Informativa sulla Privacy

Versione: 1.4.0  ·  Data di efficacia: 4 agosto 2026

LoL Sensei ("noi") è gestito da Adriano Di Pietro, Viale Europa, Anzio (RM), 00042, Italy. Questa informativa spiega quali dati personali raccogliamo tramite il sito lolsensei.com e l'applicazione desktop LoL Sensei, per quali finalità li trattiamo e quali diritti hai ai sensi del Regolamento generale UE sulla protezione dei dati (GDPR).

Contatto: privacy@lolsensei.com.

1. Dati che raccogliamo

Non raccogliamo mai: indirizzi IP in chiaro, dati di gioco in tempo reale, numeri di carta (gestiti dai nostri fornitori di pagamento: Paddle e, per le licenze legacy, Stripe), dati biometrici.

2. Come usiamo i tuoi dati

• Fornire e proteggere il software LoL Sensei (autenticazione, verifiche dei diritti di accesso).
• Elaborare e fatturare le licenze Pro tramite Paddle, nostro merchant of record e rivenditore della licenza software per tutti i nuovi acquisti (Stripe resta il responsabile del trattamento per le licenze legacy e i documenti di fatturazione storici).
• Misurare il traffico con strumenti analitici rispettosi della privacy (solo con il tuo consenso).
• Migliorare la qualità del coaching AI tramite contatori aggregati non identificativi.
• Adempiere agli obblighi di legge (conservazione consensi, registri fiscali, prevenzione frodi).

Non vendiamo i tuoi dati, non li condividiamo con reti pubblicitarie, non costruiamo profili comportamentali.

2.1 Info account Riot mostrate all'admin per supporto

Quando colleghi il tuo account Riot, conserviamo lato server una copia del tuo Riot ID (gameName#tagLine) e associamo a ogni sessione di coaching AI l'identificativo della partita Riot a cui si riferisce. Questo serve agli admin della piattaforma (un ristretto allowlist di staff) per (a) identificarti durante una richiesta di assistenza quando il solo nome visualizzato non basta, e (b) rivedere i costi AI per partita ai fini di analisi forense e controllo qualità. La base giuridica è il nostro interesse legittimo (Art. 6(1)(f)): il Riot ID è già pubblico verso tutti gli altri giocatori in lobby/leaderboard, e l'identificativo partita è un codice opaco già esposto dai siti pubblici di stat tracking — conservarli lato nostro non crea alcuna nuova esposizione pubblica della tua identità.

Cosa significa in pratica:

• Non esponiamo mai il tuo Riot ID ad altri utenti tramite questa funzionalità; è visibile solo agli admin della piattaforma e a te.
• Il tuo Riot ID viene azzerato (impostato a NULL) nello stesso istante in cui elimini l'account, dentro la medesima transazione di cancellazione. L'identificativo partita viene mantenuto (di per sé non è dato personale — etichetta solo una partita) per preservare l'analisi costi anche su account già cancellati.
• Una copia di questi campi è inclusa nell'export dei tuoi dati (vedi Sezione 5, Accesso e portabilità).

3. Destinatari dei dati

Riot Games non è un responsabile del trattamento per LoL Sensei: è la fonte upstream da cui leggiamo il tuo Riot ID e i metadati di partita quando ce lo chiedi tu. Non inviamo i tuoi dati LoL Sensei a Riot.

3.1 Fornitori di elaborazione IA

Dietro le funzionalità basate su IA lavorano oggi tre fornitori: Anthropic, Google e DeepSeek. Quale di questi gestisca una singola richiesta dipende dalla funzionalità e dalla nostra configurazione di instradamento, che può cambiare senza un nuovo rilascio dell'app.

A questi si aggiungerà Alibaba Cloud (modelli Qwen), che abbiamo deciso di adottare ma che alla data di efficacia di questa informativa non è ancora attivo in produzione: nessuna richiesta viene oggi instradata verso questo fornitore. Lo indichiamo qui in anticipo perché tu sappia fin d'ora di quali fornitori il servizio può avvalersi, senza doverlo scoprire solo al momento dell'attivazione. La tabella qui sopra distingue i fornitori già attivi da quelli previsti e la aggiorniamo ogni volta che quell'elenco cambia, compreso il passaggio di un fornitore da previsto ad attivo.

Quello che inviamo loro è il contesto di gioco necessario a produrre la risposta: campione, ruolo, item, dati della timeline di partita e, per il coach, la domanda che hai scritto. I dati di pagamento non raggiungono mai questi fornitori.

