Norme sulla privacy
Ultimo aggiornamento: 2026-05-04
Questa informativa descrive come Spaghetti Showdown (di seguito "noi", "il Servizio") raccoglie, utilizza e protegge i dati personali degli utenti del sito web spaghettishowdown.it e dell'applicazione Android ufficiale. Si applica al titolare del trattamento Spaghetti Showdown e si rivolge a tutti gli utenti situati nello Spazio Economico Europeo (SEE) ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento e contatti
Il titolare del trattamento è Spaghetti Showdown. Per qualunque richiesta relativa ai tuoi dati personali — accesso, rettifica, cancellazione, portabilità, opposizione o reclamo — puoi contattarci all'indirizzo privacy@spaghettishowdown.it.
2. Dati che raccogliamo
Raccogliamo solo i dati strettamente necessari al funzionamento del Servizio:
2.1 Dati forniti direttamente dall'utente
- Account Discord: quando accedi tramite OAuth Discord riceviamo il tuo ID Discord, il tuo username, il tuo avatar e il tuo indirizzo email associato all'account Discord. Non riceviamo né conserviamo la tua password Discord.
- Profilo utente: nickname mostrato pubblicamente, personaggi principali, biografia, preferenze di privacy, impostazioni dell'account.
- Dati legati ai tornei: iscrizioni, risultati dei match, punteggi, rating ELO, posizionamenti, partecipazioni a community e a league.
- Pagamenti: per gli acquisti tramite il merch store, i dati di pagamento sono gestiti direttamente da Stripe. Non memorizziamo i numeri di carta di credito sui nostri server.
- Contenuti caricati: replay, immagini di profilo, post sul blog, commenti, e qualsiasi altro contenuto che decidi di pubblicare.
2.2 Dati raccolti automaticamente
- Log tecnici: indirizzo IP, user agent, timestamp delle richieste, percorsi visitati. Conservati per finalità di sicurezza e diagnostica per un massimo di 90 giorni.
- Cookie e storage locale: utilizziamo cookie tecnici essenziali (autenticazione tramite JWT, preferenza lingua, consenso ai cookie). Non utilizziamo cookie pubblicitari né di profilazione di terze parti. Maggiori dettagli sono mostrati nel banner cookie alla prima visita.
- Token di notifica push: nell'app Android, salviamo il token Firebase Cloud Messaging (FCM) associato al tuo dispositivo per inviarti notifiche relative ai tuoi tornei. Puoi revocare il consenso in qualsiasi momento dalle impostazioni del dispositivo.
3. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio (account, tornei, brackets, classifiche) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Notifiche push, email transazionali, messaggi Discord legati ai tornei | Esecuzione del contratto / consenso (art. 6.1.a) |
| Pagamenti, fatturazione, anti-frode | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
| Sicurezza, prevenzione abusi, difesa da attacchi | Legittimo interesse (art. 6.1.f) |
| Statistiche aggregate, miglioramento del prodotto | Legittimo interesse (art. 6.1.f), in forma aggregata e anonima |
4. Condivisione con terze parti
Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori necessari al funzionamento del Servizio, agendo come responsabili del trattamento ai sensi del GDPR:
- Discord — autenticazione e bot della community. Vedi la privacy policy di Discord.
- Google (Firebase Cloud Messaging) — invio di notifiche push all'app Android. Vedi la privacy policy di Google.
- Stripe — elaborazione dei pagamenti. Vedi la privacy policy di Stripe.
- Provider di hosting — i nostri server sono ospitati nell'Unione Europea da fornitori che garantiscono adeguate misure di sicurezza.
Possiamo divulgare i tuoi dati ad autorità competenti se obbligati da provvedimenti giudiziari o disposizioni di legge.
5. Trasferimenti internazionali
I dati sono prevalentemente trattati all'interno dell'UE. Eventuali trasferimenti verso paesi terzi (in particolare per Discord, Google, Stripe) avvengono in conformità alle Clausole Contrattuali Standard adottate dalla Commissione Europea o ad altri meccanismi previsti dal GDPR.
6. Conservazione dei dati
- Account utente: per tutta la durata dell'account. Cancellabile dall'utente in qualsiasi momento dalle impostazioni o contattandoci.
- Risultati di tornei storici: conservati a tempo indeterminato come parte dell'archivio statistico della community (necessari per ELO, classifiche, league points). In caso di cancellazione dell'account, il nickname può essere anonimizzato mantenendo il dato statistico.
- Log tecnici: massimo 90 giorni.
- Token FCM: rimossi automaticamente quando il dispositivo risulta non più raggiungibile o quando l'utente disinstalla l'app.
- Dati di pagamento: per il periodo previsto dalla normativa fiscale italiana (10 anni).
7. I tuoi diritti
Ai sensi degli artt. 15–22 del GDPR puoi esercitare in qualsiasi momento i seguenti diritti:
- Diritto di accesso ai tuoi dati personali
- Diritto di rettifica
- Diritto alla cancellazione ("diritto all'oblio")
- Diritto di limitazione del trattamento
- Diritto alla portabilità dei dati
- Diritto di opposizione al trattamento
- Diritto di revocare il consenso in qualsiasi momento
- Diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali)
Per esercitare uno qualsiasi di questi diritti, scrivici a privacy@spaghettishowdown.it. Risponderemo entro 30 giorni.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia HTTPS/TLS in transito, password e token salvati in forma cifrata o hashata, accessi limitati ai dipendenti e collaboratori che ne hanno necessità, backup regolari, monitoraggio degli accessi.
9. Minori
Il Servizio non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori di 14 anni; se vieni a conoscenza di un account intestato a un minore, ti preghiamo di contattarci a privacy@spaghettishowdown.it e provvederemo alla cancellazione.
10. App Android
L'app Android ufficiale di Spaghetti Showdown utilizza i seguenti permessi e dati:
- Notifiche push tramite Firebase Cloud Messaging — finalità: avvisarti quando il tuo match è pronto, quando cambia lo stato di un torneo o quando ricevi un messaggio.
- Accesso a Internet — finalità: comunicazione con i nostri server.
- Account Discord tramite OAuth — solo all'atto del login, come descritto sopra.
L'app non accede a contatti, fotocamera, microfono, posizione, calendario o altri dati sensibili. Puoi revocare il permesso alle notifiche in qualunque momento dalle impostazioni di sistema del dispositivo.
11. Modifiche all'informativa
Possiamo aggiornare questa informativa periodicamente. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Eventuali modifiche sostanziali saranno comunicate tramite avviso sul sito o all'indirizzo email associato al tuo account.
12. Contatti
Per qualunque domanda, dubbio o richiesta: privacy@spaghettishowdown.it.