Informativa sul trattamento dei dati personali

Versione 1.0 — in vigore dal 28 luglio 2026

In due parole. Per giocare servono un'email, una password e un nome utente: sono il minimo indispensabile e non chiediamo altro. Le partite e i punteggi restano salvati perché servono alle classifiche e alla revisione. I messaggi del tavolo si cancellano da soli dopo dieci minuti. Non c'è pubblicità, non ci sono statistiche di terzi, i dati non vengono venduti né ceduti a nessuno. Si può chiedere la cancellazione dell'account in qualsiasi momento, scrivendo all'indirizzo qui sotto.

1. Chi tratta i tuoi dati

Il titolare del trattamento è —, in qualità di persona fisica.

Per qualsiasi questione riguardante i tuoi dati, compreso l'esercizio dei diritti descritti al punto 8, scrivi a —.

Il Circolo Burraco è un servizio gratuito e senza scopo di lucro: non c'è attività commerciale, non si vende nulla e non si ricavano proventi dal gioco né dai dati dei giocatori. Per questo il titolare è indicato con nome e recapito elettronico, senza sede d'impresa. Se in futuro dovessero essere introdotti acquisti facoltativi, questa informativa verrà aggiornata di conseguenza e ne sarai avvisato.

2. Quali dati raccogliamo, e perché

Raccogliamo solo quello che serve a far funzionare il gioco. Ecco l'elenco completo, senza voci generiche del tipo "dati di navigazione".

Quello che ci dai tu per iscriverti

Dato	A cosa serve	Chi lo vede
Indirizzo email	Identificare l'account, permettere l'accesso e il recupero della password	Solo il titolare. Non è mai mostrato agli altri giocatori
Password	Proteggere l'accesso	Nessuno, nemmeno noi: è conservata da Supabase in forma cifrata e non è leggibile
Nome utente	Farti riconoscere al tavolo	Tutti. È pubblico e, una volta scelto, non è più modificabile

Quello che aggiungi se vuoi

Foto del profilo o emoji al suo posto, e una breve presentazione. Sono facoltative e pubbliche: le vede chiunque apra la tua scheda. Non caricare immagini o informazioni che non vuoi far vedere a estranei.
Messaggi sulla bacheca del profilo, tuoi e di chi ti scrive.
Amicizie, inviti al tavolo e circoli a cui aderisci.
La tua zona, se la indichi: soltanto la provincia, scelta da un elenco. Serve a farti trovare da chi gioca vicino a te. È facoltativa, si vede solo sulla tua scheda profilo, e puoi rimuoverla in qualunque momento scegliendo «Non lo dico»: da quel momento il dato non esiste più.
Non la ricaviamo dal tuo collegamento a internet. Potremmo dedurla dall'indirizzo IP senza chiederti niente, e abbiamo scelto di non farlo: se non la scrivi tu, noi non la sappiamo. E chiediamo la provincia e non la città proprio per non arrivare a localizzarti.

Quello che si genera giocando

Partite e mosse. Per ogni partita restano registrate le mosse, i punteggi e l'esito. Servono a far funzionare l'arbitro, a compilare le statistiche e a permettere la revisione della partita. Nella revisione, che è accessibile solo a chi ha giocato quella partita, le carte di tutti sono scoperte: chi ha giocato con te potrà vedere che carte avevi in mano.
Statistiche: partite giocate, vinte, perse, percentuale di vittorie, punti fedeltà e giorni di accesso consecutivi. Sono visibili sul profilo pubblico.
Messaggi della chat del tavolo. Vengono cancellati automaticamente dopo dieci minuti da un lavoro programmato che gira ogni minuto. Non ne conserviamo uno storico.
Momento dell'ultima attività. Serve a liberare il posto di chi si è allontanato: dopo venti minuti di inattività il posto torna disponibile e viene chiusa la sessione.

Segnalazioni e assistenza

Segnalazioni di altri giocatori: chi segnala, chi è segnalato, il motivo, la nota scritta e il tavolo. Le legge solo l'amministratore, e servono a decidere se intervenire.
Richieste di assistenza e i messaggi scambiati con l'amministratore.

Se segnali qualcuno, la segnalazione non è anonima verso l'amministratore: resta registrato chi l'ha fatta. Non viene però mai comunicato alla persona segnalata.

Quello che raccolgono i fornitori tecnici

Chi ospita il sito e il database registra nei propri log tecnici dati come l'indirizzo IP, l'ora della richiesta e il tipo di browser. Sono registrazioni automatiche di sicurezza, comuni a qualunque sito. Non le usiamo per profilare nessuno e non le incrociamo con gli account.

3. Su quali basi giuridiche

Esecuzione del servizio che hai chiesto (art. 6.1.b GDPR): account, gioco, partite, punteggi, chat, assistenza. Senza questi dati il gioco non può funzionare.
Legittimo interesse (art. 6.1.f GDPR): sicurezza degli account, prevenzione degli imbrogli, gestione delle segnalazioni e della moderazione. L'interesse è mantenere il tavolo corretto e vivibile per tutti.
Obbligo di legge (art. 6.1.c GDPR), nei casi in cui una norma imponga di conservare o comunicare qualcosa.

4. Chi altro vede i dati

I dati non vengono venduti, ceduti né scambiati con nessuno. Sono trattati per nostro conto, come responsabili del trattamento, solo da due fornitori tecnici:

Supabase — database, gestione degli account, archiviazione delle immagini di profilo e funzioni del server.
Netlify — pubblicazione delle pagine del sito.

Entrambi sono società con sede fuori dall'Unione Europea. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea, previste dai rispettivi contratti di servizio.

