Informativa sulla privacy

La presente informativa sulla privacy si applica a ARI GG ATO: il sito web ariggato.com, la web app (l'“Hub”), le nostre app per iOS e Android e tutti i giochi che pubblichiamo. Spiega quali dati trattiamo, perché, per quanto tempo, chi li riceve e quali diritti hai.

In breve

• Puoi giocare senza account. In questo caso conosciamo solo un ID ospite casuale e i tuoi progressi di gioco.
• Per un account ci serve solo il tuo indirizzo e-mail. Non c'è una password; accedi tramite un link o un codice che ti inviamo per e-mail.
• Non vendiamo dati. Personalizziamo gli annunci solo se hai almeno 16 anni e hai dato il tuo consenso.
• I pagamenti sono gestiti da un fornitore di servizi di pagamento. Non vediamo mai i dati della tua carta.
• Puoi eliminare il tuo account in qualsiasi momento in Impostazioni e scaricare i tuoi dati in un file.

1. Titolare del trattamento

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, Estonia
Codice di registro 16560505, rappresentata da Stefan Vogel

Contatto privacy: privacy@ariggato.com

Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo per legge. Il nostro team all'indirizzo privacy@ariggato.com risponde a tutte le domande sulla privacy.

2. Basi giuridiche

Trattiamo i dati solo se lo consente una base giuridica prevista dal Regolamento generale sulla protezione dei dati (GDPR):

• Contratto (art. 6, par. 1, lett. b) GDPR): tutto ciò che è necessario per permetterti di giocare, usare un account e ricevere i tuoi acquisti.
• Obbligo legale (art. 6, par. 1, lett. c) GDPR): ad es. tenuta delle scritture contabili, risposta alle richieste delle autorità, obblighi derivanti dal regolamento sui servizi digitali.
• Legittimo interesse (art. 6, par. 1, lett. f) GDPR): sicurezza, protezione da frodi e abusi, risoluzione dei problemi, miglioramento dei nostri servizi. In ogni caso abbiamo effettuato un bilanciamento e concluso che i tuoi interessi non prevalgono sui nostri. Puoi opporti (vedi “Diritto di opposizione”).
• Consenso (art. 6, par. 1, lett. a) GDPR): ad es. per annunci personalizzati, analisi o notifiche push. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro, in Impostazioni alla voce “Impostazioni privacy”.

Inoltre, la memorizzazione di informazioni sul tuo dispositivo e l'accesso a esse sono soggetti alle norme di attuazione dell'art. 5, par. 3, della direttiva ePrivacy (in Germania il § 25 TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali, in Estonia la legge sulle comunicazioni elettroniche). Memorizziamo senza consenso ciò che è tecnicamente necessario. Tutto il resto lo memorizziamo solo con il tuo consenso (vedi “Memorizzazione sul tuo dispositivo”).

3. Sito web e server

Quando visiti ariggato.com o l'Hub, il nostro server tratta dati tecnicamente necessari: indirizzo IP, data e ora, l'indirizzo richiesto, la quantità di dati trasferiti, browser e sistema operativo (user agent) e la pagina visitata in precedenza (referrer). Ciò è necessario per fornirti le pagine e proteggere il servizio dagli attacchi (art. 6, par. 1, lett. b) e f) GDPR). Cancelliamo i log del server dopo 7 giorni, salvo che ci servano singole voci più a lungo per indagare su un attacco specifico.

Hosting: il sito web e l'Hub funzionano su un server gestito da Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, in un data center in Germania. Hetzner tratta i dati in qualità di nostro responsabile del trattamento (art. 28 GDPR).

Dominio ed e-mail: il nostro dominio e le nostre caselle e-mail sono ospitati da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania (responsabile del trattamento). Quando ci scrivi o ti inviamo e-mail, queste passano attraverso IONOS.

Forniamo font, immagini e codice di programma dal nostro dominio. Quando visiti il sito web o apri l'Hub, nessun dato viene trasferito a servizi di font o ad altri terzi.

4. Gioco, modalità ospite e account

Modalità ospite. Se giochi senza account, creiamo un ID ospite casuale e vi associamo: un nome giocatore generato casualmente, i tuoi progressi di gioco, i giochi a cui hai giocato (primo e ultimo gioco, numero di sessioni), obiettivi, punteggi in classifica, punti GG, ricompense sbloccate e le tue impostazioni (ad es. chiaro/scuro, audio). Così puoi riprendere da dove avevi lasciato (art. 6, par. 1, lett. b) GDPR). Cancelliamo automaticamente i dati da ospite non utilizzati per 12 mesi.

Account. Se crei un account, memorizziamo anche il tuo indirizzo e-mail. Trasferiamo i tuoi dati da ospite al tuo account in modo che nulla vada perso. Con un account puoi giocare su più dispositivi e ripristinare gli acquisti.

Accesso tramite link o codice e-mail. Invece di una password, ti inviamo un'e-mail con un link di accesso e un codice di 6 cifre. Puoi toccare il link oppure inserire il codice dove hai iniziato l'accesso (ad es. nell'app installata). Link e codice sono validi per 20 minuti e possono essere usati una sola volta. È valida solo l'e-mail più recente; se ne richiedi una nuova, i link e i codici precedenti scadono. Un codice viene bloccato dopo 5 tentativi errati. Memorizziamo solo hash crittografici del link e del codice, non il link o il codice stessi.

Accesso con Google. In alcune app puoi facoltativamente accedere con il tuo account Google o con Google Play Games dai 16 anni. Google ci fornisce quindi un identificatore e un token di accesso che può contenere il tuo indirizzo e-mail e il tuo nome. Usiamo l'identificatore solo per collegare i tuoi progressi di gioco al tuo account; non memorizziamo il tuo indirizzo e-mail né il tuo nome sui nostri server e non li mostriamo mai pubblicamente. Non vediamo mai la tua password. Fornitori: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Trattano l'accesso in qualità di titolari autonomi del trattamento, secondo le proprie informative sulla privacy. La base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Visibilità per gli altri. Nelle classifiche e nei ranking, gli altri giocatori possono vedere il tuo nome giocatore, la tua posizione e i tuoi punti. Perciò non scegliere un nome giocatore che contenga il tuo nome reale. Nessuno può vedere il tuo indirizzo e-mail.

Nomi giocatore. Il tuo nome giocatore viene composto a caso da un elenco di parole e un numero. Dai 16 anni, con un account, puoi scegliere invece un nome tuo; lo controlliamo automaticamente per link, dati di contatto e parole offensive. Ti preghiamo di non usare il tuo vero nome. Gli altri giocatori possono segnalare un nome giocatore. In tal caso conserviamo la segnalazione (motivo, nota facoltativa, account che segnala, data) e la nostra decisione, sostituiamo i nomi che violano le nostre regole con un nome casuale e te ne informiamo (art. 6, par. 1, lett. c) e f) GDPR, regolamento sui servizi digitali). Conserviamo segnalazioni e decisioni per 12 mesi e le cancelliamo subito se elimini il tuo account.

Giochi nell'Hub. I giochi funzionano in un'area isolata dell'Hub e scambiano con esso solo progressi di gioco, obiettivi, punti e acquisti. I giochi dei nostri studi partner non ricevono mai indirizzi e-mail o dati di pagamento.

Feedback sulle demo. Nelle pagine delle nostre demo e dei nostri prototipi puoi inviarci volontariamente un feedback (valutazioni, risposte a scelta e testo libero). Salviamo le tue risposte insieme al tuo ID ospite o account, al gioco, alla sua versione, alla tua lingua e all’orario. Così possiamo migliorare i nostri giochi ed evitare che la stessa persona invii feedback più volte al giorno o riceva più volte punti GG (art. 6, par. 1, lett. f) GDPR; per i punti GG art. 6, par. 1, lett. b) GDPR). Non salviamo il tuo indirizzo IP. Per favore non scrivere dati personali come il tuo nome o i tuoi recapiti nel testo libero. Analizziamo il feedback senza il tuo nome di gioco e senza il tuo indirizzo e-mail. Cancelliamo il feedback dopo 12 mesi, e subito se elimini il tuo account.

