Informativa sulla privacy

Role Makers · Ultimo aggiornamento: 10 ottobre 2026

Questa informativa spiega quali dati personali Role Makers raccoglie, perché, con chi li condivide e come puoi intervenire. Vale per l'app Android, per l'app iPhone e iPad e per la versione web su rolemakers.it.

Titolare del trattamento

Il titolare del trattamento è Mauro Mameli, via Etruria n. 8, 09032 Assemini, codice fiscale MMLMRA91D15B354P.

Per qualunque richiesta relativa ai tuoi dati personali puoi scrivere a rolemakers.it@gmail.com, lo stesso indirizzo dell'assistenza.

In breve

Role Makers è uno strumento per giocare di ruolo: gestisce personaggi, storie, combattimenti e la chat fra i partecipanti. Per salvare il tuo lavoro e condividerlo con il tuo gruppo serve un account.

Non raccogliamo nulla che non serva a far funzionare queste cose. Non ci sono strumenti di analisi del comportamento, pubblicità, profilazione o tracciamento fra app: non è una scelta di configurazione, è che nel prodotto non esistono. I caratteri tipografici, le icone e tutte le risorse grafiche sono servite dall'app stessa, quindi aprire Role Makers non contatta reti pubblicitarie o servizi di terzi a tua insaputa.

Quali dati raccogliamo

Account

Per registrarti servono un indirizzo e-mail e una password. L'e-mail ci serve per confermare la registrazione, per farti recuperare la password e per contattarti se qualcosa riguarda il tuo account. La password non viene mai conservata in chiaro.

Puoi creare l'account con e-mail e password oppure con Google (vedi sotto). L'accesso con Apple e l'uso anonimo senza registrazione non sono attivi. Se in futuro li attiveremo, questa informativa verrà aggiornata prima.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Accesso con Google

L'accesso con Google è facoltativo: puoi sempre usare e-mail e password. Se scegli di accedere con Google, Google ci comunica soltanto i dati del profilo di base che autorizzi nella sua schermata di consenso: il tuo identificativo Google, l'indirizzo e-mail (e se Google l'ha verificato), il nome e l'indirizzo della tua immagine del profilo. Non riceviamo mai la tua password Google, né i tuoi contatti, file, calendario o altri dati del tuo account Google.

• A cosa servono: solo a farti accedere e a riconoscere il tuo account alle visite successive. L'e-mail ha lo stesso uso descritto sopra; nome e immagine di Google non diventano il tuo nome visibile nell'app, che scegli tu.
• Chi li tratta: l'accesso è gestito da Supabase, il fornitore di autenticazione già indicato più sotto, che conserva questi dati insieme alla credenziale del tuo account, nell'Unione Europea. Google tratta i dati del tuo account Google secondo la propria informativa.
• Un solo account: se hai già un account Role Makers con la stessa e-mail verificata, l'accesso con Google entra in quell'account, non ne crea un secondo. Se usi un'e-mail diversa puoi collegare Google dalla pagina Account dopo essere entrato con e-mail e password. L'accesso con e-mail e password resta sempre disponibile.
• Revoca: puoi togliere a Role Makers l'accesso al tuo account Google in qualsiasi momento dalle impostazioni del tuo account Google (Sicurezza → App e servizi di terze parti). Il tuo account Role Makers resta attivo e puoi continuare a usarlo con e-mail e password, se le hai impostate.
• Cancellazione: eliminando l'account dalla pagina Account vengono cancellati anche i dati ricevuti da Google, insieme alla credenziale di accesso.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), su tua richiesta di accedere con Google.

Profilo

Il tuo profilo contiene un nome visualizzato (di default "Avventuriero") e, se ne carichi una, un'immagine. Li vedono gli altri partecipanti alle storie a cui prendi parte.

Puoi indicare anche paese e data di nascita. Sono facoltativi: puoi lasciarli vuoti, modificarli o cancellarli quando vuoi dalla pagina Account. La data di nascita ci serve, se la fornisci, per verificare il requisito di età minima descritto più avanti.

Base giuridica: esecuzione del contratto per nome e immagine; il tuo consenso per paese e data di nascita.

