Informativa sulla privacy di Mind League

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega quali dati personali tratta Mind League, cioè l'app e il sito mindleague.games, perché, per quanto tempo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003).

1. Chi è il titolare del trattamento

Oglut S.r.l., Viale Tito Livio 65, 00136 Roma, P. IVA 15766701005. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@oglut.com.

2. In breve

• Puoi giocare subito, senza registrarti e senza darci nome, email o numero di telefono.
• Se completi il profilo ti chiediamo un nickname e la data di nascita, che resta privata. L'email è facoltativa e serve solo a ritrovare l'account.
• L'app può mostrare annunci pubblicitari, mai durante le prove; con l'abbonamento Premium non li vedi. Gli annunci sono personalizzati solo se hai almeno 16 anni e lo accetti (§17). Non vendiamo i tuoi dati. L'app non usa strumenti di analisi di terze parti; il sito usa Google Analytics solo se lo accetti (§16).
• Puoi cancellare l'account dall'app in qualsiasi momento: la cancellazione è immediata.

3. Quali dati trattiamo

a) Sessione ospite. Al primo avvio l'app crea in automatico un account ospite anonimo, identificato da un codice casuale. Serve a salvare i tuoi risultati e i tuoi progressi senza chiederti nulla.

b) Profilo (facoltativo). Per usare le funzioni social (amici, sfide, inviti) completi il profilo con:

• un nickname che scegli tu;
• la tua data di nascita. La usiamo per verificare che tu abbia almeno 13 anni (§13) e, solo in forma aggregata e anonima, per statistiche per fascia d'età sull'uso dell'app. Non la mostriamo mai agli altri giocatori e non la usiamo per classifiche o abbinamenti: nessuno può risalire alla tua età dal tuo nickname;
• l'avatar, scelto da un elenco predefinito (non carichi foto);
• la data di accettazione dei Termini e condizioni e la versione accettata.

c) Email (facoltativa). Se la inserisci, la usiamo per inviarti un codice monouso con cui verificarla, accedere di nuovo al tuo account e ritrovarlo su un altro telefono. Non la usiamo per newsletter o pubblicità e non è visibile agli altri giocatori.

d) Risultati e progressi di gioco. Per ogni prova registriamo il gioco, il livello, il punteggio, le statistiche della partita e la sequenza delle tue risposte con i relativi tempi (ad esempio quale casella hai toccato e dopo quanti millisecondi), le pause e la loro durata, la data, la versione dell'app e il sistema operativo (iOS o Android). Ci servono per calcolare il punteggio, mostrarti progressi e livelli, compilare le classifiche e riconoscere i risultati non validi (§5). Non registriamo le coordinate dei tocchi sullo schermo.

e) Funzioni social. Amicizie, richieste di amicizia, inviti, sfide con i relativi risultati e la data in cui siete diventati amici.

e-bis) Moderazione. Se il nostro team interviene sul tuo account (§7-bis), salviamo l'intervento, il motivo e chi l'ha fatto. Se ti scriviamo un messaggio, salviamo il testo e quando l'hai aperto e letto. Puoi leggere il messaggio una sola volta, poi non è più visibile nell'app.

e-ter) Verifica dell'età non superata. Se indichi una data di nascita da cui risultano meno di 13 anni, non salviamo la data: registriamo solo che la verifica non è stata superata, per non ripeterla sullo stesso account.

f) Notifiche. Se le autorizzi, il token push del tuo telefono, cioè un codice che permette di consegnarti le notifiche. Conserviamo anche le notifiche che ti inviamo e se le hai lette (§6).

g) Dati tecnici. Per ogni dispositivo da cui accedi: il sistema operativo (iOS o Android), la versione dell'app, la data del primo e dell'ultimo accesso e i codici di sessione (conservati in forma cifrata con funzione di hash). A ogni richiesta l'app invia anche la lingua dell'app e il fuso orario del telefono (ad esempio "Europe/Rome") e, per l'allenamento del giorno, la data locale. Conserviamo nei dati del tuo account, anche da ospite, la lingua e l'ultimo fuso orario ricevuto: la lingua ci serve per scriverti notifiche ed email nella tua lingua, il fuso per contare i giorni secondo la tua ora locale (ad esempio il limite giornaliero dei livelli e i giorni attivi del mese). Li vede anche il nostro team nella scheda dell'account. Il server riceve il tuo indirizzo IP, come ogni servizio su Internet. Per ogni dispositivo conserviamo l'ultimo indirizzo IP da cui ti sei collegato e il nome della rete a cui appartiene (ad esempio quello del tuo operatore), ricavato dall'indirizzo: li usiamo solo per la sicurezza degli account e per gestire abusi e segnalazioni, li vede solo il team di moderazione e li cancelliamo dopo 30 giorni senza accessi da quel dispositivo. Per limitare gli abusi (ad esempio troppi tentativi di accesso) usiamo l'indirizzo anche sotto forma di codice non reversibile, per pochi minuti. I log tecnici dell'infrastruttura (server e bilanciatori di carico) possono contenere l'indirizzo IP e sono conservati per 30 giorni.

