Privacy Policy

1. titolari del trattamento

I titolari del trattamento per NIGMA sono Alessandro Pellegrino, Michele Romanin, che decidono congiuntamente finalità e modalità del trattamento. Contatto privacy comune: privacy@nigmagame.com .

Entrambi i titolari gestiscono insieme le richieste privacy, la sicurezza del servizio e i rapporti con i fornitori tecnici. L’indirizzo email comune è il punto di contatto per le questioni relative alla privacy.

Puoi esercitare i tuoi diritti in materia di protezione dei dati nei confronti di ciascun contitolare, anche tramite l’indirizzo email comune.

Michele Romanin è il referente privacy, contattabile tramite l’indirizzo email privacy comune. Non è stato nominato formalmente un responsabile della protezione dei dati (DPO).

Questa informativa descrive il trattamento dei dati nell’app NIGMA e nel sito, secondo il Regolamento (UE) 2016/679 (GDPR).

2. Dati trattati

I dati dipendono dalle funzionalità che utilizzi:

Account e profilo: identificativo dell’account, nome giocatore, avatar, mascotte e badge selezionato. Il profilo ospite utilizza identificativi tecnici anche senza un indirizzo email.
Accesso tramite email: indirizzo email e credenziale di accesso. Il backend conserva la password sotto forma di hash, non in chiaro.
Accesso Google: quando disponibile e scelto dall’utente, identificativo dell’account Google, email e stato di verifica dell’email. NIGMA non riceve la password Google.
Dispositivo e sessione: identificativo dell’installazione, piattaforma, versione dell’app, credenziali tecniche di sessione e date di creazione e ultimo utilizzo.
Preferenze: lingua, tema, difficoltà dei giochi e scelta relativa alle notifiche. Il backend può ricevere lo stato del permesso notifiche e un identificativo di registrazione push quando un’integrazione lo fornisce; questo non implica che l’invio di notifiche sia già attivo.
Attività di gioco: progressi, risultati, gioco e modalità, date, punteggi, tentativi, durata e vittorie, statistiche, streak e badge. Una parte viene salvata sul dispositivo; i risultati e le informazioni supportate vengono sincronizzati con il backend.
Analytics facoltativi: con il tuo consenso, identificativi pseudonimi separati dall’account, sessioni, schermate visitate, preferenze, modalità di gioco, durata, contatori e risultati delle partite, nonché eventuali feedback a scelta predefinita. L’integrazione OpenPanel invia questi eventi quando è configurata. Gli eventi non includono email, credenziali, risposte testuali o audio.
Assistenza: Le informazioni che invii ai nostri contatti o tramite il feedback nell’app. Il feedback nell’app è associato al tuo account e può includere messaggio, contesto di gioco e schermata, livello, lingua, piattaforma e versione dell’app. L’invio di una richiesta di assistenza è indipendente dal consenso analytics. Non includere password o altre informazioni sensibili non necessarie.

Statistiche del sito, cookie e memoria del browser sono descritti nelle sezioni seguenti. Le scelte relative agli analytics del sito e dell’app sono separate.

Le richieste al sito e alle API comunicano alla nostra infrastruttura dati di connessione, tra cui indirizzo IP, indirizzo richiesto e intestazioni HTTP come informazioni sul browser e provenienza. I log tecnici di accesso e di errore supportano il funzionamento e la sicurezza del servizio; possono contenere orari delle richieste, stato delle risposte e dettagli degli errori. Questi dati tecnici sono separati dalle statistiche analytics aggregate.

I pulsanti del beta test aprono una pagina esterna di Google Forms. Google tratta i dati di connessione quando apri quel servizio; le informazioni che invii nel modulo sono separate dagli analytics del sito e non sono autorizzate dall’accettazione delle statistiche. Leggi le informazioni mostrate nel modulo prima dell’invio.

Il modulo di iscrizione al beta test include un’email di contatto, l’email associata all’account Google Play o Apple Store e la piattaforma del dispositivo (Android, Apple o entrambi), per organizzare gli inviti e la partecipazione al test. Questi invii sono separati dalle statistiche facoltative del sito.

I dati necessari all’accesso e alla sincronizzazione servono per erogare tali funzionalità; senza di essi non è possibile utilizzarle. Il riconoscimento vocale e gli analytics sono facoltativi. Puoi giocare senza consentire gli analytics.

