Questa informativa spiega quali dati tratta il gioco Spire & Spell — Your Magic World Builder (sito spireandspell.web.app), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). In breve: per giocare serve un account, che serve a salvare la tua città online e a ritrovarla su ogni dispositivo. Il gioco non mostra pubblicità, non vende niente e non usa strumenti di statistica o di tracciamento.
Titolare del trattamento
Enrico Ascari
Novi di Modena (MO), Italia
Email: thebiondosbrain@gmail.com
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendone ricorrenti i presupposti di legge. Per qualunque domanda scrivi all'indirizzo qui sopra.
| Dato | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Log tecnici del server: indirizzo IP, data e ora, file richiesti, tipo di browser | Consegnare i file del gioco, sicurezza e prevenzione degli abusi. Li registra il fornitore di hosting | Legittimo interesse — art. 6.1.f GDPR | Secondo i tempi del fornitore (Google Firebase Hosting) |
| Account: indirizzo email, un identificativo casuale dell'account, data di creazione e dell'ultimo accesso; con l'accesso tramite Google anche il nome e l'immagine del tuo profilo Google, che Google ci trasmette ma che il gioco non usa né mostra. La password non la vediamo mai: la custodisce Google in forma cifrata | Farti entrare nel tuo account e recuperare la password | Esecuzione del servizio che chiedi — art. 6.1.b GDPR | Finché tieni l'account; si cancella con Elimina account (punto 5) |
| La tua città: il mondo che hai scelto, gli edifici, le risorse, gli abitanti, le missioni e gli altri dati della partita, con la data dell'ultimo salvataggio | Salvare la partita online e fartela ritrovare su ogni dispositivo. È privata: la vedi solo tu | Esecuzione del servizio — art. 6.1.b GDPR | Finché tieni l'account |
| Controllo anti-abuso (reCAPTCHA Enterprise di Google, tramite Firebase App Check): segnali tecnici del browser e del dispositivo per capire se le richieste arrivano dal gioco vero e non da un programma automatico | Proteggere account e salvataggi da abusi e accessi automatici | Legittimo interesse — art. 6.1.f GDPR | Secondo i tempi di Google (vedi punto 3) |
Il gioco funziona su Google Firebase (Google Ireland Ltd): Hosting per i file, Authentication per l'account, Cloud Firestore (server in Europa, Belgio) per la tua città, App Check con reCAPTCHA Enterprise contro gli abusi. Google tratta i dati per nostro conto, secondo i suoi termini per il trattamento dei dati; eventuali trasferimenti fuori dall'Unione europea sono coperti dalle clausole contrattuali standard e dal Data Privacy Framework UE-USA. Informativa di Google: policies.google.com/privacy.
Il gioco usa la memoria del browser (localStorage e IndexedDB), non cookie di profilazione, per: tenerti dentro l'account, una copia della città che non è ancora arrivata online (si ripubblica appena c'è rete), le tue preferenze di grafica e di suono. Sono dati tecnici necessari al servizio che chiedi e non vengono usati per altro. Li cancelli cancellando i dati del sito dal browser.
Nel gioco: Opzioni (pulsante ⚙️ in alto) → Account → Elimina account, poi conferma. Si cancellano subito l'account e la città salvata online. Se non riesci, scrivici all'indirizzo del punto 1.
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (articoli 15-22 GDPR), scrivendo all'indirizzo del punto 1. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali.
L'account è per chi ha almeno 14 anni (in Italia, art. 2-quinquies del Codice privacy). Sotto quell'età serve il consenso di chi esercita la responsabilità genitoriale.
Se questa informativa cambia, la nuova versione sarà pubblicata su questa pagina con la data in cima.