Informativa privacy

Il titolare del trattamento dei tuoi dati personali è VIRTWE di Alessandro Mastrolonardo, impresa individuale con sede in Italia, Partita IVA 09492701215. Per qualsiasi domanda o richiesta sulla privacy, scrivi a [email protected].

• Titolare: VIRTWE di Alessandro Mastrolonardo (impresa individuale)
• Partita IVA: 09492701215
• Paese: Italia
• Contatto: [email protected]

Raccogliamo solo ciò che serve a far funzionare il Servizio:

• Dati dell’account. Il tuo indirizzo email, il nome e l’immagine del profilo se accedi con un fornitore social, e gli identificativi assegnati da Clerk (il nostro fornitore di autenticazione) e da quel fornitore. Clerk conserva la tua password e le impostazioni a due fattori; noi non le riceviamo mai.
• Dati tecnici e di sicurezza. L’indirizzo IP e l’ora della tua attività più recente, le informazioni su browser e dispositivo contenute nelle richieste, e la registrazione di quando hai accettato i Termini e modificato le tue scelte di marketing (ora, indirizzo IP e browser). Li usiamo per mantenere sicuro il Servizio, prevenire frodi e rispondere alle contestazioni dei pagamenti. Da un indirizzo IP si può ricavare una posizione approssimativa (paese e città) con un database conservato sui nostri server.
• Account di gioco e impostazioni dei client. I nomi utente di gioco che aggiungi, i token di accesso ottenuti quando colleghi un account tramite la pagina di accesso di Microsoft, gli indirizzi dei server, le versioni e i flow che configuri, e gli eventuali segreti che memorizzi per i tuoi client, come le password dei server. Token e segreti sono cifrati con AES-256-GCM prima di essere salvati e non vengono mai mostrati di nuovo né scritti nei log.
• Dati degli IP dedicati. Gli IP dedicati che aggiungi (indirizzo, porta, nome utente e password) e, se lo colleghi, la chiave API del tuo fornitore di IP dedicati. Password e chiavi sono cifrate con AES-256-GCM.
• Log e attività dei client. L’output della console dei tuoi client, che può includere la chat di gioco e i nomi degli altri giocatori incontrati dai tuoi client, la registrazione di quando ogni client è stato eseguito e il conteggio delle esecuzioni dei flow.
• Dati di pagamento. I pagamenti sono gestiti da Stripe, PayPal e Google Play. Riceviamo gli identificativi del cliente e della transazione, il piano o il pacchetto acquistato, importi, date e stato. Non riceviamo né conserviamo mai il numero completo della carta.
• Dati di crediti e Libreria. Il registro dei tuoi crediti, acquisti, licenze, pubblicazioni, crediti guadagnati, mi piace, segnalazioni e contestazioni, compresi i messaggi scritti in una contestazione, e il nome pubblico mostrato accanto ai flow che pubblichi.
• Inviti. Il tuo codice invito e l’account che ti ha invitato.
• Offerte. Se apri il pannello delle offerte, cosa che richiede il tuo consenso ai cookie delle offerte, il partner riceve il tuo indirizzo IP, i dati del browser e un identificativo pseudonimo. Noi riceviamo la registrazione di ogni offerta completata e dei crediti corrisposti. Non inviamo mai ai partner il tuo indirizzo email né dati sui tuoi client.
• Statistiche di utilizzo. Se accetti i cookie di analisi, Google Analytics riceve le pagine che visiti, come ci sei arrivato, il tipo di browser e dispositivo, una posizione approssimativa e un identificativo pseudonimo conservato in un cookie. Google Analytics non conserva il tuo indirizzo IP. Noi vediamo solo report aggregati, che Google conserva per al massimo 14 mesi.
• Notifiche. Le tue preferenze di notifica, le iscrizioni alle notifiche push del browser, il token del dispositivo usato per le notifiche push nell’app Android e gli indirizzi Discord o webhook a cui scegli di inviare gli avvisi. Gli indirizzi webhook sono cifrati.
• Accesso AI. Le chiavi di accesso che crei (mostrate solo una volta), il loro nome, i permessi, il tetto di spesa giornaliero e la scadenza, e la registrazione delle modifiche fatte con ciascuna chiave. Quando colleghi un assistente AI, i dati che richiede per tuo conto, come lo stato dei client, le righe della console e i flow, vengono inviati a quell’assistente.
• Comunicazioni. Le email che ci invii e le nostre risposte.
• Informazioni sui server di gioco. Quando i tuoi client entrano in un server, registriamo dati sul server stesso, come indirizzo, versione, numero di giocatori e se era possibile entrare. Queste registrazioni non contengono nomi di giocatori e non sono collegate a te o al tuo account.

