Informativa sulla privacy
Ultimo aggiornamento: 3 settembre 2026
Questa informativa spiega quali dati trattiamo su costanostragame.net, per quali finalità, su quale base giuridica e come puoi esercitare i tuoi diritti.
Titolare e contatto
Il titolare del trattamento è Antonio Jesús Ruiz Cecilia, titolare e gestore del servizio Costa Nostra disponibile su costanostragame.net. Costa Nostra è il nome commerciale ed editoriale usato per questo videogioco, non un’entità giuridica separata. Per domande sulla privacy o richieste sui dati puoi scrivere a [email protected].
Dati trattati
Nella landing possiamo trattare dati tecnici di navigazione, preferenze salvate nel browser, dati d’uso aggregati o pseudonimizzati se accetti l’analisi, e il tuo indirizzo email se chiedi di ricevere novità. Quando crei o usi un account di gioco, l’applicazione tratta anche la lingua preferita e un codice di paese o regione dedotto in modo approssimativo dai metadati tecnici di connessione.
Account, attività di gioco e contenuti condivisi
Per creare e gestire il tuo account trattiamo nome utente, indirizzo email, identificativi dei fornitori di accesso scelti, profilo, lingua, paese approssimativo e dati di sessione. Conserviamo anche progressi, risorse, obiettivi, acquisti, attività nel gioco e contenuti inviati nei messaggi diretti, della famiglia o globali, oltre a segnalazioni e decisioni di moderazione necessarie per la sicurezza del servizio. Non usiamo questi dati per la pubblicità.
App mobile, notifiche e acquisti
L’app mobile può trattare un identificativo di installazione casuale, piattaforma, versione, lingua, preferenze e un token di notifica FCM o APNs per inviare avvisi di gioco. Le notifiche contengono un titolo e un testo sicuri, oltre all’identificativo necessario per aprire l’avviso pertinente. Per gli acquisti conserviamo prodotto, fornitore, stato della transazione, ricevuta cifrata, crediti e rimborsi. Google Play, App Store o altri fornitori elaborano il pagamento; Costa Nostra non riceve né conserva dati di carte o conti bancari.
Finalità e basi giuridiche
Usiamo dati tecnici e cookie necessari per fornire il sito e ricordare le preferenze. Lingua e paese o regione dell’account servono a configurare l’esperienza e amministrare l’account nell’ambito del servizio. Trattiamo i dati SSO necessari per autenticarti, collegare la tua identità e fornire il servizio account che richiedi. Conserviamo gli snapshot minimi e, dopo la disattivazione di Steam, l’associazione tecnica fino alla cancellazione dell’account sulla base del nostro legittimo interesse a proteggere gli account, fornire assistenza e prevenire le frodi, applicando la minimizzazione e limitando l’accesso interno esclusivamente a OWNER. Usiamo l’analisi e la tua email per le novità solo con il tuo consenso.
Paese o regione e lingua
Inizialmente deduciamo in modo approssimativo il paese o la regione della connessione per scegliere una lingua e configurare l’account. Non è una posizione precisa né una prova di nazionalità o residenza legale. Solo gli amministratori autorizzati possono consultarlo per assistenza e operazioni; puoi correggerlo e cambiare lingua nel profilo. Paese e lingua sono memorizzati separatamente e le traduzioni non disponibili usano sempre l’inglese.
Sicurezza della connessione e storico IP
Quando usi un account autenticato, possiamo consolidare per giorno UTC l’indirizzo IP di connessione per proteggere gli account e prevenire o analizzare frodi, bot, sfruttamento coordinato e incidenti di sicurezza. Il trattamento si basa sul nostro legittimo interesse, con necessità, minimizzazione e bilanciamento: l’indirizzo esatto è cifrato, lo storico non conserva percorsi, azioni, contenuti o user-agent e viene eliminato dopo 90 giorni o con la cancellazione dell’account. Solo OWNER può vedere dati mascherati o rivelare un indirizzo con un motivo documentato; ogni accesso è registrato per 730 giorni senza includere l’IP. Un IP condiviso può dipendere da famiglie, aziende, reti mobili, VPN o proxy e da solo non determina mai una sanzione o decisione automatizzata. Puoi esercitare il diritto di opposizione tramite il nostro contatto.
Accesso e fornitori di identità
Se accedi o colleghi un account tramite Google, Apple o Steam, conserviamo uno snapshot minimo dei dati condivisi dal fornitore per identificare e proteggere il tuo account e gestire le richieste di assistenza. Per Google può includere nome visualizzato, email, stato di verifica e dominio gestito; per Apple, email, stato di verifica e l’eventuale uso del relay privato; per Steam, l’identificativo dell’account. Solo il ruolo interno OWNER può consultare nel dossier di assistenza identificativi ed email mascherati. Non memorizziamo token di accesso o identità, codici OAuth, nonce, ticket o risposte grezze del fornitore.
Email e comunicazioni
Se ci fornisci la tua email, la usiamo per inviarti novità su Costa Nostra. Puoi cancellarti o chiederne l’eliminazione scrivendo al nostro indirizzo di contatto.
Analisi
Se accetti i cookie opzionali, possiamo misurare pagine viste, sezioni viste, profondità di scroll, lingua, dispositivo, paese approssimativo e clic sulle call to action tramite Google Analytics e PostHog. Questi strumenti non si attivano se rifiuti l’analisi.
Destinatari e fornitori
Non vendiamo i tuoi dati. Possiamo usare fornitori di hosting, analisi e invio email che agiscono come responsabili del trattamento e accedono solo ai dati necessari al loro servizio. Se scegli Google, Apple o Steam per accedere, anche quel fornitore tratta i dati di autenticazione secondo la propria informativa.
Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi usiamo garanzie riconosciute, come clausole contrattuali standard o meccanismi equivalenti.
Conservazione
Conserviamo lingua e paese o regione dell’account finché esiste, salvo correzione precedente, e li eliminiamo alla cancellazione dell’account. Gli snapshot SSO vengono eliminati quando scolleghi Google o Apple o cancelli l’account. La disattivazione di Steam conserva fino alla cancellazione dell’account l’associazione tecnica con l’identificativo Steam per impedire trasferimenti, frodi ed errori di Steam Wallet; non conserva token e non consente l’accesso. Le preferenze del browser restano fino alla cancellazione o modifica, l’analisi segue la conservazione del fornitore e l’email per le novità resta fino alla revoca del consenso o richiesta di cancellazione. Le prove finanziarie possono essere conservate per i periodi legali e contabili applicabili.
Sicurezza
Applichiamo misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita o alterazione. Nessun sistema è infallibile, ma lavoriamo per ridurre i rischi.
Minori
Il sito e il gioco non sono rivolti a persone al di sotto dell’età minima applicabile nel loro paese. Se ritieni che un minore ci abbia fornito dati, contattaci per verificarlo ed eliminarli quando opportuno.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, opposizione, limitazione e portabilità, e revocare il consenso, scrivendo a [email protected]. Puoi anche presentare reclamo all’autorità di controllo competente.
Modifiche
Possiamo aggiornare questa informativa se cambiano il servizio, i fornitori o gli obblighi legali. La versione attuale sarà pubblicata su questa pagina.