3. Cookie e memoria del browser

I cookie sono piccole informazioni memorizzate dal browser e inviate con le richieste al sito pertinente. Il localStorage rimane nel browser e non viene trasmesso automaticamente a ogni richiesta. Entrambi possono ricordare le scelte; il tracking facoltativo richiede il tuo consenso anche quando non utilizza cookie.

csrftoken — Cookie tecnico di sicurezza che protegge i moduli, incluso il cambio lingua, dalle richieste contraffatte. Può essere impostato alla prima visita, indipendentemente dal consenso alle statistiche. Durata configurata: 364 giorni; gli utilizzi successivi possono rinnovarla.
django_language — Cookie tecnico di preferenza impostato quando scegli italiano o inglese. Cookie di sessione, senza una scadenza persistente.
sessionid — Cookie tecnico di sessione utilizzato per ricordare la lingua sul server e gestire la procedura di cancellazione dell’account. Non è un identificativo analytics. Durata configurata: 14 giorni.
nigma.website.analytics-consent.v1 — Voce del localStorage dell’origine del sito che ricorda l’accettazione o il rifiuto delle statistiche facoltative. Contiene granted o denied, senza identificativi dell’account. Nell’implementazione attuale non ha scadenza automatica e rimane finché modifichi la scelta o cancelli i dati del sito.

Questi cookie tecnici e la voce delle preferenze servono alla sicurezza e alle scelte che richiedi, indipendentemente dagli analytics facoltativi. Il ripristino delle sessioni del browser può recuperare i cookie di sessione. Puoi cancellare cookie e memoria del sito dalle impostazioni del browser; ciò può reimpostare lingua e scelta sulle statistiche o interrompere una sessione. Bloccare tutti i cookie tecnici può impedire il funzionamento dei moduli.

4. Statistiche del sito e le tue scelte

Nella home page e nelle pagine Termini e Privacy, le statistiche facoltative OpenPanel ci aiutano a comprendere l’uso del sito e migliorarlo. L’SDK analytics ospitato sul sito viene caricato solo dopo la scelta Accetta statistiche. Rifiutare le statistiche non impedisce di navigare nel sito o accedere al collegamento del beta test.

Gli eventi vengono inviati a https://ooptrack.yada.digital/api.

Le proprietà degli eventi contengono etichette predefinite, il percorso pubblico della pagina e l’origine del sito di provenienza; le destinazioni dei collegamenti esterni sono limitate alla loro origine. Query e frammenti degli URL vengono rimossi dalle proprietà degli eventi. Non inviamo contenuti dei moduli, indirizzi email, password, identificativi degli account, audio o risposte di gioco negli eventi analytics del sito. Il replay delle sessioni e i raccoglitori automatici dell’SDK per pagine, collegamenti e attributi sono disattivati.

Il servizio analytics del sito conserva le statistiche soltanto come conteggi aggregati, senza identificativi dei visitatori. La connessione all’endpoint analytics comunica comunque l’indirizzo IP e i metadati HTTP all’infrastruttura ricevente. Questi dati tecnici di connessione sono distinti dalle statistiche aggregate conservate.

La base giuridica delle statistiche facoltative del sito è il consenso (art. 6, par. 1, lett. a GDPR). Per revocarlo, apri Preferenze statistiche nel footer e scegli Rifiuta. La raccolta successiva si interrompe e la coda dell’SDK viene svuotata; le richieste già trasmesse e i dati sul server non vengono cancellati automaticamente. Puoi accettare nuovamente dallo stesso controllo. I segnali Do Not Track e Global Privacy Control impediscono l’avvio di questo tracker.

Se la memoria del browser non è disponibile, la scelta sulle statistiche vale solo per la pagina corrente. Cancellando i dati del sito, il sito richiederà nuovamente la tua scelta. La scelta sul sito non modifica le preferenze analytics dell’app.

5. Microfono e riconoscimento vocale

Sui dispositivi compatibili puoi attivare volontariamente la risposta vocale, concedendo il permesso microfono. La voce viene convertita in testo per inserire la risposta nel gioco. L’ascolto può proseguire mentre la modalità vocale è attiva, fino alla sua disattivazione; non viene mantenuto continuamente in background.

L’integrazione Android utilizza le API native di riconoscimento vocale del sistema operativo. Il servizio di riconoscimento scelto sul dispositivo può elaborare la voce anche tramite propri server, secondo le sue impostazioni e informative. Consulta le informazioni del relativo fornitore.

