Last updated: August 18, 2026
This Privacy Policy (hereinafter "Policy") describes how personal data of users (hereinafter "User" or "You") are collected, used, processed and protected in connection with the use of the Indovinelli e Rompicapo mobile application (hereinafter "Application").
The Controller has not appointed a Data Protection Officer (DPO), as the conditions under Article 37 of Regulation (EU) 2016/679 (GDPR) do not apply. For any matters relating to the processing of personal data, the User may contact the Controller at the email address above.
This Policy is provided pursuant to Article 13 of Regulation (EU) 2016/679 (hereinafter "GDPR"), and, where applicable, Italian Legislative Decree 196/2003 (Personal Data Protection Code), the California Consumer Privacy Act (CCPA) for residents of California, USA, and — for the "Kids" version of the Application — the U.S. Children’s Online Privacy Protection Act (COPPA).
The Application is a collection of riddles, puzzles and brain teasers. The User’s progress and preferences are stored exclusively on the device and are not transmitted to the Controller or to external servers. This includes:
The Application integrates Firebase (Google LLC) services. Depending on the version and on the build, the following may be collected:
| Service | Standard version | Kids version |
|---|---|---|
| Firebase Crashlytics (crash reports) | YES | YES |
| Firebase Analytics (usage statistics) | YES (with advertising identifier support) | YES (WITHOUT advertising identifier) |
| Google AdMob (advertising) | YES | NO |
| Firebase Remote Config (remote configuration) | YES | NO |
| Firebase Cloud Messaging (notifications infrastructure) | YES | YES |
When Crashlytics is active, the following may be collected:
The Standard version displays advertising through Google AdMob, including banner and interstitial ads. AdMob may collect:
Advertising may be disabled remotely by the Controller through Firebase Remote Config and/or the remote configuration endpoint (see section 1.4). When ads are disabled, no ad requests are made and no advertising data is collected.
The Kids version displays NO advertising and collects NO advertising identifier.
The Application may periodically fetch a small remote configuration file (hosted at appconfigurations.pages.dev) to manage the activation of advertising and in-app purchase features. This request is anonymous and does not collect personal data of the User.
The Application does NOT collect:
Personal data is processed for the following purposes:
A. Service Provision (legal basis: Performance of a contract — Art. 6(1)(b) GDPR)
B. Compliance with Legal Obligations (legal basis: Legal obligation — Art. 6(1)(c) GDPR)
C. Legitimate Interest (legal basis: Legitimate interest — Art. 6(1)(f) GDPR)
D. Consent (legal basis: Consent — Art. 6(1)(a) GDPR)
Crash, analytics and advertising data may be transferred to countries outside the European Economic Area (EEA), in particular to the United States of America (Google/Firebase servers).
The transfer is based on the Standard Contractual Clauses (SCC) adopted by the European Commission, incorporated into Google Firebase’s Data Processing Agreement (DPA), which the Controller has accepted. A copy of the SCC is available upon request.
For residents of California (USA), the protections of the California Consumer Privacy Act (CCPA) also apply.
The Controller engages the following data processors for service delivery:
| Service | Provider | Data Processed | Data Location |
|---|---|---|---|
| Firebase Crashlytics | Google LLC | Crash reports, anonymous installation identifier, device data | USA |
| Firebase Analytics | Google LLC | Usage statistics, device data | USA |
| Google AdMob (Standard version only) | Google LLC | Advertising identifier, device data, ad delivery and measurement data | USA |
| Firebase Remote Config / Cloud Messaging | Google LLC | Remote configuration, anonymous installation identifier | USA |
Some services integrated into the Application act as separate data controllers:
For these services, Users are invited to consult the respective privacy policies:
The Controller does NOT sell, NOT trade and NOT commercialize Users’ personal data to third parties. The Application is not a service based on monetizing user data. This includes compliance with the CCPA’s "right to opt-out of sale of personal information" for California users.
Personal data is retained for the time strictly necessary to achieve the purposes for which it was collected, and in any case no longer than:
| Data Category | Retention Period |
|---|---|
| Local progress and preferences | Until deletion by the User or App uninstallation |
| Crash reports (Crashlytics) | Up to 90 days |
| Analytics data | Up to 14 months (Google Analytics data retention) |
Upon expiration of the retention period, data will be deleted or irreversibly anonymized, unless otherwise required by law.
Pursuant to Articles 15-22 of the GDPR, the User has the following rights:
The User has the right to obtain confirmation as to whether or not personal data concerning them are being processed, and, where that is the case, to access the personal data.
The User has the right to obtain the rectification of inaccurate personal data concerning them without undue delay.
The User has the right to obtain the erasure of personal data concerning them without undue delay where the grounds of the GDPR apply.
The User has the right to obtain restriction of processing where the grounds of the GDPR apply.
The User has the right to receive the personal data concerning them, which they have provided to the Controller, in a structured, commonly used and machine-readable format, and the right to transmit those data to another controller without hindrance.
The User has the right to object at any time, on grounds relating to their particular situation, to processing of personal data concerning them which is based on legitimate interest.
