Privacy

Ultimo aggiornamento: 8 settembre 2026.

1. Introduzione

Questa informativa spiega come ComePlayAlong.com («ComePlayAlong», «noi») raccoglie, usa, conserva e condivide i dati personali quando visiti comeplayalong.com, giochi, apri un account o ci scrivi.

Raccogliamo solo quello che serve per far funzionare il servizio, tenerlo al sicuro e migliorare i giochi. Non vendiamo dati personali. Non usiamo pubblicità di terzi né script di tracciamento.

2. Chi siamo

ComePlayAlong.com è un servizio di giochi nel browser. Per domande sulla privacy usa il modulo di contatto.

3. Quali dati raccogliamo

Giocare come ospite

Puoi entrare in una partita da un link di invito, senza aprire un account. Allora salviamo il nome che scegli e un identificativo casuale in un cookie sul tuo dispositivo, così il gioco ti riconosce tra un turno e l’altro. L’identificativo non è legato al tuo nome vero, alla tua e-mail o al tuo indirizzo. Se più tardi apri un account, agganciamo le partite che hai già fatto, così lo storico non si perde. È l’unico uso dell’identificativo ospite.

Account

Se apri un account, salviamo:

• la tua e-mail, per accedere e per scriverti sull’account;
• il nome visualizzato, che gli altri al tuo tavolo possono vedere;
• l’ultimo paese visto (un codice di due lettere da Cloudflare), che amici e il tavolo attuale vedono per distinguere due persone con lo stesso nome — puoi nasconderlo nelle impostazioni, e una città non la salviamo;
• la tua password, salvata solo come hash bcrypt a senso unico;
• la data di registrazione, quella dell’ultimo accesso e se volevi e-mail occasionali sui giochi nuovi.

Le e-mail di prodotto partono solo se accetti. Il consenso lo togli quando vuoi nelle impostazioni dell’account.

Attività di gioco

Teniamo traccia di quello che succede in una partita: quando è stato aperto il tavolo, chi si è seduto, quali turni si sono giocati, come è finita e quanto si è andati avanti. Se sei collegato, queste voci restano sul tuo account, così vedi lo storico. Le usiamo anche per capire quali giochi funzionano. I giocatori collegati con cui hai seduto possono comparire nella lista amici o come ultimi giocatori; un ospite si può aggiungere come amico solo quando c’è un account.

Messaggi

Se mandi un messaggio dal modulo, salviamo il messaggio, la pagina in cui eri e la tua e-mail, se la indichi. Solo per leggere e rispondere.

Utilizzo

Le visite le misuriamo noi. Non usiamo Google Analytics né un servizio terzo simile.

La misura delle visite non usa un cookie. Costruiamo un identificativo breve mescolando il tuo IP con il tipo di browser e un segreto. Cambia ogni giorno e non serve a seguirti nei giorni. Teniamo la pagina di arrivo, la pagina di provenienza se c’è, circa quanto sei rimasto e quanto hai scrollato. Il paese arriva da Cloudflare, che sta davanti al sito.

Impedire gli abusi

Quando apri un account o mandi un messaggio, controlliamo il tuo IP su AbuseIPDB per fermare accessi e messaggi da reti segnalate per abuso negli ultimi 365 giorni. Il risultato non lo salviamo sul tuo account.

4. A cosa servono i dati

Usiamo i dati personali per:

• offrire e far funzionare i giochi, incluso il gioco da ospite e lo storico con account;
• tenere una lista amici privata e distinguere due persone con lo stesso nome tramite l’ultimo paese visto;
• aprire e gestire gli account e farti accedere;
• mandare e-mail transazionali, come la conferma dell’indirizzo e il reset della password;
• mandare e-mail occasionali di prodotto, solo se hai acconsentito;
• leggere e rispondere ai messaggi;
• capire come si usano il sito e i giochi, con una misura nostra;
• proteggere il servizio da abusi, spam e accessi non autorizzati;
• rispettare la legge e far valere le condizioni d’uso.

