Política de privacidad y cookies
Última actualización:
Por ahora esta política solo está publicada en italiano; pronto llegará la traducción al español.
Questa informativa spiega quali dati personali trattiamo quando visiti gameshard.io, ti iscrivi alla lista d'attesa, ci chiedi di portare il tuo Hub nella beta o usi il tuo account GameShard su accounts.gameshard.io, perché lo facciamo e come puoi esercitare i tuoi diritti. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003, «Codice privacy»).
Titolare del trattamento
Il titolare del trattamento è Nicola Delle Foglie, con sede in Via Abate Gimma 322, Bari (Italia), partita IVA IT09066670721.
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a indirizzo email per la privacy.
Quali dati trattiamo
Navigazione del sito
Il traffico verso gameshard.io passa dalla rete di Cloudflare, che gestisce il DNS e fa da proxy davanti ai nostri server. Per consegnarti le pagine e proteggerle dagli attacchi, Cloudflare tratta il tuo indirizzo IP e i dati tecnici di ogni richiesta, come la pagina, la data e l'ora, il browser e il sistema operativo.
Il server che pubblica questo sito non registra log degli accessi. Il sito non usa strumenti di analisi, pubblicità o profilazione e non carica risorse da terzi: font e immagini arrivano dai nostri server. L'unica eccezione è la verifica anti-bot descritta più sotto.
Verificare se il proxy di Dokploy (Traefik) registra log di accesso, con quali dati e per quanto tempo, e descriverlo qui
Lista d'attesa
Se ti iscrivi per ricevere l'email di apertura di GameShard salviamo il tuo indirizzo email, la lingua del sito, lo stato dell'iscrizione e le date in cui hai dato il consenso, in cui ti abbiamo inviato la conferma, in cui hai confermato e in cui ti sei eventualmente cancellato.
Subito dopo l'iscrizione ti inviamo un'email con un link di conferma valido 7 giorni (double opt-in): finché non confermi non ricevi altro. Ogni email contiene un link per cancellarti con un clic.
Richieste degli Hub
Con il modulo «Raccontaci il tuo Hub» ci invii il nome dell'Hub o della community, la tua email, il gioco principale, il piano che ti interessa, un messaggio facoltativo e la lingua del sito. Salviamo la richiesta nel nostro database e la inoltriamo per email alla casella hub@gameshard.io, da cui ti rispondiamo.
Email che ci scrivi
Se ci scrivi, ad esempio a hub@gameshard.io o a security@gameshard.io per segnalare una vulnerabilità, trattiamo il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati.
Protezione dagli abusi
Quando inizi a compilare un modulo, il browser carica Cloudflare Turnstile da challenges.cloudflare.com. Turnstile esamina segnali tecnici del browser e del dispositivo per distinguere le persone dai programmi automatici. All'invio il nostro server verifica l'esito con Cloudflare e gli comunica anche il tuo indirizzo IP. Se non usi i moduli, Turnstile non viene caricato.
Per bloccare i tentativi ripetuti contiamo le richieste per indirizzo IP e, a seconda dei casi, per indirizzo email (della lista d'attesa salviamo solo un'impronta SHA-256), per nome utente o per account. I contatori scadono da soli entro un'ora.
I nostri servizi registrano log tecnici delle richieste, che possono contenere l'indirizzo IP, l'indirizzo chiamato e l'esito, per individuare guasti e abusi.
Account GameShard
Se crei un account su accounts.gameshard.io trattiamo:
- dati di registrazione: nome utente, nome visualizzato, email, data di nascita, lingua e password, che salviamo solo come hash Argon2id;
- dati facoltativi: nome e cognome, che restano privati e vanno solo alle app a cui concedi il permesso «profilo», e l'immagine del profilo, raggiungibile pubblicamente al suo indirizzo;
- preferenze: il consenso alle email con le novità di GameShard, spento finché non lo attivi, e la data dell'ultima modifica;
- sicurezza: la verifica in due passaggi (il segreto dell'app di autenticazione, cifrato, e i codici di recupero, salvati solo come hash) e le passkey (chiave pubblica, nome, modello dell'autenticatore, se è sincronizzata, date di creazione e di ultimo uso);
- accessi: per ogni browser collegato l'indirizzo IP dell'accesso, browser e sistema operativo, le date di accesso e di ultima attività, oltre alla data dell'ultimo accesso all'account;
- app collegate: le app a cui hai dato accesso, i permessi concessi e le date in cui li hai concessi o revocati.
Quando scegli una password verifichiamo che non compaia in violazioni note con il servizio Pwned Passwords di Have I Been Pwned: gli inviamo solo i primi 5 caratteri dell'impronta SHA-1 della password, mai la password o altri tuoi dati.
Quando accedi a un'app con GameShard, l'app riceve solo i dati dei permessi che autorizzi: con «profilo» nome utente, nome visualizzato, lingua, immagine del profilo e, se li hai indicati, nome e cognome; con «email» l'indirizzo email e se è verificato. Le app di GameShard non chiedono conferma; le app di terzi mostrano i permessi nella schermata di consenso e puoi revocarli da «App collegate».
