Informativa sulla privacy
Ultimo aggiornamento: 19 ottobre 2026
Questa è una traduzione. Se non corrisponde alla versione spagnola, prevale quella spagnola, salvo che la legge del tuo paese disponga diversamente.
In breve. Per giocare non ti chiediamo niente: il gioco crea da solo un account ospite con un nickname predefinito. Conserviamo i tuoi progressi sul nostro server perché tu non li perda. Se crei un account, conserviamo anche la tua email e la tua password cifrata (oppure, se accedi con Google, il tuo identificativo Google e la tua email). Il tuo nickname, il tuo livello, la tua targa, i tuoi record (con l’auto con cui li hai fatti) e i tuoi numeri di gioco compaiono nella classifica pubblica.
Se compri dadi, il pagamento lo gestisce Xsolla, sulla sua pagina e con i dati che raccoglie lei: noi sappiamo solo quale pacchetto hai comprato e quando (sezione 2.10). Su heatfield.io non ci sono pubblicità, strumenti di analisi né cookie; se giochi all’interno di CrazyGames, la sua pagina e i suoi annunci sono di CrazyGames (sezione 2.11). Non vendiamo né cediamo i tuoi dati. Il tuo indirizzo IP non lo conserviamo: solo un suo pseudonimo, per contrastare gli abusi (salvo se qualcuno attacca il server: sezione 2.7). Da esso ricaviamo anche, senza conservarlo, il paese da cui giochi, perché alcune cose non ci sono in tutti i paesi (sezione 2.6).
1. Titolare del trattamento
- Titolare
- Juan Jesús Martín Costa, imprenditore individuale (autónomo), che pubblica i suoi giochi con il nome Badkraft
- Domicilio
- Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España
- Contatto per la privacy
- admin@badkraft.com
Altri dati del titolare nelle Note legali.
2. Quali dati trattiamo e per quali finalità
2.1. Il tuo account ospite (quando apri il gioco)
La prima volta che apri Heatfield, il server crea un account ospite, senza chiederti niente. Vi conserviamo:
- un identificativo casuale, la data di creazione e quella della tua ultima partita;
- il tuo nickname (quello predefinito, «Piloto» seguito da quattro cifre, finché non lo cambi);
- i tuoi progressi: livello ed esperienza in ciascun ruolo, auto, pezzi, vernici e potenziamenti, obiettivi e statistiche di gioco, la tua targa e l’aspetto del tuo pilota;
- le tue valute di gioco (punti e dadi) e il registro di ogni volta che le guadagni o le spendi;
- le tue partite: quando, con quale ruolo, quanto sono durate, quanti punti hai fatto, se sono state contate e come sono state verificate (sezione 2.3);
- i tuoi migliori record in classifica;
- le tue sessioni: quando è iniziata ciascuna e se è chiusa. Dei codici di sessione conserviamo solo un’impronta cifrata, che non serve per accedere.
Finalità: offrirti il gioco che chiedi, conservare ciò che guadagni e permetterti di continuare un altro giorno. Base giuridica: l’esecuzione del servizio che ci chiedi giocando (art. 6, par. 1, lett. b), del Regolamento generale sulla protezione dei dati, «GDPR»).
2.2. Se crei un account (con la tua email o con Google)
Il tuo account ospite diventa un account registrato, senza perdere niente. Aggiungiamo la tua email, la tua password (conservata solo come impronta con scrypt: non la vediamo mai né la conserviamo in chiaro) e se hai confermato l’email.
Finalità: permetterti di accedere da qualsiasi dispositivo e di recuperare l’account. Base giuridica: l’esecuzione del servizio (art. 6, par. 1, lett. b), GDPR).
Le email che ti mandiamo sono solo due: quella per confermare il tuo indirizzo quando crei l’account e quella per cambiare la password quando lo chiedi. Le invia per nostro conto Brevo (sezione 4). Non ti mandiamo pubblicità.
