Informativa sulla privacy
1. Titolare del trattamento
José Antonio Peña Alonso. Contatto per la protezione dei dati: [email protected].
L'indirizzo [email protected] appartiene al titolare di questo sito ed è il contatto per qualsiasi questione di privacy.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Nome, email e identificativo del tuo account Google (quando accedi con Google; non riceviamo mai la tua password) | Creare e gestire il tuo account | Esecuzione del contratto (art. 6.1.b) | Finché non elimini l'account |
| Nome utente e lingua scelti | Mostrarti nel forum e nella tua lingua | Esecuzione del contratto (art. 6.1.b) | Finché non elimini l'account |
| Partite, progressi, note e preferiti della mappa, missioni completate | Salvare i tuoi progressi. Sono privati: nessun altro li vede, nemmeno gli amministratori, a meno che tu non condivida una partita | Esecuzione del contratto (art. 6.1.b) | Finché non li elimini o elimini l'account |
| Discussioni e risposte del forum e punti suggeriti per la mappa | Pubblicare i tuoi contenuti | Esecuzione del contratto (art. 6.1.b) | Finché non li elimini o elimini l'account |
| Segnalazioni inviate o ricevute e azioni di moderazione (blocchi, contenuti rimossi e motivo) | Moderare la community, rispettare il Regolamento sui servizi digitali e gestire i reclami | Obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f) | Segnalazioni: fino alla loro gestione. Registro di moderazione: 2 anni |
| Registro dell'accettazione dei termini e dell'informativa (data e versione) | Dimostrare il consenso e l'accettazione | Obbligo legale (art. 6.1.c) | Finché esiste l'account e per i termini di prescrizione |
| Indirizzo IP (solo come chiave temporanea anti-abuso) | Sicurezza e prevenzione di spam e attacchi | Legittimo interesse (art. 6.1.f) | Massimo 2 ore |
| Statistiche d'uso proprie, anonime e aggregate (senza cookie): pagine viste e clic per sezione. Per contare i visitatori distinti si calcola un'impronta dell'indirizzo IP e del browser mescolata con una chiave casuale che cambia ogni giorno | Sapere quali sezioni e funzioni sono più usate | Legittimo interesse (art. 6.1.f) | Impronta: 2 giorni. Contatori: nessun dato personale |
| Copie di sicurezza del database (archivio privato Cloudflare R2) | Poter ripristinare il sito e i dati in caso di guasto | Legittimo interesse (art. 6.1.f) | 30 giorni |
| Cookie e identificativi pubblicitari di Google AdSense | Mostrare pubblicità, personalizzata o no | Consenso (art. 6.1.a), richiesto dal messaggio di Google | Vedi la cookie policy |
| Account inattivi | Non conservare dati che non vengono più usati | Legittimo interesse e limitazione della conservazione (art. 5.1.e) | Se non accedi per 3 anni ti scriviamo; se non accedi nei 30 giorni successivi, l'account viene eliminato con tutti i suoi contenuti |
I dati senza account (preferiti da ospite e preferenze della mappa) restano solo nel tuo browser e non arrivano ai nostri server. Gli utenti non possono caricare file.
3. Responsabili e destinatari
- Cloudflare, Inc.: hosting, database, archiviazione, copie di sicurezza e sicurezza. Tratta il tuo indirizzo IP solo per distribuire il sito e proteggerlo da attacchi e abusi.
- Google LLC / Google Ireland Ltd.: accesso con Google (ci fornisce nome, email e identificativo dell'account quando decidi di accedere), pubblicità AdSense e misurazione con Google Analytics tramite Google Tag Manager. I cookie pubblicitari e di misurazione si usano solo se li accetti nell'avviso di consenso di Google, certificato secondo il TCF di IAB Europe e collegato alla modalità di consenso di Google (Consent Mode).
- Statistiche proprie: contatori anonimi senza cookie, conservati nel nostro database di Cloudflare; non vengono condivisi con nessuno.
- Resend (Plus Five Five, Inc.): invio delle email del sito (avvisi di moderazione e di account inattivi, e segnalazioni al team).
- YouTube e Spotify: i loro player si caricano solo quando premi play.
- Rockstar Games, Wikimedia Commons e i negozi ufficiali collegati: alcune immagini si caricano dai loro server, che ricevono il tuo indirizzo IP come in qualsiasi visita a un sito. Non inviamo loro la pagina da cui arrivi.
Trasferimenti internazionali. Cloudflare, Google e Resend possono trattare dati fuori dallo Spazio economico europeo, soprattutto negli Stati Uniti. Questi trasferimenti sono coperti dal quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) e, in mancanza, dalle clausole contrattuali tipo approvate dalla Commissione europea.
Non vendiamo i tuoi dati né li cediamo a terzi, salvo obbligo di legge.
4. I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, e revocare il consenso in qualsiasi momento:
- Direttamente da Il mio account: cambiare nome utente e lingua (rettifica), scaricare tutti i tuoi dati (portabilità), uscire da tutti i dispositivi o eliminare l'account (cancellazione).
- Scrivendo a [email protected].
Se ritieni che non abbiamo rispettato i tuoi diritti, puoi presentare reclamo all'autorità spagnola per la protezione dei dati (AEPD, www.aepd.es) o al Garante del tuo paese.
Puoi anche presentare reclamo all'autorità di controllo per la protezione dei dati del tuo paese di residenza o di lavoro, o del luogo della presunta violazione.
5. Minori
Per registrarti devi avere almeno 14 anni. Se individuiamo l'account di un minore di 14 anni senza autorizzazione dei genitori, lo elimineremo.
6. Sicurezza
Le comunicazioni sono cifrate (solo HTTPS), l'accesso avviene solo con Google (OpenID Connect), quindi non conserviamo password, e le sessioni usano cookie HttpOnly. Applichiamo limiti alle richieste, filtri antispam, intestazioni di sicurezza e moderazione dei contenuti pubblicati.
7. Modifiche
Se modificheremo questa informativa in modo rilevante, lo comunicheremo sul sito.