Questa pagina spiega quali dati raccoglie LexiSmash (il sito e il gioco raggiungibili da lexismash.it e domini collegati), perché li raccolgo e quali diritti hai al riguardo. L'ho scritta pensando a cosa vorrei leggere io stesso: il più possibile chiara, evitando gergo legale quando non è necessario.
LexiSmash è un progetto personale, sviluppato e gestito da me, Francesco Rombaldoni, che ne sono anche il Titolare del trattamento dei dati ai sensi del Regolamento (UE) 2016/679 ("GDPR"). Non c'è un'azienda né un team alle spalle: per qualunque richiesta relativa ai tuoi dati puoi scrivermi direttamente a f.rombaldoni@campus.uniurb.it.
Per funzionare, il sito salva alcune informazioni tecniche direttamente nel tuo browser (tramite localStorage, con lo stesso scopo di un cookie tecnico): la stanza di gioco a cui sei collegato, le tue preferenze (tema chiaro/scuro, lingua, accessibilità, audio) e la tua eventuale scelta sui cookie. Questi dati restano sempre sul tuo dispositivo, non mi vengono mai inviati, e sono necessari al funzionamento base del sito: non richiedono consenso e non è possibile disattivarli senza smettere di usare il sito.
Registro alcuni eventi in forma aggregata e anonima per capire come viene usato il sito: pagine visitate, stanze create, partite concluse, ingressi in partita, numero di messaggi scambiati in chat (mai il loro contenuto) ed eventuali errori tecnici. Questi eventi includono il tipo di dispositivo/sistema operativo/browser, ma MAI un identificativo che ti ricolleghi a te come persona, nemmeno se hai effettuato l'accesso con un account.
Se acconsenti ai cookie facoltativi (vedi il banner mostrato alla prima visita), il sito chiede a un servizio esterno (ipapi.co) il solo nome del tuo paese di provenienza, per arricchire le statistiche di cui sopra. Il servizio riceve necessariamente il tuo indirizzo IP per poter rispondere, ma io conservo SOLO il nome del paese restituito (mai l'IP), per un massimo di 30 giorni sul tuo dispositivo prima di richiederlo di nuovo. Senza consenso, questa richiesta non parte mai.
Se acconsenti ai cookie facoltativi, uso Google Analytics (Google LLC) per raccogliere statistiche aggregate sull'utilizzo del sito (pagine visitate, durata delle sessioni, dispositivo, area geografica approssimativa). Google tratta questi dati secondo la propria informativa privacy, che ti invito a consultare: policies.google.com/privacy. Senza il tuo consenso, Google Analytics resta completamente spento su questo sito.
Il sito mostra annunci tramite Google AdSense e/o sponsor selezionati direttamente da me. Se acconsenti ai cookie facoltativi, Google può mostrarti pubblicità personalizzata in base ai tuoi interessi; se non acconsenti, vedrai comunque annunci ma sempre in forma anonima e non profilata (richiesta esplicitamente a Google tramite un apposito segnale tecnico). Per gli sponsor selezionati direttamente da me non raccolgo alcun dato personale: solo conteggi anonimi di visualizzazioni e clic. Per sapere come Google usa i dati per la pubblicità: policies.google.com/technologies/ads.
Puoi sempre giocare come ospite, senza creare un account. Se scegli comunque di accedere con un account Google o GitHub, ricevo dal provider scelto il tuo indirizzo email (non sempre disponibile con GitHub), il nome visualizzato e, se presente, un'immagine del profilo. Questi dati, insieme alle statistiche di gioco che maturi (livello/XP, obiettivi sbloccati, tornei, eventuale abbonamento Premium), vengono salvati in modo sicuro sui server del gioco (Google Firebase) e usati per farti ritrovare i tuoi progressi, gestire le amicizie con altri giocatori e mostrare la tua scheda pubblica SOLO se scegli tu stesso di renderla pubblica dal pannello Account.
Se acquisti un abbonamento o un oggetto Premium, il pagamento viene gestito interamente da Stripe, un fornitore specializzato di pagamenti online: il sito non vede, non riceve e non conserva mai il numero della tua carta o altri dati di pagamento. Da Stripe ricevo solo la conferma dell'avvenuto pagamento e un riferimento tecnico (il tuo identificativo account e l'oggetto acquistato), necessario per sbloccare quanto hai comprato. Per i dettagli su come Stripe tratta i dati di pagamento: stripe.com/privacy.
Se attivi le notifiche push dal tuo browser (funzione facoltativa), salvo un identificativo tecnico del tuo dispositivo/browser (fornito da Google Firebase Cloud Messaging), la lingua scelta e la tua eventuale disponibilità a ricevere anche comunicazioni promozionali dagli sponsor. Questo identificativo serve solo per inviarti le notifiche che hai richiesto e puoi revocarlo in ogni momento disattivando le notifiche dal browser.
Condivido dati solo con i fornitori strettamente necessari a far funzionare le funzionalità descritte in questa pagina: Google (Firebase, per l'hosting sicuro di account e dati di gioco; Analytics; AdSense), Stripe (pagamenti) e ipapi.co (solo per la stima del paese di provenienza). Non vendo né condivido mai i tuoi dati con soggetti diversi da questi, e mai per finalità diverse da quelle descritte in questa informativa.
La tua scelta sui cookie resta valida 90 giorni (poi il banner ricompare); il paese stimato resta in cache sul tuo dispositivo per 30 giorni; i dati del tuo account restano finché mantieni l'account attivo o fino a una tua richiesta di cancellazione; le statistiche anonime, non essendo ricollegabili a te, vengono conservate in forma aggregata senza una scadenza specifica.
In qualità di interessato puoi in ogni momento chiedere: accesso ai tuoi dati, rettifica di dati inesatti, cancellazione, limitazione del trattamento, opposizione al trattamento e portabilità dei dati. Puoi inoltre revocare in qualsiasi momento il consenso dato tramite il banner dei cookie, semplicemente cambiando la tua scelta. Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità equivalente del tuo paese.
LexiSmash è pensato per un pubblico generale e non richiede una verifica dell'età per giocare come ospite. Se sei un genitore o tutore e ritieni che un minore a te affidato abbia creato un account o condiviso dati personali senza il tuo consenso, contattami: provvederò a rimuoverli.
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivimi a f.rombaldoni@campus.uniurb.it. Essendo un progetto personale e non un'azienda, ti rispondo con la massima attenzione possibile ma senza garanzie di tempistiche formali.
Questa informativa può essere aggiornata nel tempo, ad esempio quando aggiungo nuove funzionalità che trattano dati. La data in cima alla pagina indica l'ultimo aggiornamento: ti consiglio di consultarla periodicamente. Il link a questa pagina, nel footer del sito e nel banner dei cookie, punta sempre alla versione più aggiornata.