Se accedi con Google («Continua con Google»), Google ci invia, con la tua autorizzazione, il tuo identificativo Google, la tua email (verificata da Google), il tuo nome e la tua foto del profilo. Conserviamo solo l’identificativo e l’email: il nome e la foto non li conserviamo né li usiamo. Non riceviamo mai la tua password di Google né nient’altro del tuo account. Se a quell’email corrispondeva già qui un account con password e l’avevi confermata, li uniamo in uno solo. Google tratta i dati di sua competenza come titolare autonomo del trattamento, secondo la sua informativa sulla privacy. Base giuridica: l’esecuzione del servizio che ci chiedi (art. 6, par. 1, lett. b), GDPR).
Se giochi su CrazyGames con il tuo account di CrazyGames, CrazyGames ci fornisce il tuo identificativo CrazyGames e il tuo nome utente. Li conserviamo per collegare i tuoi progressi al tuo account CrazyGames, e il tuo nome utente è il tuo nickname nel gioco. Non riceviamo la tua email. Base giuridica: l’esecuzione del servizio (art. 6, par. 1, lett. b), GDPR). Il resto, su CrazyGames, nella sezione 2.11.
2.3. Le tue partite, verificate
Alla fine di ogni partita, il gioco invia al server la registrazione dei tuoi comandi (quando hai sterzato, derapato o usato ciascuna abilità) e ciò che dichiara che hai guadagnato. Non contiene immagini, voce né nient’altro del tuo dispositivo. Il server verifica tutte le partite e molte le rigioca per intero con quella registrazione: sempre quelle che entrano in classifica o danno qualcosa più dei punti (dadi, un livello, un obiettivo, un premio), e altre a caso. In classifica entrano solo quelle rigiocate.
Mentre una partita aspetta il suo turno per essere rigiocata, conserviamo la sua registrazione insieme a essa; viene cancellata non appena la partita è stata verificata (e, se qualcosa va storto, al massimo dopo 7 giorni). L’unica che conserviamo più a lungo è quella delle tue partite record nelle classifiche con premio (il tempo con la corona e gli arresti): della partita con cui stabilisci il tuo miglior record in quelle classifiche conserviamo la registrazione, per poterla controllare se qualcuno sospetta un imbroglio. La vediamo solo noi. Viene cancellata quando superi quel record, quando non è più uno dei tuoi migliori (di sempre o delle ultime quattro settimane) e, in ogni caso, insieme al tuo account. Base giuridica: il nostro legittimo interesse a un gioco pulito (art. 6, par. 1, lett. f), GDPR).
Le decisioni automatizzate. Se una partita non supera la verifica, non conta: non dà punti né entra in classifica. E se non la supera per qualcosa che fa pensare a un imbroglio (ad esempio, se la partita rigiocata non dà lo stesso risultato dichiarato dal gioco), per un certo periodo (sezione 5) il server rigioca per intero tutte le tue partite. Sono le uniche decisioni automatizzate che prendiamo e non hanno altri effetti: non vieni bloccato né ti viene tolto niente per questo. Se pensi che una tua partita non sia stata contata per errore, scrivici e la esaminerà una persona. Base giuridica: l’esecuzione del servizio (art. 6, par. 1, lett. b), GDPR) e il nostro legittimo interesse a un gioco pulito (art. 6, par. 1, lett. f), GDPR).
2.4. La classifica pubblica
Quando una partita conta, il tuo miglior record entra in classifica, che chiunque può vedere, anche senza account. Di te si mostrano il tuo nickname, la tua targa (i suoi colori e le sue righe), il tuo livello in quel ruolo, il tuo record e la tua posizione, e l’auto con cui l’hai fatto, così come l’avevi (modello, vernice, pezzi, cerchi e luci) e con il tuo titolo. Toccando il tuo nome, chiunque vede la tua scheda: il tuo livello in ciascun ruolo, l’auto che usi ora in ciascuno, i tuoi principali numeri di gioco (partite, tempo al volante, migliori record, fermi) e la tua posizione in ogni classifica. Mai la tua email, il tuo portafoglio né quello che hai comprato. Se non vuoi essere riconosciuto, tieni il nickname predefinito o scegline uno che non ti identifichi. I nickname offensivi non sono ammessi. Base giuridica: l’esecuzione del servizio (art. 6, par. 1, lett. b), GDPR): la classifica fa parte del gioco.