Valutazioni e recensioni. Se valuti un gioco, salviamo le tue stelle, il testo della tua recensione (se presente), la sua lingua, la data e se l’hai modificata, insieme al tuo account. Gli altri visitatori vedono il tuo nome di gioco, le tue stelle, il tuo testo e la data, mai il tuo indirizzo e-mail (art. 6, par. 1, lett. b) GDPR). Affinché valutino solo giocatori reali, verifichiamo se il tuo account ha giocato al gioco. Se qualcuno segnala una recensione, salviamo la segnalazione (motivo, nota facoltativa, account che segnala, orario) e la nostra decisione, per gestire segnalazioni e reclami ai sensi del regolamento sui servizi digitali (art. 6, par. 1, lett. c) e f) GDPR). Conserviamo le valutazioni finché non le elimini o elimini il tuo account, e le segnalazioni e le decisioni di moderazione per 12 mesi.

Newsletter. Se hai un account e almeno 16 anni, puoi iscriverti alla nostra newsletter nelle impostazioni. Ti informa su nuovi giochi, demo e aggiornamenti, al massimo qualche volta al mese. La ricevi solo dopo aver confermato l’iscrizione tramite un link inviato per e-mail (double opt-in). Salviamo il tuo indirizzo e-mail, la tua lingua e gli orari dell’iscrizione e della conferma, per poter dimostrare il tuo consenso (art. 6, par. 1, lett. a) e c) GDPR). Non misuriamo se apri la newsletter o clicchi sui link al suo interno. Puoi disiscriverti in qualsiasi momento tramite il link presente in ogni newsletter o nelle impostazioni; da quel momento non te la inviamo più.

Sfide settimanali. Ogni settimana ci sono sfide che riguardano tutti i nostri giochi, ad esempio «gioca a tre giochi diversi». Per mostrarti i progressi usiamo i dati di gioco che già salviamo (giochi giocati, obiettivi, voci nelle classifiche, feedback sulle demo) e registriamo inoltre i giorni in cui hai giocato, come data senza orario. Cancelliamo questi giorni di gioco dopo tre settimane. Quando riscuoti una ricompensa, salviamo quale sfida hai completato e in quale settimana e ti accreditiamo i punti GG (art. 6, par. 1, lett. b) GDPR).

Funzioni online nelle app (Google Firebase). Alcune app offrono funzioni online facoltative dai 16 anni, ad es. classifiche e statistiche. A tal fine, l'app crea un identificatore casuale e pseudonimo con Google Firebase (Firebase Authentication, senza indirizzo e-mail, password o numero di telefono) e vi associa i tuoi risultati di gioco (ad es. partite giocate, vittorie, tempi migliori, punti), il tuo nome giocatore e la tua fascia d'età (Cloud Firestore). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, in qualità di nostro responsabile del trattamento (art. 28 GDPR). I dati di gioco sono memorizzati in data center nell'UE; Google tratta l'identificatore di accesso anche negli USA (Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework). La base giuridica è l'art. 6, par. 1, lett. b) GDPR.

Le classifiche pubbliche mostrano il tuo nome giocatore, il tuo tempo, i tuoi punti e la data, ma solo se attivi questa opzione nell'app. Non scegliere un nome giocatore che contenga il tuo nome reale. Sotto i 16 anni le funzioni online sono disattivate; tutto resta quindi sul tuo dispositivo.

Puoi scaricare ed eliminare i tuoi dati online nell'app in Impostazioni → Aiuto e note legali. L'eliminazione rimuove le tue voci nelle classifiche, le tue statistiche e l'identificatore; i dati scompaiono dai backup di Google entro i periodi di conservazione di Google (fino a 180 giorni). Se elimini solo l'app, i tuoi dati online restano finché non li elimini o non ci scrivi.

Giochi su piattaforme di terzi. Alcuni giochi sono attualmente disponibili anche sulle piattaforme esterne su cui sono stati creati. Se apri un gioco tramite un link di questo tipo, lasci ariggato.com. Il gestore di quella piattaforma è quindi responsabile del trattamento dei tuoi dati, secondo la propria informativa sulla privacy:

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, o Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

Non importiamo automaticamente i progressi di gioco salvati lì nel tuo browser. Quando i giochi funzioneranno direttamente su ariggato.com, questa possibilità non esisterà più.

