Privacy e cookie
Questa è l’informativa sul trattamento dei dati personali di FantaClaudio.it, scritta ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 («GDPR»). Dice quali dati tratta il sito, perché, per quanto tempo, dove stanno e come puoi esercitare i tuoi diritti.
In breve
- Le statistiche e la giornata si guardano senza account e senza lasciare nessun dato: nessun cookie, nessun tracciamento.
- Con un account teniamo l’indirizzo email e un’impronta della password, mai la password in chiaro.
- Se colleghi il tuo campionato su fantacalcio.it, conserviamo cifrate la tua utenza e la tua password di fantacalcio.it. Servono a leggere ogni notte risultati e calendario. «Scollega fantacalcio.it» le cancella.
- Un solo cookie, quello che ti tiene dentro dopo l’accesso. Niente pubblicità, niente profilazione, nessun servizio di terze parti nelle pagine.
Chi è il titolare del trattamento
Matteo Bricci, che gestisce il sito a titolo personale. Per qualunque domanda su questa informativa, o per esercitare i tuoi diritti, scrivi a privacy@fantaclaudio.it.
Non è stato nominato un responsabile della protezione dei dati (DPO): per un servizio di queste dimensioni la legge non lo richiede.
Quali dati trattiamo, perché, e per quanto tempo
L’account
Per registrarti servono un indirizzo email, una password e un codice d’invito. La password non viene conservata: se ne tiene un’impronta non reversibile (argon2id), che serve solo a verificare quella che scrivi quando entri. Insieme all’indirizzo teniamo la data di registrazione, di conferma e dell’ultimo accesso, il codice d’invito con cui sei entrato e il campionato che stai guardando.
Il codice di conferma che ti arriva per email vale pochi minuti; anche di lui si conserva solo un’impronta, cancellata la notte dopo la scadenza.
Perché: farti entrare e tenere separati i tuoi dati da quelli degli altri. Base giuridica: l’esecuzione del servizio che hai chiesto (art. 6.1.b GDPR). Per quanto: finché l’account esiste. Un account mai confermato si cancella da solo 30 giorni dopo l’ultimo codice di conferma chiesto, e il codice d’invito torna valido.
La sessione
Quando entri, il sito ti dà un cookie (vedi Cookie) e conserva l’impronta del suo codice insieme al browser da cui sei entrato e al tuo indirizzo IP. Perché: riconoscerti a ogni pagina, e poter chiudere una sessione rimasta aperta. Base giuridica: art. 6.1.b. Per quanto: 30 giorni al massimo; «Esci» la cancella subito, e quelle scadute si cancellano ogni notte.
Il registro degli accessi
Ogni accesso, tentativo sbagliato, registrazione e invio di un codice lascia una riga con il tipo di evento, l’indirizzo email usato, l’indirizzo IP e l’ora. Perché: proteggere gli account da chi prova le password a raffica, e poter ricostruire cosa è successo se qualcosa va storto. Base giuridica: il legittimo interesse a tenere sicuro il servizio (art. 6.1.f). Per quanto: 12 mesi, poi le righe si cancellano da sole.
I tuoi campionati
Quel che crei nel sito: i campionati, i nomi delle squadre, l’asta e le rose, le formazioni proposte, i pronostici, le impostazioni delle mail. Perché: è il servizio. Base giuridica: art. 6.1.b. Per quanto: finché non cancelli il campionato o l’account.
Gli inviti
Se inviti qualcuno, conserviamo l’indirizzo email a cui è partito l’invito, per mandarglielo, per dirti se è stato usato e per non mandarne cinque alla stessa persona. Base giuridica: il legittimo interesse a far funzionare gli inviti (art. 6.1.f).
Per quanto: oggi gli inviti non hanno una scadenza automatica. Chi ha ricevuto un invito e vuole che il suo indirizzo sia cancellato può scrivere a privacy@fantaclaudio.it.
Il collegamento a fantacalcio.it
È facoltativo. Se colleghi il tuo campionato su fantacalcio.it dalle impostazioni di un campionato, il sito conserva:
- la tua utenza di fantacalcio.it;
- la tua password di fantacalcio.it;
- il permesso d’accesso che fantacalcio.it rilascia dopo l’ingresso.
Sono conservati cifrati (AES-256-GCM), con una chiave diversa per ogni account, derivata da una chiave principale che non sta nel database e non finisce nelle copie di sicurezza. Chi si trovasse in mano una copia del database vedrebbe dei byte illeggibili, senza nemmeno il nome dell’utenza. La password non compare in nessuna pagina e in nessun registro.
Perché la password, e non solo il permesso d’accesso: classifica e formazioni si leggono con il permesso, che dura un anno. Ma i risultati e il calendario del tuo campionato stanno su una parte di fantacalcio.it che vuole un accesso lungo solo sette giorni, e per riaprirlo ogni settimana serve la password. Senza la password il collegamento funziona lo stesso, ma i risultati non arrivano: la pagina lo dice.
Cosa vuol dire, detto chiaro: con la password di fantacalcio.it si può fare tutto quello che puoi fare tu sul tuo account di fantacalcio.it. Il sito la usa soltanto per leggere: non schiera formazioni, non cambia niente, non scrive niente su fantacalcio.it.
Cosa leggiamo da fantacalcio.it: il nome del campionato e della competizione, la classifica (dalla pagina pubblica del campionato), il calendario e i risultati, le rose e le formazioni schierate. Dentro ci sono i nomi delle squadre degli altri partecipanti del tuo campionato, così come fantacalcio.it li mostra a te.
Base giuridica: art. 6.1.b, perché sei tu a chiederlo. Per i nomi delle squadre degli altri partecipanti, il legittimo interesse a mostrarti classifica e calendario del campionato di cui fai parte (art. 6.1.f).
