RollCamp (“l’App”, “il Servizio”, “noi”) è uno strumento per creare personaggi di Dungeons & Dragons e per gestire campagne e sessioni di gioco dal vivo. Questa informativa spiega quali dati personali trattiamo, perché, chi altro arriva a vederli e che cosa puoi chiederci di farne, in conformità al Regolamento (UE) 2016/679 (“GDPR”).
1. Chi risponde dei tuoi dati
Il titolare del trattamento è Giuseppe Gioi, ditta individuale, P. IVA 01776480053, raggiungibile a [email protected]. Non è stato nominato un Responsabile della protezione dei dati: per qualunque cosa riguardi i tuoi dati, scrivi a quell’indirizzo.
2. Che cosa trattiamo
Non tutto quello che segue vale per tutti: ciò che conserviamo dipende da come accedi e da che cosa crei.
Account e profilo
- Registrazione con email e password: il tuo nome, il tuo indirizzo email e la password conservata solo come hash scrypt con sale. Non vediamo e non conserviamo mai le password in chiaro.
- Accesso con Google: il tuo nome, il tuo indirizzo email e, se disponibile, l’immagine del profilo, più i token OAuth che tengono in piedi il collegamento. Non riceviamo mai la tua password di Google.
- Profilo: il nome con cui ti presenti al tavolo e, se la carichi, un’immagine del profilo.
- Verifica: se il tuo indirizzo è stato confermato, e i token temporanei usati per verificarlo o per reimpostare la password.
I contenuti che crei
- Personaggi: la scheda in sé (classe, specie, origine, caratteristiche, incantesimi, equipaggiamento, monete, punti ferita), il ritratto che carichi e il testo libero che scrivi — aspetto, personalità, appunti.
- Campagne: nome, descrizione, codice d’invito, immagine di sfondo, data della prossima sessione e stato della lavagna.
- Partecipazione: a quali campagne appartieni e con quale ruolo — Dungeon Master o giocatore.
- Le tue creazioni: mappe tattiche e le pedine che vi stanno sopra, mostri homebrew, PNG.
- Archivio di campagna: le immagini, le soundtrack e i documenti che carichi, insieme alle scelte di condivisione legate a ciascuno.
- Note e tag: le note personali che scrivi nell’App e le etichette con cui le organizzi.
Preferenze
Lo stile dei tuoi dadi 3D e la lingua che hai scelto per l’interfaccia.
Dati tecnici
- Un cookie di sessione strettamente necessario: è quello che ti tiene collegato.
- Per ogni sessione conserviamo il token e la sua scadenza, l’indirizzo IP e lo user agent del browser da cui è stata aperta. È così che manteniamo valide le sessioni e riconosciamo gli abusi. Uscendo il record viene eliminato; una sessione scaduta non dà più accesso, e il suo record se ne va insieme all’account.
- I log del server prodotti dal normale funzionamento.
Statistiche d’uso
Contiamo le pagine viste con Umami, che gira su un server nostro: di ogni visita registra la pagina, da dove sei arrivato, il tuo browser, sistema operativo, tipo di dispositivo, dimensione dello schermo e lingua, e all’incirca da dove ti colleghi — il Paese, e la regione e la città a cui è attribuita la tua rete. Non imposta alcun cookie, non ti segue su altri siti e niente di tutto questo arriva a terzi: le statistiche non escono mai dalla macchina che già fa girare l’App.
Una visita di ritorno viene riconosciuta solo attraverso un’impronta a senso unico che mescola il tuo indirizzo IP e il tuo browser con un nostro segreto che cambia ogni mese. L’indirizzo IP in sé non viene mai conservato, e appena quel segreto ruota le visite precedenti non sono più riconducibili a nessuno.
Spazio di archiviazione
Di ogni file che carichi registriamo dimensione e tipo: è così che l’indicatore nel tuo profilo sa quanto spazio stai occupando.
Sessioni di gioco dal vivo
- Mentre una sessione è in corso trattiamo in tempo reale presenza e stato “pronto”, tiri di dado, messaggi in chat, ping e reazioni, spostamenti delle pedine e i valori che cambiano durante il gioco: punti ferita, monete, slot incantesimo, inventario. Di questo flusso restano due cose: i valori del personaggio, che si scrivono sulla sua scheda — è la scheda a cambiare, non un archivio della serata — e i fatti salienti, che diventano la cronaca della campagna (qui sotto). Il resto — presenza, ping, spostamenti delle pedine — passa e basta.