Dati di altri giocatori. La console dei tuoi client può mostrare i nomi utente e i messaggi in chat di altri giocatori presenti sui server a cui si connettono i tuoi client. Li trattiamo solo per mostrarti la console dei tuoi client, sulla base del nostro legittimo interesse a fornire il Servizio (art. 6, par. 1, lett. f, GDPR), li conserviamo 7 giorni insieme ai log dei client e non li usiamo per nient’altro. Poiché non possiamo identificare né contattare quei giocatori, li informiamo con la presente informativa (art. 14, par. 5, lett. b, GDPR). Possono esercitare i loro diritti scrivendo a [email protected].

• Per fornirti il Servizio a cui ti sei iscritto: account, client, flow, IP dedicati, condivisione, Libreria, crediti e assistenza (esecuzione di un contratto, art. 6, par. 1, lett. b, GDPR).
• Per incassare i pagamenti, emettere fatture e tenere le scritture contabili (esecuzione di un contratto e obbligo di legge, art. 6, par. 1, lett. b e c).
• Per mantenere sicuro il Servizio, prevenire frodi e abusi di premi e inviti, e rispondere a chargeback e contestazioni (legittimo interesse, art. 6, par. 1, lett. f).
• Per accertare, esercitare o difendere un diritto in sede giudiziaria (legittimo interesse, art. 6, par. 1, lett. f).
• Per inviarti novità su CubeMind in quanto cliente, cosa che puoi rifiutare in qualsiasi momento (legittimo interesse e art. 130, comma 4, del Codice privacy).
• Per misurare come viene usato il sito con Google Analytics, inviarti via email offerte dei partner, mostrare il pannello delle offerte con i relativi cookie e inviare notifiche push, solo con il tuo consenso, revocabile in qualsiasi momento (consenso, art. 6, par. 1, lett. a).
• Per migliorare il Servizio con statistiche aggregate e informazioni sui server di gioco che non ti identificano (legittimo interesse, art. 6, par. 1, lett. f).

I dati necessari per il tuo account, i tuoi client e i tuoi pagamenti sono indispensabili per fornire il Servizio: senza di essi non possiamo aprire l’account o gestire l’acquisto. Tutto ciò che si basa sul consenso è facoltativo, e rifiutarlo non limita il Servizio.

Non vendiamo i tuoi dati personali e non li usiamo per creare profili pubblicitari.

Inviamo email di servizio sul tuo account, sulla sicurezza, sui pagamenti e sui tuoi client; fanno parte del Servizio. Possiamo inviarti anche novità su CubeMind, e ogni email di questo tipo contiene un link per disiscriverti. Le email con offerte dei partner vengono inviate solo se lo scegli, e puoi cambiare entrambe le scelte nelle Impostazioni in qualsiasi momento.

Comunichiamo i dati solo nella misura in cui ciascun destinatario ne ha bisogno.

Fornitori che trattano i dati per nostro conto e secondo le nostre istruzioni (responsabili del trattamento):

• Clerk (Stati Uniti): accesso, sessioni e autenticazione a due fattori.
• OVHcloud (Unione europea): i server che ospitano il Servizio e il suo database.
• Cloudflare (Stati Uniti): distribuzione e protezione della rete, e la verifica automatica anti-robot mostrata durante la registrazione.
• Invio email (Resend, Stati Uniti, o un server SMTP): l’invio delle nostre email.
• Google (Irlanda e Stati Uniti): Google Analytics e Google Tag Manager per le statistiche di utilizzo del sito, solo se accetti i cookie di analisi, e Firebase Cloud Messaging per le notifiche push nell’app Android.
• Geonix: il fornitore degli IP dedicati che puoi noleggiare. Gli inviamo ordini, non i tuoi dati personali.