2.5. Partite online con altre persone (in fase di test)
Se entri in una stanza online, gli altri piloti della stanza vedono il tuo nickname e il tuo livello finché dura. La stanza non conserva niente quando finisce.
2.6. Il tuo indirizzo IP e il tuo dispositivo, per contrastare gli abusi
Per evitare che qualcuno crei migliaia di account, provi password alla cieca o sovraccarichi il server, il server usa l’indirizzo IP da cui ti colleghi per contare quante richieste, creazioni di account e tentativi di accesso arrivano da quell’indirizzo. Non conserviamo il tuo IP: lo trasformiamo subito in uno pseudonimo (un’impronta calcolata con una chiave segreta, che senza di essa non si può invertire) e conserviamo solo quello, nei contatori contro gli abusi, nel registro di sicurezza e insieme a ogni partita mentre viene verificata. L’unica eccezione riguarda chi attacca il server (sezione 2.7).
Il gioco salva inoltre nel tuo browser un numero di dispositivo casuale e lo invia con ogni richiesta. Il server trasforma anche questo in uno pseudonimo e lo usa solo per i limiti ai premi del gioco. Non dice niente di te né del tuo dispositivo.
Il registro di sicurezza annota, con la data e lo pseudonimo dell’IP, le operazioni delicate: creazioni di account, accessi bloccati, cambi di password, download dei dati, eliminazioni di account, ordini di dadi, partite respinte e account di cui vengono rigiocate tutte le partite (sezione 2.3). Mai email né IP in chiaro.
Base giuridica: il nostro legittimo interesse a proteggere il gioco e il tuo account (art. 6, par. 1, lett. f), GDPR). Puoi opporti scrivendoci.
Il tuo paese, senza conservarlo. Alcune cose non ci sono in tutti i paesi: in Russia non si possono creare account con email o Google (si gioca come ospite o, su CrazyGames, con il proprio account CrazyGames) né comprare dadi; in Indonesia i dadi non sono in vendita; quando ci saranno annunci su heatfield.io, non ce ne saranno in Russia, Indonesia, Brasile né Turchia; e in Argentina il gioco mostra all’apertura il pulsante di recesso (Termini, sezione 5). Per applicarlo, quando serve (all’apertura del gioco, del negozio o della registrazione), il server ricava dal tuo indirizzo IP il paese da cui giochi, con un database che ha lui stesso (non si chiede nulla a nessuno all’esterno), e lo dimentica subito: non conserviamo né il paese né l’IP. Se non si riesce a saperlo, non ti viene limitato nulla. Il database è «IP to Country Lite» di DB-IP: IP Geolocation by DB-IP, con licenza CC BY 4.0. Base giuridica: il nostro legittimo interesse a rispettare le leggi dei paesi da cui si gioca (art. 6, par. 1, lett. f), GDPR).
2.7. I log del server
Di ogni richiesta, il server degli account annota l’ora, cosa è stato chiesto (il percorso, senza tuoi dati), la risposta e quanto ha impiegato. Non annota il tuo IP né il tuo account. Gli errori vengono annotati con il loro tipo, per correggerli. Il server che serve il sito web non annota ogni visita, solo i suoi errori. Questi log non li conserviamo a parte: restano presso il nostro fornitore di hosting per il tempo limitato per cui li conserva lui.
Contro gli attacchi. Il sito web e il server degli account contano, in memoria e senza salvarlo, quante richieste arrivano da ciascuna rete (il tuo IP o, in IPv6, il suo blocco). Se una rete continua a inviare richieste dopo essere stata rallentata, le viene chiuso l’accesso per 15 minuti e il suo indirizzo IP viene annotato nel log del server, per poterla bloccare del tutto; gli IP che blocchiamo restano nella configurazione del server finché dura il blocco. Con un uso normale del gioco non succede mai. Base giuridica: legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f), GDPR).
