Informativa sulla privacy

1. Cosa conserviamo e perché

Il tuo account: l’indirizzo email con cui ti sei registrato, il nome che hai indicato e un hash unidirezionale della tua password. Ci servono per farti accedere, per contattarti riguardo ai tuoi team e per verificare che sia tu a reimpostare una password.

Se accedi con Discord: il tuo ID utente e nome utente Discord e l’indirizzo email che Discord ha verificato per te. Li usiamo per farti accedere con Discord e per avvisarti quando Discord viene aggiunto o rimosso dal tuo account. Non riceviamo mai la tua password Discord e non conserviamo alcun token di accesso Discord.

Il tuo profilo: il tuo nome visualizzato, una foto profilo e una foto per ogni team di cui fai parte, una breve bio, i tuoi link social, la tua data di nascita e il paese e la lingua che scegli. La data di nascita serve solo a calcolare un’età — la regola è che il servizio è per persone dai 13 anni in su — e non viene mai mostrata ai team; un team a cui ti candidi vede la tua fascia d’età, il tuo paese e la tua lingua, mai la data.

La tua lingua di visualizzazione: la lingua che scegli per Spawnfront dal menu dell’account o dalle pagine di accesso. È una preferenza che imposti solo tu, salvata nel tuo account affinché Spawnfront ti si mostri, e ti scriva email e notifiche, in quella lingua su ogni dispositivo da cui accedi. Non viene mai mostrata ai team, è separata dalla lingua del tuo profilo e viene eliminata insieme al tuo account. Il tuo browser ricorda la scelta anche in un cookie funzionale di preferenza, locale, per un anno.

I tuoi account di gioco: l’identità che inserisci per ogni gioco — UID e nome di Marvel Rivals, un BattleTag di Overwatch, un Riot ID con il suo server o la sua regione per League of Legends e Valorant, un nickname di Counter-Strike 2, Deadlock o Rocket League — con i tuoi ruoli, un grado che indichi tu e gli eroi, i campioni o gli agenti che usi. Per confermare un account di Counter-Strike 2 o Deadlock accedi tramite Steam, che ci comunica il tuo SteamID64; non lo mostriamo mai. Per confermare un account di Overwatch puoi collegare Battle.net, che ci comunica il tuo BattleTag e il numero del tuo account Blizzard; conserviamo il numero solo perché un account Battle.net appartenga a un solo account Spawnfront, non lo mostriamo mai e non conserviamo alcun token Battle.net.

I tuoi team: nome, regione, piattaforma, lingua e fuso orario del team, i suoi membri e i loro ruoli, il suo programma e tutto ciò che il team scrive per il proprio sito. Un sito pubblicato è pubblico per definizione; una bozza è visibile solo agli admin di quel team e al nostro staff di assistenza. Le segnalazioni di ritardo o assenza e le brevi note che i membri lasciano sul programma sono visibili solo ai membri di quel team.

Persone che un team inserisce senza account: un team può aggiungere al proprio roster un giocatore che non ha un account qui — nome, nickname, foto, link e statistiche di gioco. Quando lo aggiunge, l’admin del team conferma di avere il permesso di quel giocatore. Se un team ti ha inserito e vuoi essere rimosso, consulta I tuoi diritti più sotto.

Spawnfront Companion: se installi l’app e la colleghi al tuo account, segnala le partite che giochi — i tuoi risultati e, per ogni partita, gli ID in gioco e gli schieramenti degli altri giocatori, mai i loro nomi, così sappiamo quali team hanno giocato. Per Rocket League quegli ID sono ID degli account della piattaforma — Epic, Steam, PlayStation, Xbox o Nintendo — tuoi e degli altri giocatori, che non mostriamo mai; l’app legge le statistiche delle partite di Rocket League solo dopo che attivi Registra Rocket League, che modifica un’impostazione in uno dei file di configurazione del gioco e la ripristina quando lo disattivi. Il collegamento è un token del dispositivo che conserviamo solo come digest unidirezionale. L’app mostra anche le tue statistiche, i tuoi team, le tue candidature e il tuo programma, letti da Spawnfront con quel token, e controlla il nostro spazio di download per gli aggiornamenti, inviando un numero casuale per questa installazione e nulla su di te.

