Informativa sulla privacy di Obertà

Ultimo aggiornamento: 29 ottobre 2026

Obertà è un gioco di società. Questa informativa spiega quali dati trattiamo, perché, per quanto tempo e quali diritti hai (Regolamento UE 2016/679, «GDPR»).

Titolare del trattamento

Nicolai Tana — contatto per la privacy: [email protected] — PEC: [email protected]

Il gioco senza account

Puoi giocare sullo stesso telefono senza account. In quel caso nessun dato personale lascia il dispositivo: i nomi e le foto dei giocatori (se ne scatti) e le impostazioni (audio, lingua) restano solo sul telefono.

La lista «Avvisami quando esce» (sito)

Se lasci la tua email nel modulo di oberta.app:

Cosa salviamo: l'indirizzo email, la lingua (per scriverti in italiano o in inglese), la data e l'ora dell'iscrizione e della mail di benvenuto, e la versione del testo di consenso che hai accettato, come prova del consenso. Non salviamo il tuo indirizzo IP con l'email: per fermare gli abusi usiamo per un'ora al massimo solo un'impronta dell'IP cifrata con una chiave segreta, poi la cancelliamo.
Perché: solo per avvisarti quando Obertà esce e, di rado, per notizie su Obertà. Nessun altro uso, nessuna profilazione, nessuna cessione o condivisione con terzi.
Base giuridica: il tuo consenso (art. 6.1.a GDPR), dato spuntando la casella, che non è mai già spuntata. Puoi ritirarlo quando vuoi, senza conseguenze; il ritiro non tocca quello che è stato fatto prima.
Iscrizione: spuntando la casella e inviando il modulo sei iscritto (iscrizione singola). Salviamo l'ora e la versione esatta del testo che hai accettato, come prova del consenso. Ricevi subito una mail di benvenuto con il link per cancellarti; se l'indirizzo era già in lista non ti mandiamo niente. Tutti gli iscritti ricevono la mail di lancio.
Età: devi avere almeno 14 anni (art. 2-quinquies del Codice privacy italiano).
Per quanto tempo: finché non ti cancelli, e comunque non oltre 12 mesi dall'uscita del gioco; poi cancelliamo tutta la lista.
Cancellarti: ogni mail ha il link per cancellarti in un clic, che elimina subito il tuo indirizzo. Per accesso, rettifica, cancellazione o ritiro del consenso puoi anche scrivere a [email protected].
Chi lo tratta per noi: Supabase (database, Unione Europea, Irlanda) e Brevo di Sendinblue SAS (invio delle mail, Francia, server nell'Unione Europea).

Il sito non usa cookie di profilazione, pubblicità o strumenti di analisi, e non carica servizi di terzi che tracciano: per questo non c'è un banner dei cookie. Cloudflare, che serve il sito, può usare cookie tecnici di sicurezza strettamente necessari a proteggerlo dagli attacchi.

Quali dati trattiamo con l'account online

Identificativo dell'account Apple (o Google) e indirizzo email forniti al momento dell'accesso; con Apple può essere un indirizzo di inoltro privato («Nascondi la mia email»).
Se entri con l'email: l'indirizzo che scrivi. Ti mandiamo una mail con un codice di 6 cifre (e, sul telefono, un link) per entrare: niente password, nessuna password salvata.
Nome unico (handle) che scegli e la lingua preferita.
Se accedi con Steam (app desktop): il tuo SteamID, il nome del profilo Steam e l'indirizzo dell'immagine del profilo Steam, letti dal profilo pubblico di Steam a ogni accesso. Il nome Steam lo vedi solo tu (serve a proporti il nome unico); l'immagine di Steam la vedono gli altri giocatori solo se la scegli come immagine del profilo. Non riceviamo mai la password di Steam.
Le piattaforme collegate all'account (Steam, Apple), mostrate agli altri giocatori come un piccolo logo accanto al nome: solo sì o no, mai l'identificativo.
Il tuo aspetto (volto e capi dell'avatar).
Livello, esperienza e monete virtuali.
Statistiche delle partite, missioni, medaglie (traguardi) e ruoli giocati. Il fascicolo pubblico (nome, ritratto, livello e, se non lo chiudi in Impostazioni → Privacy e dati → «Profilo pubblico», numeri delle partite, medaglie e ruoli preferiti) lo vedono gli altri giocatori; nelle classifiche compaiono solo il nome e il grado.
Amicizie e richieste di amicizia.
Stanze in cui entri, posti a tavola e storico delle partite.
Messaggi di chat che scrivi nelle stanze, moderati automaticamente (filtro di parole offensive e limiti di frequenza).
La voce al tavolo, solo se la accendi, nelle stanze con gli amici: la voce passa dal vivo e non viene registrata né trascritta. Va dal tuo dispositivo agli altri giocatori attraverso LiveKit (server nell'Unione Europea) mentre parli, e non resta da nessuna parte: né noi né LiveKit conserviamo l'audio. LiveKit riceve soltanto il flusso audio, un'etichetta temporanea del posto a tavola (mai il tuo nome o il tuo account) e i dati tecnici della connessione (indirizzo IP).
Registro delle monete (quelle guadagnate giocando e quelle spese in bottega).
Registro degli abbandoni di partita, usato per le penalità.
Le segnalazioni che fai e quelle che ricevi (motivo, nota facoltativa, copia del messaggio segnalato e nome di quel momento) e i giocatori che hai bloccato. Chi viene segnalato non sa mai da chi; i blocchi li vedi solo tu.
Il tipo di dispositivo (per esempio «iPhone» o «Mac») e il numero di versione dell'app, per tenere attivo un solo dispositivo alla volta e non darti ruoli che la tua versione non conosce.
Se sul telefono hai acceso Game Center (iPhone) o Google Play Games (Android), o giochi su Steam: le medaglie che sblocchi vengono segnate anche lì, sul tuo account di quella piattaforma. Da Game Center e Play Games non riceviamo niente.
Dati tecnici dei server (indirizzo IP, data e ora delle richieste) conservati dal fornitore di hosting nei suoi log.

