Quali dati trattiamo, e perché

Titolare del trattamento: NexLudica APS, C.F. 95252550108, Vico Barnabiti 10, 16122 Genova — info@ludozena.it. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e vale per ludozena.it, giochiagenova.it e ludozena.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per noi non è obbligatorio.

Cookie

LudoZena non usa cookie di profilazione, non usa cookie pubblicitari e non ha tracker di terze parti. Per questo non c'è un banner: i soli cookie presenti sono tecnici, necessari a far funzionare il servizio, e per legge non richiedono consenso.

Cookie	A cosa serve	Durata
lz_sess	Ti tiene collegato dopo l'accesso (con Google, con il link via email o con la password). Esiste solo se hai fatto login.	30 giorni
lz_oauth	Protegge il passaggio verso Google durante il login (anti-falsificazione).	10 minuti
__cf_bm, cf_clearance	Cookie di sicurezza che Cloudflare, la rete che serve il sito, può impostare per distinguere il traffico automatico da quello delle persone.	fino a 30 minuti / 1 giorno

Nessun cookie viene usato per le statistiche (vedi sotto). Puoi bloccare o cancellare i cookie dal browser: il sito continua a funzionare, ma senza il cookie di sessione dovrai rifare il login.

Memoria del browser. Se crei una locandina, le tue scelte (modello, colori, testi) restano nella memoria locale del tuo browser (lz-locandina:…), così le ritrovi quando torni. Non vengono inviate a noi, se non quando sei tu a gestire l'evento, e le cancelli svuotando i dati del sito dal browser.

Se consulti il sito

Statistiche. Contiamo le visite in due modi, entrambi senza cookie e senza identificare le persone: Cloudflare Web Analytics, che stima i visitatori in forma aggregata e non salva l'indirizzo IP; e un contatore interno che registra, per ogni giorno, quante volte è stata aperta una pagina, un evento o una scheda, da quale sito si arrivava, da quale paese e da che tipo di dispositivo (telefono, computer, tablet). Sono numeri aggregati: non salviamo indirizzi IP, identificativi del browser né percorsi di navigazione individuali.

Rete e sicurezza. Il sito è servito da Cloudflare, Inc., che tratta gli indirizzi IP per motivi di sicurezza e prestazioni, secondo la sua informativa. I moduli di contatto, segnalazione, accesso, registrazione e recupero password sono protetti da Cloudflare Turnstile, che riceve l'indirizzo IP e alcune informazioni tecniche sul browser per distinguere le persone dai programmi automatici, senza puzzle e senza cookie di tracciamento.

Mappe. Le mappe si caricano solo nelle pagine che le mostrano. Per disegnarle il tuo browser contatta VersaTiles (tessere della mappa, dati OpenStreetMap) e jsDelivr (libreria MapLibre), che ricevono il tuo indirizzo IP come avviene per qualsiasi sito. Nessuno dei due usa cookie. I caratteri tipografici sono ospitati da noi: nessuna richiesta a Google Fonts.

Immagini. Le immagini di eventi e realtà sono archiviate su Google Drive di NexLudica e servite dal nostro sito: il tuo browser non contatta Google per vederle.

Link esterni. Le pagine degli organizzatori, dei locali, le condivisioni su WhatsApp e Telegram e "Google Calendar" portano su siti di terzi con le loro regole. Contiamo, in forma anonima, quante volte questi pulsanti vengono usati.

Se hai un account

L'account serve a inserire eventi e gestire la scheda della tua realtà o del tuo spazio. Puoi crearlo in tre modi, e i dati che trattiamo cambiano di poco:

• Con Google: da Google riceviamo nome, indirizzo email e immagine del profilo, e un identificativo tecnico dell'account. Non chiediamo altro: niente contatti, niente calendario, niente posta. Google tratta il login come titolare autonomo, secondo la sua informativa.
• Con un link via email: trattiamo solo il tuo indirizzo email e il nome che scegli. Il link che ti mandiamo vale 20 minuti, funziona una volta sola e nel nostro database ne conserviamo solo un'impronta (hash), non il link.
• Con email e password: come sopra, più la password, che conserviamo esclusivamente in forma di hash (PBKDF2): non la conosciamo e non possiamo recuperarla, solo aiutarti a sceglierne una nuova con un link che vale un'ora.

Per frenare gli abusi (richieste di link a raffica, tentativi di indovinare le password) contiamo le richieste per indirizzo email e per un'impronta dell'indirizzo IP calcolata con una chiave segreta: è un dato pseudonimizzato, cancellato dopo un quarto d'ora. Se le email a un indirizzo tornano indietro, ce lo ricordiamo per 30 giorni per non riprovare a vuoto.

