Documento

Informativa privacy

In vigore dal 25 ottobre 2026 · versione 5 (se le email arrivano: consegna, apertura e clic; la versione 4, con le app per iPhone, iPad e Android e gli acquisti tramite App Store e Google Play, era del 22 ottobre 2026, la versione 3, con il promemoria via email, del 16 ottobre 2026, la versione 2 del 6 ottobre 2026, la versione 1 del 29 agosto 2026)

Chi tratta i tuoi dati

Il titolare del trattamento è Mosaico Experiences SA, Via Cantonale 1, 6900 Lugano, Svizzera (IDI CHE-365.261.725), che gestisce Vexilla. Per qualunque domanda sui tuoi dati: info@vexilla.online.

Cosa raccogliamo, e perché

Dato	Perché	Chi lo vede
Indirizzo email	Identifica l’account, serve a recuperare la password e a mandarti un promemoria se non entri da un giorno	Solo noi
Password	Protegge l’account	Nessuno: è conservata cifrata, non la vediamo nemmeno noi
Nome utente	Ti identifica nel gioco	Tutti i giocatori
Partita (città, esercito, posizione)	È il gioco	Parte è visibile agli altri sulla mappa
Data di registrazione e ultimo accesso	Assistenza e sicurezza	Solo noi
Indirizzo IP e dati tecnici	Li registrano i fornitori per far funzionare e proteggere il servizio	Solo noi e i fornitori
Pagine visitate, provenienza, tipo di dispositivo	Statistiche del sito: quante persone arrivano, da dove, e quanto è veloce il caricamento	Solo noi, e solo in forma aggregata
Acquisti nelle app (prodotto, data, codice della transazione o dell’ordine, paese dello store)	Consegnare le gemme una volta sola, assistenza, contabilità	Solo noi, e Apple o Google che gestiscono il pagamento
Dati della carta, nome e indirizzo di chi paga	Il pagamento	Solo Apple o Google: a noi non arrivano
Segnalazioni di errore del gioco (messaggio d’errore, versione, tipo di dispositivo)	Trovare e correggere i difetti	Solo noi

Quando paghi

Nelle app per iPhone e iPad le gemme si comprano con l’App Store di Apple, in quella per Android con Google Play. Sono loro a incassare: nome, indirizzo e dati della carta li conoscono loro, e non arrivano mai a noi. Alla registrazione nel gioco non ti chiediamo né il nome né l’indirizzo.

Da Apple o da Google riceviamo solo la conferma di ogni acquisto: il prodotto, il codice della transazione o dell’ordine, il paese dello store e se si tratta di un acquisto di prova. L’acquisto è legato al tuo account di gioco con il suo numero interno, non con la tua email. Apple e Google trattano i dati del pagamento secondo le loro informative, come titolari autonomi.

Il promemoria via email

Se non entri da un giorno, ti scriviamo una volta sola per ricordarti la tua città, con quello che è successo mentre eri via (un cantiere finito, una colonna rientrata col carico). La mail dopo arriva solo se torni a giocare e poi ti allontani di nuovo.

In fondo a ogni promemoria c’è il link per non riceverne più: un clic e basta.

Se le email arrivano

Per ogni email che ti mandiamo (conferma dell’indirizzo, recupero della password, promemoria) Postmark, che la spedisce, ci dice se è stata consegnata, se è stata aperta e se hai aperto un suo link. Per saperlo la mail contiene un’immagine invisibile, e i link passano prima da Postmark, che ti porta subito alla pagina giusta. Ci serve solo a capire se le mail arrivano e se i link funzionano: non per la pubblicità e non per profilarti.

Cosa NON facciamo

Non vendiamo i tuoi dati. Non facciamo profilazione pubblicitaria e nell’app non c’è pubblicità. Non usiamo cookie o identificativi di tracciamento di terze parti: il gioco usa la memoria del dispositivo solo per tenere la sessione, il salvataggio e le tue scelte (lingua, suono). Nelle email c’è solo la misura descritta qui sopra.

Le statistiche del sito sono anonime e aggregate: contano le visite e i tempi di caricamento senza cookie e senza identificare il singolo visitatore.

Chi tratta i dati per noi

• Supabase — account, database e salvataggi.
• Vercel — consegna del sito, e statistiche anonime di traffico e prestazioni.
• Postmark — invio delle email: quelle di servizio (conferma indirizzo, recupero password) e il promemoria quando non entri da un giorno.
• Apple (App Store) e Google (Google Play) — distribuiscono le app e incassano gli acquisti di gemme; ci confermano che un acquisto è avvenuto.

Sono fornitori scelti per il servizio, non destinatari a cui “passiamo” i dati per altri usi.

Per quanto tempo

Finché l’account esiste. Puoi cancellarlo quando vuoi dal gioco (Profilo → Elimina l’account) o scrivendoci: rimuoviamo subito account, profilo, partita e immagine del profilo, e la tua città sparisce dalla mappa. Il registro tecnico delle email resta presso il fornitore per il periodo di conservazione previsto dal suo servizio.

Fanno eccezione gli acquisti: cosa hai comprato, quando, il codice della transazione e il paese restano anche dopo la cancellazione dell’account, scollegati da esso, per il tempo richiesto dalle leggi fiscali e contabili (di norma dieci anni). Poi si cancellano. Apple e Google conservano i loro dati secondo le proprie informative.

L’immagine del profilo

Se ne carichi una, viene conservata su Supabase Storage ed è pubblica: chi conosce l’indirizzo può scaricarla. Prima di spedirla il gioco la ridisegna (ritaglio quadrato, 256 pixel, ricompressione): l’immagine che arriva al server è un file nuovo, e i dati nascosti dell’originale — data, apparecchio e spesso il luogo dello scatto — non vengono copiati.

Puoi sostituirla quando vuoi. Alla cancellazione dell’account l’immagine viene rimossa insieme al resto; se vuoi toglierla senza chiudere l’account, scrivi a info@vexilla.online.

I tuoi diritti

Puoi chiedere di vedere, correggere o cancellare i tuoi dati, e di riceverli in un file. Scrivi a info@vexilla.online.

Età

Vexilla non è pensato per bambini sotto i 14 anni. Se scopriamo un account di un minore sotto quell’età senza il consenso di chi ne ha la responsabilità, lo rimuoviamo.