Informativa sulla privacy

Ultimo aggiornamento: luglio 2026

La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy") come modificato dal D.Lgs. 101/2018.

Titolare del trattamento

Mana Forge è un servizio gestito da IKIGAI SRLS (P.IVA IT15910551009, REA RM-1622554), con sede legale in Via Cassia 1818, 00123 Roma, PEC ikigai2020@pec.it. IKIGAI SRLS è il titolare del trattamento dei dati personali e può essere contattata all'indirizzo info@manaforge.it. Per esercitare i tuoi diritti sui dati (accesso, rettifica, cancellazione, opposizione, portabilità) puoi scrivere a questo indirizzo o alla PEC sopra indicata.

Principio di minimizzazione

Mana Forge raccoglie solo i dati strettamente necessari all'erogazione del servizio. Non raccogliamo nomi reali, numeri di telefono o indirizzi fisici; i dati di pagamento (numero di carta, ecc.) non transitano mai dai nostri server: sono raccolti e trattati esclusivamente da Stripe, nostro responsabile del trattamento per i pagamenti. Conserviamo solo l'esito della transazione (bundle, importo, identificativo dell'ordine) per gli obblighi contabili e fiscali. Raccogliamo un indirizzo email alla registrazione per il recupero password e per comunicazioni tecniche indispensabili al servizio.

Dati trattati

Username: pseudonimo scelto da te. Non collegato alla tua identità reale.
Indirizzo email: usato esclusivamente per autenticazione (reset password), verifica facoltativa dell'indirizzo e comunicazioni di servizio. Non condiviso con terzi, mai utilizzato per finalità pubblicitarie.
Display name: facoltativo. Consigliamo di non usare il tuo nome reale.
Password: memorizzata esclusivamente come hash non reversibile (bcrypt). Non possiamo leggere la tua password.
Dati di gioco: liste mazzi, primer, log partite, voti salt. Sono dati collegati al tuo account tramite username, quindi in forma pseudonima: anche questi sono trattati come dati personali.
Relazioni di amicizia: elenco degli utenti con cui hai stabilito un'amicizia accettata, e timestamp delle richieste. Trattate per abilitare le funzionalità sociali (vedi sezione apposita).
Crediti e transazioni: saldo crediti, storico acquisti, spese e bonus mensili. Necessari per erogare le funzionalità AI.
Log di utilizzo AI: conteggio token e costo per richiesta, per monitorare l'integrità del servizio e rilevare abusi. Associati al tuo user id; mai contengono il contenuto dei tuoi messaggi.

Funzionalità sociali e condivisione mazzi

Mana Forge consente di aggiungere altri utenti come amici. Quando accetti una richiesta di amicizia, l'altra persona può vedere automaticamente tutti i tuoi mazzi non marcati come privati (nome, commander, decklist completa, primer). Questa è una conseguenza diretta dell'accettazione: non viene chiesto un consenso separato per ogni singolo deck.

Puoi controllare la visibilità di ogni mazzo individualmente:

Privato (solo io): nemmeno gli amici lo vedono. Toggle dal menu mazzo.
Visibile agli amici (default): i tuoi amici accettati possono aprirlo dalla pagina "Amici" o usarlo in un Matchup AI.
Pubblico: visibile a chiunque nella sezione "Esplora" (anche senza registrazione) e accessibile tramite link di condivisione a chiunque ne abbia l'URL. Non è il default.

Puoi rimuovere un amico in qualsiasi momento da "Amici"; la rimozione è istantanea e revoca da quel momento ogni accesso ai tuoi mazzi.

Matchup AI e dati di terzi

La funzionalità Matchup AI consente di analizzare l'esito probabile di una partita confrontando 2-4 mazzi. Quando avvii un'analisi, le decklist complete (incluse quelle degli amici selezionati al tavolo) vengono trasmesse ad Anthropic Inc. (Claude AI) per l'elaborazione. I tuoi amici hanno implicitamente autorizzato questo trattamento accettando la richiesta di amicizia e mantenendo i mazzi non privati; puoi proteggere uno specifico mazzo marcandolo "Privato".

Notifiche

Ti inviamo notifiche in-app per richieste di amicizia ricevute, amicizie accettate e alert di prezzo; via email (se hai un indirizzo verificato) per soglie crediti basse, ricevute d'acquisto e il digest settimanale Forge Brief. Puoi disattivare il digest in qualsiasi momento dalle Impostazioni o dal link nell'email stessa.

Base giuridica (art. 6 GDPR)

La base giuridica del trattamento è l'esecuzione di un contratto di cui sei parte (art. 6.1.b GDPR): elaboriamo i tuoi dati per fornirti il servizio a cui ti sei registrato. Per la conservazione dei dati contabili e fiscali delle transazioni la base giuridica è l'adempimento di un obbligo legale (art. 6.1.c GDPR). Non è richiesto consenso per i trattamenti strettamente necessari. Per i cookie di analisi (Hotjar/Contentsquare) la base giuridica è invece il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento dalla Cookie Policy.

Conservazione dei dati

I dati sono conservati per tutta la durata dell'account. Alla cancellazione dell'account, tutti i dati (username, decklist, log partite, voti) vengono rimossi dai sistemi attivi entro 24 ore; eventuali copie residue nei backup tecnici vengono cancellate entro 30 giorni. Fanno eccezione i dati contabili delle transazioni di acquisto (importo, identificativo dell'ordine), conservati per 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale.

