Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

1. Titolare del trattamento

Titolare del trattamento dei dati su tildown.com è il gestore di Tildown; nome e indirizzo postale sono indicati nelle note legali. Per qualsiasi questione relativa alla privacy puoi scriverci a kontakt@tildown.com.

2. Principi generali

Tildown non ha bisogno né del tuo indirizzo e-mail né del tuo vero nome; un account è facoltativo e puoi giocare anche senza. Trattiamo i dati personali solo nella misura necessaria e nel rispetto delle disposizioni del Regolamento generale sulla protezione dei dati (GDPR) e della legge austriaca sulla protezione dei dati (DSG). Di seguito ti informiamo sulla natura, sull’ampiezza e sulla finalità del trattamento.

3. Hosting (Cloudflare)

Il sito web e il server di gioco sono gestiti tramite Cloudflare (Cloudflare, Inc., San Francisco, USA). Come per qualsiasi sito web, si generano dati di accesso tecnicamente necessari (tra cui indirizzo IP, data e ora, risorsa richiesta, tipo di browser), che Cloudflare tratta per l’erogazione e la messa in sicurezza del sito e per registri del server di breve durata utili alla correzione degli errori; tali registri vengono cancellati automaticamente al più tardi dopo 7 giorni. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e stabile (art. 6, par. 1, lett. f, GDPR). In questo contesto i dati possono essere trasferiti negli USA; Cloudflare fonda tale trasferimento sulle clausole contrattuali tipo dell’UE.

Per proteggersi dagli accessi automatizzati (bot), all’apertura di una pagina Cloudflare verifica con un breve script che la richiesta provenga da un vero browser e a tal fine può impostare il cookie di sicurezza cf_clearance (valido fino a un anno). Serve esclusivamente alla sicurezza del sito, non alla pubblicità né all’analisi. Base giuridica: legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f, GDPR) e § 165, comma 3, TKG 2021 (memorizzazione tecnicamente necessaria).

4. Memorizzazione locale nel browser

Ciò di cui il gioco ha bisogno per funzionare resta localmente nel tuo browser (tra cui il salvataggio della partita, un codice città-dispositivo casuale, l’identificativo di un account con cui hai effettuato l’accesso nonché le impostazioni audio e di visualizzazione). Il codice città-dispositivo casuale viene inoltre memorizzato in cookie di prima parte tecnicamente necessari (uno impostato dal gioco, uno dal nostro server), affinché il tuo salvataggio non vada perso qualora il browser svuoti la memoria locale. Questi dati sono tecnicamente necessari, restano sul tuo dispositivo, non vengono analizzati a fini pubblicitari e non vengono comunicati a terzi. Base giuridica: art. 6, par. 1, lett. f, GDPR ovvero § 165, comma 3, TKG 2021 (memorizzazione tecnicamente necessaria); questi cookie funzionali non richiedono alcun consenso.

5. Account utente & salvataggio nel cloud

Facoltativamente puoi creare un account con nome utente e password. Vengono memorizzati il nome utente e un hash crittografico (PBKDF2) della password – la password stessa non viene mai conservata in chiaro. Lo stesso vale per il codice di recupero facoltativo, con cui puoi reimpostare una password dimenticata: ti viene mostrato una sola volta e presso di noi viene conservato solo come hash. Il tuo salvataggio viene conservato nel cloud (Cloudflare Workers KV e Durable Objects) con un codice casuale, così da poterlo caricare su più dispositivi. Per questo non è necessario alcun indirizzo e-mail. Nell’account è indicato inoltre quando è stato creato, quando hai effettuato l’ultimo accesso e quale lingua di visualizzazione usi; la lingua di visualizzazione viene annotata anche con il salvataggio – anche senza account – così da sapere quali lingue servono. Account e salvataggio restano memorizzati finché non li elimini; una sessione di accesso scade 30 giorni dopo l’ultimo utilizzo. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR). È sempre possibile giocare senza account.

Perché nessuno possa indovinare una password o sommergere il gioco di richieste, contiamo per poco tempo i tentativi falliti (al massimo 15 minuti). Questi contatori non contengono il tuo indirizzo IP, ma un valore di controllo da esso derivato e salato con un segreto lato server, oltre al nome utente interessato (art. 6, par. 1, lett. f, GDPR – prevenzione degli abusi).

Se il salvataggio della tua città nel tuo account non riesce (per esempio perché il server era brevemente sovraccarico), lo annotiamo con il nome dell’account, il codice di errore e il giorno – senza orario, senza indirizzo IP, senza codice della città – per poter trovare e correggere questi errori. L’annotazione scompare dopo 32 giorni o quando elimini l’account (art. 6, par. 1, lett. f, GDPR – funzionamento del servizio).

Puoi eliminare definitivamente il tuo account in qualsiasi momento direttamente nel gioco (Menu → Account → «Elimina account»). In tal caso account, salvataggio nel cloud, tutte le sessioni di accesso e le annotazioni di attività vengono rimossi in modo irreversibile dai nostri server.