5. Per quanto tempo teniamo i dati

Dato	Per quanto
Account, profilo, statistiche	Finché l'account esiste. Alla cancellazione vengono eliminati
Messaggi della chat del tavolo	Dieci minuti, poi cancellati automaticamente
Registrazione delle mosse (la "revisione" della partita)	Tre giorni, poi cancellata automaticamente
Punteggi, risultati e statistiche	Finché l'account esiste. Alla cancellazione vengono resi anonimi o eliminati
Segnalazioni e richieste di assistenza	Fino a due anni dalla chiusura, per poter ricostruire eventuali provvedimenti
Log tecnici dei fornitori	Secondo i tempi dei rispettivi fornitori, di norma pochi giorni

Le partite che hai giocato con altri raccontano anche la partita degli altri. Per questo, quando un account viene cancellato, le partite non spariscono dalla revisione dei suoi avversari: sparisce il collegamento con la persona, e al suo posto resta un giocatore non identificabile.

6. Cosa non facciamo

Non c'è pubblicità di alcun tipo.
Non usiamo statistiche di terzi come Google Analytics o simili.
Non c'è profilazione né alcuna decisione automatizzata che produca effetti giuridici su di te.
Non vendiamo né cediamo i dati a nessuno.

7. Memoria del browser (i cosiddetti cookie)

Il Circolo Burraco non usa cookie pubblicitari né di statistica. Usa soltanto la memoria tecnica del tuo browser, per due cose:

Tenerti collegato tra una pagina e l'altra: senza, dovresti reinserire la password a ogni schermata.
Ricordare le tue impostazioni: stile delle carte, suoni, ordinamento della mano, schermo intero, chat accesa o spenta.

Sono strumenti strettamente necessari al funzionamento del servizio: per questi la legge non richiede alcun consenso, ed è il motivo per cui non trovi la finestra "accetta i cookie". Puoi cancellarli in qualsiasi momento dalle impostazioni del browser, con l'effetto di uscire dall'account e riportare le impostazioni ai valori di partenza.

8. I tuoi diritti

Puoi in qualsiasi momento chiedere di:

sapere quali dati abbiamo su di te e ottenerne copia;
correggere quelli sbagliati o incompleti;
cancellare il tuo account e i tuoi dati;
limitare o opporti a un trattamento fondato sul legittimo interesse;
ricevere i tuoi dati in un formato leggibile da un altro servizio.

Per esercitarli basta scrivere a — dall'indirizzo email con cui ti sei iscritto. Rispondiamo entro un mese.

Un'eccezione da conoscere in anticipo: il nome utente non è modificabile. È il nome con cui gli altri ti hanno conosciuto al tavolo e a cui sono legate le partite giocate; cambiarlo renderebbe irriconoscibile lo storico. Se il nome utente ti crea un problema reale, scrivici e troviamo una soluzione, cancellazione compresa.

Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it), oppure all'autorità di controllo del Paese in cui vivi.

9. Come cancellare l'account

Questa sezione ha un indirizzo suo (privacy.html#cancella-account) perché deve poter essere raggiunta anche da chi non ha l'app installata: è una richiesta degli store, e per una volta è una richiesta sensata — chi vuole andarsene non dovrebbe essere costretto a rientrare per farlo.

Ci sono due strade, entrambe valide.

Dal gioco, se ce l'hai a portata di mano: apri il tuo profilo e cerca Cancella account in fondo alla pagina. È immediata e non passa da nessuno: la cancellazione parte nel momento in cui confermi.
Scrivendoci, se preferisci o se non hai più accesso al gioco: manda un messaggio a — dall'indirizzo email con cui ti sei iscritto, chiedendo la cancellazione. Ci serve che la richiesta arrivi da quell'indirizzo perché è l'unico modo che abbiamo per essere ragionevolmente sicuri che sia tu — cancellare l'account di qualcun altro per errore sarebbe un danno che non si ripara.

Cosa viene cancellato. Il profilo, il nome utente, la foto, la provincia, i messaggi scritti sul tuo profilo, le amicizie, le richieste di assistenza e le tue statistiche personali.

Cosa resta, e perché. Le partite già giocate non spariscono dalla revisione degli avversari: sparisce il tuo nome, non la partita. Quelle partite appartengono anche a loro, e cancellarle vorrebbe dire riscrivere la memoria di qualcun altro. Restano quindi in forma anonima, e comunque le mosse registrate si cancellano da sole dopo tre giorni (vedi il punto 5).

Quanto ci mettiamo. Dal gioco è immediata. Per email rispondiamo entro un mese, ma in pratica molto prima.

10. Età minima

Il Circolo Burraco è riservato a chi ha compiuto 18 anni. Non raccogliamo consapevolmente dati di minorenni. Se ci accorgiamo che un account appartiene a un minorenne, lo chiudiamo e cancelliamo i dati. Se sei un genitore e pensi che tuo figlio si sia iscritto, scrivici: interveniamo subito.

11. Sicurezza

Le password non sono leggibili da nessuno, nemmeno da noi. L'accesso ai dati è regolato direttamente dal database, che consegna a ciascun giocatore soltanto ciò a cui ha diritto: le carte degli avversari, per esempio, non vengono mai inviate al tuo dispositivo mentre la partita è in corso. Nessun sistema è però inviolabile: se dovesse verificarsi una violazione che mette a rischio i tuoi diritti, te lo comunicheremo e informeremo il Garante nei termini di legge.

12. Modifiche a questa informativa

Se cambia qualcosa di sostanziale — nuovi dati raccolti, nuove finalità, l'introduzione di acquisti — aggiorniamo questa pagina, cambiamo la data in alto e lo segnaliamo all'interno del sito. Le versioni precedenti restano disponibili su richiesta.