Informativa privacy

Versione 2026-11-06d-steam

In due righe

Per farti giocare teniamo il tuo nome, il tuo account Steam e la tua partita; se ce la lasci, anche la tua mail. Il nome e la tua Vetrina li vedono anche gli altri giocatori, e la Vetrina si spegne dalle impostazioni. Non vendiamo niente a nessuno, non ti profiliamo e non ti mandiamo pubblicità. Puoi cancellare tutto quando vuoi, da solo: dal gioco sparisce subito, e dalle copie di sicurezza man mano che si rinnovano.

Chi tratta i tuoi dati

Reperta è un gioco fatto da una persona sola, non da un'azienda: Leonardo Messina, che lo pubblica con il nome OneTap Core. È lui il titolare del trattamento, e lo raggiungi dal modulo di supporto qui dentro o scrivendo a onetapcoresupport@gmail.com. Non c'è un responsabile della protezione dei dati: per un'attività come questa la legge non lo chiede.

Che cosa raccogliamo, e perché

Il NOME del personaggio, che scegli tu: serve a farti riconoscere dagli altri giocatori, e compare accanto ai tuoi ritrovamenti e sui tuoi annunci al Mercato. Se lo cambi, teniamo anche l'elenco dei nomi che hai avuto e il giorno in cui li hai cambiati: serve a ricondurre a te le righe scritte col nome di prima, e a tenere riservato per qualche mese il nome che lasci, perché nessuno se lo prenda per farsi passare per te.

L'ACCOUNT STEAM, con cui entri: da Steam riceviamo il suo numero, che ci dice chi sei, e se possiedi il gioco, perché chi non l'ha ancora comprato gioca la demo. Quando sta per nascere un personaggio della demo, chiediamo a Steam anche da quando esiste il tuo account, se il tuo profilo lo mostra: un account più giovane di 7 giorni la demo non la gioca, per fermare chi ne crea a decine. Quella data ci serve in quel momento, e non la teniamo. Quando compri gemme, da Steam riceviamo anche il paese del tuo account, perché in alcuni paesi certi oggetti non si vendono.

La MAIL, solo se ce la lasci: è facoltativa, anche per comprare gemme, e serve solo a mandarti il codice che la conferma, la conferma di ogni acquisto con quello che hai accettato, e l'avviso prima che cancelliamo il tuo personaggio. Non serve a entrare né a recuperare il personaggio, e non ti mandiamo altro.

La PARTITA: cosa hai trovato, quanto oro hai, quali mondi hai aperto, quanto hai giocato e dopo quanto tempo è arrivato ogni pezzo. È il gioco. Dalle partite di tutti, messe insieme, misuriamo anche quanto ci vuole ad arrivare a ogni cosa, per regolare il gioco.

I MESSAGGI che scrivi agli altri giocatori, per poterteli recapitare; gli AMICI, i BLOCCHI e gli SCAMBI; e le RICHIESTE DI SUPPORTO che ci mandi, col REGISTRO DEL GIOCO se scegli di allegarlo: le ultime righe che il gioco scrive sul tuo computer, dove possono esserci l'ora delle partite e il nome del tuo utente di Windows. Se nel modulo del supporto ci lasci una mail, la usiamo solo per risponderti.

Le LETTERE che ti scriviamo dentro il gioco e i PROVVEDIMENTI sul tuo personaggio, come un avviso o una sospensione, con la data, il motivo e la regola: servono a dirti perché, e a risponderti se lo contesti.

Le SEGNALAZIONI che fai, e quelle che riguardano un tuo messaggio o il tuo nome: te lo diciamo in «Le segnalazioni dei giocatori».

La tua DICHIARAZIONE di avere almeno 14 anni, con il giorno in cui l'hai fatta.

L'INDIRIZZO IP di chi si collega, per fermare chi prova a entrare a forza negli account altrui, e per contare quanti personaggi della demo nascono ogni giorno dalla stessa rete: al più 5. Quel conto si cancella dopo due giorni.

