Informativa sulla privacy di Boccino

Versione 1.0 · ultimo aggiornamento: 2 ottobre 2026

Boccino è l'app per trovare con chi giocare a bocce e petanque a Torino e Barcellona: un compagno di coppia o di terna, una partita in bocciofila, un allenamento, un torneo. Prima il gioco: anche con i tuoi dati facciamo solo quello che serve. Questa informativa spiega quali dati trattiamo, perché, con chi li condividiamo, per quanto tempo li conserviamo e come puoi esercitare i tuoi diritti ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003).

1. Chi è il titolare del trattamento

Mentoring S.r.l., Via Tofane 27, 10141 Torino (TO), Italia · P. IVA e C.F. IT11233150017 · PEC: [da inserire] · email: [email protected]

Responsabile della protezione dei dati (DPO): [nome o società incaricata], [email protected]

Boccino e la mascotte Boccino sono marchi di Mentoring S.r.l. (brand NodeZeno). Boccino si usa dal browser, su boccino.app; quando sarà disponibile anche negli store aggiorneremo questa informativa.

2. A chi si rivolge Boccino

Boccino è riservata ai maggiorenni (18 anni o più). Chiediamo la data di nascita all'iscrizione (poi non si può più cambiare dall'app) e agli altri mostriamo solo l'età. Oggi non verifichiamo l'identità con documenti o video-selfie (paragrafo 3.5). Se scopriamo che un account appartiene a un minore, lo chiudiamo e cancelliamo i suoi dati. Puoi segnalarci un sospetto minorenne dall'app (Segnala › Minorenne) o scrivendo a [email protected].

3. Quali dati trattiamo

3.1 Account e contatti

• indirizzo email e codice di accesso a 6 cifre che ti inviamo per entrare (niente password, niente numero di telefono, niente accesso con Apple o Google);
• nome che scegli di mostrare;
• data di nascita (agli altri mostriamo solo l'età, mai la data);
• lingua (italiano o spagnolo) e impostazioni dell'app: filtri di ricerca, distanza massima, notifiche, suoni, «Mostrami su Boccino».

3.2 Il tuo profilo da giocatore

• da 2 a 6 foto in cui si vede il tuo volto e una breve biografia;
• città (Torino o Barcellona) e quartiere;
• livello (principiante, amatore, agonista) e, se vuoi, la categoria federale (FIB o altra federazione);
• specialità (volo, petanque, raffa, bochas), ruolo (punto, tiro o entrambi), fasce orarie in cui sei disponibile, bocciofila abituale (scelta dal nostro elenco o scritta da te);
• cosa cerchi (coppia, terna, allenamento, torneo) e se hai attivato «Cerco compagno/a di squadra».

Le foto passano da una moderazione automatica (paragrafo 5): vengono rifiutate quelle senza un volto, con più volti, con nudità, violenza o simboli d'odio.

3.3 Posizione

Con il tuo permesso, e solo mentre usi l'app, leggiamo la posizione del dispositivo o del browser per mostrarti i giocatori e le bocciofile vicine e calcolare le distanze. La salviamo già sfocata di 150–400 metri e conserviamo solo l'ultima posizione nota. Agli altri utenti non mostriamo mai la tua posizione esatta, ma solo il quartiere, una distanza arrotondata («a 1,2 km», «a meno di 1 km») e, al massimo, una zona approssimativa di circa un chilometro; con Boccino Campione puoi nascondere anche la distanza. Se usi Passport conserviamo la città che hai scelto. Non raccogliamo la posizione in background.

3.4 Attività nell'app

• Pallini, Nope e Bocciate che dai e ricevi, match, filtri di ricerca, Boost e Rewind;
• messaggi della chat (solo testo);
• proposte di partita (bocciofila o altro luogo, data, ora, formato, messaggio), risposte, annullamenti e promemoria;
• valutazioni dopo la partita (da 1 a 3 bocce, etichette, eventuale «non si è presentato/a») e note private: le valutazioni contano solo in forma aggregata per il badge «Giocatore affidabile» e per sospendere chi non si presenta; le note private le leggiamo solo noi, per la sicurezza;
• post in bacheca (categoria e testo), risposte e Pallini ai post;
• segnalazioni che fai o ricevi, utenti bloccati, match annullati;
• se usi Condividi la partita: il testo che condividi (nome dell'altro giocatore, bocciofila, giorno e ora, link alla mappa) esce dall'app attraverso lo strumento di condivisione del tuo dispositivo, senza passare dai nostri server.

