Informativa privacy e cookie
Versione 2026-10-24-app
Questa informativa descrive il trattamento dei dati personali effettuato attraverso 20 Sospetti ed è resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679.
Titolare del trattamento
Manuel Bova
Via Fratelli Gazzo 31/5 16010 Serra Riccò (GE)
Contatto per privacy e diritti: cittello@gmail.com.
Dati trattati
- Per gli ospiti: identificativi tecnici casuali, partite e mosse nella sessione; per i puzzle conclusi vengono conservati puzzle, tempo, errori, tentativi senza prove e suggerimenti. Nel cookie dedicato resta soltanto un token casuale, mentre nel database ne viene conservato l’hash. La preferenza dei collegamenti di contesto resta nella memoria locale del dispositivo.
- Per gli account: email, nome pubblico, hash della password, stato di conferma, piano, preferenze di gioco, partite concluse con relativi risultati, date tecniche dell’account (compresa la data dell’ultima attività sul sito e dell’ultima email di promemoria), la scelta sulle email di promemoria e la presa visione dell’informativa.
- Per sicurezza: token casuali conservati come hash, sessioni persistenti e hash temporanei dell’email e dell’indirizzo IP dopo tentativi di accesso non riusciti.
Classifica. Per ogni quiz, il nome pubblico scelto in registrazione e il tempo di risoluzione dei 10 registrati più veloci sono visibili a chi conclude quel quiz, anche senza account. Compaiono solo le partite valide per la statistica. Se cambi nome la classifica mostra il nuovo nome; se elimini l’account il tuo nome non compare più. Non si mostrano email né altri dati.
Provenienza dalle campagne. Se arrivi al sito da un nostro annuncio o da un link di una nostra campagna, il link contiene il nome della campagna (per esempio «meta-1»): lo ricordiamo nella sessione di gioco per 30 giorni e, se ti registri, lo salviamo insieme al tuo account, per sapere quali campagne funzionano. Contiamo anche, in forma anonima, quante visite e quante partite arrivano da ogni campagna. Non usiamo pixel o cookie di terze parti e non inviamo dati agli inserzionisti. Base giuridica: legittimo interesse a misurare l’efficacia delle nostre campagne, articolo 6, paragrafo 1, lettera f).
Lega settimanale. Per gli utenti registrati vengono conservati il primo tentativo di ciascun puzzle della lega, le carte scoperte, le mosse, i tempi, gli errori, gli aiuti e le interruzioni: servono a riprendere la stessa partita e a calcolare la classifica. I registrati vedono il nome pubblico, il posto, il tempo totale e le coppe vinte. Dopo l’eliminazione dell’account i risultati della lega e i posti restano nell’archivio con l’etichetta «Giocatore eliminato»; il nome non viene più mostrato.
Classifica sui social. Ogni sera la classifica dei 10 più veloci del quiz del giorno viene pubblicata anche sulla pagina Facebook e sul profilo Instagram di 20 Sospetti; il lunedì viene pubblicata anche la classifica finale della lega precedente. Compaiono il nome pubblico, il posto, il tempo e le eventuali coppe, senza email o altri identificativi. Il post resta pubblicato anche se in seguito cambi nome o elimini l’account. Base giuridica: legittimo interesse a far conoscere il gioco e la sua classifica, articolo 6, paragrafo 1, lettera f). Se non vuoi comparire puoi scegliere un nome pubblico che non ti identifichi oppure opporti scrivendo al contatto indicato sopra: il tuo nome non verrà più pubblicato e, se lo chiedi, toglieremo i post in cui compare.
Non vengono richiesti dati appartenenti a categorie particolari e la password non viene conservata in chiaro.
Finalità e basi giuridiche
- Fornire il gioco, compresa la classifica dei più veloci, creare e gestire l’account, confermare l’indirizzo e recuperare la password: esecuzione del servizio richiesto, articolo 6, paragrafo 1, lettera b) del GDPR.
- Proteggere account e sito da accessi abusivi e malfunzionamenti: legittimo interesse alla sicurezza del servizio, articolo 6, paragrafo 1, lettera f).