Il REGISTRO TECNICO del collegamento: una riga al minuto su come sta il server, con il nome di chi in quel momento si è visto rifiutare una richiesta. Serve a trovare i guasti.

Le GEMME: ogni volta che ne ricevi o ne spendi, cosa ci hai comprato, quando e a che prezzo. I dati della carta non li vediamo mai: il pagamento passa da Steam, e li vede solo Steam.

Il fuso orario

Il FUSO ORARIO del tuo computer, cioè quante ore sei avanti o indietro rispetto a Greenwich, e quando l'hai cambiato l'ultima volta: servono a contare nel tuo fuso le ore del gioco: la sera del Campo di Notte, la notte della Foresta, l'Allineamento del Tempio e il giorno dell'Eremita. Non ci dicono dove sei: lo stesso fuso lo hanno paesi interi.

Che cosa vedono gli altri giocatori

Il NOME del personaggio compare accanto ai tuoi ritrovamenti più rari, sui tuoi annunci al Mercato, nelle classifiche del Campo di Notte, in quelle dei monumenti accanto all'oro che ci hai versato, e fra gli amici di chi ti aggiunge.

La CLASSIFICA della Rinomanza: tutti i giocatori la vedono e ci possono cercare un nome. Ci sei con il nome, la Rinomanza, la posizione e il giorno in cui hai creato il personaggio, anche con la Vetrina spenta.

La VETRINA: chi cerca il tuo nome, o ti ha fra gli amici, vede il tuo grado, il livello, la classe, la Rinomanza, quanti artefatti hai in collezione, i podi del Campo di Notte e sei dei tuoi pezzi — il più raro, quello con la finitura più alta, quello col seriale più basso, il meglio conservato, il primo e l'ultimo che hai trovato — con la conservazione, il seriale, il giorno in cui li hai trovati e dopo quanto tempo di gioco.

La Vetrina è accesa di partenza, perché mostrare la collezione fa parte del gioco. La spegni quando vuoi da Impostazioni → Account: da quel momento nessuno la vede più e il tuo nome non esce più nella ricerca delle Vetrine; nella classifica della Rinomanza resti, ma senza il pulsante per aprirla. Chi hai bloccato non la vede, e cercando il tuo nome non ti trova né fra le Vetrine né nella classifica della Rinomanza.

Nella Vetrina non ci sono la mail, i messaggi, gli acquisti né nient'altro: solo la partita. E non la salviamo da nessuna parte: si ricompone ogni volta dalla tua collezione, quindi un pezzo che vendi esce dalla teca da solo.

Gli amici di Steam

Se giochi con Steam, il gioco legge sul tuo computer l'elenco dei tuoi amici di Steam e ce lo manda, per dirti quali di loro giocano a Reperta e farti chiedere loro l'amicizia. Lo confrontiamo coi personaggi del gioco e teniamo soltanto quali personaggi sono tuoi amici su Steam: gli amici che non giocano li scartiamo subito, senza salvarli. Quell'elenco lo riscriviamo ogni volta che apri il gioco o gli amici di Steam, e se ne va se spegni l'opzione o cancelli il personaggio.

Ai tuoi amici di Steam che giocano mostriamo il nome del tuo personaggio, e solo a loro: per comparire a qualcuno, dovete stare l'uno nell'elenco dell'altro. L'opzione è accesa di partenza e la spegni quando vuoi da Impostazioni → Account: da quel momento non compari a nessuno e il tuo elenco non lo teniamo più. Chi hai bloccato non ti trova in nessun caso.

Lo facciamo per darti il gioco che hai chiesto, cioè per il contratto; per i tuoi amici che compaiono nell'elenco, per il nostro interesse legittimo a farvi ritrovare, che ciascuno può rifiutare spegnendo l'opzione. Il pulsante INVITA apre la finestra di Steam e tutto resta lì: a noi non arriva niente.