h) Dati salvati solo sul tuo telefono. L'app salva sul dispositivo i codici di accesso (nel portachiavi protetto del sistema), le preferenze (suoni, vibrazione, animazioni ridotte), i tutorial già visti, i tuoi record personali e le prove in corso non ancora inviate. Su iPhone i codici di accesso restano nel portachiavi anche se disinstalli l'app, così ritrovi il tuo account ospite reinstallandola. I dati dell'account sul telefono vengono cancellati quando esci dall'account o lo cancelli.

i) Modulo contatti del sito. Se ci scrivi dal modulo su mindleague.games raccogliamo l'email a cui risponderti, il nome se lo indichi, l'argomento, il messaggio e la lingua della pagina. Li usiamo solo per rispondere e gestire la tua richiesta.

l) Statistiche del sito (solo con il tuo consenso). Se accetti i cookie statistici, Google Analytics raccoglie in forma aggregata le pagine che visiti, le azioni sul sito (ad esempio l'avvio di un mini-gioco o l'invio del modulo), il sito da cui arrivi, il tipo di dispositivo e di browser, la lingua e il paese o la città approssimativi. Usa un identificativo casuale salvato in un cookie. Non riceviamo il tuo indirizzo IP completo, non colleghiamo questi dati al tuo account dell'app e non li usiamo per pubblicità.

m) Pubblicità. Quando l'app mostra annunci, il componente di Google integrato nell'app invia direttamente a Google i dati descritti al §17. I nostri server non li ricevono.

Cosa non raccogliamo. Nome e cognome (salvo il nome che scegli di scriverci dal modulo contatti del sito), numero di telefono, foto, contatti della rubrica, posizione, microfono o fotocamera. L'identificativo pubblicitario e il modello del telefono non arrivano ai nostri server: li riceve solo Google per gli annunci (§17).

4. Perché trattiamo i dati e su quale base giuridica

Fornire nickname e data di nascita è necessario solo per le funzioni social; senza puoi comunque giocare da ospite. L'email è sempre facoltativa.

5. Convalida automatica dei risultati

Per tenere le classifiche corrette il server controlla in automatico ogni prova (ad esempio tempi di risposta impossibili, sequenze incoerenti, troppe pause o durata eccessiva). Un risultato può essere non convalidato oppure messo in revisione: in questi casi non conta per le classifiche e per i livelli. Allo stesso modo il server stabilisce in automatico il vincitore di una sfida confrontando i punteggi. Queste decisioni non hanno effetti giuridici né incidono in modo significativo su di te ai sensi dell'art. 22 GDPR; se pensi che un tuo risultato sia stato escluso per errore, scrivici a info@oglut.com.

6. Notifiche

Con il tuo consenso l'app ti invia notifiche push per:

• richieste di amicizia ricevute e accettate;
• inviti accettati;
• sfide ricevute e concluse;
• comunicazioni di servizio di Mind League (ad esempio novità dell'app, nuovi giochi o avvisi sul servizio);
• messaggi del nostro team, ad esempio la risposta a una tua segnalazione. La notifica non contiene il testo del messaggio, che leggi una sola volta nell'app.

Le stesse notifiche compaiono anche nella sezione Notifiche dell'app. Puoi disattivare le notifiche push in qualsiasi momento in Profilo → Impostazioni → Notifiche o nelle impostazioni del telefono: in quel caso cancelliamo il token push del dispositivo. Le comunicazioni di servizio non contengono pubblicità né offerte commerciali.

7. Cosa vedono gli altri giocatori

• Nickname e avatar: nelle classifiche, nei risultati di ricerca, negli inviti, nelle sfide e nella lista amici.
• Punteggi: nella classifica settimanale compaiono il tuo nickname, la posizione e i punti delle prove convalidate. Non ci sono classifiche per età.
• Amici: i tuoi amici vedono il tuo record per ogni gioco e da quando siete amici.
• Sfide: il tuo avversario vede il tuo punteggio e le statistiche della partita giocata nella sfida.
• Inviti: chi riceve un tuo link di invito vede il tuo nickname, anche senza avere l'app.
• