Informativa sulla privacy
Ultimo aggiornamento: 28 settembre 2026
TCG House è un'app per scansionare, valutare e gestire carte collezionabili. Questa informativa spiega quali dati tratta l'app, perché, e quali sono i tuoi diritti. Vale per l'app Android, per l'app iOS e per la versione web su app.tcg-house.com.
Titolare del trattamento: Lourens Meek, dev@tcg-house.com.
1. L'app funziona anche senza account
Puoi usare TCG House senza registrarti. In modalità ospite la collezione resta solo sul tuo dispositivo e nulla è collegato a un account. Se crei un account in seguito, potrai sincronizzare quei dati locali nel cloud.
2. Quali dati trattiamo
| Dato | Perché | Dove |
|---|---|---|
| Indirizzo e-mail | Creare l'account, accedere e reimpostare la password | Firebase Authentication (Google Irlanda) |
| Nome e foto profilo | Mostrare il tuo nome nell'app; solo se lo inserisci o accedi con Google o Apple | Firebase Authentication e Firestore |
| La tua collezione: carte, wishlist, prodotti sigillati, avvisi prezzo, storico scambi, obiettivi, box e invii per gradazione | Salvare la collezione e usarla su più dispositivi | Cloud Firestore, leggibile solo dal tuo account |
| Annunci sul marketplace: carta, prezzo, spese di spedizione, descrizione e foto del fronte e del retro | Mettere in vendita la tua carta; gli altri utenti vedono l'annuncio con il tuo nome profilo | Cloud Firestore; visibile agli altri utenti finché l'annuncio è online |
| Ordini: acquirente, venditore, carta, importi, stato, corriere e codice di tracciamento | Gestire un acquisto, trattenere il denaro finché l'acquirente non ha la carta e risolvere le controversie | Cloud Firestore; visibile solo ad acquirente, venditore e amministratori |
| Dati di pagamento degli acquirenti; identità, indirizzo e conto bancario dei venditori | Elaborare i pagamenti e pagare i venditori, inclusa la relativa verifica dell'identità | Stripe (fornitore di pagamenti); non vediamo mai numeri di carta o di conto, solo lo stato del pagamento e del versamento |
| Messaggi: messaggi diretti e conversazioni su un annuncio o un ordine | Contatto tra collezionisti e tra acquirente e venditore | Cloud Firestore; leggibili dai partecipanti; gli amministratori possono consultarli per gestire abusi e controversie |
| Feed e community: post, foto, like, commenti e chi segui | Condividere la tua collezione e i tuoi post con altri collezionisti | Cloud Firestore; visibile agli altri utenti |
| Immagini della fotocamera | Riconoscere una carta quando non è possibile sul dispositivo stesso. La foto va allora al nostro server e da lì ad Anthropic per il riconoscimento | Non salvata — vedi sezione 3 |
| Statistiche d'uso | Vedere quali schermate vengono usate e dove l'app si blocca | Firebase Analytics, con un ID casuale e senza la tua e-mail |
| Integrità del dispositivo | Impedire abusi della funzione IA tramite un'app modificata | Google Play Integrity / Apple App Attest via Firebase App Check |
| Numero di scansioni IA all'ora | Prevenire abusi e costi inattesi | Un contatore in Firestore legato al tuo ID account |
| Token per le notifiche push del tuo dispositivo | Inviare notifiche, ad esempio su avvisi prezzo, messaggi e ordini | Firebase Cloud Messaging; il token è salvato con il tuo account |
| E-mail su acquisti e vendite | Conferme e istruzioni a ogni passaggio di un ordine, nella lingua del tuo account | Inviate tramite Resend (servizio e-mail) all'indirizzo e-mail del tuo account |
Non chiediamo posizione, contatti, calendario, microfono o numero di telefono. Non accediamo alla tua libreria foto: se scegli una foto, Android o iOS ci consegna solo quell'immagine.
3. Cosa succede alle tue foto
Foto di scansione. Quando scansioni una carta, di solito l'app la riconosce direttamente sul dispositivo. Se non ci riesce, la foto viene ritagliata sulla carta e ridotta sul dispositivo, inviata cifrata alla nostra Cloud Function e inoltrata ad Anthropic, che riconosce la carta e restituisce testo.
Una foto di scansione non viene salvata: né sui nostri server, né in un database, né in un backup. Il nostro server registra solo quante scansioni sono state fatte e quanti token sono costate — non l'immagine. Anthropic elabora l'immagine per generare la risposta e non usa i dati dei clienti business per addestrare i modelli.