I messaggi privati, e chi li guarda

I messaggi che ti scrivi con un amico restano fra voi due. Le eccezioni sono due: questa, e la segnalazione, quando è l'amico a mandarci un tuo messaggio (te lo diciamo in «Le segnalazioni dei giocatori»).

Ogni messaggio nuovo passa da un controllo automatico che cerca sei cose gravi: adescamento di minori, contenuti sessuali non voluti, minacce, odio, molestie e truffe. A leggerlo è un programma che sta fuori dal nostro server: lo fa girare Groq, una società americana. Di quel messaggio riceve il testo e basta — non il tuo nome, non quello di chi lo riceve, non la tua mail, niente che dica chi sei — e sono le condizioni con cui lo usiamo a vietargli di farne altro: non può insegnare niente ai suoi modelli con le tue parole, e non le conserva — nemmeno per poco, nemmeno per controllare i propri guasti, perché abbiamo acceso l'impostazione che glielo impedisce: il messaggio esce, viene letto e non resta da nessuna parte. Groq sta fuori dall'Unione Europea, e te lo diciamo qui perché tu lo sappia.

Se non trova niente, e quasi sempre non trova niente, nessuno legge quel messaggio e del controllo non resta traccia.

Se trova qualcosa, scrive una segnalazione con quel messaggio, i due nomi e il motivo, e la manda per posta alla casella del supporto. La legge una persona e decide una persona: nessun programma blocca, cancella o avvisa qualcuno per conto suo. Le segnalazioni si cancellano da sole dopo 120 giorni, sul server e nella casella del supporto.

Lo facciamo perché un gioco che ti offre un canale privato e poi non guarda mai se qualcuno ci fa del male ha scelto di non sapere. Se preferisci, puoi non usare la chat: tutto il resto funziona uguale.

Il nome che scegli, e chi lo guarda

Quando scegli il nome del personaggio, o lo cambi, un controllo automatico lo legge per capire se potrebbe offendere qualcuno. È lo stesso programma che guarda i messaggi privati, lo fa girare Groq alle stesse condizioni scritte qui sopra, e riceve il nome e nient'altro: non la tua mail, non il nome di prima, niente che dica chi sei.

Se pensa che il nome possa offendere, te lo dice subito, e scegli tu: un altro nome, o questo lo stesso. Se lo tieni, il nome arriva per posta alla casella del supporto, e decide una persona. Se quella persona lo giudica offensivo, al suo posto ne mettiamo subito uno neutro, e al prossimo accesso te ne chiediamo uno nuovo, senza farti pagare niente.

Se in quel momento il controllo non risponde, il nome passa lo stesso, e il controllo lo legge appena può: se pensa che possa offendere, il nome arriva direttamente alla casella del supporto, senza passare dall'avviso, e decide una persona, come sopra.

Un nome giudicato offensivo resta vietato a tutti, per sempre: ne teniamo la parola, e niente che dica chi l'aveva scelto. La segnalazione si cancella dopo 120 giorni, dal server e dalla casella del supporto. Se il controllo non trova niente, non ne resta traccia.

Le segnalazioni dei giocatori

Chi gioca può segnalarci un messaggio che ha ricevuto, o il nome di un altro giocatore, se pensa che vada contro le regole del gioco o contro la legge; e chiunque può farlo anche per mail. La segnalazione porta quel messaggio o quel nome, il nome di chi segnala e quello di chi è segnalato, il motivo scelto da un elenco e, se chi segnala le scrive, le sue righe.

Resta sul nostro server, e la legge una persona, che decide; a chi l'ha mandata diciamo che cosa ha deciso. Alla casella del supporto arriva solo un avviso con quante segnalazioni nuove ci sono e di che tipo, senza testi e senza nomi.

Lo facciamo perché la legge lo chiede, per i contenuti illegali (Regolamento UE 2022/2065, art. 16), e per far rispettare le regole del gioco. Se una segnalazione fa sospettare un reato che mette in pericolo la vita o la sicurezza di qualcuno, la legge ci chiede di comunicarlo alle autorità (art. 18): in quel caso passiamo alla polizia quello che serve a capire che cosa è successo e chi è coinvolto.

