Informativa sulla privacy

Flipism dà priorità ai dati locali. Se non accedi mai, i tuoi Flip non lasciano mai il dispositivo.

Ultimo aggiornamento: 25 settembre 2026 · Si applica all’app mobile Flipism (com.firstappstudio.flipism) e all’app web.

In breve

I Flip e la cronologia Ospite restano su questo dispositivo.

I tuoi Flip, le opzioni e la cronologia delle estrazioni sono archiviati in un database locale sul dispositivo. Possono comunque essere inviati dati diagnostici e analisi dell’utilizzo.
La sincronizzazione cloud richiede accesso e conferma.

I Flip vengono caricati nello spazio privato del tuo account solo dopo l’accesso tramite Apple, Google o email e password e la conferma della sincronizzazione. La cronologia delle estrazioni resta sempre su questo dispositivo.
L’app raccoglie dati diagnostici e analisi dell’utilizzo.

Questo avviene con o senza accesso. Gli identificatori del dispositivo possono includere l’ID pubblicità Android, quando disponibile. I dettagli sono riportati sotto.
Non vendiamo i tuoi dati.

Non mostriamo pubblicità, non creiamo profili pubblicitari e non condividiamo i tuoi contenuti con inserzionisti.

1. Chi siamo

Flipism è fornito da Xiaoyu Yin, che opera con il nome di studio First App Studio («noi»). First App Studio è il nome di uno studio, non un’entità giuridica costituita separatamente. Puoi contattarci all’indirizzo mensaplus2016@gmail.com. Per qualsiasi argomento di questa informativa, questo è il modo più rapido per parlare con una persona.

2. Usare Flipism senza account (modalità Ospite)

Puoi usare le modalità decisionali di base senza registrarti. Nel normale uso Ospite i contenuti restano locali. Avviare un acquisto o un ripristino nell’app per iOS o Android può creare un ID utente Firebase anonimo e associarlo ai metadati di fatturazione e accesso di RevenueCat. Questa identità di acquisto non è un account Flipism registrato e non abilita la sincronizzazione dei contenuti. Senza conferma della sincronizzazione dell’account, questi dati restano solo sul dispositivo:

i Flip che crei e i loro nomi
le opzioni di ogni Flip e i relativi pesi
la cronologia delle estrazioni e i risultati
un identificatore casuale dell’installazione che delimita il database locale

Questi dati risiedono in un database SQLite locale. Vengono rimossi quando disinstalli l’app o ne svuoti la memoria. Non possiamo recuperare contenuti non sincronizzati. Accedendo e scegliendo di unire i dati puoi salvare una copia dei Flip, ma non della cronologia delle estrazioni.

Premium nelle app per iOS e Android non richiede la registrazione di un account né la sincronizzazione cloud. Creare un account può conservare l’identità associata al tuo acquisto; per collegare un abbonamento a un account esistente, accedi e ripristina gli acquisti nell’app. Il ripristino usa l’account Apple o Google Play di questo dispositivo e può trasferire l’accesso da una precedente identità Flipism. Ripristinare gli acquisti non ripristina né carica i Flip o la cronologia delle estrazioni. Per recuperare Flip già sincronizzati, accedi al relativo account Flipism e scegli esplicitamente i dati dell’account; per caricare i Flip locali, scegli di unire i dati e conferma la sincronizzazione. La cronologia delle estrazioni resta sul dispositivo.

3. Cosa raccogliamo quando accedi

L’accesso è facoltativo e viene sempre avviato da te. Puoi accedere con Apple o Google oppure creare un account con email e password. In tutti i casi raccogliamo i dati identificativi dell’account; contenuti e dati dei dispositivi di sincronizzazione vengono archiviati solo dopo la tua conferma della sincronizzazione:

Dati	Motivo	Destinazione
Indirizzo email	Identifica l’account e viene mostrato nell’app per indicarti con quale account hai effettuato l’accesso	Firebase Authentication
ID account (ID utente)	La chiave stabile sotto cui vengono archiviati i dati sincronizzati	Firebase Authentication, Cloud Firestore
Nomi dei Flip, testi delle opzioni, pesi e modalità di gioco	Per rendere la raccolta disponibile e recuperabile sugli altri dispositivi	Cloud Firestore, solo nel tuo account
Un identificatore del dispositivo generato dall’app	Permette di distinguere i dispositivi durante la sincronizzazione, evitando che modifiche simultanee vengano sovrascritte senza avviso	Cloud Firestore, solo nel tuo account

Prima di caricare i Flip locali esistenti, l’app ti chiede di scegliere se unire i dati del dispositivo all’account, usare solo i dati dell’account oppure annullare l’accesso. I Flip locali non vengono caricati finché non confermi la sincronizzazione.

