Informativa sulla privacy

Ultimo aggiornamento: 28 luglio 2026

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018.

Titolare del trattamento

Mana Forge è un servizio gestito da IKIGAI SRLS (P.IVA IT15910551009, REA RM-1622554), con sede legale in Via Cassia 1818, 00123 Roma, PEC ikigai2020@pec.it. IKIGAI SRLS è il titolare del trattamento dei dati personali e può essere contattata all'indirizzo info@manaforge.it. Per esercitare i tuoi diritti sui dati (accesso, rettifica, cancellazione, opposizione, portabilità) puoi scrivere a questo indirizzo o alla PEC sopra indicata.

Principio di minimizzazione

Mana Forge raccoglie solo i dati strettamente necessari all'erogazione del servizio. Non raccogliamo nomi reali, numeri di telefono o indirizzi fisici; i dati di pagamento (numero di carta, ecc.) non transitano mai dai nostri server: sono raccolti e trattati esclusivamente da Stripe, nostro responsabile del trattamento per i pagamenti. Conserviamo solo l'esito della transazione (bundle, importo, identificativo dell'ordine) per gli obblighi contabili e fiscali. Raccogliamo un indirizzo email alla registrazione per il recupero password e per comunicazioni tecniche indispensabili al servizio.

Dati trattati

Username: pseudonimo scelto da te. Non collegato alla tua identità reale.
Indirizzo email: usato esclusivamente per autenticazione (reset password), verifica facoltativa dell'indirizzo e comunicazioni di servizio. Non condiviso con terzi, mai utilizzato per finalità pubblicitarie.
Display name: facoltativo. Consigliamo di non usare il tuo nome reale.
Password: memorizzata esclusivamente come hash non reversibile (bcrypt). Non possiamo leggere la tua password.
Dati di gioco: liste mazzi, primer, log partite, voti salt. Sono dati collegati al tuo account tramite username, quindi in forma pseudonima: anche questi sono trattati come dati personali.
Relazioni di amicizia: elenco degli utenti con cui hai stabilito un'amicizia accettata, e timestamp delle richieste. Trattate per abilitare le funzionalità sociali (vedi sezione apposita).
Crediti e transazioni: saldo crediti, storico acquisti, spese e bonus mensili. Necessari per erogare le funzionalità AI.
Log di utilizzo AI: conteggio token e costo per richiesta, per monitorare l'integrità del servizio e rilevare abusi. Associati al tuo user id; mai contengono il contenuto dei tuoi messaggi.
Indirizzo IP: indirizzo IP di registrazione e dell'ultimo accesso, trattato per prevenire abusi e registrazioni fraudolente. Cancellato automaticamente dopo 90 giorni.

Funzionalità sociali e condivisione mazzi

Mana Forge consente di aggiungere altri utenti come amici. Quando accetti una richiesta di amicizia, l'altra persona può vedere automaticamente tutti i tuoi mazzi non marcati come privati (nome, commander, decklist completa, primer). Questa è una conseguenza diretta dell'accettazione: non viene chiesto un consenso separato per ogni singolo deck.

Puoi controllare la visibilità di ogni mazzo individualmente:

Privato (solo io): nemmeno gli amici lo vedono. Toggle dal menu mazzo.
Visibile agli amici (default): i tuoi amici accettati possono aprirlo dalla pagina "Amici" o usarlo in un Matchup AI.
Pubblico: visibile a chiunque nella sezione "Esplora" (anche senza registrazione) e accessibile tramite link di condivisione a chiunque ne abbia l'URL. Non è il default.

Puoi rimuovere un amico in qualsiasi momento da "Amici"; la rimozione è istantanea e revoca da quel momento ogni accesso ai tuoi mazzi.

