Privacy Policy – JAG (Just.a.Game)

Ultimo aggiornamento: Marzo 2026

1. Titolare del trattamento

MGA SRLS
Via Corsica 20, 25065 Lumezzane (BS), Italia
P.IVA: IT04723310985
Email privacy: admin@jagsport.io

2. Dati che raccogliamo

JAG raccoglie i dati necessari per consentire la registrazione, l'utilizzo delle funzionalità dell'App, la gestione delle analisi AI, la condivisione dei contenuti, gli acquisti in-app e la sicurezza del servizio.

2.1 Dati forniti dall'utente alla registrazione

Durante la registrazione raccogliamo i seguenti dati.

Dati obbligatori:

• nome
• cognome
• email
• password
• username
• conferma password
• tipo di registrazione
• data di nascita
• genere
• accettazione dei termini

L'utente può registrarsi tramite:

• email e password
• Sign in with Apple
• Google Sign-In

2.2 Dati del profilo utente e profilo sportivo

L'utente può inserire o aggiornare nel proprio profilo anche i seguenti dati, alcuni obbligatori e altri facoltativi a seconda del flusso di registrazione o completamento profilo:

• squadra
• sport principale, secondario, terziario
• livello di esperienza
• anni di esperienza
• competizioni recenti
• frequenza di allenamento
• lato dominante
• obiettivo principale
• stato infortuni e descrizione infortunio
• età calcolata automaticamente dalla data di nascita
• altezza e peso
• posizione o ruolo
• società sportiva
• bio
• Paese, Regione, Città

2.3 Video, immagini e contenuti caricati

Quando l'utente utilizza JAG, può caricare:

• video sportivi
• immagini profilo
• immagini o sfondi associati al proprio account

Il video originale caricato dall'utente viene salvato nel cloud/server di JAG, resta disponibile nello storico dell'utente all'interno dell'App, viene utilizzato per l'estrazione di frame ai fini dell'analisi e può essere cancellato dall'utente, salvo i casi di contenuti salvati da altri utenti secondo quanto descritto più avanti.

2.4 Dati relativi alle analisi

Quando l'utente richiede un'analisi, JAG tratta anche:

• tipo di analisi richiesta
• sport selezionato
• task o descrizione dell'azione da analizzare
• dati inviati ai servizi AI per l'elaborazione
• risultati dell'analisi (report testuali, punteggi, risposte generate)
• storico delle analisi

JAG conserva inoltre i dati strutturati relativi all'analisi, inclusi i contenuti JSON inviati e ricevuti durante il processo di elaborazione.

2.5 Dati relativi agli acquisti in-app

JAG consente acquisti interni all'App relativi a consumabili e piani. I prodotti acquistabili possono includere:

• token interni $JAG utilizzati esclusivamente all'interno dell'App per effettuare analisi
• piani di storage delle analisi
• pacchetti mensili che includono spazio di archiviazione e token Starter

I token $JAG descritti in questa Privacy Policy sono consumabili interni all'App e non costituiscono criptovalute, asset blockchain o strumenti finanziari.

2.6 Dati tecnici essenziali

JAG può trattare alcuni dati tecnici necessari al funzionamento dei servizi, alla sicurezza e alla gestione dell'infrastruttura, inclusi dati lato server e dati minimi collegati all'autenticazione, agli acquisti in-app e all'erogazione delle funzionalità.

2.7 Come raccogliamo i dati

JAG raccoglie i dati:

• direttamente dall'utente, quando crea un account, compila il profilo, carica contenuti, effettua acquisti o utilizza le funzionalità dell'App
• automaticamente, quando necessario al funzionamento tecnico del Servizio, all'autenticazione, alla gestione degli acquisti, alla sicurezza e all'erogazione delle funzionalità richieste
• tramite fornitori terzi integrati nell'App, limitatamente ai dati necessari per login, analytics, acquisti in-app, hosting, storage ed elaborazione AI

3. Permessi richiesti dal dispositivo

L'App può richiedere accesso ai seguenti elementi del dispositivo:

• fotocamera, per registrare video sportivi e scattare immagini profilo o sfondi
• galleria foto/video, per selezionare video e immagini da caricare
• notifiche push, per ricevere notifiche relative al servizio (ad esempio analisi completate o messaggi)

JAG non utilizza la geolocalizzazione GPS del dispositivo.

4. Dati inviati a OpenAI quando richiedi un'analisi AI

JAG condivide dati con OpenAI solo quando l'utente sceglie volontariamente di avviare un'analisi AI e solo dopo consenso esplicito tramite checkbox dedicato.

JAG non invia dati a OpenAI in background o senza un'azione specifica dell'utente.