Senza account nel gioco non c’è un pulsante per eliminare: il tuo salvataggio nel cloud viene cancellato automaticamente 24 mesi dopo l’ultimo salvataggio – conta il momento in cui è arrivato al nostro server, non l’orologio del tuo dispositivo (per i salvataggi memorizzati l’ultima volta prima del 1° novembre 2026 il termine decorre da quel giorno). Lo cancelliamo prima non appena ce lo chiedi – basta scrivere a kontakt@tildown.com indicando il tuo codice città.

Per sviluppare il gioco analizziamo statisticamente i salvataggi memorizzati (ad es. numero di abitanti, numero e tipo di edifici, progressi, tempo di gioco attivo, lingua, momento dell’ultimo salvataggio, giorno di fondazione della città, in quanti giorni si è giocato, avanzamento dei primi passi e se il gioco girava come app nella schermata Home o nel browser integrato di un’altra app). Per gli account vediamo il nome dell’account; per i salvataggi senza account solo un valore di controllo non reversibile (hash) del codice città, mai il codice stesso. Base giuridica: legittimo interesse a migliorare il gioco (art. 6, par. 1, lett. f, GDPR).

6. Segnalazioni di errore

Perché possiamo trovare e correggere i problemi, quando nel gioco si verifica un errore tecnico il tuo browser ci invia una breve segnalazione: messaggio di errore, posizione tecnica abbreviata dell’errore (stack trace), identificativo del browser (user agent), impostazione della lingua e versione del gioco. Le segnalazioni non contengono né nomi né dati dell’account o del salvataggio; l’indirizzo IP non viene memorizzato insieme ad esse, e gli indirizzi IP presenti nel messaggio di errore stesso vengono oscurati prima del salvataggio. Servono esclusivamente a individuare e correggere gli errori e vengono cancellate automaticamente al più tardi dopo 14 giorni. Base giuridica: legittimo interesse a un funzionamento stabile e privo di errori (art. 6, par. 1, lett. f, GDPR).

Per vedere quante persone giocano e se tornano, mettiamo un solo segno al giorno: che un account o una città è stato attivo quel giorno – sotto il nome dell’account per gli account e, se giochi senza account, sotto un valore di controllo non reversibile (hash) del tuo codice città. Dentro non c’è altro: nessun orario, nessuna visualizzazione di pagina, nessun indirizzo IP. Poiché il segno riporta il nome dell’account, possiamo anche vedere – e solo noi – in quali giorni un account è stato attivo. Dopo 32 giorni i segni spariscono da soli. Base giuridica: legittimo interesse a una misurazione approssimativa della diffusione per la gestione del servizio (art. 6, par. 1, lett. f, GDPR).

Quando il gioco viene avviato per la prima volta su un dispositivo, ci comunica una sola volta da dove proviene la visita: solo il nome del sito di provenienza (ad es. google.com – mai l’indirizzo completo né i termini di ricerca), un contrassegno contenuto nel link (come ?ref=reddit) oppure da quale delle nostre pagine provieni. Da qui ricaviamo una fonte approssimativa (per esempio «google», «reddit» o «diretto»). Per ogni segnalazione memorizziamo un record che contiene soltanto tre cose: il giorno, questa fonte approssimativa e un valore casuale che serve unicamente a evitare che due segnalazioni si sovrascrivano. Non contiene alcun identificativo, alcun indirizzo IP né alcun collegamento a un account o a una città, e viene cancellato automaticamente dopo 32 giorni. Perché nessuno possa sommergere il contatore di segnalazioni, conserviamo inoltre per 15 minuti (a partire dall’ultima segnalazione) un valore di controllo (hash) del tuo indirizzo IP, salato con un segreto del server – mai l’indirizzo stesso, come per la prevenzione degli abusi alla sezione 5. Base giuridica: legittimo interesse a sapere come le persone scoprono il gioco e a prevenire gli abusi (art. 6, par. 1, lett. f, GDPR).

7. Misurazione del pubblico (Cloudflare Web Analytics)

Per capire quante persone visitano il sito e il gioco e quanto velocemente si caricano le pagine, Cloudflare Web Analytics (Cloudflare, Inc., vedi sezione 3) misura per noi il numero di visite e i tempi di caricamento. A tal fine ogni pagina carica un piccolo script da static.cloudflareinsights.com che, all’apertura della pagina, trasmette a Cloudflare l’indirizzo della pagina, la pagina di provenienza, il tipo di browser e di dispositivo e i tempi di caricamento. Non imposta cookie, non salva nulla sul tuo dispositivo e non crea profili utente; vediamo solo dati aggregati. Può verificarsi un trasferimento negli USA; Cloudflare è certificata ai sensi dell’EU-US Data Privacy Framework. La base giuridica è il nostro legittimo interesse a un sito veloce e stabile (art. 6, par. 1, lett. f, GDPR). Puoi opporti bloccando lo script con un blocco dei contenuti.