Matchup AI e dati di terzi

La funzionalità Matchup AI consente di analizzare l'esito probabile di una partita confrontando 2-4 mazzi. Quando avvii un'analisi, le decklist complete (incluse quelle degli amici selezionati al tavolo) vengono trasmesse ad Anthropic Inc. (Claude AI) per l'elaborazione. I tuoi amici hanno implicitamente autorizzato questo trattamento accettando la richiesta di amicizia e mantenendo i mazzi non privati; puoi proteggere uno specifico mazzo marcandolo "Privato".

Notifiche

Ti inviamo notifiche in-app per richieste di amicizia ricevute, amicizie accettate e alert di prezzo; via email (se hai un indirizzo verificato) per soglie crediti basse, ricevute d'acquisto e il digest settimanale Forge Brief. Puoi disattivare il digest in qualsiasi momento dalle Impostazioni o dal link nell'email stessa.

Base giuridica (art. 6 GDPR)

La base giuridica del trattamento è l'esecuzione di un contratto di cui sei parte (art. 6.1.b GDPR): elaboriamo i tuoi dati per fornirti il servizio a cui ti sei registrato. Per la conservazione dei dati contabili e fiscali delle transazioni la base giuridica è l'adempimento di un obbligo legale (art. 6.1.c GDPR). Non è richiesto consenso per i trattamenti strettamente necessari. Per i cookie di analisi (Hotjar/Contentsquare) la base giuridica è invece il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento dalla Cookie Policy.

Il trattamento dell'indirizzo IP per la prevenzione degli abusi si fonda sul nostro interesse legittimo (art. 6.1.f GDPR) a proteggere il servizio e i suoi utenti da registrazioni fraudolente e comportamenti molesti. Puoi opporti a questo trattamento scrivendo ai contatti indicati sopra.

Conservazione dei dati

I dati sono conservati per tutta la durata dell'account. Alla cancellazione dell'account, tutti i dati (username, decklist, log partite, voti) vengono rimossi dai sistemi attivi entro 24 ore; eventuali copie residue nei backup tecnici vengono cancellate entro 30 giorni. Fanno eccezione i dati contabili delle transazioni di acquisto (importo, identificativo dell'ordine), conservati per 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale. Fa eccezione anche l'indirizzo IP di registrazione e dell'ultimo accesso, che viene cancellato automaticamente dopo 90 giorni anche se l'account resta attivo. Fanno eccezione infine gli identificativi (username e indirizzo email in forma normalizzata) degli account esclusi dal servizio per abusi, conservati a tempo indeterminato al solo scopo di rendere effettiva l'esclusione. Questa conservazione non si applica agli account cancellati su richiesta dell'utente.

Sub-processori e servizi terzi

Anthropic (Claude AI): le conversazioni per la costruzione dei mazzi e le decklist usate per Matchup AI / Coach AI vengono processate dall'API Anthropic. Le sessioni di chat scadono dopo 1 ora e vengono eliminate automaticamente dai nostri sistemi; restano salvati solo i mazzi che scegli di conservare e il caching delle analisi richieste. Vedi Privacy Policy di Anthropic.
Resend: servizio di invio email transazionali (verifica account, reset password, alert prezzo, digest settimanale). Riceve il tuo indirizzo email e il contenuto del messaggio. Vedi Privacy Policy di Resend.
Stripe: processore dei pagamenti per l'acquisto di crediti, per conto di IKIGAI SRLS, in qualità di responsabile del trattamento. Tratta email, dati di pagamento e indirizzo di fatturazione necessari a completare l'acquisto. Vedi la Privacy Policy di Stripe.
Scryfall: le immagini delle carte sono caricate direttamente dalla CDN di Scryfall; il tuo browser effettua richieste verso i server di Scryfall. Vedi Privacy Policy di Scryfall.
Qdrant: database vettoriale usato per il calcolo delle sinergie tramite embeddings. Riceve solo identificativi delle carte, mai dati personali.
Sentry: monitoraggio degli errori (crash reporting). Solo in caso di errore dell'applicazione riceve dati tecnici diagnostici (tipo di errore, stack trace, URL della pagina, browser e sistema operativo). È configurato esclusivamente per gli errori: nessun performance tracing, nessuna registrazione delle sessioni, nessuna profilazione. Dati ospitati su server in UE (Germania). Vedi Privacy Policy di Sentry.
Hotjar / Contentsquare: analisi del comportamento (registrazioni di sessione, heatmap) per migliorare l'usabilità. Attivato esclusivamente previo tuo consenso esplicito tramite il banner: se rifiuti, non viene caricato e non imposta alcun cookie. Hotjar maschera per default i dati digitati nei campi. Puoi revocare il consenso in qualsiasi momento dalla Cookie Policy. Vedi Privacy Policy di Hotjar.
DigitalOcean: hosting del servizio, data center in UE.

