Informativa sulla privacy

Titolare del trattamento: Another Cube S.C.P., con CIF J86922382 e domicilio fiscale in C/ Infanta Mercedes, 20, bajo, 28020 - Madrid (Madrid). Email di contatto: dev@jaamdev.com.

Questa informativa spiega quali dati personali trattiamo quando usi il sito, con quale finalità e base giuridica, per quanto tempo li conserviamo e quali diritti ti spettano. Se hai qualsiasi dubbio sul trattamento dei tuoi dati, puoi scriverci tramite la pagina dei contatti (/contact) o all'email per la privacy indicata sopra.

Email, nick, password cifrata e dati di gioco (cronologia, statistiche).

• ·Dati dell'account: il tuo indirizzo email, il tuo nick e la tua password, che è sempre memorizzata in forma cifrata (mai in chiaro).
• ·Dati di gioco: storie giocate, partite a cui partecipi, decisioni e votazioni, progressi e statistiche aggregate di utilizzo.
• ·Dati di pagamento: se ti abboni o acquisti una storia, l'addebito è elaborato da Stripe. I dati della tua carta vengono inseriti direttamente in un modulo sicuro di Stripe e non passano mai dai nostri server né li memorizziamo; conserviamo solo un identificativo cliente, lo stato dell'abbonamento e i dati di fatturazione necessari per emettere la fattura e adempiere ai nostri obblighi fiscali.
• ·Dati tecnici: IP, browser, lingua e cookie strettamente necessari per mantenere la tua sessione.
• ·Dati di supporto: se ci scrivi tramite il modulo di contatto o per email, trattiamo il tuo nome, il tuo indirizzo email e il contenuto del messaggio unicamente per gestire la tua richiesta.

Trattiamo i tuoi dati per: (1) creare e gestire il tuo account e fornirti il servizio (partite, progressi, preferenze di lingua e tema); (2) gestire l'addebito dell'abbonamento o degli acquisti ed emettere le relative fatture; (3) inviarti i messaggi transazionali imprescindibili (verifica dell'account, ripristino della password, avvisi di pagamento e di account); (4) mantenere la sicurezza della piattaforma (limiti di uso, blocco in seguito a tentativi di accesso non riusciti, registri di attività); (5) gestire le tue richieste di supporto; e (6) elaborare statistiche aggregate e anonime su come si completano le storie.

Non usiamo i tuoi dati per la pubblicità di terze parti, non eseguiamo profilazione con effetti giuridici su di te né vendiamo le tue informazioni. Non facciamo neppure analitica comportamentale a fini pubblicitari.

Ogni finalità si basa su una base giuridica dell'articolo 6 del GDPR: l'esecuzione del contratto (art. 6.1.b) per l'account, la fornitura del servizio e la gestione dei pagamenti; l'adempimento di obblighi legali (art. 6.1.c) per la fatturazione, la fiscalità e la gestione delle richieste di esercizio dei tuoi diritti; l'interesse legittimo (art. 6.1.f) per la sicurezza della piattaforma e la prevenzione della frode; e il tuo consenso (art. 6.1.a) nei casi specifici in cui te lo chiediamo espressamente. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te né elaboriamo profili.

Puoi eliminare il tuo account in qualsiasi momento. I dati personali verranno anonimizzati; le statistiche possono essere conservate in forma anonima.

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), puoi esercitare in qualsiasi momento i seguenti diritti:

• ·Accesso: richiedere quali tuoi dati personali trattiamo. Disponiamo di una funzione di esportazione GDPR che ti permette di scaricare i tuoi dati in un file.
• ·Rettifica: correggere dati inesatti o incompleti, come la tua email o il tuo nick, da «Il mio account».
• ·Cancellazione: eliminare il tuo account; i tuoi dati personali vengono anonimizzati immediatamente, salvo quelli che dobbiamo conservare per obbligo di legge (fatture).
• ·Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune tramite l'esportazione GDPR.
• ·Opposizione e limitazione: opporti a determinati trattamenti o chiedere che vengano limitati, così come ritirare il tuo consenso quando questo è la base del trattamento, senza che ciò pregiudichi la liceità del trattamento precedente. Puoi anche presentare reclamo all'Agenzia Spagnola di Protezione dei Dati (AEPD).

