Informativa sulla privacy

Ultimo aggiornamento: 4 ottobre 2026

Questa informativa spiega quali dati personali tratta BoardGameWorld (l'app per Android, la versione web su app.boardgameworld.it e il sito boardgameworld.it), perché li tratta, per quanto tempo li conserva e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

1. Chi tratta i tuoi dati

Il titolare del trattamento è Stefano Locci, Via Cristalliera 23, Torino (TO).

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a support@boardgameworld.it.

Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo servizio.

2. Quali dati trattiamo

Dati dell'account

Indirizzo email.
Identificativo tecnico Firebase Authentication e stato di verifica dell'email. Le credenziali e la password sono gestite da Firebase Authentication: il server BoardGameWorld non conserva la password.
Se accedi con Google: l'identificativo Firebase collegato all'account Google e l'email associata. Non riceviamo la tua password Google.
Data di creazione dell'account.
Data e versione delle condizioni d'uso e dell'informativa accettate, e data della conferma di avere almeno 16 anni.

Profilo

Nome utente, nome visualizzato, avatar scelto tra quelli predefiniti dell'app, biografia, scelta se il profilo è pubblico.
Facoltativi e visibili solo a te: data di nascita, genere, città, nome utente BoardGameGeek.

Quello che fai nell'app

Collezione e wishlist, comprese le priorità importate da BoardGameGeek.
Partite registrate: gioco, data, note, nomi e punteggi dei giocatori. Se tagghi un altro utente, la partita viene associata anche a lui dopo la sua conferma.
Voti ai giochi, commenti, menzioni (@nome) e segnalazioni di commenti.
Serate di gioco che organizzi o a cui partecipi: titolo, descrizione, data, luogo e link alla mappa che inserisci tu, partecipanti.
Amicizie, richieste di amicizia e utenti bloccati.
Inventario delle bustine, misure delle bustine che inserisci tu per un gioco e giochi segnati come imbustati.
Le ultime 20 ricerche fatte nell'app.
I link ai negozi che apri dalla scheda di un gioco o dalla wishlist: quale gioco e quale negozio, quando, e che cosa offriva il negozio in quel momento (prezzo, promozione, preordine, prodotto non disponibile).
Notifiche ricevute nell'app.

Impostazioni

Preferenze sulle notifiche, soglia di prezzo, visibilità di collezione, wishlist e attività.

Dati tecnici

Token per le notifiche push del tuo dispositivo (Firebase Cloud Messaging), se hai autorizzato le notifiche.
Dati di navigazione registrati dal server quando l'app lo contatta: indirizzo IP, data e ora, indirizzo richiesto, esito della richiesta. Servono per sicurezza, limitazione degli abusi e diagnosi dei malfunzionamenti.

Lista d'attesa del sito

Se usi il modulo "Avvisami" su boardgameworld.it, senza bisogno di un account: il nome e l'indirizzo email che inserisci, il consenso che dai spuntando la casella, con data e ora dell'iscrizione.

Dati salvati sul tuo dispositivo

Firebase Authentication mantiene sul dispositivo la sessione necessaria per non chiederti la password a ogni apertura. L'app può inoltre conservare una copia di alcuni contenuti per mostrarli anche senza connessione. Nella versione web questi dati stanno nella memoria locale del browser. Non usiamo cookie di profilazione, né strumenti di analisi o pubblicità.

3. Perché li trattiamo e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account e farti usare le funzioni dell'app (collezione, wishlist, partite, commenti, amici, serate, bustine, avvisi sui prezzi)	Esecuzione del contratto, cioè la fornitura del servizio che richiedi creando l'account (art. 6.1.b GDPR)
Consigli personalizzati in home ("Consigliati per te", giochi simili, giochi dei tuoi amici), calcolati da collezione, wishlist, partite e voti	Esecuzione del contratto (art. 6.1.b). Non producono effetti giuridici né incidono in modo significativo su di te
Dati facoltativi del profilo (data di nascita, genere, città, nome utente BoardGameGeek)	Consenso, che dai inserendoli e revochi cancellandoli dal profilo (art. 6.1.a)
Notifiche push	Consenso, dato tramite l'autorizzazione del sistema operativo e gestibile nelle impostazioni dell'app (art. 6.1.a)
Sicurezza, prevenzione degli abusi, moderazione dei commenti segnalati, registri del server	Legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f)
Statistiche sui link ai negozi aperti dall'app (quali giochi interessano, in quali giorni e orari, in quale stato era il prodotto), per capire come viene usato il confronto prezzi e per valutare collaborazioni con i negozi	Legittimo interesse a misurare il servizio e a sostenerlo economicamente (art. 6.1.f). Puoi opporti in qualsiasi momento scrivendoci: da quel momento i tuoi click vengono registrati senza alcun collegamento al tuo account
Avvisarti via email quando l'app sarà disponibile, se ti iscrivi alla lista d'attesa del sito	Consenso, che dai spuntando la casella del modulo e revochi con il link di cancellazione presente nelle email di avviso o scrivendoci (art. 6.1.a)
Adempiere a obblighi di legge o a richieste delle autorità	Obbligo legale (art. 6.1.c)

L'email è necessaria per creare l'account: senza non possiamo fornirti il servizio. Tutti gli altri dati del profilo sono facoltativi.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR).

4. Chi può vedere i tuoi dati

Gli altri utenti

Vedono solo ciò che le tue impostazioni consentono:

nome utente, nome visualizzato, avatar e biografia, se il profilo è pubblico o se siete amici;
collezione, wishlist e attività, secondo la visibilità che scegli (privata, amici, pubblica);
i commenti che scrivi e le partite in cui ti hanno taggato e che hai confermato;
le serate di gioco a cui sei invitato o partecipi, per gli altri partecipanti.