4.1 Quick Validation

Quando l'utente avvia una Quick Validation, JAG invia a OpenAI esclusivamente 3 fotogrammi estratti dal video:

• un frame al secondo 1
• un frame a 1/3 della durata
• un frame a metà della durata

In questo caso: i frame sono immagini JPEG in formato base64; non viene inviato il video completo; non viene inviato l'audio; non vengono inviati dati del profilo utente.

4.2 Analisi Completa

Quando l'utente avvia una Analisi Completa, JAG invia a OpenAI:

Dal video:

• tutti i frame estratti dal video (circa 1 frame al secondo), in JPEG base64
• frame ridimensionati fino a una larghezza massima di circa 1024 px
• timestamp di ciascun frame

Dal profilo utente:

• nome, ID atleta
• livello esperienza (se verificato da coach), anni di esperienza
• gare partecipate, frequenza allenamento
• lato dominante, obiettivo principale
• infortuni e descrizione infortunio
• sport primario, secondario e terziario
• età, altezza, peso, posizione o ruolo

Dall'input dell'utente:

• sport selezionato
• task o descrizione di cosa analizzare
• nome atleta

Anche in questo caso non viene inviato il video completo né l'audio.

Per ulteriori dettagli sui dati inviati a OpenAI, consulta anche: jagsport.io/ai-data-usage

5. Dati che non inviamo a OpenAI

JAG non invia a OpenAI, salvo futura modifica espressamente comunicata in questa Privacy Policy:

• password
• dati di pagamento completi
• geolocalizzazione GPS
• rubrica contatti
• video completo originale
• audio originale del video

6. Consenso per l'analisi AI

Prima di avviare un'analisi AI, l'utente deve esprimere un consenso esplicito tramite checkbox dedicato. Il testo informativo associato chiarisce che:

• nella Quick Validation vengono inviati solo 3 fotogrammi estratti dal video
• nella Analisi Completa vengono inviati i fotogrammi estratti dal video e i dati del profilo sportivo necessari all'analisi
• il video completo non viene inviato a OpenAI
• l'analisi ha finalità esclusivamente informative e non sostituisce il parere di un medico

Ulteriori informazioni sui dati inviati a OpenAI sono disponibili qui: jagsport.io/ai-data-usage

7. Finalità del trattamento

JAG tratta i dati personali per le seguenti finalità:

• creare e gestire l'account utente
• consentire l'uso dell'App e delle sue funzionalità
• memorizzare video, analisi e storico personale
• eseguire analisi AI richieste dall'utente
• personalizzare il feedback tecnico in base ai dati del profilo
• consentire la condivisione di video e analisi con coach o amici
• gestire acquisti in-app, token interni e piani di storage
• inviare email di servizio e notifiche push operative legate al servizio
• garantire sicurezza, continuità operativa e corretto funzionamento tecnico

JAG limita l'accesso, la raccolta, l'uso e la condivisione dei dati personali e sensibili alle finalità necessarie al funzionamento dell'App, all'erogazione delle analisi richieste dall'utente, alla sicurezza del servizio e ad altre finalità ragionevolmente attese dall'utente.

JAG non utilizza i dati per marketing promozionale e non invia email marketing.

8. Base giuridica del trattamento

Il trattamento dei dati avviene sulla base di una o più delle seguenti basi giuridiche:

• esecuzione del contratto: per consentire registrazione, utilizzo dell'App, acquisti in-app, salvataggio dei contenuti e fornitura delle analisi richieste
• consenso esplicito: per l'invio dei dati necessari a OpenAI nell'ambito delle analisi AI e per ogni altro trattamento per cui il consenso sia richiesto
• interesse legittimo del titolare: per sicurezza, gestione tecnica, protezione dell'infrastruttura e tutela del servizio
• obbligo legale: ove applicabile

9. Condivisione dei dati con altri utenti, coach e amici

JAG consente agli utenti di condividere video, analisi o contenuti con coach e con altri utenti presenti tra i propri amici.

Se il destinatario di un contenuto condiviso decide di salvarlo nel proprio archivio, il sistema può creare una copia separata del video e dei dati associati nel suo account. Se il destinatario aggiunge commenti, note o contributi tecnici propri, tali contenuti possono essere conservati nel suo archivio professionale o personale.

L'utente può richiedere alla piattaforma la cancellazione dei dati associati al proprio account, incluse eventuali copie di contenuti precedentemente condivisi con altri utenti, ove tecnicamente e legalmente possibile.

Alcuni commenti, note o contributi tecnici creati autonomamente da altri utenti possono essere conservati, ove necessario, per tutelare i loro legittimi interessi, per finalità professionali documentali o per adempiere a obblighi di legge applicabili.

