Informativa sulla privacy

Chi ne è responsabile

Questroste è gestita da una persona, non da un’azienda. Qualsiasi cosa riguardi questa pagina — una domanda, la richiesta di una copia dei tuoi dati, la richiesta di eliminarli — va a privacy@questroste.com.

Cosa viene conservato, e perché

Solo ciò di cui l’app ha bisogno per funzionare. Non c’è pubblicità, non vieni tracciato attraverso altre app o siti, e niente viene venduto o ceduto a chi commercia dati.

• Il tuo indirizzo email, per permetterti di accedere e per le email del tuo account: reimpostare la password, confermare l’indirizzo, confermare un cambio di indirizzo, gli avvisi che il tuo indirizzo o la tua password sono cambiati e la conferma che il tuo account è stato eliminato.
• Il tuo soprannome, che è come ti vedono gli altri giocatori.
• Il tuo nome e il tuo cognome, che restano privati — vedi la sezione successiva.
• La tua foto profilo, solo se accedi con Google. Questroste non ne carica nessuna e non ha una schermata per farlo.
• La tua lingua, il tuo paese e il tuo sistema di unità, perché l’app e le notifiche ti parlino nella lingua giusta.
• La tua password, conservata solo come impronta da cui non si può risalire alla password. Se accedi con Google non c’è nessuna password, solo l’identificativo stabile che Google assegna al tuo account.
• I percorsi che crei nell’editor: i loro testi, i luoghi delle loro prove e ciò che le risolve — le risposte e i codici QR, che vedi solo tu.
• Le partite che giochi: la tua squadra e il suo nome, i punti, i tempi, gli indizi chiesti e le prove che hai segnalato come rotte.
• La tua posizione, solo se lo permetti e solo con l’app aperta: per mostrarti i percorsi vicini e per verificare che sei a una prova quando la tenti. La posizione inviata con ogni tentativo viene conservata 7 giorni, per poter verificare un punteggio, e poi cancellata; il tentativo resta senza di essa.
• La fotocamera, solo mentre scansioni un codice QR. L’immagine non lascia mai il tuo telefono: viene inviato solo il codice letto.
• Un identificativo del dispositivo di Firebase Cloud Messaging, perché un avviso possa arrivare sul tuo telefono. Non è il tuo numero di telefono e non ti identifica fuori da Questroste.
• Rapporti sugli arresti anomali, se l’app si chiude inaspettatamente. Li invia Firebase Crashlytics e descrivono il guasto, non te.
• Il tuo indirizzo IP, mentre una richiesta viene servita, per impedire a qualcuno di provare migliaia di password sul tuo account. Serve a questo e non viene conservato come profilo.

Il tuo soprannome è pubblico. Il tuo nome no.

È la distinzione che vale la pena leggere due volte, perché tutta l’app è costruita intorno a essa.

Gli altri giocatori vedono il tuo soprannome e la tua foto, nelle squadre in cui giochi. Le classifiche mostrano solo nomi di squadra. Il tuo nome e il tuo cognome sono tuoi: servono a distinguerti sulle tue schermate, e non vengono mai mostrati a nessun altro giocatore. Sono due campi diversi, serviti da due parti diverse del server, proprio perché uno non possa finire sullo schermo al posto dell’altro.

Se accedi con Google, il tuo nome e la tua foto vengono dal tuo account Google. Il soprannome, invece, lo cambi sempre tu.

Su quale base giuridica

Il tuo account, il tuo profilo, i tuoi percorsi e le partite a cui partecipi vengono trattati perché sono ciò che hai chiesto a Questroste di fare — senza di essi non c’è app.

Le notifiche vengono inviate solo se le permetti, e Android e iOS te lo chiedono prima. Puoi revocare il permesso quando vuoi dalle impostazioni del telefono, e tutto il resto continua a funzionare.

La posizione e la fotocamera vengono usate solo se le permetti, e Android e iOS te lo chiedono prima. Senza fotocamera puoi scrivere il codice stampato sotto il QR; senza posizione, le prove che chiedono di essere sul posto non si possono tentare.

I rapporti sugli arresti anomali, i 7 giorni di posizione dei tentativi e il limite ai tentativi di accesso esistono per tenere in piedi il servizio, rendere giuste le classifiche e tenere fuori dal tuo account chi non sei tu.

Chi altro li tratta

Questroste usa quattro servizi esterni, ognuno per un compito, e nessuno riceve i tuoi dati per scopi propri.

• Hetzner — il server, a Helsinki, in Finlandia. È lì che si trova il database.
• Resend — le email inviate dal servizio, dalla sua regione europea.
• Google — le notifiche, i rapporti sugli arresti anomali e il pulsante di accesso con Google, se lo usi (Firebase); e la mappa (Google Maps).
• Cloudflare R2 — dove sono custoditi i backup cifrati. Vengono cifrati prima di lasciare il server, quindi ciò che vi è conservato non si può leggere senza una chiave che non esce mai dalle mani del suo proprietario.

Dove si trovano, e per quanto tempo

Il database si trova nell’Unione europea e lì resta. Google tratta i dati delle notifiche, degli arresti anomali e della mappa secondo le proprie condizioni, e può farlo fuori dall’UE.

I tuoi dati restano finché esiste il tuo account, tranne la posizione dei tuoi tentativi, che se ne va dopo 7 giorni. Quando l’account se ne va, se ne va anche il resto — vedi la sezione più in basso.

I backup sono l’eccezione, ed è bene essere precisi: sono copie cifrate fatte ogni notte e conservate per 7 giorni. Un account eliminato può ancora comparire in un backup finché quella copia non scade. I backup vengono ripristinati solo per intero, dopo un disastro, e non vengono mai aperti per cercare qualcuno.

Cosa puoi chiedere

Scrivendo a privacy@questroste.com puoi chiedere una copia di tutto ciò che Questroste ha su di te, far correggere ciò che è sbagliato, farlo eliminare, portarlo altrove in un formato leggibile, oppure opporti a un uso particolare. Non devi spiegare perché.

Se vivi nell’Unione europea e ritieni che la cosa sia stata gestita male, puoi presentare un reclamo all’autorità per la protezione dei dati del tuo paese.

Eliminare il tuo account

Puoi eliminare il tuo account e tutto ciò che contiene di personale. Come fare, cosa sparisce e cosa resta è spiegato in una pagina apposita, collegata in fondo a questa.

Minori

Gli account Questroste non sono rivolti ai minori di 13 anni e non vengono creati per loro consapevolmente; un minore può giocare nella squadra di un adulto che ha un account. Se pensi che un minore abbia un account, scrivi all’indirizzo qui sopra e verrà rimosso.

Se questa pagina cambia

La data in alto dice quando è successo l’ultima volta. Un cambiamento che riguardi cosa viene conservato o chi lo vede viene annunciato nell’app prima di applicarsi, mai introdotto di nascosto.