Informativa sulla privacy di Ludocity
Ultimo aggiornamento: 22 ottobre 2026 · Versione 0.1
Questa informativa spiega quali dati personali tratta Ludocity (il sito ludocity.app e l'app, anche su
play.ludocity.app), perché, per quanto tempo e come puoi far valere i tuoi diritti. È scritta ai sensi degli
articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è:
Federico Gualdi, Via Covignano, Rimini 47923.
Per qualsiasi domanda sui tuoi dati scrivi a privacy@ludocity.app.
2. Quali dati trattiamo e perché
| Dato | A cosa serve | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Email e password (la password è conservata cifrata, non la vediamo) | creare l'account, farti accedere, mandarti le email di conferma e di reimpostazione della password | contratto (art. 6.1.b) | finché hai l'account |
| Accesso con Google: email, nome e foto del profilo che Google ci trasmette | farti accedere senza password; se l'email coincide con quella di un account esistente, il tuo accesso Google si collega a quell'account | contratto (art. 6.1.b) | finché hai l'account |
| Nome utente (lo scegli tu) | identificarti nel gioco: compare nella classifica e agli organizzatori dei mondi a cui partecipi | contratto (art. 6.1.b) | finché hai l'account |
| Progressi di gioco: mondi a cui partecipi, tappe scoperte e completate (con data e punti), timbri, premi | far funzionare il gioco, il passaporto e la classifica | contratto (art. 6.1.b) | finché hai l'account; dopo la cancellazione restano in forma anonima per le statistiche e le classifiche storiche |
| Foto che scatti per le tappe che le richiedono | verificare la tappa | contratto (art. 6.1.b) | finché hai l'account; li cancelliamo subito se cancelli l'account |
| Posizione del dispositivo | mostrarti sulla mappa e controllare che tu sia vicino a una tappa | contratto (art. 6.1.b) e permesso che concedi dal sistema | non la conserviamo (vedi sotto) |
| Dati tecnici: indirizzo IP, tipo di dispositivo e di browser, orari delle richieste | sicurezza, prevenzione degli abusi, funzionamento del servizio (limiti di richieste, registri) | interesse legittimo (art. 6.1.f) | per il tempo in cui i fornitori conservano i registri (di norma pochi giorni, al massimo 30) |
| Metriche e tracce tecniche del servizio | capire se il servizio funziona e correggere gli errori | interesse legittimo (art. 6.1.f) | circa 14 giorni |
| Messaggi che ci scrivi | risponderti | contratto / interesse legittimo | 24 mesi dall'ultima risposta |
Non usiamo strumenti di analisi o di registrazione delle sessioni, né pubblicità, né ti mandiamo comunicazioni promozionali. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te: la classifica ordina i giocatori in base ai punti, e basta.
La posizione
Il tuo telefono o il tuo browser ti chiedono il permesso di usare la posizione, e puoi negarlo o ritirarlo in qualsiasi momento dalle impostazioni del dispositivo (senza, alcune funzioni, come completare le tappe sul posto, non sono disponibili). La posizione resta sul tuo dispositivo per mostrarti sulla mappa. Quando completi una tappa o carichi una foto, inviamo al server la posizione di quel momento solo per controllare la distanza dal luogo, e non la salviamo: nel nostro database non esiste un campo con le coordinate dei giocatori. Per l'elenco dei mondi vicini, la distanza si calcola sul tuo dispositivo.
Le foto
Le foto delle tappe sono ridimensionate e ricodificate prima di essere conservate: i metadati che la fotocamera scrive nel file (posizione, dispositivo, data) vengono eliminati. Sono conservate in uno spazio privato, non sono mai pubbliche e non sono visibili agli altri giocatori. Oggi non le vede nessun altro. In futuro l'organizzatore del mondo potrà vederle solo per verificare la tappa, e ti avviseremo. Non fotografare persone senza il loro consenso e non inquadrare minorenni: se una foto ritrae qualcuno, tienine conto prima di scattarla.
