Informativa privacy

Aggiornata il 19 settembre 2026

Vessalia è un gioco online in beta. Per farti giocare conserviamo poche cose, e solo quelle. Questa pagina dice quali, perché, per quanto tempo, e come le cancelli. English below.

Chi tiene i dati

Il titolare del trattamento è chi gestisce vessaliastudios.com. Per qualunque domanda o richiesta sui tuoi dati scrivi a gennaro.dambrosio.ing@gmail.com.

Cosa conserviamo

• Il tuo account: l'email, il nome che scegli nel gioco e la password. La password non è mai salvata in chiaro: ne teniamo solo un'impronta da cui non si può risalire a lei.
• Le tue sessioni: un'impronta del codice che il gioco usa per ricordarsi che hai fatto l'accesso, con la sua scadenza.
• Il tuo gioco: le creature nel box, la squadra, le monete e lo zaino, il punteggio della Classificata, le specie incontrate e le missioni del giorno.
• Un codice per cambiare la password, quando lo chiedi: vale 30 minuti ed è salvato anche lui solo come impronta.
• I messaggi che ci scrivi da Opzioni → Scrivici: il testo, il momento, la versione del gioco da cui li hai scritti e il tuo account, per leggerli sapendo chi li ha scritti.
• L'indirizzo IP da cui ti colleghi: il server lo usa per un minuto, in memoria, per limitare i tentativi di indovinare le password; il server web lo scrive nei suoi registri tecnici, che si sovrascrivono da soli man mano che crescono.

Per bilanciare il gioco teniamo anche un diario delle partite senza nomi: per ogni partita finita, quali creature sono state schierate, quale è scesa per prima, quali mosse hanno usato e chi ha vinto. Non contiene nessun account né niente che porti a te: non è un dato personale, e per questo resta anche quando cancelli l'account.

Nessuna pubblicità, nessuno strumento di statistica di altri, nessun cookie. Il gioco nel browser salva sul tuo dispositivo solo il codice di accesso e le tue impostazioni (volume e lingua).

Perché

Per farti giocare: senza account non si possono conservare le catture né trovare un avversario. La base giuridica è l'esecuzione del servizio che chiedi registrandoti (art. 6.1.b del GDPR). L'email serve per accedere e per mandarti il codice quando dimentichi la password: non ti scriviamo per nient'altro.

Dove stanno, e chi altro li tocca

• Il server del gioco è una macchina di Oracle Cloud a Francoforte, nell'Unione europea.
• Le email con il codice partono da Gmail, un servizio di Google, che le consegna alla tua casella.
• Le copie di sicurezza del database restano sul server e su un secondo computer di chi gestisce il gioco.

I tuoi dati non sono venduti né dati ad altri.

Per quanto tempo

Finché hai l'account. Quando lo cancelli sparisce subito dal gioco; nelle copie di sicurezza resta al massimo per altri 14 giorni, poi le copie più vecchie si cancellano da sole.

Come cancelli tutto

Nel gioco: Base → Opzioni → Elimina account, poi la tua password. L'account e tutto ciò che contiene spariscono in quel momento, e la stessa email si può registrare di nuovo. Se non riesci più a entrare, scrivi all'indirizzo qui sopra.

I tuoi diritti

Puoi chiedere di vedere i dati che abbiamo su di te, di correggerli, di riceverli in un file, di cancellarli, o di opporti a un loro uso. Rispondiamo entro un mese. Se pensi che non li trattiamo come dovremmo, puoi rivolgerti al Garante per la protezione dei dati personali.

Età

Per registrarti devi avere almeno 14 anni. Se ne hai meno, serve il permesso di un genitore.

In English

Vessalia keeps your email, the name you choose, a one-way hash of your password, hashed session tokens, your game (box, team, coins, bag, ranked score, species met, daily missions) and, while one is in flight, a hashed password-reset code that lives 30 minutes, and the messages you write to us from Options → Write to us, with the game version and your account. Your IP address is held in memory for a minute to slow down password guessing, and appears in the web server's rolling technical logs. To balance the game we keep an anonymous diary of finished matches — creatures fielded, leads, moves used, winner — with no account in it, which is not personal data and stays when you delete your account. No ads, no third-party analytics, no cookies; the browser game stores only your sign-in token and your settings on your device.

We keep this to run the game you signed up for (GDPR art. 6.1.b). The server runs on Oracle Cloud in Frankfurt (EU); reset codes are sent through Google's Gmail; backups live on the server and on a second computer of the operator. Nothing is sold or shared.

Delete everything from the game: Base → Options → Delete account, then your password. It is gone at once, and from backups within 14 days. For access, correction, a copy, erasure or objection, write to gennaro.dambrosio.ing@gmail.com; you may also complain to your data protection authority. You must be at least 14 to sign up, or have a parent's permission.