Informativa sulla privacy

SixStars (sixstars.app) è un sito di fan indipendente gestito dal team di SixStars, titolare del trattamento dei dati personali descritti qui. Domande sulla privacy: hello@sixstars.app.

Dati dell'account. Se crei un account: il tuo indirizzo email, il nome utente e il nome visualizzato, e i dettagli del profilo che scegli di aggiungere (come bio, piattaforma, lingua e stile dell'avatar). Se ti registri con l'email, la password viene conservata solo come hash con salt. Se usi l'accesso con Google, vedi Accesso con Google più avanti.

Ciò che salvi. Preferiti, progressi di missioni e collezionabili e preferenze, sincronizzati con il tuo account.

Contenuti della community. Post, commenti, "Mi piace", follow, blocchi, segnalazioni e le immagini che carichi (vedi le sezioni seguenti).

Stelle e attività. I registri delle Stelle che guadagni e delle prove di attività che invii.

Senza account, preferiti e progressi sono salvati solo sul tuo dispositivo (vedi Archiviazione sul tuo dispositivo). Non li riceviamo.

Dati tecnici. Come ogni sito web, il nostro fornitore di hosting tratta il tuo indirizzo IP, lo user agent del browser e le pagine richieste per erogare il sito e proteggerlo dagli abusi. Questi log del server sono conservati per un breve periodo (di solito fino a 30 giorni) e non vengono usati per creare profili.

I messaggi che ci invii (email, correzioni, ricorsi, richieste di rimozione) sono conservati per il tempo necessario a gestirli.

Se scegli Continua con Google, chiediamo a Google solo gli ambiti (scope) openid, email e profile. Con essi riceviamo:

• l'ID del tuo account Google (un identificatore univoco);
• il tuo indirizzo email (e se Google lo ha verificato);
• il tuo nome;
• la tua foto del profilo (il suo URL).

Perché: per creare il tuo account SixStars o farti accedere, e per configurare il tuo profilo: ti suggeriamo un nome utente e un nome visualizzato a partire dal tuo nome e possiamo mostrare il tuo nome e la foto del profilo come avatar. Non chiediamo l'accesso a Gmail, contatti, Drive, calendario o altri dati Google, e non riceviamo mai la tua password Google. Se scegli di mostrare la tua foto profilo Google, viene caricata dai server di Google quando qualcuno la visualizza, quindi Google può ricevere il suo indirizzo IP.

Dove sono conservati: presso il nostro fornitore di autenticazione e database, Supabase, collegati al tuo account SixStars.

Condivisione: non vendiamo i dati utente di Google, non li usiamo per la pubblicità e non li condividiamo con nessuno, tranne che con i fornitori di servizi di cui abbiamo bisogno per gestire SixStars (vedi Fornitori di servizi e condivisione) o quando la legge lo richiede. Nessuna persona li legge, salvo quando necessario per la sicurezza, per rispettare la legge o con il tuo permesso (per esempio quando ci chiedi aiuto).

Uso limitato: l'uso e il trasferimento a qualsiasi altra app, da parte di SixStars, delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Uso limitato.

Revoca ed eliminazione: puoi rimuovere l'accesso di SixStars in qualsiasi momento dalla pagina delle autorizzazioni del tuo Account Google. In questo modo non potrai più accedere con Google, ma il tuo account SixStars non verrà eliminato. Per eliminare il tuo account, inclusi i dati di Google che abbiamo ricevuto, usa Elimina account nelle impostazioni del tuo account o scrivi a hello@sixstars.app.

Pubblici per impostazione predefinita. Il tuo nome utente, nome visualizzato, avatar, bio, data di iscrizione, numero di post, numero di follower e di account seguiti, e i post, commenti e "Mi piace" che pubblichi sono visibili a chiunque, comprese le persone senza account e i motori di ricerca. Il tuo saldo di Stelle compare sul profilo solo se lo consenti. Non pubblicare nulla che vuoi mantenere privato.

Profilo privato. Se rendi privato il tuo profilo, chi non ti segue vede solo il tuo nome, l'avatar e un avviso che l'account è privato, e i nuovi follower devono essere approvati da te.

Follow e blocchi. Conserviamo chi segui, chi ti segue e le richieste di follow in sospeso. Se blocchi qualcuno, conserviamo il blocco in modo che ciascuno di voi sia nascosto all'altro (profilo, post, commenti e ricerca), e gli eventuali follow tra voi vengono rimossi.

Eliminazione. Quando elimini un post, un commento o il tuo account, smette subito di essere visibile pubblicamente (vedi Per quanto tempo li conserviamo). Le copie già fatte da altri, come gli screenshot, sono fuori dal nostro controllo.

Le immagini che alleghi ai post o alle prove delle attività sono conservate presso il nostro fornitore di archiviazione, Supabase. Il tuo dispositivo ridimensiona le immagini grandi prima del caricamento e accettiamo solo file JPEG, PNG e WebP.

