Informativa sulla privacy

Ultimo aggiornamento: maggio 2026

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018.

Titolare del trattamento

Mana Forge è un progetto hobbistico non commerciale gestito da un privato cittadino italiano. Il titolare del trattamento è identificabile e contattabile all'indirizzo info@manaforge.it; l'identità completa (nome, cognome, residenza) sarà comunicata su richiesta formale dell'interessato o dell'Autorità Garante.

Principio di minimizzazione

Mana Forge raccoglie solo i dati strettamente necessari all'erogazione del servizio. Non raccogliamo nomi reali, numeri di telefono, indirizzi fisici o dati di pagamento. Raccogliamo un indirizzo email alla registrazione per il recupero password e per comunicazioni tecniche indispensabili al servizio.

Dati trattati

Username: pseudonimo scelto da te. Non collegato alla tua identità reale.
Indirizzo email: usato esclusivamente per autenticazione (reset password), verifica facoltativa dell'indirizzo e comunicazioni di servizio. Non condiviso con terzi, mai utilizzato per finalità pubblicitarie.
Display name: facoltativo. Consigliamo di non usare il tuo nome reale.
Password: memorizzata esclusivamente come hash non reversibile (bcrypt). Non possiamo leggere la tua password.
Dati di gioco: liste mazzi, primer, log partite, voti salt. Sono dati di gioco, non dati personali.
Relazioni di amicizia: elenco degli utenti con cui hai stabilito un'amicizia accettata, e timestamp delle richieste. Trattate per abilitare le funzionalità sociali (vedi sezione apposita).
Crediti e transazioni: saldo crediti, storico acquisti, spese e bonus mensili. Necessari per erogare le funzionalità AI.
Log di utilizzo AI: conteggio token e costo per richiesta, per monitorare l'integrità del servizio e rilevare abusi. Associati al tuo user id; mai contengono il contenuto dei tuoi messaggi.

Funzionalità sociali e condivisione mazzi

Mana Forge consente di aggiungere altri utenti come amici. Quando accetti una richiesta di amicizia, l'altra persona può vedere automaticamente tutti i tuoi mazzi non marcati come privati(nome, commander, decklist completa, primer). Questa è una conseguenza diretta dell'accettazione: non viene chiesto un consenso separato per ogni singolo deck.

Puoi controllare la visibilità di ogni mazzo individualmente:

Privato (solo io): nemmeno gli amici lo vedono. Toggle dal menu mazzo.
Visibile agli amici (default): i tuoi amici accettati possono aprirlo dalla pagina "Amici" o usarlo in un Matchup AI.
Pubblico in Esplora: visibile a tutti gli utenti registrati nella sezione "Esplora". Non è il default.

Puoi rimuovere un amico in qualsiasi momento da "Amici"; la rimozione è istantanea e revoca da quel momento ogni accesso ai tuoi mazzi.

Matchup AI e dati di terzi

La funzionalità Matchup AIconsente di analizzare l'esito probabile di una partita confrontando 2-4 mazzi. Quando avvii un'analisi, le decklist complete (incluse quelle degli amici selezionati al tavolo) vengono trasmesse ad Anthropic Inc.(Claude AI) per l'elaborazione. I tuoi amici hanno implicitamente autorizzato questo trattamento accettando la richiesta di amicizia e mantenendo i mazzi non privati; puoi proteggere uno specifico mazzo marcandolo "Privato".

Notifiche

Ti inviamo notifiche in-app (e via email quando hai verificato il tuo indirizzo) per: richieste di amicizia ricevute, amicizie accettate, alert di prezzo, soglie crediti basse, e il digest settimanale Forge Brief. Puoi disattivare il digest in qualsiasi momento dalle Impostazioni o dal link nell'email stessa.

Base giuridica (art. 6 GDPR)

La base giuridica del trattamento è l'esecuzione di un contrattodi cui sei parte (art. 6.1.b GDPR): elaboriamo i tuoi dati per fornirti il servizio a cui ti sei registrato. Non è richiesto consenso per i trattamenti strettamente necessari.

Conservazione dei dati

I dati sono conservati per tutta la durata dell'account. Alla cancellazione dell'account, tutti i dati (username, decklist, log partite, voti) vengono rimossi dai sistemi attivi entro 24 ore; eventuali copie residue nei backup tecnici vengono cancellate entro 30 giorni.

Sub-processori e servizi terzi

Anthropic (Claude AI): le conversazioni per la costruzione dei mazzi e le decklist usate per Matchup AI / Coach AI vengono processate dall'API Anthropic. Non vengono conservate da Mana Forge al termine della sessione, salvo quanto necessario per il caching delle analisi richieste dall'utente. Vedi Privacy Policy di Anthropic.
Resend: servizio di invio email transazionali (verifica account, reset password, alert prezzo, digest settimanale). Riceve il tuo indirizzo email e il contenuto del messaggio. Vedi Privacy Policy di Resend.
Lemon Squeezy: processore dei pagamenti per l'acquisto di crediti, in qualità di merchant of record. Riceve email, dati di pagamento (tramite Stripe sotto il cofano), indirizzo per fattura. Vedi Privacy Policy di Lemon Squeezy.
Scryfall: le immagini delle carte sono caricate direttamente dalla CDN di Scryfall; il tuo browser effettua richieste verso i server di Scryfall. Vedi Privacy Policy di Scryfall.
Qdrant: database vettoriale usato per il calcolo delle sinergie tramite embeddings. Riceve solo identificativi delle carte, mai dati personali.
DigitalOcean: hosting del servizio, data center in UE.

Non vendiamo, cediamo o trasferiamo i tuoi dati ad altri terzi. Non usiamo servizi di analytics, tracciamento o pubblicità.

Cookie

Mana Forge non utilizza cookie. L'autenticazione avviene tramite token Bearer salvato nel localStorage del browser. Vedi Cookie Policy.

Età minima

Il servizio è riservato a utenti di età pari o superiore a 14 anni, in conformità all'art. 8 GDPR e alla soglia fissata dal legislatore italiano (art. 2-quinquies D.Lgs. 196/2003).

I tuoi diritti (artt. 15-22 GDPR)

Accesso: consulta i tuoi dati nell'app (mazzi, partite, info account).
Rettifica: aggiorna display name o email dalla pagina Impostazioni.
Cancellazione: elimina l'account dalla pagina Impostazioni. I dati vengono rimossi definitivamente.
Portabilità: scarica un export JSON completo dei tuoi dati da Impostazioni → "Scarica i miei dati".
Limitazione: puoi chiedere di limitare il trattamento contattandoci.
Opposizione: puoi opporti al trattamento per motivi connessi alla tua situazione.
Controllo sessioni: revoca tutte le sessioni attive da Impostazioni in caso di sospetta compromissione.
Reclamo: puoi proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Contatti

Per richieste in materia di privacy: info@manaforge.it