Informazioni legali

Privacy Policy

Informativa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”).

Ultimo aggiornamento: 29 luglio 2026

In breve: ICodeFly S.R.L.S. tratta i dati necessari per creare e proteggere l’account, fornire SignaStats, gestire gli abbonamenti e adempiere agli obblighi di legge. Google Analytics è attivato soltanto con il consenso.

1. Titolare del trattamento

Il titolare del trattamento è ICodeFly S.R.L.S., con sede in Via della Meccanica 23, 85100 Potenza (PZ), P. IVA 02124720760, REA PZ-210181.

Il Titolare non ha nominato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendone attualmente i presupposti obbligatori.

2. A chi si applica

Questa informativa riguarda il sito www.signastats.com, l’applicazione app.signastats.com e i servizi collegati. SignaStats è riservato a persone che abbiano compiuto 18 anni.

3. Dati trattati

Dati forniti dall’utente

  • dati identificativi e account: nome, cognome, username, email e credenziali;
  • data di nascita, richiesta esclusivamente per verificare la maggiore età;
  • richieste di assistenza, reclami, esercizio dei diritti e comunicazioni;
  • eventuali codici promozionali, preferenze e impostazioni dell’account.

Dati relativi ad abbonamenti e pagamenti

Stripe raccoglie e tratta i dati di pagamento necessari a completare la transazione. SignaStats riceve dati quali identificativo cliente Stripe, piano acquistato, importo, valuta, stato del pagamento, periodo di fatturazione e identificativi di abbonamento e fattura. I dati completi della carta non sono memorizzati sui sistemi SignaStats.

Dati tecnici e di utilizzo

  • indirizzo IP, data e ora, user agent, accessi, eventi di sicurezza e log applicativi;
  • cookie di sessione, sicurezza e preferenze descritti nella Cookie Policy;
  • dati aggregati sull’uso del sito tramite Google Analytics 4, solo previo consenso.

4. Finalità e basi giuridiche

FinalitàBase giuridica
Registrazione, autenticazione, prova gratuita, servizio e assistenza Esecuzione del contratto e misure precontrattuali, art. 6(1)(b) GDPR
Verifica del requisito di maggiore età Esecuzione del contratto e legittimo interesse a riservare il servizio ai maggiorenni
Pagamenti, rinnovi, fatturazione e adempimenti fiscali Contratto e obbligo legale, artt. 6(1)(b) e 6(1)(c) GDPR
Sicurezza, prevenzione di frodi e abusi, tutela dei diritti Legittimo interesse, art. 6(1)(f) GDPR
Misurazione statistica tramite Google Analytics Consenso, art. 6(1)(a) GDPR e art. 122 Codice Privacy
Gestione dei link di affiliazione verso bookmaker Legittimo interesse alla sostenibilità commerciale e, ove richiesto, consenso

Il conferimento dei dati necessari all’account e al contratto è obbligatorio per utilizzare il servizio. Il consenso analytics è facoltativo e il rifiuto non limita SignaStats.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

  • personale e collaboratori autorizzati di ICodeFly S.R.L.S.;
  • IONOS, per hosting, server localizzato in Spagna, dominio, caselle email e servizio SMTP;
  • Google Drive, utilizzato per conservare copie di backup con accesso limitato ai soci autorizzati;
  • Stripe, per pagamenti, abbonamenti e portale cliente;
  • Google, per Google Analytics 4 soltanto dopo il consenso;
  • consulenti fiscali, legali e contabili, istituti finanziari e autorità competenti;
  • operatori affiliati, quando l’utente sceglie di visitare i relativi siti.

I fornitori che trattano dati per conto del Titolare sono vincolati da accordi conformi all’art. 28 GDPR, ove applicabile.

6. Link di affiliazione

Alcuni collegamenti a bookmaker sono link di affiliazione. Se l’utente visita o si registra presso un operatore tramite tali link, ICodeFly S.R.L.S. può ricevere una commissione. Dopo il click, il sito dell’operatore tratta i dati secondo la propria informativa. SignaStats non gestisce conti gioco, non accetta scommesse e non garantisce vincite o risultati.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Il server IONOS utilizzato da SignaStats è localizzato in Spagna, all’interno dello Spazio Economico Europeo. Alcuni fornitori internazionali, tra cui Stripe e Google, possono trattare ulteriori dati fuori dallo SEE. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, oppure di Clausole Contrattuali Standard e misure supplementari ai sensi degli artt. 44 e seguenti GDPR.

8. Conservazione

  • account e dati di servizio: per la durata del rapporto e fino a 24 mesi dall’ultima attività di un account inattivo, previa comunicazione;
  • dati contabili, fatture e pagamenti: 10 anni o il diverso termine imposto dalla legge;
  • prova delle accettazioni contrattuali, consensi e contestazioni: fino a 10 anni dalla cessazione del rapporto;
  • log di accesso e sicurezza: di regola 12 mesi, salvo incidenti o necessità difensive;
  • richieste di assistenza: fino a 24 mesi dalla chiusura;
  • copie delle email automatiche nella casella IONOS smtparchive@signastats.com: fino a 24 mesi, salvo necessità difensive;
  • backup: esecuzione giornaliera tramite Plesk su Google Drive e conservazione a rotazione delle ultime 5 copie;
  • dati analytics: secondo le impostazioni della proprietà Google Analytics e comunque non oltre 14 mesi per i dati a livello utente.

I dati possono essere conservati più a lungo esclusivamente per obblighi di legge, accertamento o difesa di un diritto.

9. Diritti dell’interessato

L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso, senza pregiudicare la liceità del trattamento precedente. Le richieste possono essere inviate a info@signastats.com.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nello Stato SEE di residenza.

10. Decisioni automatizzate e sicurezza

SignaStats non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Il Titolare adotta misure tecniche e organizzative proporzionate al rischio, pur non potendo garantire la sicurezza assoluta di alcun sistema informatico.

L’accesso amministrativo a server, database, caselle operative e Stripe è limitato ai soci della società autorizzati in base alle rispettive mansioni.

11. Modifiche

Le modifiche sostanziali saranno comunicate con mezzi adeguati. La data riportata in apertura identifica la versione vigente.