Informativa privacy
Lootgrid · versione beta · ultimo aggiornamento: 24 ottobre 2026 · English summary
1. Chi è il titolare
Il titolare del trattamento è Alessandro Moretti, persona fisica, Italia. Per qualsiasi richiesta sulla privacy scrivi a privacy@lootgrid.app.
2. Quali dati trattiamo
| Dato | Quando | Perché |
|---|---|---|
| Email, nome visualizzato, identificativo dell'account | Se crei un account (email e password, oppure accesso con Google) | Farti accedere e sincronizzare i tuoi dati tra dispositivi |
| Profilo: soprannome e immagine del profilo | Se li imposti nelle Impostazioni | Mostrarli a te e ai membri delle tue campagne |
| Personaggi, ritratti, homebrew, raccolte di immagini e immagini che carichi, note | Se sei connesso, quando salvi | Conservarli nel cloud e mostrarteli su tutti i tuoi dispositivi |
| Campagne: appartenenza, bottino e deposito condivisi, raccolte di immagini aggiunte al tavolo, registro dei tiri, punti esperienza e livelli | Se crei una campagna o ti unisci con un codice | Far funzionare le funzioni di gruppo: questi dati sono visibili al master e agli altri membri della stessa campagna |
| Feedback: testo, tipo, pagina, tipo di browser/dispositivo e gli screenshot facoltativi che alleghi (fino a 3) | Se usi «Feedback» nelle Impostazioni | Capire e correggere gli errori, migliorare l'app |
| Segnalazioni: motivo, nota facoltativa, una copia del contenuto segnalato (per esempio il talento o il ritratto creato con l'AI) e i dati tecnici come sopra | Se usi «🚩 Segnala» o segnali un contenuto dal Feedback | Esaminare la segnalazione e, se serve, rimuovere il contenuto |
| Dati tecnici (indirizzo IP, data e ora, tipo di browser) nei log dei server | A ogni visita | Sicurezza e funzionamento del servizio |
Non usiamo pubblicità, profilazione, cookie di tracciamento o strumenti di statistica. Per usare l'app serve un account; sul tuo dispositivo l'app tiene anche una copia dei tuoi dati per funzionare offline.
Screenshot: prima di allegarne uno controlla che non mostri dati personali tuoi o di altre persone che non vuoi farci vedere (notifiche, email, nomi). Gli screenshot vengono rimpiccioliti e salvati in uno spazio privato: li vediamo solo noi, non gli altri utenti.
3. Basi giuridiche
- Esecuzione del servizio che hai richiesto (art. 6.1.b GDPR): account, profilo, sincronizzazione e campagne.
- Legittimo interesse (art. 6.1.f): log tecnici di sicurezza; feedback e screenshot che scegli di mandarci, per migliorare l'app.
- Obblighi di legge e legittimo interesse (art. 6.1.c e 6.1.f): gestione delle segnalazioni di contenuti illeciti o inappropriati.
4. A chi affidiamo i dati
- Supabase — database, autenticazione e archivio delle immagini (compresi gli screenshot dei feedback), server nell'Unione Europea (Irlanda).
- Cloudflare — hosting del sito e dell'app su lootgrid.app; può trattare i log tecnici anche negli Stati Uniti, con le garanzie previste dal GDPR (clausole contrattuali standard / Data Privacy Framework).
- Google — solo se scegli «Accedi con Google»: riceviamo nome ed email del tuo account Google.
Funzioni AI (facoltative). In modalità copia-incolla usi la tua chat (per esempio ChatGPT o Gemini) fuori da Lootgrid, secondo le regole di quel servizio: noi non vediamo cosa scrivi. In modalità automatica la tua chiave OpenRouter resta solo sul tuo dispositivo e le richieste (anche quelle per i ritratti) partono direttamente dal tuo dispositivo verso OpenRouter, secondo i termini di OpenRouter e del modello scelto. Noi non riceviamo né la chiave né il testo delle richieste. Riceviamo un contenuto creato con l'AI solo se lo salvi nel cloud o se lo segnali.
5. Memoria del dispositivo
L'app salva dati nella memoria locale del browser (localStorage / IndexedDB) per funzionare anche offline e mantenerti connesso. Sono strumenti tecnici necessari, non di tracciamento.
6. Per quanto tempo
- Account e contenuti: finché hai l'account. Se lo elimini, cancelliamo l'account e i dati collegati, compresi feedback, segnalazioni e screenshot che hai inviato (vedi Elimina account); eventuali copie tecniche di sicurezza del fornitore vengono sovrascritte entro 30 giorni.
- Feedback, screenshot e segnalazioni: il tempo necessario a gestirli e comunque non oltre 24 mesi dall'invio.
- Contenuti condivisi in una campagna: le copie che altri membri hanno già fatto nei propri personaggi restano loro.
- Log tecnici: per il tempo previsto dai fornitori.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse, scrivendo a privacy@lootgrid.app. Dall'app puoi già esportare i tuoi dati e cancellare l'account. Hai diritto di presentare reclamo al Garante per la protezione dei dati personali.
8. Età minima
Per creare un account devi avere almeno 14 anni. L'app non è rivolta ai bambini.
9. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; per modifiche importanti ti avviseremo nell'app.
English summary
Controller: Alessandro Moretti (Italy), privacy@lootgrid.app. If you create an account we store your email, display name, profile (nickname and picture) and the content you save (characters, portraits, homebrew, image collections, campaign data shared with your campaign members) on Supabase servers in the EU, to provide sync and campaigns. Feedback you send can include up to 3 optional screenshots, stored privately; content reports include a copy of the reported content (e.g. an AI-generated feat or portrait). Feedback, screenshots and reports are kept as long as needed and at most 24 months, and are deleted with your account. Hosting by Cloudflare (server logs). Google sign-in is optional. Optional AI features use your own chat or your own OpenRouter key, kept only on your device; requests go directly from your device to the AI service. No ads, no tracking, no analytics. You have all GDPR rights and may complain to the Italian Garante. Minimum age: 14.