Non vendiamo, cediamo o trasferiamo i tuoi dati ad altri terzi per finalità di marketing, e non usiamo pubblicità o profilazione a fini pubblicitari. Per l'analisi del comportamento (usabilità) usiamo Hotjar/Contentsquare solo previo tuo consenso esplicito (vedi banner e Cookie Policy); per il monitoraggio degli errori usiamo Sentry. Entrambi sono descritti qui sopra tra i sub-processori.

Trasferimenti internazionali

Alcuni dei nostri sub-processori (Anthropic, Resend, Sentry e, se attivo previo consenso, Hotjar/Contentsquare) hanno sede negli Stati Uniti. Il trasferimento dei dati verso questi fornitori avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione di esecuzione UE 2021/914, Modulo 2) e, ove applicabile, del Data Privacy Framework UE-USA, garantendo un livello di protezione adeguato ai sensi degli artt. 44-49 GDPR. L'hosting dell'applicazione è invece situato nell'Unione Europea (Francoforte). Trasferiamo solo i dati strettamente necessari alla funzionalità richiesta.

Intelligenza artificiale

Le funzionalità basate su intelligenza artificiale (generazione e analisi dei mazzi, chat, primer, matchup, coach) elaborano i contenuti che fornisci — ad esempio il comandante, la lista delle carte o i messaggi — tramite il modello Claude di Anthropic, che agisce come responsabile del trattamento per nostro conto. In base ai termini commerciali di Anthropic, tali contenuti non vengono utilizzati per addestrare i loro modelli. Inviamo soltanto i dati necessari a generare la risposta richiesta.

Cookie

Mana Forge usa un solo cookie tecnico di preferenza, NEXT_LOCALE, per ricordare la lingua dell'interfaccia (cookie di sessione esente dal consenso); l'autenticazione avviene invece tramite token Bearer salvato nel localStorage del browser. Utilizziamo cookie di analisi (Hotjar/Contentsquare) esclusivamente previo tuo consenso esplicito: senza consenso non viene impostato alcun cookie. Vedi Cookie Policy.

Età minima

Il servizio è riservato a utenti di età pari o superiore a 14 anni, in conformità all'art. 8 GDPR e alla soglia fissata dal legislatore italiano (art. 2-quinquies D.Lgs. 196/2003).

I tuoi diritti (artt. 15-22 GDPR)

Accesso: consulta i tuoi dati nell'app (mazzi, partite, info account).
Rettifica: aggiorna display name o email dalla pagina Impostazioni.
Cancellazione: elimina l'account dalla pagina Impostazioni. I dati vengono rimossi definitivamente.
Portabilità: scarica un export JSON completo dei tuoi dati da Impostazioni → "Scarica i miei dati".
Limitazione: puoi chiedere di limitare il trattamento contattandoci.
Opposizione: puoi opporti al trattamento per motivi connessi alla tua situazione.
Controllo sessioni: revoca tutte le sessioni attive da Impostazioni in caso di sospetta compromissione.
Reclamo: puoi proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Contatti

Per richieste in materia di privacy: info@manaforge.it