Informativa sulla Privacy
Ultimo aggiornamento: 11 agosto 2026
Questa informativa spiega quali dati personali raccoglie Duskhearth ("l'App", "il Servizio") quando la usi, perché li usiamo e quali diritti hai. Si applica a chiunque crei un account e giochi tramite l'App.
1. Titolare del trattamento
Il Titolare del trattamento è Cristian Palestrini, sviluppatore individuale, contattabile all'indirizzo support@duskhearth.app.
2. Che dati raccogliamo
2.1 Dati di account
Email e password (la password non è mai visibile a noi in chiaro: l'autenticazione è gestita da Firebase Authentication), nome visualizzato, avatar — un'immagine scelta tra i preset dell'app oppure, se attivi un piano che lo consente, una tua foto caricata: in quel caso l'immagine è elaborata e conservata sui nostri server (Hetzner, vedi sezione 4), non su servizi di terze parti.
2.2 Contenuti di gioco
Nome, razza, classe, background e altre scelte del personaggio; le azioni che invii durante le campagne; i messaggi/testi che scrivi per far avanzare la storia. Questi contenuti vengono elaborati da servizi di intelligenza artificiale di terze parti per generare la narrazione (vedi sezione 4).
2.3 Dati tecnici
Token del dispositivo per l'invio delle notifiche push; log tecnici minimi lato server (per sicurezza, prevenzione abusi e diagnosi di errori) legati alle richieste effettuate all'App. Include anche un conteggio interno, associato al tuo account, dell'utilizzo del Servizio (es. numero di campagne, chiamate ai servizi di intelligenza artificiale) necessario per applicare i limiti del tuo piano e la politica di uso ragionevole (vedi Termini di Servizio) — non contiene il testo delle tue azioni di gioco, solo conteggi e costi aggregati.
2.4 Dati di pagamento (solo se/quando attivi un abbonamento)
Non riceviamo né conserviamo mai i dati della tua carta o del metodo di pagamento. Gli acquisti in-app sono gestiti interamente da Apple (App Store) o Google (Google Play), secondo le rispettive informative privacy. Riceviamo solo la conferma che un abbonamento è attivo e a quale piano corrisponde.
3. Perché usiamo questi dati
- Erogare il Servizio: farti giocare, generare la narrazione, mantenere la coerenza della tua campagna nel tempo. Base giuridica: esecuzione del contratto con te (art. 6.1.b GDPR).
- Sicurezza e prevenzione abusi: individuare usi impropri dell'App. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
- Gestione dei limiti di piano e uso ragionevole: verificare che l'utilizzo del tuo account resti entro i limiti (strutturali e di uso ragionevole) del tuo piano, per garantire un servizio stabile a tutti. Base giuridica: esecuzione del contratto / legittimo interesse (art. 6.1.b e 6.1.f GDPR).
- Notifiche push: avvisarti quando tocca a te giocare o è successo qualcosa nella tua campagna. Base giuridica: esecuzione del contratto (è una funzione centrale del Servizio); puoi disattivare le notifiche per categoria dalle impostazioni del tuo account.
- Gestione dell'abbonamento (quando attivo): fatturazione tramite Apple/Google. Base giuridica: esecuzione del contratto.
Non usiamo i tuoi dati per pubblicità di terze parti e non li vendiamo a nessuno.
4. Con chi condividiamo i dati (responsabili del trattamento)
Per fornire il Servizio ci appoggiamo ai seguenti fornitori, che trattano i dati per nostro conto:
| Fornitore | Cosa fa | Dati coinvolti | Sede |
|---|---|---|---|
| Firebase Authentication (Google LLC) | Gestisce login e credenziali | Email, password (hash) | USA |
| Firebase Cloud Messaging (Google LLC) | Invia le notifiche push | Token del dispositivo | USA |
| Anthropic PBC | Genera la narrazione del Narratore IA | Azioni e testi di gioco che invii | USA |
| Voyage AI | Genera la memoria narrativa della campagna (embedding) | Testi di gioco già narrati | USA |
| Hetzner | Ospita il nostro server (database e backend) | Tutti i dati sopra, a riposo | Germania (Falkenstein) |
| Apple Inc. / Google LLC | Elaborano i pagamenti in-app (quando attivi) | Dati di pagamento (mai visti da noi) | USA/Irlanda |
5. Trasferimento dati fuori dall'Unione Europea
Alcuni fornitori sopra (Google/Firebase, Anthropic, Voyage AI) hanno sede negli Stati Uniti. Il trasferimento dei tuoi dati verso questi fornitori avviene sulla base delle garanzie previste dalla normativa europea per i trasferimenti extra-UE (tipicamente Clausole Contrattuali Standard della Commissione Europea, secondo gli accordi che questi fornitori mettono a disposizione dei propri clienti enterprise).
6. Per quanto tempo conserviamo i dati
Conserviamo i tuoi dati finché il tuo account resta attivo. Puoi eliminare il tuo account in autonomia dal profilo dell'app (Profilo → Zona pericolo → Elimina account), oppure richiederlo scrivendo a support@duskhearth.app. In entrambi i casi cancelliamo o rendiamo anonimi i tuoi dati personali entro un tempo ragionevole, salvo quanto dobbiamo conservare per obblighi di legge (es. dati di fatturazione). Se hai già giocato in campagne condivise con altri, il tuo profilo (nome, email, avatar) viene reso anonimo ma il personaggio che hai creato resta visibile nella storia, per non interromperla per gli altri giocatori.
7. I tuoi diritti
In quanto interessato ai sensi del GDPR, hai diritto di:
- accedere ai tuoi dati e ottenerne una copia;
- richiederne la rettifica se inesatti;
- richiederne la cancellazione ("diritto all'oblio");
- opporti o richiedere la limitazione del trattamento;
- richiederne la portabilità.
Per esercitare questi diritti, scrivi a support@duskhearth.app. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) se ritieni che il trattamento violi la normativa.
8. Minori
Il Servizio è classificato 16+ ed è riservato a chi ha almeno 16 anni. Se hai 16 o 17 anni, puoi usare l'App solo con il consenso di un genitore o tutore. Non raccogliamo consapevolmente dati di minori di 16 anni: se veniamo a sapere che un account appartiene a una persona più giovane, lo chiudiamo e cancelliamo i dati associati.
9. Sicurezza
Adottiamo misure tecniche ragionevoli per proteggere i tuoi dati (connessioni cifrate HTTPS/TLS tra app e server, autenticazione gestita da Firebase). Nessun sistema è invulnerabile al 100%; se veniamo a conoscenza di una violazione che ti riguarda, te lo comunicheremo secondo quanto previsto dalla legge.
10. Local storage sul dispositivo
L'App, essendo un'applicazione nativa e non un sito web, non utilizza cookie in senso classico. Memorizza localmente sul tuo dispositivo alcune preferenze (es. token di sessione, preferenze audio) necessarie al funzionamento; questi dati restano sul dispositivo e non vengono condivisi con terzi al di fuori di quanto già descritto in questa informativa.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa nel tempo, ad esempio se cambiano i fornitori che usiamo o la normativa applicabile. Le modifiche sostanziali ti verranno comunicate tramite l'App prima di diventare effettive.
12. Contatti
Per qualsiasi domanda su questa informativa o sui tuoi dati: support@duskhearth.app.