10. Conservazione dei dati

JAG conserva i dati secondo i seguenti criteri:

• account e dati profilo: finché l'account resta attivo
• video caricati: finché l'utente non li cancella, salvo i casi di contenuti salvati da altri utenti o casi di richiesta di cancellazione da gestire ove tecnicamente e legalmente possibile
• analisi, storico, JSON inviati e ricevuti: finché l'utente non li cancella, salvo i casi di contenuti salvati da altri utenti o casi di richiesta di cancellazione da gestire ove tecnicamente e legalmente possibile

JAG non utilizza sistemi di crash reporting client-side dal dispositivo dell'utente. Eventuali log tecnici lato server possono essere gestiti ai fini operativi, di sicurezza e manutenzione dell'infrastruttura.

11. Cancellazione di account, video e analisi

L'utente può richiedere o effettuare, ove disponibile nell'App o tramite i canali web ufficiali del servizio, la cancellazione di: account, video, analisi. L'utente può inoltre richiedere la cancellazione di eventuali copie di video o analisi precedentemente condivise con altri utenti, ove tecnicamente e legalmente possibile.

JAG provvederà, nei limiti tecnicamente e legalmente possibili, a:

• disattivare o eliminare l'account su richiesta
• cancellare i dati non più necessari
• cancellare o anonimizzare i dati associati all'account, incluse copie condivise, salvo eccezioni giustificate da obblighi legali o da legittimi interessi di terzi

Commenti, note o contributi tecnici creati autonomamente da altri utenti possono essere conservati ove necessario per la tutela dei loro diritti, per finalità documentali professionali o per obblighi di legge.

Per richiedere la cancellazione dell'account: jagsport.io/delete-account

12. Servizi terzi e fornitori

Per il funzionamento dell'App, JAG può avvalersi di servizi terzi, inclusi:

• OpenAI API, per l'elaborazione delle analisi AI richieste dall'utente
• Apple In-App Purchase
• Google Play Billing
• RevenueCat
• Firebase Analytics
• Firebase Auth
• Google Sign-In
• Sign in with Apple
• infrastrutture cloud quali AWS e Google Cloud

Tali fornitori trattano i dati nei limiti necessari alle rispettive funzioni tecniche, di autenticazione, di analisi d'uso, di storage, di pagamento e di erogazione del servizio.

JAG richiede che i fornitori terzi che trattano dati personali per conto del Servizio garantiscano un livello di protezione dei dati personali uguale o equivalente a quello descritto nella presente Privacy Policy, nei limiti applicabili ai rispettivi ruoli e servizi.

Le informazioni contenute nella presente Privacy Policy devono essere lette insieme alle disclosure privacy e sicurezza pubblicate nel listing di Google Play e nelle informative in-app applicabili.

13. Minori

JAG può essere utilizzata anche da minori. L'utente che utilizza JAG dichiara di essere autorizzato all'uso del servizio secondo la normativa applicabile. Ove richiesto dalla legge del Paese applicabile, l'uso da parte di minori deve avvenire con il consenso o sotto la supervisione del genitore o del tutore legale.

14. Trasferimenti internazionali dei dati

Alcuni dati possono essere trattati o archiviati su infrastrutture situate al di fuori del Paese dell'utente o dello Spazio Economico Europeo, anche tramite fornitori terzi utilizzati da JAG.

In tali casi, JAG adotta misure ragionevoli per garantire che i dati siano trattati con un adeguato livello di protezione, in conformità con la normativa applicabile.

15. Diritti dell'utente

L'utente può esercitare i diritti previsti dalla normativa applicabile, inclusi:

• accesso ai propri dati
• rettifica dei dati inesatti
• cancellazione dei dati
• limitazione del trattamento
• opposizione al trattamento, ove applicabile
• portabilità dei dati, ove applicabile
• revoca del consenso, nei casi in cui il trattamento si basi sul consenso

Per esercitare tali diritti, l'utente può contattare: admin@jagsport.io

16. Comunicazioni di servizio

JAG può inviare all'utente email di servizio e notifiche push operative. Tali comunicazioni possono riguardare, ad esempio:

• conferme account e gestione accessi
• completamento analisi
• notifiche relative ai contenuti
• messaggi di servizio essenziali al funzionamento dell'App

JAG non invia comunicazioni marketing o promozionali come parte del servizio standard descritto in questa Privacy Policy.

17. Modifiche alla Privacy Policy

JAG può aggiornare la presente Privacy Policy in qualsiasi momento per motivi legali, tecnici, organizzativi o funzionali. La versione aggiornata sarà pubblicata all'interno dell'App o sui canali ufficiali del servizio. L'utente è invitato a consultarla periodicamente.