PokerImprove English

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 12/10/2026

Questa informativa spiega quali dati personali trattiamo quando Lei usa l'applicazione PokerImprove («l'App»), il sito pokerimprove.com («il Sito») e i servizi collegati, perché li trattiamo, per quanto tempo e quali diritti ha. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

Il titolare è Antonio Tatarelli, Via Magalotti 112, 00042 Anzio (RM), P.IVA 18722711001. Per qualsiasi domanda o richiesta relativa ai Suoi dati può scrivere a privacy@pokerimprove.com oppure usare la sezione Contattaci dell'App.

2. Che cosa fa PokerImprove, in due righe

L'App legge i file di cronologia delle mani («hand history») che le sale da poker salvano sul Suo computer, calcola statistiche sul Suo gioco e su quello degli avversari che ha incontrato, mostra quelle statistiche mentre gioca e, se lo chiede, invia una mano a un modello di intelligenza artificiale per ottenerne un'analisi. Gran parte di questo lavoro avviene sul Suo computer: i paragrafi che seguono distinguono ciò che resta lì da ciò che raggiunge i nostri server.

3. Dati che restano sul Suo computer

I file di hand history, il database locale dell'App (mani importate, statistiche, note, bankroll), lo storico delle analisi e i file di diagnostica sono salvati sul Suo computer e non vengono inviati a noi, salvo nei casi descritti ai punti 5, 6 e 7. Questi dati non sono cifrati dall'App (a eccezione delle credenziali di sessione e degli indirizzi email di accesso, qui sotto): la loro protezione dipende dalle misure del Suo sistema, e la loro cancellazione è a Sua cura — l'App indica le cartelle in cui si trovano.

Per non farLe riscrivere l'indirizzo a ogni accesso, l'App ricorda sul Suo computer, in forma cifrata, le ultime email con cui si è entrati da quel computer (al massimo cinque) e le propone nella schermata di accesso. Un indirizzo entra nell'elenco solo dopo un accesso riuscito, ne esce quando l'account viene chiuso, e non viene mai inviato a noi.

4. Account e abbonamento

Dati: indirizzo email, password (conservata solo in forma cifrata non reversibile), nome utente, stato dell'account e del piano, identificativo del dispositivo attivo, indirizzo IP e informazioni tecniche delle sessioni di accesso, eventuale codice di un collaboratore commerciale digitato alla registrazione o, prima del primo acquisto, nell'App.

Finalità e base giuridica: creare e gestire il Suo account, autenticarLa, erogare il piano sottoscritto, prevenire abusi e avvisarLa degli eventi di sicurezza che riguardano il Suo account (esecuzione del contratto, art. 6.1.b; per la sicurezza, legittimo interesse, art. 6.1.f). Il codice del collaboratore serve a riconoscere chi L'ha invitata e a calcolare il compenso che gli spetta. Il collaboratore non riceve mai il Suo nome, il Suo indirizzo email né i Suoi dati di gioco. Vede un codice identificativo che sostituisce il Suo nome e, accanto a quel codice, i dati che servono a calcolare e a verificare il suo compenso: la Sua registrazione e il periodo di prova, il codice che Lei ha inserito, i Suoi pagamenti al netto dell'IVA e, se un pagamento viene rimborsato o corretto, la correzione, senza il motivo (legittimo interesse, art. 6.1.f). Se ha ricevuto il codice direttamente dal collaboratore, questi può capire che quel codice identificativo è il Suo.

Conferimento: l'email e la password sono necessarie per usare l'App; senza, non è possibile registrarsi.

Dove: i dati sono conservati sulla piattaforma Supabase, in un centro dati in Germania (Francoforte), su infrastruttura fornita da Amazon Web Services. Supabase è una società con sede a Singapore e può accedere ai propri sistemi da remoto per amministrazione e assistenza: si veda il punto 11 sui trasferimenti.

Conservazione: per tutta la durata dell'account. Alla richiesta di cancellazione (punto 13) i dati sono eliminati definitivamente dopo 30 giorni. I dati tecnici delle sessioni di accesso (indirizzo IP e informazioni del programma usato) sono conservati dalla piattaforma di autenticazione finché la sessione resta valida; i registri applicativi dei nostri server sono conservati 3 giorni.

Registrazioni non completate: se avvia la registrazione e non inserisce mai il codice di conferma, l'account resta inutilizzabile e Lei non potrebbe chiederne la cancellazione. Per questo lo eliminiamo automaticamente dopo 7 giorni.

Un'eccezione alla cancellazione: conserviamo per 10 anni la prova che Lei ha accettato i Termini di servizio — quale versione e in che data — anche dopo la chiusura dell'account. La conserviamo in forma pseudonima: non l'indirizzo email, ma un codice da esso derivato, che ci permette di ritrovare quel dato solo se è Lei a fornirci il proprio indirizzo. Serve a poter dimostrare l'accettazione se venisse contestata (art. 17.3.e GDPR), ed è la stessa durata che la legge impone per i documenti contabili.

Un'altra eccezione: se recede dal contratto con la funzione dell'App (Il mio account → Recesso dal contratto), conserviamo la Sua dichiarazione così come l'ha inviata — il Suo nome, l'indirizzo email, il contratto da cui recede, la data e l'ora — insieme all'avviso di ricevimento che Le inviamo, e ne riceviamo una copia per eseguire il recesso. Registrarla e confermarne la ricezione è un obbligo di legge (art. 54-bis del Codice del consumo; art. 6.1.c GDPR); la conserviamo per 10 anni, anche dopo la chiusura dell'account, per poter dimostrare quando e come il recesso è stato esercitato (art. 17.3.e GDPR). Vale anche per il recesso dalla registrazione gratuita.

Una terza eccezione: conserviamo per 10 anni anche le prove dei pagamenti e del Suo consenso all'addebito — il preventivo di un cambio di piano che Lei ha accettato e la conferma di un acquisto che Le abbiamo inviato — con gli importi e la versione del testo che ha accettato, ma senza il Suo indirizzo email, che viene rimosso. Servono a poter dimostrare che cosa Le è stato mostrato prima di un addebito (art. 17.3.e GDPR).

5. Statistiche sincronizzate e dati sugli avversari

Dati: statistiche aggregate del Suo gioco; per ciascun avversario incontrato, il nickname con cui compare nella sala, contatori aggregati (per esempio quante volte ha rilanciato prima del flop su quante occasioni) e le note che Lei stesso decide di scrivere su di lui; i Suoi movimenti di bankroll. Le mani complete non vengono sincronizzate sui nostri server: escono dal Suo computer solo quando Lei chiede un'analisi (punto 6), e nemmeno allora le conserviamo sui nostri server: il fornitore del modello le tiene al massimo 30 giorni (punto 6).

Perché: per rendere disponibili le Sue statistiche e le Sue note su tutti i dispositivi in cui usa l'App (esecuzione del contratto). Per quanto riguarda i nickname degli avversari, che sono dati di terzi, il trattamento si fonda sul legittimo interesse nostro e Suo (art. 6.1.f) a offrire e usare uno strumento di studio del proprio gioco basato sulle mani che la sala Le ha legittimamente consegnato: i dati sono pseudonimi (solo il nickname), aggregati, visibili esclusivamente a Lei e mai combinati con quelli di altri utenti, e non producono alcun effetto sui giocatori a cui si riferiscono. Il bilanciamento di questi interessi è documentato e disponibile su richiesta. Gli avversari possono opporsi: si veda l'Avviso ai giocatori.

