Ultimo aggiornamento 2026-10-01

Informativa sulla privacy

In breve: raccogliamo quello che serve per far funzionare il gioco e la lista d'attesa della beta, niente di più. Niente pubblicità, niente cookie di tracciamento, nessuna vendita di dati. Mai.

1. Chi siamo

Galleonfall™ è un gioco indipendente realizzato da Giuseppe Occhipinti (Italy), persona fisica, che è il titolare del trattamento dei dati descritti qui. Per qualsiasi domanda sui tuoi dati scrivi a [email protected].

2. Cosa raccogliamo e perché

La lista d'attesa della beta

• Cosa: il tuo indirizzo email; quando ti sei iscritto e quale versione del testo di consenso hai spuntato (la prova che ci hai chiesto di scriverti); la lingua della pagina; il tuo paese come indicato dal nostro fornitore di rete (non il tuo indirizzo IP); se hai confermato, sei stato invitato o ti sei disiscritto.
• Perché: per confermare l'indirizzo, mandarti l'invito alla beta e qualche raro annuncio importante (una nuova stagione, il lancio pubblico). Nient'altro.
• Base giuridica: il tuo consenso (art. 6(1)(a) GDPR). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email.
• Per quanto: finché non ti disiscrivi, o fino a 12 mesi dopo il lancio pubblico, se prima.

Il tuo account di gioco

• Cosa: indirizzo email, nome da pirata, password (conservata solo come hash scrypt con sale, che non possiamo leggere), date di registrazione e ultimo accesso; i tuoi dati di gioco (la tua baia, ciurma, flotte, viaggi, rapporti); i messaggi che scrivi nella chat di gilda; una sessione di accesso.
• Perché: per farti giocare: accedere, mantenere viva la tua baia mentre sei via, e mostrare agli altri giocatori quello che il gioco mostra loro (il tuo nome da pirata, la tua baia sulla loro carta, i tuoi messaggi alla tua gilda).
• Base giuridica: l'esecuzione del nostro accordo con te, i termini d'uso (art. 6(1)(b)).
• Per quanto: finché esiste il tuo account. Le stagioni finiscono e i loro mondi vengono archiviati o azzerati; cancelliamo il tuo account su richiesta, e quelli inutilizzati da 24 mesi.

Log dei server e di sicurezza

• Cosa: il tuo indirizzo IP, l'ora, la pagina o l'azione richiesta e lo user agent del browser, nei log tecnici dei nostri server.
• Perché: per mantenere il servizio sicuro e funzionante: fermare abusi e tentativi di accesso forzato, e correggere i bug.
• Base giuridica: il nostro legittimo interesse a un servizio sicuro (art. 6(1)(f)).
• Per quanto: i log ruotano automaticamente e spariscono entro poche settimane.

Segnalazioni di errori

• Cosa: quando qualcosa si rompe nel gioco o sul nostro server, una segnalazione dell'errore: cosa non ha funzionato e in che punto del nostro codice, la pagina, il tuo browser e sistema, e l'id casuale del tuo account. Niente email, indirizzo IP, cookie o chat di gioco.
• Perché: per trovare e correggere i bug, spesso prima che qualcuno debba segnalarceli.
• Base giuridica: il nostro legittimo interesse a un servizio funzionante (art. 6(1)(f)).
• Per quanto: fino a 90 giorni, poi vengono cancellate.

Statistiche delle visite

Contiamo le visite con Cloudflare Web Analytics, che non usa cookie e non ti identifica né ti segue tra i siti; vediamo solo totali (pagine, siti di provenienza, paesi, velocità delle pagine). Base giuridica: il legittimo interesse a sapere se qualcuno legge il sito (art. 6(1)(f)).

3. Cookie e memoria locale

• Questo sito imposta un solo cookie, e solo se scegli una lingua: gf_lang ricorda la tua scelta per un anno, così la home si apre in quella lingua. Nient'altro.
• Il gioco imposta un solo cookie strettamente necessario, pe_session, che ti mantiene connesso (fino a 30 giorni). Contiene un codice casuale, niente su di te.
• Il nostro fornitore di rete, Cloudflare, può impostare un cookie di sicurezza strettamente necessario per distinguere le persone dai bot.
• La memoria locale del browser conserva le tue preferenze (qualità grafica, lingua, se ti sei iscritto alla lista). Non lascia mai il tuo dispositivo.

I cookie strettamente necessari e le preferenze che imposti tu non richiedono consenso, per questo non c'è un banner dei cookie. Se le cose cambieranno, te lo chiederemo prima.

4. Chi ci aiuta a gestirlo

Non vendiamo, non affittiamo e non scambiamo i tuoi dati, e non li usiamo per la pubblicità. Alcuni fornitori li trattano per nostro conto, con accordi sul trattamento dei dati:

• DigitalOcean: il server e il database, ospitati nell'Unione Europea.
• Cloudflare: dominio, protezione della rete, statistiche delle visite e il controllo anti-bot sul modulo della lista d'attesa.
• Brevo (Sendinblue SAS, France): la consegna delle nostre email.
• Sentry (Functional Software, Inc.): le segnalazioni di errori, conservate nella sua regione dati UE.

Alcune di queste società hanno sede negli Stati Uniti. I trasferimenti sono coperti dal Data Privacy Framework UE–USA e/o dalle clausole contrattuali standard della Commissione europea.

5. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o riceverne una copia, di limitarne l'uso o opporti, e revocare il consenso in qualsiasi momento. Scrivi a [email protected]: risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo a un'autorità di controllo: in Italia il Garante per la protezione dei dati personali, o l'autorità del paese in cui vivi.

6. Minori

Galleonfall non è pensato per chi ha meno di 14 anni. Se sei sotto l'età del consenso digitale nel tuo paese (14 anni in Italia, fino a 16 altrove nell'UE), per creare un account ti serve il permesso di un genitore o tutore.

7. Modifiche

Se questa informativa cambia in modo rilevante (ad esempio se il gioco mostrerà mai pubblicità), aggiorneremo prima questa pagina e lo comunicheremo ai giocatori nel gioco. La data in alto indica l'ultima versione.