Non trattiamo posizione, contatti, foto o dati di salute. Il microfono serve solo alla voce al tavolo: si accende se lo scegli tu, e trasmette solo mentre tieni premuto il tasto per parlare, quando il gioco ti dà la parola.

Cosa NON facciamo

Nessuna pubblicità.
Nessun tracciamento tra app o siti diversi.
Nessuna vendita o cessione dei dati.
Nessun cookie nell'app.
Nessun cookie di profilazione o di analisi sul sito, quindi nessun banner dei cookie.
Nessuna registrazione, trascrizione o analisi della voce.

Perché e su quale base giuridica

Fornire il gioco online, l'account, gli amici, le stanze, la voce al tavolo e i cosmetici: esecuzione del contratto (art. 6.1.b).
Lista «Avvisami quando esce» del sito: consenso (art. 6.1.a), revocabile in ogni momento.
Moderazione della chat, segnalazioni e blocchi, penalità per gli abbandoni, prevenzione di imbrogli e abusi, sicurezza dei server: legittimo interesse a un gioco corretto e sicuro (art. 6.1.f).

Per quanto tempo

Dati dell'account: finché l'account esiste. Se lo elimini, li cancelliamo subito.
Codice e link per entrare con l'email: valgono 15 minuti e una volta sola, poi non servono più.
Messaggi di chat: 90 giorni, poi vengono cancellati automaticamente.
Voce al tavolo: nessuna conservazione. La voce passa dal vivo e non viene registrata né trascritta.
Registro degli abbandoni e delle partite: finché l'account esiste.
Blocchi: finché li togli, o finché esistono i due account.
Segnalazioni: finché esiste l'account segnalato. Se chi ha segnalato elimina il proprio account, la segnalazione resta senza più alcun legame con lui.
Registro delle monete: finché l'account esiste. Nel gioco non c'è niente da comprare con denaro reale, quindi non teniamo dati di pagamento.
Log tecnici: secondo i tempi del fornitore di hosting (di norma pochi giorni).

Chi tratta i dati per nostro conto

Supabase Inc. — hosting e database, con server nell'Unione Europea (Irlanda, regione eu-west-1). Eventuali trasferimenti fuori dall'UE sono coperti dalle Clausole Contrattuali Standard.
LiveKit, Inc. — trasmissione dal vivo della voce al tavolo (LiveKit Cloud, server nell'Unione Europea). Nessuna registrazione, trascrizione o conservazione dell'audio. Eventuali trasferimenti fuori dall'UE sono coperti dalle Clausole Contrattuali Standard.
Sendinblue SAS (Brevo) — invio delle mail della lista «Avvisami quando esce» e delle mail con il codice per entrare (Francia, server nell'Unione Europea).
Cloudflare, Inc. — pubblicazione e protezione del sito. Eventuali trasferimenti fuori dall'UE sono coperti dalle Clausole Contrattuali Standard e dal Data Privacy Framework UE-USA.
Apple Inc. — accesso con Apple e, sull'iPhone, Game Center per le medaglie. Per Game Center Apple agisce come titolare autonomo secondo la propria informativa. Nell'app non ci sono acquisti.
Google LLC — solo se scegli di accedere con Google (Android) o usi Google Play Games; per Play Games Google agisce come titolare autonomo secondo la propria informativa.
Valve Corporation (Steam) — solo se accedi con Steam: conferma l'accesso e fornisce il profilo pubblico Steam. Valve agisce come titolare autonomo secondo la propria informativa.

Età minima

L'online include una chat, scritta e a voce, con altri giocatori: per usarlo devi avere almeno 14 anni (art. 2-quinquies del Codice privacy italiano). Sotto i 14 anni puoi giocare solo sul singolo telefono, senza account.

I tuoi diritti

Accesso e portabilità: scarica tutti i tuoi dati in formato JSON da Impostazioni → Privacy e dati → «Scarica i miei dati».
Rettifica: cambia nome, aspetto e immagine del profilo dall'app. Il nome e l'immagine di Steam si aggiornano da Steam.
Cancellazione: sul telefono elimina l'account da Impostazioni → Account → «Elimina account»; dal PC (Steam) scrivi a [email protected] e lo eliminiamo entro 30 giorni.
Ritiro del consenso alla lista del sito: il link «Cancellami dalla lista» in ogni mail, oppure scrivi a [email protected].
Opposizione e limitazione: scrivi a [email protected].
Reclamo all'autorità di controllo: Garante per la protezione dei dati personali (www.garanteprivacy.it).

Rispondiamo alle richieste entro 30 giorni.

Modifiche

Se cambiamo questa informativa aggiorneremo la data in alto e, per le modifiche importanti, te lo diremo nell'app.