Privacy e cookie

Questa informativa descrive come raccogliamo, conserviamo e trattiamo i tuoi dati quando usi LaCirulla.it. Puoi giocare a Cirulla contro i bot e usare il segnapunti senza account. Per una partita con gli amici o per un torneo, entri con l'email: ti arriva un codice, non c'è password. Lo username si sceglie una volta ed è unico.

Titolare del trattamento

Il titolare del trattamento è Norman Russo, contattabile all'indirizzo info@lacirulla.it.

Cookie tecnici necessari

Per il funzionamento del gioco usiamo i seguenti cookie tecnici, che non richiedono il consenso e restano anche dopo Rifiuta:

• cirulla_pid — identificativo casuale del dispositivo, durata un anno, flag HttpOnly (non leggibile dagli script della pagina). Se entri con l'account, diventa l'identificativo di quell'account.
• cirulla_sid — sessione di accesso con l'email, durata trenta giorni, flag HttpOnly. Si cancella con Esci o alla scadenza.
• cirulla_nick — il nome scelto, durata un anno, per riproporlo quando torni.
• cirulla_room — codice della stanza, per la sessione del browser.
• cirulla_token — token del posto a tavolo, flag HttpOnly, per la sessione del browser.
• cirulla_consent — ricorda la tua scelta (Accetta o Rifiuta), durata un anno.

Dati in locale (localStorage)

Nel browser, solo per il gioco, restano anche:

• La partita offline in corso
• Il segnapunti dal vivo
• L'istante di azzeramento della classifica degli amici
• La coda delle partite finite da inviare quando torna la rete

Questi dati non sono statistiche e restano solo sul tuo dispositivo. Puoi cancellarli svuotando la memoria del browser.

Account e profilo

Quando crei un account registriamo:

• Email — per l'invio del codice di accesso. Non compare in classifica.
• Username — il nome in partita, visibile nelle stanze e nei tornei. È unico e si sceglie una sola volta.
• Codice di accesso — hash del codice temporaneo inviato via email, scade dopo dieci minuti. Non ci sono password.
• Avatar e sfondo — volto e sfondo scelti nel profilo, visibili al tavolo.
• Data di creazione e ultimo aggiornamento — per la gestione tecnica dell'account.

L'indirizzo IP non viene scritto nel database. I dati dell'account sono memorizzati nella tabella users del database SQLite.

Partite e classifica

Ogni partita finita viene registrata nel database con i seguenti dati:

• Nomi dei giocatori (o username se hai un account)
• Punteggi finali e esito (vittoria, sconfitta)
• Data e ora
• Numero di giocatori (2, 3 o 4)
• Tipo di partita (in rete, contro i bot, dal vivo con il segnapunti)
• Eventuale traguardo, luogo e nota (solo se aggiunti dal segnapunti)

La classifica pubblica mostra nome, vittorie e partite totali di tutti i giocatori. La classifica degli amici conta solo le partite di questo dispositivo. Azzerarla ricomincia quel conto ma non cancella le partite dal database né la classifica pubblica: è una funzione del gioco, non un'opzione di cancellazione dati.

Le partite offline e quelle dal vivo vengono inviate dal dispositivo quando si ricollega. Non c'è un controllo sul mazzo o sui punti segnati a mano, perché senza rete il server non ha visto le carte.

Tornei

Quando crei o partecipi a un torneo registriamo:

• Nome del torneo e codice unico
• Chi lo ospita (account del creatore)
• Numero di giocatori e stato del torneo (attesa, in corso, terminato)
• Lista dei partecipanti (username o nome)
• Risultati delle partite del torneo e classifica finale
• Data di creazione e aggiornamenti

I tornei sono visibili solo ai partecipanti. Chi ospita può eliminare il torneo prima che inizi.

Statistiche di utilizzo (Google Analytics)

Google Analytics parte solo dopo aver premuto Accetta. Prima di una scelta non parte nulla, e Rifiuta non lo avvia mai. Continuare a usare il sito non conta come consenso. I due pulsanti hanno lo stesso peso.

Google Analytics raccoglie dati anonimi su:

• Pagine visitate
• Tempo di permanenza
• Dispositivo e browser usati
• Provenienza geografica approssimativa

Questi dati sono trattati da Google secondo la propria informativa privacy. Font, carte e icone sono sul nostro server e non richiedono connessioni a servizi esterni.

Cambiare idea

Nel piè di pagina, il pulsante Scelte cookie riapre il banner. Puoi cambiare scelta in qualsiasi momento. Rifiuta lascia solo i cookie necessari. La cronologia delle partite e la classifica restano, perché fanno parte del gioco e non delle statistiche.

I tuoi diritti (GDPR)

Ai sensi del Regolamento UE 2016/679 (GDPR), hai diritto a:

• Accesso — ottenere conferma dell'esistenza dei tuoi dati e ricevere una copia in formato leggibile.
• Rettifica — correggere dati inesatti o incompleti (per esempio cambiare l'email dell'account).
• Cancellazione — chiedere la cancellazione del tuo account e di tutti i dati associati.
• Portabilità — ricevere i tuoi dati in formato strutturato e leggibile da un altro sistema.
• Opposizione — opporti al trattamento per motivi legittimi.
• Limitazione — limitare temporaneamente il trattamento in attesa di verifiche.
• Revoca del consenso — ritirare il consenso per le statistiche in qualsiasi momento.

Per esercitare questi diritti, scrivi a info@lacirulla.it indicando la tua richiesta. Risponderemo entro 30 giorni. Hai anche diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cancellare l'account

Per eliminare l'account e tutti i dati associati, scrivi a info@lacirulla.it dall'indirizzo email dell'account. Cancelleremo:

• L'account (email, username, avatar)
• Le sessioni di accesso
• I codici di accesso

Le partite finite restano in forma anonima per la classifica pubblica, con il nome generico al posto dello username. I tornei a cui hai partecipato mostrano «utente cancellato» al posto del tuo nome.

Conservazione dei dati

• Account — finché non ne chiedi la cancellazione o per 2 anni dall'ultima attività.
• Partite — conservate indefinitamente per la classifica e lo storico del gioco.
• Tornei — conservati indefinitamente per la cronologia dei tornei.
• Codici di accesso — scadono dopo 10 minuti e vengono cancellati dopo 24 ore.
• Sessioni — scadono dopo 30 giorni e vengono cancellate.
• Statistiche Google Analytics — conservate da Google per 26 mesi.

Sicurezza

I dati sono protetti con misure tecniche e organizzative adeguate:

• Connessione HTTPS per tutto il sito
• Cookie HttpOnly per i token di sessione
• Hash dei codici di accesso (bcrypt)
• Database SQLite con accesso riservato al server
• Nessun tracciamento prima del consenso

Dove sta il programma

Il sito gira su un server remoto europeo. I dati non vengono trasferiti al di fuori dell'Unione Europea, salvo quelli trattati da Google Analytics (USA) dopo il tuo consenso esplicito.

Modifiche alla privacy policy

Questa informativa può essere aggiornata nel tempo. La data di ultima revisione è: 9 ottobre 2026. Gli aggiornamenti sostanziali saranno comunicati tramite un avviso in home.

Contatti

Per qualsiasi domanda su privacy, dati e cookie, scrivi a info@lacirulla.it.