Questi dati servono a riconoscerti quando torni, attribuirti gli eventi, le realtà e gli spazi che gestisci, e mandarti le email di servizio (link di accesso, evento approvato, richiesta accolta, avvisi sulle condizioni d'uso).

Chi vede i tuoi dati. Se chiedi di entrare in una realtà o di gestire uno spazio o un evento, il tuo nome, la tua email e il messaggio che scrivi arrivano a chi decide la richiesta: i gestori o responsabili di quella realtà o spazio, oppure la redazione. Queste persone possono risponderti via email. Chi gestisce una realtà o uno spazio vede nome ed email di chi lo gestisce con lui. Nome ed email non compaiono mai pubblicamente. Il "responsabile" di una realtà è un ruolo di LudoZena, non un responsabile del trattamento: usa questi dati solo per gestire la scheda sul sito. Le modifiche che fai sono registrate in un registro interno (chi ha cambiato cosa, quando) per gestire la moderazione.

Precompilazione con intelligenza artificiale. Se usi "Precompila da un testo", il testo che incolli viene elaborato da un modello linguistico su Cloudflare Workers AI, per nostro conto. Cloudflare non lo usa per addestrare modelli. Il risultato riempie solo i campi del modulo, e sei tu a controllarli prima di salvare. Non incollare dati personali che non servono all'evento, come i numeri di telefono di privati.

Indirizzi e mappe. Per mettere un evento o uno spazio sulla mappa convertiamo l'indirizzo in coordinate con OpenStreetMap Nominatim (OpenStreetMap Foundation, Regno Unito), mandando solo l'indirizzo.

Su Telegram

La bacheca e i gruppi di LudoZena su Telegram sono gestiti da NexLudica APS e stanno su Telegram, che tratta come titolare autonomo i dati del tuo account Telegram secondo la sua informativa. Nei gruppi i tuoi messaggi e il tuo nome li vedono gli altri partecipanti; gli amministratori possono togliere messaggi e persone secondo le regole del gruppo.

Il bot di LudoZena pubblica nella bacheca, risponde ai comandi (/eventi, /oggi) e dà il benvenuto a chi entra. A chi chiede di entrare nel gruppo aperto fa in privato una domanda di verifica contro lo spam: per la risposta non conserva niente, salvo per un'ora un contatore dei tentativi legato all'ID Telegram. Riceve da Telegram i messaggi dei gruppi di cui è amministratore, ma legge solo i comandi e gli ingressi: non conserva né registra il resto.

Se colleghi il tuo Telegram all'account (serve per entrare nel gruppo degli organizzatori, da Il mio spazio → Telegram), conserviamo il tuo ID numerico di Telegram e il nome con cui compari lì, per farti entrare, riconoscerti quando chiedi di entrare e scriverti dal bot. Lo scolleghi quando vuoi, da Il mio spazio → Telegram o scrivendo /scollega al bot; con l'eliminazione dell'account il collegamento si cancella e il bot ti toglie dal gruppo degli organizzatori. Il link per collegarti vale 30 minuti e ne conserviamo solo un'impronta.

Se ci scrivi o segnali qualcosa

Nome, email e messaggio che ci mandi dai moduli di contatto, di segnalazione di un evento o di segnalazione di un contenuto servono solo a risponderti e gestire la richiesta. Le email a info@ludozena.it e le notifiche dei moduli sono ricevute dalla redazione tramite Cloudflare Email Routing e la posta dei redattori.

Realtà, spazi ed eventi di altri

La redazione cerca eventi di gioco su siti delle realtà, portali di eventi cittadini e calendari ludici, anche con l'aiuto di un assistente di intelligenza artificiale (Claude, di Anthropic) che legge solo pagine pubbliche. Da queste fonti prendiamo solo il nome della realtà o del locale, i recapiti che la realtà stessa pubblica, il luogo, gli orari, la descrizione dell'evento e il link alla fonte. Non raccogliamo dati di persone private. Ogni evento trovato così viene controllato da una persona della redazione prima di andare online.

Prima di pubblicare chiediamo il permesso. Prima di pubblicare la scheda o gli eventi di una realtà o di uno spazio lo chiediamo a chi li gestisce, ai suoi recapiti pubblici. Se ci dice di no, non pubblichiamo. Se non risponde entro 15 giorni dal nostro messaggio, pubblichiamo, e può comunque chiederci in qualsiasi momento di correggere o togliere tutto. Logo e foto li usiamo solo se ce li manda o li autorizza.