3.5 Verifica dell'identità

Oggi non è attiva: non chiediamo documenti, video-selfie né dati biometrici. L'app contiene le funzioni per una futura verifica (Face Check e documento), ma sono spente. Se le attiveremo, aggiorneremo prima questa informativa e, per i dati biometrici, ti chiederemo un consenso esplicito e separato.

3.6 Acquisti

Nella versione web di Boccino non si può ancora acquistare l'abbonamento Boccino Campione e non trattiamo dati di pagamento. Quando gli acquisti saranno disponibili (tramite gli store o un fornitore di pagamenti), aggiorneremo questa informativa indicando i fornitori e i dati trattati. Non riceveremo mai i dati della tua carta.

3.7 Dispositivo, sicurezza e dati tecnici

• token per le notifiche push (solo se le attivi; nella versione web potrebbero non essere disponibili), tipo di dispositivo o browser, lingua e fuso orario, versione dell'app;
• indirizzo IP e log tecnici e di sicurezza dei nostri server e della rete che protegge il sito (Cloudflare);
• contatori tecnici per i limiti anti-abuso (quante azioni fai in un certo intervallo: Pallini, messaggi, proposte, segnalazioni, post).

3.8 Statistiche d'uso

Raccogliamo eventi d'uso dell'app (per esempio: schermata aperta, Pallino dato, partita proposta) associati a un identificativo pseudonimo: un codice ricavato dal tuo identificativo con una chiave segreta, non il tuo nome né la tua email. Gli eventi precedenti all'accesso (apertura dell'app, passi dell'iscrizione) sono anonimi. Servono a capire cosa funziona e cosa migliorare. Non usiamo identificativi pubblicitari.

3.9 Assistenza

Se ci scrivi, trattiamo la tua richiesta, i dati che ci invii e le nostre risposte.

4. Perché li trattiamo e con quale base giuridica

Finalità	Dati	Base giuridica (GDPR)
4.1 Fornirti il servizio: account, accesso, profilo, deck, Pallini e match, chat, partite, bacheca, notifiche di servizio, assistenza	3.1, 3.2, 3.4, 3.7, 3.9	Esecuzione del contratto (art. 6.1.b)
4.2 Mostrarti i giocatori vicini e le bocciofile, ordinare il deck per distanza e affinità di gioco (specialità, livello, ruolo, disponibilità, bocciofila)	3.2, 3.3, 3.4	Esecuzione del contratto (art. 6.1.b); il permesso di posizione lo dai tu dal dispositivo o dal browser e puoi revocarlo in ogni momento
4.3 Moderazione automatica delle foto: un solo volto, niente nudità, violenza o simboli d'odio	3.2	Legittimo interesse alla sicurezza della community (art. 6.1.f); obblighi del Regolamento (UE) 2022/2065 sui servizi digitali (art. 6.1.c)
4.4 Moderazione dei testi e sicurezza: filtri su insulti, contatti e tentativi di truffa in chat e in bacheca, avvisi «Sei sicuro?» e «Ti dà fastidio?», gestione delle segnalazioni, provvedimenti verso chi viola le regole	3.2, 3.4, 3.7	Legittimo interesse alla sicurezza della community (art. 6.1.f); obblighi del Regolamento sui servizi digitali (art. 6.1.c)
4.5 Affidabilità nelle partite: badge «Giocatore affidabile» calcolato dalle valutazioni e sospensione delle proposte di partita per chi non si presenta ripetutamente	3.4	Legittimo interesse di chi organizza una partita a sapere se l'altro si presenta (art. 6.1.f)
4.6 Prevenire frodi e abusi: un account per persona, limiti anti-bot, blocco di chi è stato espulso	3.1, 3.7	Legittimo interesse (art. 6.1.f)
4.7 Bacheca: mostrare i tuoi post, con nome, foto, livello e specialità, ai giocatori della tua città	3.2, 3.4	Esecuzione del contratto (art. 6.1.b): decidi tu cosa pubblicare
4.8 Abbonamento Boccino Campione, quando sarà acquistabile	3.6	Esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c)
4.9 Notifiche «Novità da Boccino» (promozionali)	3.1, 3.7	Consenso (art. 6.1.a): sono disattivate finché non le accendi in Impostazioni › Notifiche
4.10 Statistiche d'uso per migliorare l'app	3.8	Legittimo interesse (art. 6.1.f), con dati pseudonimi; puoi opporti in ogni momento
4.11 Difendere i nostri diritti e rispondere alle autorità	tutti, se necessario	Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c)

