Informativa privacy

Ultimo aggiornamento: 27 ottobre 2026

Questa informativa descrive il trattamento dei dati personali durante l’uso di Lazy Dragon, della registrazione e delle funzioni per personaggi, campagne e gioco condiviso. Riguarda anche l’accesso con Google, quando disponibile e scelto dall’utente.

Titolare e contatti

Il titolare del trattamento è Gabriele Treglia. Per informazioni sui dati, assistenza privacy o esercizio dei diritti puoi scrivere a lazydragonded@gmail.com.

Dati trattati e loro provenienza

Per l’account trattiamo indirizzo email, identificativo tecnico, credenziali gestite dal sistema di autenticazione, username, nome visualizzato e avatar se impostati, lingua, preferenze, ruolo e informazioni sulle sessioni. Riceviamo questi dati dall’utente, dal servizio di autenticazione e, se scelto, da Google.

Conserviamo i contenuti che inserisci o importi: personaggi, statistiche di gioco, inventari, note, creazioni personali, campagne, immagini tramite URL, richieste di amicizia, blocchi e inviti. I testi liberi possono contenere dati personali: inserisci solo informazioni pertinenti e che puoi legittimamente utilizzare.

Le richieste al sito e ai servizi tecnici possono generare indirizzo IP, informazioni sul browser e dispositivo, date, richieste, errori e dati di sicurezza. I controlli contro gli abusi usano anche contatori e identificativi derivati. Non raccogliamo dati di pagamento nel modulo di registrazione.

Accesso con Google

Se scegli Google, il flusso di autenticazione richiede gli ambiti openid, email e profilo. Il sistema può ricevere identificativo Google, email e relativo stato di verifica, nome, immagine del profilo e altri metadati di autenticazione forniti da Google. Non riceviamo la password del tuo account Google e questa funzione non richiede accesso a Gmail, Drive, contatti o calendario.

I dati ricevuti servono a verificare l’identità e gestire l’account e le sessioni. I metadati del provider possono essere conservati da Supabase Auth; nome e foto Google non vengono copiati automaticamente nel profilo visibile agli altri giocatori. Puoi scegliere username e nome visualizzato nelle funzioni dell’app. Puoi revocare il collegamento dalle impostazioni di sicurezza Google: la revoca non equivale alla cancellazione dei dati già conservati da Lazy Dragon.

Finalità, basi giuridiche e dati necessari

Gestiamo registrazione, autenticazione, salvataggio, sincronizzazione, condivisione scelta e assistenza necessaria per fornire il servizio richiesto: art. 6, par. 1, lett. b), GDPR. I dati necessari all’account e all’accesso sono richiesti per utilizzare le funzioni riservate; senza di essi non possiamo fornirle. Nome visualizzato, avatar, contenuti e funzioni social sono facoltativi secondo la funzione scelta.

Prevenzione degli abusi, sicurezza, gestione degli incidenti e diagnostica degli errori si basano sul legittimo interesse a mantenere il servizio affidabile e proteggere utenti e dati: art. 6, par. 1, lett. f). Puoi opporti nei casi previsti dalla legge. L’adempimento di obblighi normativi e delle richieste vincolanti delle autorità si basa sull’art. 6, par. 1, lett. c).

Nell’implementazione attuale non usiamo i dati dell’app per pubblicità comportamentale o campagne di marketing. I calcoli delle regole di gioco non producono decisioni automatizzate con effetti giuridici o analogamente significativi sulla persona.

La visibilità dipende dalle funzioni che utilizzi. Gli interlocutori di amicizie e inviti possono vedere username, nome visualizzato e avatar; le relative funzioni non pubblicano l’email. Collegando un personaggio a una campagna permetti al Master di accedere ai dati previsti dalla campagna. Partecipanti e proiezioni al tavolo vedono le informazioni condivise tramite le rispettive funzioni. Il personale autorizzato può accedere ai dati necessari per amministrazione e assistenza.

Usiamo Vercel per ospitare e distribuire l’app; Supabase per autenticazione, database, funzioni condivise e file storici; Google se scegli il suo accesso; Sentry, quando configurato, per la diagnostica degli errori. Il servizio di autenticazione e gli eventuali fornitori email tecnici gestiscono le comunicazioni di account. Le copie di sicurezza cifrate possono essere conservate tramite GitHub. Ciascun servizio riceve i dati necessari alla funzione svolta e può utilizzare propri fornitori tecnici.

Nuovi ritratti, copertine e sfondi mappa possono usare URL HTTPS esterni: il browser contatta l’host dell’immagine, che può ricevere dati tecnici della richiesta. I precedenti avatar e copertine caricati possono essere accessibili tramite URL pubblico; le mappe storiche in Storage hanno accesso riservato. I link a Discord, PayPal e altri siti aprono servizi con le proprie condizioni e informative.

