Informativa sulla privacy

Data di entrata in vigore: 2026-04-23

La presente Informativa sulla privacy descrive come Convoke ("noi", "ci", "nostro") raccoglie, utilizza, comunica e protegge le informazioni quando utilizzi https://convoke.games e i servizi correlati (il "Servizio"). Rispettiamo le leggi sulla privacy applicabili, tra cui la Legge 25 del Québec, la PIPEDA canadese, il GDPR UE/UK e il CCPA/CPRA della California, ove pertinenti. L'uso del Servizio è inoltre soggetto ai nostri Termini di utilizzo.

1) Chi siamo (Titolare del trattamento) e come contattarci

Titolare del trattamento: Convoke (Data Controller)

Indirizzo: PO Box 83601, Montreal RPO Garnier, QC, H2J 4E9, Canada

Contatto: [email protected]

2) Cosa raccogliamo

• Dati dell'account e del profilo: email, nome utente/nome visualizzato e preferenze che scegli di impostare.
• Dati di identità e autenticazione (Better Auth): Utilizziamo Better Auth come livello di identità per creare e gestire il tuo account, conservare i dati di autenticazione (ad es. email, dati di base del profilo OAuth) ed emettere token per un accesso sicuro.
• Dati di utilizzo e del dispositivo: pagine/schermate visualizzate, uso delle funzioni (ad es. attivazione del riconoscimento delle carte), log di errori/arresti anomali, eventi diagnostici, indirizzo IP (per la sicurezza/posizione approssimativa), dispositivo/browser, sistema operativo e lingua.
• Contenuti della community: messaggi in chat, nomi delle stanze, liste dei mazzi, immagini dell'avatar e altri contenuti che invii.
• Metadati di pagamento: gestiti dal nostro fornitore di pagamenti (ad es. ID delle transazioni, data e ora). Non conserviamo i numeri completi delle carte.
• Comunicazioni con l'assistenza: messaggi che ci invii (email/moduli) e relativi metadati.
• Cookie e archiviazione locale: token e preferenze necessari per il funzionamento del Servizio; analisi non essenziali solo con consenso, ove richiesto.

3) Fonti

Raccogliamo informazioni direttamente da te, automaticamente dai tuoi dispositivi e dai fornitori di servizi che utilizziamo per gestire il Servizio (ad es. il nostro fornitore di identità per l'accesso, i pagamenti e le analisi facoltative).

4) Come utilizziamo le informazioni

• Fornire, proteggere e migliorare il Servizio (inclusi autenticazione, prevenzione degli abusi e debug).
• Gestire le funzioni di IA facoltative (ad es. riconoscimento delle carte) e misurarne prestazioni e qualità.
• Personalizzare l'esperienza, ricordare le preferenze e comunicare aggiornamenti del servizio e avvisi di sicurezza.
• Adempiere agli obblighi di legge e far rispettare i nostri Termini.

5) Basi giuridiche (GDPR/UK GDPR)

• Contratto: per fornire il Servizio che richiedi (ad es. account, stanze, funzioni di gioco).
• Legittimo interesse: sicurezza del servizio, analisi per migliorare l'affidabilità del prodotto e prevenzione di frodi/abusi.
• Consenso: ove richiesto (ad es. alcuni cookie/analisi o email di marketing). Le email di marketing possono essere attivate al momento della registrazione quando associamo ragionevolmente il tuo account agli Stati Uniti (in base all'IP), con informativa e una facile possibilità di rinuncia; altrove devi dare il consenso tramite Account → Preferenze email. Puoi revocare il consenso al marketing in qualsiasi momento nelle impostazioni dell'account o tramite il link di disiscrizione presente in ogni email di marketing.
• Obbligo legale: per soddisfare i requisiti normativi e di conformità.

6) Cookie, archiviazione locale e consenso

Utilizziamo cookie/archiviazione locale per l'autenticazione, la continuità della sessione e le preferenze. Ove richiesto (ad es. UE/UK), otteniamo il tuo consenso prima di impostare cookie non essenziali come quelli di analisi, e puoi revocare il consenso in qualsiasi momento dal browser o dai controlli del prodotto.

7) Elaborazione con IA

Per fornire funzioni di IA facoltative come il riconoscimento delle carte, possiamo elaborare temporaneamente immagini o fotogrammi video e generare log/metriche per migliorare precisione e affidabilità. Ove possibile, riduciamo al minimo la conservazione e preferiamo statistiche aggregate ai contenuti grezzi. I risultati dell'IA possono essere inesatti; consulta i Termini per le limitazioni.

