Informativa sulla privacy

1. Titolare del trattamento

Pixeesoft Sàrl, Rue Fendt 1, c/o Impact Hub Geneva-Lausanne SA, 1201 Genève, Svizzera — compliance@pixeesoft.dev.

2. Dati trattati

• Dati dell'account — nome, indirizzo email e avatar come forniti dall'accesso Google o GitHub scelto, e la provenienza dell'account: il codice Plus inserito, la nostra pagina di cui è stato seguito il link, o l'assistente che ha indirizzato l'utente all'accesso.
• Dati della collezione — le carte, i mazzi, le posizioni, i prezzi e le note che l'utente memorizza. Questo è il prodotto; li trattiamo unicamente per restituirli all'utente e agli agenti che autorizza.
• Autorizzazioni degli agenti — i client OAuth e gli ambiti (scope) che l'utente approva, affinché possa verificarli e revocarli, e una registrazione di ciascuno di essi che l'utente termina, affinché resti terminato.
• Piano e pagamento — il piano dell'utente, chi lo ha impostato e fino a quando, e, in caso di acquisto di Plus, i riferimenti cliente e abbonamento di Stripe, lo stato dell'abbonamento e se è mensile o annuale. I dati della carta vanno a Stripe e non ci raggiungono mai.
• Corrispondenza — l'indirizzo dell'utente e ciò che scrive, se ci invia un'email.
• Conteggi d'uso — per ogni giorno, quante chiamate l'assistente ha fatto a Reliquary, quante righe l'utente ha importato e quante volte l'utente o l'assistente ha imbustato, spostato, riservato o cercato una carta, contati per account e conservati con esso, per poter fermare software fuori controllo e capire se le persone usano Reliquary per sapere dove sono le loro carte.
• Log tecnici — log delle richieste di breve durata (indirizzo IP, user agent, errori) prodotti dal nostro fornitore di hosting Cloudflare, usati per la sicurezza e il debug. L'indirizzo IP viene inoltre conteggiato per un minuto quando da esso viene creato un account, affinché l'iscrizione non possa essere automatizzata.
• Statistiche d'uso — eventi di prodotto tramite Mixpanel: pagine visualizzate, strumenti gratuiti usati, funzionalità usate come importazioni o modifiche ai mazzi, e tipo di browser e di dispositivo. Per impostazione predefinita sono anonimi, sulla base del nostro legittimo interesse a sapere quali pagine e strumenti vengono usati: nulla viene conservato sul dispositivo dell'utente, un indirizzo dell'app viene inviato senza gli id che identificherebbero un mazzo o una lista, e nulla collega gli eventi all'utente; una visita riceve un identificatore casuale che dura fino al ricaricamento della pagina, e un sì dato in seguito ne avvia uno nuovo. Il browser invia questi eventi a reliquary.gg, che li passa a Mixpanel senza l'indirizzo IP dell'utente e aggiunge solo il paese in cui si trova l'utente. Ogni chiamata che l'assistente dell'utente fa a Reliquary, ogni assistente che l'utente collega, e ogni visualizzazione di una lista pubblicata o della pagina di un nome utente, viene contata allo stesso modo, senza alcun identificatore: lo strumento o il tipo di pagina, se ha funzionato, il nome dell'assistente e il sito da cui accede, e il paese; mai chi l'ha fatta, cosa è stato chiesto o di quale lista si trattava. Solo se l'utente risponde sì quando Reliquary lo chiede per la prima volta (la risposta si può cambiare dalla pagina dell'account), gli eventi del suo browser vengono collegati a un identificatore pseudonimo, all'id utente e all'email, per capire cosa migliorare. Mai le carte dell'utente.