Le foto che pubblichi tu, invece, vengono salvate. Per un annuncio sono obbligatorie una foto del fronte e una del retro; puoi anche pubblicare foto nel feed e nelle community. Vengono ridotte sul dispositivo, salvate in Cloud Firestore e sono visibili a chiunque possa vedere l'annuncio o il post. Conserviamo le foto di un annuncio finché l'annuncio esiste, anche dopo una vendita, perché servono come prova in un'eventuale controversia. Se elimini l'annuncio, eliminiamo anche le foto.
4. Dati di prezzo di terzi
Per i dati delle carte e i prezzi di mercato, l'app e il nostro server interrogano database di carte (TCGdex e la Pokémon TCG API), Cardmarket (tramite la Cardmarket API TCG su RapidAPI), TCGPlayer (tramite TCGCSV), eBay e i tassi BCE (Frankfurter). Inviamo solo dati sulla carta, come nome, numero o ID. Account, e-mail o collezione non vengono mai trasmessi a queste parti.
5. Marketplace, messaggi e notifiche
Sul marketplace l'acquirente paga TCG House; tratteniamo il denaro finché l'acquirente non ha ricevuto la carta e poi lo versiamo al venditore. Pagamenti e versamenti passano per Stripe. Stripe tratta i tuoi dati di pagamento e bancari e, per i venditori, la verifica dell'identità obbligatoria per i versamenti, secondo la propria informativa sulla privacy.
Acquirente e venditore vedono il nome profilo dell'altro, l'ordine e la conversazione relativa a quell'ordine. Per ogni ordine conserviamo chi ha venduto cosa, per quale importo e quando. Le piattaforme sono obbligate per legge a comunicare all'amministrazione fiscale i venditori che superano determinate soglie (DAC7); usiamo questi dati a tale scopo.
A ogni passaggio di un ordine ricevi una notifica push e un'e-mail. Inviamo le e-mail tramite Resend all'indirizzo e-mail del tuo account. Le notifiche push passano per Firebase Cloud Messaging; puoi disattivarle nelle impostazioni del dispositivo.
Ciò che pubblichi nel feed o in una community, e chi segui, è visibile agli altri utenti. I messaggi diretti sono visibili solo a te e al destinatario; gli amministratori possono consultare i messaggi per gestire abusi e controversie.
6. Base giuridica
Esecuzione del contratto — account, collezione nel cloud, scansione delle carte e acquisti e vendite sul marketplace. Senza questi dati la funzione non opera.
Obbligo di legge — l'obbligo fiscale di conservazione degli ordini e l'obbligo di comunicazione per i venditori sulle piattaforme (DAC7).
Interesse legittimo — prevenzione degli abusi (App Check, limite scansioni) e statistiche d'uso anonimizzate per migliorare l'app.
7. Per quanto conserviamo i dati
Conserviamo dati dell'account e collezione finché l'account esiste. Se elimini l'account nell'app, eliminiamo profilo e collezione. Il contatore scansioni scade automaticamente dopo un'ora. Le statistiche di Firebase Analytics vengono eliminate dopo 14 mesi.
Conserviamo gli annunci e le relative foto finché l'annuncio esiste. Conserviamo i dati di ordini e pagamenti per sette anni, come previsto dalla normativa fiscale. Se vuoi che eliminiamo i tuoi messaggi, post o annunci, scrivi a dev@tcg-house.com.
8. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Accesso ed esportazione puoi farli da solo: l'app esporta tutta la collezione in CSV. Eliminazione da Profilo → Impostazioni → Elimina account, o scrivendo a dev@tcg-house.com. Rispondiamo entro 30 giorni.
Se non sei d'accordo su come trattiamo i tuoi dati, puoi presentare reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens).
9. Trasferimenti fuori dall'UE
Firebase gira su server Google; il database Firestore è nell'UE. Anthropic elabora le richieste di scansione negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea. Stripe e Resend possono trattare dati negli Stati Uniti; anche questo trasferimento avviene sulla base delle clausole contrattuali standard.
10. Minori
TCG House non è rivolta a minori di 13 anni. Non raccogliamo consapevolmente dati di minori. Se lo scopriamo, li eliminiamo.
11. Sicurezza
Tutto il traffico è su HTTPS. Le regole Firestore garantiscono che solo il tuo account acceda ai tuoi dati. Il nostro server IA accetta solo richieste da un'installazione autentica e non modificata dell'app.
12. Modifiche
In caso di modifiche rilevanti aggiorniamo la data in alto e lo comunichiamo nell'app.
13. Nessuna affiliazione con Nintendo
TCG House è un'app indipendente. Il gioco di carte collezionabili e i relativi marchi sono di proprietà di Nintendo, Creatures Inc. e GAME FREAK Inc. Questa app non è creata, sponsorizzata o approvata da loro.