8) Condivisione e comunicazione

• Fornitori di servizi/Responsabili del trattamento: identità (accesso), hosting, sicurezza, pagamenti e analisi facoltative, con contratti e garanzie adeguati.
• Integrazioni con la community: ad es. Discord, solo quando scegli di collegarti o interagire con essi.
• Obblighi legali/tutela: per rispettare la legge o proteggere i diritti, la sicurezza e la proprietà degli utenti o di Convoke.
• Trasferimenti aziendali: ad es. fusione, acquisizione o ristrutturazione, con preavviso come richiesto dalla legge.

Non vendiamo né "condividiamo" informazioni personali come definito dal CPRA. Se questo dovesse cambiare, aggiorneremo la presente Informativa e forniremo meccanismi di rinuncia, rispettando anche i segnali Global Privacy Control (GPC).

9) Trasferimenti internazionali

Possiamo trattare i dati al di fuori del tuo paese (inclusi trasferimenti verso gli Stati Uniti e altre giurisdizioni). Adottiamo garanzie adeguate (ad es. Clausole contrattuali standard) ed effettuiamo valutazioni dei trasferimenti. Per i residenti del Québec (Legge 25), consideriamo la sensibilità delle informazioni, le finalità d'uso e le misure in vigore nel paese di destinazione.

10) Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte o come richiesto dalla legge. Periodi tipici:

• Dati dell'account: per tutta la durata dell'account, poi eliminati o resi anonimi entro 30–90 giorni, salvo obbligo di conservazione più lunga per motivi legali.
• Log/diagnostica: in genere 30–180 giorni, salvo necessità più lunghe per sicurezza/indagini.
• Metadati di pagamento: conservati come richiesto dalle leggi fiscali/finanziarie.

11) Sicurezza e notifiche di violazione

Adottiamo misure tecniche e organizzative ragionevoli per contribuire a proteggere i dati personali. Nessun metodo di trasmissione o archiviazione è sicuro al 100%. Teniamo un registro interno degli incidenti di riservatezza. Quando un incidente comporta un rischio di danno grave, informeremo la Commission d'accès à l'information (CAI) del Québec e le persone interessate come richiesto dalla legge.

12) I tuoi diritti e le tue richieste

• GDPR/UK GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; revoca del consenso quando il trattamento si basa sul consenso; reclamo all'autorità di controllo.
• CCPA/CPRA (California): diritto di sapere/accedere, cancellare, correggere e rinunciare alla vendita/condivisione; limitare l'uso di informazioni personali sensibili, ove applicabile. Non vendiamo né condividiamo consapevolmente informazioni personali.

Per esercitare i tuoi diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni (prorogabili come consentito). Potremmo dover verificare la tua identità e la tua posizione; gli agenti autorizzati possono inviare richieste con prova dell'autorizzazione.

13) Privacy dei minori

Il Servizio non è rivolto ai minori di 13 anni, e di 14 anni in Québec. Non raccogliamo consapevolmente dati da tali minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci e adotteremo le misure appropriate (inclusa la cancellazione).

14) Do Not Track / Global Privacy Control

Rispettiamo i segnali Global Privacy Control (GPC) applicabili per le preferenze di rinuncia, ove richiesto dalla legge. Poiché gli standard tecnici e i requisiti di legge variano da regione a regione, le risposte possono differire. Puoi anche usare le impostazioni sulla privacy e i controlli dei cookie del prodotto, ove disponibili.

15) Processi decisionali automatizzati

Non utilizziamo processi decisionali automatizzati che producano effetti giuridici o similmente significativi senza intervento umano.

16) Sub-responsabili del trattamento

Utilizziamo fornitori affidabili (ad es. per identità, hosting, pagamenti, analisi facoltative). Un elenco aggiornato dei principali sub-responsabili è disponibile su richiesta all'indirizzo [email protected].

17) Modifiche alla presente Informativa

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Se le modifiche sono rilevanti, ne daremo ragionevole preavviso (ad es. via email o nell'app). L'informativa aggiornata entra in vigore al momento della pubblicazione, salvo diversa indicazione.

18) Contatti

Domande o richieste sulla privacy? Contattaci all'indirizzo [email protected]. Se ti trovi nel SEE/Regno Unito, puoi anche contattare l'autorità locale per la protezione dei dati.

Questa pagina è fornita solo per comodità e non costituisce consulenza legale. Valuta di farla esaminare da un legale prima del lancio.