The User has the right to withdraw their consent at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
The User has the right to lodge a complaint with the Italian Data Protection Authority (https://www.garanteprivacy.it) or the supervisory authority of the EU Member State where they habitually reside, work or where the alleged infringement occurred.
To exercise their rights, the User may contact the Controller at any time at: support@aldeveloping.it. The Controller will respond to the request within 30 days, extendable by a further 60 days for particularly complex requests, informing the User of such extension within 30 days of receiving the request.
For residents of California, USA, the California Consumer Privacy Act (CCPA) grants the following additional rights:
The right to request disclosure of the categories and specific pieces of personal data collected, the sources, the purpose and the third parties with whom data is shared.
The right to request deletion of collected personal data, subject to certain exceptions.
The right not to receive discriminatory treatment for exercising CCPA rights.
The Controller does NOT sell personal data of any User, including California users. A "Do Not Sell My Personal Information" link is therefore not required.
To exercise CCPA rights, contact support@aldeveloping.it.
The Controller adopts appropriate technical and organizational security measures to protect personal data from unauthorized access, destruction, loss, alteration or disclosure. These include:
The Kids version of the Application is designed for children. To protect minors, the Kids version:
The Controller does not knowingly collect personal data of children without parental or guardian consent, in compliance with COPPA and applicable EU legislation. If a User is a parent or guardian and believes that a child has provided personal data to the Controller, please contact support@aldeveloping.it to request deletion of such data.
This Policy may be subject to periodic updates. The Controller will inform Users of material changes through the Application or other appropriate channels. The date of the last update is indicated at the top of the document.
For any questions, requests or exercise of rights relating to this Privacy Policy, the User may contact:
For the management of system permissions and data on iOS: Apple (https://www.apple.com/legal/privacy/)
Ultimo aggiornamento: 18 agosto 2026
Questa Informativa sulla Privacy (di seguito "Informativa") descrive come i dati personali degli utenti (di seguito "Utente" o "Lei") vengono raccolti, utilizzati, trattati e protetti in relazione all’utilizzo dell’applicazione mobile Indovinelli e Rompicapo (di seguito "Applicazione").
Titolare del Trattamento:
Alain S. M. Lima
Sede legale: Palermo, Italia
Email: support@aldeveloping.it
Il Titolare non ha nominato un Data Protection Officer (DPO), non ricorrendo i presupposti di cui all’articolo 37 del Regolamento (UE) 2016/679 (GDPR). Per qualsiasi questione relativa al trattamento dei dati personali, l’Utente può contattare il Titolare all’indirizzo email sopra indicato.
La presente Informativa è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito "GDPR"), e, ove applicabile, del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), del California Consumer Privacy Act (CCPA) per i residenti in California, USA e — per la versione "Kids" dell’Applicazione — del Children’s Online Privacy Protection Act (COPPA) statunitense.
L’Applicazione è una raccolta di indovinelli, rompicapo ed enigmi. I progressi e le preferenze dell’Utente vengono salvati esclusivamente sul dispositivo e non vengono trasmessi al Titolare né a server esterni. Questi includono:
L’Applicazione integra i servizi Firebase (Google LLC). A seconda della versione e della build, possono essere raccolti:
| Servizio | Versione Standard | Versione Kids |
|---|---|---|
| Firebase Crashlytics (report di crash) | SÌ | SÌ |
| Firebase Analytics (statistiche d’uso) | SÌ (con supporto identificativo pubblicitario) | SÌ (SENZA identificativo pubblicitario) |
| Google AdMob (pubblicità) | SÌ | NO |
| Firebase Remote Config (configurazione remota) | SÌ | NO |
| Firebase Cloud Messaging (infrastruttura notifiche) | SÌ | SÌ |
Quando Crashlytics è attivo, possono essere raccolti:
La versione Standard mostra pubblicità tramite Google AdMob, inclusi banner e interstitial. AdMob può raccogliere:
La pubblicità può essere disattivata da remoto dal Titolare tramite Firebase Remote Config e/o l’endpoint di configurazione remota (cfr. paragrafo 1.4). Quando la pubblicità è disattivata, non vengono effettuate richieste pubblicitarie e non vengono raccolti dati pubblicitari.
La versione Kids NON mostra pubblicità e NON raccoglie alcun identificativo pubblicitario.
L’Applicazione può recuperare periodicamente un piccolo file di configurazione remota (ospitato su appconfigurations.pages.dev) per gestire l’attivazione delle funzioni pubblicitarie e degli acquisti in-app. Questa richiesta è anonima e non raccoglie dati personali dell’Utente.
L’Applicazione NON raccoglie:
I dati personali sono trattati per le seguenti finalità:
A. Erogazione del Servizio (base giuridica: esecuzione del contratto — Art. 6(1)(b) GDPR)
B. Adempimento di Obblighi Legali (base giuridica: obbligo legale — Art. 6(1)(c) GDPR)
C. Interesse Legittimo (base giuridica: interesse legittimo — Art. 6(1)(f) GDPR)
D. Consenso (base giuridica: consenso — Art. 6(1)(a) GDPR)
I dati di crash, analytics e pubblicità potrebbero essere trasferiti in paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America (server Google/Firebase).