Sub-processori e servizi terzi

Anthropic (Claude AI): le conversazioni per la costruzione dei mazzi e le decklist usate per Matchup AI / Coach AI vengono processate dall'API Anthropic. Le sessioni di chat scadono dopo 1 ora e vengono eliminate automaticamente dai nostri sistemi; restano salvati solo i mazzi che scegli di conservare e il caching delle analisi richieste. Vedi Privacy Policy di Anthropic.
Resend: servizio di invio email transazionali (verifica account, reset password, alert prezzo, digest settimanale). Riceve il tuo indirizzo email e il contenuto del messaggio. Vedi Privacy Policy di Resend.
Stripe: processore dei pagamenti per l'acquisto di crediti, per conto di IKIGAI SRLS, in qualità di responsabile del trattamento. Tratta email, dati di pagamento e indirizzo di fatturazione necessari a completare l'acquisto. Vedi la Privacy Policy di Stripe.
Scryfall: le immagini delle carte sono caricate direttamente dalla CDN di Scryfall; il tuo browser effettua richieste verso i server di Scryfall. Vedi Privacy Policy di Scryfall.
Qdrant: database vettoriale usato per il calcolo delle sinergie tramite embeddings. Riceve solo identificativi delle carte, mai dati personali.
Sentry: monitoraggio degli errori (crash reporting). Solo in caso di errore dell'applicazione riceve dati tecnici diagnostici (tipo di errore, stack trace, URL della pagina, browser e sistema operativo). È configurato esclusivamente per gli errori: nessun performance tracing, nessuna registrazione delle sessioni, nessuna profilazione. Dati ospitati su server in UE (Germania). Vedi Privacy Policy di Sentry.
Hotjar / Contentsquare: analisi del comportamento (registrazioni di sessione, heatmap) per migliorare l'usabilità. Attivato esclusivamente previo tuo consenso esplicito tramite il banner: se rifiuti, non viene caricato e non imposta alcun cookie. Hotjar maschera per default i dati digitati nei campi. Puoi revocare il consenso in qualsiasi momento dalla Cookie Policy. Vedi Privacy Policy di Hotjar.
DigitalOcean: hosting del servizio, data center in UE.

Non vendiamo, cediamo o trasferiamo i tuoi dati ad altri terzi per finalità di marketing, e non usiamo pubblicità o profilazione a fini pubblicitari. Per l'analisi del comportamento (usabilità) usiamo Hotjar/Contentsquare solo previo tuo consenso esplicito (vedi banner e Cookie Policy); per il monitoraggio degli errori usiamo Sentry. Entrambi sono descritti qui sopra tra i sub-processori.

Trasferimenti internazionali

Alcuni dei nostri sub-processori (Anthropic, Resend, Sentry e, se attivo previo consenso, Hotjar/Contentsquare) hanno sede negli Stati Uniti. Il trasferimento dei dati verso questi fornitori avviene sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione di esecuzione UE 2021/914, Modulo 2) e, ove applicabile, del Data Privacy Framework UE-USA, garantendo un livello di protezione adeguato ai sensi degli artt. 44-49 GDPR. L'hosting dell'applicazione è invece situato nell'Unione Europea (Francoforte). Trasferiamo solo i dati strettamente necessari alla funzionalità richiesta.

Intelligenza artificiale

Le funzionalità basate su intelligenza artificiale (generazione e analisi dei mazzi, chat, primer, matchup, coach) elaborano i contenuti che fornisci — ad esempio il comandante, la lista delle carte o i messaggi — tramite il modello Claude di Anthropic, che agisce come responsabile del trattamento per nostro conto. In base ai termini commerciali di Anthropic, tali contenuti non vengono utilizzati per addestrare i loro modelli. Inviamo soltanto i dati necessari a generare la risposta richiesta.

Cookie

Mana Forge usa un solo cookie tecnico di preferenza, NEXT_LOCALE, per ricordare la lingua dell'interfaccia (cookie di sessione esente dal consenso); l'autenticazione avviene invece tramite token Bearer salvato nel localStorage del browser. Utilizziamo cookie di analisi (Hotjar/Contentsquare) esclusivamente previo tuo consenso esplicito: senza consenso non viene impostato alcun cookie. Vedi Cookie Policy.

Età minima

Il servizio è riservato a utenti di età pari o superiore a 14 anni, in conformità all'art. 8 GDPR e alla soglia fissata dal legislatore italiano (art. 2-quinquies D.Lgs. 196/2003).

I tuoi diritti (artt. 15-22 GDPR)

Accesso: consulta i tuoi dati nell'app (mazzi, partite, info account).
Rettifica: aggiorna display name o email dalla pagina Impostazioni.
Cancellazione: elimina l'account dalla pagina Impostazioni. I dati vengono rimossi definitivamente.
Portabilità: scarica un export JSON completo dei tuoi dati da Impostazioni → "Scarica i miei dati".
Limitazione: puoi chiedere di limitare il trattamento contattandoci.
Opposizione: puoi opporti al trattamento per motivi connessi alla tua situazione.
Controllo sessioni: revoca tutte le sessioni attive da Impostazioni in caso di sospetta compromissione.
Reclamo: puoi proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Contatti

Per richieste in materia di privacy: info@manaforge.it