Informativa sulla Privacy

Ultimo aggiornamento: 8 aprile 2026

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il servizio Conquizzone (di seguito “il Servizio”), accessibile all’indirizzo conquizzone.it, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

2. Dati personali raccolti

Il Servizio raccoglie esclusivamente i dati strettamente necessari al suo funzionamento:

Dato	Fonte	Obbligatorio
Indirizzo email	Google OAuth 2.0	Sì
Identificativo Google (google_id)	Google OAuth 2.0	Sì
Nome utente (username)	Scelto dall’utente	Sì
Identificativo dispositivo (device_uuid)	Generato automaticamente	Sì
Preferenza di titolo (genere grammaticale M/F)	Scelta dall’utente	No (facoltativo)
Dati di gioco (conquiste, punteggi, striscia)	Attività in-app	Automatico
Indirizzo IP	Connessione di rete	Automatico

La preferenza di titolo (“Barone” / “Baronessa”) è una scelta facoltativa usata esclusivamente per la concordanza grammaticale italiana dei titoli nobiliari di gioco. Non costituisce raccolta di dati relativi all’identità di genere o al sesso biologico ai sensi dell’Art. 9 GDPR, né viene comunicata a terzi né utilizzata per profilazione.

Dati NON raccolti: non raccogliamo nome reale, cognome, foto profilo, data di nascita, posizione geografica, contatti della rubrica, né alcun dato proveniente dal tuo account Google diverso dall’indirizzo email e dall’identificativo tecnico.

3. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (Art. GDPR)
Autenticazione e creazione dell’account	Art. 6(1)(b) — Esecuzione del contratto
Funzionamento del gioco (conquiste, classifiche, striscia giornaliera)	Art. 6(1)(b) — Esecuzione del contratto
Preferenza di titolo grammaticale (M/F) per personalizzazione in-app	Art. 6(1)(b) — Esecuzione del contratto
Identificazione del dispositivo per mantenere la sessione	Art. 6(1)(b) — Esecuzione del contratto
Prevenzione abusi e anti-bot (rate limiting, analisi IP)	Art. 6(1)(f) — Legittimo interesse
Miglioramento del Servizio (analisi aggregate anonime)	Art. 6(1)(f) — Legittimo interesse

4. Modalità del trattamento

I dati sono trattati con strumenti elettronici automatizzati e conservati su server sicuri. Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui:

• Connessioni cifrate tramite HTTPS/TLS
• Autenticazione delegata a Google OAuth 2.0 (non conserviamo password)
• Cookie tecnici con flag httpOnly, secure e sameSite
• Accesso al database limitato al solo server applicativo

5. Cookie e tecnologie simili

Il Servizio utilizza esclusivamente cookie tecnici necessari al funzionamento. Non utilizziamo cookie di profilazione, pubblicitari o di terze parti per tracciamento.

Cookie	Tipo	Durata	Finalità
device_uuid	Tecnico	1 anno	Identificazione sessione e dispositivo
google_pending	Tecnico	10 minuti	Completamento registrazione dopo login Google

Trattandosi di cookie strettamente tecnici necessari alla fornitura del Servizio, non è richiesto il consenso preventivo ai sensi dell’Art. 122 del D.Lgs. 196/2003 e delle Linee guida del Garante del 10 giugno 2021.

6. Comunicazione e diffusione dei dati

I dati personali non sono venduti, ceduti o comunicati a terzi per finalità proprie. I dati possono essere trattati dai seguenti soggetti, in qualità di responsabili del trattamento ai sensi dell’Art. 28 GDPR:

Fornitore	Servizio	Dati trattati	Localizzazione
Railway Corp.	Hosting server e database	Tutti i dati applicativi	USA (con clausole contrattuali standard UE)
Cloudflare Inc.	CDN, DNS, protezione DDoS	Indirizzo IP, metadati connessione	USA (con clausole contrattuali standard UE)
Google LLC	Autenticazione OAuth 2.0	Email, google_id	USA (con clausole contrattuali standard UE)

Il trasferimento di dati verso gli Stati Uniti avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, ai sensi dell’Art. 46(2)(c) GDPR, e ove applicabile sulla base del EU-U.S. Data Privacy Framework.

Il nome utente scelto e i dati di gioco (punteggi, conquiste) sono visibili pubblicamente all’interno del Servizio tramite classifiche e mappa di gioco. L’indirizzo email non è mai visibile ad altri utenti.

7. Periodo di conservazione

• Dati dell’account (email, username, google_id, dati di gioco): conservati per tutta la durata dell’account e fino a 12 mesi dalla sua eventuale cancellazione, per consentire il recupero in caso di richiesta.
• Indirizzo IP: conservato nei log del server per un massimo di 30 giorni, per finalità di sicurezza e prevenzione abusi.
• Cookie tecnici: durata indicata nella tabella al punto 5.

Decorsi i termini sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

8. Diritti dell’interessato

Ai sensi degli Artt. 15-22 del GDPR, hai il diritto di:

1. Accesso (Art. 15) — ottenere conferma dell’esistenza di un trattamento e copia dei tuoi dati personali.
2. Rettifica (Art. 16) — correggere dati inesatti o incompleti.
3. Cancellazione (Art. 17) — ottenere la cancellazione dei tuoi dati (“diritto all’oblio”). La cancellazione dell’account comporta la rimozione di tutti i dati personali.
4. Limitazione (Art. 18) — limitare il trattamento in determinate circostanze.
5. Portabilità (Art. 20) — ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico.
6. Opposizione (Art. 21) — opporti al trattamento basato sul legittimo interesse.

Per esercitare i tuoi diritti, scrivi a aatreviso@gmail.com specificando la tua richiesta. Risponderemo entro 30 giorni dal ricevimento.

Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente:

9. Minori

Il Servizio è rivolto a utenti di qualsiasi età. Per gli utenti di età inferiore a 14 anni, il trattamento dei dati personali è lecito solo se il consenso è prestato o autorizzato dal titolare della responsabilità genitoriale, ai sensi dell’Art. 8 GDPR e dell’Art. 2-quinquies del D.Lgs. 196/2003.

L’autenticazione tramite Google OAuth presuppone il possesso di un account Google, la cui creazione è soggetta ai termini di servizio di Google (età minima di 14 anni in Italia, salvo account gestiti da istituti scolastici tramite Google Workspace for Education).

10. Modifiche alla presente informativa

Il Titolare si riserva di modificare la presente informativa in qualsiasi momento, pubblicando la versione aggiornata su questa pagina con indicazione della data di ultimo aggiornamento. Eventuali modifiche sostanziali saranno comunicate tramite avviso all’interno del Servizio.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all’indirizzo aatreviso@gmail.com.

← Torna a Conquizzone