Le segnalazioni si cancellano dopo 120 giorni, o prima, se chi segnala o chi è segnalato cancella il personaggio.

Chi altro li tocca

netcup GmbH, in Germania, che ospita il server su cui il gioco gira.

Brevo, in Francia, che consegna le nostre mail.

Groq Inc., negli Stati Uniti, che fa girare il controllo automatico dei messaggi privati e dei nomi, e ci prepara una bozza di risposta alle richieste di supporto: riceve il testo di un messaggio, il nome che scegli o il testo della richiesta, e nient'altro, e non sa di chi siano. La bozza la legge e la corregge una persona prima di risponderti: nessun programma ti risponde da solo. Che cosa fa, per esteso, è scritto qui sopra in «I messaggi privati, e chi li guarda» e in «Il nome che scegli, e chi lo guarda». Con le richieste di supporto vale lo stesso: non impara niente dalle tue parole e non le conserva.

Questi tre lavorano per noi: trattano i tuoi dati solo per fare il lavoro che gli chiediamo, e non possono usarli per conto proprio.

Google, che ci dà la casella di posta del supporto, un account Gmail: ci arrivano le tue richieste di supporto, le segnalazioni del guardiano della chat e dei nomi, che dopo 120 giorni se ne vanno anche da lì, e, ogni notte, la copia del registro delle gemme. Su Google Drive teniamo anche le copie di sicurezza del database, cifrate.

GitHub, di Microsoft, dove teniamo le stesse copie di sicurezza, cifrate: GitHub custodisce i file, ma non li può leggere.

Valve, con Steam: Reperta si gioca su Steam, e l'account Steam, l'acquisto del gioco e quello delle gemme li tratta Valve, per conto proprio e con la sua informativa. Da Steam riceviamo solo quello che serve a riconoscerti, a sapere se possiedi il gioco, a sapere che hai pagato e da quale paese compri, e, quando nasce un personaggio della demo, da quando esiste il tuo account. A Steam mandiamo gli achievement che sblocchi giocando, legati al tuo account Steam, perché te li mostri.

Groq, Google, GitHub e Valve sono americani: i dati che passano da loro possono uscire dall'Unione Europea.

Le AUTORITÀ, quando la legge ci chiede di comunicare loro qualcosa: la polizia, se una segnalazione o un messaggio fanno sospettare un reato che mette in pericolo la vita o la sicurezza di qualcuno (Regolamento UE 2022/2065, art. 18), e le autorità che ce lo ordinano.

Perché, e con quale diritto

La legge vuole che ogni uso dei tuoi dati abbia una base, e le nostre sono tre.

Il CONTRATTO, cioè i termini che accetti per giocare: il personaggio, la partita, i messaggi, il Mercato, gli scambi e gli acquisti servono a darti il gioco che hai chiesto. Senza un nome e un account Steam, il personaggio non si crea.

Un OBBLIGO DI LEGGE: la conferma di ogni acquisto su un supporto durevole, cioè il file che il gioco salva sul tuo computer, e la mail se ce l'hai lasciata e confermata (Codice del Consumo, art. 51); le segnalazioni di contenuti illegali, e quello che la legge ci chiede di comunicare alle autorità (Regolamento UE 2022/2065, artt. 16 e 18).

Il nostro INTERESSE LEGITTIMO, messo sulla bilancia coi tuoi diritti: gli indirizzi IP, l'età dell'account Steam e il registro tecnico (la sicurezza degli account, la demo al riparo dagli account finti, e i guasti), il guardiano della chat e dei nomi e le segnalazioni sulle regole del gioco (la sicurezza e il rispetto di chi gioca), le lettere e i provvedimenti (far rispettare le regole, e rispondere a chi le contesta), le misure sulle partite di tutti (regolare il gioco), le copie di sicurezza, e i registri delle accettazioni e delle gemme (dimostrare che cosa è successo, se un giorno venisse contestato). A questi usi puoi opporti scrivendoci: se non abbiamo motivi più forti dei tuoi, smettiamo.

