Informativa sulla privacy

Ultimo aggiornamento: 10 ottobre 2026

Ludota è un servizio gratuito per tenere il backlog dei tuoi videogiochi su una bacheca, con un profilo pubblico facoltativo. Questa informativa spiega quali dati personali conserva, perché, chi altro li tratta e cosa puoi fare al riguardo. È scritta per essere letta, non saltata: se qualcosa non è chiaro, scrivi a privacy@ludota.com.

Chi è responsabile

Ludota è gestito da Giuseppe Ciotola, persona fisica residente in Italia, titolare del trattamento dei dati personali descritti qui. Puoi contattare il titolare a privacy@ludota.com, che tu abbia un account o no.

Cosa conserva Ludota, e perché

Il tuo account

Il tuo indirizzo email, per farti accedere con un codice monouso e per distinguere gli account.
Il tuo username e, se li aggiungi, un nome visualizzato e una bio.
Quando hai confermato di avere almeno 14 anni e, se l'hai fatto, quando hai dichiarato di averne almeno 18.
Le tue impostazioni: piattaforme predefinite, regione, colonne nascoste e compatte, se sfocare le copertine per adulti, e se il tuo profilo è privato, non in elenco o pubblico.
La lingua dell'interfaccia, inglese o italiano: quella che scegli nelle impostazioni oppure, finché non ne scegli una, quella della pagina da cui ti sei iscritto.
Quando ti sei iscritto, e se l'hai fatto durante la fase solo su invito (Membro fondatore) o durante la beta pubblica (Beta tester).

La tua bacheca

I giochi che aggiungi e tutto quello che registri su di essi: la colonna e la sua cronologia con le date, le piattaforme, il possesso e il prezzo pagato, la priorità, i tag, le note e le viste salvate. La tua bacheca è privata. Se rendi il tuo profilo non in elenco o pubblico, chiunque abbia il link (e, per un profilo pubblico, i motori di ricerca) può vedere il tuo nome, l'immagine, la bio e le copertine, i titoli, le piattaforme e le date dei giochi a cui stai giocando, che hai completato e che aspetti. Possesso, prezzi, tag, note e priorità non vengono mai mostrati, né i giochi segnati come contenuti per adulti.

Immagine del profilo

Se aggiungi un'immagine, Ludota ne conserva una copia quadrata, larga 256 pixel, creata al momento del caricamento. Il file originale non viene conservato, né i suoi metadati, come il luogo in cui è stata scattata una foto. L'immagine compare ovunque il tuo profilo sia visibile e, per te, nell'app. È conservata con Vercel Blob nell'Unione Europea (Dublino). Se la sostituisci o la rimuovi, o se elimini l'account, il file viene eliminato. Se il profilo diventa privato, o un admin lo nasconde, l'immagine passa a un nuovo indirizzo, quindi i link condivisi in precedenza smettono di funzionare.

Accesso

Codici monouso, conservati solo come hash, che scadono dopo 10 minuti.
Sessioni: l'indirizzo IP e il browser di ogni dispositivo da cui accedi. Una sessione scade dopo 7 giorni di inutilizzo.
Passkey, se le aggiungi: la chiave pubblica, il nome che le dai, il modello di password manager che la custodisce e quando l'hai aggiunta. La chiave privata non lascia mai il tuo dispositivo o il tuo password manager.
Accesso con Google, se lo usi: Google comunica a Ludota l'indirizzo email e l'identificativo del tuo account Google, che Ludota conserva per riconoscerti la volta successiva. Non conserva il tuo nome né la tua immagine di Google, e non ottiene alcun accesso al tuo account Google.
Il numero di tentativi di accesso per indirizzo email e per indirizzo IP, per impedire che qualcuno indovini i codici o intasi le caselle di posta. Viene eliminato dopo un giorno.
Un controllo anti-bot quando chiedi un codice: il tuo browser risolve una verifica invisibile di Vercel BotID, che invia a Vercel dettagli tecnici sul browser, così che i programmi automatici non possano usare il modulo per inviare email in massa. Ludota sa solo se la richiesta ha superato il controllo, e non conserva nulla.

Segnalazioni e moderazione

Se segnali un profilo, Ludota conserva il motivo, i dettagli che scrivi, chi l'ha segnalato e quando, perché gli admin possano esaminarlo. Gli admin vedono lo username di chi segnala, non il suo indirizzo email. Se un admin nasconde un profilo, il motivo e la data vengono conservati per poterli comunicare al proprietario.

Feedback

Se invii un feedback dall'app, il tipo, il tuo messaggio, il tuo username e il tuo indirizzo email vengono inviati per email al gestore, perché possa risponderti. Ludota non conserva il messaggio; l'email resta nella casella del gestore.

Email inviate

Per ogni email che Ludota invia (codici di accesso e feedback), annota il tipo di email e l'ora, e per il feedback il tuo account, per restare entro i limiti del fornitore di email e per limitare il feedback a pochi messaggi l'ora. Queste annotazioni non contengono mai l'email stessa e vengono eliminate dopo 62 giorni.

