Informativa sulla privacy
Ultimo aggiornamento: 12 ottobre 2026.
0. Titolare del trattamento
Il titolare è César (progetto ColorlessBox). Per qualsiasi questione sui tuoi dati o per esercitare i tuoi diritti, scrivi a zorcedev@gmail.com.
1. Quali dati raccogliamo
- Quando accedi con Google o Discord: la tua email, il tuo nome utente pubblico e il tuo avatar.
- I contenuti che crei: mazzi, carte nella tua collezione e wishlist, commenti, mi piace, preferiti e chi segui.
- Se ti registri con email e password: la tua email (verificata) e una password cifrata — non memorizziamo né vediamo mai la tua password in chiaro.
- Se segnali un contenuto, o qualcuno segnala un mazzo, un commento o il tuo nome utente: il motivo della segnalazione, per poterla esaminare.
2. Per cosa li usiamo
Solo per far funzionare il servizio: identificarti, mostrare i tuoi mazzi e la tua collezione, e permettere ad altri utenti di trovarti se rendi pubblico il tuo profilo, la collezione o la lista dei desideri. Non vendiamo i tuoi dati né li condividiamo con terze parti oltre ai fornitori necessari per gestire il servizio (vedi il punto successivo). Mostriamo annunci tramite Google AdSense per aiutare a coprire i costi di gestione del sito — consulta la sezione Cookie per sapere come funziona e quali scelte hai.
Base giuridica
Trattiamo i dati dell'account e i contenuti per fornire il servizio richiesto (art. 6.1.b GDPR); gli annunci personalizzati si basano sul tuo consenso (art. 6.1.a); sicurezza e prevenzione degli abusi sul nostro legittimo interesse (art. 6.1.f).
3. Dove vengono conservati
I tuoi dati sono conservati in un database Postgres gestito da Supabase. Il backend è ospitato su Render e il frontend su Vercel.
Trasferimenti internazionali
Alcuni fornitori (es. Vercel, Render o Sentry) possono trattare dati fuori dallo SEE, inclusi gli Stati Uniti. Tali trasferimenti si basano sulle Clausole contrattuali tipo della Commissione europea o sul Data Privacy Framework.
Conservazione
Conserviamo i tuoi dati finché l'account è attivo. Se lo elimini, vengono cancellati tranne quanto la legge impone di conservare. I token di verifica e di reimpostazione password scadono entro 24 ore.
4. Servizi di terze parti
- Google / Discord: per l'accesso (OAuth). Non riceviamo mai la tua password.
- TCGdex: dati e immagini delle carte.
- Cardmarket / TCGPlayer: prezzi delle carte.
- Resend: invia le email di verifica dell'account e di reimpostazione della password (riceve la tua email solo per questo scopo).
- Sentry: monitora gli errori tecnici del sito per permetterci di correggerli; può ricevere informazioni tecniche sul browser e sull'errore, non i dati del tuo account.
- Google AdSense: mostra annunci sul sito e può usare cookie per personalizzarli, soggetto al tuo consenso.
- Umami: statistiche d'uso senza cookie né dati personali, per sapere quali pagine vengono visitate.
5. Cookie
Usiamo due cookie tecnici: uno per mantenerti connesso e un altro per ricordare la tua lingua preferita. Salviamo anche, nell'archiviazione locale del tuo browser (localStorage, non un cookie), la tua preferenza per il tema chiaro/scuro e il colore d'accento che scegli — nessuno dei due ti identifica né lascia mai il tuo browser. Nessuno di questi dati richiede il tuo consenso preventivo. Mostriamo anche annunci tramite Google AdSense, che può impostare cookie per personalizzarli. Se ti trovi nello SEE, nel Regno Unito o in Svizzera, Google mostra un messaggio di consenso alla prima visita, dove puoi acconsentire, rifiutare o gestire le opzioni — rifiutando vedrai comunque annunci, ma non personalizzati. Puoi cambiare la tua scelta in qualsiasi momento da quel messaggio.
Età e annunci
Devi avere almeno 14 anni per creare un account. Mostriamo annunci personalizzati solo agli adulti che hanno confermato l'età; ai visitatori e ai minori vengono mostrati annunci non personalizzati. Non conserviamo la tua data di nascita, solo se sei maggiorenne.
6. I tuoi diritti
Puoi accedere ai tuoi dati, rettificarli, cancellarli, opporti al trattamento o chiederne la portabilità, e revocare il consenso agli annunci personalizzati in qualsiasi momento. Puoi esportare i dati o eliminare l'account da Il mio profilo; per il resto scrivi a zorcedev@gmail.com.
Reclami
Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti all'autorità di protezione dei dati del tuo Paese (in Italia il Garante; in Spagna l'AEPD).
7. Modifiche a questa informativa
Potremmo aggiornare questa informativa di tanto in tanto; la data dell'ultimo aggiornamento appare sopra.