Contenuti di gioco

Schede personaggio, storie, scene, diario, registro di sessione, incontri di combattimento, oggetti, mappe e contenuti personalizzati che scrivi.

Questi contenuti sono visibili solo agli altri partecipanti della stessa storia, secondo i ruoli dell'app: un Narratore vede più di un giocatore. Non vengono pubblicati, indicizzati o mostrati a estranei.

Un'eccezione, che controlli tu: se sei Narratore puoi rendere una tua storia trovabile, così che altri utenti registrati possano chiederne l'ingresso. In quel caso diventa visibile agli utenti registrati il solo nome della storia — non il suo contenuto, non il diario, non la chat. Puoi toglierla dall'elenco in qualunque momento.

Base giuridica: esecuzione del contratto.

Chat

I messaggi che scrivi nella chat di una storia, il tuo stato di lettura e le preferenze di notifica per ciascuna storia.

Base giuridica: esecuzione del contratto.

Notifiche push (solo app Android)

Se autorizzi le notifiche, registriamo un identificativo tecnico del tuo dispositivo — assegnato da Google e revocabile — insieme alle tue preferenze. Serve a recapitarti un avviso quando qualcuno scrive nella chat di una tua storia e l'app non è aperta.

Non è un identificativo pubblicitario e non permette di seguirti fra app diverse. Puoi disattivare le notifiche dalle Impostazioni dell'app o dal sistema Android in qualunque momento; l'identificativo viene rimosso quando elimini l'account.

Base giuridica: il tuo consenso, che presti autorizzando le notifiche e che puoi revocare in ogni momento.

Sicurezza e moderazione

Quando segnali un contenuto conserviamo la segnalazione, la categoria e le note che scrivi. Quando blocchi una persona conserviamo il blocco. Se un account viene sospeso, conserviamo la decisione, il motivo e l'eventuale ricorso.

Base giuridica: legittimo interesse a mantenere il servizio sicuro e utilizzabile (art. 6.1.f GDPR), e adempimento degli obblighi previsti per i servizi che ospitano contenuti degli utenti.

Consensi e accettazioni

Registriamo quali condizioni hai accettato, in quale versione e quando, e quali consensi facoltativi hai prestato o revocato. Serve a poter dimostrare — a te e a un'autorità — cosa hai accettato e quando.

Base giuridica: obbligo legale, oltre alla base giuridica propria di ciascun consenso.

Acquisti

Nessun pagamento è oggi possibile: tutti i piani sono gratuiti e nessun fornitore di pagamento è collegato all'app. Non trattiamo dati di pagamento. Se attiveremo un piano a pagamento, questa sezione verrà riscritta prima di quel momento, non dopo.

Cosa non raccogliamo

Nessun dato di geolocalizzazione, nessun accesso alla rubrica, nessun identificativo pubblicitario, nessun cookie di profilazione, nessuno strumento di analisi statistica o di segnalazione dei crash di terze parti.

A chi comunichiamo i tuoi dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro. Ci affidiamo a un numero ridotto di fornitori, che li trattano solo per nostro conto e su nostra istruzione:

Cosa passa davvero da Google con una notifica

È il punto che merita di essere detto con precisione, perché è quello in cui un dato personale esce dall'infrastruttura europea.

Con l'anteprima dei messaggi disattivata (impostazione di serie) la notifica contiene solo il titolo fisso "Role Makers" e la dicitura "Nuovo messaggio": né il testo, né il nome di chi ha scritto, né il nome della storia transitano da Google.

Se attivi tu l'anteprima nelle Impostazioni, il titolo contiene il nome visualizzato di chi ha scritto, il nome della storia e il canale, e il testo è un estratto di al massimo 120 caratteri del messaggio.

In entrambi i casi la notifica porta con sé solo identificativi tecnici (quale storia e quale messaggio aprire), mai altri dati del tuo account. Le notifiche non vengono inviate da persone che hai bloccato (o che ti hanno bloccato), per le storie che hai silenziato, né a un dispositivo da cui sei uscito dall'account.

Se preferisci che nulla di tutto questo transiti, disattiva le notifiche push: continuerai a vedere i messaggi aprendo l'app.