Le note: sono un Suo contenuto privato. Non le leggiamo. I Termini di servizio vietano di inserirvi dati sulla salute, sulle opinioni o sulla vita privata di altre persone, contenuti offensivi o dati identificativi diversi dal nickname. Ogni nota ha un limite di 400 caratteri: serve ad annotare un modo di giocare, non a raccogliere informazioni su una persona.

Conservazione: per la durata dell'account; le righe relative a un giocatore che si è opposto vengono cancellate.

6. Analisi con intelligenza artificiale

Quando Lei chiede l'analisi di una mano, l'App invia ai nostri server il testo di quella mano (carte, azioni, importi, nickname dei giocatori al tavolo) e le statistiche disponibili su di loro. I nostri server (che si trovano in Germania) ricostruiscono la mano e la inviano a un fornitore di modelli linguistici (attualmente OpenAI), che produce il testo dell'analisi. L'elaborazione da parte di questo fornitore avviene negli Stati Uniti: si veda il punto 11 sui trasferimenti. I nickname sono inviati così come compaiono nella cronologia della sala: prima dell'invio subiscono solo una ripulitura tecnica (spazi, caratteri di controllo e un taglio a 20 caratteri) che serve alla sicurezza del sistema e non li rende meno riconoscibili. Il fornitore, per contratto, non usa i dati per addestrare i propri modelli e li conserva per al massimo 30 giorni ai soli fini di controllo degli abusi. Il testo dell'analisi resta sui nostri server finché l'App non conferma di averlo ricevuto, e in ogni caso non oltre 30 giorni; poi viene cancellato. I dati tecnici della richiesta (identificativo della mano, livello del tavolo, esito) restano 30 giorni e poi vengono eliminati. La registrazione contabile dei crediti addebitati resta invece per tutta la durata dell'account: è ciò che permette di ricostruire il Suo saldo, e si cancella con l'account.

Base giuridica: esecuzione del contratto (è la funzione che Lei ha richiesto attivando l'analisi); per i dati degli avversari, legittimo interesse come al punto 5.

Avvertenza: l'analisi è generata da un sistema di intelligenza artificiale e può contenere errori; non costituisce consiglio finanziario né garanzia di risultato.

7. Assistenza (modulo «Contattaci»)

Quando ci scrive dall'App, riceviamo il Suo messaggio, l'indirizzo email dell'account, la versione dell'App, il sistema operativo e — solo se Lei spunta la casella, che è disattivata di partenza — il registro di diagnostica. L'App le descrive che cosa contiene prima dell'invio: informazioni tecniche sull'attività recente e sugli errori, che possono includere il nome utente del Suo computer e nickname presenti nei percorsi dei file. Se ci invia file di hand history per aiutarci a supportare una nuova sala, quei file contengono nickname di altri giocatori: li usiamo solo per adattare il programma e li cancelliamo entro 90 giorni.

I messaggi transitano attraverso il servizio di posta Resend e arrivano nella nostra casella di supporto, presso Aruba S.p.A. (Italia). Il contenuto del registro di diagnostica non viaggia per email: resta sui nostri server, e la notifica che riceviamo contiene solo il riferimento per consultarlo. Conserviamo i messaggi per 24 mesi e il registro di diagnostica per 30 giorni, dopo di che viene cancellato e il messaggio resta senza allegato.

Base giuridica: esecuzione del contratto (assistenza); per i file inviati, legittimo interesse a migliorare il servizio.

8. Segnalazioni automatiche degli errori (facoltative)

Se Lei acconsente al primo avvio o in Impostazioni, in caso di errore l'App invia al servizio Sentry (organizzazione con sede dati in Germania) un rapporto tecnico: tipo di errore, dati del sistema operativo e della versione, e un identificativo casuale dell'installazione, che ci consente di capire se più errori vengono dallo stesso computer. Percorsi di file e messaggi vengono ripuliti prima dell'invio; il rapporto non contiene mani, nickname né il Suo nome. Il servizio riceve inoltre l'indirizzo IP dal quale il rapporto è inviato. Può revocare il consenso in qualsiasi momento dalle Impostazioni: i rapporti già inviati vengono conservati 30 giorni.

