Privacy e cookie

1. Titolare e ambito

Il titolare del trattamento è Mirko Buzzanga, Havoc Digital Studio, Via Aldo Capitini 1, 59100 Prato, Italia. Per informazioni: info@havocdigitalstudio.com. Per accesso ai dati, cancellazione, opposizione, altre richieste privacy e assistenza: support@havocdigitalstudio.com. Questa informativa riguarda il sito di presentazione, l’app e i servizi HavocVox. La pagina /gdpr/ dell’app rimanda a questa stessa informativa.

2. Account, sicurezza e dati tecnici

Trattiamo nome utente, email, identificativi dell’account, nome visualizzato, avatar e preferenze. Le password sono conservate come hash con salt. Sono trattati sessioni, indirizzi IP, informazioni sul browser/dispositivo, versione dell’app ed eventi necessari a funzionamento, sicurezza e diagnosi.

Se attivi una passkey, conserviamo l’identificativo della credenziale, la chiave pubblica e i dati tecnici necessari alla verifica. L’eventuale volto o impronta usati per sbloccare il dispositivo sono gestiti dal suo sistema di autenticazione e non sono ricevuti da HavocVox. Se attivi il secondo fattore, trattiamo il segreto necessario alla verifica, lo stato della funzione e gli hash dei codici di recupero. Non comunicare codici, password o chiavi private all’assistenza.

3. Community, messaggi, Libreria e matchmaking

Per erogare le funzioni conserviamo appartenenza alle community, ruoli, permessi, amicizie, inviti, presenza, canali, messaggi, allegati, forum, eventi, ticket, soundboard e configurazioni. Visibilità e destinatari dipendono da spazio, ruolo e scelte di condivisione. Gestori e moderatori possono accedere alle informazioni necessarie al loro ruolo; i partecipanti vedono i contenuti destinati a loro.

Gli strumenti per trovare giocatori e creare squadre trattano annunci, giochi e preferenze dichiarate, partecipazioni, esiti delle squadre, ritiri e valutazioni disponibili. Gli indicatori aiutano a organizzare le partite e non sono certificazioni sull’identità o sul comportamento. Puoi contestare dati o valutazioni inesatti tramite l’assistenza. Le azioni amministrative e di moderazione generano registri di audit; gli strumenti per sviluppatori usano token e permessi associati all’account.

4. Voce, video, schermo, clip e sottotitoli

Microfono, videocamera e schermo sono utilizzati per le funzioni che attivi. Le comunicazioni sono trasmesse ai partecipanti tramite i servizi in tempo reale; sono trattati anche i metadati tecnici necessari alla connessione. HavocVox non registra automaticamente voce, webcam o schermo.

La creazione di una clip richiede una tua azione e la scelta di schermo o finestra. La clip viene generata e scaricata localmente, senza caricamento automatico sul server HavocVox. Se poi la condividi o carichi, si applica il trattamento previsto per quel contenuto. Informa le persone coinvolte e rispetta i loro diritti.

I sottotitoli ascoltano il microfono quando li avvii e dipendono dal motore del browser o del sistema, che può utilizzare propri servizi di elaborazione. HavocVox non salva la trascrizione sul proprio server. L’interruzione della funzione ferma l’ascolto dedicato. Le autorizzazioni si gestiscono anche dal browser o dal sistema operativo.

5. Importazione Discord e Skin Studio

L’importazione Discord legge il file JSON scelto e ricrea nomi di community, categorie e canali in una community privata. Non importa messaggi, utenti, credenziali, allegati o permessi privati; il file sorgente non viene conservato dal server HavocVox.

Skin Studio conserva temi, risorse e preferenze sul dispositivo, anche tramite IndexedDB. I file esportati restano nel luogo scelto per il salvataggio. HavocVox non pubblica automaticamente i temi creati: una condivisione successiva dipende dall’azione e dal canale scelti. La cancellazione dei dati del browser può eliminare temi locali; esporta ciò che vuoi conservare.