Conserviamo ogni dato solo per il tempo necessario alla finalità con la quale è stato raccolto:

• ·Dati dell'account: finché l'account esiste. Alla sua eliminazione, vengono anonimizzati immediatamente (il nick torna disponibile e l'email viene scollegata).
• ·Dati di fatturazione: le fatture e le ricevute di pagamento si conservano per i termini legali commerciali e fiscali (fino a 6 anni), anche se elimini l'account.
• ·Sessioni e token: le sessioni scadono al massimo dopo 30 giorni e vengono eliminate automaticamente; i link di verifica dell'email scadono dopo 24 ore e quelli di ripristino della password dopo un'ora.
• ·Account non verificati: se non verifichi la tua email entro circa 30 giorni, l'account viene contrassegnato per l'eliminazione.
• ·Partite: al termine di una partita si conservano solo statistiche aggregate e anonime; le partite inattive da più di 6 mesi vengono eliminate automaticamente.
• ·Esportazioni di dati: il file di esportazione GDPR si elimina dopo il suo download o, al massimo, dopo 48 ore. I registri interni di sicurezza si conservano per un termine limitato e proporzionato.

Non vendiamo né cediamo i tuoi dati. Li condividiamo solo con: Cloudflare (hosting dell'infrastruttura), Stripe (elaborazione dei pagamenti) e Resend (invio di messaggi transazionali). Tutti rispettano il GDPR o dispongono di clausole contrattuali tipo dell'UE in vigore.

Questi fornitori agiscono come responsabili del trattamento e trattano i dati solo secondo le nostre istruzioni e per fornirci il loro servizio. Ricorda che i dati della tua carta sono gestiti direttamente da Stripe e non passano mai dai nostri server.

Alcuni dei nostri responsabili del trattamento (Cloudflare, Stripe, Resend) possono trattare dati su server situati al di fuori dello Spazio Economico Europeo. In questi casi, i trasferimenti sono garantiti da tutele adeguate previste dal GDPR: decisioni di adeguatezza della Commissione Europea — incluso il Quadro UE-USA per la privacy dei dati (Data Privacy Framework) per i fornitori certificati — o, in mancanza, clausole contrattuali tipo. Puoi richiederci maggiori informazioni su queste tutele tramite la pagina dei contatti (/contact).

Il servizio è riservato a persone di almeno 18 anni (maggiorenni) e non è destinato a minori. Non raccogliamo deliberatamente dati di minori di età: se rileviamo che un account appartiene a una persona di età inferiore a 18 anni, lo chiuderemo ed elimineremo i suoi dati personali. Se credi che un minore abbia creato un account, scrivici all'email per la privacy indicata sopra.

Applichiamo misure tecniche e organizzative appropriate in conformità all'articolo 32 del GDPR: le password si conservano con un hash robusto (mai in chiaro), tutta la comunicazione è cifrata tramite HTTPS, i cookie di sessione sono inaccessibili per gli script della pagina (HttpOnly), applichiamo limiti di uso e blocco temporaneo in seguito a tentativi di accesso non riusciti, e il segreto dell'autenticazione a due fattori si conserva cifrato. Se si verificasse una violazione di sicurezza che rappresenti un rischio per i tuoi diritti, la notificheremo all'Agenzia Spagnola di Protezione dei Dati entro 72 ore al massimo e, se il rischio è elevato, te la comunicheremo direttamente senza ingiustificato ritardo (articoli 33 e 34 del GDPR).

Usiamo solo cookie strettamente necessari al funzionamento del sito (sessione e lingua). Non impieghiamo cookie pubblicitari né di tracciamento di terze parti. Trovi tutti i dettagli nella nostra politica sui cookie (/legal/cookies).