Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 09/08/2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che utilizzano Loneliest Star, portale online dedicato al gioco di ruolo e ai relativi servizi, accessibile al dominio lonelieststarofgemini.it.

L'informativa è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del Decreto Legislativo 30 giugno 2003, n. 196 ("Codice in materia di protezione dei dati personali"), come modificato dal Decreto Legislativo 10 agosto 2018, n. 101, e della restante normativa italiana ed europea applicabile in materia di protezione dei dati personali.

La presente informativa riguarda esclusivamente il trattamento dei dati personali effettuato nell'ambito di Loneliest Star. Per le informazioni relative ai cookie e agli altri strumenti di memorizzazione o tracciamento utilizzati dal sito si rinvia alla separata Cookie Policy.

1. Titolare del trattamento

Titolare del trattamento dei dati personali: Ruggero Salvatori
E-mail: lonelieststarstaff@outlook.it
Sito web: lonelieststarofgemini.it

Il Titolare gestisce Loneliest Star in qualità di persona fisica e non opera, allo stato, attraverso una società o altra persona giuridica distinta.

2. Categorie di dati personali trattati

Nell'ambito dell'utilizzo di Loneliest Star possono essere trattate le seguenti categorie di dati.

2.1 Dati relativi all'account

Per la registrazione, l'autenticazione e la gestione dell'account possono essere trattati:

• username;
• indirizzo e-mail fornito dall'utente;
• hash crittografico dell'indirizzo e-mail, utilizzato dal sistema per le funzionalità che richiedono l'identificazione dell'indirizzo;
• hash della password, senza conservazione della password in chiaro;
• token utilizzati per la verifica dell'indirizzo e-mail e per il recupero dell'accesso;
• stato di verifica dell'account e informazioni relative al primo accesso;
• informazioni relative agli accessi, alle sessioni attive e alle operazioni necessarie per impedire utilizzi contemporanei o anomali dell'account;
• preferenze relative all'interfaccia e all'esperienza di utilizzo del sito.

L'indirizzo e-mail dell'utente non viene conservato in chiaro nel database applicativo: il sistema conserva un valore hashato secondo le modalità tecniche previste dall'engine.

La password dell'utente non viene conservata in chiaro, ma esclusivamente in forma di hash mediante i meccanismi crittografici previsti dall'applicazione.

2.2 Dati relativi ai personaggi

L'utente può inserire all'interno del proprio personaggio numerose informazioni, tra cui:

• nome, cognome e soprannome del personaggio;
• avatar e collegamenti a immagini;
• data di nascita del personaggio;
• nazionalità, lingue e altre caratteristiche del personaggio;
• informazioni relative all'aspetto e alla storia del personaggio;
• documenti e informazioni narrative;
• informazioni relative a rapporti, contatti e legami di gioco;
• note e contenuti descrittivi;
• eventuali informazioni di carattere medico inserite volontariamente dall'utente nell'ambito della scheda del personaggio;
• immagini, collegamenti esterni e altri contenuti inseriti nella scheda;
• statistiche, caratteristiche, abilità, inventario, denaro virtuale e altri dati strettamente connessi alle meccaniche di gioco;
• stato e posizione del personaggio all'interno del gioco.

Tali informazioni sono principalmente riferite a personaggi fittizi. Tuttavia, qualora l'utente inserisca informazioni relative a persone reali, tali informazioni possono costituire dati personali ai sensi della normativa applicabile.

L'utente è pertanto invitato a non inserire nelle schede dati personali propri o di terzi non necessari allo svolgimento del gioco.

2.3 Contenuti pubblicati dagli utenti

Loneliest Star consente agli utenti di creare e pubblicare diversi tipi di contenuti, tra cui:

• messaggi nelle chat di gioco;
• messaggi e discussioni nei forum;
• messaggi off-game;
• SMS, e-mail, chiamate, social network e comunicazioni simulate all'interno del gioco;
• radio, rumors, news e altri sistemi di comunicazione narrativa;
• ticket e richieste inviate al servizio di assistenza;
• background, esiti, spunti, assenze e notifiche;
• testi, immagini e collegamenti inseriti nelle schede dei personaggi;
• altri contenuti liberamente inseriti dall'utente attraverso le funzionalità del portale.

I contenuti possono contenere dati personali qualora l'utente li inserisca volontariamente.

