Informativa Privacy
Ultimo aggiornamento: 18 agosto 2026
Titolare del trattamento
Mirko Petrucci, in qualità di titolare del trattamento dei dati personali raccolti tramite l’applicazione HIDDENWORDZ, raggiungibile all’indirizzo https://hiddenwordz.com.
Contatto per l’esercizio dei diritti: hiddenwordz.privacy@gmail.com
Non è stato designato un Responsabile della Protezione dei Dati (DPO), non obbligatorio per la natura e la scala del trattamento (art. 37 GDPR).
Dati raccolti e finalità
| Dato | Finalità | Base giuridica | Sistema |
|---|---|---|---|
| Email, password | Creazione e gestione account, autenticazione | Esecuzione del contratto (art. 6.1.b) | Firebase Authentication |
| UUID account, progressi di gioco, livelli completati, punteggi, hint usati, streak | Erogazione del servizio di gioco, salvataggio progressi | Esecuzione del contratto (art. 6.1.b) | Supabase |
| Lingua/locale (header Accept-Language, preferenza profilo) | Localizzazione contenuti e email | Esecuzione del contratto (art. 6.1.b) | Server applicativo |
| Indirizzo IP, dati dispositivo (login, registrazione, recupero password) | Prevenzione abusi e traffico automatizzato (anti-bot) | Legittimo interesse (art. 6.1.f) — sicurezza del servizio | Cloudflare Turnstile |
Non vengono raccolti dati per finalità di marketing o profilazione. Non vengono inviate comunicazioni promozionali: le uniche email automatiche sono transazionali (verifica indirizzo, reset password, magic link), inviate da Firebase Authentication.
Destinatari e sub-responsabili
- Firebase Authentication (Google) — gestione identità e autenticazione, infrastruttura configurata su regione europea.
- Supabase — hosting dati di gioco e profilo, istanza configurata su regione europea.
- Cloudflare Turnstile — verifica anti-bot su login, registrazione, recupero password. Servizio globale (rete Cloudflare): il trattamento può avvenire su infrastruttura anche extra-UE, con garanzie contrattuali standard (SCC) previste da Cloudflare. Informativa: https://www.cloudflare.com/privacypolicy/
Nessun altro soggetto terzo riceve i dati. Nessuna vendita o cessione a finalità commerciali di terzi.
Trasferimento extra-UE
I progetti Firebase e Supabase utilizzati sono configurati su infrastruttura europea: non è previsto un trasferimento sistematico di dati verso paesi terzi. Fa eccezione il servizio Cloudflare Turnstile (vedi sopra), che opera su rete globale con garanzie contrattuali standard.
Periodo di conservazione
- Account attivo: i dati sono conservati per tutta la durata di utilizzo del servizio.
- Cancellazione account su richiesta: puoi cancellare immediatamente il tuo account, in autonomia, dalla pagina di profilo (/profile) in qualsiasi momento: la cancellazione è irreversibile e rimuove immediatamente account, credenziali e dati di gioco associati.
- Log tecnici di sicurezza: conservati per un periodo limitato, necessario a rilevare e contrastare abusi.
Diritti dell’interessato
In qualità di interessato hai diritto di richiedere in qualsiasi momento, scrivendo a hiddenwordz.privacy@gmail.com:
- accesso ai tuoi dati personali (art. 15 GDPR);
- rettifica dei dati inesatti (art. 16 GDPR);
- cancellazione ("diritto all’oblio", art. 17 GDPR);
- limitazione del trattamento (art. 18 GDPR);
- portabilità dei dati (art. 20 GDPR);
- opposizione al trattamento (art. 21 GDPR).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.
Minori
Il servizio non è destinato a utenti sotto i 16 anni senza il consenso di chi esercita la responsabilità genitoriale (soglia GDPR per l’Italia, art. 8). La registrazione richiede la dichiarazione di possedere i requisiti d’età; il titolare si riserva di cancellare account registrati in violazione di questo requisito, non appena ne venga a conoscenza.
Modifiche all’informativa
L’informativa può essere aggiornata per riflettere modifiche al servizio o alla normativa. La data di ultimo aggiornamento è indicata in cima alla sezione.