1. Titolare del trattamento
Il titolare del trattamento è Lorenzo Sfriso, Italia. ZonaQuiz è un progetto personale e non professionale. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a CentosAce.Official@gmail.com: rispondiamo entro un mese, come previsto dall'art. 12 GDPR. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti dell'art. 37.
2. Dati che trattiamo
- Dati account: email e nickname forniti in fase di registrazione, gestiti tramite Supabase. La password non è mai visibile a noi: viene conservata sotto forma di hash.
- Dati di gioco: progressi, livelli, XP, valute virtuali, missioni, cosmetici, risposte date e punteggi per le classifiche.
- Dati tecnici e diagnostici: segnalazioni di errore raccolte per la stabilità del servizio tramite Sentry, che possono includere indirizzo IP, tipo di dispositivo e browser.
- Dati di pagamento:trattati solo se effettui acquisti reali, esclusivamente tramite Stripe. Non riceviamo né conserviamo i dati della tua carta: vediamo solo l'esito della transazione.
- Dati pubblicitari: identificatori e cookie impiegati da Google per mostrare annunci, trattati solo se presti il consenso. Vedi il punto 5 e la Cookie Policy.
Non chiediamo nome, cognome, data di nascita, numero di telefono né la posizione geografica precisa. Il nickname è pubblico nelle classifiche: scegline uno che accetti di mostrare.
3. Finalità e base giuridica
- Erogare il gioco, gestire l'account e salvare i progressi — esecuzione del contratto (art. 6.1.b GDPR).
- Garantire sicurezza, prevenzione degli abusi, anti-cheat e stabilità tecnica — legittimo interesse (art. 6.1.f).
- Adempiere agli obblighi contabili e fiscali sugli acquisti — obbligo legale (art. 6.1.c).
- Mostrare annunci pubblicitari e misurarne il rendimento — consenso (art. 6.1.a), revocabile in ogni momento.
4. Minori
In Italia il limite per il consenso digitale autonomo è di 14 anni(art. 2-quinquies del Codice Privacy): sotto tale soglia i trattamenti basati sul consenso richiedono l'autorizzazione di chi esercita la responsabilità genitoriale. In fase di registrazione chiediamo conferma del requisito di età. Non profiliamo consapevolmente minori di 14 anni a fini pubblicitari e non trattiamo categorie particolari di dati (art. 9 GDPR). Se un genitore ritiene che un minore si sia registrato senza autorizzazione, può scrivere a CentosAce.Official@gmail.come l'account sarà cancellato.
5. Pubblicità e cookie
ZonaQuiz è gratuito e si finanzia con la pubblicità. Utilizziamo Google Ad Manager e Google AdSense: Google, in qualità di fornitore terzo, può impiegare cookie e identificatori per mostrare annunci e misurarne il rendimento. Alla prima visita una piattaforma di gestione del consenso (CMP) conforme allo standard IAB TCF ti chiede se accettare: senza il tuo consenso non vengono installati cookie pubblicitari e gli annunci eventualmente mostrati sono non personalizzati. Finché la pubblicità non è attiva non ti viene chiesto alcun consenso e non hai nulla da revocare; da quando lo è, puoi cambiare idea in qualsiasi momento riaprendo il pannello del consenso dalle Impostazioni, alla voce che compare insieme alla pubblicità.
I cookie tecnici necessari al funzionamento (sessione, autenticazione, preferenze) non richiedono consenso. Il dettaglio completo è nella Cookie Policy. Puoi gestire le preferenze pubblicitarie del tuo account Google anche da myadcenter.google.com.
6. Conservazione
- Account e dati di gioco:per tutto il tempo in cui l'account resta attivo. Alla cancellazione, i dati personali vengono eliminati o resi anonimi entro 30 giorni; i punteggi possono restare nelle classifiche storiche in forma anonima.
- Diagnostica errori: 90 giorni, secondo la conservazione predefinita di Sentry.
- Documenti contabili sugli acquisti:10 anni, come impone l'art. 2220 del codice civile.
- Dati di limitazione del traffico (rate limiting): minuti, il tempo strettamente necessario a bloccare gli abusi.
- Consenso ai cookie: fino a 6 mesi, poi la richiesta si ripresenta.
7. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR), oltre al diritto di revocare in ogni momento il consenso già prestato, senza che ciò pregiudichi la liceità dei trattamenti precedenti. Puoi esercitare i principali direttamente dalle Impostazioni dell'app — cancellazione dell'account ed esportazione dei dati — oppure scrivendo a CentosAce.Official@gmail.com. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (gpdp.it) o rivolgerti all'autorità giudiziaria.
8. Responsabili del trattamento e trasferimenti
Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR:
- Supabase — autenticazione e database. Il database di ZonaQuiz è ospitato nella regione Irlanda (eu-west-1): i dati dell'account e di gioco restano nell'Unione Europea.
- Vercel— hosting e distribuzione dell'applicazione.
- Sentry — raccolta delle segnalazioni di errore.
- Stripe — gestione dei pagamenti (Stripe Payments Europe, Irlanda).
- Upstash — limitazione del traffico verso le API.
- Google — Ad Manager e AdSense per la pubblicità (Google Ireland Limited).
Alcuni di questi fornitori hanno sede negli Stati Uniti o vi svolgono attività di supporto. In quei casi il trasferimento avviene sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione europea e, ove applicabile, dell'adesione al Data Privacy Framework UE-USA. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità diverse da quelle indicate.
9. Decisioni automatizzate
Non effettuiamo processi decisionali automatizzati che producano effetti giuridici sulla tua persona. La difficoltà delle domande e i suggerimenti di gioco sono adattivi, ma incidono solo sull'esperienza ludica.
10. Modifiche
Questa informativa può essere aggiornata quando cambiano le funzionalità o i fornitori. Le modifiche rilevanti sono segnalate nell'app; la data in fondo alla pagina indica sempre l'ultima revisione.