I sistemi di comunicazione che simulano e-mail, SMS, telefonate o altri servizi di comunicazione costituiscono funzionalità narrative del gioco e non corrispondono, di per sé, a caselle e-mail o numeri telefonici reali dell'utente.

2.4 Dati tecnici e indirizzo IP

Per finalità di sicurezza, prevenzione degli abusi, gestione delle sessioni e moderazione possono essere trattati dati tecnici relativi alle richieste effettuate al servizio, tra cui l'indirizzo IP.

L'indirizzo IP può essere registrato nei log applicativi in relazione, tra l'altro, a:

• tentativi di accesso riusciti o falliti;
• gestione delle sessioni;
• alcune operazioni effettuate nei forum e nei sistemi di messaggistica;
• eventi di sicurezza e rilevazione di utilizzi anomali;
• operazioni di moderazione.

L'indirizzo IP non è reso visibile agli altri utenti del portale attraverso le normali funzionalità di gioco.

L'engine non conserva, come dati applicativi ordinari, il fingerprint del dispositivo, la posizione GPS dell'utente o il microfono e la videocamera del dispositivo.

2.5 Dati relativi alla presenza nel gioco

La funzionalità di presenza online può rendere visibili agli altri giocatori informazioni relative al personaggio, quali:

• personaggio attualmente online;
• immagine o avatar del personaggio;
• luogo di gioco nel quale si trova il personaggio.

Tali informazioni non comprendono l'indirizzo e-mail dell'account o l'indirizzo IP dell'utente.

[h2]3. Dati particolari eventualmente inseriti dagli utenti[/h2]
Loneliest Star non richiede ordinariamente all'utente dati appartenenti alle categorie particolari di cui all'art. 9 GDPR.

Tuttavia, alcune funzionalità di gioco consentono all'utente di inserire liberamente informazioni narrative che potrebbero, anche incidentalmente, riguardare dati particolari, ad esempio informazioni relative alla salute del personaggio.
L'inserimento di tali informazioni avviene per iniziativa dell'utente e non costituisce una richiesta necessaria del Titolare.

Gli utenti sono invitati a non inserire dati personali reali propri o di terzi quando non siano necessari per il gioco e, in particolare, a non utilizzare le schede o i sistemi di comunicazione del gioco per pubblicare dati particolari riferiti a persone reali.

[h2]4. Finalità del trattamento[/h2]
I dati personali sono trattati per le seguenti finalità:

• creazione e gestione dell'account
• autenticazione e accesso al portale
• verifica dell'indirizzo e-mail
• recupero dell'accesso e gestione della sicurezza dell'account
• gestione del personaggio e delle relative funzionalità di gioco
• memorizzazione e visualizzazione dei contenuti pubblicati dall'utente
• gestione delle comunicazioni e delle funzionalità narrative del gioco
• gestione dei forum, delle chat e degli altri sistemi di interazione
• assistenza agli utenti
• moderazione dei contenuti e prevenzione degli abusi;/li]
  [li]prevenzione di accessi non autorizzati, frodi, utilizzi impropri e attacchi informatici
• gestione e sicurezza dell'infrastruttura informatica
• adempimento degli obblighi previsti dalla legge
• accertamento, esercizio o difesa di diritti del Titolare

5. Basi giuridiche del trattamento

Il trattamento può essere effettuato, a seconda della specifica finalità, sulla base delle seguenti condizioni di liceità previste dall'art. 6 GDPR:

• esecuzione del contratto o di misure precontrattuali richieste dall'interessato, per la gestione dell'account e l'erogazione delle funzionalità richieste;
• adempimento di obblighi legali ai quali è soggetto il Titolare;
• legittimo interesse del Titolare, in particolare per la sicurezza della piattaforma, la prevenzione degli abusi, la moderazione, la tutela dei propri diritti e la gestione tecnica del servizio;
• consenso dell'interessato, ove richiesto dalla normativa applicabile, in particolare per eventuali strumenti di tracciamento non tecnici e per le ulteriori finalità che richiedano specificamente il consenso.

6. Comunicazione e accesso ai dati

I dati personali sono accessibili principalmente al Titolare del trattamento.

Eventuali collaboratori incaricati della moderazione possono accedere esclusivamente ai contenuti e alle informazioni di gioco necessari allo svolgimento delle proprie funzioni.
Tali soggetti operano secondo le istruzioni e nei limiti delle autorizzazioni loro attribuite dal Titolare.

