ultimo aggiornamento: 3 ottobre 2026
Questa pagina spiega quali dati personali tratta Nodino (il sito nodino.net), perché, per quanto tempo, a chi li affida e quali diritti hai. È l’informativa prevista dall’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”).
In breve: puoi giocare senza account e senza darci nessun dato. Se crei un account ci servono email, password e uno username, che usiamo solo per farti accedere, salvare le tue partite e mostrare il tuo nome agli avversari. Non vendiamo i tuoi dati, non facciamo pubblicità e non usiamo cookie né strumenti di statistica di terze parti.
1Chi è il titolare del trattamento
Il titolare del trattamento è Luca Giobini, Via Piero Corna Pellegrini 16, 25055 Pisogne (BS), Italia.
Per qualunque domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@nodino.net.
Nodino non ha nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo tipo di attività.
2Quali dati trattiamo
Se giochi senza account
- Le partite (codice della stanza, mosse, data e ora, esito) vengono salvate senza alcun collegamento alla tua identità.
- Per far funzionare il sito, i server ricevono il tuo indirizzo IP e le informazioni tecniche che ogni browser invia (ad esempio il tipo di browser). Non li usiamo per identificarti.
Se crei un account
- Email: serve per accedere e per inviarti i codici di verifica e di recupero della password e gli avvisi di sicurezza (ad esempio “la tua password è stata cambiata”). Non è mai mostrata agli altri giocatori.
- Password: la conserviamo solo in forma cifrata con un algoritmo non reversibile (bcrypt); nessuno, nemmeno noi, può leggerla.
- Username: è pubblico, lo vedono i tuoi avversari in partita.
- Storico delle partite collegato al tuo account (avversario, esito, mosse, date), la data di creazione dell’account e quella dell’ultimo cambio di username.
- Codici di verifica e di recupero: validi 1 ora, conservati solo in forma cifrata.
Dati per la sicurezza
Per proteggere gli accessi dai tentativi ripetuti (ad esempio chi prova a indovinare una password), registriamo per 24 ore i tentativi di accesso, registrazione e recupero della password, associati a un’impronta cifrata (hash) del tuo indirizzo IP e dell’email usata, mai in chiaro.
Non trattiamo categorie particolari di dati (salute, opinioni politiche o religiose e simili).
3Perché li trattiamo e su quale base giuridica
| finalità | base giuridica (art. 6 GDPR) |
|---|---|
| Far funzionare il sito e le partite, anche da ospite | esecuzione del servizio che ci chiedi (art. 6.1.b) |
| Creare e gestire il tuo account, salvare e mostrarti lo storico delle partite, mostrare il tuo username agli avversari | esecuzione del servizio che ci chiedi (art. 6.1.b) |
| Inviarti codici di verifica, di recupero e avvisi di sicurezza via email | esecuzione del servizio che ci chiedi (art. 6.1.b) |
| Proteggere il sito e gli account da abusi (limiti ai tentativi, log tecnici) | legittimo interesse a mantenere il servizio sicuro (art. 6.1.f) |
| Migliorare il gioco, ad esempio calibrare i livelli dell’avversario “Nodino” studiando le partite salvate | legittimo interesse a migliorare il servizio (art. 6.1.f); le analisi riguardano le mosse, non chi le ha giocate |
Non inviamo newsletter né comunicazioni promozionali. Non prendiamo decisioni automatizzate che abbiano effetti giuridici su di te e non facciamo profilazione.
Puoi opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (vedi la sezione 7).
4Sei obbligato a darci i dati?
No: puoi usare Nodino senza account. Se vuoi un account, email, password e username sono necessari: senza, non possiamo crearlo.