I Transfer Impact Assessment (TIA) per ciascun responsabile extra-UE sono disponibili su richiesta.

4. Conservazione

5. I tuoi diritti (GDPR Art. 15-22)

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso e portabilità — scarica una copia JSON del tuo account, licenze, cronologia consensi, snapshot Riot account e elenco delle sessioni AI (con identificativi partita) da Impostazioni → Privacy e Dati → Esporta i miei dati.
• Cancellazione — elimina l'account da Impostazioni → Privacy e Dati → Elimina il mio account. La cronologia consensi e i log di audit aggregati sono conservati come richiesto dalla legge.
• Rettifica — aggiorna i dati del profilo tramite il tuo account Google o contattandoci.
• Revoca del consenso — in qualsiasi momento tramite Preferenze cookie nel footer. La revoca non incide sulla liceità dei trattamenti precedenti.
• Opposizione / limitazione — scrivici a privacy@lolsensei.com.
• Reclamo — al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Rispondiamo entro 30 giorni (Art. 12(3)).

6. Minori (GDPR Art. 8)

LoL Sensei non è destinato a minori di 13 anni. Durante l'onboarding devi confermare di avere almeno 16 anni oppure, se hai tra i 13 e i 15 anni, che un tuo genitore o tutore legale abbia esaminato e accettato i nostri Termini di Servizio per tuo conto e autorizzato il trattamento descritto in questa informativa (GDPR Art. 8). Se veniamo a conoscenza di dati raccolti da un minore di 13 anni, o da un minore senza la necessaria autorizzazione genitoriale, li cancelliamo tempestivamente.

7. Sicurezza

• TLS ovunque (HSTS preload).
• Password: non le trattiamo mai (solo Google OAuth).
• Cifratura del database a riposo.
• Content-Security-Policy stretta; analisi statica delle dipendenze in build.
• Runbook di incident response con notifica violazione entro 72 ore (Art. 33).
• L'accesso admin al tuo Riot ID e ai log AI per partita è soggetto a rate limit e registrato in un audit log append-only.

8. Modifiche a questa informativa

Utilizziamo il versionamento semantico. Un bump MAJOR (es. 1.x.x → 2.x.x) rappresenta una modifica sostanziale e attiva una richiesta di nuovo consenso. Modifiche MINOR / PATCH sono informative.

Cronologia versioni

• 1.4.0 — 2026-08-04 — Aggiunto Alibaba Cloud (modelli Qwen) all'elenco dei fornitori di elaborazione IA, indicato come fornitore previsto e non ancora attivo in produzione, con lo stesso punto aperto già segnalato per DeepSeek: la Cina non è coperta da una decisione di adeguatezza UE e lo strumento di trasferimento ai sensi dell'art. 46 GDPR deve ancora essere messo in essere dal titolare. Aggiornata di conseguenza la Sezione 3.1. Il trattamento in essere resta invariato, perché verso questo fornitore oggi non transita alcun dato: è un aggiornamento informativo, nessun nuovo consenso richiesto.
• 1.3.0 — 2026-08-04 — Completato l'elenco dei fornitori di elaborazione IA: accanto ad Anthropic sono ora indicati Google (Gemini) e DeepSeek, ciascuno con lo strumento di trasferimento applicabile, compreso il punto aperto su DeepSeek (paese terzo senza decisione di adeguatezza, strumento art. 46 in corso di valutazione). Aggiunta la Sezione 3.1 su come le richieste vengono instradate tra i tre fornitori. Il trattamento resta invariato: è un aggiornamento informativo, nessun nuovo consenso richiesto.
• 1.2.0 — 2026-06-09 — Aggiornati i responsabili del trattamento (DigitalOcean sostituisce Railway/Neon; aggiunto Paddle come merchant of record per tutti i nuovi acquisti, con Stripe mantenuto per gli abbonamenti legacy); aggiunto l'indirizzo postale del titolare; allineato il requisito di età minima ai Termini di Servizio (Sezione 6). Modifica informativa, nessun nuovo consenso richiesto.
• 1.1.0 — 2026-05-02 — Aggiunto snapshot account Riot per supporto admin e audit AI per partita (Sezione 2.1, 4, 5). Modifica additiva, nessun nuovo consenso richiesto.
• 1.0.0 — 2026-04-22 — Rilascio iniziale WP24: banner consenso cookie, endpoint DSR (export + cancellazione), age gate, elenco processori aggiornato.