L’integrazione NIGMA riceve il testo riconosciuto per il gioco e non prevede l’archiviazione dell’audio o il suo invio alle API del backend NIGMA. Puoi interrompere la modalità vocale e revocare il permesso microfono nelle impostazioni del dispositivo.

6. Finalità del trattamento

fornire i giochi, gestire il profilo ospite e gli accessi tramite email o Google;
salvare e sincronizzare profilo, preferenze, risultati e badge, e mostrare le statistiche di gioco;
gestire le sessioni, proteggere gli account e prevenire accessi non autorizzati e abusi;
consentire le risposte vocali quando attivate;
rispondere a richieste di assistenza e all’esercizio dei diritti;
comprendere l’utilizzo tramite analytics facoltativi dopo il tuo consenso e gestire i feedback che scegli di inviare;

Questa informativa non attribuisce trattamenti a classifiche pubbliche, multiplayer, pubblicità o acquisti non ancora attivi. Se vengono introdotte funzionalità che cambiano il trattamento dei dati, l’informativa viene aggiornata prima del relativo utilizzo.

7. Base giuridica

Servizi richiesti (art. 6, par. 1, lett. b GDPR): creazione e accesso all’account, profilo ospite, salvataggio e sincronizzazione dei progressi, gestione delle sessioni, risposta alle richieste sul servizio e organizzazione della partecipazione al beta test che richiedi. Il trattamento è limitato a quanto necessario per tali servizi.
Analytics facoltativi (art. 6, par. 1, lett. a GDPR): raccolta e trasmissione iniziano solo dopo l’accettazione. Puoi rifiutare o revocare il consenso tramite le preferenze statistiche del sito o le impostazioni dell’app, senza perdere l’accesso ai giochi. La revoca interrompe la raccolta futura e cancella gli eventi in coda; non pregiudica la liceità del trattamento precedente.
Sicurezza e manutenzione interna (art. 6, par. 1, lett. f GDPR): il nostro legittimo interesse è proteggere gli account e la disponibilità del servizio, prevenire accessi non autorizzati e abusi, diagnosticare guasti e gestire le copie di backup interne. Questa base riguarda i dati tecnici necessari a tali finalità.
Obblighi di protezione dei dati (art. 6, par. 1, lett. c GDPR): gestione delle richieste sui diritti e adempimento degli obblighi applicabili del GDPR, inclusi gli artt. 12–22 e, quando previste, le notifiche delle violazioni ai sensi degli artt. 33–34.

Il feedback viene utilizzato per rispondere alla segnalazione e assisterti nel servizio richiesto (art. 6, par. 1, lett. b). I suggerimenti generali sono gestiti nel nostro legittimo interesse a migliorare la funzionalità interessata (art. 6, par. 1, lett. f), utilizzando solo le informazioni necessarie a tale finalità. Questo trattamento è separato dal consenso agli analytics facoltativi.

Per i trattamenti di sicurezza bilanciamo la necessità di individuare attacchi e guasti con l’impatto dei dati di connessione sulla tua riservatezza. L’ambito è limitato al funzionamento tecnico e alla sicurezza, con conservazione dei log per sei mesi e accesso interno per tali finalità. Consideriamo in particolare gli interessi dei minori. Puoi opporti per motivi legati alla tua situazione scrivendo al contatto privacy.

L’inserimento vocale è una funzione che richiedi e puoi interrompere in qualsiasi momento. Il permesso microfono del dispositivo abilita tale funzione; non autorizza analytics o trattamenti estranei. Gli eventuali trattamenti del fornitore vocale del dispositivo seguono la sua informativa.

8. Conservazione dei dati

I log tecnici dell’infrastruttura e le statistiche analytics aggregate sono conservati per sei mesi.

Account, profilo, preferenze e dati di gioco sono conservati finché necessari per fornire il servizio. Dopo una richiesta di cancellazione verificata, l’accesso viene disabilitato immediatamente e il backoffice cancella l’account e i dati associati quando elabora la richiesta. La scadenza di una sessione o la disinstallazione dell’app non cancella da sola i dati sul server.

Messaggi di assistenza, feedback e recapiti del beta test sono conservati per il tempo necessario a gestire la richiesta o la partecipazione e i relativi riscontri. L’eventuale ulteriore conservazione deve essere limitata a uno specifico obbligo di legge o a un’esigenza documentata di accertare, esercitare o difendere un diritto.

Le copie di backup sono utilizzate solo per la manutenzione interna, non vengono fornite ad altri fornitori e sono conservate solo per il tempo necessario a tale finalità di manutenzione. Non sono utilizzate per analytics o altre finalità autonome.

