Informativa sulla Privacy
Questa pagina è una traduzione fornita per comodità. In caso di differenze, fa fede la versione in inglese. English
Cosa raccogliamo, perché, e come puoi tenerlo sotto controllo.
1. Chi siamo
NXTO (nxto.app) è gestito da Piotr Smilgin, titolare di una ditta individuale (jednoosobowa działalność gospodarcza) registrata in Polonia, NIP 7812091373, REGON 542041752, con sede in Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polonia. Siamo il titolare del trattamento dei dati personali descritti qui di seguito.
Per qualsiasi domanda o richiesta relativa alla privacy: support@nxto.app.
2. Dati raccolti e finalità
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome utente, email, password (con hash bcrypt) | Creare e proteggere il tuo account, consentirti l'accesso | Contratto (Art. 6(1)(b) GDPR) |
| Voci del backlog: giochi aggiunti, stato, priorità, voto | Il servizio principale — gestire il tuo backlog e calcolare i consigli | Contratto |
| Una breve nota sul tuo "mood" e i giochi valutati/completati | Inviati al nostro fornitore di AI (Anthropic) quando usi la funzione di consiglio AI, per generare un suggerimento personalizzato | Contratto / consenso (inviati solo quando usi la funzione) |
| Profilo/libreria Steam, se usi l'importazione da Steam | Importare automaticamente la tua lista giochi e le ore di gioco | Contratto (solo quando avvii un'importazione) |
| Dati sugli acquisti: data, importo accreditato, prezzo, valuta (nessun dato della carta) | Fornire i pacchetti di crediti AI, tenuta della contabilità fiscale | Contratto; obbligo di legge (Art. 6(1)(c) — la normativa contabile polacca richiede una conservazione di 5 anni) |
| Indirizzo IP, timestamp delle richieste (log del server) | Limitare tentativi di abuso/brute-force, sicurezza | Legittimo interesse (Art. 6(1)(f)) |
| Timestamp dell'ultima attività | Inviare un'unica email con alcuni consigli se sei assente da 2+ settimane — mai ripetuta finché resti assente. Disattivabile nelle impostazioni dell'account. | Legittimo interesse (Art. 6(1)(f)) — puoi disattivarla in qualsiasi momento |
| Cookie di analytics e misurazione pubblicitaria (Umami, tag Google) | Capire il traffico e le modalità d'uso, e misurare se le nostre pubblicità portano a nuove registrazioni | Consenso (Art. 6(1)(a)) — impostati solo dopo l'accettazione del banner cookie |
3. Con chi condividiamo i dati
Non vendiamo i tuoi dati. Utilizziamo un numero limitato di responsabili del trattamento per far funzionare il servizio:
- Stripe (pagamenti) — elabora gli acquisti di crediti AI. Non vediamo né memorizziamo mai i dati della tua carta. Stripe ha sede negli USA; i trasferimenti sono coperti dalle clausole contrattuali standard di Stripe.
- Anthropic (AI) — riceve la tua lista di giochi completati, i voti ed eventualmente il testo sul mood solo quando usi la funzione "Chiedi all'AI", per generare i consigli. Ha sede negli USA, i trasferimenti sono coperti da clausole contrattuali standard.
- Il nostro provider email (SMTP) — invia codici di verifica, link per il reset della password ed email relative all'account.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — API pubbliche di cataloghi di giochi che interroghiamo per recuperare copertine, generi, tag e stime delle ore di gioco. Queste chiamate usano le nostre chiavi API e non inviano i tuoi dati personali a questi servizi (l'importazione da Steam è l'unica eccezione: se incolli il link del tuo profilo Steam, interroghiamo l'API pubblica di Steam usando l'ID che hai fornito).
- Umami — analytics rispettoso della privacy, attivato solo dopo l'accettazione dei cookie. Umami è self-hosted (analytics.nxto.app) e i suoi dati non vengono inviati a terzi.
- Google (tag Google / Google Ads) — misura il traffico e se le nostre pubblicità Google portano a nuove registrazioni, solo dopo l'accettazione dei cookie. Google ha sede negli USA; i trasferimenti sono coperti da clausole contrattuali standard e, ove applicabile, dal Data Privacy Framework UE-USA.
4. Per quanto tempo conserviamo i dati
- Dati dell'account e del backlog: per tutta la durata del tuo account, o finché non lo elimini.
- Codici di verifica email: 15 minuti. Token per il reset della password: 1 ora.
- Dati sugli acquisti: conservati dopo l'eliminazione dell'account (in forma anonima — non più collegati al tuo nome o alla tua email) per 5 anni, secondo le norme polacche sulla conservazione dei documenti contabili.
- Log di sicurezza del server: ruotati periodicamente, non conservati a tempo indeterminato.
5. I tuoi diritti
Secondo il GDPR puoi, in qualsiasi momento:
- Accedere ed esportare i tuoi dati — scrivi a support@nxto.app dall'indirizzo associato al tuo account e ti invieremo una copia.
- Correggere dati inesatti — la maggior parte dei campi è modificabile direttamente nell'app.
- Eliminare il tuo account e i tuoi dati personali — usa "Elimina il mio account" nelle impostazioni dell'account, oppure scrivici via email. (I dati sugli acquisti rimangono in forma anonima — vedi §4.)
- Opporti o limitare il trattamento basato sul legittimo interesse.
- Revocare il consenso per i cookie in qualsiasi momento tramite il link "Impostazioni cookie" nel footer.
- Presentare un reclamo all'autorità di controllo polacca: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl.
6. Cookie
Utilizziamo archiviazione strettamente necessaria (la tua sessione di accesso, la tua scelta sui cookie stessa) che non richiede consenso, e cookie opzionali di analytics e misurazione pubblicitaria (Umami, tag Google) che vengono caricati solo dopo aver cliccato "Accetta" sul banner dei cookie. Puoi modificare la tua scelta in qualsiasi momento tramite il link "Impostazioni cookie" nel footer.
7. Sicurezza
Le password vengono sottoposte a hash con bcrypt e non sono mai memorizzate in chiaro. Il traffico è criptato con TLS. Gli endpoint di login, registrazione e reset della password sono protetti da limiti di frequenza contro attacchi brute-force e di enumerazione.
8. Minori
Questo servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati da nessuno al di sotto di tale età.
9. Modifiche a questa informativa
Se questa informativa subirà modifiche sostanziali, aggiorneremo la data di "ultimo aggiornamento" sopra indicata e, per gli utenti registrati, lo segnaleremo nell'app.
10. Contatti
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Polonia
Email: support@nxto.app