2.8. Le segnalazioni dei nomi
Chi ha effettuato l’accesso può segnalare il nickname o il testo scritto sulla targa di un altro pilota. Di ogni segnalazione conserviamo chi segnala e chi viene segnalato (i loro account), quale nome e cosa diceva in quel momento, la data, quanto pesa (secondo il tipo e l’anzianità dell’account che segnala) e lo pseudonimo del suo IP, per il limite giornaliero. La esamina una persona, il titolare, che può archiviarla, rimuovere quel nome (l’account non potrà più rimetterlo) o bloccare l’account (che non compare più in classifica e non può più giocare con il server, anche se chi lo usa può ancora scaricarne i dati ed eliminarlo). A chi viene segnalato non si dice chi è stato. Se rimuoviamo il tuo nome o blocchiamo il tuo account, te lo diciamo nel gioco: cosa ti è stato tolto, perché, se è stato per una segnalazione e come presentare reclamo (art. 17 del regolamento sui servizi digitali dell’UE). Conserviamo quell’avviso finché non lo vedi e per altri 90 giorni (quello di un blocco, finché dura). Base giuridica: legittimo interesse a un gioco senza insulti e il rispetto dei Termini (art. 6, par. 1, lett. f) e b), GDPR).
2.9. Gli account del gioco, in numeri
Per capire se il gioco fa presa, contiamo ogni giorno quanti account vengono creati e quanti di essi tornano a giocare il giorno dopo, dopo una settimana e dopo un mese. Conserviamo solo questi numeri, senza niente di nessuno.
Come per qualsiasi sito web, il nostro fornitore di hosting riceve il tuo IP quando ti colleghi, per farti arrivare la pagina. Base giuridica: legittimo interesse al funzionamento e alla sicurezza del servizio (art. 6, par. 1, lett. f), GDPR).
2.10. Se compri dadi (Xsolla)
I dadi si comprano tramite Xsolla, che è chi te li vende e incassa il pagamento (secondo i suoi termini, la società del gruppo Xsolla indicata nella tua ricevuta). Il pagamento avviene sulla sua pagina, non sulla nostra.
- Cosa diamo a Xsolla quando si apre il pagamento: l’identificativo del tuo account (casuale, non la tua email né il tuo nickname), il pacchetto che vuoi e, perché ti addebiti l’importo nella valuta del tuo paese, il tuo indirizzo IP (se è IPv4) o il paese indicato dal tuo browser. Nient’altro.
- Cosa tratta Xsolla: i dati del tuo pagamento (carta o altro metodo, email per la ricevuta, paese, indirizzo IP, dati antifrode). Li tratta come titolare autonomo del trattamento, secondo la sua informativa sulla privacy, non come nostro responsabile del trattamento. Noi non vediamo né conserviamo i dati della tua carta.
- Cosa ci comunica Xsolla e cosa conserviamo: che il pagamento è stato effettuato o rimborsato, con il numero d’ordine e di transazione, il pacchetto, i dadi e se si trattava di un test. In base a queste informazioni ti accreditiamo i dadi (o te li togliamo, se il pagamento viene rimborsato). Se la sua notifica contiene la tua email, non la conserviamo.
- Cosa conserviamo di ogni ordine: l’ordine (quando, quale pacchetto e se è stato pagato) e, nel registro di sicurezza, il fatto che prima di pagare hai spuntato la casella con cui chiedi di ricevere i dadi subito e accetti di perdere il diritto di recesso (lo impone la legge ed è la nostra prova che l’hai chiesto).
Base giuridica: l’esecuzione del contratto che chiedi acquistando (art. 6, par. 1, lett. b), GDPR) e, per ciò che va conservato di ogni pagamento, i nostri obblighi contabili e fiscali (art. 6, par. 1, lett. c), GDPR).
2.11. Se giochi all’interno di CrazyGames
Su CrazyGames, Heatfield si gioca all’interno della pagina di CrazyGames e il gioco carica il kit di sviluppo (SDK) di CrazyGames dai suoi server. Quella pagina, i suoi cookie, il suo account e la pubblicità che vi compare sono di CrazyGames, che tratta quei dati come titolare autonomo del trattamento, secondo la sua informativa sulla privacy. Se per i suoi annunci serve il tuo consenso, te lo chiede CrazyGames, non noi.
- Il tuo account CrazyGames: vale quanto spiegato nella sezione 2.2.