La revoca del consenso analytics rimuove gli eventi ancora in coda sul dispositivo. Le statistiche già ricevute sono soggette al periodo di conservazione di sei mesi indicato sopra.

10. Trasferimenti fuori dallo SEE

I server che ospitano i servizi e i database di NIGMA, incluso il servizio OpenPanel del sito, si trovano in Germania, Stato membro dell’Unione Europea, su infrastruttura gestita da YADA Digital.

I backup di manutenzione interna non vengono comunicati ad altri fornitori. Le statistiche del sito sono elaborate sull’infrastruttura YADA Digital descritta sopra.

Se scegli l’accesso Google, apri la pagina del beta test su Google Forms o usi un servizio vocale del dispositivo, interagisci con tali servizi come descritto in questa informativa. I loro trattamenti e gli eventuali trasferimenti internazionali seguono le rispettive informative. L’uso interno dei backup non si estende a questi servizi facoltativi.

11. Sicurezza

Il backend verifica le credenziali, limita l’accesso ai dati all’account autenticato e conserva hash delle password e dei token di sessione. Queste misure contribuiscono a proteggere i dati, ma nessun sistema garantisce una sicurezza assoluta.

Le misure tecniche e organizzative devono essere adeguate ai rischi e alla configurazione effettiva del servizio. Proteggi il dispositivo e le credenziali e segnala eventuali problemi tramite i nostri contatti.

12. Diritti degli utenti

Nei casi e alle condizioni previsti dal GDPR, puoi:

accedere ai dati personali e ottenerne una copia;
rettificare dati inesatti o incompleti;
chiedere la cancellazione o la limitazione del trattamento;
opporti ai trattamenti basati sul legittimo interesse;
ottenere la portabilità dei dati quando applicabile;
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare i diritti scrivendo a privacy@nigmagame.com . Per proteggere i dati potrebbe essere necessario verificare la tua identità con informazioni proporzionate alla richiesta. Rispondiamo entro i termini previsti dalla normativa.

Puoi inoltre presentare reclamo all’autorità di controllo competente, anche nel Paese in cui risiedi o lavori. In Italia è il Garante per la protezione dei dati personali.

13. Cancellazione dell’account

Puoi richiedere l’eliminazione dell’account alla pagina Elimina il tuo account NIGMA accedendo e confermando email e password. L’account viene disabilitato immediatamente e le sessioni dell’app vengono revocate. Il team elabora poi la richiesta in modo asincrono nel backoffice e cancella l’account e i dati associati. La conferma della richiesta non è una conferma di cancellazione già completata. Per gli account con solo accesso Google o non accessibili, usa il contatto seguente.

Per richiedere la cancellazione dell’account e dei dati associati, scrivi a privacy@nigmagame.com , indicando gli elementi necessari a riconoscere il tuo account. Non inviare password o token di accesso.

La richiesta viene verificata anche per i profili ospite, per evitare la cancellazione di account altrui. Disinstallare l’app o effettuare il logout non cancella automaticamente i dati già sincronizzati sul server.

Gli eventuali dati conservati per uno specifico obbligo di legge o un’esigenza documentata di tutela di un diritto sono limitati a tale finalità. Gli analytics del sito sono conservati come conteggi aggregati senza identificativi dei visitatori e non sono quindi collegati alla richiesta di cancellazione dell’account.

14. Minori

NIGMA ha una classificazione PEGI 3. Questa classificazione descrive l’idoneità dei contenuti del gioco per il pubblico; non determina l’età alla quale un minore può acconsentire autonomamente al trattamento dei dati personali.

Un genitore o tutore può contattare i titolari per informazioni o per esercitare i diritti relativi ai dati del minore scrivendo a privacy@nigmagame.com .

15. Modifiche alla Privacy Policy

L’informativa può essere aggiornata per riflettere modifiche al servizio o alla normativa. La data dell’ultima revisione è sempre mostrata in cima alla pagina.

Le modifiche rilevanti vengono comunicate attraverso l’app o altri canali appropriati. Se una nuova finalità richiede il consenso, viene richiesto prima di avviare il relativo trattamento.

16. Contatti

Per domande sulla privacy, richieste sui tuoi dati o cancellazione dell’account, contatta i titolari, Alessandro Pellegrino, Michele Romanin, scrivendo a privacy@nigmagame.com .

Le regole di utilizzo dell’app sono disponibili nei Termini di Servizio di NIGMA.