Informativa privacy

Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega quali dati personali passano attraverso il sito umberkrakatoaexa.org, perché, per quanto tempo e quali diritti hai. È redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali, decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101 («Codice privacy»).

1. Titolare del trattamento

Titolare del trattamento è Lorenzo Ricci, persona fisica che gestisce il sito Umber Krakatoa, con recapito in Via del Boschetto, 37, 00184 Roma RM, Italia. L'unico canale di contatto è l'indirizzo e-mail support@umberkrakatoaexa.org: per qualsiasi richiesta su questa informativa o sui tuoi dati puoi scrivere lì.

Il titolare è stabilito in Italia: il trattamento è soggetto al GDPR e al Codice privacy, e l'autorità di controllo competente è il Garante per la protezione dei dati personali (punto 9). Non è stato nominato un responsabile della protezione dei dati (DPO), perché il trattamento non rientra nei casi dell'articolo 37 GDPR.

2. A cosa si applica

L'informativa riguarda tutte le pagine di umberkrakatoaexa.org, compresa la pagina del gioco /lancio e il documento del gioco caricato al suo interno.

3. Quali dati trattiamo e da dove arrivano

3.1 Dati tecnici di navigazione

Quando apri una pagina, il tuo browser invia automaticamente ai server che consegnano il sito alcune informazioni tecniche: indirizzo IP, data e ora della richiesta, indirizzo della pagina, pagina di provenienza (referrer), tipo di browser e sistema operativo, esito della richiesta. Questi dati sono generati dal protocollo di rete, non vengono raccolti tramite moduli e non sono usati per identificarti o costruire profili.

3.2 Dati che ci invii per e-mail

Se scrivi all'indirizzo support@umberkrakatoaexa.org, riceviamo il tuo indirizzo di posta, il nome eventualmente associato, il contenuto del messaggio e gli eventuali allegati. Il messaggio parte dal tuo programma di posta e passa dal tuo fornitore di posta: il sito non ha moduli e non riceve nulla attraverso le pagine.

3.3 Dati salvati solo nel tuo browser

Due voci della memoria locale del browser (localStorage) servono al funzionamento: umber:nota, che ricorda se hai chiuso l'avviso sulla memoria, e tramonto.k7, che conserva record, collezione, livello, missioni del giorno e preferenza audio del gioco. Restano sul tuo dispositivo, non vengono trasmesse al titolare né a terzi e puoi cancellarle in qualsiasi momento dalle impostazioni del browser. Il dettaglio è nella pagina Cookie e memoria locale.

Il sito non tratta categorie particolari di dati (articolo 9 GDPR) e non effettua processi decisionali automatizzati né profilazione (articolo 22 GDPR).

4. Finalità e basi giuridiche

• Consegna delle pagine e sicurezza (dati del punto 3.1): rendere il sito raggiungibile, proteggerlo da abusi e attacchi, diagnosticare errori. Base giuridica: legittimo interesse del titolare a offrire un sito funzionante e sicuro, articolo 6, paragrafo 1, lettera f, GDPR.
• Risposta alle e-mail (dati del punto 3.2): leggere il messaggio, rispondere e, se serve, conservare la corrispondenza. Base giuridica: esecuzione di misure richieste da te, articolo 6, paragrafo 1, lettera b, e legittimo interesse a gestire le comunicazioni ricevute, articolo 6, paragrafo 1, lettera f, GDPR.
• Funzioni richieste dall'utente (voci del punto 3.3): ricordare la chiusura dell'avviso e salvare i progressi del gioco. Si tratta di memorizzazione strettamente necessaria a fornire un servizio che hai chiesto, consentita senza consenso dall'articolo 122, comma 1, del Codice privacy; il titolare non accede a questi dati.
• Obblighi di legge e tutela dei diritti: rispondere a richieste delle autorità o difendersi in giudizio, quando necessario. Base giuridica: articolo 6, paragrafo 1, lettere c ed f, GDPR.