Destinatari che trattano i dati per finalità proprie, secondo le proprie informative privacy (titolari autonomi):

• Stripe (Irlanda e Stati Uniti): pagamenti con carta e abbonamenti sul sito.
• PayPal (Lussemburgo): pagamenti e abbonamenti PayPal sul sito.
• Google Play (Irlanda): gli acquisti nell’app Android, con Google come venditore.
• Microsoft (Irlanda e Stati Uniti): la pagina di accesso che usi per collegare un account di gioco. Microsoft emette i token che permettono ai tuoi client di accedere.
• Geonix, per i tuoi IP dedicati, se colleghi il tuo account Geonix con la tua chiave.
• AdGem (Stati Uniti) e ayeT-Studios (Germania): partner delle offerte mostrate nella pagina Panoramica, solo dopo che hai accettato i cookie delle offerte.
• Servizi push dei browser (forniti dal produttore del tuo browser, come Google, Mozilla, Apple o Microsoft): la consegna delle notifiche push del browser, se le attivi.
• Il tuo assistente AI (ad esempio Anthropic, OpenAI, Google o Cursor), se ne colleghi uno con una chiave di accesso: riceve i dati che richiede per tuo conto, secondo i propri termini e la propria informativa privacy.
• Discord e i tuoi webhook: gli avvisi vanno ai canali Discord e agli indirizzi web che configuri tu.
• mc-heads.net: le immagini avatar dei giocatori nella dashboard sono caricate da questo servizio, che vede il tuo indirizzo IP quando il browser le richiede.

Gli altri utenti vedono ciò che scegli di mostrare loro: il tuo nome pubblico sui flow che pubblichi e le risorse che condividi con loro. Possiamo comunicare i dati anche a consulenti professionali tenuti alla riservatezza e alle autorità quando la legge lo impone. La geolocalizzazione degli IP usa un database MaxMind GeoLite conservato sui nostri server, quindi nessun dato viene inviato a MaxMind.

Alcuni dei fornitori indicati hanno sede, o usano sub-responsabili, in Paesi al di fuori dello Spazio economico europeo, soprattutto negli Stati Uniti. Questi trasferimenti sono tutelati da una decisione di adeguatezza, come l’EU-US Data Privacy Framework quando il fornitore è certificato, o dalle Clausole contrattuali standard approvate dalla Commissione europea.

• Dati dell’account: finché il tuo account esiste. Quando chiudi l’account, vengono cancellati dopo un periodo di tolleranza di 7 giorni.
• Log dei client e registrazioni delle esecuzioni: 7 giorni.
• Statistiche di esecuzione dei flow: 10 giorni.
• Registrazioni degli eventi dei fornitori di pagamento: 90 giorni.
• Righe di console trattenute dei flow sigillati: per il periodo di trattenuta dei guadagni più la finestra di contestazione, poi cancellate.
• Dispositivi del relay dal telefono e relativo uso giornaliero: 90 giorni dall’ultima attività del dispositivo.
• Token delle notifiche push: finché non esci, disattivi le notifiche o il token smette di funzionare.
• Fatture e scritture contabili: 10 anni, come richiesto dalla legge italiana (art. 2220 del Codice civile), anche dopo la cancellazione del resto dell’account.
• Registrazioni dei consensi: finché il tuo account esiste, per poter dimostrare cosa hai accettato e quando.

Le informazioni sui server di gioco non sono collegate ad alcun account e sono conservate solo finché servono alle statistiche di compatibilità.