• Le immagini dei post sono pubbliche, come il post a cui appartengono: chiunque abbia il link può vederle.
• Le immagini di prova delle attività sono private: solo tu e i nostri moderatori e amministratori potete vederle.

Le foto possono contenere dati personali, nell'immagine stessa o in metadati nascosti come la posizione, quindi controllale prima di caricarle. Le immagini vengono eliminate insieme al post, alla prova o all'account a cui appartengono (vedi Per quanto tempo li conserviamo).

Le Stelle sono una funzione a punti gratuita di SixStars. Per gestirla teniamo un registro di ogni variazione delle tue Stelle (check-in giornalieri e serie, giri giornalieri della ruota, attività approvate, rettifiche e storni degli amministratori) con data e importo, oltre al saldo e alla serie attuali.

Attività. Quando invii una prova per un'attività, conserviamo ciò che invii (testo, un link o un'immagine), il suo stato e la revisione: chi l'ha esaminata, quando ed eventuali note.

Usiamo questi registri per assegnare le Stelle, applicare le regole (come un check-in al giorno) e prevenire gli abusi. Le Stelle non hanno valore monetario; vedi i nostri Termini di utilizzo.

Segnalazioni. Quando segnali un post, un commento o un profilo, conserviamo chi ha segnalato cosa, il motivo e i dettagli che aggiungi. Non diciamo alla persona segnalata chi l'ha segnalata.

Registri di moderazione. Quando i moderatori intervengono (nascondendo, ripristinando o rimuovendo contenuti, gestendo segnalazioni, sospendendo account), registriamo cosa è stato fatto, da chi e quando.

Registro di controllo dell'amministrazione. Ogni azione nel nostro pannello di amministrazione viene registrata con l'account del membro dello staff, l'ora e cosa è cambiato (prima e dopo), così che le azioni dello staff possano essere verificate.

Sicurezza e limiti di frequenza. Per fermare spam, abusi e attacchi limitiamo, ad esempio, i tentativi di accesso, i post e i caricamenti. A questo scopo il tuo indirizzo IP e i dettagli della richiesta sono trattati in modo transitorio e conservati solo in log del server di breve durata (vedi Cosa raccogliamo).

Inviamo solo email transazionali necessarie per usare il tuo account, come la conferma del tuo indirizzo email, il ripristino della password e avvisi importanti sul tuo account o su queste informative. Sono recapitate dal nostro fornitore di email, Resend, che riceve il tuo indirizzo email e il contenuto del messaggio. Non inviamo email di marketing né newsletter.

• Per fornire SixStars: il tuo account, l'accesso (anche con Google), la sincronizzazione, il tuo profilo, post, commenti, follow, Stelle e attività. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
• Per mantenere sicuri la community e il servizio: moderazione, segnalazioni, blocchi, limiti di frequenza, prevenzione degli abusi, registri di controllo e correzione dei bug. Base giuridica: i nostri legittimi interessi (art. 6, par. 1, lett. f)).
• Per adempiere a obblighi di legge, come rispondere a richieste valide delle autorità (art. 6, par. 1, lett. c)).
• Per risponderti quando ci contatti: legittimi interessi.
• Per le funzioni facoltative che attivi, come future notifiche per il giorno di uscita: consenso (art. 6, par. 1, lett. a)), che puoi revocare in qualsiasi momento.

Non usiamo i tuoi dati per la pubblicità, non li vendiamo e non prendiamo decisioni su di te basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sulla tua persona. I contenuti possono essere nascosti automaticamente dopo diverse segnalazioni, ma un moderatore umano li esamina sempre.

Usiamo solo cookie strettamente necessari:

• sb-…-auth-token — ti mantiene connesso (impostato dal nostro fornitore di accesso, Supabase, solo all'accesso; rimosso all'uscita). Durante l'accesso con Google, un cookie temporaneo sb-…-code-verifier protegge il login.
• ss_locale — ricorda la lingua che hai scelto (1 anno).

Statistiche senza cookie. Misuriamo le visite con Vercel Web Analytics, che non usa cookie, non salva nulla sul tuo dispositivo e non ti traccia tra siti diversi. Conta le visite in forma aggregata (pagina, provenienza, paese, tipo di dispositivo) e non crea profili.

Poiché non usiamo cookie pubblicitari, di tracciamento o soggetti a consenso, non c'è alcun banner dei cookie. Se questo cambierà, aggiorneremo prima questa informativa e chiederemo il tuo consenso dove la legge lo richiede.

Per essere veloce, SixStars salva alcuni dati nel tuo browser. Non lasciano mai il tuo dispositivo, a meno che tu non acceda e sincronizzi:

• Local storage — preferiti e progressi da ospite (ss:user:v1) e se hai chiuso il suggerimento di installazione (ss:pwa:install).
• Cache storage — le pagine e le immagini visitate di recente e i file dell'app, così le pagine si caricano velocemente e si aprono anche se la connessione cade.