5. Per quanto tempo

• Dati tecnici di navigazione: per il tempo tecnico stabilito dai fornitori che consegnano il sito, secondo le rispettive informative; il titolare non estrae né conserva questi registri in proprio, salvo che servano ad accertare un abuso specifico.
• E-mail: fino a 24 mesi dall'ultimo scambio, poi vengono cancellate, salvo che servano più a lungo per tutelare un diritto in giudizio.
• Memoria locale del browser: finché non la cancelli tu; il titolare non può leggerla né cancellarla a distanza.

6. Chi riceve i dati

• Fornitore di hosting che conserva i file del sito e risponde alle richieste del browser: tratta i dati tecnici del punto 3.1 come responsabile del trattamento (articolo 28 GDPR).
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, Stati Uniti: rete di distribuzione dei contenuti (CDN) e protezione da attacchi, tratta i dati del punto 3.1. Se nella configurazione della rete è attiva la misurazione delle prestazioni di Cloudflare (Web Analytics), il browser può scaricare uno script di Cloudflare che rileva in forma aggregata pagina visitata, referrer, tempi di caricamento, tipo di dispositivo e paese, senza impostare cookie; la base giuridica è il legittimo interesse a misurare la velocità del sito.
• Fornitore della casella di posta del titolare, per i messaggi del punto 3.2.
• Autorità pubbliche, solo se lo impone la legge.

I dati non vengono venduti, ceduti a fini commerciali o usati per pubblicità.

7. Trasferimenti fuori dallo Spazio economico europeo

Il titolare si trova in Italia. Un trasferimento fuori dallo Spazio economico europeo può avvenire tramite Cloudflare, Inc., società con sede negli Stati Uniti: Cloudflare aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di esecuzione (UE) 2023/1795 della Commissione europea, e utilizza anche le clausole contrattuali tipo approvate dalla Commissione (articolo 46 GDPR). Puoi chiedere una copia delle garanzie applicate scrivendo ai recapiti del punto 1.

8. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare:

• l'accesso ai dati che ti riguardano e una copia degli stessi (articolo 15);
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti (articolo 16);
• la cancellazione dei dati (articolo 17);
• la limitazione del trattamento (articolo 18);
• la portabilità dei dati che hai fornito, in un formato strutturato e leggibile (articolo 20);
• di opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione particolare (articolo 21).

Per esercitarli basta una e-mail a support@umberkrakatoaexa.org con oggetto «Diritti privacy», indicando cosa chiedi e, per le e-mail già inviate, l'indirizzo da cui hai scritto. La risposta arriva entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, come prevede l'articolo 12 GDPR. L'esercizio dei diritti è gratuito. Per i dati salvati nel browser non serve chiederlo a nessuno: si cancellano dalle impostazioni del browser stesso.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo (articolo 77 GDPR e articoli 140-bis e seguenti del Codice privacy) all'autorità di controllo competente per il titolare: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito www.garanteprivacy.it, e-mail protocollo@gpdp.it. Se vivi o lavori in un altro Stato dell'Unione puoi rivolgerti anche all'autorità di quel Paese. Resta salvo il ricorso all'autorità giudiziaria.

10. Minori

Il sito e il gioco sono adatti a un pubblico generale e non chiedono dati a nessuno. In Italia il consenso ai servizi della società dell'informazione può essere dato da chi ha compiuto 14 anni (articolo 2-quinquies del Codice privacy): chi ha meno di 14 anni e vuole scrivere al titolare dovrebbe farlo tramite un genitore o un tutore.

11. Sicurezza

Il sito è servito solo tramite connessione cifrata HTTPS, non ha database, account o aree riservate e non conserva dati di navigazione in proprio. La quantità di dati trattati è ridotta al minimo indispensabile, che è anche la miglior misura di protezione. La casella di posta è protetta da accesso con credenziali personali.

12. Modifiche

Se il funzionamento del sito cambia (per esempio nuovi fornitori o nuove funzioni), questa informativa viene aggiornata e la data in alto viene modificata.

Informativa in vigore dal 14 ottobre 2026.