6. Twitch, YouTube e altre integrazioni

Le integrazioni sono facoltative. Se le colleghi, trattiamo identificativi e nomi degli account/canali, token di accesso e rinnovo, autorizzazioni concesse, canali seguiti e dati delle dirette necessari alle funzioni richieste. Player e chat incorporati comunicano direttamente anche con la piattaforma esterna, che può trattare dati tecnici e proprie preferenze di accesso.

YouTube: l’accesso di base usa youtube.readonly per identificare il canale, leggere iscrizioni e recuperare dati pertinenti. Se richiedi l’invio nella chat, può essere richiesto anche youtube.force-ssl. Questo permesso più ampio viene usato dalla funzione HavocVox per inviare alla live chat i messaggi che componi e invii. Non viene usato per pubblicare autonomamente video o agire senza una tua richiesta. I dati YouTube non vengono venduti né usati per pubblicità personalizzata.

Twitch: secondo il collegamento autorizzato possono essere richiesti lettura dei canali seguiti e della chat, invio dei messaggi e permessi relativi ai canali moderati e alla gestione dei ban. Le operazioni richieste sono limitate dai permessi effettivamente concessi e dal tuo ruolo sulla piattaforma. Kick è attualmente disabilitato nello Streaming Hub.

Puoi scollegare l’integrazione dalle impostazioni: il collegamento e i token conservati nell’account vengono rimossi. Puoi anche revocare l’accesso presso il fornitore, ad esempio nelle autorizzazioni del tuo Account Google. Eventuali messaggi già inviati restano soggetti alla gestione della piattaforma destinataria. Per dati residui scrivi all’assistenza.

7. Notifiche e comunicazioni

Quando abiliti le notifiche push, trattiamo il token del dispositivo, il collegamento all’account e i dati necessari a consegnare la notifica, usando anche Firebase Cloud Messaging di Google nelle versioni che lo supportano. Le notifiche possono essere disattivate dalle impostazioni dell’app o del dispositivo. Le email transazionali servono a verifiche, recupero dell’account e comunicazioni richieste. Le richieste di assistenza comprendono indirizzo email, testo e allegati inviati: evita dati non necessari.

8. Pagamenti e abbonamenti

Stripe gestisce il pagamento diretto. HavocVox conserva identificativi cliente, abbonamento, prezzo e operazione, piano scelto, stato, scadenza e richieste di modifica; non conserva il numero completo della carta. I documenti amministrativi e le comunicazioni su acquisti possono contenere dati identificativi e di fatturazione. Gli store trattano i dati dei propri acquisti secondo le rispettive informative. Piani e condizioni sono descritti in Piani e acquisti.

9. Sponsor, diagnostica e statistiche

Il sito di presentazione non incorpora strumenti pubblicitari o di analisi delle visite aggiunti da HavocVox. L’app, invece, può mostrare sponsor e registra visualizzazioni e clic: identificativo della campagna, posizione, data, account se disponibile, piattaforma/user-agent e un identificatore derivato tramite hash. Questi eventi non sono da considerare anonimi quando sono associabili all’account. Servono a misurare le campagne e gestirne il funzionamento; non costituiscono una promessa di assenza di tracciamento nell’app.

Sono inoltre conservati eventi di funzionamento e audit per diagnosi, sicurezza e gestione. Prima di introdurre ulteriori strumenti non necessari o finalità di marketing che richiedono consenso, devono essere fornite le informazioni e raccolte le scelte previste dalla legge. Puoi chiedere informazioni e opporti ai trattamenti basati sul legittimo interesse.

10. Finalità e basi giuridiche

• Erogazione delle funzioni e delle integrazioni richieste, gestione account e acquisti: esecuzione del contratto o di misure richieste prima dell’acquisto.
• Adempimenti amministrativi, fiscali e obblighi delle autorità: obbligo legale.
• Sicurezza, prevenzione degli abusi, gestione dei reclami e misurazioni operative delle campagne: interesse legittimo del gestore, da valutare rispetto ai diritti delle persone, con diritto di opposizione; quando una specifica modalità richiede consenso, questa base non lo sostituisce.
• Finalità facoltative che richiedono consenso: il consenso deve essere specifico e revocabile; non è implicito nella semplice lettura dell’informativa.