Trasferimenti fuori dall'Unione Europea

I tuoi dati — account, profilo, personaggi, storie, chat, file — sono conservati su server nell'Unione Europea. Escono dall'UE soltanto i due casi descritti sopra: il recapito delle notifiche push tramite Google e l'invio delle e-mail di servizio tramite Resend. Entrambi i fornitori operano sulla base delle clausole contrattuali standard approvate dalla Commissione europea.

Come proteggiamo i dati

• Connessioni cifrate. Tutte le comunicazioni tra l'app e i nostri server passano da HTTPS. L'app Android rifiuta per impostazione il traffico non cifrato.
• Password. Non vengono mai conservate in chiaro: il servizio di autenticazione ne custodisce soltanto un'impronta (hash).
• Accesso ai dati. Il database applica regole di accesso a livello di riga: ogni persona può leggere solo i dati che le spettano, cioè i propri e quelli delle storie di cui fa parte.
• File. Ritratti, mappe e PDF delle premesse stanno in archivi privati e si aprono solo con collegamenti temporanei, riservati a chi ne ha diritto.
• Backup del telefono. Sull'app Android il backup automatico è disattivato, perché le credenziali di sessione non finiscano nel backup cloud del dispositivo. Dopo un cambio di telefono dovrai accedere di nuovo: i tuoi dati di gioco restano sul nostro server.
• Dove stanno i dati. Su server nell'Unione Europea, con le eccezioni indicate qui sopra.
• Se qualcosa va storto. Nessun sistema è sicuro al cento per cento. Se si verificasse una violazione dei dati personali, la gestiremo come richiede il GDPR: notifica al Garante e, quando serve, alle persone interessate.

Per quanto tempo conserviamo i dati

Finché il tuo account resta attivo. Quando lo elimini, i dati vengono cancellati subito: non c'è un periodo di conservazione differita né un cestino da cui recuperarli.

Fanno eccezione i contenuti che non sono soltanto tuoi, perché cancellarli danneggerebbe altre persone. In quei casi la riga resta ma viene resa anonima, senza più alcun collegamento con te:

• i tuoi messaggi di chat vengono svuotati del testo e privati dell'autore, perché le risposte altrui vi fanno riferimento;
• diario, registro di sessione, scene e combattimenti restano nella storia del gruppo, con l'autore rimosso;
• le segnalazioni che hai inviato restano nel sistema di moderazione senza più indicare chi le ha inviate.

Le storie di cui sei Narratore non spariscono a sorpresa: se ci sono altri partecipanti, l'app ti chiede prima di trasferirle o eliminarle esplicitamente.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, riceverli in formato portabile, opporti al trattamento e chiederne la limitazione (artt. 15-21 GDPR). Nell'app la maggior parte di questi diritti è già esercitabile da solo, senza scriverci:

• Accesso e portabilità — dalla pagina Account puoi esportare tutti i tuoi dati in un unico file, immagini e allegati compresi.
• Rettifica — nome, immagine, paese e data di nascita si modificano dalle impostazioni dell'account.
• Cancellazione — dalla pagina Account puoi eliminare il tuo account. È una cancellazione reale, non una disattivazione: vengono rimossi i tuoi contenuti e la credenziale di accesso.
• Revoca del consenso — puoi disattivare le notifiche push e svuotare i campi facoltativi del profilo quando vuoi. Se accedi con Google, puoi revocarlo anche dalle impostazioni del tuo account Google.

Se non riesci ad accedere all'app, o vuoi esercitare un diritto in un modo non coperto dai comandi qui sopra, scrivi a rolemakers.it@gmail.com. Trovi istruzioni per la cancellazione anche su rolemakers.it/elimina-account.html.

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Età minima

Role Makers è destinato a chi ha almeno 14 anni, l'età a partire dalla quale in Italia si può acconsentire da soli ai servizi online. Non è un'app pensata per i bambini e non raccoglie deliberatamente dati di persone sotto quella soglia.

Se vieni a sapere che un minore di 14 anni ha creato un account, scrivi a rolemakers.it@gmail.com: l'account verrà chiuso e i dati cancellati.

Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale — un nuovo fornitore, una nuova categoria di dati, una finalità diversa — aggiorniamo questa pagina e ne diamo avviso nell'app prima che la modifica abbia effetto. La data in cima indica sempre l'ultima revisione.