Informativa Privacy
Ultimo aggiornamento: 27 agosto 2026
Titolare del trattamento
Mirko Petrucci, in qualità di titolare del trattamento dei dati personali raccolti tramite l’applicazione HIDDENWORDZ, raggiungibile all’indirizzo https://hiddenwordz.com.
Contatto per l’esercizio dei diritti: hiddenwordz.privacy@gmail.com
Non è stato designato un Responsabile della Protezione dei Dati (DPO), non obbligatorio per la natura e la scala del trattamento (art. 37 GDPR).
Dati raccolti e finalità
| Dato | Finalità | Base giuridica | Sistema |
|---|---|---|---|
| Email, password | Creazione e gestione account, autenticazione | Esecuzione del contratto (art. 6.1.b) | Firebase Authentication |
| UUID account, progressi di gioco, livelli completati, punteggi, hint usati, streak | Erogazione del servizio di gioco, salvataggio progressi | Esecuzione del contratto (art. 6.1.b) | Supabase |
| Storico notifiche, campagne Gemme riscattate e dati tecnici di eventuali subscription push | Inbox persistente, accredito e audit delle ricompense, futura consegna opzionale | Esecuzione del contratto (art. 6.1.b); consenso per un futuro canale push | Supabase |
| Lingua/locale (header Accept-Language, preferenza profilo) | Localizzazione contenuti e email | Esecuzione del contratto (art. 6.1.b) | Server applicativo |
| Indirizzo IP, dati dispositivo (login, registrazione, recupero password) | Prevenzione abusi e traffico automatizzato (anti-bot) | Legittimo interesse (art. 6.1.f): sicurezza del servizio | Cloudflare Turnstile |
| Nome visualizzato, messaggio, consenso alla pubblicazione e metadati di moderazione | Raccolta volontaria del messaggio di supporto, moderazione e pubblicazione nella bacheca pubblica | Consenso (art. 6.1.a) | Supabase |
| Nome visualizzato e messaggio inviati nel modulo di supporto | Invio di una notifica automatica al titolare per informarlo del nuovo messaggio | Consenso (art. 6.1.a) | Scaleway Transactional Email |
Non vengono raccolti dati per finalità di marketing o profilazione. Non vengono inviate comunicazioni promozionali: le email automatiche sono transazionali (verifica indirizzo, reset password, magic link) oppure notifiche operative inviate al titolare quando viene inviato un messaggio di supporto. L’applicazione non riceve né verifica i dati del pagamento: la donazione avviene direttamente sulla pagina PayPal del destinatario.
Destinatari e sub-responsabili
- Firebase Authentication (Google): gestione identità e autenticazione, infrastruttura configurata su regione europea.
- Scaleway Transactional Email: invio delle email transazionali (verifica indirizzo, reset password, magic link) e delle notifiche operative sui messaggi di supporto, infrastruttura configurata su regione europea (Francia).
- Supabase: hosting dati di gioco e profilo, istanza configurata su regione europea.
- Cloudflare Turnstile: verifica anti-bot su login, registrazione, recupero password. Servizio globale (rete Cloudflare): il trattamento può avvenire su infrastruttura anche extra-UE, con garanzie contrattuali standard (SCC) previste da Cloudflare. Informativa: https://www.cloudflare.com/privacypolicy/
- PayPal: pagina esterna scelta dal titolare per ricevere la donazione. HIDDENWORDZ non integra il pagamento, non riceve i dati finanziari e non verifica tecnicamente l’esito della donazione. Si applica l’informativa privacy di PayPal.
Nessun altro soggetto terzo riceve i dati tramite HIDDENWORDZ. PayPal riceve direttamente dall’utente i dati necessari alla propria transazione quando l’utente sceglie di donare. Nessuna vendita o cessione a finalità commerciali di terzi.
Trasferimento extra-UE
I progetti Firebase, Supabase e Scaleway Transactional Email utilizzati sono configurati su infrastruttura europea: non è previsto un trasferimento sistematico di dati verso paesi terzi. Fa eccezione il servizio Cloudflare Turnstile (vedi sopra), che opera su rete globale con garanzie contrattuali standard. Per la donazione, l’utente viene trasferito alla pagina PayPal e ogni eventuale trattamento del pagamento è regolato direttamente da PayPal.
Periodo di conservazione
- Account attivo: i dati di account, gioco e ledger sono conservati per tutta la durata di utilizzo del servizio. Lo storico della inbox notifiche, comprese le notifiche archiviate e le campagne Gemme, è normalmente conservato per 12 mesi dalla creazione; oltre la soglia viene escluso dalla inbox e rimosso dal job di manutenzione. I messaggi di supporto inviati volontariamente sono conservati fino alla moderazione o cancellazione, e quelli approvati restano nella bacheca pubblica finché non vengono rimossi dal titolare o su richiesta dell’interessato. Una eventuale subscription push resta fino a revoca o cancellazione dell’account; oggi il canale push non invia notifiche.
- Cancellazione account su richiesta: puoi cancellare immediatamente il tuo account, in autonomia, dalla pagina di profilo (/profile) in qualsiasi momento: la cancellazione è irreversibile e rimuove immediatamente account, credenziali e dati di gioco associati.
- Log tecnici di sicurezza: conservati per un periodo limitato, necessario a rilevare e contrastare abusi.
Diritti dell’interessato
In qualità di interessato hai diritto di richiedere in qualsiasi momento, scrivendo a hiddenwordz.privacy@gmail.com:
- accesso ai tuoi dati personali (art. 15 GDPR);
- rettifica dei dati inesatti (art. 16 GDPR);
- cancellazione ("diritto all’oblio", art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- portabilità dei dati (art. 20 GDPR);
- opposizione al trattamento (art. 21 GDPR).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.
Minori
Il servizio non è destinato a utenti sotto i 16 anni senza il consenso di chi esercita la responsabilità genitoriale (soglia GDPR per l’Italia, art. 8). La registrazione richiede la dichiarazione di possedere i requisiti d’età; il titolare si riserva di cancellare account registrati in violazione di questo requisito, non appena ne venga a conoscenza.
Modifiche all’informativa
L’informativa può essere aggiornata per riflettere modifiche al servizio o alla normativa. La data di ultimo aggiornamento è indicata in cima alla sezione.