- I suoi annunci. Quando CrazyGames li ha attivati per questo gioco, il gioco gliene chiede uno alla fine di una partita o tra una partita e l’altra (mai mentre guidi), oppure quando tocchi uno dei premi che si ottengono guardando un annuncio (il ×1,5 di quanto vinto o «Continua»). Quale annuncio compare e con quali dati lo decide CrazyGames. A noi dice solo se è comparso, se è stato visto per intero e se il tuo browser blocca la pubblicità (in quel caso i pulsanti dei premi si disattivano). Non riceviamo niente dagli inserzionisti.
- I premi per la visione di un annuncio. Perché non se ne diano più di quelli spettanti ogni giorno, conserviamo ogni premio che ti diamo (quale, per quale partita e in quale giorno), con gli pseudonimi del tuo IP e del tuo dispositivo della sezione 2.6. Gli annunci non danno mai dadi acquistati né niente che si venda con denaro. Base giuridica: l’esecuzione del servizio (art. 6, par. 1, lett. b), GDPR) e il nostro legittimo interesse a che i premi siano equi (art. 6, par. 1, lett. f), GDPR).
2.12. Cosa non facciamo
- Su heatfield.io non ci sono pubblicità, strumenti di analisi, pixel di tracciamento né collegamenti ai social network. All’interno di CrazyGames, la pubblicità è quella di CrazyGames (sezione 2.11).
- Non usiamo cookie. Quelli della pagina di CrazyGames sono di CrazyGames.
- Non vendiamo né cediamo i tuoi dati a nessuno, né creiamo profili su di te a fini pubblicitari.
- Non vediamo né conserviamo i dati della tua carta o del tuo metodo di pagamento: li tratta Xsolla (sezione 2.10).
- Non ti chiediamo nome, età, posizione, telefono né contatti (il paese lo ricaviamo dal tuo IP senza conservarlo: sezione 2.6).
3. Cosa viene salvato nel tuo browser
Il gioco non usa cookie. Usa la memoria locale del tuo browser (localStorage) per ciò che gli serve per funzionare, e per questo non richiede il tuo consenso (art. 22, comma 2, della LSSI, la legge spagnola sui servizi della società dell’informazione, e art. 5, par. 3, della direttiva 2002/58/CE):
| Chiave | Cosa salva |
|---|---|
persecucion, persecucion-servidor | Le tue preferenze e una copia dei tuoi dati di gioco (nickname, ruolo, progressi), perché il gioco parta da lì. |
persecucion-ajustes | Grafica, audio, schermo e lingua. |
persecucion-anuncios | Contatori interni del gioco per i premi e l’officina. |
persecucion-cuenta | Il codice di sessione per tornare al tuo account senza accedere di nuovo. Se lo cancelli, esci dall’account. |
persecucion-aparato | Il numero di dispositivo casuale della sezione 2.6. |
persecucion-compra | Se lasci a metà un acquisto di dadi (il gioco si chiude o cade la connessione): il suo numero d’ordine e quando è stato fatto, per controllare al tuo ritorno se ti sono arrivati. Si cancella non appena lo si sa e, al massimo, dopo 24 ore. |
heatfield-oferta-guardar | Quando ti abbiamo proposto di salvare i tuoi progressi con un account e se hai risposto «Non ora», per non riproportelo ogni giorno. |
heatfield-aviso-pantalla | Che hai già visto l’avviso per giocare a schermo intero. |
Mentre la scheda è aperta, il gioco salva inoltre in sessionStorage il risultato del test del tuo dispositivo, per adattare la grafica, e una copia delle classifiche che hai consultato, per non richiederle di nuovo. Tutto questo resta nel tuo browser finché non cancelli i dati del sito (quello in sessionStorage, finché non chiudi la scheda); noi non lo leggiamo dall’esterno.