Per quanto, e come si toglie: finché non premi «Scollega fantacalcio.it» (menu a tre puntini del campionato, «Impostazioni»). Lo scollegamento cancella subito utenza, password e permesso d’accesso, e toglie da ogni tuo campionato il collegamento, la classifica e il calendario. Le rose che hai importato e le formazioni già lette restano nei tuoi campionati finché non li cancelli.
fantacalcio.it tratta i tuoi dati come titolare autonomo, secondo la sua informativa: noi riceviamo quel che il tuo account vede.
Le email
Il sito ti scrive per: il codice di conferma della registrazione, un benvenuto con cosa fa il sito (una volta sola, appena confermato l’account), gli inviti (a chi inviti), e, se sono accese, due mail di servizio per ogni giornata — «la formazione è pronta» e «il pronostico è aggiornato». Le due mail di giornata si spengono, campionato per campionato, dagli interruttori nelle impostazioni del campionato. Base giuridica: art. 6.1.b. Non mandiamo pubblicità né newsletter.
Per spedirle usiamo Mailgun (Mailgun Technologies, Inc., Stati Uniti), nominato responsabile del trattamento (art. 28): riceve il tuo indirizzo e il testo della mail, e li usa solo per consegnarla. Il servizio è negli Stati Uniti, quindi l’indirizzo esce dall’Unione europea; il trasferimento si basa sul EU-US Data Privacy Framework e sulle clausole contrattuali standard della Commissione europea previste dal contratto con Mailgun (artt. 45 e 46). Mailgun conserva i registri di consegna per il tempo previsto dalle sue condizioni.
Le email non contengono immagini caricate da fuori né collegamenti riscritti per contare i clic: non sappiamo se e quando le apri.
Dove stanno i dati
Su un server gestito direttamente dal titolare. Il database ha una copia di sicurezza ogni notte, su un disco diverso dello stesso server. Le copie dei dati degli account si tengono 90 giorni: un dato cancellato sparisce anche dalle copie entro quel tempo. La chiave che cifra le credenziali di fantacalcio.it non è mai nelle copie.
A parte Mailgun per le email, e fantacalcio.it quando colleghi il tuo campionato, i dati non vengono comunicati a nessuno, non vengono venduti e non escono dal server.
Registri tecnici. Il server tiene i registri del proprio funzionamento, che servono a capire un guasto. Possono contenere l’indirizzo email di un account (per esempio «account confermato») e gli indirizzi IP delle richieste. Oggi non hanno una durata fissa: è un punto da sistemare, e questa pagina sarà aggiornata quando lo sarà.
Cookie e archiviazione nel browser
Senza account il sito non lascia niente nel tuo browser. Con un account lascia questo, ed è tutto:
Cookie
| Nome | A cosa serve | Quanto dura | Tipo |
|---|---|---|---|
| sessione | Tiene aperta la sessione dopo che sei entrato. Contiene un codice casuale e nient’altro: il sito ne conserva solo un’impronta, e il cookie non è leggibile dagli script della pagina. | 30 giorni, o finché non premi «Esci», che lo cancella | tecnico, di prima parte |
Archiviazione locale (localStorage)
Solo il banco d’asta la usa, e solo nel tuo browser: non viene mandata a nessuno.
| Nome | A cosa serve | Quanto dura | Tipo |
|---|---|---|---|
| banco-asta | Una copia dell’asta in corso: se la connessione cade a metà serata, quel che hai registrato non si perde. La copia vera sta sul server, nel tuo account. | finché non la cancelli dal browser | tecnico |
| banco-asta-fase | Il reparto che stai chiamando (portieri, difensori…). | finché non la cancelli dal browser | tecnico |
| banco-asta-piano | Le preferenze di «La rosa che voglio». | finché non la cancelli dal browser | tecnico |
Non ci sono cookie di terze parti, né di profilazione, né di statistica. Le pagine non caricano niente da altri siti — nemmeno i caratteri, che servono dal sito stesso — e quindi nessun altro viene a sapere che le stai guardando. Sono tutti strumenti tecnici, necessari a far funzionare quel che chiedi: per questo non ti chiediamo un consenso (provvedimento del Garante del 10 giugno 2021). Puoi cancellarli dalle impostazioni del browser; senza il cookie di sessione dovrai rientrare.
I tuoi diritti
Puoi chiedere in qualunque momento di:
- vedere i dati che ti riguardano, e averne una copia (art. 15);
- correggerli (art. 16);
- cancellarli, compreso l’intero account (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un programma, per portarli altrove (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21).
Per tutti basta scrivere a privacy@fantaclaudio.it dall’indirizzo dell’account. Rispondiamo entro 30 giorni.
Cancellare l’account oggi si chiede per email: non c’è ancora un pulsante nella pagina. La cancellazione toglie l’account e tutto quel che è suo — campionati, asta, credenziali di fantacalcio.it, sessioni — entro 30 giorni dalla richiesta, e dalle copie di sicurezza entro i 90 giorni successivi. Il collegamento a fantacalcio.it e le mail di giornata, invece, li togli da solo quando vuoi.
Se pensi che i tuoi dati siano trattati in modo non corretto puoi presentare un reclamo al Garante per la protezione dei dati personali.
Il resto
Cosa è obbligatorio: email e password, senza le quali non si crea un account. Tutto il resto — il collegamento a fantacalcio.it, le mail di giornata, gli inviti — è facoltativo.
Nessuna decisione automatizzata che ti riguardi: i pronostici e le formazioni consigliate parlano di squadre e di giocatori di Serie A, non di te, e non producono nessun effetto nei tuoi confronti.
Modifiche: se questa informativa cambia, la data qui sotto cambia con lei.
Ultimo aggiornamento: 26 settembre 2026.