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Mostrarti il sito e proteggerlo dagli attacchi | Legittimo interesse al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR) |
| Bloccare bot e invii ripetuti: Turnstile, contatori e log tecnici | Legittimo interesse alla sicurezza dei servizi (art. 6.1.f) |
| Inviarti l'email di conferma e quella di apertura di GameShard | Consenso (art. 6.1.a), che revochi quando vuoi con il link nelle email |
| Conservare la prova del consenso e della sua revoca | Obbligo di dimostrare il consenso (artt. 6.1.c e 7.1) |
| Rispondere alle richieste degli Hub e ai tuoi messaggi | Misure precontrattuali e risposta alle tue richieste (art. 6.1.b) |
| Gestire le segnalazioni di vulnerabilità | Legittimo interesse alla sicurezza dei servizi (art. 6.1.f) |
| Creare e gestire l'account, gli accessi, la sicurezza e le app collegate | Esecuzione del contratto di servizio (art. 6.1.b) |
| Verificare l'età minima per registrarsi | Obbligo legale (art. 6.1.c, in relazione all'art. 8 GDPR e all'art. 2-quinquies del Codice privacy) |
| Inviarti le novità di GameShard, se le attivi | Consenso (art. 6.1.a), che revochi dall'account |
Dove la base è il legittimo interesse puoi opporti al trattamento, come spiegato in «I tuoi diritti».
Darci i dati è facoltativo, ma senza l'email non possiamo iscriverti alla lista d'attesa, senza i campi obbligatori del modulo non possiamo valutare il tuo Hub e senza i dati di registrazione non possiamo creare l'account.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo analogo su di te (art. 22 GDPR).
Destinatari e responsabili del trattamento
I dati sono trattati da noi e dai fornitori che seguono, nominati responsabili del trattamento (art. 28 GDPR) e autorizzati a usarli solo per fornirci il loro servizio:
- Cloudflare, Inc. (Stati Uniti): DNS, proxy e protezione del sito, verifica anti-bot Turnstile;
- nome e sede del fornitore SMTP: invio delle email di servizio, come la conferma dell'iscrizione alla lista d'attesa e l'inoltro delle richieste degli Hub;
- nome e sede del fornitore delle caselle @gameshard.io, se diverso dal fornitore SMTP: ricezione delle email che ci scrivi;
- hosting: sito, API, database e immagini del profilo girano su un server nostro gestito con Dokploy, fornitore del datacenter e Paese del server. Indicare dove sono salvate e da quale CDN sono servite le immagini del profilo in produzione
Ricevono i dati anche le app a cui decidi di dare accesso con il tuo account, che li trattano come titolari autonomi secondo le loro informative, e le autorità quando la legge lo impone. Non vendiamo i tuoi dati e non li cediamo a terzi per scopi di marketing.
Trasferimenti fuori dall'Unione europea
Cloudflare ha sede negli Stati Uniti e gestisce una rete distribuita in tutto il mondo, quindi i dati che tratta possono essere trasferiti fuori dallo Spazio economico europeo. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per il Data Privacy Framework UE-USA, a cui Cloudflare aderisce, e sulle clausole contrattuali tipo del suo accordo sul trattamento dei dati (artt. 45 e 46 GDPR).
Indicare se il fornitore SMTP, quello delle caselle email e il server si trovano fuori dallo SEE e, in quel caso, con quali garanzie
Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Iscrizione confermata alla lista d'attesa | Finché non ti cancelli, e comunque non oltre termine, ad esempio N mesi dopo il lancio |
| Iscrizione non confermata | Il link vale 7 giorni; l'iscrizione viene cancellata dopo termine |
| Indirizzo cancellato dalla lista, con le date di consenso e revoca | termine, come prova della revoca |
| Richieste degli Hub ed email che ci scrivi | termine |
| Contatori anti-abuso (indirizzo IP, impronta dell'email, nome utente) | Da 10 minuti a 1 ora, poi scadono da soli |
| Log tecnici dei servizi | termine |
| Account | Finché lo tieni aperto. Se lo elimini lo chiudiamo subito e cancelliamo i dati definitivamente dopo 30 giorni |
| Sessioni del browser e accessi delle app | Ogni accesso scade dopo 30 giorni; i dati delle sessioni scadute o revocate restano nell'account per termine |
| Immagine del profilo | Finché non la cambi o la rimuovi: quella precedente viene cancellata subito |
| Copie di backup del database | se esistono, per quanto tempo |
Trascorsi questi tempi cancelliamo i dati o li rendiamo anonimi. Possiamo conservarli più a lungo solo se servono ad accertare, esercitare o difendere un diritto in giudizio.
Minori
Per creare un account GameShard devi avere almeno 14 anni, l'età fissata in Italia dall'art. 2-quinquies del Codice privacy: per questo chiediamo la data di nascita e non accettiamo registrazioni di chi è più giovane.
I tuoi diritti
In ogni momento puoi:
- accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
- farli correggere o completare (art. 16);
- farli cancellare (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e leggibile da dispositivo automatico, anche per trasmetterli a un altro titolare (art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revocare il consenso, senza che questo tocchi la liceità del trattamento svolto prima (art. 7.3).
Scrivi a indirizzo email per la privacy: rispondiamo entro un mese, prorogabile di altri due per le richieste complesse (art. 12 GDPR). Potremmo chiederti qualche informazione per verificare la tua identità.
Se hai un account, molte di queste cose le fai da solo in «Privacy e dati»: scaricare una copia dei tuoi dati in formato JSON, attivare o disattivare le email con le novità ed eliminare l'account. Profilo, sessioni e app collegate si gestiscono dalle altre sezioni dell'account.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.
Modifiche a questa informativa
Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se una modifica riguarda un trattamento basato sul consenso, te lo chiediamo di nuovo.