Localizzazione e servizi internazionali

Il database principale di produzione Supabase è nella regione AWS eu-west-1, in Irlanda. Questo non significa che ogni operazione dei servizi utilizzati avvenga nello Spazio economico europeo: distribuzione del sito, autenticazione, assistenza, diagnostica o backup possono coinvolgere altri Paesi.

Per Supabase, il Data Processing Addendum incorpora le clausole contrattuali tipo della Commissione europea per i trasferimenti che le richiedono, oltre alle ulteriori misure previste dal contratto. La regione del database non esclude accessi di assistenza o altri trattamenti internazionali. Le condizioni degli altri fornitori descrivono i rispettivi ruoli e trasferimenti; per informazioni sulle destinazioni e sulle garanzie applicabili ai tuoi dati, o per richiederne copia quando prevista, contatta lazydragonded@gmail.com.

Cookie e memoria del dispositivo

Usiamo cookie di autenticazione per mantenere e rinnovare la sessione. Il rinnovo gestito dall’app imposta una durata di 7 giorni, che può essere aggiornata durante l’uso. Il cookie tecnico ded.locale conserva la lingua per un anno. I servizi di autenticazione possono inoltre usare elementi con proprie scadenze, necessari al completamento e alla sicurezza dell’accesso.

LocalStorage e sessionStorage conservano preferenze, filtri, bozze e recuperi di operazioni. Se scarichi una scheda per l’uso offline, il documento e gli identificativi necessari vengono conservati in IndexedDB sul dispositivo; un service worker mantiene gli asset pubblici necessari al funzionamento offline. Il logout o cambio account revoca l’accesso alla copia offline e ne avvia la rimozione; non equivale alla cancellazione di ogni preferenza o bozza del browser.

Questi strumenti servono alle funzioni richieste, non alla profilazione pubblicitaria nell’implementazione attuale. Puoi rimuovere copie offline tramite l’app e cancellare cookie e memoria dalle impostazioni del browser; alcune funzioni o bozze non saranno più disponibili e potresti dover accedere nuovamente.

Conservazione e cancellazione

I dati dell’account e i contenuti salvati sono conservati durante il rapporto di servizio, fino alla gestione della richiesta di chiusura o cancellazione, salvo le eccezioni indicate di seguito. Puoi modificare o eliminare singoli contenuti nelle funzioni disponibili; i dati di campagne e relazioni seguono anche il loro ciclo di vita e le operazioni di chi li gestisce. Non è attualmente prevista una cancellazione automatica dell’account per sola inattività.

Per chiedere cancellazione dell’account o di dati personali scrivi a lazydragonded@gmail.com. La richiesta viene valutata tenendo conto della tua identità, dei contenuti condivisi, dei diritti altrui e di eventuali obblighi di conservazione o difesa di diritti. La disattivazione amministrativa interrompe l’accesso e revoca le sessioni, ma non cancella da sola definitivamente account e contenuti.

Il limite di accesso per indirizzo IP usa finestre di 15 minuti. I contatori temporanei scaduti e le finestre di ricerca username diventano candidati alla pulizia periodica dopo un’ora; la rimozione avviene in lotti durante la manutenzione e non è istantanea. I log tecnici e gli eventi diagnostici seguono le finestre di conservazione dei servizi configurati, distinte dai contatori applicativi e dagli eventuali dati trattenuti per gestire un incidente o un obbligo di legge.

Il piano gratuito Sentry Developer conserva gli eventi di errore per 30 giorni; i conteggi complessivi delle segnalazioni possono restare più a lungo e non equivalgono alla conservazione dei singoli eventi. Nel piano gratuito Vercel Hobby la finestra dei Runtime Logs consultabile è di un’ora; nel piano Supabase Free quella dei log API/database è di un giorno. Queste finestre non garantiscono la cancellazione di ogni altra telemetria o registrazione operativa dei fornitori, che resta disciplinata dalle rispettive condizioni e informative.

Il criterio ordinario di rotazione dei backup cifrati seleziona una copia giornaliera per gli ultimi 30 giorni, una settimanale per le ultime 8 settimane e una mensile per gli ultimi 12 mesi, conservando comunque almeno le ultime 3 copie. La rimozione delle copie precedenti avviene dopo una nuova copia verificata; se il backup o la pulizia non riescono, le copie esistenti possono restare più a lungo per garantire il recupero. La cancellazione dal servizio non implica la rimozione immediata da ogni copia di sicurezza.

Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti fondati sul legittimo interesse. Scrivi a lazydragonded@gmail.com; possiamo chiederti informazioni proporzionate per verificare l’identità. Le esportazioni di gioco disponibili nell’app non sostituiscono una richiesta completa di accesso ai dati personali.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Non adottiamo decisioni sulla persona basate esclusivamente su trattamenti automatizzati con gli effetti previsti dall’art. 22 GDPR.

Aggiornamenti

La data in questa pagina identifica la versione dell’informativa. In caso di modifiche sostanziali ai trattamenti, forniremo le informazioni necessarie prima di utilizzare i dati per nuove finalità, attraverso l’app o i contatti disponibili.