Informativa sulla privacy
Ultimo aggiornamento: 3 agosto 2026 · vale per crawlcore.it
1. Chi siamo
CrawlCore è gestito da Stefano Alberti Perdicchia e Marco Savoldelli, insieme il team Mini Muuu. Contatto privacy: info@crawlcore.it.
2. Cosa raccogliamo
Dati account: indirizzo email, username, un hash crittografico della password (mai la password in chiaro), il piano di abbonamento, la data di creazione e lo stato dell'account. Dati di sicurezza: codici temporanei di verifica email e reset password (eliminati all'uso, scadono dopo 15 minuti), contatori di accessi falliti (conservati al massimo 30 minuti) e, solo se attivi la 2FA, un segreto TOTP usato per verificare i codici della tua app authenticator. Dati di gioco: storico delle run (punteggi, eroi usati, esiti), dungeon salvati ed eroi personalizzati salvati, collegati al tuo account. Dati tecnici: un token di identità di connessione salvato nel tuo browser per tenerti collegato. Statistiche: conteggi aggregati e anonimi di pagine viste e referrer tramite Plausible (vedi sezione 4), mai collegati al tuo account o a un singolo visitatore. Segnalazioni di errore: se il sito va in errore, un report tecnico (messaggio di errore, stack trace, browser/SO) viene inviato a Sentry (hosting UE, Germania) per aiutarci a correggere il bug; non è collegato al tuo account.
3. Dove sono conservati
I dati di account e di gioco sono conservati in un database SpacetimeDB ospitato su SpacetimeDB Maincloud (Clockwork Labs). Le preferenze (colore del team, avvisi chiusi) e i contatori delle partite da ospite vivono solo nel local storage del tuo browser. Il sito in sé è hosting statico (Hostinger) e non imposta cookie di tracciamento.
Clockwork Labs non pubblica in quale paese o regione giri l'infrastruttura Maincloud, quindi al momento non possiamo confermare se i tuoi dati siano trattati dentro o fuori dall'UE/SEE. Se fossero trattati fuori dall'UE/SEE, si tratterebbe di un trasferimento internazionale ai sensi del GDPR; stiamo chiedendo a Clockwork Labs conferma scritta della regione di hosting e delle garanzie adeguate, e aggiorneremo questa sezione appena ricevuta.
I nostri fornitori, in sintesi: SpacetimeDB Maincloud / Clockwork Labs (database di gioco e account, regione in attesa di conferma, vedi sopra); Hostinger (hosting statico del sito); Resend (email transazionali, UE, Irlanda); Sentry (segnalazioni di errore, UE, Germania); Plausible (statistiche senza cookie, UE). Ogni fornitore riceve solo i dati strettamente necessari al suo ruolo.
4. Cosa NON facciamo
Nessun tracker pubblicitario, nessun tracciamento cross-site, nessuna profilazione dei singoli visitatori, nessuna vendita o condivisione di dati personali con terze parti oltre ai fornitori di hosting/statistiche/error tracking indicati in questa pagina. Per le statistiche del sito usiamo Plausible: non imposta cookie, non assegna identificatori persistenti al tuo dispositivo e riporta solo numeri aggregati (pagine viste, referrer, paese, tipo di dispositivo). Per le segnalazioni di errore usiamo Sentry (regione dati UE, Germania), solo quando il sito va in errore, mai per tracciare l'uso normale. Le email transazionali (codici di verifica account, reset password) vengono consegnate tramite Resend (regione UE, Irlanda), che tratta l'indirizzo del destinatario al solo fine della consegna. Le password vengono trasformate in hash nel tuo browser (PBKDF2) prima ancora di lasciarlo.
5. Base giuridica e conservazione
Trattiamo i dati account per fornirti il servizio a cui ti sei iscritto (contratto, art. 6.1.b GDPR) e i dati di sicurezza per proteggere gli account (legittimo interesse, art. 6.1.f). I dati sono conservati finché il tuo account esiste; lo storico delle run ha un tetto massimo (le voci più vecchie vengono eliminate automaticamente); i codici di verifica e reset scadono dopo 15 minuti e vengono eliminati all'uso; i contatori di accessi falliti si azzerano entro 30 minuti. Eliminando l'account vengono rimossi dati account, di sicurezza e di gioco.
6. I tuoi diritti
In base al GDPR puoi chiedere in qualsiasi momento accesso, rettifica, esportazione o cancellazione dei tuoi dati: scrivi a info@crawlcore.it dall'indirizzo del tuo account. Puoi anche presentare reclamo alla tua autorità di controllo (in Italia, il Garante per la Protezione dei Dati Personali).
7. Minori
Il servizio non è rivolto a minori di 14 anni. Se ritieni che un minore si sia registrato senza consenso, contattaci e rimuoveremo l'account.
8. Modifiche
Aggiorneremo questa pagina quando il servizio cambierà (per esempio al lancio di pagamenti o nuove funzioni email) e modificheremo la data di "ultimo aggiornamento" qui sopra.