Il legittimo interesse è bilanciato con i tuoi diritti in valutazioni scritte che puoi chiederci. Fornire i dati indicati come obbligatori nell'app (email, nome, data di nascita, città e posizione, livello, almeno una specialità, ruolo, cosa cerchi, almeno 2 foto) è necessario per usarla; tutto il resto è facoltativo.

5. Decisioni automatizzate

Alcune decisioni sono prese in automatico, senza intervento umano: il rifiuto di una foto da parte della moderazione automatica (paragrafo 3.2), il blocco di un messaggio o di un post da parte dei filtri sui testi, la sospensione delle proposte di partita dopo due «non si è presentato/a» in 90 giorni e la rimozione temporanea dal deck di un profilo segnalato da più persone in pochi giorni. Puoi sempre chiedere che una persona del nostro team riesamini la decisione, esprimere il tuo punto di vista e contestarla scrivendo a [email protected]. Rispondiamo entro 24 ore lavorative.

6. Intelligenza artificiale

Usiamo sistemi automatici, anche basati sull'intelligenza artificiale, solo per analizzare le foto del profilo (riconoscere nudità, violenza e simboli d'odio e contare i volti) tramite il nostro fornitore di moderazione automatica delle immagini (Sightengine, paragrafo 7.1). I filtri sui testi usano elenchi di parole e regole, non modelli di intelligenza artificiale. In Boccino non ci sono chat con un'intelligenza artificiale né contenuti scritti da un'intelligenza artificiale: i post in bacheca e i messaggi li scrivono i giocatori. Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale e chiediamo ai fornitori di non farlo.

7. Con chi condividiamo i dati

Non vendiamo i tuoi dati, non mostriamo pubblicità e non tracciamo la tua attività su altre app o siti.

7.1 Fornitori che trattano i dati per nostro conto

Sono nominati responsabili del trattamento (art. 28 GDPR) e li trattano solo secondo le nostre istruzioni:

Fornitore	Cosa fa	Dove
Supabase, Inc.	Database, autenticazione, archiviazione delle foto, chat in tempo reale, funzioni server	Unione europea (Francoforte)
Resend, Inc.	Email di servizio (codici di accesso, conferme, invio dei tuoi dati, cancellazione dell'account)	Stati Uniti, con server anche nell'Unione europea
Sightengine SAS	Moderazione automatica delle immagini: nudità, violenza, simboli d'odio, conteggio dei volti	Sede in Francia (UE)
650 Industries, Inc. (Expo)	Invio delle notifiche push, quando attive	Stati Uniti
Cloudflare, Inc.	Rete di distribuzione, connessioni HTTPS e protezione del sito e dell'app da attacchi e bot	Stati Uniti, con rete mondiale

7.2 Store e fornitori di pagamento

Oggi nessuno: Boccino si usa dal browser e non ha acquisti. Quando pubblicheremo l'app sull'App Store o su Google Play, o attiveremo gli acquisti, Apple, Google e l'eventuale fornitore di pagamenti tratteranno i dati necessari come titolari autonomi, secondo le loro informative, e li indicheremo qui.