Non ti chiediamo un consenso: la spunta sull'informativa dice soltanto che l'hai letta.

Per quanto tempo

Finché hai il personaggio, e finché entri nel gioco almeno una volta ogni 2 anni: dopo, come dicono i termini, possiamo cancellarlo. Se lo cancelli, dal gioco sparisce subito: il personaggio, la mail, i messaggi, la collezione e tutto il resto.

Un personaggio della demo, invece, dura 6 mesi da quando nasce: se in questo tempo non compri il gioco completo si chiude, e dopo altri 90 giorni lo cancelliamo, come dicono i termini. Prima di chiuderlo e prima di cancellarlo chiediamo a Steam se hai comprato il gioco. Se però con quel personaggio avevi comprato delle gemme, alla fine della demo non lo cancelliamo: resta chiuso, e lo teniamo come tutti gli altri. Mentre è chiuso puoi cancellarlo tu: entra da Steam e, nel riquadro che ti dice che è chiuso, scegli di cancellarlo.

Per un po' resta ancora nelle copie di sicurezza. Quelle che il server fa ogni giorno sul proprio disco sono le ultime 3, e le vecchie si sovrascrivono, e delle loro versioni cifrate ne tiene 14; quelle cifrate che portiamo fuori dal server, su Google Drive e su GitHub, sono le ultime 7, una al giorno, più una per ciascuna delle 4 settimane prima, e le più vecchie si cancellano. Non le usiamo per riportare indietro chi se n'è andato.

Poi restano tre cose sole, e sono queste.

Delle classifiche del Campo di Notte resta il piazzamento senza il tuo nome, perché è il verbale di una gara e cancellarlo cambierebbe la storia di chi è arrivato secondo. Da quelle dei monumenti sparisci, e chi stava sotto sale.

Del registro delle accettazioni resta la riga CON il tuo nome: dice che quel nome, quel giorno, lesse questa informativa, accettò i termini in quella versione e dichiarò di avere almeno 14 anni. La teniamo perché una riga senza nome non dimostrerebbe più niente, e quel registro esiste per dimostrare che le regole te le abbiamo mostrate. Non la usiamo per nient'altro, e dopo 10 anni si cancella.

Del registro delle gemme restano le righe CON il tuo nome: quante gemme hai ricevuto e speso, per cosa e quando — per esempio un acquisto, con il suo prezzo. Le teniamo perché dietro quelle gemme può esserci denaro vero, e quel registro serve a dimostrare che cosa hai comprato se tu, noi o chi gestisce il pagamento dovessimo contestarlo. Ogni notte una copia di quel registro arriva per posta nella casella del supporto, perché non si perda se il server si rompe. Non le usiamo per nient'altro, e sul server dopo 10 anni si cancellano.

Il resto dura meno. Le mail che ti mandiamo restano sul server 30 giorni dopo la spedizione, poi si cancellano. Le segnalazioni, del guardiano e dei giocatori, si cancellano dopo 120 giorni, dal server e dalla casella del supporto, dove finiscono nel cestino, che si svuota da solo in un mese. Il registro tecnico del collegamento si riscrive da solo nel giro di qualche settimana.

Cosa puoi chiedere, e come

Puoi vedere i tuoi dati, farli correggere, portarteli via, farli cancellare, chiederci di usarli di meno, e opporti agli usi che facciamo per interesse legittimo. La cancellazione la fai da solo, in Impostazioni → Account (un personaggio della demo chiuso, dal riquadro che compare quando entri da Steam): non devi chiedere il permesso a nessuno. Per tutto il resto scrivici dal modulo di supporto o a onetapcoresupport@gmail.com: ti rispondiamo entro un mese.

Se pensi che trattiamo male i tuoi dati, puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), o all'autorità del Paese in cui vivi.