Informativa sulla Privacy

Versione: 1.2.0  ·  Data di efficacia: 9 giugno 2026

LoL Sensei ("noi") è gestito da Adriano Di Pietro, Viale Europa, Anzio (RM), 00042, Italy. Questa informativa spiega quali dati personali raccogliamo tramite il sito lolsensei.com e l'applicazione desktop LoL Sensei, per quali finalità li trattiamo e quali diritti hai ai sensi del Regolamento generale UE sulla protezione dei dati (GDPR).

Contatto: privacy@lolsensei.com.

1. Dati che raccogliamo

Non raccogliamo mai: indirizzi IP in chiaro, dati di gioco in tempo reale, numeri di carta (gestiti dai nostri fornitori di pagamento: Paddle e, per le licenze legacy, Stripe), dati biometrici.

2. Come usiamo i tuoi dati

• Fornire e proteggere il software LoL Sensei (autenticazione, verifiche dei diritti di accesso).
• Elaborare e fatturare le licenze Pro tramite Paddle, nostro merchant of record e rivenditore della licenza software per tutti i nuovi acquisti (Stripe resta il responsabile del trattamento per le licenze legacy e i documenti di fatturazione storici).
• Misurare il traffico con strumenti analitici rispettosi della privacy (solo con il tuo consenso).
• Migliorare la qualità del coaching AI tramite contatori aggregati non identificativi.
• Adempiere agli obblighi di legge (conservazione consensi, registri fiscali, prevenzione frodi).

Non vendiamo i tuoi dati, non li condividiamo con reti pubblicitarie, non costruiamo profili comportamentali.

2.1 Info account Riot mostrate all'admin per supporto

Quando colleghi il tuo account Riot, conserviamo lato server una copia del tuo Riot ID (gameName#tagLine) e associamo a ogni sessione di coaching AI l'identificativo della partita Riot a cui si riferisce. Questo serve agli admin della piattaforma (un ristretto allowlist di staff) per (a) identificarti durante una richiesta di assistenza quando il solo nome visualizzato non basta, e (b) rivedere i costi AI per partita ai fini di analisi forense e controllo qualità. La base giuridica è il nostro interesse legittimo (Art. 6(1)(f)): il Riot ID è già pubblico verso tutti gli altri giocatori in lobby/leaderboard, e l'identificativo partita è un codice opaco già esposto dai siti pubblici di stat tracking — conservarli lato nostro non crea alcuna nuova esposizione pubblica della tua identità.

Cosa significa in pratica:

• Non esponiamo mai il tuo Riot ID ad altri utenti tramite questa funzionalità; è visibile solo agli admin della piattaforma e a te.
• Il tuo Riot ID viene azzerato (impostato a NULL) nello stesso istante in cui elimini l'account, dentro la medesima transazione di cancellazione. L'identificativo partita viene mantenuto (di per sé non è dato personale — etichetta solo una partita) per preservare l'analisi costi anche su account già cancellati.
• Una copia di questi campi è inclusa nell'export dei tuoi dati (vedi Sezione 5, Accesso e portabilità).

3. Destinatari dei dati

Riot Games non è un responsabile del trattamento per LoL Sensei: è la fonte upstream da cui leggiamo il tuo Riot ID e i metadati di partita quando ce lo chiedi tu. Non inviamo i tuoi dati LoL Sensei a Riot.

I Transfer Impact Assessment (TIA) per ciascun responsabile extra-UE sono disponibili su richiesta.

4. Conservazione

5. I tuoi diritti (GDPR Art. 15-22)

Puoi esercitare in qualsiasi momento i seguenti diritti:

• Accesso e portabilità — scarica una copia JSON del tuo account, licenze, cronologia consensi, snapshot Riot account e elenco delle sessioni AI (con identificativi partita) da Impostazioni → Privacy e Dati → Esporta i miei dati.
• Cancellazione — elimina l'account da Impostazioni → Privacy e Dati → Elimina il mio account. La cronologia consensi e i log di audit aggregati sono conservati come richiesto dalla legge.
• Rettifica — aggiorna i dati del profilo tramite il tuo account Google o contattandoci.
• Revoca del consenso — in qualsiasi momento tramite Preferenze cookie nel footer. La revoca non incide sulla liceità dei trattamenti precedenti.
• Opposizione / limitazione — scrivici a privacy@lolsensei.com.
• Reclamo — al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Rispondiamo entro 30 giorni (Art. 12(3)).

6. Minori (GDPR Art. 8)

LoL Sensei non è destinato a minori di 13 anni. Durante l'onboarding devi confermare di avere almeno 16 anni oppure, se hai tra i 13 e i 15 anni, che un tuo genitore o tutore legale abbia esaminato e accettato i nostri Termini di Servizio per tuo conto e autorizzato il trattamento descritto in questa informativa (GDPR Art. 8). Se veniamo a conoscenza di dati raccolti da un minore di 13 anni, o da un minore senza la necessaria autorizzazione genitoriale, li cancelliamo tempestivamente.

7. Sicurezza

• TLS ovunque (HSTS preload).
• Password: non le trattiamo mai (solo Google OAuth).
• Cifratura del database a riposo.
• Content-Security-Policy stretta; analisi statica delle dipendenze in build.
• Runbook di incident response con notifica violazione entro 72 ore (Art. 33).
• L'accesso admin al tuo Riot ID e ai log AI per partita è soggetto a rate limit e registrato in un audit log append-only.

8. Modifiche a questa informativa

Utilizziamo il versionamento semantico. Un bump MAJOR (es. 1.x.x → 2.x.x) rappresenta una modifica sostanziale e attiva una richiesta di nuovo consenso. Modifiche MINOR / PATCH sono informative.

Cronologia versioni

• 1.2.0 — 2026-06-09 — Aggiornati i responsabili del trattamento (DigitalOcean sostituisce Railway/Neon; aggiunto Paddle come merchant of record per tutti i nuovi acquisti, con Stripe mantenuto per gli abbonamenti legacy); aggiunto l'indirizzo postale del titolare; allineato il requisito di età minima ai Termini di Servizio (Sezione 6). Modifica informativa, nessun nuovo consenso richiesto.
• 1.1.0 — 2026-05-02 — Aggiunto snapshot account Riot per supporto admin e audit AI per partita (Sezione 2.1, 4, 5). Modifica additiva, nessun nuovo consenso richiesto.
• 1.0.0 — 2026-04-22 — Rilascio iniziale WP24: banner consenso cookie, endpoint DSR (export + cancellazione), age gate, elenco processori aggiornato.