Privacy Policy

Tales & Taverns è gestito da Tales & Taverns con sede a Milano, Italia. Email contatto: info@playtalesandtaverns.com. Sito: playtalesandtaverns.com.

• Account: email, password (hashata da Supabase), nome casata, fazione scelta, lingua preferita, data di registrazione.
• Waitlist: email, fazione preferita, locale, data, IP (per anti-spam, cancellato dopo 30 giorni).
• Preferenze comunicazioni: opt-in/out per newsletter, prodotto, release, marketing.
• Dati tecnici: browser, dispositivo, indirizzo IP anonimizzato, timestamp di accesso (PostHog analytics).

• Esecuzione contratto: gestione account, accesso al gioco, supporto. Base: art. 6(1)(b).
• Interesse legittimo: sicurezza (anti-abuso), analytics aggregate. Base: art. 6(1)(f).
• Consenso: marketing, newsletter, profilazione promozionale. Revocabile in qualsiasi momento da /account. Base: art. 6(1)(a).
• Obbligo legale: conservazione contabile, risposte ad autorità. Base: art. 6(1)(c).

• Supabase (USA, SCC): hosting database e autenticazione.
• Resend (USA, SCC): invio email transazionali e newsletter.
• Vercel (USA, SCC): hosting applicazione e CDN.
• PostHog (UE): analytics anonimizzate.
• Cloudflare (USA, SCC): DNS e protezione DDoS.

I trasferimenti extra-UE sono coperti da Standard Contractual Clauses (SCC) approvate dalla Commissione Europea.

• Account: per la durata del rapporto + 30 giorni dopo richiesta di cancellazione.
• Waitlist non convertita: 24 mesi dall'iscrizione.
• Log tecnici: 90 giorni.
• Dati contabili: 10 anni (obbligo fiscale italiano).

• Accesso, rettifica, cancellazione, limitazione, portabilità.
• Opposizione al trattamento per interesse legittimo o marketing.
• Revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
• Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Per esercitare i tuoi diritti: /account oppure email a info@playtalesandtaverns.com. Rispondiamo entro 30 giorni.

Il servizio è destinato ai maggiorenni o ai minori con il consenso di un tutore. Non raccogliamo intenzionalmente dati di minori di 14 anni (art. 8 GDPR e D.Lgs. 101/2018).

Possiamo aggiornare questa policy. Le modifiche sostanziali saranno comunicate via email almeno 30 giorni prima dell'efficacia.