Informativa sulla privacy

Ultimo aggiornamento: 1 ottobre 2026

La presente informativa descrive come BinarioLive ("il sito", "noi") tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del d.lgs. 196/2003 (Codice privacy).

1. Titolare del trattamento

Il titolare del trattamento è il gestore di BinarioLive. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info@binariolive.it.

2. Quali dati trattiamo

• Dati dell'account (solo se ti registri): nome utente, indirizzo email e password. La password è conservata esclusivamente in forma di hash crittografico e non è mai leggibile, nemmeno da noi.
• Attività di gioco: i pronostici che invii, i punti, lo streak, i badge e i treni che scegli di seguire.
• Dati tecnici: soltanto cookie tecnici, necessari al funzionamento del sito (vedi Cookie Policy). Nessun cookie pubblicitario o di profilazione.
• Notifiche push (solo se le attivi): per ogni dispositivo che autorizzi conserviamo l'indirizzo di recapito fornito dal tuo browser, le due chiavi che servono a cifrare i messaggi e una descrizione sintetica del browser stesso. In più le tue preferenze su cosa ricevere e le ore di silenzio, e la memoria di quali avvisi ti sono già stati inviati — che serve a non ripeterteli. Alcune notifiche non dipendono dai treni che segui: gli avvisi di servizio (scioperi, guasti, comunicazioni) riguardano tutti gli iscritti e li scrive una persona, non un automatismo. Hanno un interruttore separato nel profilo, come ogni altra categoria.
• Avvisi senza account (solo se li attivi): se dalla scheda di un treno chiedi «Avvisami se ritarda» senza esserti registrato, per quel dispositivo conserviamo soltanto l'indirizzo di recapito fornito dal browser, le due chiavi che servono a cifrare i messaggi, i treni che hai scelto (al massimo otto) e, per ciascuno, l'ultima soglia di ritardo già segnalata nella giornata, che serve a non ripeterti lo stesso avviso. Nessun nome, nessuna email, nessun indirizzo IP e nessuna descrizione del browser: non sappiamo chi sei, solo dove recapitare l'avviso.
• Indirizzo IP, per la sola sicurezza: viene usato come chiave per limitare i tentativi ripetuti di accesso, registrazione e recupero password (e le attivazioni ripetute degli avvisi senza account: in quel caso ne resta solo un'impronta, cancellata dopo cinque minuti), e viene registrato nel diario delle azioni compiute nel pannello di amministrazione. Non entra nelle statistiche di utilizzo, non viene incrociato con il tuo account per altri scopi e non serve a profilarti.
• Telemetria di prima parte, in forma aggregata: pagina richiesta, esito, tempo di risposta, sorgente del traffico e famiglia di dispositivo, browser e sistema operativo. Non registriamo indirizzi IP, non usiamo cookie a questo scopo e non creiamo profili individuali. Le ricerche interne vengono conteggiate in forma anonima.

Non trattiamo categorie particolari di dati (art. 9 GDPR) e non vendiamo i tuoi dati a terzi.

3. Finalità e basi giuridiche

• Fornire il servizio (account, pronostici, classifica): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza del sito (prevenzione abusi, limitazione dei tentativi di accesso, log degli errori): legittimo interesse, art. 6.1.f GDPR. Comprende il trattamento dell'indirizzo IP per il tempo strettamente necessario a riconoscere un abuso e a poter ricostruire chi ha modificato cosa nel pannello di amministrazione.
• Statistiche aggregate di utilizzo: legittimo interesse, art. 6.1.f GDPR, con dati che non permettono di identificarti.
• Notifiche push: esclusivamente previo tuo consenso, art. 6.1.a GDPR. Le attivi tu, dispositivo per dispositivo, e puoi disattivarle in qualsiasi momento dal profilo o dalle impostazioni del browser. Gli avvisi senza account si spengono dalla scheda del treno, toccando di nuovo «Avviso attivo».

4. Destinatari e responsabili

I dati risiedono sui server di Aruba S.p.A., in Italia, il fornitore del server, che agisce come responsabile del trattamento.