I negozi

Ai negozi di cui mostriamo i prezzi possiamo comunicare soltanto statistiche aggregate e anonime: per esempio quante volte è stato aperto il link di un gioco, in quali fasce orarie, o quanti click hanno riguardato prodotti non disponibili. Non comunichiamo mai chi ha aperto un link, né altri dati che permettano di identificarti.

Fornitori che trattano dati per nostro conto

Sono responsabili del trattamento (art. 28 GDPR):

Cloudflare, Inc.: pubblica la versione web e il sito, e instrada il traffico verso il nostro server. Vede indirizzi IP e traffico.
Google LLC / Google Ireland Ltd (Firebase): autenticazione con email/password o Google e invio delle notifiche push.
Sendinblue SAS (Brevo) (Francia): conserva la lista d'attesa del sito e invia l'email di benvenuto e quella di avviso.
OVH SAS (Francia): fornisce il server virtuale su cui girano il servizio e il database, e ne conserva le copie di backup.

I dati dell'app (account, contenuti, impostazioni) sono conservati in Francia, su un server virtuale fornito da OVH nel data center di Strasburgo e gestito dal titolare.

Servizi esterni contattati dal tuo dispositivo

Google Fonts: l'app e il sito scaricano i caratteri tipografici dai server di Google, che ricevono il tuo indirizzo IP.
BoardGameGeek, Gamefound e Wikimedia Commons: le immagini dei giochi, delle campagne e le foto di autori ed editori vengono caricate dai loro server, che ricevono il tuo indirizzo IP. Nella versione web passano invece dal nostro server.
Quando apri un link esterno (BoardGameGeek, Gamefound, negozi), lasci l'app e si applica l'informativa di quel sito.

Importazione da BoardGameGeek

Se usi l'importazione, il nostro server chiede a BoardGameGeek la collezione, la wishlist o le partite pubbliche del nome utente che inserisci. Quel nome utente viene usato solo per la richiesta e non viene salvato, salvo che tu lo inserisca anche nel profilo.

Possiamo infine comunicare dati alle autorità, quando la legge lo richiede.

5. Trasferimenti fuori dall'Unione Europea

Google e Cloudflare possono trattare dati negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per l'EU-US Data Privacy Framework (luglio 2023), a cui entrambe le società aderiscono, e sulle clausole contrattuali standard previste dai loro accordi sul trattamento dei dati.

6. Per quanto tempo li conserviamo

Account, profilo e contenuti: finché l'account esiste. Quando lo elimini, il profilo e i dati personali vengono cancellati dal database e la cancellazione dell'identità Firebase viene completata subito o ritentata automaticamente in caso di errore temporaneo.
Commenti e voti: i voti vengono cancellati e le medie ricalcolate. Il testo dei commenti viene cancellato; può restare soltanto un segnaposto anonimo per non spezzare le risposte di altri utenti.
Partite di altri utenti in cui eri taggato: il collegamento al tuo account e il nome associato al tag vengono sostituiti con “Utente eliminato”.
Ricerche: solo le ultime 20; le più vecchie vengono cancellate automaticamente.
Link ai negozi aperti: finché l'account esiste. Quando lo elimini, o se ti opponi a questo trattamento, il collegamento con te viene rimosso e resta soltanto il dato statistico anonimo.
Lista d'attesa del sito: finché non ti cancelli e, in ogni caso, non oltre 12 mesi dall'uscita dell'app.
Token per le notifiche push: finché non esci dall'account o non elimini l'account.
Registri del server: al massimo 30 giorni.
Copie di backup: al massimo 30 giorni, poi vengono cancellate. Un dato eliminato sparisce quindi anche dai backup entro 30 giorni.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di:

accedere ai tuoi dati e riceverne una copia (art. 15);
correggerli (art. 16); gran parte dei dati la puoi modificare direttamente dal profilo;
cancellarli (art. 17): puoi eliminare l'account da Impostazioni → Altre opzioni → Elimina account, oppure scriverci;
limitarne il trattamento (art. 18);
riceverli in un formato leggibile da un computer per trasferirli altrove (art. 20);
opporti ai trattamenti basati sul legittimo interesse (art. 21);
revocare il consenso, senza effetto sui trattamenti già svolti.

Per esercitarli scrivi a support@boardgameworld.it. Ti rispondiamo entro un mese. Potremmo chiederti di confermare la tua identità, per esempio scrivendoci dall'indirizzo email dell'account.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese dell'UE in cui vivi o lavori.

8. Minori

BoardGameWorld è riservato a chi ha almeno 16 anni. La registrazione richiede una conferma esplicita dell'età minima e, se inserisci la data di nascita facoltativa, l'app non accetta date incompatibili con questo limite. Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo. Se sei un genitore e pensi che tuo figlio si sia registrato, scrivici.

9. Sicurezza

Le comunicazioni tra l'app e il server sono cifrate (HTTPS); le password sono gestite da Firebase Authentication e non vengono memorizzate dal server BoardGameWorld. Il servizio non è raggiungibile direttamente da internet, ma solo attraverso il tunnel di Cloudflare: un firewall blocca ogni altra connessione in ingresso, tranne l'accesso amministrativo, consentito solo con chiave crittografica e mai con password. Il server riceve automaticamente gli aggiornamenti di sicurezza, e il database viene salvato ogni notte in una copia di backup verificata.

10. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in cima. Se le modifiche sono importanti te lo diciamo nell'app prima che si applichino.