3. Con chi condividiamo i dati
- Altri giocatori: vedono solo il tuo nome utente e i tuoi punti nella classifica.
- Gli organizzatori dei mondi a cui partecipi (cioè chi ha creato quel mondo): vedono il tuo nome utente e i tuoi progressi in quel mondo, non la tua email. Per i dati che vedono sono titolari autonomi e si impegnano, secondo i nostri Termini, a usarli solo per gestire il mondo.
- Fornitori che trattano i dati per nostro conto (responsabili del trattamento, art. 28), con cui abbiamo o stiamo concludendo gli accordi richiesti:
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | accesso (account), database, spazio per le foto | Europa |
| Render | ospita il server | Stati Uniti (costa ovest) |
| Cloudflare | ospita il sito, DNS, inoltro della posta di assistenza | rete globale |
| Resend | invia le email dell'account | Europa |
| MapTiler | fornisce le tessere della mappa (vede l'indirizzo IP e la zona visualizzata) e la ricerca degli indirizzi per gli organizzatori | Svizzera/UE |
| Grafana Labs | monitoraggio tecnico | Regno Unito (Londra) |
- Google, se scegli di accedere con Google: tratta i tuoi dati come titolare autonomo, secondo la sua informativa. A noi arrivano email, nome e foto del profilo.
- Autorità, quando la legge lo richiede.
Non vendiamo i tuoi dati e non li usiamo per la pubblicità.
4. Trasferimenti fuori dall'Unione europea
Se un fornitore tratta dati fuori dallo Spazio economico europeo (per esempio negli Stati Uniti), lo fa con le garanzie del GDPR: decisione di adeguatezza (come il Data Privacy Framework per i fornitori certificati) o clausole contrattuali standard. Oggi il server dell'applicazione è ospitato negli Stati Uniti; il database, l'accesso e le foto sono in Europa. Su richiesta ti indichiamo le garanzie applicate.
5. I tuoi diritti
Puoi chiedere in qualsiasi momento: l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità (i dati che ci hai fornito, in un formato leggibile da computer), e puoi opporti ai trattamenti basati sul nostro interesse legittimo. Se il trattamento si basa sul consenso, puoi ritirarlo quando vuoi, senza effetto sul passato.
- Cancellare l'account: dall'app, in "Account". Cancelliamo email, password, nome utente e foto; i punti e i completamenti restano in forma anonima, senza alcun collegamento a te.
- Tutto il resto: scrivi a privacy@ludocity.app. Rispondiamo entro un mese (due mesi in casi complessi, e ti avvisiamo). Potremmo chiederti di dimostrare di essere il titolare dell'account.
Se ritieni che i tuoi dati non siano trattati correttamente, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), o all'autorità del tuo paese.
6. Età minima
Ludocity è riservato a chi ha almeno 14 anni, e alla registrazione ti chiediamo di confermarlo. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo.
7. Cookie e archiviazione sul dispositivo
Il sito ludocity.app non usa cookie né strumenti di analisi o pubblicità. L'app usa la memoria del
browser o del telefono per tenerti collegato e ricordare le tue scelte (per esempio il mondo corrente): sono
strumenti tecnici necessari al servizio e non richiedono il tuo consenso. Se in futuro useremo strumenti
diversi, te lo diremo e chiederemo il consenso prima di attivarli.
8. Sicurezza
Le comunicazioni sono cifrate (HTTPS). Le password sono conservate cifrate dal servizio di accesso. Le foto sono private. L'accesso ai dati è limitato a chi ne ha bisogno. Nessun sistema è sicuro al cento per cento: in caso di violazione dei dati personali che ti riguardi avvisiamo te e il Garante come previsto dagli articoli 33 e 34 del GDPR.
9. Modifiche
Se cambiamo questa informativa, aggiorniamo la data e la versione in alto e, se la modifica è importante, ti avvisiamo nell'app o per email.
10. Contatti
privacy@ludocity.app · Via Covignano, Rimini 47923