Il trasferimento si basa sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, incorporate nel Data Processing Agreement (DPA) di Google Firebase, accettato dal Titolare. Una copia delle SCC è disponibile su richiesta.
Per i residenti in California (USA), si applicano anche le tutele del California Consumer Privacy Act (CCPA).
Il Titolare si avvale dei seguenti responsabili del trattamento:
| Servizio | Fornitore | Dati Trattati | Localizzazione |
|---|---|---|---|
| Firebase Crashlytics | Google LLC | Report di crash, identificativo anonimo di installazione, dati sul dispositivo | USA |
| Firebase Analytics | Google LLC | Statistiche d’uso, dati sul dispositivo | USA |
| Google AdMob (solo versione Standard) | Google LLC | Identificativo pubblicitario, dati sul dispositivo, dati di consegna e misurazione pubblicitaria | USA |
| Firebase Remote Config / Cloud Messaging | Google LLC | Configurazione remota, identificativo anonimo di installazione | USA |
Alcuni servizi integrati nell’Applicazione agiscono come titolari autonomi del trattamento:
Per questi servizi, gli Utenti sono invitati a consultare le rispettive informative privacy:
Il Titolare NON vende, NON cede e NON commercializza i dati personali degli Utenti a terzi. L’Applicazione non è un servizio basato sulla monetizzazione dei dati degli utenti. Ciò include la conformità al "right to opt-out of sale of personal information" del CCPA per gli utenti californiani.
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, comunque, non oltre:
| Categoria di Dati | Periodo di Conservazione |
|---|---|
| Progressi e preferenze locali | Fino alla cancellazione da parte dell’Utente o alla disinstallazione dell’App |
| Report di crash (Crashlytics) | Fino a 90 giorni |
| Dati di analytics | Fino a 14 mesi (durata di conservazione dati di Google Analytics) |
Alla scadenza del periodo di conservazione, i dati saranno cancellati o resi irreversibilmente anonimi, salvo che la legge non richieda diversamente.
Ai sensi degli articoli 15-22 del GDPR, l’Utente ha i seguenti diritti:
L’Utente ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, di ottenere l’accesso ai dati personali.
L’Utente ha il diritto di ottenere la rettifica dei dati personali inaccurati che lo riguardano senza ingiustificato ritardo.
L’Utente ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dal GDPR.
L’Utente ha il diritto di ottenere la limitazione del trattamento nei casi previsti dal GDPR.
L’Utente ha il diritto di ricevere i dati personali che lo riguardano, forniti al Titolare, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e il diritto di trasmetterli a un altro titolare senza impedimenti.
L’Utente ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato su interesse legittimo.
L’Utente ha il diritto di revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
L’Utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it) o all’autorità di controllo dello Stato membro dell’UE in cui risiede abitualmente, lavora o dove si è verificata la presunta violazione.
Per esercitare i propri diritti, l’Utente può contattare il Titolare in qualsiasi momento all’indirizzo: support@aldeveloping.it. Il Titolare risponderà alla richiesta entro 30 giorni, prorogabili di ulteriori 60 giorni per richieste particolarmente complesse, informando l’Utente di tale proroga entro 30 giorni dalla ricezione della richiesta.
Per i residenti in California, USA, il California Consumer Privacy Act (CCPA) garantisce i seguenti ulteriori diritti:
Il diritto di richiedere la divulgazione delle categorie e dei dati personali specifici raccolti, delle fonti, della finalità e dei terzi con cui i dati vengono condivisi.
Il diritto di richiedere la cancellazione dei dati personali raccolti, fatte salve alcune eccezioni.
Il diritto di non ricevere trattamenti discriminatori per aver esercitato i diritti previsti dal CCPA.
Il Titolare NON vende i dati personali di alcun Utente, inclusi gli utenti californiani. Pertanto non è richiesto un link "Do Not Sell My Personal Information".
Per esercitare i diritti CCPA, contattare support@aldeveloping.it.
Il Titolare adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, distruzione, perdita, alterazione o divulgazione. Queste includono:
La versione Kids dell’Applicazione è pensata per i bambini. Per proteggere i minori, la versione Kids:
Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso dei genitori o tutori, in conformità al COPPA e alla normativa UE applicabile. Se un Utente è genitore o tutore e ritiene che un minore abbia fornito dati personali al Titolare, si prega di contattare support@aldeveloping.it per richiederne la cancellazione.
La presente Informativa può essere soggetta ad aggiornamenti periodici. Il Titolare informerà gli Utenti delle modifiche sostanziali tramite l’Applicazione o altri canali appropriati. La data dell’ultimo aggiornamento è indicata in cima al documento.
Per qualsiasi domanda, richiesta o esercizio dei diritti relativi alla presente Informativa sulla Privacy, l’Utente può contattare:
Titolare del Trattamento:
Alain S. M. Lima
Email: support@aldeveloping.it
Sede legale: Palermo, Italia
Per la gestione delle autorizzazioni di sistema e dei dati su iOS: Apple (https://www.apple.com/legal/privacy/)