- Inviare agli account registrati un’email di promemoria quando non giocano da una settimana (descritta nella sezione «Email di promemoria»): legittimo interesse a ricordare il servizio a cui ti sei iscritto, articolo 6, paragrafo 1, lettera f). Puoi opporti in ogni momento, senza costi, dal link in ogni email o dal profilo.
- Stimare se una partita è stata risolta con aiuti esterni, per mantenere corretta la classifica, e migliorare la precisione di questa stima (sezione «IA detector»): legittimo interesse, articolo 6, paragrafo 1, lettera f).
- Pubblicare la classifica del giorno sulle pagine social di 20 Sospetti (sezione «Classifica sui social»): legittimo interesse, articolo 6, paragrafo 1, lettera f).
- Adempiere a eventuali obblighi di legge: articolo 6, paragrafo 1, lettera c).
Non vengono svolti profilazione pubblicitaria o decisioni automatizzate con effetti giuridici. Il sito mostra soltanto promozioni proprie, descritte nella sezione «Promozioni e link esterni». Le uniche email non strettamente legate all’account sono i promemoria descritti nella sezione «Email di promemoria»; altre comunicazioni promozionali via email richiederanno una scelta separata e facoltativa.
Conferimento dei dati
Email, nome pubblico, password e dichiarazione dell’età minima sono necessari per creare un account. Senza questi dati si può continuare a giocare come ospite nei limiti previsti per gli ospiti.
Destinatari e trasferimenti
I dati possono essere trattati dal fornitore di hosting e posta elettronica, come supporto tecnico del servizio, e comunicati alle autorità quando previsto dalla legge. Per le notifiche dell’app per telefono il servizio si avvale di Google, tramite Firebase Cloud Messaging (vedi «Notifiche sul dispositivo»). Non vengono venduti né ceduti per pubblicità.
Non sono previsti trasferimenti di dati personali fuori dallo Spazio economico europeo.
Tempi di conservazione
- Le partite degli ospiti, il cookie di sessione e il token tecnico dei risultati restano disponibili fino a 30 giorni. Quando effettui l’accesso, i risultati presenti sul dispositivo vengono confrontati e importati automaticamente nel profilo; se il profilo contiene già lo stesso puzzle, resta la prima prestazione già associata al profilo.
- L’accesso ricordato scade al massimo dopo un anno ed è revocato all’uscita o al cambio password.
- I tentativi falliti sono usati in una finestra di 15 minuti e rimossi nei controlli successivi.
- I link di conferma scadono dopo 24 ore; quelli di recupero password e di eliminazione dell’account dopo un’ora. I token usati o scaduti vengono eliminati durante la pulizia successiva.
- I rapporti dell’IA detector (vedi sotto) sono conservati per 90 giorni e poi cancellati automaticamente.
- La versione del puzzle assegnata a ciascun giocatore (vedi «Varianti del puzzle») resta finché il puzzle è giocabile; l’impronta della rete collegata viene tolta dopo 35 giorni e, per chi gioca senza account, l’intera assegnazione si cancella dopo 35 giorni.
- I dati dell’account sono conservati finché l’account rimane attivo. Quando lo elimini vengono cancellati subito come descritto in «Eliminazione dell’account»; restano solo i dati necessari per eventuali obblighi di legge.
Cookie tecnici
Il sito usa soltanto cookie tecnici, necessari per mantenere la partita, associare temporaneamente i risultati al dispositivo, proteggere i moduli e, se richiesto, ricordare l’accesso. Non usa cookie pubblicitari o di profilazione; per questi cookie tecnici non viene richiesto il consenso.
Per gli ospiti, la memoria locale del browser conserva soltanto la scelta di attivare o disattivare i collegamenti di contesto negli indizi. Durante una partita, la memoria della scheda del browser conserva temporaneamente il resoconto dell’IA detector, che viene cancellato a fine partita. Non viene usata per pubblicità, profilazione o tracciamento tra siti.