7.3 Gli altri giocatori

Gli altri giocatori vedono la tua card: foto approvate, nome, età, biografia, livello e categoria, specialità, ruolo, disponibilità, bocciofila abituale, cosa cerchi, «Cerca squadra» se attivo, il badge «Giocatore affidabile», il quartiere e la distanza arrotondata. La card è visibile solo a chi si trova entro il raggio di ricerca (al massimo 50 km, oppure nell'altra città con Passport) e puoi nasconderla spegnendo «Mostrami su Boccino». In bacheca i tuoi post sono visibili a tutti i giocatori della tua città, con nome, foto, livello e specialità. I messaggi li legge solo la persona con cui hai il match. Chi riceve il testo di «Condividi la partita» vede il nome dell'altro giocatore, la bocciofila, il giorno e l'ora.

7.4 Autorità

Comunichiamo dati alle autorità solo quando la legge lo impone o per proteggere la vita e la sicurezza delle persone: per esempio, se abbiamo notizia di un reato che minaccia la vita o la sicurezza di qualcuno (art. 18 del Regolamento sui servizi digitali) o in caso di materiale pedopornografico.

8. Trasferimenti fuori dall'Unione europea

Il database dell'app e le foto (Supabase) restano nell'Unione europea e la moderazione delle immagini è affidata a un fornitore con sede nell'Unione europea (Sightengine). Alcuni fornitori (Resend, Expo, Cloudflare) hanno sede negli Stati Uniti e possono trattare lì dati tecnici, l'email o il token delle notifiche. I trasferimenti avvengono sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework), per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR), con misure di sicurezza aggiuntive. Puoi chiederci una copia delle garanzie a [email protected].

9. Per quanto tempo conserviamo i dati

Dati	Per quanto
Account, profilo e foto approvate	Finché l'account è attivo. Quando lo elimini, il profilo viene reso anonimo e le foto cancellate subito; una riga anonima resta 90 giorni per gestire eventuali segnalazioni, poi viene eliminata definitivamente; dai backup entro 30 giorni
Foto rifiutate dalla moderazione	Fino a 30 giorni dal rifiuto, per eventuali contestazioni
Messaggi	Finché il match è aperto. Dopo un unmatch o un blocco la chat si chiude per entrambi e i messaggi restano conservati 90 giorni, per gestire eventuali segnalazioni. Se elimini l'account cancelliamo subito il testo dei tuoi messaggi: l'altra persona vede «Messaggio eliminato»
Posizione	Solo l'ultima posizione nota, già sfocata (e la città Passport), sostituita a ogni aggiornamento e cancellata con l'account
Pallini, Bocciate, match, partite e valutazioni	Per la durata dell'account; alla cancellazione Pallini, Bocciate e valutazioni sono cancellati subito, match e partite resi anonimi ed eliminati entro 90 giorni. I Nope sono cancellati dopo 35 giorni
Post in bacheca	Finché non li cancelli tu; se elimini l'account spariscono subito dalla bacheca. Ai post si può rispondere per 30 giorni
Segnalazioni e decisioni di moderazione	12 mesi dalla chiusura del caso (90 giorni se una delle due parti elimina prima l'account); più a lungo solo se servono in un procedimento o su richiesta delle autorità
Account chiusi per violazioni gravi	Profilo reso anonimo subito; conserviamo l'indirizzo email e il motivo della chiusura per 24 mesi, per impedire che si iscriva di nuovo chi è stato espulso
Boccino Campione	Stato dell'abbonamento per la durata dell'account, quando gli acquisti saranno disponibili
Token delle notifiche	Finché resti connesso su quel dispositivo
Contatori tecnici e coda delle notifiche	Da 2 a 90 giorni, secondo il contatore; le notifiche inviate 7 giorni
Richieste di assistenza	24 mesi dall'ultimo messaggio
Log tecnici e di sicurezza	Fino a 90 giorni
Statistiche d'uso pseudonime	Fino a 400 giorni (circa 13 mesi), poi solo in forma aggregata e anonima
Registro dei consensi e delle richieste sui dati	24 mesi dalla chiusura dell'account, per dimostrare di averli rispettati

10. I tuoi diritti

Puoi, in ogni momento e gratuitamente:

• accedere ai tuoi dati e riceverne una copia;
• rettificarli (la maggior parte li modifichi direttamente dal profilo; per la data di nascita scrivici);
• chiederne la cancellazione: il modo più rapido è Profilo › Impostazioni › Elimina account (per confermare scrivi ELIMINA), oppure la procedura descritta su boccino.app/delete-account;
• chiedere la limitazione del trattamento;
• ottenere la portabilità dei dati che ci hai fornito, in un formato leggibile da una macchina (Impostazioni › Privacy › Scarica i tuoi dati: ti inviamo il file via email entro 30 giorni, di solito molto prima);
• opporti ai trattamenti basati sul legittimo interesse, comprese le statistiche d'uso;
• revocare i consensi (notifiche «Novità da Boccino») da Impostazioni › Notifiche o dalle impostazioni del dispositivo o del browser, senza pregiudicare i trattamenti già svolti;
• chiedere l'intervento di una persona sulle decisioni automatizzate (paragrafo 5).

Scrivi a [email protected] (o al DPO, [email protected]). Ti rispondiamo entro un mese, prorogabile di due mesi nei casi complessi (te lo diremo). Per proteggerti possiamo chiederti di confermare la tua identità, per esempio scrivendoci dall'email registrata.

Hai anche il diritto di proporre reclamo all'autorità di controllo: in Italia il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it); in Spagna la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es); oppure l'autorità del Paese dell'UE in cui vivi o lavori.

11. Come proteggiamo i dati

Connessioni cifrate (TLS) tra browser o app e server; database e archivio cifrati; regole di accesso che permettono a ogni utente di leggere solo i propri dati e di vedere le card solo nel proprio raggio; foto raggiungibili solo con link non prevedibili e mai elencate pubblicamente; accesso con codice monouso a scadenza, senza password da rubare; accesso del team limitato a chi ne ha bisogno, con autenticazione a due fattori e registrazione degli accessi; statistiche senza dati identificativi. Nessun sistema è sicuro al 100%: se una violazione dei dati mette a rischio i tuoi diritti, ti avvisiamo come prevede la legge.

12. Permessi del dispositivo e del browser

• Fotocamera: per scattare le foto del profilo.
• Foto: usiamo il selettore di sistema, quindi vediamo solo le foto che scegli tu.
• Posizione: solo mentre usi l'app (paragrafo 3.3); il browser o il sistema te lo chiede la prima volta.
• Notifiche: per match, messaggi e partite, se le attivi; le «Novità» solo se le accendi.

Puoi revocare i permessi quando vuoi dalle impostazioni del dispositivo o del browser: alcune funzioni smetteranno di funzionare (per esempio, senza posizione non possiamo mostrarti giocatori vicini, a meno che tu non usi Passport).

13. Memorizzazione sul dispositivo e sito web

L'app, anche quando la aggiungi alla schermata Home, salva nel browser o sul dispositivo solo ciò che serve a funzionare: la sessione di accesso, le preferenze (lingua, suoni, filtri) e una copia temporanea dei contenuti. Non usiamo cookie di profilazione né identificativi pubblicitari. Le pagine web di Boccino (boccino.app) non usano strumenti di tracciamento e non caricano risorse pubblicitarie; Cloudflare, che protegge il sito, può usare cookie strettamente tecnici di sicurezza, che non richiedono consenso.

14. Dati di altre persone

Nelle foto del profilo puoi mostrare solo te stesso: la moderazione automatica rifiuta le foto di gruppo e quelle senza volto. Non pubblicare foto di altre persone senza il loro permesso, non scrivere in bacheca dati personali di altri (numeri di telefono, nomi di chi non è su Boccino) e non pubblicare mai foto di minori, nemmeno dei tuoi figli o nipoti.

15. Modifiche

Se cambiamo questa informativa in modo rilevante te lo diremo nell'app prima che le modifiche abbiano effetto e, quando serve, ti chiederemo di nuovo il consenso. La versione e la data sono sempre indicate in alto; le versioni precedenti sono disponibili su richiesta.

16. Contatti

Mentoring S.r.l. · Via Tofane 27, 10141 Torino · [email protected] · DPO: [email protected] · assistenza: [email protected]