I dati indispensabili alle funzioni richieste devono essere forniti per poterle usare. Profilo aggiuntivo, integrazioni, notifiche e condivisioni dipendono dalle tue scelte. Le raccomandazioni di gioco e le automazioni disponibili non sono presentate come decisioni con effetti giuridici sulla persona.

11. Fornitori, destinatari e luoghi

I destinatari comprendono i partecipanti agli spazi scelti, i gestori/moderatori per le loro funzioni, il personale autorizzato all’assistenza e i fornitori coinvolti. Sono utilizzati OVHcloud per infrastruttura e backup, Cloudflare per DNS, proxy/CDN e protezione del traffico, Brevo per email del servizio, Infomaniak per la posta dei contatti, Stripe per pagamenti, Google/Firebase per le funzioni collegate e Twitch/YouTube per le integrazioni.

La VPS e il database principale sono ospitati da OVHcloud a Londra, Regno Unito (regione os-uk2), come verificato nel pannello del fornitore il 21 ottobre 2026. I backup applicativi remoti sono conservati in Object Storage OVHcloud a Milano, Italia (regione EU-SOUTH-MIL). I backup completi della VPS sono gestiti dal servizio automatico OVHcloud; rete di distribuzione e servizi esterni possono avere luoghi di trattamento diversi. I fornitori internazionali possono trattare dati anche fuori dallo Spazio economico europeo. Le garanzie applicabili dipendono dal servizio e dagli accordi, incluse decisioni di adeguatezza o clausole contrattuali standard quando applicabili; puoi richiedere al titolare informazioni su destinatari e garanzie relative al tuo caso.

Informative: OVHcloud, Cloudflare, Brevo, Infomaniak, Stripe, Google, Twitch.

12. Conservazione e cancellazione

Account, contenuti e dati delle community restano conservati durante l’utilizzo e finché necessari alla funzione, fatti salvi cancellazione, obblighi di legge, contestazioni e diritti delle altre persone. Le richieste vanno inviate all’assistenza. Disinstallare l’app non elimina l’account o i messaggi sul server. I token delle integrazioni vengono rimossi dall’account quando le scolleghi.

I backup applicativi automatici locali e remoti e le copie manuali di manutenzione sulla VPS sono soggetti a una conservazione di 90 giorni dalla creazione, con eliminazione automatica al successivo ciclo giornaliero di pulizia o scadenza del fornitore. Il backup automatico Standard della VPS gestito da OVHcloud ha una finestra più breve, di 7 giorni. I dati cancellati dal servizio possono persistere nelle copie di recupero fino alla loro scadenza; tali copie sono destinate al recupero e non al normale utilizzo dei dati. In caso di ripristino vengono riapplicate le scadenze dei log e devono essere rispettate le richieste di cancellazione già accolte.

I log tecnici di HavocVox e i registri applicativi di statistiche, audit, sponsor ed errori hanno un limite di conservazione di 90 giorni. I registri applicativi sono ripuliti all’avvio e ogni ora; i log di sistema e le copie storiche sono gestiti con rotazione e pulizia periodica giornaliera. I limiti di spazio e numerosità possono comportare una cancellazione anticipata. Questo termine non elimina automaticamente account, messaggi o documenti contabili, che seguono le rispettive finalità e gli obblighi applicabili. Per conoscere il trattamento dei tuoi dati o chiederne la cancellazione contatta il titolare.

Le comunicazioni di assistenza sono conservate per gestire la richiesta e le eventuali contestazioni. I dati amministrativi degli acquisti seguono gli obblighi applicabili. File e temi salvati esclusivamente sul dispositivo restano fino alla tua cancellazione o a quella dei dati locali.