Notifiche push: se attivi le notifiche push in un browser, conserviamo l’iscrizione push di quel browser — un indirizzo presso il servizio push del produttore del browser e due chiavi — insieme al tuo account, cifrata. La usiamo solo per inviare le tue notifiche a quel browser. Viene eliminata quando disattivi le notifiche push o esci da quel browser, quando le tue sessioni vengono chiuse, quando il servizio push ci comunica che non esiste più e quando chiudi il tuo account.

Assistenti IA: Claude, ChatGPT o un’altra app IA che supporta i connettori MCP sono app che scegli e approvi su Spawnfront. Per ognuna che colleghi conserviamo la connessione — il nome e l’indirizzo web dell’app, le aree che hai consentito, quando l’hai collegata e quando è stata usata l’ultima volta — e i suoi token di accesso solo come digest unidirezionali. Conserviamo anche un elenco di ciò che ha modificato per te — l’azione, un breve riepilogo, il team e l’ora — per 180 giorni, visibile a te e al nostro staff di assistenza. Se attivi il contrassegno, ciò che l’app crea in un team (una posizione aperta, uno scrim aperto, una bozza di notizia) mostra a quel team il nome dell’app.

Risultati degli scrim: il capitano di un team può caricare uno screenshot del tabellone di una partita, che riporta i nomi di tutti i giocatori. L’immagine viene conservata in privato, mostrata solo agli admin dei due team ed eliminata tre giorni dopo che il risultato è stato definito. Un log del Workshop di Overwatch viene trattato allo stesso modo: il file viene eliminato tre giorni dopo che il risultato è stato definito, e con esso i suoi giocatori.

Le tue partite dagli screenshot: puoi aggiungere una partita classificata alla tua card da uno screenshot della schermata di fine partita, che riporta i nomi di tutti i giocatori. L’immagine viene conservata in privato, è visibile solo a te e viene eliminata quando confermi la tua riga, oppure un giorno dopo l’invio se non lo fai; se la invii con /stats add su Discord, anche Discord conserva l’allegato secondo la propria policy. Conserviamo solo la tua riga — uccisioni, morti e assist, i dati di gioco e, in Overwatch, gli eroi che hai usato — e il risultato, la mappa, la coda, la durata e la data della partita. I nomi degli altri giocatori vengono eliminati con l’immagine; i loro dati sono conservati solo all’interno di un’impronta unidirezionale della partita, con un’impronta dell’immagine, così la stessa partita non viene aggiunta due volte. La tua card mostra queste partite con l’etichetta aggiunta da te. Non leggiamo mai danni o cure da uno screenshot di Marvel Rivals o Overwatch. Rimuovere una partita la toglie dalla tua card; i suoi dati vengono eliminati quando rimuovi quel gioco dal tuo profilo o chiudi il tuo account.

Ordini del negozio: quando acquisti dal negozio di un team, l’ordine viene effettuato e pagato su Fourthwall. Conserviamo un riferimento all’ordine — ID, stato, totale e date — insieme a un digest unidirezionale dell’email che hai usato, così possiamo mostrarti i tuoi ordini. Non conserviamo il tuo indirizzo, gli articoli né la tua email in sé, e i dati della carta non arrivano mai a Spawnfront.

Regali: quando qualcuno ti regala mesi di un sito, ci fornisce il tuo indirizzo email per inviartelo nel giorno scelto. Lo conserviamo cifrato fino all’invio di quell’email e poi lo eliminiamo. L’email dell’acquirente è conservata solo come digest unidirezionale; il nome e il messaggio scritti dall’acquirente ti vengono mostrati con il regalo.

Sponsorizzazioni: quando sponsorizzi il sito di un team, ci fornisci il nome e il messaggio che vuoi far leggere al team, e la tua email per la ricevuta. Il messaggio, e il tuo nome se chiedi di essere ringraziato o elencato, sono mostrati al proprietario e agli admin di quel team; il tuo nome compare sul sito del team, come testo semplice sotto Sostenitori, solo se chiedi di essere ringraziato per nome e il team approva. La tua email è conservata solo come digest unidirezionale — a meno che tu non chieda di essere elencato come sponsor aziendale: in quel caso la conserviamo cifrata perché il proprietario e gli admin del team possano vederla per aggiungerti, e la eliminiamo quando ti aggiungono o rifiutano la richiesta, o al massimo dopo 90 giorni.