4. Dove sono i tuoi dati e chi ci aiuta
Ci avvaliamo di tre fornitori, che trattano i dati solo per nostro conto e secondo le nostre istruzioni (responsabili del trattamento):
| Fornitore | A cosa serve | Dove |
|---|---|---|
| Fly.io, Inc. (USA) | Ospita il sito web del gioco, il server degli account e le stanze online. | Macchine a Francoforte (Germania) |
| Neon (USA) | Database in cui sono conservati gli account e quanto descritto nella sezione 2. | Amazon Web Services a Francoforte (Germania) |
| Brevo (Sendinblue SAS, Francia) | Invia le email per confermare il tuo indirizzo e per cambiare la password: la tua email, l’oggetto e il link. | Unione europea (Francia e Belgio) |
Trasferimenti internazionali. Anche se i server si trovano nell’Unione europea, Fly.io e Neon sono società statunitensi e possono accedere ai dati dagli Stati Uniti (ad esempio, per la manutenzione dei loro sistemi). Questi trasferimenti avvengono con le garanzie previste dal GDPR: le clausole contrattuali tipo approvate dalla Commissione europea, incluse nelle loro condizioni sul trattamento dei dati (art. 46 GDPR). Brevo è una società europea; alcuni dei suoi sub-responsabili del trattamento si trovano fuori dall’Unione europea, con quelle stesse clausole o con il quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework). Se giochi da fuori dell’Unione europea, i tuoi dati vengono trasferiti nell’Unione perché il gioco funzioni. Puoi chiederci maggiori informazioni all’indirizzo di contatto.
Google (se accedi con Google, sezione 2.2) e CrazyGames (se giochi lì, sezioni 2.2 e 2.11) non sono nostri responsabili del trattamento: trattano i dati del tuo account presso di loro come titolari autonomi del trattamento, secondo le proprie informative sulla privacy.
Xsolla (sezione 2.10) non è nostro responsabile del trattamento: tratta i dati del tuo pagamento come titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Può trattarli fuori dall’Unione europea, con le garanzie che essa stessa indica.
Al di fuori di questo, l’unica cosa che vedono altre persone è ciò che è pubblico nella classifica e nelle stanze (sezioni 2.4 e 2.5). Comunicheremmo dati a un’autorità solo se la legge ci obbligasse.
5. Per quanto tempo li conserviamo
| Cosa | Per quanto |
|---|---|
| Account ospite e tutto ciò che contiene | Si cancella da solo dopo 30 giorni senza giocare. |
| Account registrato e tutto ciò che contiene (progressi, partite, record) | Finché non lo elimini. |
| I tuoi account esterni collegati (l’identificativo Google e l’email fornita; quello di CrazyGames e il relativo nome utente) | Finché esiste l’account; si cancellano insieme a esso. |
| Email inviate, presso Brevo (indirizzo, oggetto, data e se è stata recapitata) | Il tempo per cui Brevo le conserva nel suo registro degli invii, secondo il suo accordo sul trattamento dei dati. |
| Registrazione di una partita | Finché la partita non viene verificata: di solito pochi secondi e, se qualcosa va storto, al massimo 7 giorni. |
| Registrazione di una partita record (classifiche con premio) | Finché è uno dei tuoi migliori record in quelle classifiche (quello di sempre o quello di una delle ultime quattro settimane). Si cancella quando lo superi e insieme al tuo account. |
| Il contrassegno che fa rigiocare tutte le tue partite (sezione 2.3) | 30 giorni dall’ultima partita che non ha superato la verifica. |
| Codici di sessione (la loro impronta) | Valgono 30 giorni; si cancellano un giorno dopo la scadenza. Le sessioni chiuse, 30 giorni dopo la chiusura. |
| Contatori contro gli abusi (con lo pseudonimo dell’IP) | Un giorno. |
| Premi per la visione di un annuncio (quale, per quale partita e in che giorno) | 90 giorni. Gli pseudonimi del tuo IP e del tuo dispositivo che li accompagnano, al massimo due giorni: servono solo per i limiti giornalieri. |
| Il paese da cui giochi (sezione 2.6) | Non viene conservato: si ricava sul momento e si dimentica. |
| Avvisi di moderazione (cosa ti è stato tolto e perché) | Finché non li vedi e per altri 90 giorni; quello di un blocco, finché dura. Con il tuo account, se lo elimini prima. |
| Registro di sicurezza | Dodici mesi. Se elimini il tuo account, ciò che resta non è più collegato a esso. |
| Log del server (e l’IP di chi attacca, se c’è) | Il tempo limitato per cui li conserva il fornitore di hosting; non li conserviamo a parte. |
| IP bloccati per attacchi | Finché dura il blocco. |
| Segnalazioni dei nomi | Quelle in sospeso, finché non vengono esaminate; quelle esaminate, 90 giorni. Se viene eliminato l’account segnalato, spariscono insieme a esso; se viene eliminato quello di chi ha segnalato, la segnalazione non è più collegata a esso. |
| Nomi rimossi e blocchi di un account | Finché esiste l’account. |
| Ordini di dadi mai pagati | 30 giorni. |
| Ordini pagati | Finché esiste l’account. |
| Pagamenti e rimborsi (ordine, transazione, pacchetto, dadi) | Il tempo imposto dalle leggi commerciali e fiscali (in Spagna, sei anni). Se elimini il tuo account, non sono più collegati a esso. |
Ciò che viene cancellato può restare per alcuni giorni nelle copie di backup del database, finché queste non si rinnovano da sole.
