Trasparenza

Dati e sicurezza

Versione2026-10-06-v2

Pubblicazione9 ottobre 2026

Entrata in vigore9 ottobre 2026 · 00:00 Europe/Rome

Ultima modifica9 ottobre 2026

Questo riepilogo aiuta a mantenere allineati sito, app e future dichiarazioni Google Play e Apple. Non sostituisce l’Informativa sulla privacy.

Categoria	Quando	Scopo	Condivisione tecnica
Email, account e profilo	Necessaria o scelta utente	Registrazione, sicurezza e identità nell’app	Supabase, Brevo/Zoho per le email
Community, Campagne, chat	Quando usi le funzioni	Organizzazione e comunicazione	Supabase e infrastruttura autorizzata
File e materiali	Quando carichi contenuti	Condivisione nel contesto scelto	Cloudflare R2
Notifiche push	Quando abilitate	Comunicazioni operative	Google/Firebase Cloud Messaging e, su iOS, Apple Push Notification service
Diagnostica TestFlight	Quando usi la Beta iOS	Diagnosi, assistenza e miglioramento della Beta	Apple può condividere con RPGather dati d’uso, arresti anomali e feedback inviati dal tester
Dati tecnici e IP	Quando necessario	Sicurezza, diagnosi e prevenzione abusi	Fornitori tecnici pertinenti
Segnalazioni e audit	Quando applicabile	Moderazione, ricorsi e sicurezza	Solo ruoli autorizzati e fornitori necessari
Filtro preventivo testuale	Prima del salvataggio di alcuni UGC	Bloccare categorie ad alta gravità	Controllo backend; il testo rifiutato non viene conservato dal filtro
Copie tecniche cifrate	Recupero da incidenti	Continuità e protezione del servizio	Google Cloud Storage, regione Milano, accesso ristretto

Principi confermati

servizio destinato a utenti di almeno 18 anni;
nessuna pubblicità, profilazione commerciale o vendita di dati;
nessun tracking o analytics non necessario sul sito;
nessun addestramento IA sui contenuti senza base separata;
nessuna lettura ordinaria di posizione GPS, rubrica, microfono, fotocamera o calendario completo;
visibilità di materiali e contenuti regolata da contesto, appartenenza e ruolo.

Calendario

Android/iOS aprono l’editor evento del sistema con dati precompilati e salvataggio scelto dall’utente; la Web esporta ICS su richiesta. RPGather non legge o analizza l’agenda personale e non sincronizza automaticamente calendari esterni. Gli eventi esportati restano fuori dal controllo del servizio.

Moderazione preventiva

Alcuni campi testuali generati dagli utenti vengono controllati dal backend prima del salvataggio per categorie ad alta gravità. Questo controllo non equivale a una scansione generalizzata dei file per copyright o pirateria e non sostituisce Segnala, blocco, moderazione umana e ricorsi.

Cookie, preferenza lingua e tracking del sito

Il sito è statico e non integra advertising, analytics di terze parti o cookie non necessari. Può usare localStorage per ricordare la lingua scelta e sessionStorage per evitare conteggi promozionali duplicati nella stessa sessione. Registra inoltre contatori aggregati di apertura della pagina e avvio del download Android, senza identificare il visitatore nel relativo archivio. I dati conservati nel browser non sono usati per profilazione o tracking tra siti. Per i dettagli consulta l’Informativa sulla privacy.

Controllo pre-store: le dichiarazioni Data Safety e App Privacy saranno compilate sulla build destinata realmente allo store dopo l’audit finale di permessi, SDK, chiamate di rete, storage e fornitori. La Beta tecnica non viene usata automaticamente come dichiarazione definitiva per lo store.

Web, PWA, Diario e cancellazione

Il Diario tratta note e pagine personali o condivise secondo il contesto. La Web app usa sessione e preferenze locali; la PWA conserva la struttura statica, non un backup dei documenti personali. Download ed export restano sotto il controllo dell’utente. Le anteprime di file non richiedono un convertitore remoto aggiuntivo.

Cancellazione volontaria: 7 giorni annullabili; cestino file/Personaggi: fino a 30 giorni. Archiviazione, chiusura definitiva e subentro sono azioni diverse. Rimozione fisica soggetta a elaborazioni, retry e hold pertinenti; le copie offline e gli eventi esterni non sono eliminati automaticamente.

Le notifiche iOS usano FCM e APNs quando configurati per la build e abilitate dall’utente. La consegna dipende anche dal dispositivo, dalla build e dalle autorizzazioni. TestFlight è distinto dalle notifiche e può fornire diagnostica propria.

Copie tecniche di sicurezza

Sono conservate copie tecniche cifrate su Google Cloud Storage: 30 giorni attivi più 7 giorni recuperabili. Copie e ripristino locale del database sono stati verificati; backup giornaliero automatico e ripristino completo dei servizi restano da concludere. Non è un servizio di backup personale. Vedi la sezione Backup della Privacy.