3. Cookie e archiviazione locale

Gli unici cookie impostati da Reliquary sono strettamente necessari: la sessione di accesso e, durante l'iscrizione, due cookie di breve durata che contengono il codice Plus inserito e la pagina o l'assistente di provenienza, ciascuno eliminato entro un'ora. La risposta sulle statistiche d'uso è conservata nel localStorage del browser e con l'account, e Mixpanel, solo se l'utente ha risposto sì, vi conserva anche il proprio identificatore; senza quel sì non conserva nulla nel browser. Una lista convertita in uno strumento gratuito che l'utente sceglie di importare resta nel sessionStorage del browser finché non viene importata o la scheda non viene chiusa. Nulla di ciò che viene incollato o scelto in uno strumento viene caricato: gli strumenti per le carte inviano solo i nomi delle carte, e il set e il numero indicati da un file di collezione, per cercarli. Non li conserviamo da nessuna parte, se non nei log delle richieste di breve durata del nostro fornitore di hosting, descritti sopra. Non è presente pubblicità né tracciamento tra siti di alcun tipo.

Un altro cookie contiene una lingua e nient'altro: reliquary_lang, impostato per un anno quando si apre una pagina in una lingua diversa dall'inglese o se ne sceglie una, perché il sito e l'accesso siano in quella lingua. Con l'accesso effettuato, la lingua scelta in Profilo è conservata con l'account. La chiusura della riga che propone una pagina nella propria lingua è conservata nel sessionStorage del browser finché la scheda non viene chiusa.

4. Immagini delle carte e Scryfall

Le immagini e i dati delle carte sono caricati direttamente da Scryfall dal browser dell'utente: non li facciamo mai transitare dai nostri server né li conserviamo. Scryfall vede quindi l'indirizzo IP dell'utente quando le immagini vengono caricate, ai sensi dell'informativa sulla privacy di Scryfall.

5. Fornitori di servizi

• Cloudflare — hosting, archiviazione, distribuzione dei contenuti e inoltro della posta inviata al nostro indirizzo reliquary.gg (infrastruttura globale, accordo sul trattamento dei dati UE/USA in vigore).
• Stripe — pagamenti per Plus. Stripe vende Plus all'utente come merchant of record ed è responsabile dei dati di pagamento che raccoglie, ai sensi dell'informativa sulla privacy di Stripe; invia le ricevute. Reliquary di per sé non invia alcuna email.
• Mixpanel — statistiche di prodotto, configurate con residenza dei dati nell'UE: anonime salvo consenso.
• Google / GitHub — accesso; agiscono come fornitori di identità ai sensi delle proprie informative. Riceviamo il profilo di base dell'utente, nient'altro.
• Google Workspace — conserva le email che l'utente ci invia.

Non condividiamo dati con nessun altro e non li vendiamo mai. Ove i fornitori trattino dati al di fuori della Svizzera o dell'UE/SEE, i trasferimenti si basano su garanzie riconosciute (decisioni di adeguatezza o clausole contrattuali standard).

6. Conservazione

I dati dell'account e della collezione sono conservati finché l'account esiste. Quando l'utente elimina l'account dalla pagina dell'account, vengono eliminati immediatamente: profilo, collezione, posizioni, mazzi, link pubblicati, nome utente, impostazioni e conteggi d'uso, e ogni assistente collegato viene disconnesso. Un codice Plus utilizzato resta contrassegnato come usato, senza il nome dell'utente. Le registrazioni di un pagamento sono conservate da Stripe, e da noi nella misura richiesta dal diritto contabile svizzero (dieci anni). La corrispondenza è conservata per il tempo necessario a gestire la richiesta. I log tecnici sono conservati brevemente (giorni, non mesi). I dati delle statistiche sono conservati secondo la conservazione standard di Mixpanel; su richiesta li eliminiamo.

7. Diritti dell'utente

L'utente può esportare tutti i propri dati ed eliminare il proprio account in autonomia, in qualsiasi momento, dalla pagina dell'account. Può inoltre richiedere l'accesso, la rettifica, l'esportazione o la cancellazione dei propri dati personali scrivendo a compliance@pixeesoft.dev. Può opporsi al trattamento, revocare il consenso alle statistiche d'uso dalla pagina dell'account, o presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, ai sensi del GDPR, all'autorità di controllo locale.

8. Modifiche

Aggiorneremo la presente informativa con l'evoluzione del Servizio (per esempio, se cambiano gli strumenti di analisi) e ne indicheremo la data qui sopra. Le modifiche sostanziali saranno annunciate nell'app. Si vedano anche i nostri termini di servizio.