Informativa sulla Privacy — Mistique

Ultimo aggiornamento: 18 giugno 2026

La presente informativa descrive come l'applicazione Mistique ("App") tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018.


1. Titolare del trattamento

Il Titolare del trattamento è:

Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere all'indirizzo e-mail sopra indicato.


2. Quali dati raccogliamo

Trattiamo le seguenti categorie di dati, da te forniti o generati dall'uso dell'App:

a) Dati dell'account - Indirizzo e-mail - Password (conservata esclusivamente in forma cifrata/hash, mai in chiaro)

b) Dati di profilo e spedizione - Nome, indirizzo di spedizione e di fatturazione, città, CAP, provincia, Paese - Numero di telefono - Piano di abbonamento e date del periodo di prova

c) Credenziali di servizi di terze parti (da te inserite) - Token/chiave API di CardTrader (necessaria per cercare offerte ed effettuare acquisti per tuo conto) - Token di notifica push (Expo)

d) Dati di attività - La tua collezione di carte, le liste, gli avvisi (alert) configurati - Lo storico degli acquisti effettuati tramite la funzione di acquisto automatico

e) Immagini - Le fotografie delle carte che scatti o carichi per il riconoscimento (scan) vengono elaborate interamente sui server del Titolare (modello locale), non vengono inviate a terzi e non vengono conservate: l'immagine è usata solo per il riconoscimento e subito scartata.

Non utilizziamo strumenti di analisi del comportamento, profilazione pubblicitaria, cookie di tracciamento o SDK di terze parti per finalità di marketing.


3. Finalità e basi giuridiche del trattamento

Finalità Base giuridica (art. 6 GDPR)
Creazione e gestione dell'account e fornitura del servizio Esecuzione del contratto (art. 6.1.b)
Gestione della collezione, liste e avvisi Esecuzione del contratto (art. 6.1.b)
Ricerca offerte ed acquisto automatico di carte su CardTrader per tuo conto, inclusa la trasmissione dei dati di spedizione/fatturazione Esecuzione del contratto / tua richiesta esplicita (art. 6.1.b)
Riconoscimento delle carte dalle foto (scan) Esecuzione del contratto (art. 6.1.b)
Invio di notifiche push/Telegram sugli avvisi Tuo consenso / esecuzione del contratto (art. 6.1.a/b)
Sicurezza, prevenzione abusi, backup Legittimo interesse (art. 6.1.f)
Adempimenti fiscali e di legge Obbligo legale (art. 6.1.c)

Acquisto automatico (autobuy)

Se attivi la funzione di acquisto automatico, autorizzi l'App a effettuare acquisti reali di carte sul tuo account CardTrader, secondo i parametri (prezzo massimo, condizioni, lingue) che hai impostato, e a trasmettere a CardTrader i dati di spedizione e fatturazione necessari a completare gli ordini. Sei responsabile delle impostazioni configurate e degli acquisti che ne derivano. Puoi disattivare questa funzione in qualsiasi momento dalle impostazioni.


4. Destinatari dei dati (terze parti)

I tuoi dati possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità sopra indicate:

Le immagini delle carte vengono elaborate tramite modelli di riconoscimento eseguiti interamente su server di proprietà del Titolare, senza coinvolgere terze parti e senza essere conservate.

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing.


5. Trasferimenti extra-UE

Alcuni fornitori (in particolare Expo, con sede negli USA) possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 ss. GDPR (es. Clausole Contrattuali Standard della Commissione Europea). Per i dettagli o copia delle garanzie puoi contattare il Titolare.


6. Dove e per quanto tempo conserviamo i dati

I dati sono ospitati su server gestiti dal Titolare, ubicati in Italia.

Conserviamo i tuoi dati per il tempo necessario a fornirti il servizio: - Dati dell'account e di profilo: finché l'account è attivo. - Storico acquisti: per il periodo richiesto dagli obblighi fiscali/contabili (di norma 10 anni, ove applicabile). - Dopo la cancellazione dell'account, i dati vengono eliminati o anonimizzati entro 30 giorni, salvo quanto debba essere conservato per obblighi di legge.


7. I tuoi diritti

In qualità di interessato hai diritto, in qualsiasi momento, di: - accedere ai tuoi dati e ottenerne copia (portabilità); - chiederne la rettifica o l'aggiornamento; - chiederne la cancellazione ("diritto all'oblio"); - chiedere la limitazione del trattamento o opporti ad esso; - revocare il consenso (per i trattamenti basati sul consenso), senza pregiudicare la liceità dei trattamenti precedenti.

Puoi esercitare gran parte di questi diritti direttamente dall'App: - Esporta i tuoi dati e Elimina account sono disponibili nelle impostazioni.

Per qualsiasi altra richiesta scrivi al Titolare all'e-mail indicata al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).


8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati, tra cui: connessioni cifrate (HTTPS), password conservate in forma hash, accesso limitato ai dati, cifratura delle credenziali di terze parti a riposo e backup periodici. Nessun sistema è però sicuro al 100%: ti invitiamo a usare una password robusta e a non condividere le tue credenziali.


9. Età minima

Per l'uso generale dell'App (gestione della collezione, prezzi, avvisi) è richiesta un'età minima di 16 anni. Le funzionalità di acquisto (acquisto automatico e inserimento dei dati di spedizione/fatturazione finalizzati all'acquisto), che comportano l'utilizzo di denaro reale, sono riservate ai soli utenti maggiorenni (18+) e richiedono una conferma esplicita dell'età al momento dell'attivazione. Non raccogliamo consapevolmente dati di minori di 16 anni, né dati finalizzati all'acquisto da parte di minori di 18 anni.


10. Modifiche all'informativa

Possiamo aggiornare questa informativa nel tempo. In caso di modifiche rilevanti te ne daremo avviso tramite l'App o via e-mail. La data in cima indica l'ultimo aggiornamento.


11. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati: support@mistique.top