A chi è chiesta: la scelta è del Suo account, su quel computer: viene chiesta a ogni account la prima volta che accede da una macchina, e ogni account può cambiarla dalle Impostazioni. Prima dell'accesso, quando nessun account è aperto, l'App applica l'ultima scelta fatta su quel computer, così che anche un errore all'avvio possa essere segnalato.

Base giuridica: consenso (art. 6.1.a). La revoca non pregiudica la liceità dei rapporti inviati prima.

9. Sito web e canale di aggiornamento

Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio.

10. Pagamenti

Gli abbonamenti e i pacchetti di analisi si acquistano attraverso Stripe (Stripe Payments Europe Ltd, Irlanda). Il primo pagamento avviene su una pagina di Stripe, che conserva la carta per i rinnovi e i cambi di piano: i dati della carta non passano dai nostri sistemi. Stripe li tratta per nostro conto per eseguire il pagamento, e come titolare autonomo, secondo la propria informativa, per prevenire le frodi e adempiere ai propri obblighi di legge. Se sceglie di pagare con Apple Pay o Google Pay, usa anche il servizio di Apple o di Google, che trattano i dati del Suo portafoglio digitale secondo le proprie condizioni e informative; a noi non arriva alcun dato in più. L'indirizzo di fatturazione e l'email inseriti in quella pagina sono trattati da Stripe per nostro conto, per emettere i documenti contabili e determinare l'IVA applicabile. Noi conserviamo, finché dura l'account, l'identificativo che Stripe assegna al Suo profilo di pagamento e ai Suoi abbonamenti, il piano attivo e quello eventualmente programmato, la storia dei piani e un registro tecnico degli eventi ricevuti da Stripe (tipo ed esito, senza dati di pagamento), cancellato dopo 90 giorni. Le fatture sono conservate per 10 anni in adempimento degli obblighi fiscali. Prima di ogni rinnovo automatico Le inviamo un avviso all'indirizzo email del Suo account, con la data entro cui può disdire (per l'abbonamento annuale 30 giorni prima della scadenza, per il mensile subito dopo il rinnovo precedente): lo prevede l'art. 65-bis del Codice del consumo, e per questo trattamento la base è l'obbligo di legge (art. 6.1.c). Di quell'avviso conserviamo la prova — quale abbonamento, quando è partito e in che lingua, senza il testo e senza il Suo indirizzo — finché dura l'account. Alla cancellazione dell'account gli abbonamenti vengono disdetti e il profilo di pagamento presso Stripe cancellato.

Per ogni pagamento emettiamo una fattura elettronica. Per intestarla, al primo acquisto l'App Le chiede il nome e cognome dell'intestatario, il paese di residenza e, se risiede in Italia, il codice fiscale, che la legge vuole nella fattura a un consumatore; l'indirizzo lo chiede la pagina di pagamento. Nome, paese di residenza e codice fiscale li conserva Stripe nel Suo profilo di pagamento, per nostro conto: passano dai nostri sistemi solo per raggiungere Stripe, non li salviamo sui nostri server, e del codice fiscale l'App mostra solo una parte. La fattura è predisposta con il nostro programma di fatturazione (Aruba PEC S.p.A., per nostro conto), trasmessa al Sistema di Interscambio dell'Agenzia delle Entrate come la legge prevede e conservata per 10 anni; ne riceve copia il nostro commercialista, per la tenuta della contabilità. Senza il codice fiscale non possiamo fatturare: gli acquisti restano bloccati finché non lo inserisce, e se un abbonamento risultasse pagato senza, l'accesso al servizio resta sospeso finché non lo aggiunge. Base giuridica: esecuzione del contratto per il profilo di pagamento, i piani e il registro degli eventi; obbligo legale per le fatture e le imposte, compresi il codice fiscale e i dati di intestazione della fattura.