5. Memorizzazione sul tuo dispositivo

Sul tuo dispositivo memorizziamo solo ciò che è tecnicamente necessario per il servizio:

Questa memorizzazione è strettamente necessaria per il funzionamento del servizio da te richiesto e non richiede consenso. Tutto ciò che va oltre (ID pubblicità, analisi) lo usiamo solo con il tuo consenso. I dettagli si trovano nella nostra informativa su cookie e tracciamento: https://ariggato.com/it/cookies

6. Verifica dell'età, bambini e ragazzi

I nostri giochi sono pensati per tutte le fasce d'età. Dove serve (pubblicità, account, acquisti), al primo avvio ti chiediamo in modo neutro l'anno e il mese di nascita. Memorizziamo solo la fascia d'età risultante, non la tua data di nascita.

• Sotto i 16 anni non mostriamo annunci personalizzati e non chiediamo il consenso per essi. Non leggiamo gli ID pubblicità del dispositivo e i partner pubblicitari ricevono un'indicazione che contrassegna l'utente come minore.
• Account: dai 16 anni. Tra i 13 e i 16 anni solo con il consenso dei genitori. Sotto i 13 anni puoi giocare solo in modalità ospite. Ti chiediamo l'età una sola volta, quando crei un nuovo account, non a ogni accesso.
• Acquisti: sotto i 18 anni solo con il consenso dei genitori. Sotto i 16 anni blocchiamo gli acquisti nel browser.

Bambini sotto i 13 anni negli USA: non raccogliamo consapevolmente da loro informazioni personali diverse dagli identificatori che usiamo solo per il funzionamento del gioco (salvataggio dei progressi, sicurezza), come consentito dal Children's Online Privacy Protection Act (COPPA). I genitori che ritengono che deteniamo dati relativi al proprio figlio possono scrivere a privacy@ariggato.com. Li cancelleremo tempestivamente. Altre informazioni per i genitori: https://ariggato.com/it/parents

7. Acquisti e il Pass

Acquisti nel browser. Gli acquisti nell'Hub sono gestiti da Paddle: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Regno Unito (per i clienti negli USA, Paddle.com Inc.). In qualità di rivenditore (merchant of record), Paddle è la tua controparte contrattuale per il pagamento, emette la fattura e versa l'IVA. A tal fine, Paddle tratta il tuo nome, indirizzo e-mail, paese, dati di pagamento e indirizzo IP in qualità di titolare autonomo del trattamento, anche per la prevenzione delle frodi: https://www.paddle.com/legal/privacy. Da Paddle riceviamo solo numero d'ordine, prodotto, importo, valuta, paese, stato e indirizzo e-mail, per poter associare l'acquisto al tuo account.

Acquisti nelle app. Nelle app acquisti tramite l'App Store di Apple o Google Play. Apple o Google trattano il pagamento in qualità di titolari autonomi del trattamento. Riceviamo solo una conferma d'acquisto (prodotto, ora, numero di transazione) per poter sbloccare l'acquisto.

Nel tuo account memorizziamo i tuoi ordini, i contenuti acquistati, lo stato del Pass e l'inventario (art. 6, par. 1, lett. b) GDPR). Conserviamo i dati rilevanti ai fini contabili per 7 anni perché lo richiede la legge estone sulla contabilità (art. 6, par. 1, lett. c) GDPR).

8. Pubblicità

Alcuni giochi sono gratuiti e finanziati dalla pubblicità: banner, annunci interstitial tra i livelli e video con ricompensa facoltativi (“Guarda un video per ottenere una ricompensa”). Gli annunci sono sempre chiaramente riconoscibili come tali. Dove sono disponibili il Pass o l'acquisto “Niente pubblicità”, questi rimuovono gli annunci interstitial.

Senza consenso (e sempre per i giocatori sotto i 16 anni), tutti vedono solo annunci non personalizzati. A tal fine, i partner pubblicitari trattano dati tecnici come il tuo indirizzo IP (troncato), il tipo di dispositivo, il sistema operativo, la lingua, la regione approssimativa e la versione dell'app, per fornire gli annunci, individuare le frodi e conteggiare le visualizzazioni. La base giuridica è il nostro legittimo interesse a finanziare giochi gratuiti (art. 6, par. 1, lett. f) GDPR); a tal fine accedono al tuo dispositivo solo nella misura strettamente necessaria dal punto di vista tecnico.