La lista dei contatti. Per chiedere il permesso teniamo un elenco interno, visibile solo alla redazione, con il nome della realtà, l'eventuale nome del referente, il recapito pubblico e la pagina da cui l'abbiamo preso, la data e il canale del contatto e la risposta. Lo usiamo solo per chiedere e registrare il permesso: niente newsletter, niente promozioni, niente cessione a terzi. Con la richiesta mandiamo un link personale all'anteprima della scheda, dove si può rispondere; per l'anteprima teniamo una copia del logo o di un'immagine presa dal sito della realtà, visibile solo con quel link e usata sul sito solo se la realtà lo autorizza. Di chi ci dice di no, dopo 30 giorni conserviamo solo il nome e la data, per non ricontattarlo e non pubblicarlo. Puoi opporti, chiedere di vedere o cancellare i tuoi dati scrivendo a info@ludozena.it.

Chi tratta i dati per nostro conto

In base a contratti ai sensi dell'art. 28 GDPR:

• Cloudflare, Inc. (USA): hosting, database, copie di sicurezza, protezione anti-bot Turnstile, statistiche Web Analytics, instradamento della posta, precompilazione con AI;
• Google (Drive di NexLudica): archivio delle immagini;
• Resend, Inc. (USA): invio delle email, di cui conserva i log di consegna per un periodo limitato.

Database e copie di sicurezza sono sui server di Cloudflare, le immagini su Google Drive: entrambi i fornitori possono trattare i dati anche fuori dall'Unione Europea. I trasferimenti verso gli USA si basano sulla decisione di adeguatezza UE-USA del 10 luglio 2023 (Data Privacy Framework), per le società certificate, e sulle clausole contrattuali standard della Commissione europea. Puoi chiederne copia a info@ludozena.it.

Per quanto tempo

• Account: finché non lo elimini (lo fai da solo da Il mio spazio → Account). Le sessioni scadono dopo 30 giorni; i link di accesso e di reset vengono cancellati un giorno dopo la scadenza; una registrazione mai confermata si cancella dopo 7 giorni, o subito se l'email di conferma torna indietro.
• Eventi e schede pubblicati: restano come archivio della vita ludica genovese; puoi rimuovere i tuoi dal tuo spazio o scrivendoci.
• Registro interno delle modifiche: 24 mesi.
• Messaggi e segnalazioni: non oltre 12 mesi.
• Collegamento con Telegram: finché non lo togli o non elimini l'account.
• Statistiche aggregate: 13 mesi.
• Lista dei contatti delle realtà: finché serve a chiedere il permesso; di chi dice no restano solo nome e data.
• Copie di sicurezza del database: 30 giorni. Un account cancellato può restarci fino a 30 giorni.

I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento e riceverli in un formato leggibile da un computer (portabilità). Puoi anche opporti ai trattamenti basati sul nostro legittimo interesse. Per tutto questo scrivi a info@ludozena.it: rispondiamo entro un mese, e possiamo chiederti di scrivere dall'indirizzo dell'account per verificare che sei tu.

Due cose le fai da solo, subito, da Il mio spazio → Account: scaricare tutti i tuoi dati in una cartella (file leggibili, anche per portarli altrove) ed eliminare l'account. Con l'eliminazione spariscono profilo, accessi, ruoli nelle realtà e negli spazi, richieste in sospeso, link di accesso e messaggi mandati dal tuo indirizzo; gli eventi e le schede che hai inserito per una realtà restano alla realtà, senza il tuo nome; gli eventi inseriti a titolo personale puoi scegliere di cancellarli insieme all'account. Le copie di sicurezza con i tuoi vecchi dati si sovrascrivono entro 30 giorni.

Non prendiamo decisioni automatizzate che ti riguardino. Per creare un account servono nome ed email; senza, puoi comunque consultare il sito. Hai diritto di reclamo al Garante per la protezione dei dati personali.

Basi giuridiche

• Esecuzione del servizio che richiedi (art. 6.1.b GDPR): account, pubblicazione, email di servizio, risposte ai messaggi, collegamento con Telegram.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza e prevenzione degli abusi; moderazione e registro delle modifiche; statistiche aggregate; raccolta di eventi da fonti pubbliche; richiesta di permesso alle realtà; difesa dei nostri diritti.
• Obbligo di legge (art. 6.1.c GDPR): richieste delle autorità.

Il sito non è pensato per minori di 14 anni: chi ha meno di 14 anni non deve creare un account. Se scopriamo un account di una persona più giovane, lo cancelliamo.

Vedi anche i termini d'uso e le note legali.

Ultimo aggiornamento: 24 settembre 2026.