Usiamo HTTPS ovunque, affidiamo accesso e autenticazione a due fattori a Clerk (i due fattori sono obbligatori per gli account amministratore), cifriamo con AES-256-GCM i token degli account di gioco, i segreti dei client, le password degli IP dedicati, le chiavi dei fornitori e gli indirizzi webhook, limitiamo la frequenza delle richieste alle API e riserviamo ogni risorsa agli account autorizzati a vederla. Nessun sistema è perfettamente sicuro; se una violazione riguarda i tuoi dati, informeremo te e l’autorità come previsto dalla legge.

In base al GDPR hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• far correggere i dati inesatti e integrare quelli incompleti;
• far cancellare i tuoi dati, salvo quelli che dobbiamo conservare per legge, come le fatture;
• limitare il trattamento dei tuoi dati;
• ricevere i tuoi dati in un formato portabile;
• opporti al trattamento basato sul nostro legittimo interesse, e al marketing diretto in qualsiasi momento;
• revocare un consenso in qualsiasi momento, senza pregiudicare quanto fatto in precedenza.

Puoi esportare i tuoi dati o chiudere l’account da solo da Impostazioni account → Privacy e dati sul web o nell’app Android. Per tutto il resto, scrivi a [email protected]. Rispondiamo entro un mese.

Se non riesci ad accedere, segui i passaggi nella pagina di eliminazione dell’account.

Se ritieni che trattiamo i tuoi dati in modo illecito, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese UE in cui vivi o lavori.

Il Servizio non è pensato per i minori di 14 anni. Non raccogliamo consapevolmente i loro dati. Se ritieni che un minore di 14 anni abbia creato un account, scrivi a [email protected] e lo cancelleremo.

Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati e che producono effetti giuridici o altrettanto significativi. I controlli automatici, come la verifica di sicurezza dei flow pubblicati o le regole che stabiliscono quali installazioni contano per le classifiche, possono essere riesaminati da una persona su richiesta.

Usiamo cookie necessari per far funzionare il sito e cookie facoltativi solo con il tuo consenso. I dettagli e come cambiare la tua scelta sono nella Cookie Policy.

L’app Android usa la stessa dashboard e lo stesso account del sito, quindi i dati descritti qui sono gli stessi. L’accesso con Google o Apple si apre nel browser di sistema, quindi CubeMind non vede mai quelle credenziali. Il token di sessione è conservato nella memoria cifrata del dispositivo. L’app non contiene pubblicità, strumenti di analisi o software di tracciamento e non mostra il pannello delle offerte.

Se attivi le notifiche push, conserviamo il token del dispositivo emesso da Firebase Cloud Messaging, la piattaforma, la versione dell’app e quando il dispositivo è stato registrato e visto l’ultima volta. Le notifiche hanno lo stesso contenuto che riceveresti via email o nell’app. Il token viene cancellato quando esci, disattivi le notifiche o smette di funzionare.

Gli acquisti nell’app sono gestiti da Google Play Billing, con Google come venditore. Riceviamo un token di acquisto, un identificativo dell’ordine e il prodotto acquistato, mai i tuoi dati di pagamento.

Se attivi il relay facoltativo dal telefono, le connessioni dei tuoi client vengono instradate attraverso il tuo dispositivo Android e la sua rete. Conserviamo l’identificativo del dispositivo, il nome che gli hai dato, la piattaforma, quanti byte ha inoltrato ogni giorno e quando è stato visto l’ultima volta. L’indirizzo IP del dispositivo e i server a cui si connettono i tuoi client passano attraverso il relay ma non vengono mai scritti nel nostro database. I server raggiunti in questo modo vedono l’indirizzo IP del tuo dispositivo. Il relay trasporta solo le connessioni dei client del tuo account e non viene mai usato per il traffico di altri utenti.

Possiamo aggiornare questa informativa quando cambiano il Servizio o la legge. Pubblichiamo la nuova versione con la sua data e ti informiamo delle modifiche rilevanti via email o nell’app.

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a VIRTWE di Alessandro Mastrolonardo all’indirizzo [email protected].

Ultimo aggiornamento: 26 ottobre 2026