Gli altri utenti non possono accedere ai tuoi contenuti sincronizzati. Regole sul server limitano l’accesso; operazioni autorizzate del servizio e fornitori incaricati possono trattarli.

4. Diagnostica e analisi

Indipendentemente dall’accesso, l’app include gli SDK Firebase Analytics e Firebase Crashlytics di Google, che raccolgono:

Eventi di interazione con l’app — apertura dell’app, schermate mostrate e durata della sessione
Informazioni sul dispositivo e sull’app — modello del dispositivo, versione del sistema operativo, versione dell’app, lingua e regione approssimativa
Identificatori del dispositivo, che possono includere l’ID pubblicità Android quando disponibile
Registri degli arresti anomali e diagnostica — tracce dello stack e stato del dispositivo al momento di un arresto anomalo

Usiamo questi dati solo per capire se l’app funziona e quali funzioni vengono usate. Non li usiamo per pubblicità, non creiamo profili e non li vendiamo. L’app non contiene pubblicità né SDK pubblicitari di terzi.

Gli eventi di analisi del prodotto non contengono nomi dei Flip, testi delle opzioni o termini di ricerca. I rapporti sugli arresti anomali contengono dettagli diagnostici degli errori e possono includere dati presenti in tali errori. Separatamente, le versioni di produzione supportate delle app per iOS e Android possono segnalare automaticamente a Crashlytics errori imprevisti ma gestiti di sincronizzazione e diritti di accesso, quando la raccolta è attiva. Questi eventi non fatali usano categorie e codici di errore autorizzati e riferimenti limitati alle posizioni nel codice, non messaggi di errore grezzi, ID account, email, token, ID documenti o contenuti dei Flip. Possono includere conteggi disponibili delle code in cache, non il totale dei Flip, e lo stato di caricamento, errore o dati dei diritti di accesso. I normali errori offline sono esclusi; errori di trasporto ripetuti per almeno cinque minuti possono produrre un rapporto limitato. I rapporti vengono deduplicati e limitati; l’invio non è in tempo reale né garantito e non è supportato sul web. Il riepilogo locale per l’assistenza è separato e viene copiato solo su richiesta.

I primi eventi di prodotto registrano solo la creazione di un Flip con modalità e origine, il completamento di un’estrazione con la modalità, l’apertura della raccolta di modelli o di una categoria/modalità, il completamento dell’accesso con il metodo usato, l’adozione di un modello oppure la modifica o eliminazione di un Flip. Non contengono ID dei modelli o degli account, indirizzi email, termini di ricerca o contenuti dei Flip.

Il tuo controllo: Android permette di eliminare o reimpostare l’ID pubblicità per tutto il sistema in Impostazioni → Privacy → Annunci. Eliminandolo, le app, compresa Flipism, non lo ricevono più.

5. Verifiche di integrità del dispositivo e del browser

Le azioni sensibili sono protette da Firebase App Check. Su Android, Google Play Integrity produce un token di attestazione che aiuta il nostro server a verificare che la richiesta provenga da un’installazione autentica e non modificata di Flipism. Sul web, Firebase App Check usa Google reCAPTCHA Enterprise per proteggere da abusi e frodi. A questo scopo Google e il browser possono trattare dati del browser, della rete, dell’indirizzo IP e segnali di attestazione. Queste verifiche confermano una richiesta dell’app o del browser, non la tua identità, e non vengono usate per tracciarti.

5a. Fatturazione degli abbonamenti

Abbonati a Web Premium dall’app. Le informazioni sulla fatturazione web si applicano agli abbonamenti web. Paddle opera come venditore responsabile della transazione (Merchant of Record), mentre RevenueCat fornisce l’infrastruttura dei diritti di accesso. Gli acquisti nelle app per iOS e Android sono gestiti da Apple o Google Play; la disponibilità dipende dall’account e dalla regione dello store. Apple e Google Play trattano i pagamenti e i dati delle transazioni secondo i propri termini e informative sulla privacy; RevenueCat fornisce l’infrastruttura dei diritti di accesso per questi acquisti.

