Informativa sulla Privacy

Ultimo aggiornamento: 29 ottobre 2026
Redatta ai sensi del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Giovanni Francesco Solone
Via Osteno 6, Milano
seigradi@buildbandits.com

2. Dati raccolti

Non raccogliamo: dati di localizzazione geografica precisa, dati biometrici, informazioni di pagamento, contatti della rubrica del dispositivo.

3. Finalità e base giuridica del trattamento

• Erogazione del servizio di gioco (creazione partite, calcolo punteggi, classifiche): base giuridica, esecuzione di un contratto (art. 6.1.b GDPR) per gli utenti registrati; legittimo interesse (art. 6.1.f) per l'esperienza in modalità ospite.
• Autenticazione e sicurezza dell'account: esecuzione di un contratto.
• Funzione "Amici": consenso dell'utente al momento dell'attivazione della funzione (art. 6.1.a).
• Comunicazioni relative al servizio (es. reimpostazione password): esecuzione di un contratto.

Non utilizziamo i dati per finalità di marketing diretto né li condividiamo con terzi a fini pubblicitari.

4. Conservazione dei dati

I dati sono conservati finché l'account esiste. Puoi eliminarlo in ogni momento dall'app, con la voce Elimina account del Dossier, sia da utente registrato sia da ospite; oppure scrivendo a seigradi@buildbandits.com.

Quando l'account viene eliminato:

• l'account di accesso (email, password e identità di autenticazione) viene cancellato;
• lo storico delle partite viene cancellato, compresi i percorsi di voci visitate e i relativi orari;
• amicizie e richieste di amicizia vengono rimosse;
• il nome visualizzato e la data di accettazione di Termini e Informativa vengono cancellati;
• i punteggi già entrati nelle classifiche delle singole sfide restano, in forma anonima: senza nome e senza più alcun account collegato, compaiono come "Investigatore". Restano perché fanno parte delle classifiche degli altri giocatori, e contengono solo numeri (passaggi, tempo, punteggio), non il percorso seguito. Sono conservati senza limite di tempo: dopo la cancellazione non sono più riconducibili a nessuna persona.

Chi gioca come ospite non fornisce né email né password: la sua identità esiste solo sul dispositivo. Disinstallando l'app quell'identità si perde, ma le partite già registrate restano sui nostri server, legate a un identificativo anonimo che a quel punto nessuno può più ricondurre a una persona né rivendicare. Se vuoi che vengano rimosse, elimina l'account dall'app prima di disinstallare: dopo non c'è più modo di stabilire quali partite siano le tue.

5. Destinatari dei dati

I dati sono trattati tramite Supabase Inc., che agisce in qualità di responsabile del trattamento, su infrastruttura ospitata nell'Unione Europea (regione eu-central-1, Francoforte, Germania).

Le voci enciclopediche sono caricate in app direttamente dai server della Wikimedia Foundation (it.m.wikipedia.org): per mostrartele il tuo dispositivo si collega a quei server, che vedono l'indirizzo IP e i normali dati tecnici di connessione, trattati secondo l'informativa privacy della Wikimedia Foundation. È una conseguenza inevitabile del gioco, che consiste nel leggere Wikipedia; noi non le trasmettiamo alcun dato del tuo account.

Se ci scrivi a seigradi@buildbandits.com, il messaggio arriva tramite un inoltro di Spaceship, Inc., il fornitore del dominio buildbandits.com, e resta nella nostra casella su Resend, servizio di Plus Five Five, Inc., con sede negli Stati Uniti, che lo tratta per nostro conto come responsabile del trattamento. Plus Five Five, Inc. aderisce all'EU-U.S. Data Privacy Framework: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Teniamo le email per il tempo necessario a risponderti, e comunque non oltre 12 mesi.

Nessun altro soggetto terzo riceve i dati raccolti.

6. Diritti dell'interessato

In qualità di utente puoi in ogni momento richiedere: accesso ai tuoi dati, rettifica, cancellazione (diritto all'oblio), limitazione del trattamento, portabilità dei dati, opposizione al trattamento. Puoi esercitare questi diritti scrivendo a seigradi@buildbandits.com, oppure — per i dati direttamente visibili — modificando il tuo profilo dall'app stessa. La cancellazione puoi chiederla anche direttamente dall'app, con la voce Elimina account del Dossier: le partite vengono cancellate e le voci di classifica restano in forma anonima, come descritto al punto 4. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Minori

Il servizio non è rivolto a persone di età inferiore ai 14 anni.

8. Il sito web

Questo punto riguarda solo il sito seigradi.buildbandits.com, che presenta l'app e ospita queste pagine, compresi i link d'invito. Il sito non usa cookie né strumenti di analisi o di tracciamento, e non carica risorse da altri siti.

• Chi lo ospita: Vercel Inc., con sede negli Stati Uniti.
• Quali dati: per consegnare le pagine e proteggere il servizio, Vercel registra nei log del server, per ogni richiesta, l'indirizzo IP, la data e l'ora, l'indirizzo della pagina richiesta (nei link d'invito contiene il codice di chi ha invitato), il tipo di browser e di dispositivo, il paese e la città ricavati dall'indirizzo IP.
• Base giuridica: il nostro legittimo interesse a far funzionare il sito e a proteggerlo da abusi (art. 6.1.f GDPR).
• Per quanto tempo: nel pannello di Vercel i log restano consultabili per 1 ora, poi vengono eliminati; non li esportiamo né li copiamo altrove. Vercel tratta questi dati anche come titolare autonomo, per la sicurezza della propria piattaforma, e li conserva per il tempo indicato nella sua informativa (vercel.com/legal/privacy-policy), che non fissa una durata precisa.
• Trasferimento fuori dall'UE: Vercel Inc. aderisce all'EU-U.S. Data Privacy Framework; il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR).

Per i dati del sito valgono gli stessi diritti del punto 6, da esercitare scrivendo a seigradi@buildbandits.com.

9. Modifiche alla presente informativa

Eventuali modifiche sostanziali verranno comunicate in-app prima della loro applicazione.