Con consenso (dai 16 anni), i partner pubblicitari possono usare anche l'ID pubblicità del tuo dispositivo (Advertising ID o IDFA) e i cookie per adattare gli annunci ai tuoi interessi e misurarne il rendimento (art. 6, par. 1, lett. a) GDPR). Su iPhone e iPad, il sistema ti chiede inoltre se l'app può tracciarti attraverso le app di altre aziende (App Tracking Transparency).

Gestione del consenso. Raccogliamo il consenso tramite una finestra del consenso che utilizza lo standard “Transparency & Consent Framework” (TCF) di IAB Europe. Lì puoi vedere tutti i partner pubblicitari e le finalità e scegliere singolarmente. Puoi modificare o revocare la tua scelta in qualsiasi momento nell'app in Impostazioni → Impostazioni privacy, nonché nelle impostazioni del tuo dispositivo (iOS: Privacy e sicurezza → Tracciamento, Android: Impostazioni → Privacy → Annunci). La finestra del consenso è fornita dalla Google User Messaging Platform (Google Ireland Limited, Irlanda); memorizza la tua scelta sul dispositivo e la trasmette ai partner pubblicitari.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Danimarca, e Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity fornisce e misura gli annunci. In tal senso, Unity agisce in qualità di titolare autonomo del trattamento: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay (mediazione): Unity Technologies o ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israele. LevelPlay decide quale rete pubblicitaria fornisce un annuncio e trasmette la tua decisione sul consenso a tutte le reti. Per Israele vale una decisione di adeguatezza della Commissione europea. Le reti pubblicitarie collegate e le relative informative sulla privacy: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ e nella nostra finestra del consenso.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Google fornisce e misura gli annunci. Per gli annunci personalizzati, Google agisce in qualità di titolare autonomo del trattamento; i dati possono essere trasferiti a Google LLC negli USA. Come Google utilizza i dati delle app: https://policies.google.com/technologies/partner-sites e https://policies.google.com/privacy

Pubblichiamo il file app-ads.txt su ariggato.com. Indica quali reti pubblicitarie sono autorizzate a vendere annunci nelle nostre app e protegge dalle frodi pubblicitarie.

9. Analisi, rapporti sugli arresti anomali e notifiche push

Unity Gaming Services (Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Danimarca, e Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA) sono utilizzati nelle app realizzate con Unity, solo dai 16 anni e solo se accedi: accesso e sessione (Unity Authentication, collegata a Google o Google Play Games), salvataggio nel cloud (Unity Cloud Save: progressi di gioco, contenuti sbloccati, impostazioni, fascia d'età, nome giocatore), classifiche online (Unity Leaderboards: sono visibili pubblicamente solo un nome giocatore generato casualmente come “Swift Hunter 482” e il tuo punteggio migliore) e impostazioni di gioco che regoliamo da remoto (Unity Remote Config). La base giuridica è l'art. 6, par. 1, lett. b) GDPR. Unity Analytics per valutazioni aggregate funziona solo con il tuo consenso e mai sotto i 16 anni (art. 6, par. 1, lett. a) GDPR). Alcune app richiedono inoltre a Unity l'ora corrente senza alcun identificatore, in modo che le ricompense non si possano ottenere cambiando l'orologio del dispositivo; viene trasmesso solo il tuo indirizzo IP (art. 6, par. 1, lett. f) GDPR). Unity agisce in qualità di nostro responsabile del trattamento e tratta i dati anche negli USA (vedi “Destinatari e trasferimenti verso paesi terzi”). Puoi eliminare il tuo account e il tuo salvataggio nel cloud nell'app. https://unity.com/legal/privacy-policy

10. Assistenza, segnalazioni e contatti

Quando ci scrivi, trattiamo il tuo messaggio, il tuo indirizzo e-mail e, se necessario, i dati relativi al tuo account e ai tuoi acquisti per gestire la tua richiesta (art. 6, par. 1, lett. b) o f) GDPR). Cancelliamo le richieste di assistenza due anni dopo la loro chiusura, salvo che siamo tenuti a conservarle più a lungo.