Fornitore	Dati trattati	Finalità
Paddle, per la fatturazione web	Email di acquisto, nome se fornito, paese, stato del pagamento, dati su transazioni, imposte, rimborsi e fatture	Pagamento, prevenzione delle frodi, assistenza, imposte e fatturazione, contabilità e obblighi legali
RevenueCat	ID utente Firebase, ID di abbonamento e prodotto, stato dei diritti di accesso, scadenza e metadati delle transazioni	Concessione dei diritti di accesso, assistenza e stato dell’abbonamento

Per gli acquisti e i ripristini nelle app e per gli acquisti web, Flipism riceve e conserva i metadati di fatturazione e accesso necessari per associare un acquisto a un’identità di acquisto anonima o a un account registrato: per esempio ID utente Firebase, identificatori di abbonamento, prodotto o transazione, stato dei diritti di accesso e scadenza. Nomi dei Flip, opzioni, etichette e risultati delle estrazioni non sono mai attributi di fatturazione. Flipism non riceve né conserva mai i dati completi della carta. I fornitori di fatturazione possono conservare i propri registri dopo l’eliminazione dell’account Flipism quando richiesto dalla legge.

5b. Feedback nell’app

Quando disponibile, «Invia un commento» permette di inviare da 1 a 1000 caratteri senza registrazione. Solo premendo «Invia» vengono trasmessi testo, versione dell’app, piattaforma e lingua dell’interfaccia. Non inserire dati personali o sensibili. Il feedback è una raccolta di suggerimenti a senso unico, non una conversazione via email: non include un indirizzo per rispondere.

All’invio viene creata un’identità Firebase Authentication anonima separata, riutilizzata per limitare gli abusi. È distinta dall’account con cui hai effettuato l’accesso e dall’identità di acquisto e non abilita la sincronizzazione cloud. Il feedback e il suo identificatore tecnico sono archiviati in Cloud Firestore tramite un server protetto da App Check. Gli altri utenti non possono leggerli; gli operatori autorizzati possono esaminarli. L’app non allega Flip, cronologia delle estrazioni, email o rapporti diagnostici. Firebase e i fornitori delle verifiche di integrità possono trattare i metadati di rete come descritto sopra.

«Includi identificatore di utilizzo» è attivo per impostazione predefinita e può essere disattivato prima dell’invio. Se attivo e disponibile in base alle autorizzazioni Analytics esistenti, alleghiamo l’Analytics App Instance ID sui dispositivi mobili o il GA4 Client ID sul web. Gli operatori autorizzati possono così collegare il feedback agli eventi di utilizzo esistenti per risolvere problemi, non a una registrazione completa delle attività. Non vengono aggiunti ID di account registrati, email, contenuti dei Flip, opzioni o risultati. Questi identificatori possono cambiare dopo la reimpostazione dei dati e non sono identità permanenti condivise tra dispositivi. Il feedback può essere inviato anche se l’identificatore non è disponibile. Disattivare l’opzione omette l’identificatore da questo feedback; non disattiva Analytics e non elimina i registri precedenti. L’opzione non sostituisce le impostazioni di consenso di Analytics.

Il feedback è programmato per l’eliminazione dopo 180 giorni; l’eliminazione asincrona del fornitore può richiedere altro tempo. Questa scadenza riguarda i record del feedback in Firestore, non l’identità Firebase Authentication anonima. L’identificatore anonimo non è il tuo account registrato: eliminare l’account o disinstallare l’app non elimina subito il feedback inviato in precedenza. Per i diritti sui dati, contattaci all’indirizzo sotto. Trattiamo il feedback inviato volontariamente per migliorare e supportare l’app e usiamo l’identificatore tecnico per prevenire abusi.

6. Cosa non raccogliamo mai

Posizione GPS precisa o approssimativa
Contatti, calendario, foto, file o audio del microfono
Dati completi della carta o credenziali di pagamento complete
Dati sanitari

I contenuti Ospite non vengono sincronizzati se non accedi e scegli di unirli.