- Webcam e microfono funzionano peer-to-peer (WebRTC): i flussi viaggiano direttamente fra i partecipanti e non vengono mai registrati né conservati da noi. Il nostro server serve solo a stabilire la connessione. La trascrizione della voce non cattura questo flusso ma il tuo microfono, nel tuo stesso browser: come funziona, chi lo elabora e che cosa ne resta è tutto nel §6.
- Proprio perché la connessione è diretta, gli indirizzi IP dei partecipanti vengono scambiati fra i loro browser e con i server STUN/TURN usati per negoziare il percorso. È il funzionamento di WebRTC ovunque venga usato, non una scelta di RollCamp — se preferisci evitarlo, lascia spente telecamera e microfono.
- La chat e i dadi a schermo sono effimeri: chi entra dopo non vede ciò che è stato detto prima, e chiudendo la stanza non resta nulla da riaprire. Della serata restano però annotati i fatti salienti, che formano la cronaca della campagna: i tiri di dado con la loro etichetta e il loro risultato, i messaggi scritti in chat, l’inizio e la fine di un combattimento, le pedine e le mappe entrate in scena, chi è caduto, e il nome di chi ha compiuto ciascuna di queste cose. Gli spostamenti delle pedine no.
3. Perché li trattiamo, e su quale base giuridica
- Far funzionare il Servizio — il tuo account, i personaggi e le campagne salvate, il tavolo dal vivo: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).
- Inviare le email transazionali — verifica dell’indirizzo, reimpostazione della password: esecuzione del contratto e misure precontrattuali.
- Autenticazione, sicurezza, applicazione del limite di spazio e prevenzione degli abusi: legittimo interesse (art. 6, par. 1, lett. f) a mantenere il Servizio funzionante e disponibile per tutti.
- Contare le pagine viste, per sapere quali parti del Servizio vengono usate e quali no: legittimo interesse (art. 6, par. 1, lett. f) a migliorarlo. La misurazione è anonima e non imposta cookie: è per questo che non poggia sul consenso — il §2 dice esattamente cosa registra.
- Rispondere a ciò che ci scrivi, comprese le richieste sui tuoi stessi dati: legittimo interesse e obbligo di legge.
- Trascrivere la voce durante una serata di gioco e ricavarne il Resoconto: consenso (art. 6, par. 1, lett. a GDPR), prestato al momento della registrazione dell’account insieme all’accettazione dei Termini. È l’unica base su cui poggia. Vedi il §6, che descrive il trattamento per intero.
Non usiamo i tuoi dati per pubblicità o profilazione e nessuna decisione che ti riguarda viene presa con mezzi automatizzati.
4. Chi altro vede i tuoi contenuti
RollCamp è uno strumento condiviso, quindi una parte di ciò che crei è fatta apposta perché altri la vedano. Le regole sono queste:
- Le tue schede personaggio sono visibili a te e al Dungeon Master della campagna a cui appartengono. Gli altri giocatori vedono solo ciò che emerge durante una sessione — la pedina, il nome, quello che viene condiviso sulla lavagna.
- I media d’Archivio caricati dal Dungeon Master sono condivisi come decide lui: con tutto il tavolo, oppure solo con i giocatori che sceglie uno a uno.
- Le tue note personali sono sempre private. Nessun altro le vede — né gli altri giocatori né il Dungeon Master — e i tag con cui le archivi sono solo tuoi.
- Mappe, mostri homebrew e PNG sono materiale del Dungeon Master: i giocatori li vedono soltanto quando vengono messi in gioco.
- Durante una sessione dal vivo, ciò che scrivi in chat, i dadi che tiri e la tua telecamera e il tuo microfono se li accendi sono visibili a tutti quelli nella stanza.
- Il Resoconto di una serata nasce come bozza privata del Dungeon Master, che può correggerlo; quando lui lo pubblica, lo legge tutto il tavolo di quella campagna.
- Il tuo nome e la tua immagine del profilo sono visibili agli altri membri delle campagne a cui ti unisci.
5. Dove stanno i tuoi dati, e con chi li condividiamo
L’applicazione e il database girano su un server virtuale gestito da IONOS nell’Unione Europea. Il database non è raggiungibile da internet, e i suoi backup stanno in uno spazio di archiviazione separato e privato.
Per fornire il Servizio ci appoggiamo anche ai fornitori qui sotto, che trattano i dati su nostra istruzione (responsabili del trattamento), salvo dove indicato diversamente:
- IONOS — il server su cui girano l’applicazione e il database (UE).
- Cloudflare (R2) — archiviazione e distribuzione dei file che carichi.
- Resend — email transazionali: verifica dell’indirizzo e reimpostazione della password. Fornitore con sede negli Stati Uniti.
- Google — l’“Accedi con Google”, se lo usi, e i server STUN pubblici che aiutano a negoziare le connessioni delle sessioni dal vivo.