Gestiamo le segnalazioni di contenuti illegali e i reclami contro le decisioni di moderazione in conformità al regolamento sui servizi digitali (art. 6, par. 1, lett. c) GDPR). Non comunichiamo il nome e l'indirizzo e-mail di chi ha effettuato una segnalazione alla persona segnalata.

Moderazione degli account. Se sospendiamo un account, conserviamo il motivo, la categoria, il periodo e la nostra decisione e, se la contesti, il tuo reclamo e come lo abbiamo deciso. Ogni azione del nostro team di moderazione nel nostro strumento di amministrazione (ad es. nascondere una recensione, reimpostare un nome giocatore, sospendere un account, decidere su un reclamo) viene registrata con la persona che l'ha eseguita e l'ora. Base giuridica: art. 6, par. 1, lett. c) GDPR (regolamento sui servizi digitali) e art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a una moderazione equa e tracciabile e alla protezione dei nostri utenti). Cancelliamo sospensioni e reclami 12 mesi dopo la fine della sospensione o la decisione sul reclamo, e il registro dopo 3 anni. Se elimini il tuo account, cancelliamo subito i tuoi reclami e le tue sospensioni; le voci del registro restano, ma pseudonimizzate.

11. La nostra presenza sui social media

Abbiamo profili su Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord e Bluesky. Quando visiti le nostre pagine su queste piattaforme, i gestori trattano i tuoi dati secondo le proprie informative sulla privacy. Per le nostre pagine Facebook e Instagram, siamo contitolari del trattamento con Meta Platforms Ireland Limited per gli insight delle pagine (art. 26 GDPR); il contenuto essenziale dell'accordo: https://www.facebook.com/legal/terms/page_controller_addendum. È meglio esercitare i tuoi diritti direttamente presso il rispettivo gestore, ma siamo felici di aiutarti: privacy@ariggato.com. Dalle reti riceviamo solo statistiche aggregate e i messaggi che ci invii.

Il nostro bot su Discord: se usi i pulsanti o i menu del nostro bot ARI GG ATO sul nostro server Discord (ad es. «I accept the rules» o la scelta di giochi e notifiche), Discord ci trasmette il tuo ID utente Discord, i tuoi ruoli attuali sul nostro server e le opzioni che hai scelto, così possiamo assegnarti o toglierti i ruoli corrispondenti. Non conserviamo questi dati. Il tuo ID utente viene tenuto solo per breve tempo e in forma pseudonimizzata nella memoria per prevenire abusi (limite ai clic) e viene cancellato al più tardi dopo pochi minuti. Base giuridica: art. 6, par. 1, lett. b) GDPR (ci chiedi di assegnarti i ruoli) e art. 6, par. 1, lett. f) GDPR (il nostro legittimo interesse a una community sicura e ben organizzata e alla protezione dagli abusi).

12. Intelligenza artificiale

Utilizziamo strumenti di IA per sviluppare giochi, grafiche e testi. Non inseriamo in questi strumenti alcun dato personale dei nostri giocatori. Se in un gioco parli con un personaggio basato sull'IA, te lo diremo prima.

13. Destinatari e trasferimenti verso paesi terzi

I tuoi dati vengono ricevuti solo dai fornitori di servizi indicati in questa informativa, e solo nella misura in cui ne hanno bisogno per il loro compito. I responsabili del trattamento sono vincolati contrattualmente alle nostre istruzioni (art. 28 GDPR). Le autorità ricevono dati solo se siamo obbligati per legge a fornirli.

Alcuni fornitori di servizi hanno sede negli USA o trattano dati lì. Per gli USA, il 10 luglio 2023 la Commissione europea ha stabilito che le aziende certificate ai sensi dell'EU-US Data Privacy Framework garantiscono un livello di protezione dei dati adeguato (art. 45 GDPR). Se un fornitore di servizi non è certificato, abbiamo concluso le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR) e valutiamo garanzie supplementari. Puoi ottenere una copia di queste garanzie scrivendo a privacy@ariggato.com. Per il Regno Unito, la Svizzera e Israele valgono decisioni di adeguatezza della Commissione europea.

