Informativa sulla privacy
Ultimo aggiornamento: 19 settembre 2026 · Versione 1.0
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
⚠️ Da completare prima della pubblicazione: denominazione del titolare, indirizzo, P.IVA/C.F. ed e-mail di contatto. Senza questi dati l'informativa non è valida.
1. Titolare del trattamento
[NOME/RAGIONE SOCIALE DEL TITOLARE], con sede in [INDIRIZZO COMPLETO], C.F./P.IVA [NUMERO].
E-mail di contatto: [privacy@tuodominio.it].
Non è stato nominato un DPO non ricorrendo i presupposti dell'art. 37 GDPR; se nominato, i recapiti saranno pubblicati qui.
2. Dati trattati
- Account Google (tramite OAuth): e-mail, nome visualizzato, immagine profilo, identificativo utente. Non riceviamo la password.
- Dati di gioco: nickname, livello, XP, monete e rubini virtuali, mazzi, partite, lobby, log di moderazione.
- Dati tecnici: indirizzo IP, data e ora di connessione, browser, log di sicurezza.
- Dati statistici facoltativi: solo con consenso (vedi Cookie Policy).
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione dell'account, autenticazione ed erogazione del gioco | Esecuzione del contratto — art. 6.1.b |
| Sicurezza, anticheat, moderazione, espulsioni e sospensioni | Legittimo interesse — art. 6.1.f |
| Preferenze di interfaccia e statistiche di utilizzo | Consenso — art. 6.1.a (revocabile) |
| Adempimenti di legge e risposte ad autorità | Obbligo legale — art. 6.1.c |
4. Conferimento dei dati
Il conferimento dei dati dell'account è facoltativo ma necessario per giocare; il rifiuto impedisce l'accesso. I dati statistici sono sempre facoltativi.
5. Conservazione
- Account e dati di gioco: per la durata dell'account. Gli account inattivi da oltre 14 giorni sono eliminati automaticamente.
- Log di sicurezza e moderazione: massimo 12 mesi.
- Storico delle partite (esito, turni, XP, modalità): 180 giorni, poi eliminazione automatica.
- Missioni giornaliere: 30 giorni. Lobby di gioco: 24 ore. Tornei conclusi: 30 giorni.
- Dati statistici: massimo 13 mesi.
- In caso di cancellazione i dati sono rimossi senza ingiustificato ritardo, salvo obblighi di legge o difesa di un diritto.
6. Destinatari
- Supabase — database, autenticazione e realtime (responsabile ex art. 28 GDPR).
- Google Ireland Limited — autenticazione OAuth.
- Eventuale fornitore di hosting del sito.
Nessuna diffusione o vendita a terzi. Nickname, livello e statistiche sono visibili agli altri giocatori in classifica e in partita.
6-bis. Risorse statiche e assenza di CDN
Libreria grafica 3D, immagini delle carte, icone e brani musicali del gioco sono serviti dal dominio del sito. Non è utilizzata alcuna rete di distribuzione di contenuti (CDN) di terze parti: di conseguenza nessun dato di navigazione, compreso l'indirizzo IP, viene trasmesso a soggetti diversi dai destinatari indicati al punto 6.
7. Trasferimenti extra-UE
Eventuali trasferimenti avvengono sulla base di decisioni di adeguatezza o delle Clausole Contrattuali Standard (Decisione UE 2021/914), con misure supplementari ove necessario. Si raccomanda di selezionare una region UE del progetto Supabase.
8. Diritti dell'interessato
Puoi esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Dal gioco, in Profilo → Privacy e dati, trovi l'esportazione dei dati in JSON e l'eliminazione definitiva dell'account.
Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it).
9. Minori
Il servizio non è destinato a minori di 14 anni (art. 2-quinquies del Codice Privacy). Gli account riconducibili a minori di tale età saranno eliminati.
10. Decisioni automatizzate
Non effettuiamo profilazione né decisioni interamente automatizzate con effetti giuridici. I controlli anticheat sono soggetti a revisione umana prima di sospensioni definitive.
11. Sicurezza
Misure tecniche e organizzative adeguate (art. 32 GDPR): cifratura TLS, Row Level Security sul database, separazione dei privilegi amministrativi, log delle azioni di moderazione, minimizzazione dei dati.
12. Modifiche
Gli aggiornamenti saranno pubblicati su questa pagina con nuova data di versione e, se sostanziali, segnalati in gioco.