Puoi cancellare tutto dalle impostazioni del browser (Impostazioni sito → Cancella dati).

I trailer sono incorporati con la modalità di privacy avanzata di YouTube (youtube-nocookie.com). Quando premi play, YouTube (Google) può trattare dati secondo la propria informativa sulla privacy. I link ad altri siti sono regolati dalle informative di quei siti.

Condividiamo i dati personali solo con i fornitori di servizi di cui abbiamo bisogno per gestire SixStars, in base a contratti che li limitano a trattarli per nostro conto:

• Supabase: database, autenticazione e archiviazione dei file;
• Vercel: hosting, distribuzione dei contenuti e statistiche senza cookie;
• Resend: invio di email transazionali;
• Google: accesso, se scegli Continua con Google;
• Sentry (solo se attiviamo la segnalazione degli errori): report di crash ed errori usati per correggere i bug, senza email, indirizzi IP né cookie.

I contenuti che rendi pubblici (profilo, post e commenti) sono visibili a tutti, come descritto sopra. Comunichiamo dati alle autorità solo quando la legge lo richiede. Non vendiamo né affittiamo mai dati personali.

I nostri fornitori possono trattare dati in paesi diversi dal tuo. Quando i dati escono dallo SEE, dal Regno Unito o dalla Svizzera, ci basiamo su decisioni di adeguatezza o sulle Clausole Contrattuali Standard.

• Dati dell'account, profilo, preferiti, progressi, follow, blocchi, registri delle Stelle e prove delle attività: finché non elimini il tuo account.
• Post, commenti, "Mi piace" e immagini: finché non li elimini o elimini il tuo account.
• Contenuti rimossi dai moderatori: conservati nascosti fino a 12 mesi (per gestire ricorsi e abusi ripetuti), poi eliminati.
• Segnalazioni: fino a 12 mesi dopo la loro gestione.
• Registri di moderazione e registro di controllo dell'amministrazione: fino a 12 mesi.
• Log del server e di sicurezza: di solito fino a 30 giorni.
• Email che ci invii: per il tempo necessario a gestirle.

I dati eliminati vengono rimossi rapidamente dai nostri sistemi attivi e dai backup man mano che scadono, entro circa 30 giorni. Segnalazioni, registri di moderazione e voci del registro di controllo possono essere conservati per i periodi indicati anche dopo l'eliminazione di un account. Se la legge ci impone di conservare qualcosa più a lungo, o se ci serve per accertare, esercitare o difendere un diritto in sede giudiziaria, conserviamo solo il necessario e solo per il tempo necessario.

Ovunque tu viva, puoi:

• Esportare i tuoi dati: scarica una copia dei dati del tuo account e del profilo, dei preferiti, dei progressi, dei post, dei commenti, dei "Mi piace", dei follow, dei blocchi, delle segnalazioni che hai fatto, dei registri delle Stelle e degli invii delle attività (in un file JSON) dalla tua pagina dell'account. Per una copia dei file delle immagini che hai caricato, scrivici.
• Rettificare il tuo profilo in qualsiasi momento nelle impostazioni dell'account, o chiederci di rettificare altri dati.
• Eliminare il tuo account e i tuoi dati dalla tua pagina dell'account o scrivendo a hello@sixstars.app.
• Accedere ai tuoi dati, limitare il trattamento od opporti a esso (anche al trattamento basato sui nostri legittimi interessi) e revocare il consenso in qualsiasi momento: scrivi a hello@sixstars.app.

Se ti trovi nel SEE, nel Regno Unito o in Svizzera, puoi anche presentare reclamo all'autorità locale per la protezione dei dati (in Italia, il Garante per la protezione dei dati personali). Rispondiamo alle richieste entro 30 giorni e potremmo dover verificare che la richiesta provenga dal titolare dell'account.

Raccogliamo le categorie di dati descritte sopra (identificativi, dati dell'account e attività internet limitata a questo sito) per le finalità descritte sopra. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context, e non usiamo informazioni personali sensibili. Hai il diritto di conoscere, eliminare e correggere i tuoi dati e di non essere discriminato per aver esercitato questi diritti. Rispettiamo i segnali Global Privacy Control.

SixStars non è rivolto ai minori di 13 anni. Devi avere almeno 13 anni per creare un account, o di più se la legge del tuo Paese lo richiede (per esempio l'età del consenso digitale nel tuo Paese UE, che può arrivare a 16 anni; in Italia è 14). Non raccogliamo consapevolmente dati personali di minori al di sotto di tale età. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

SixStars è servito solo tramite HTTPS con header di sicurezza rigorosi. Le password non vengono mai conservate in chiaro, e l'accesso ai dati di produzione è limitato alle persone che ne hanno bisogno.

Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorneremo questa pagina e la data indicata sopra. In caso di modifiche significative che riguardano i titolari di account, ti avviseremo anche via email o nell'app prima che entrino in vigore.

Questa versione è in vigore dal 6 ottobre 2026.