11. Destinatari e trasferimenti fuori dall'Unione europea

I Suoi dati sono trattati, per nostro conto e sulla base di contratti conformi all'art. 28 GDPR, dai fornitori indicati sopra. Dove hanno sede, e dove stanno i dati:

Ricevono inoltre alcuni dati, non per nostro conto:

Le fatture elettroniche sono trasmesse all'Agenzia delle Entrate per obbligo di legge.

Per i fornitori statunitensi che vi aderiscono, i trasferimenti avvengono sulla base della decisione di adeguatezza per il Data Privacy Framework UE-USA; negli altri casi, e in ogni caso verso Singapore e verso OpenAI, sulla base delle clausole contrattuali standard approvate dalla Commissione europea, di cui può ottenere copia scrivendoci. Non comunichiamo i Suoi dati ad altri soggetti oltre a quelli elencati, salvo obbligo di legge.

12. Nessuna decisione automatizzata

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o significativi su di Lei. Le statistiche e le analisi sono strumenti che Lei usa: non determinano né limitano il servizio che riceve.

I contatori sul modo di giocare degli avversari (punto 5) sono una profilazione ai sensi dell'art. 4.4 GDPR, come diciamo agli stessi giocatori nell'Avviso ai giocatori: descrivono tendenze di gioco. Non ne deriva alcuna decisione automatizzata ai sensi dell'art. 22: il loro unico uso è nelle Sue scelte al tavolo.

13. I Suoi diritti

Ha il diritto di opporsi, in qualsiasi momento, ai trattamenti che si fondano sul nostro legittimo interesse — che in questa informativa sono indicati di volta in volta come tali, oggi ai punti 4, 5, 6, 7 e 9 — per motivi legati alla Sua situazione particolare. Se si oppone, cesseremo quel trattamento salvo che ricorrano motivi legittimi cogenti che prevalgono sui Suoi interessi. Per esercitarlo basta scrivere all'indirizzo indicato qui sotto.

Ha inoltre diritto di ottenere l'accesso ai Suoi dati e una copia, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci ha fornito in un formato leggibile da un programma.

La copia se la scarica da solo: in Impostazioni → Privacy e dati il pulsante Esporta i miei dati produce un file con i dati che i nostri server conservano per il Suo account, in un formato leggibile da qualunque programma; non comprende i registri tecnici delle sessioni di accesso e dell'attività dei server, che può chiedere all'indirizzo indicato qui sotto. Il pulsante ha un limite tecnico di una richiesta al giorno; una richiesta scritta all'indirizzo qui sotto è sempre possibile.

Può revocare il consenso alle segnalazioni automatiche in qualsiasi momento dalle Impostazioni, senza che ciò pregiudichi la liceità dei rapporti già inviati. Può cancellare l'account direttamente dall'App (Il mio account → Elimina account): l'account viene chiuso subito e i dati sui nostri server sono eliminati dopo 30 giorni, con le eccezioni indicate al punto 4; i dati sul Suo computer restano a Sua disposizione. Per esercitare gli altri diritti scriva a privacy@pokerimprove.com: rispondiamo entro un mese. Ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo del Paese dell'Unione in cui risiede, lavora o in cui è avvenuta la violazione (art. 77 GDPR).

14. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura delle comunicazioni, isolamento dei dati per account, cifratura dei dati sui server, cifratura delle credenziali di sessione sul Suo computer, ripulitura dei dati diagnostici, aggiornamenti dell'App firmati e verificati, conservazione limitata. Nessun sistema è privo di rischi: in caso di violazione che comporti un rischio elevato per i Suoi diritti La informeremo senza ingiustificato ritardo.

15. Modifiche

Aggiorneremo questa informativa quando il servizio cambia. La data in testa indica l'ultima versione; le modifiche sostanziali Le sono comunicate all'indirizzo email del Suo account.