- Un server TURN, dove configurato, usato solo per instradare il traffico delle sessioni dal vivo quando una connessione diretta non riesce.
- Modulate — la trascrizione della voce durante le serate di gioco. Fornitore con sede negli Stati Uniti, dove l’audio viene anche conservato, e che lo usa per addestrare i propri modelli: è tutto nel §6, che conviene leggere prima di registrarsi.
- Anthropic — il modello linguistico che scrive il Resoconto di una serata. Fornitore con sede negli Stati Uniti; riceve i fatti della serata e, se c’è, la Trascrizione, e non li usa per addestrare i propri modelli.
Alcuni di questi fornitori possono trattare dati fuori dallo SEE, per esempio negli Stati Uniti. Quando accade, il trasferimento si fonda sulle garanzie previste dal GDPR — clausole contrattuali tipo o decisione di adeguatezza — tranne che per la trascrizione della voce, che poggia sul consenso prestato alla registrazione e ha una sezione tutta sua, il §6. Non vendiamo i tuoi dati e non li condividiamo a fini pubblicitari.
6. La tua voce, e che cosa ne facciamo
RollCamp trascrive ciò che viene detto durante una serata di gioco e ne ricava un Resoconto, il racconto di com’è andata. Il consenso a questo trattamento si presta registrando un account, insieme all’accettazione dei Termini: non viene chiesto una seconda volta, e non c’è un interruttore che lo tolga. Questa sezione ti dice per intero che cosa succede alla tua voce, comprese le parti sgradevoli — è scritta per essere letta prima di creare l’account, perché è lì che la scelta si fa.
Come viene catturata
A registrare è il tuo browser, e soltanto il tuo microfono: non esiste un registratore centrale che raccoglie le voci di tutti. Da questo discende il controllo che ti resta, ed è reale: a microfono spento non produci alcun frammento audio — non viene scartato dopo, non viene proprio prodotto. Puoi spegnerlo quando vuoi, senza chiedere niente a nessuno; il Dungeon Master può inoltre mettere in pausa la registrazione per tutto il tavolo.
Chi la elabora, e dove
L’audio viene inviato a Modulate, Inc., che lo trascrive per nostro conto. Il trattamento e la conservazione avvengono negli Stati Uniti: i frammenti della tua voce escono dallo Spazio economico europeo e restano sui sistemi del fornitore, che dichiara di conservarli 35 giorni e poi cancellarli. Il fornitore dichiara inoltre di poter sottoporre l’audio ad analisi automatiche che stimano l’età e il genere di chi parla: non è una cosa che gli chiediamo noi, né che ci viene restituita, ma avviene sui suoi sistemi e va detta. Per questo trasferimento non disponiamo di garanzie equivalenti a quelle europee: si fonda sul tuo consenso esplicito (art. 49, par. 1, lett. a GDPR), prestato dopo essere stato informato di questo rischio.
Viene usata per addestrare i modelli del fornitore
È la parte che ti serve sapere prima di decidere, e la scriviamo per intero. Sul piano che usiamo, Modulate iscrive i propri clienti al programma di miglioramento dei propri modelli come condizione d’uso della piattaforma: l’audio che inviamo e il testo che se ne ricava servono anche ad addestrare i suoi sistemi di riconoscimento vocale, e non è possibile opporsi — non c’è un’impostazione da spegnere, né da parte tua né da parte nostra. Abbiamo scelto questo fornitore sapendolo, e dirtelo è l’unica cosa che possiamo mettere al posto di un interruttore che non esiste. Se non ti sta bene, l’unico modo per non prestare il consenso è non creare l’account: fa parte della registrazione, e non c’è una casella da lasciare vuota. Se l’account ce l’hai già, quello che ti resta in mano è il microfono — spento non produce alcun frammento, ed è un controllo vero perché a registrare è il tuo browser — e la chiusura dell’account.
La Trascrizione dura il tempo di servire
La Trascrizione — il testo di ciò che è stato detto — esiste soltanto il tempo di scrivere il Resoconto della serata, e poi viene cancellata. Finché esiste non è leggibile da nessuno, Dungeon Master compreso: non è il documento della serata, è l’impalcatura che serve a costruirlo. L’audio, dal canto suo, non entra mai nella nostra archiviazione e viene scartato appena trascritto.
Il Resoconto, invece, resta
Il Resoconto si ricava dai fatti che la serata produce da sé — tiri di dado, messaggi in chat, pedine entrate in scena — e, dove c’è, dalla Trascrizione. Lo scrive un modello linguistico di Anthropic (Stati Uniti), che riceve quel materiale per generarlo e non lo usa per addestrare i propri modelli. Nasce come bozza privata del Dungeon Master, che può correggerlo e decide se pubblicarlo al tavolo; da lì in poi è parte della cronaca della campagna e vive quanto la campagna.