I dati possono inoltre essere trattati da fornitori tecnici che forniscono infrastrutture o servizi necessari al funzionamento del portale, nei limiti delle rispettive funzioni e degli eventuali rapporti di trattamento previsti dalla normativa applicabile.

7. Hosting e infrastruttura Aruba

Loneliest Star è ospitato su infrastruttura Aruba Cloud, mediante un servizio Cloud VPS.

L'infrastruttura di hosting può comportare il trattamento di dati tecnici e di sicurezza necessari all'erogazione, alla protezione e alla gestione dell'infrastruttura.
I dati applicativi di Loneliest Star sono gestiti dal Titolare attraverso il proprio ambiente applicativo.

Per i trattamenti effettuati da Aruba in qualità di fornitore dei servizi infrastrutturali si rinvia anche alla documentazione privacy e contrattuale di Aruba applicabile al servizio utilizzato.

8. Servizi e risorse di terze parti

Il funzionamento del portale può comportare il caricamento, direttamente nel browser dell'utente, di risorse fornite da soggetti terzi.

Tra queste possono rientrare:

• Aruba, per l'infrastruttura e i servizi tecnici utilizzati dal portale;
• Cloudflare, ove utilizzato come servizio di protezione, proxy o distribuzione del traffico;
• jsDelivr, per il caricamento di librerie o risorse JavaScript/CSS;
• Google Fonts, per il caricamento dei caratteri utilizzati dall'interfaccia;
• servizi esterni di hosting delle immagini, qualora l'utente inserisca collegamenti verso tali risorse;
• YouTube, per i video incorporati nelle schede dei personaggi.

Il caricamento di una risorsa di terze parti può comportare la trasmissione al relativo fornitore di dati tecnici necessari alla richiesta HTTP, quali indirizzo IP e informazioni tecniche associate alla connessione.

Le modalità di trattamento effettuate autonomamente dai fornitori terzi sono disciplinate dalle rispettive informative privacy.

9. Video YouTube incorporati

Loneliest Star consente agli utenti di inserire nelle schede dei personaggi collegamenti a video pubblicati sulla piattaforma YouTube e di visualizzare tali contenuti mediante player incorporati.

Gli embed YouTube vengono configurati, ove tecnicamente possibile, utilizzando la modalità di privacy avanzata messa a disposizione da YouTube.
La visualizzazione di un contenuto incorporato può comportare una comunicazione tra il browser dell'utente e i sistemi di YouTube/Google.

Qualora il caricamento del player o delle relative risorse comporti l'utilizzo di cookie o altri strumenti di tracciamento per i quali sia richiesto il consenso ai sensi della normativa applicabile, tali strumenti saranno attivati nel rispetto delle preferenze espresse dall'utente mediante il sistema di gestione del consenso del sito.

L'utente che interagisce con un video incorporato può inoltre essere soggetto alle condizioni e alle informative applicabili ai servizi YouTube.

10. Invio di e-mail di servizio

Loneliest Star può inviare all'indirizzo e-mail associato all'account comunicazioni strettamente necessarie alla gestione del servizio, tra cui:

• verifica dell'account;
• recupero dell'accesso;
• comunicazioni tecniche relative all'account;
• altre comunicazioni necessarie al funzionamento del servizio.

Le comunicazioni non costituiscono una newsletter commerciale e l'indirizzo e-mail non viene utilizzato per finalità di marketing in assenza di una specifica base giuridica.

Il servizio di posta utilizzato per l'invio delle comunicazioni potrà essere fornito direttamente dall'infrastruttura Aruba o da altro fornitore tecnico configurato dal Titolare.

11. Trasferimenti verso Paesi terzi

Alcuni fornitori di servizi tecnici o contenuti di terze parti potrebbero trattare dati personali al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporti un trasferimento verso un Paese terzo, il Titolare adotterà le garanzie previste dagli artt. 44 e seguenti GDPR, ove applicabili, sulla base dello specifico servizio utilizzato.

Per le informazioni relative ai trasferimenti effettuati autonomamente dai fornitori terzi si rinvia alle rispettive informative privacy.

12. Periodo di conservazione

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti e, ove applicabile, per il periodo necessario ad adempiere agli obblighi di legge o a tutelare i diritti del Titolare.

