservati senza un termine fisso di cancellazione. Non vengono trasmessi identificativi di account, dispositivo, ordine o transazione. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è un processo di acquisto funzionante.

Statistiche d’uso anonime

Dalla versione 1.6.1 Picparo comunica ad AppCore, il nostro servizio gestito su Cloudflare, pochi eventi fissi senza alcun identificativo, per capire dove si interrompe l’inizio o un acquisto e se l’app si avvia rapidamente: una volta per installazione, se l’introduzione è stata mostrata, chiusa con «Inizia» o saltata, se la prima, la seconda o la terza immagine di ricerca è stata aperta e risolta (la sfida del giorno è contata a parte) e se l’app è stata riaperta almeno sette giorni dopo il primo avvio. Inoltre, ciascuno al massimo una volta al giorno: se l’app è stata aperta in un giorno successivo al primo, se alla fine dell’introduzione è stata mostrata l’offerta di Picparo Completo, da dove è stata aperta la pagina di acquisto (categoria fissa: introduzione, schermata iniziale, impostazioni o «sconosciuta» se un acquisto è stato completato solo dopo una successiva approvazione dello store), se lì è stato toccato Acquista e se ne è seguito un acquisto, il tempo di avvio fino all’uso dell’app in fasce approssimative (ad esempio «da 1 a 2 secondi») e se una richiesta di recensione era possibile, richiesta, soppressa o non disponibile. Per riconoscere un giorno successivo, l’app conserva solo sul dispositivo il giorno del suo primo avvio. Ogni evento contiene solo il nome dell’evento, categorie fisse, piattaforma, versione e lingua dell’app, oltre all’origine approssimativa dell’installazione (installazione dallo store, di test o di sviluppo), per contare separatamente il traffico di test; l’origine viene determinata sul dispositivo, senza identificativi del dispositivo o dell’installazione. Se un evento proviene dalle reti che Google pubblica per i suoi test automatici prima del lancio (Google Test Lab), AppCore lo conta anch’esso come traffico di test; a tal fine l’indirizzo IP viene solo confrontato e non salvato. Per limitare gli abusi, AppCore usa brevemente l’indirizzo IP come valore hash. Non vengono trasmessi l’identificativo ospite, identificativi di account, dispositivo o pubblicità, nomi di immagini di ricerca o pacchetti, progressi salvati né ricevute di acquisto. Solo la segnalazione di un acquisto viene inviata con la sessione di acquisto anonima, affinché AppCore possa confrontarla con un acquisto verificato da sé; la sessione non viene salvata con la segnalazione e, affinché un acquisto conti una sola volta, un valore di controllo (hash) dell’acquisto resta con la segnalazione fino a otto giorni. In caso di acquisto, l’app trasmette inoltre con la verifica dell’acquisto da quale pagina di acquisto è partito; AppCore salva questa categoria fissa con i dati di acquisto e la cancella insieme a essi. Le singole segnalazioni vengono cancellate dopo sette giorni. I conteggi giornalieri aggregati, compresi i contatori giornalieri dei passaggi di acquisto, vengono cancellati al più tardi dopo 120 giorni. La base giuridica è l’art. 6, par. 1, lett. f) del GDPR; il nostro legittimo interesse è individuare errori e problemi di acquisto e migliorare l’app. Poiché gli eventi non contengono identificativi, non possiamo attribuirli ad alcuna persona (art. 11 GDPR). Puoi opporti in qualsiasi momento ai sensi dell’art. 21 GDPR scrivendo ad apps@bitbeans.de. Se un evento non va a buon fine, ciò non incide né sul gioco né sull’acquisto.

Pubblicità e tracciamento

L’app non mostra pubblicità di terzi e non crea profili pubblicitari.

Fornitori di servizi

Ci avvaliamo di fornitori di servizi per la distribuzione dell’app, gli acquisti, la gestione dei server, l’archiviazione e il supporto, in particolare Apple, Google Play e Cloudflare (server, database, distribuzione dei contenuti e invio interno di e-mail). Quando i fornitori agiscono per nostro conto, sono in essere accordi di trattamento dei dati ai sensi dell’art. 28 del GDPR. Gli acquisti sono di regola trattati da Apple o Google in qualità di titolari autonomi del trattamento.

Trasferimenti internazionali

Alcuni fornitori di servizi possono trattare dati personali al di fuori dell’UE/SEE. In assenza di una decisione di adeguatezza, i trasferimenti si basano su garanzie adeguate, in particolare sulle clausole contrattuali tipo dell’UE, oppure sulle eccezioni di legge applicabili.

Sicurezza

I dati personali sono trasmessi solo su connessioni crittografate. I dati locali dell’app restano nella memoria protetta dell’app sul dispositivo.

Versioni precedenti dell’app: account e backup nel cloud

Le versioni di Picparo precedenti alla 1.6.0 offrivano un accesso facoltativo con Google o Apple tramite Firebase Authentication (Google) e un backup nel cloud del progresso crittografato end-to-end; gli acquisti potevano esservi associati tramite una sessione Firebase anonima. Dalla versione 1.6.0 non ci sono più né accesso né backup nel cloud e l’app non usa più Firebase.

Se hai usato queste funzioni, fino alla cancellazione possono restare salvati: presso Google (Firebase Authentication, per nostro conto) l’account di accesso con identificativo utente, provider di accesso, indirizzo e-mail e, se forniti da Google o Apple, il nome – per le sessioni anonime solo l’identificativo utente; presso AppCore un identificativo utente interno collegato a quell’account, i dati di acquisto associati, il progresso crittografato con dati tecnici di sincronizzazione come versione dello schema, etichetta di versione e timestamp e, dopo un accesso con Apple, un token Apple salvato in forma crittografata con cui revochiamo l’accesso al momento della cancellazione. Non possiamo leggere il contenuto del backup nel cloud, perché la sua chiave non è stata inviata ai nostri server.

La base giuridica è l’art. 6, par. 1, lett. b) del GDPR, poiché puoi continuare a usare queste funzioni in una versione precedente. Conserviamo i dati finché non li elimini o ne chiedi la cancellazione: in una versione precedente dell’app con «Elimina account», oppure via e-mail ad apps@bitbeans.de. Cancelliamo quindi l’account di accesso, il progresso crittografato e i dati associati sul server. Gli acquisti verificati da Apple o Google non sono interessati e possono essere ripristinati. Maggiori informazioni in Elimina dati.

Conservazione e cancellazione

I dati locali restano sul dispositivo finché non elimini i dati dell’app o disinstalli l’app. Conserviamo la sessione di acquisto anonima come descritto sopra (senza acquisti, al massimo dodici mesi dopo l’ultimo utilizzo) e il feedback in AppCore al massimo 180 giorni dalla ricezione; le diagnosi degli acquisti e le statistiche d’uso anonime vengono cancellate come descritto nelle rispettive sezioni. I documenti di acquisto e fatturazione sono conservati quando lo prevedono obblighi di legge.

Le informazioni sull’eliminazione dei dati dell’app, della sessione di acquisto e degli account delle versioni precedenti sono disponibili in Elimina dati.

I tuoi diritti

Nei limiti dei presupposti di legge, hai i diritti previsti dagli artt. 15–21 del GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione. Puoi anche proporre reclamo a un’autorità di controllo per la protezione dei dati; l’autorità competente per la nostra sede è il LfDI Baden-Württemberg. Per richieste sulla privacy scrivici a: apps@bitbeans.de.