6. I tuoi diritti e come esercitarli
Puoi chiederci di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento, di opporti al trattamento e di riceverli per portarli altrove (portabilità). Molte di queste cose puoi farle da solo, dal gioco:
- Cambiare il nickname: nel menu, con la matita della tua scheda.
- Scaricare i tuoi dati (tutto quanto descritto nella sezione 2, in un file): nel menu, «I tuoi progressi» → «Scarica i miei dati».
- Eliminare il tuo account e tutto ciò che contiene: in «I tuoi progressi» → «Elimina il mio account» (oppure «Elimina i miei dati», come ospite). Non si può annullare.
Per tutto il resto, o se non riesci ad accedere, scrivi a admin@badkraft.com. Ti risponderemo entro un mese al massimo. Se fai la richiesta via email, potremmo chiederti qualcosa per verificare che l’account sia tuo. Un account ospite non ha un’email: se cancelli i dati del tuo browser, non possiamo sapere quale fosse il tuo, e si cancellerà da solo dopo 30 giorni.
Se ritieni che non trattiamo correttamente i tuoi dati, puoi proporre reclamo all’Agencia Española de Protección de Datos (l’autorità spagnola per la protezione dei dati, www.aepd.es) o all’autorità di controllo per la protezione dei dati del tuo paese (sezione 7).
7. A seconda di dove vivi
Questa informativa vale per tutti. A seconda del paese da cui giochi, inoltre:
7.1. Unione europea e Spazio economico europeo
La nostra autorità di controllo capofila è l’AEPD, perché il titolare si trova in Spagna, ma puoi proporre reclamo anche a quella del tuo paese. Ad esempio:
| Paese | Autorità |
|---|---|
| Germania | L’autorità per la protezione dei dati del tuo Land (elenco su www.datenschutzkonferenz-online.de) |
| Austria | Datenschutzbehörde (www.dsb.gv.at) |
| Belgio | Autorité de protection des données / Gegevensbeschermingsautoriteit (www.autoriteprotectiondonnees.be) |
| Francia | Commission nationale de l’informatique et des libertés, CNIL (www.cnil.fr) |
| Italia | Garante per la protezione dei dati personali (www.garanteprivacy.it) |
| Polonia | Prezes Urzędu Ochrony Danych Osobowych, UODO (uodo.gov.pl) |
| Portogallo | Comissão Nacional de Proteção de Dados, CNPD (www.cnpd.pt) |
| Gli altri | Nell’elenco dei membri del Comitato europeo per la protezione dei dati (edpb.europa.eu) |
7.2. Regno Unito
Hai gli stessi diritti, ai sensi dello UK GDPR. Puoi proporre reclamo all’Information Commissioner’s Office (ICO, ico.org.uk).
7.3. Stati Uniti
Heatfield non è destinato a minori di 13 anni e non raccogliamo consapevolmente dati personali di minori di 13 anni (Children’s Online Privacy Protection Act, COPPA). Se sei la madre, il padre o il tutore e pensi che tuo figlio di età inferiore a 13 anni ci abbia fornito dei dati (ad esempio, la sua email nel creare un account), scrivici e li cancelleremo. Non vendiamo i tuoi dati né li condividiamo per pubblicità basata sul tuo comportamento.