Visite alle pagine pubbliche

Ludota misura le visite alle sue pagine pubbliche (la home page, i profili, la pagina di accesso e queste pagine legali) con Vercel Web Analytics: la pagina, il sito di provenienza, e il tuo paese, browser, sistema operativo e tipo di dispositivo. Non imposta cookie e non ti identifica né ti segue da un giorno all'altro o da un sito all'altro. La bacheca, le impostazioni e le altre pagine dietro l'accesso non vengono misurate.

Log del server

Come ogni sito web, il fornitore di hosting registra ogni richiesta (indirizzo IP, pagina, ora e browser) per far funzionare il servizio e mantenerlo sicuro. Questi log vengono conservati solo per poco tempo.

Basi giuridiche

Fornire il servizio a cui ti sei iscritto (art. 6, par. 1, lett. b, GDPR): il tuo account, la bacheca, il profilo, l'accesso e le email che richiedi.
Legittimo interesse (art. 6, par. 1, lett. f, GDPR): mantenere Ludota sicuro e libero da abusi, moderare i profili pubblici, rispondere ai feedback e capire come vengono trovate le pagine pubbliche, in modi che non ti identificano.
Obblighi di legge (art. 6, par. 1, lett. c, GDPR), quando la legge impone a Ludota di conservare o comunicare dei dati.

Ludota non vende mai i tuoi dati, non mostra pubblicità e non crea profili pubblicitari.

Chi altro tratta i tuoi dati

Ludota si affida a pochi fornitori, che trattano i dati solo per fornirgli il loro servizio:

Vercel (Stati Uniti): ospita il sito web e l'API, conserva i log del server, fornisce le statistiche delle visite, esegue il controllo anti-bot sulle richieste di codici di accesso e conserva le immagini del profilo.
Neon (Stati Uniti): ospita il database con tutto quanto descritto sopra.
Resend (Stati Uniti): invia i codici di accesso e le email di feedback.
Google (Stati Uniti): se scegli di accedere con Google, conferma chi sei, e viene a sapere che hai effettuato l'accesso a Ludota.
IGDB, un servizio di Twitch (Stati Uniti): il server di Ludota vi cerca le informazioni sui giochi, senza inviare nulla che ti riguardi. Le copertine dei giochi vengono caricate dal tuo browser direttamente dai server di immagini di IGDB, che quindi ricevono il tuo indirizzo IP, come per qualsiasi immagine sul web.

Alcuni di questi fornitori si trovano fuori dall'Unione Europea. I trasferimenti verso di loro si basano sull'EU-U.S. Data Privacy Framework o sulle clausole contrattuali tipo della Commissione Europea.

Cookie

Ludota usa solo i cookie necessari al suo funzionamento, quindi non chiede alcun consenso e non mostra banner:

ludota.session_token: mantiene l'accesso. Dura finché non esci o la sessione scade.
ludota.passkey-challenge: impostato per pochi minuti mentre aggiungi o usi una passkey.
ludota.state: impostato per pochi minuti mentre accedi con Google, per verificare che tu torni dall'accesso che hai avviato.
ludota-locale: ricorda la lingua in cui leggi Ludota, inglese o italiano, per un anno. Viene impostato quando apri la home page in una delle due lingue, o quando scegli una lingua nelle impostazioni.
ludota-theme: ricorda il tema chiaro o scuro che hai scelto su quel dispositivo, per un anno. Viene impostato solo se scegli un tema.

Non ci sono cookie pubblicitari, di tracciamento o di terze parti.

Per quanto tempo vengono conservati i dati

Il tuo account e la tua bacheca: finché non elimini l'account, cosa che li rimuove subito, insieme alle sessioni, alle passkey, al collegamento con un account Google e alle segnalazioni che hai fatto o ricevuto.
Immagine del profilo: finché non la sostituisci o la rimuovi, o non elimini l'account.
Codici di accesso: 10 minuti. Sessioni: 7 giorni di inutilizzo. Numero di tentativi: un giorno.
Annotazioni delle email inviate: 62 giorni.
Backup: il database può essere ripristinato a qualsiasi momento degli ultimi 7 giorni, e i backup giornalieri vengono conservati per 30 giorni. I dati eliminati restano nei backup finché questi non scadono, e poi spariscono anche da lì.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o esportarli, di limitarne l'uso o di opporti al trattamento. Gran parte di questo puoi farlo da solo nelle impostazioni: modificare il profilo, scaricare tutta la tua bacheca in un file CSV ed eliminare l'account. Per tutto il resto, scrivi a privacy@ludota.com: riceverai una risposta entro un mese.

Se ritieni che i tuoi dati siano trattati in modo scorretto, puoi presentare un reclamo a un'autorità per la protezione dei dati: in Italia il Garante per la protezione dei dati personali (garanteprivacy.it), oppure l'autorità del paese in cui vivi.

Età

Per usare Ludota devi avere almeno 14 anni. Se vieni a sapere che un minore di quell'età ha un account, scrivi a privacy@ludota.com e verrà eliminato.

Lingue

Questa informativa è scritta in inglese e in italiano. Le due versioni dicono la stessa cosa e hanno lo stesso valore.

Modifiche

Quando questa informativa cambia, cambia anche la data in alto. Le modifiche importanti vengono annunciate nell'app prima che si applichino.