13. Cookie e memoria del dispositivo

Il cookie tecnico havocvox_session mantiene l’accesso fino a 30 giorni ed è rimosso al logout. LocalStorage e IndexedDB conservano preferenze, lingua, temi, volumi e dati locali delle funzioni. La loro cancellazione può richiedere un nuovo accesso o eliminare configurazioni locali, ma non cancella automaticamente i dati sul server. Cloudflare e i servizi esterni possono usare strumenti tecnici per sicurezza e funzionamento secondo le rispettive informative.

Il selettore del sito usa traduzioni locali per italiano e inglese. Per le altre lingue propone Google Translate: il servizio esterno viene caricato soltanto dopo una scelta esplicita confermata nella pagina e può ricevere testo della pagina, dati tecnici e preferenze. Una preferenza salvata non avvia automaticamente Google nelle visite successive. I documenti legali sono forniti nella versione italiana indicata in pagina e non vengono sostituiti automaticamente da traduzioni del sito.

Player, chat e altre integrazioni esterne possono comunicare con i rispettivi fornitori quando aperti. Non confondere un collegamento esterno o uno screenshot con un’integrazione attiva. Riferimento: Garante — cookie e strumenti di tracciamento.

14. Diritti, minori e aggiornamenti

Puoi esercitare accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti, o revocare consensi facoltativi, scrivendo a support@havocdigitalstudio.com. Possiamo chiedere solo le verifiche necessarie a tutelare il tuo account. Rispondiamo nei termini del GDPR, di regola entro un mese, con eventuali proroghe motivate nei casi previsti. Puoi reclamare al Garante per la protezione dei dati personali.

Per i minori si applicano i requisiti di età e di intervento del genitore/tutore previsti per il trattamento e per le funzioni utilizzate. Segnala dati raccolti senza i presupposti necessari. Le modifiche rilevanti all’informativa sono comunicate con modalità adeguate; la data identifica la versione e non costituisce un consenso retroattivo.

Studio registrazione: consenso dei partecipanti

Nelle versioni che includono Studio registrazione, la registrazione del canale vocale richiede il consenso esplicito di tutti i partecipanti. Il server gestisce in memoria la richiesta, gli identificativi dei partecipanti e le risposte necessarie a coordinare il consenso. Un rifiuto o un cambiamento dei partecipanti interrompe la sessione e richiede una nuova autorizzazione. Il file audio viene composto e salvato sul dispositivo di chi registra, senza caricamento automatico su HavocVox. La trascrizione facoltativa del proprio microfono segue il funzionamento del motore del browser o del sistema descritto sopra. Il consenso alla registrazione non autorizza automaticamente ulteriori pubblicazioni.

Misurazione facoltativa degli annunci Google Ads

Dal 27 ottobre 2026, sulle pagine pubbliche del sito, previo consenso, utilizziamo Google Ads per misurare visite e clic sui download Windows e Android e sui collegamenti al Microsoft Store. Un clic non prova che il file sia stato scaricato completamente o che il programma sia stato installato. Non inviamo contenuti delle conversazioni, credenziali, email o dati di pagamento e non attiviamo conversioni avanzate o personalizzazione degli annunci.

Il tag Google è bloccato prima del consenso e in caso di rifiuto. Dopo l'accettazione Google può ricevere indirizzo IP, dati del browser/dispositivo, URL della pagina, identificativi dei clic pubblicitari e gli eventi indicati. La base giuridica è il consenso, facoltativo e revocabile da «Preferenze privacy» in fondo alle pagine. Il rifiuto non impedisce l'uso del sito o il download. La scelta è conservata nel dispositivo per 180 giorni; i cookie pubblicitari configurati dal nostro tag hanno durata fino a 90 giorni. La revoca impedisce nuove misurazioni e rimuove i cookie _gcl_ accessibili al sito; non annulla i trattamenti già effettuati.

Il fornitore è Google Ireland Limited; il trattamento può coinvolgere infrastrutture fuori dal SEE secondo le garanzie e i termini descritti da Google. La conservazione dei dati presso Google segue le sue informative e non coincide con i 90 giorni previsti per log e backup della nostra VPS. Consulta le informazioni privacy di Google per le attività, come Google utilizza i dati dei siti partner e l'informativa Google.