5A chi affidiamo i dati
Non vendiamo e non cediamo i tuoi dati a nessuno. Per far funzionare il sito usiamo questi fornitori, che trattano i dati solo per nostro conto, come responsabili del trattamento (art. 28 GDPR), in base ai loro accordi sul trattamento dei dati:
| fornitore | cosa fa | dove |
|---|---|---|
| Vercel Inc. | ospita il sito | società statunitense, con server distribuiti nel mondo |
| Render Services, Inc. | ospita il server di gioco | società statunitense; server a Francoforte (Germania) |
| Supabase Pte. Ltd. | ospita il database (account e partite) | società di Singapore; dati a Francoforte (Germania) |
| Sendinblue SAS (Brevo) | invia le email | Francia (UE) |
Gli username sono visibili agli altri giocatori. Comunicheremo dati alle autorità solo se richiesto dalla legge.
Trasferimenti fuori dall’Unione europea. Alcuni fornitori hanno sede fuori dall’UE o possono accedere ai dati da lì. Questi trasferimenti avvengono con le garanzie previste dal GDPR: per Vercel e Render la certificazione all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023); per Supabase le clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci una copia di queste garanzie scrivendo a info@nodino.net.
6Per quanto tempo li conserviamo
| dato | durata |
|---|---|
| Account (email, password cifrata, username) | finché l’account esiste; lo cancelliamo quando ce lo chiedi |
| Account creati ma mai verificati | cancellati se l’email non viene verificata entro 7 giorni dall’ultimo codice inviato |
| Storico delle partite | finché l’account esiste; se lo cancelli, le partite restano solo in forma anonima, senza collegamento a te |
| Partite giocate da ospite | conservate in forma anonima |
| Codici di verifica e di recupero | validi 1 ora |
| Tentativi registrati per la sicurezza | 24 ore |
| Log tecnici dei server | fino a 7 giorni |
| Registro delle email inviate (presso Brevo) | 1 mese |
| Sessione salvata nel tuo browser | finché esci dall’account, e al massimo 30 giorni |
7I tuoi diritti
Puoi chiederci in qualsiasi momento, gratuitamente:
- accesso: sapere quali tuoi dati abbiamo e averne una copia (art. 15);
- rettifica dei dati inesatti (art. 16); username e password puoi cambiarli anche da solo, nella pagina Account;
- cancellazione dei tuoi dati e dell’account (art. 17);
- limitazione del trattamento (art. 18);
- portabilità: ricevere i dati che ci hai fornito in un formato leggibile da un computer (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21).
Scrivi a info@nodino.net dall’indirizzo collegato al tuo account, così possiamo verificare che la richiesta venga da te. Rispondiamo entro un mese (art. 12).
Se ritieni che il trattamento violi il GDPR, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese europeo in cui vivi o lavori.
8Cookie e memoria del browser
Nodino non usa cookie né strumenti di tracciamento, pubblicità o statistica di terze parti. I caratteri del sito sono serviti direttamente dai nostri server, senza contattare servizi esterni.
Se accedi a un account, salviamo nella memoria del tuo browser (localStorage) un’informazione tecnica, chiamata nodino_auth, che contiene il codice di sessione, la tua email e il tuo username. Serve solo a tenerti connesso, non viene usata per tracciarti ed è cancellata quando esci dall’account o dopo al massimo 30 giorni. Essendo strettamente necessaria al servizio che chiedi, non richiede il tuo consenso (art. 122 del Codice privacy e Linee guida del Garante sui cookie del 10 giugno 2021).
9Minori
Per creare un account devi avere almeno 14 anni (art. 2-quinquies del Codice privacy). Se hai meno di 14 anni puoi giocare da ospite, senza account. Se scopriamo che un account appartiene a un minore di 14 anni, lo cancelliamo.
10Sicurezza
Il sito usa solo connessioni cifrate (HTTPS). Password e codici sono conservati solo in forma cifrata, il database è accessibile solo dal server di gioco e i tentativi ripetuti di accesso vengono bloccati. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che possa mettere a rischio i tuoi diritti, ti avviseremo come previsto dal GDPR.
11Modifiche a questa informativa
Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se le modifiche sono importanti (ad esempio nuovi dati raccolti o nuove finalità), lo comunicheremo via email agli utenti registrati.