Notifiche sul dispositivo
Se scegli di attivarle (dopo l’invito al termine di un quiz o con la campanella nella pagina iniziale), il sito può inviarti sul dispositivo un avviso quando esce un nuovo quiz e, la sera, un promemoria se quel giorno non hai ancora giocato. Se hai un account registrato, puoi ricevere anche l’avviso del nuovo puzzle della lega dalle 12:10, ora italiana, dopo la sua disponibilità, sui dispositivi per cui hai attivato le notifiche. Per farlo conserva l’indirizzo tecnico che il tuo browser ti assegna per ricevere gli avvisi, le due chiavi di cifratura fornite dal browser e il collegamento al tuo account oppure, se giochi senza account, al token tecnico del dispositivo. Gli avvisi passano attraverso il servizio del tuo browser (Google, Mozilla o Apple, secondo il browser): quei servizi trattano i dati tecnici necessari alla consegna secondo le proprie informative. Il permesso è facoltativo e si può revocare in ogni momento dalla campanella o dalle impostazioni del browser; la base giuridica è il tuo consenso, articolo 6, paragrafo 1, lettera a). Le iscrizioni non più valide vengono eliminate, e quelle di un account si eliminano con l’account.
Nell’app per telefono gli avvisi sono le notifiche del telefono. Se le attivi (con la campanella o a fine quiz, poi con il permesso del telefono), conserviamo il codice che il servizio Firebase Cloud Messaging di Google assegna all’app sul tuo telefono e il tipo di sistema (Android o iPhone), collegati al tuo account oppure, se giochi senza account, al token tecnico del dispositivo. Gli avvisi passano attraverso Firebase Cloud Messaging e, sugli iPhone, attraverso il servizio di notifiche di Apple: quei servizi trattano i dati tecnici necessari alla consegna secondo le proprie informative. Il contenuto degli avvisi è solo il testo dell’avviso, senza dati personali. Puoi revocare il permesso in ogni momento dalla campanella o dalle impostazioni del telefono; se disinstalli l’app, il codice viene eliminato al primo avviso non consegnato. Base giuridica: il tuo consenso, articolo 6, paragrafo 1, lettera a).
App per telefono
L’app 20 Sospetti per Android e iPhone mostra le stesse pagine del sito, con le stesse regole descritte in questa informativa. Al posto dei cookie del browser, l’app conserva nella memoria del telefono gli stessi identificativi tecnici (la sessione di gioco, l’accesso ricordato e il token dei risultati degli ospiti) e li invia soltanto al sito di 20 Sospetti. Nella memoria del telefono restano anche la scelta sulle notifiche e il relativo codice. L’app non contiene pubblicità di terzi, non usa strumenti di analisi e non accede a contatti, posizione, foto o microfono. I collegamenti esterni (per esempio ai libri) si aprono nel browser del telefono. Il download e gli eventuali aggiornamenti passano dallo store (Google Play o App Store), che tratta i propri dati secondo la sua informativa.
Eliminazione dell’account
Puoi eliminare il tuo account in ogni momento, dal sito o dall’app: apri il profilo e premi «Elimina l’account». Ti mandiamo un’email con un link valido un’ora; aprendolo e confermando, l’account viene eliminato subito. Se non riesci ad accedere puoi chiederlo scrivendo al contatto indicato sopra dall’indirizzo email dell’account (le istruzioni sono anche nella pagina Elimina l’account).
Con l’eliminazione vengono cancellati email, nome pubblico e password, l’accesso ricordato, i link inviati, le iscrizioni alle notifiche, i rapporti dell’IA detector, i crediti e i puzzle extra sbloccati. Le partite concluse restano solo in forma anonima nelle statistiche dei quiz, senza nome né email; i risultati della lega restano nell’archivio con l’etichetta «Giocatore eliminato». I dati degli eventuali acquisti restano per il tempo previsto dagli obblighi fiscali. Dopo l’eliminazione puoi creare un nuovo account anche con la stessa email.
Email di promemoria
Se hai un account confermato e non giochi da almeno 7 giorni, il sito ti invia un’email che ti invita a tornare, e poi un’altra ogni 7 giorni finché resti inattivo; se torni a giocare il conteggio riparte. Per farlo usa soltanto l’email dell’account, la data della tua ultima attività sul sito (ultimo accesso o visita, ultima partita conclusa) e la data dell’ultima email inviata. Ogni email contiene un link per non riceverne più, e la scelta si può cambiare in ogni momento dal profilo. Le email vengono spedite tramite il servizio di posta dell’hosting.