8. Pubblicità (Google AdSense)

Tildown è gratuito e si finanzierà con la pubblicità di Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). Al momento su Tildown non è attiva alcuna pubblicità: lo script pubblicitario di Google non viene caricato né nel gioco né sul sito web, non viene richiesto alcun annuncio e nessuno dei trattamenti descritti in questa sezione ha luogo. Le indicazioni seguenti descrivono come sarà impostata la pubblicità non appena la attiveremo.

Gli annunci compariranno allora soltanto nella guida, nelle pagine dei consigli e nel gioco – e nel gioco solo durante le pause naturali. La pagina iniziale e tutte le altre pagine restano senza pubblicità. Lo script di Google, che fornisce anche la finestra di consenso, viene caricato solo sulle pagine in cui la pubblicità è attiva.

Richiediamo gli annunci esclusivamente non personalizzati; non viene effettuato alcun tracciamento pubblicitario personalizzato. In tale contesto possono essere impostati cookie o tecnologie analoghe e possono essere trasferiti dati (tra cui indirizzo IP, dati del dispositivo e di utilizzo) a Google e ai suoi partner – anche in paesi terzi al di fuori dello SEE (in particolare gli USA) – al fine di erogare, misurare e contabilizzare gli annunci. Fornitori terzi, tra cui Google, utilizzano cookie per pubblicare annunci basati sulle precedenti visite di un utente a questo sito o ad altri siti. Grazie ai cookie pubblicitari, Google e i suoi partner possono pubblicare annunci per gli utenti in base alle loro visite a questo sito e/o ad altri siti su Internet. Su Tildown, però, richiediamo esclusivamente annunci non personalizzati: le tue visite precedenti non determinano quale annuncio vedi qui, e i cookie servono allora solo alla limitazione della frequenza, alla misurazione e alla prevenzione delle frodi. La finestra di consenso elenca i partner pubblicitari che possono essere coinvolti; come Google utilizza i dati dei siti che usano i suoi servizi è spiegato su policies.google.com/technologies/partner-sites. Ulteriori informazioni sono disponibili nell’Informativa sulla privacy di Google.

Nel SEE, nel Regno Unito e in Svizzera la base giuridica è il tuo consenso (art. 6, par. 1, lett. a, GDPR); senza di esso non viene richiesto né mostrato alcun annuncio (vedi sezione 9). Al di fuori di queste regioni gli annunci vengono erogati senza finestra preventiva – anch’essi non personalizzati – sulla base del nostro legittimo interesse a finanziare il servizio (art. 6, par. 1, lett. f, GDPR, nella misura in cui il GDPR sia applicabile). Puoi disattivare la pubblicità personalizzata nelle impostazioni annunci di Google o su aboutads.info, e in Europa anche su youronlinechoices.eu.

9. Consenso & revoca

Prima che nel SEE, nel Regno Unito o in Svizzera venga erogata la pubblicità, raccogliamo il tuo consenso tramite la piattaforma di gestione del consenso di Google stessa (secondo lo standard di settore IAB TCF). L’avviso di consenso compare solo dove la pubblicità è attiva – quindi, al momento, da nessuna parte. La pubblicità è facoltativa: se non acconsenti, non viene richiesto né mostrato alcun annuncio – l’accesso al gioco e a tutte le pagine resta comunque senza limitazioni.

La tua decisione viene memorizzata localmente nel tuo browser. Puoi revocare un consenso già prestato in qualsiasi momento, proprio dove compare la pubblicità: nel gioco tramite il menu di gioco (☰ → «Pubblicità» → «Revoca il consenso»; la voce compare non appena hai prestato il consenso) e nella guida e nelle pagine dei consigli tramite il link alle impostazioni sulla privacy che mettiamo a disposizione lì insieme alla pubblicità. In questo modo si riapre l’avviso di consenso. La revoca ha effetto immediato per il futuro ed è semplice quanto la sua concessione. In alternativa puoi eliminare i dati memorizzati localmente per questo sito; dopodiché te lo chiederemo nuovamente.

10. Contatto & feedback

Se ci contatti via e-mail (a kontakt@tildown.com o tramite il link di feedback nel menu di gioco), trattiamo il tuo indirizzo e-mail e i contenuti trasmessi per gestire la richiesta (art. 6, par. 1, lett. b ovvero f, GDPR) e li cancelliamo non appena non sono più necessari a tale scopo.

11. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati nonché opposizione. Puoi revocare in qualsiasi momento i consensi prestati. A tal fine scrivici a kontakt@tildown.com. Inoltre puoi eliminare tu stesso in qualsiasi momento il tuo account insieme al salvataggio nel cloud direttamente nel gioco (vedi sezione 5).

Hai inoltre il diritto di presentare reclamo all’autorità di controllo: Österreichische Datenschutzbehörde (autorità austriaca per la protezione dei dati), Barichgasse 40–42, 1030 Wien (dsb.gv.at).

12. Aggiornamento

Adeguiamo la presente informativa sulla privacy non appena cambiano il quadro giuridico o il trattamento.