Privacy Policy

Ultimo aggiornamento: 20 ottobre 2026 (avvisi, riconoscimento carte solo sui nostri server)

1. Introduzione

Holofolio è un'applicazione iOS sviluppata da Matteo Baitelli ("noi") per la gestione di collezioni di carte collezionabili (TCG). Questa Privacy Policy descrive quali dati l'app tratta e come, distinguendo l'uso senza account dall'uso con Premium.

In sintesi: senza login non raccogliamo nulla. Tutto resta sul tuo dispositivo. Quando attivi Premium (acquisto in-app), sblocchi la sincronizzazione e in quel caso i dati passano dai nostri server.

2. Uso gratuito (senza login)

Holofolio funziona senza creare alcun account. In questa modalità:

Tutti i dati della tua collezione (carte aggiunte, wishlist, preferenze) sono salvati esclusivamente sul tuo dispositivo, in un archivio locale (AsyncStorage). Non lasciano mai il telefono.
Se reinstalli l'app o cambi dispositivo, questi dati locali andranno persi (a meno che non attivi Premium con la sincronizzazione).
Nessun nome, email o identificativo personale viene raccolto. Le richieste ai nostri server portano solo un codice casuale generato dall'app (vedi sezione 3). Se attivi gli avvisi sui prezzi o le notifiche delle nuove uscite senza account, il server conserva il codice di notifica del dispositivo, gli id delle carte o dei set che segui e le soglie che hai scelto, senza collegarli a una persona.

3. Servizi che vengono contattati dal tuo dispositivo

Per fornire il catalogo carte aggiornato e il riconoscimento via fotocamera, l'app contatta direttamente i seguenti servizi dal tuo dispositivo:

I nostri server (su VPS in Olanda) per ottenere il catalogo carte aggiornato, i prezzi Cardmarket, le nuove uscite italiane. Le richieste sono anonime: inviamo solo un ID di dispositivo casuale (UUID generato sull'app, non legato al tuo Apple ID o a dati personali) per limitare l'abuso dello scanner. Non conserviamo uno storico delle ricerche.
Riconoscimento con la fotocamera di carte, pagine di raccoglitore e scontrini (funzione Premium): il testo viene letto prima sul tuo dispositivo e al nostro server arriva solo quel testo. Se non basta, la foto di una carta o di uno scontrino viene inviata al server di Holofolio, che la legge con i propri strumenti e non la conserva. Le foto non vengono inviate a servizi di terzi.
TCGdex (tcgdex.dev) per le immagini ufficiali e i metadati delle carte (lingue, set, varianti). Nessun identificativo viene trasmesso.

4. Acquisti in-app e Sign in (Premium)

Holofolio offre due abbonamenti opzionali Premium (mensile e annuale) gestiti tramite il framework StoreKit 2 di Apple:

La transazione di pagamento avviene interamente attraverso Apple e il tuo Apple ID. Apple gestisce il pagamento, l'emissione della ricevuta, eventuali rimborsi. Noi non riceviamo il tuo metodo di pagamento né il tuo nome. Per riconoscere il tuo abbonamento, l'app invia al nostro server l'identificativo del prodotto e della transazione Apple (la ricevuta firmata), che verifichiamo con Apple.
Per attivare Premium devi accedere via Sign in with Apple oppure Sign in with Google. Solo a questo punto creiamo un account sui nostri server.

5. Dati raccolti SOLO se attivi Premium

Quando completi l'accesso (Apple o Google), i seguenti dati vengono creati sui nostri server:

Identificativo OAuth (Apple sub o Google sub): un ID stabile fornito dal provider, usato solo per ritrovare il tuo account ai login successivi. Non è condiviso con terzi.
Email (se fornita dal provider): per recupero account e comunicazioni di servizio. Se usi Apple Private Relay, riceviamo solo l'email anonimizzata.
Username generato automaticamente (dall'email o dal nome).
La tua collezione e wishlist: vengono sincronizzate tra i tuoi dispositivi attraverso i nostri server, e backup automaticamente. Comprende: card_id, variante, quantità, condizione, note, prezzo di acquisto, data di aggiunta.
Cronologia notifiche e token push APNs se hai attivato le notifiche.
Cronologia valori della collezione per calcolare il grafico del valore nel tempo.
Avvisi sui prezzi e sulle nuove uscite: gli id delle carte e dei set che segui, il prezzo obiettivo che hai scelto e il codice di notifica del dispositivo. Si cancellano dall'app quando togli l'avviso o disattivi le notifiche, e con l'eliminazione dell'account.

6. Come cancellare account e dati

Apri Profilo → Elimina account direttamente dall'app: cancelliamo definitivamente tutti i dati associati al tuo account (collezione, wishlist, sottoscrizioni notifiche, cronologia). Lo storage locale del dispositivo viene anch'esso ripulito al primo logout/uninstall.

In alternativa, scrivici a matteoopc@hotmail.it dall'email del tuo account per cancellazione manuale.

7. Diagnostica anonima di crash e blocchi

Se l'app si chiude all'improvviso o resta bloccata per più di 2 secondi, invia al nostro server un rapporto tecnico: versione dell'app, modello di dispositivo, versione di iOS, schermata in cui è successo e i dati tecnici del crash forniti da iOS (MetricKit). Non contiene il tuo nome, la tua email, la tua collezione, screenshot, né il tuo indirizzo IP; non è collegato al tuo account, non serve per pubblicità o tracciamento e non viene condiviso con terzi. I rapporti sono accessibili al solo sviluppatore, servono solo a correggere i bug e vengono cancellati dopo 90 giorni. Per i dispositivi in TestFlight Apple può inoltre mettere a disposizione dello sviluppatore i crash e i commenti inviati dai tester.

8. Condivisione con terzi

Non vendiamo né condividiamo i tuoi dati con terzi a fini di marketing. I dati premium sono trattati solo da noi sui nostri server, accessibili al solo sviluppatore. I servizi tecnici terzi sopra elencati (Apple StoreKit, TCGdex) ricevono solo i dati minimi necessari al loro funzionamento.

9. Sicurezza

I dati sui nostri server sono archiviati in un database SQLite con accesso protetto, su un server gestito da noi. Le password (per l'utenza web app legacy) sono memorizzate solo come hash crittografico PBKDF2-SHA256. Le sessioni utilizzano cookie HttpOnly su HTTPS.

10. Diritti dell'utente (GDPR)

In quanto utente, hai diritto a: accedere ai tuoi dati, correggerli, cancellarli, esportarli, opporti al trattamento, richiedere limitazione. Esercitali scrivendo a matteoopc@hotmail.it.

11. Modifiche

Eventuali modifiche a questa Privacy Policy saranno pubblicate qui, con un nuovo "ultimo aggiornamento" in cima. Modifiche sostanziali saranno notificate in app.

12. Contatti

Sviluppatore: Matteo Baitelli
Email: matteoopc@hotmail.it