5. Basi giuridiche

Dove vale il Regolamento generale sulla protezione dei dati, trattiamo i dati personali su queste basi:

• Contratto. Aprire un account, accedere, giocare e le e-mail transazionali di cui l’account ha bisogno.
• Consenso. E-mail facoltative di prodotto e qualsiasi e-mail che indichi nel modulo.
• Legittimo interesse. Misura nostra dell’uso, sicurezza del servizio, prevenzione degli abusi e tenuta della consegna e-mail (incluso escludere indirizzi che tornano indietro o segnano la mail come spam).

6. Cookie

Usiamo questi cookie nostri:

• cpa_guest — un identificativo casuale firmato, così un ospite tiene il posto e può poi riprendere lo storico. Scade dopo un anno.
• cpa_id — la tua sessione. Scade quando chiudi il browser.
• cpa_remember — solo se scegli «Resta collegato su questo dispositivo». Scade dopo 60 giorni.

Questi cookie servono al servizio. Non usiamo cookie per pubblicità o per seguirti su altri siti.

7. E-mail

Mandiamo due tipi di e-mail. Quelle transazionali partono perché hai fatto qualcosa: confermare l’indirizzo, cambiare la password o una nota all’apertura dell’account. Quelle di prodotto sui giochi nuovi solo se hai acconsentito.

Ogni e-mail di prodotto ha un link per disiscriversi. Rispettiamo anche la disiscrizione dal tuo programma di posta. Tutte e due valgono subito, anche per i messaggi già in coda. Disiscriversi non ferma le e-mail transazionali, perché servono all’account.

Teniamo per un anno cosa è uscito, quando, e se è arrivato. Se un messaggio torna indietro in modo definitivo o viene segnalato come spam, l’indirizzo va in una lista di esclusione e non ci scriviamo più.

8. Responsabili del trattamento

Usiamo questi responsabili per far funzionare il servizio. Ricevono solo quello che serve al loro ruolo. Non vendiamo e non affittiamo dati personali e non li diamo per pubblicità.

• Cloudflare — consegna e sicurezza. Cloudflare vede le richieste che il tuo browser manda al sito.
• Linode — hosting dell’applicazione e del database.
• Amazon Simple Email Service — invio delle e-mail. Amazon vede l’indirizzo del destinatario e il messaggio.
• AbuseIPDB — controllo della reputazione IP alla registrazione e nel modulo. AbuseIPDB riceve l’IP per quel controllo.

9. Quanto li teniamo

• Le informazioni dell’account restano finché lo cancelli.
• Le voci di partita legate a un account restano nello storico finché l’account è cancellato. Poi solo in forma anonima.
• Le voci grezze di visita restano 90 giorni e poi si cancellano. I totali giornalieri anonimi restano.
• I registri di consegna e-mail restano un anno.
• I messaggi restano finché servono alla richiesta.
• I cookie ospite e di sessione scadono come sopra.

10. Trasferimenti internazionali

Alcuni dei fornitori sopra stanno fuori dallo Spazio economico europeo. Dove si trasferiscono dati personali, ci appoggiamo alle garanzie che quei fornitori danno, comprese le clausole contrattuali tipo dove valgono.

11. I tuoi diritti

A seconda di dove vivi, puoi chiedere accesso ai dati personali che abbiamo su di te, farli correggere, opporti a certi trattamenti o limitarli, ritirare un consenso dove il trattamento si basa su quello, e chiedere la cancellazione del tuo account e dei dati legati.

Cancellare un account toglie la tua e-mail, il nome visualizzato e il legame tra te e le tue partite. Restano statistiche di gioco anonime, perché non identificano più nessuno.

Puoi cancellare l’account da solo sotto impostazioni dell’account. La cancellazione vale subito. Puoi anche chiederci di farlo o esercitare qualsiasi diritto sopra dal modulo di contatto.

12. Minori

Il servizio non è rivolto ai minori di 13 anni, e non apriamo apposta account per loro. Un minore può giocare come ospite su invito, senza dare e-mail o altri recapiti.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. La data «Ultimo aggiornamento» in alto cambia. Se una modifica tocca in modo sostanziale cosa raccogliamo o come lo usiamo, lo segnaliamo in modo più visibile.

14. Contatti

Domande su questa informativa o sui tuoi dati personali: usa il modulo di contatto.