Acquisto di domini: quando un team acquista un dominio tramite noi, nome, indirizzo, numero di telefono ed email dell’intestatario vengono trasmessi al registrar. Li conserviamo cifrati solo fino al completamento o al fallimento della registrazione, poi li eliminiamo.

Log delle richieste: il nostro provider di hosting registra ogni richiesta — indirizzo IP, browser e dispositivo, pagina e ora — e conserva questi log per un massimo di 30 giorni; li usiamo per mantenere il servizio attivo e sicuro. I nostri limiti di richieste conservano un indirizzo IP solo come digest pseudonimo, per meno di un giorno. Le righe di log non contengono mai password, token o il contenuto di un’email.

Cookie: usiamo alcuni cookie strettamente necessari (per mantenerti connesso e per portare un’iscrizione, un regalo o un invito attraverso l’accesso) e alcuni cookie di preferenza (per ricordare l’aspetto dell’app e la lingua che hai scelto). Non usiamo cookie pubblicitari o di analisi. La Cookie policy su /cookies li elenca uno per uno, con il loro scopo e la loro durata.

2. Chi altro li tratta

Per gestire il servizio ci affidiamo a un piccolo numero di aziende. Ognuna vede solo ciò che le serve e nessuna può usare i tuoi dati per scopi propri.

Polar fattura gli abbonamenti ai siti e i regali come nostro merchant of record e conserva i dati di pagamento di chi paga.

Fourthwall gestisce il negozio di ogni team: catalogo, checkout, pagamenti ed evasione degli ordini.

Supabase ospita il database e i file multimediali che un team carica.

Resend invia le nostre email — verifica, recupero password, inviti, regali e notifiche.

Vercel ospita e distribuisce le applicazioni e i siti dei team, e registra i domini che i team acquistano tramite noi.

DigitalOcean ospita due nostri server: quello che legge gli screenshot dei tabelloni inviati tramite Discord e quello che legge i profili carriera di Overwatch.

Google Workspace ospita la nostra casella di assistenza — ciò che ci scrivi via email.

Discord, se scegli di usarlo per accedere, conferma chi sei e ci comunica il tuo ID Discord, il tuo nome utente e la tua email verificata. Un team che collega il proprio server Discord fa pubblicare lì dal nostro bot il programma, le posizioni e i risultati che ha scelto.

Se attivi le notifiche push, ogni avviso viene recapitato tramite il servizio push del produttore del tuo browser — Apple, Google, Mozilla o Microsoft. L’avviso è crittografato per il tuo dispositivo, quindi il servizio push lo trasporta senza poterlo leggere.

Se colleghi un assistente IA, l’app riceve ciò che le hai permesso di leggere tramite Spawnfront, e niente che tu stesso non possa vedere: il tuo profilo e i tuoi account di gioco, e i dati dei tuoi team il cui proprietario o un amministratore ha attivato Consenti assistenti IA — come il roster, il programma, le posizioni aperte, le candidature, le bozze delle notizie, gli scrim e i tornei — entro le aree che hai scelto. L’app lavora per te, non per noi: da quel momento, a ciò che conserva si applica la sua informativa sulla privacy.

Steam, se confermi un account di Counter-Strike 2 o Deadlock, ti fa accedere sulla propria pagina e ci comunica il tuo SteamID64.

Blizzard, se colleghi Battle.net per confermare un account di Overwatch, ti fa accedere sulla propria pagina e ci comunica il tuo BattleTag e il numero del tuo account Blizzard.

Le statistiche di Marvel Rivals nel roster di un team provengono da Rivals Island (rivalsisland.com) e vengono lette tramite l’UID che un giocatore inserisce e che il suo team verifica: una volta al giorno per un team con un sito, una volta a settimana negli altri casi. Si tratta di statistiche di gioco pubbliche; inviamo l’UID e nessun dato dell’account.