7. Con chi condividiamo i dati

Non vendiamo dati personali né li condividiamo con inserzionisti o intermediari di dati. I seguenti fornitori trattano i dati come descritto sopra. RevenueCat gestisce già i metadati degli acquisti e ripristini nelle app; Paddle gestisce la fatturazione web:

Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase App Check, Firebase Analytics e Firebase Crashlytics, secondo i termini di Google in qualità di nostro responsabile del trattamento
Apple e Google Play — gestione di pagamenti, abbonamenti, disdette e rimborsi degli store secondo le rispettive politiche
Paddle — venditore responsabile per il web; gestione di pagamenti, transazioni, imposte, rimborsi, fatture e assistenza agli acquisti
RevenueCat — gestione di abbonamenti e diritti di accesso per app e web usando i metadati di fatturazione descritti sopra

I contenuti sincronizzati dell’account sono archiviati nell’infrastruttura Google Cloud, principalmente negli Stati Uniti. Paddle e RevenueCat trattano i dati di fatturazione e accesso come descritto sopra. Se usi Flipism da fuori degli Stati Uniti, i tuoi dati possono esservi trasferiti.

Possiamo comunicare dati se richiesto dalla legge o per indagare su abusi del servizio.

8. Conservazione ed eliminazione

I dati sincronizzati vengono conservati finché esiste l’account. Puoi eliminarli definitivamente nell’app da Impostazioni → Account e sincronizzazione → Elimina account e dati cloud. Vengono rimossi i Flip sincronizzati, eventuali vecchi dati di estrazioni nel cloud e l’identità di accesso a Flipism. I Flip e la cronologia delle estrazioni di questo account su questo dispositivo vengono rimossi quando l’app cancella i dati locali dell’account eliminato. I dati Ospite, le copie offline indipendenti e i dati su altri dispositivi non vengono eliminati automaticamente.

Anche dopo aver disinstallato l’app puoi richiedere l’eliminazione: consulta la pagina di eliminazione dell’account.

Dati tecnici conservati dopo l’eliminazione

Quando viene eliminato un account, conserviamo registri che impediscono la ricreazione dei dati eliminati e permettono di riprendere l’eliminazione ; contengono il precedente ID dell’account, date e orari e stato tecnico. Non contengono contenuti dei Flip o indirizzi email.

Il motivo è la sicurezza. Un dispositivo offline durante l’eliminazione può conservare una credenziale in cache ancora valida e, senza un registro di prevenzione, potrebbe ricaricare i dati appena eliminati. I nostri server usano il registro per rifiutare questi invii. I registri di ripresa permettono di completare le eliminazioni dell’account interrotte. Al momento questi registri non hanno una scadenza automatica.

9. I tuoi diritti

In base a dove vivi, potresti avere il diritto di accedere ai dati personali, correggerli, esportarli o eliminarli, opporti al trattamento o limitarlo e presentare un reclamo a un’autorità di controllo.

In pratica, i dati sincronizzati sono visibili nell’app da ogni dispositivo su cui accedi e l’eliminazione è disponibile nell’app o su richiesta. Per altro, scrivi a mensaplus2016@gmail.com e risponderemo entro 30 giorni.

La base giuridica del trattamento dei dati dell’account è l’esecuzione del nostro accordo con te, cioè fornire la sincronizzazione; per diagnostica e analisi è il nostro legittimo interesse a mantenere l’app funzionante.

10. Minori

Flipism non è rivolto ai bambini. È classificato per utenti dai 18 anni e non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.

11. Sicurezza

Tutto il traffico tra l’app e i server è crittografato in transito con TLS. L’accesso ai dati dell’account è protetto da regole di sicurezza sul server, non soltanto dall’app. L’eliminazione dell’account richiede anche una nuova conferma dell’identità tramite Apple, Google o password. L’app invia le password a Firebase Authentication per l’accesso e la creazione dell’account. Le password non fanno parte del database locale dei Flip.

12. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorneremo questa pagina e la data di ultimo aggiornamento sopra. Le modifiche sostanziali saranno segnalate anche nell’app.

13. Contatti

Domande, richieste o reclami: mensaplus2016@gmail.com