Che cosa puoi fermare, e che cosa non torna indietro
Non esiste una revoca per-persona: il consenso è parte della registrazione dell’account, e l’unico modo per ritirarlo del tutto è chiudere l’account. Quello che puoi fermare in qualunque momento, e senza chiedere niente a nessuno, è il microfono: spento non produce nulla, ed è un controllo vero perché a registrare è il tuo browser. Due cose invece non tornano indietro comunque: i Resoconti già scritti restano — sono il racconto condiviso della campagna e riguardano anche gli altri al tavolo — e l’audio già inviato a Modulate è già entrato nel suo addestramento e non può essere richiamato.
7. Per quanto tempo li conserviamo
- Account e contenuti: finché il tuo account esiste.
- Sessioni: il record di una sessione dura fino a quando esci; una volta scaduta non dà accesso, e viene eliminata con l’account. I token di verifica e di reimpostazione password scadono nel giro di ore.
- Sessioni dal vivo: video e audio non vengono conservati affatto. Restano invece i fatti salienti di una serata — i tiri di dado, i messaggi di chat, l’inizio e la fine dei combattimenti, le pedine e le mappe entrate in scena, chi è caduto, con il nome di chi ha compiuto ciascuna di queste cose — perché sono la cronaca della campagna: vivono quanto la campagna, e se ne vanno con lei.
- Voce, Trascrizione e Resoconto: l’audio non entra nella nostra archiviazione e viene scartato appena trascritto; la Trascrizione viene cancellata appena il Resoconto è scritto. Il Resoconto resta finché resta la campagna. Dalla sua parte il fornitore dichiara di conservare l’audio 35 giorni — vedi il §6, dove c’è anche quello che ne fa nel frattempo.
- Backup: le copie del database ruotano e vengono sovrascritte, quindi ciò che cancelli dal database vivo esce dai backup entro la finestra di rotazione.
Quando elimini l’account, tutto ciò che vi è collegato se ne va con lui e i file che hai caricato vengono rimossi dall’archiviazione. Leggi prima i Termini di servizio: eliminare l’account elimina anche le campagne di cui sei proprietario, e gli altri membri ne perdono l’accesso.
8. I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di rettificarli, di cancellarli (“diritto all’oblio”), di limitarne il trattamento, di opporti al trattamento fondato sul legittimo interesse e di ricevere i tuoi dati in un formato portabile.
Alcuni di questi li eserciti da solo, senza chiedere nulla a noi: dal profilo puoi cambiare nome, immagine e password, e puoi eliminare l’account con tutto ciò che vi è collegato.
Per il resto scrivi a [email protected]: rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo — in Italia, il Garante per la protezione dei dati personali.
9. Cookie
Usiamo solo cookie strettamente necessari: quello che ti tiene collegato e quello che ricorda la lingua che hai scelto. Nessun cookie pubblicitario o di profilazione, nostro o di terzi — e nemmeno le statistiche d’uso del §2 ne impostano: è per questo che l’App non ti chiede mai un consenso ai cookie.
Il tuo browser conserva localmente anche qualche preferenza d’interfaccia, che non lascia mai il tuo dispositivo.
10. Sicurezza
Adottiamo misure tecniche e organizzative ragionevoli: password conservate come hash scrypt con sale, connessioni cifrate (HTTPS), database non raggiungibile da internet, accesso in tempo reale autorizzato da token firmati di breve durata, controlli di permesso su ogni operazione e backup regolari.
Nessun sistema è completamente sicuro e non possiamo promettere il contrario. Se dovesse verificarsi una violazione che comporta un rischio elevato per i tuoi diritti, te lo comunicheremo, come richiede l’art. 34 GDPR.
11. Minori
Il Servizio non è destinato ai minori di 16 anni. Se hai meno di 16 anni puoi usarlo solo con il consenso e sotto la supervisione di un genitore o di chi ne fa le veci. Se veniamo a sapere di trattare i dati di un minore di 16 anni senza quel consenso, li cancelliamo.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa man mano che il Servizio cresce. La data in cima alla pagina dice sempre quale versione stai leggendo; se una modifica incide in modo sostanziale su come usiamo i tuoi dati, te lo diremo via email o con un avviso nell’App.
13. Contatti
Per qualunque cosa riguardi la tua privacy — una richiesta, un dubbio, un reclamo — scrivi a [email protected]. Vedi anche i nostri Termini di servizio.