Privacy Policy

Ultimo aggiornamento: 23 settembre 2026

Grail ("noi", "Grail") è un'app iOS che ti aiuta a tracciare un portfolio di carte collezionabili (Pokémon TCG e One Piece Card Game). Questa pagina spiega quali dati raccoglie l'app, perché, e come puoi controllarli.

Dati che raccogliamo

• Dati account: alla registrazione raccogliamo il tuo indirizzo email tramite Firebase Authentication, per creare e proteggere il tuo account.
• Dati del portfolio: i wallet, le carte, le quantità, la wishlist e la wantlist che crei nell'app, salvati sul nostro database (Firebase Firestore) per sincronizzarli tra i tuoi dispositivi e, per i wallet condivisi, con i collaboratori che inviti esplicitamente.
• Eventi d'uso: analytics di prodotto (es. "è stato creato un wallet", "è stata effettuata una ricerca") legati al tuo ID account e al tuo indirizzo email, usati solo internamente per capire quali funzionalità vengono davvero usate e per dare supporto al tuo account. Non vengono venduti né usati per pubblicità. Nessun valore di carte o importo del portfolio è incluso in questi eventi.
• Scansione carte: quando usi la fotocamera per scansionare una carta, il riconoscimento del testo avviene interamente sul tuo dispositivo tramite il framework Vision di Apple. Le foto non vengono mai caricate sui nostri server né su servizi di terze parti.
• Face ID / Touch ID: usati solo per bloccare l'app localmente sul tuo dispositivo tramite il framework LocalAuthentication di Apple. I dati biometrici non lasciano mai il dispositivo e non sono mai visibili a noi.

Dati che non raccogliamo

Non raccogliamo dati di localizzazione o contatti.

Come usiamo i dati

• Per gestire il tuo account e sincronizzare il portfolio tra dispositivi.
• Per calcolare i prezzi di carte e portfolio, tramite il nostro backend che interroga dati di mercato pubblici sulle carte collezionabili.
• Per capire in forma aggregata come viene usato il prodotto e migliorarlo.
• Per mostrare pubblicità che mantengono Grail gratuita (vedi "Pubblicità" più sotto).

Non vendiamo i tuoi dati. A parte gli identificativi pubblicitari descritti più sotto, condivisi con Google AdMob per la selezione degli annunci, non condividiamo i tuoi dati con data broker.

Pubblicità

Grail è gratuita ed è sostenuta da annunci pubblicitari mostrati tramite Google AdMob. Attualmente mostriamo solo banner pubblicitari — nessun annuncio interstitial o rewarded.

• Consenso (SEE/UK): prima di mostrare annunci, chiediamo il tuo consenso tramite lo User Messaging Platform (UMP) di Google, come richiesto dalla normativa GDPR/UK sulla protezione dei dati. Puoi scegliere di vedere solo annunci non personalizzati.
• App Tracking Transparency (iOS): dopo la tua prima azione significativa nell'app — non al primo avvio — iOS ti chiederà se Grail può tracciarti tra le app e i siti web di altre aziende per pubblicità personalizzata. Se rifiuti, vedrai comunque annunci, solo non personalizzati.
• Cosa può raccogliere AdMob: in base alle scelte sopra, AdMob può raccogliere un identificativo pubblicitario (come l'IDFA di Apple, solo se concedi il permesso di tracciamento), il tuo indirizzo IP e segnali generali su dispositivo e utilizzo dell'app, per selezionare e misurare gli annunci. Questi dati sono gestiti da Google secondo la sua Informativa sulla privacy.

Se in futuro introdurremo un piano a pagamento, prevediamo di permettere agli abbonati di rimuovere del tutto la pubblicità — questa policy sarà aggiornata quando accadrà.

Servizi di terze parti

• Firebase (Google) — autenticazione e archiviazione del database.
• Cloudflare Workers — il nostro backend per lo storico prezzi e i dati delle carte.
• Axiom — analytics di prodotto interni, legati all'ID account e all'indirizzo email.
• Google AdMob — mostra annunci per mantenere Grail gratuita; vedi "Pubblicità" più sopra.

Wallet condivisi

Se crei o entri in un wallet condiviso, le carte, le quantità e le voci della wantlist in quel wallet sono visibili a tutti i membri. Anche il tuo indirizzo email è visibile agli altri membri nella lista membri del wallet, così sanno chi ne fa parte.

Conservazione ed eliminazione dei dati

Puoi richiedere l'eliminazione del tuo account e di tutti i dati associati in qualsiasi momento scrivendo a [email protected]. Elimineremo i tuoi dati entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga.

Minori

Grail non è rivolta a minori di 13 anni e non raccogliamo consapevolmente dati da loro.

Modifiche a questa policy

Potremmo aggiornare questa policy con l'evoluzione dell'app. Le modifiche rilevanti saranno riportate qui con una data di aggiornamento aggiornata.

Contatti

Domande su questa policy? Scrivici a [email protected].