MTG Tracker

Questa è una breve informativa sul trattamento dei dati personali per chi usa MTG Tracker, un'app personale per tenere traccia della propria collezione di carte Magic: The Gathering e costruire mazzi.

Titolare del trattamento

Il titolare è il gestore dell'app. Per qualunque richiesta scrivi a miistik889@gmail.com.

Quali dati raccolgo

Email e password: necessarie per creare l'account e accedere. La password è memorizzata in forma cifrata (hash) — nessuno, nemmeno io, può leggerla in chiaro.
Username e avatar (opzionali): mostrati nella tua area personale.
La tua collezione di carte e i tuoi mazzi: tutto quello che inserisci manualmente o importi tramite la funzione di import massivo.
Immagini caricate: avatar profilo e cover dei mazzi (storage privato per il caricamento, lettura pubblica via URL diretto).
Cookie tecnici: vedi la Cookie Policy.

Non raccolgo dati di profilazione, non condivido dati con inserzionisti, non ti tracco su altri siti. Uso solo statistiche aggregate e anonime (vedi sotto).

Statistiche d'uso e performance (Vercel)

Per capire quali pagine vengono usate e per misurare la velocità del sito uso due strumenti integrati di Vercel (la piattaforma che ospita l'app): Vercel Web Analytics e Vercel Speed Insights.

Entrambi sono stati scelti perché:

Non usano cookie né altri identificatori persistenti.
Non raccolgono dati personali: nessun nome, email, indirizzo IP memorizzato, nessun fingerprinting persistente.
Web Analyticsraccoglie dati aggregati: URL della pagina, paese (derivato dall'IP ma non memorizzato), tipo di browser/OS, referrer. Per contare i visitatori unici giornalieri usa un hash che cambia ogni giorno (IP+user agent+salt segreto) non riconducibile a una persona.
Speed Insights raccoglie metriche tecniche di performance del browser (Core Web Vitals: LCP, FID, CLS, INP, TTFB) per capire quanto è veloce il sito su dispositivi reali. Sono numeri di prestazione, non identificativi.
I dati restano sull'infrastruttura Vercel e sono visibili solo a me, non condivisi con terzi.

Trattandosi di analytics anonime senza cookie né profilazione, non è richiesto il consensoai sensi dell'art. 122 del Codice Privacy. Documentazione ufficiale Vercel: analytics · speed insights.

Perché li raccolgo (base giuridica)

Esecuzione del servizio(art. 6.1.b GDPR): senza un account non puoi usare l'app.
Sicurezza (art. 6.1.f GDPR): proteggere account e contenuti da accessi non autorizzati.

Dove stanno i dati

Database (Postgres) e Storage (file): ospitati su Supabase, regione EU (Frankfurt).
Frontend: ospitato su Vercel, con CDN globale.
API esterne: per i dati delle carte interrogo Scryfall. Scryfall riceve solo il nome o l'ID della carta che cerchi, mai i tuoi dati personali.

Per quanto tempo li tengo

Finché tieni l'account attivo. Quando elimini l'account, vengono cancellati in modo definitivo (con eliminazione a cascata) email, password, profilo, collezione, mazzi, immagini caricate. Lo storico prezzi delle carte è un dato di mercato condiviso e non riferibile a te, quindi resta.

I tuoi diritti

Hai sempre il diritto di:

Accedere ai tuoi dati: tutto quello che ho è visibile nell'area personale dopo il login.
Modificarli: username, avatar, collezione, mazzi sono modificabili direttamente dall'app.
Cancellarli: c'è un bottone Elimina account nella pagina Profilo. La cancellazione è immediata e irreversibile.
Esportarli (portabilità): scrivimi a miistik889@gmail.com e ti mando un dump JSON dei tuoi dati entro 30 giorni.
Opporti o limitare il trattamento, proporre reclamo: puoi rivolgerti al Garante per la Protezione dei Dati Personali.

Sicurezza

Le password sono memorizzate come hash (bcrypt) tramite Supabase Auth. L'accesso al database è protetto da Row Level Security: ogni utente vede solo i propri dati. Le connessioni avvengono su HTTPS.

Modifiche a questa policy

Se cambio qualcosa di significativo, aggiorno la data in cima. Nel caso siano cambiamenti rilevanti per i tuoi diritti, ti avviso via email.

Marchi

Magic: The Gatheringe i nomi delle carte sono marchi registrati di Wizards of the Coast LLC. MTG Tracker è un'app indipendente, non affiliata né sponsorizzata da Wizards of the Coast.