I dati dell'account vengono conservati per tutta la durata dell'account, salvo cancellazione anticipata richiesta dall'utente o altri obblighi di conservazione.

I log relativi agli accessi, alla sicurezza e alla moderazione possono essere conservati per il periodo necessario a prevenire e accertare abusi, accessi non autorizzati, violazioni delle regole del servizio e altri eventi di sicurezza, nonché per l'esercizio o la difesa dei diritti del Titolare.

La durata effettiva della conservazione dei log viene determinata tenendo conto della finalità specifica, del principio di minimizzazione e della necessità di disporre di informazioni sufficienti per la sicurezza del servizio.

13. Cancellazione dell'account

L'utente può richiedere la cancellazione del proprio account secondo le modalità messe a disposizione dal portale.

In caso di cancellazione dell'account vengono cancellati, in particolare:

• username dell'account;
• credenziali e relativo hash della password;
• indirizzo e-mail e relativi dati di identificazione conservati dall'account;
• gli altri dati direttamente associati all'account che non siano soggetti a un legittimo obbligo o motivo di conservazione.

I contenuti di gioco già pubblicati dall'utente possono invece rimanere presenti sul portale quando la loro eliminazione comprometterebbe la continuità delle conversazioni, delle trame, delle discussioni o degli altri contenuti condivisi.
In tal caso tali contenuti vengono disassociati dall'account cancellato e attribuiti a un'utenza generica denominata "Giù per il tubo".

La permanenza del contenuto non comporta la conservazione dell'associazione tra il contenuto e l'account cancellato, salvo quanto eventualmente necessario per obblighi di legge o per la tutela dei diritti del Titolare.

I log di sicurezza e accesso possono essere conservati per le finalità indicate nella presente informativa anche successivamente alla cancellazione dell'account, nei limiti necessari a tali finalità.

14. Diritti dell'interessato

L'interessato può esercitare, nei casi previsti dagli artt. 15 e seguenti GDPR, i seguenti diritti:

• ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
• ottenere l'accesso ai propri dati personali;
• chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• chiedere la cancellazione dei dati nei casi previsti dalla legge;
• chiedere la limitazione del trattamento nei casi previsti dalla legge;
• opporsi al trattamento fondato sul legittimo interesse, nei casi previsti dalla normativa;
• ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dall'art. 20 GDPR;
• revocare il consenso precedentemente prestato, quando il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i propri diritti l'interessato può contattare il Titolare all'indirizzo:

lonelieststarstaff@outlook.it

Il Titolare risponderà alle richieste nei termini previsti dalla normativa applicabile.

15. Reclamo al Garante per la protezione dei dati personali

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR o della normativa applicabile può proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità previste dall'Autorità.

16. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione non autorizzata.

Tra le misure adottate rientrano, in relazione alle funzionalità interessate:

• protezione delle credenziali mediante hashing delle password;
• utilizzo di connessioni HTTPS;
• cookie di sessione configurati con attributi di sicurezza appropriati;
• meccanismi di protezione CSRF;
• gestione delle sessioni e prevenzione degli accessi simultanei non autorizzati;
• registrazione di eventi di sicurezza e accesso;
• misure di protezione dell'infrastruttura e del traffico di rete.

Nessun sistema informatico può garantire una sicurezza assoluta; il Titolare provvede pertanto a riesaminare e aggiornare le misure di sicurezza in relazione all'evoluzione tecnica e ai rischi rilevati.

17. Minori

L'utilizzo di Loneliest Star è riservato agli utenti che dichiarano di avere compiuto 18 anni.

La registrazione richiede pertanto una dichiarazione dell'utente relativa al possesso del requisito di età.

Il sistema non conserva attualmente uno storico autonomo della data, dell'ora o della versione del documento associata alla dichiarazione effettuata durante la registrazione.

18. Modifiche alla presente informativa

Il Titolare può modificare o aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative, oppure a modifiche delle funzionalità del servizio.

La versione aggiornata viene pubblicata sul portale indicando la relativa data di aggiornamento.

19. Rinvio alla Cookie Policy

Per informazioni specifiche sui cookie e sugli altri strumenti di tracciamento utilizzati da Loneliest Star, sulle relative finalità, categorie e modalità di gestione del consenso si rinvia alla Cookie Policy del portale.