7.4. Brasile
Si applica anche la Lei Geral de Proteção de Dados Pessoais (LGPD, legge n. 13.709/2018). Puoi chiederci di confermare se trattiamo i tuoi dati, di accedervi, di rettificarli, di anonimizzarli, di bloccarli o di eliminarli, di riceverli per portarli altrove, di sapere con chi li condividiamo e di revocare il tuo consenso quando è la base giuridica (art. 18 della LGPD). Scrivici all’indirizzo di contatto, che è il nostro canale con gli interessati. Puoi proporre reclamo all’Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). I dati dei minori di 12 anni possono essere trattati solo con il consenso specifico della madre, del padre o del tutore (art. 14 della LGPD): per questo il gioco non è destinato a loro (sezione 8).
7.5. Messico
Questa informativa costituisce anche il nostro «aviso de privacidad» ai sensi della Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la legge federale messicana sulla protezione dei dati personali detenuti dai privati). Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione e opposizione (diritti ARCO) e revocare il tuo consenso scrivendo all’indirizzo di contatto: indicaci il tuo nickname e il tuo account, quale diritto eserciti e su quali dati. Ti risponderemo entro il termine stabilito dalla legge. L’autorità competente è la Secretaría Anticorrupción y Buen Gobierno.
7.6. Turchia
Si applica anche la legge n. 6698 sulla protezione dei dati personali (KVKK), e questa informativa costituisce l’informazione che ti dobbiamo (art. 10). Hai i diritti previsti dall’art. 11: sapere se trattiamo i tuoi dati e chiedere informazioni al riguardo; sapere per quale finalità e se vengono usati per quella; sapere a chi vengono trasferiti, in Turchia o all’estero; chiedere che vengano rettificati o cancellati e che ne sia informato chi li ha ricevuti; opporti a un risultato a te sfavorevole che derivi esclusivamente da un trattamento automatizzato; e chiedere un risarcimento se un trattamento illecito ti causa un danno. Scrivici prima all’indirizzo di contatto: ti risponderemo gratuitamente entro 30 giorni al massimo (art. 13). Se la risposta non ti soddisfa, puoi proporre reclamo al Kişisel Verileri Koruma Kurulu (www.kvkk.gov.tr). I tuoi dati sono trattati nell’Unione europea (sezione 4).
7.7. Indonesia
Si applica anche la legge n. 27 del 2022 sulla protezione dei dati personali (UU PDP). Hai, tra l’altro, il diritto di essere informato, di accedere ai tuoi dati, di rettificarli e di cancellarli, di revocare il tuo consenso e di opporti alle decisioni automatizzate: scrivici all’indirizzo di contatto. In Indonesia è minorenne chi non ha compiuto 18 anni, e il trattamento dei dati di un minore richiede il consenso della madre, del padre o del tutore (art. 25): se sei minorenne, chiedi loro il permesso prima di creare un account con email. I tuoi dati sono trattati nell’Unione europea (sezione 4).
7.8. Gli altri paesi
Hai inoltre i diritti che ti riconosce la legge del tuo paese. Scrivici all’indirizzo di contatto e ci occuperemo della tua richiesta.
8. Minori
Heatfield è destinato a persone dai 13 anni in su, o dall’età minima stabilita dalla legge del tuo paese se è più alta (in Spagna, 14). Per giocare non chiediamo l’età né dati di contatto. Se non hai quell’età, non creare un account con email. Non rivolgiamo il gioco a chi è al di sotto di quell’età né raccogliamo consapevolmente i suoi dati: se veniamo a sapere che esiste un account di qualcuno che non la raggiunge, lo cancelleremo. Se sei la madre, il padre o il tutore e pensi che tuo figlio ci abbia fornito dei dati, scrivici e li cancelleremo. Per comprare dadi, un minorenne ha bisogno del permesso della madre, del padre o del tutore (Termini, sezione 5).
9. Sicurezza
Tutto viaggia cifrato (https). Le password sono conservate con scrypt, i codici di sessione e i link solo come impronta e l’IP solo come pseudonimo (salvo quello di chi attacca il server, sezione 2.7). Solo il titolare accede al database.
10. Modifiche
Se cambiamo ciò che facciamo con i tuoi dati (ad esempio, se aggiungiamo pubblicità su heatfield.io), aggiorneremo prima questa pagina e la sua data. Se la modifica è importante, te lo comunicheremo nel gioco.