Promozioni e link esterni
A fine partita e nella pagina iniziale il sito può mostrare promozioni proprie: i libri dell’autore, l’invito a registrarsi e l’invito a offrire un caffè tramite un servizio esterno. Non sono pubblicità di terzi, non usano script esterni e non si basano sul tuo profilo. Per non ripeterle troppo spesso, la tua sessione tecnica ricorda quali promozioni hai visto e se hai già cliccato sull’invito al caffè (per circa 15 giorni non viene riproposto a fine partita).
Il sito conta soltanto, per ogni promozione e per ogni giorno, quante volte è stata mostrata e quante volte è stata aperta. Sono numeri aggregati, senza collegamento con te, con il tuo account o con il tuo dispositivo.
I collegamenti a libri e caffè portano a siti esterni (per esempio Amazon e Ko-fi), che hanno proprie informative e propri cookie: dal momento in cui li apri, i dati sono trattati da quei servizi. Il sito non trasmette loro i tuoi dati di gioco o di account e non riceve compensi per gli acquisti fatti tramite i collegamenti.
IA detector e correttezza della classifica
Per mantenere corretta la classifica, durante la partita il gioco registra come viene giocata: i tempi delle mosse e quanto era difficile ciascuna, quante volte e per quanto tempo la pagina è stata lasciata (per esempio passando a un’altra app o finestra), se il testo degli indizi è stato copiato o selezionato, le pause senza alcun tocco o movimento, come si muove il puntatore e dove cade ogni clic sulla griglia (per esempio i clic a vuoto), l’uso di alcune funzioni del gioco (carte messe in grigio, spiegazioni dei termini) e alcuni segnali tecnici di uso automatizzato del browser. Non vengono registrati il contenuto di altre pagine o app, né ciò che fai fuori dal gioco.
A fine partita questi dati vengono usati per stimare la probabilità che il puzzle sia stato risolto con aiuti esterni, come un’intelligenza artificiale. È una stima automatica, non una prova: in questa fase di prova il risultato non viene mostrato e non ha conseguenze sulla classifica. Il rapporto è collegato al tuo account oppure, se giochi senza account, al token tecnico del dispositivo, ed è conservato per 90 giorni. Insieme al rapporto viene conservata un’impronta cifrata della rete da cui giochi, calcolata dall’indirizzo IP con una chiave segreta: l’indirizzo non viene conservato e dall’impronta non si può risalire a esso né alla tua posizione. Serve solo a riconoscere partite giocate dalla stessa rete (per esempio lo stesso quiz risolto prima senza account e poi con l’account) e viene cancellata insieme al rapporto. Gli stessi dati, raccolti anche nelle partite che non entrano in classifica (per esempio quelle rigiocate o i puzzle extra), servono a migliorare la precisione di questa stima; per quelle partite il risultato non ha mai conseguenze. Base giuridica: legittimo interesse a garantire una classifica corretta per tutti i giocatori e a migliorare il sistema che la protegge, articolo 6, paragrafo 1, lettera f). Puoi opporti scrivendo al contatto indicato sopra.
Varianti del puzzle. Per rendere inutile risolvere un puzzle su un dispositivo e poi rifarlo a memoria con l’account, ogni giocatore riceve una versione equivalente del puzzle: stessa logica e stessa difficoltà, con posizioni e nomi cambiati. Per dare versioni diverse a chi gioca dalla stessa connessione, insieme alla versione assegnata viene conservata per 35 giorni l’impronta cifrata della rete descritta sopra. Base giuridica: legittimo interesse a garantire una classifica corretta, articolo 6, paragrafo 1, lettera f).
Diritti
Puoi eliminare l’account da solo, come descritto in «Eliminazione dell’account». Puoi inoltre chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione nei casi previsti dagli articoli 15–22 del GDPR scrivendo al contatto indicato sopra. Riceverai risposta senza ingiustificato ritardo e, di regola, entro un mese.
Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali.
Minori
La registrazione è riservata a chi dichiara di avere almeno 14 anni. L’informativa è scritta con un linguaggio diretto e accessibile.
Aggiornamenti
Se l’informativa cambia in modo rilevante, la nuova versione viene mostrata nel profilo e ne viene registrata la presa visione.