Le statistiche di Deadlock nel roster di un team provengono da deadlock-api.com, un servizio della community che raccoglie i dati pubblici delle partite di Deadlock, e vengono lette tramite l’account Steam di un giocatore che l’ha confermato con Steam e fa parte di un team: una volta al giorno per un team con un sito, una volta a settimana negli altri casi. Inviamo il numero dell’account Steam e nessun altro dato dell’account; non accediamo mai a Steam al posto tuo né ti chiediamo di aggiungere qualcuno come amico su Steam.

Le statistiche di Overwatch provengono dalle pagine carriera pubbliche di Blizzard, lette dalla nostra copia di OverFast, per un BattleTag che il team del giocatore ha verificato o che l’accesso con Battle.net ha confermato: una volta al giorno per un team con un sito, una volta a settimana negli altri casi, e una volta a settimana per un giocatore confermato che non è in nessun team. Inviamo il BattleTag e nessun dato dell’account.

I siti dei team possono incorporare video da YouTube e Twitch. Il tuo browser carica quei player da Google e Twitch, che possono impostare i propri cookie; l’informativa sui cookie fornisce maggiori dettagli.

3. Per quanto tempo li conserviamo

Puoi eliminare il tuo account da solo dal tuo profilo. In questo modo l’account viene chiuso e i tuoi dati personali vengono eliminati — il profilo, la password, le appartenenze ai team, il nome e l’indirizzo email.

Un team gratuito i cui amministratori non lo visitano da sei mesi viene rimosso, un mese dopo un’email di avviso al suo proprietario. La rimozione di un team elimina anche i suoi membri, il roster, le posizioni e le candidature. Una candidatura senza risposta si chiude dopo 30 giorni.

Delle statistiche di gioco conserviamo solo l’ultima lettura; ogni nuova lettura sostituisce la precedente. I report di Companion vengono conservati per la stagione in corso e per quella precedente di ogni gioco.

La connessione di un assistente IA si interrompe nel momento in cui la scolleghi. Termina anche dopo 90 giorni di inutilizzo, quando reimposti la password o il nostro staff di assistenza ti disconnette ovunque, e quando chiudi il tuo account. L’elenco di ciò che un assistente IA ha modificato viene conservato per 180 giorni ed eliminato insieme al tuo account.

I riferimenti degli ordini restano dopo la chiusura di un account, senza nulla che identifichi l’acquirente: sono la prova che un team è stato pagato, e la contabilità di un team ne ha bisogno.

I registri delle azioni dello staff — un sito messo offline, un account chiuso — vengono conservati come traccia di controllo e non vengono mai modificati né eliminati.

Le email al nostro indirizzo di assistenza vengono eliminate al massimo dopo due anni.

4. Minori

Spawnfront è per persone dai 13 anni in su. La registrazione chiede prima una data di nascita, e se la risposta indica meno di 13 anni non viene salvato nulla.

Se scopriamo che un account appartiene a un minore di 13 anni, lo chiudiamo ed eliminiamo i suoi dati personali. Per segnalare l’account di un minore, scrivi a support@spawnfront.com con qualsiasi elemento che lo identifichi — l’indirizzo email che usa o il team a cui appartiene.

5. I tuoi diritti

Puoi vedere e modificare il tuo account e il tuo profilo in qualsiasi momento dalla pagina del profilo, ed eliminare l’intero account dallo stesso punto.

Per una copia dei dati che conserviamo, una correzione che non puoi fare da solo o qualsiasi domanda su questa pagina, scrivi a support@spawnfront.com. Hai anche il diritto di presentare reclamo all’autorità per la protezione dei dati del tuo paese.

Se un team ti ha inserito senza un account e vuoi essere rimosso, o vuoi nascondere le tue statistiche, scrivi a support@spawnfront.com indicando il nome del team; rimuoviamo la voce o ne disattiviamo le statistiche.

6. Modifiche a questa informativa

Aggiorniamo questa pagina quando cambia ciò che raccogliamo o chi lo tratta. La data in alto indica la versione in vigore; quando una modifica ti riguarda, inviamo un’email all’indirizzo del tuo account prima che entri in vigore.

7. Contatti

Scrivi a support@spawnfront.com per qualsiasi cosa riguardi questa pagina.