Il sito non mostra pubblicità e non usa strumenti di terzi per misurare le visite: fuori da Aruba nessun altro riceve i tuoi dati, salvo obblighi di legge e quanto descritto qui sotto per le notifiche push.

Se attivi le notifiche push, il servizio di recapito del tuo browser o sistema operativo — Google (Android e Chrome), Microsoft (Edge), Mozilla (Firefox) o Apple (Safari e iOS) — riceve l'indirizzo di recapito del dispositivo e consegna il messaggio. Il contenuto viaggia cifrato punto a punto secondo lo standard RFC 8291: quel servizio trasporta la notifica ma non può leggerne il testo, quindi non sa di quale treno si tratti. La cifratura non è una cortesia di chi trasporta: è come è fatto il protocollo.

5. Trasferimenti extra-UE

I dati del sito sono conservati in Italia, sui server di Aruba. Un passaggio fuori dall'Unione Europea può avvenire soltanto se attivi le notifiche push, attraverso il servizio di recapito del tuo browser descritto sopra: il messaggio viaggia cifrato e quel servizio non ne può leggere il contenuto.

6. Conservazione

• Account e attività di gioco: finché mantieni il profilo. Alla cancellazione dell'account vengono rimossi pronostici, punti, badge, treni seguiti, preferenze e iscrizioni alle notifiche. Resta soltanto, nel diario delle azioni di amministrazione, la traccia delle operazioni compiute su quell'account, che ne cita il nome utente.
• Telemetria tecnica: cancellazione automatica dopo 60 giorni.
• Iscrizioni alle notifiche: finché tieni le notifiche attive su quel dispositivo. La riga viene cancellata subito quando le disattivi, e automaticamente se il servizio di push dichiara che quel dispositivo non esiste più. Per gli avvisi senza account vale lo stesso, e in più il dispositivo si cancella quando ne togli l'ultimo treno.
• Memoria degli avvisi già inviati: cancellazione automatica dopo 30 giorni.
• Tentativi di accesso (l'indirizzo IP usato come chiave del limite): cancellati dopo 24 ore, e immediatamente dopo un accesso riuscito.
• Diario delle azioni di amministrazione (chi ha fatto cosa, quando e da quale indirizzo IP): conservato senza scadenza. Registra soltanto le operazioni compiute nel pannello di amministrazione — non la navigazione degli utenti — ed è la traccia che permette di ricostruire una modifica sbagliata anche a distanza di tempo: cancellandolo perderebbe la ragione per cui esiste.
• Registro tecnico degli errori: file ruotato al superamento di una dimensione massima e poi sovrascritto; non contiene indirizzi IP né dati di account.
• Registri del server web (indirizzo IP, data e ora, pagina richiesta, browser): li scrive il server per ogni richiesta, servono alla sicurezza e alla diagnosi dei guasti, e vengono cancellati automaticamente dopo 14 giorni. Non sono usati per statistiche né per profilare.

7. Classifica e profili pubblici

Se crei un account, il tuo username, i punti, lo streak e i badge compaiono nella classifica e in una pagina di profilo pubblico. I pronostici non ancora conclusi non sono mai visibili ad altri. Puoi rendere il profilo privato in qualsiasi momento da Profilo → Impostazioni.

8. Minori

Il sito non è rivolto a minori di 14 anni. Se hai meno di 14 anni non registrarti: ai sensi dell'art. 2-quinquies del Codice privacy, il consenso al trattamento per i servizi della società dell'informazione è valido in Italia dai 14 anni.

9. Sicurezza

Adottiamo misure tecniche adeguate: connessione cifrata HTTPS, password conservate con hashing robusto, cookie di sessione protetti (HttpOnly, SameSite), limitazione dei tentativi di accesso e intestazioni di sicurezza del browser.

10. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso agli annunci in ogni momento dal pulsante "Gestisci cookie". Per esercitare i diritti scrivi a info@binariolive.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento. Le modifiche sostanziali saranno segnalate sul sito.