14. Per quanto tempo conserviamo i dati

15. I tuoi diritti

Hai il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e revoca di qualsiasi consenso prestato (art. 7, par. 3). Gran parte di questo puoi farlo direttamente nell'app: in Impostazioni trovi “Scarica i miei dati” ed “Elimina account”. Per tutto il resto basta un'e-mail a privacy@ariggato.com. Rispondiamo entro un mese. Per proteggere i tuoi dati, possiamo chiederti di confermare la richiesta tramite il link o il codice di accesso del tuo account.

16. Diritto di opposizione

Puoi opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento che basiamo sul nostro legittimo interesse (art. 21, par. 1, GDPR). In tal caso non tratteremo più i dati per tale finalità, salvo che dimostriamo l'esistenza di motivi legittimi cogenti o che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Puoi opporti in qualsiasi momento, senza indicarne i motivi, alla pubblicità basata sui tuoi dati (art. 21, par. 2, GDPR). Per farlo, scrivi a privacy@ariggato.com o usa le Impostazioni privacy nell'app.

17. Reclamo a un'autorità di controllo

Puoi proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nel paese dell'UE in cui vivi o lavori. L'autorità competente per noi è: Andmekaitse Inspektsioon (Ispettorato estone per la protezione dei dati), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

18. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che ti riguardano (art. 22 GDPR). I filtri automatici possono nascondere temporaneamente dei contenuti; le decisioni sulla sospensione degli account sono sempre prese da una persona.

19. Sei obbligato a fornire dati?

Per giocare in modalità ospite non ci serve alcuna informazione da te. Per un account ci serve il tuo indirizzo e-mail; altrimenti non possiamo inviarti un link o un codice di accesso. Il consenso è facoltativo; senza di esso tutti i giochi funzionano esattamente allo stesso modo, solo senza annunci personalizzati e senza analisi.

20. Sicurezza

Trasferiamo tutti i dati in forma cifrata (HTTPS/TLS), memorizziamo link e codici di accesso e sessioni solo come hash, separiamo tecnicamente i giochi dall'Hub, limitiamo l'accesso ai dati a un numero ristretto di persone ed effettuiamo ogni giorno un backup cifrato del database.

21. Informazioni aggiuntive per la California e altri stati USA

Se vivi in uno stato USA con una propria legge sulla privacy (ad es. California, Colorado, Connecticut, Virginia, Utah, Texas), si applica inoltre quanto segue: raccogliamo le categorie di informazioni personali elencate in questa informativa (identificatori come indirizzo e-mail, ID ospite e indirizzo IP; dati sugli acquisti; dati di utilizzo nei nostri giochi; regione approssimativa; ID pubblicità se acconsenti) per le finalità indicate. Non vendiamo informazioni personali in cambio di denaro. Se i partner pubblicitari usano gli ID pubblicità per la pubblicità personalizzata, ciò può costituire una “condivisione” (“sharing”) ai sensi della legge californiana. Puoi esercitare l'opt-out tramite il link “Do Not Sell or Share My Personal Information” nell'app e su ariggato.com; consideriamo inoltre un segnale Global Privacy Control (GPC) del tuo browser come opt-out. Hai il diritto di accedere ai tuoi dati, cancellarli e rettificarli e di esercitare l'opt-out, senza subire discriminazioni per questo. Richieste: privacy@ariggato.com. Non vendiamo né condividiamo i dati di persone sotto i 16 anni.

22. Regno Unito e Svizzera

Per gli utenti nel Regno Unito si applicano lo UK GDPR e il Data Protection Act 2018, con gli stessi diritti; puoi presentare reclamo all'Information Commissioner's Office (ico.org.uk). Per gli utenti in Svizzera si applica inoltre la legge federale svizzera sulla protezione dei dati (LPD); l'autorità competente è l'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).

23. Modifiche

Quando introduciamo nuove funzioni o le leggi cambiano, aggiorniamo questa informativa. Annunciamo le modifiche significative nell'app prima che entrino in vigore. La versione attuale è sempre disponibile su https://ariggato.com/it/privacy.

Ultimo aggiornamento: 28 settembre 2026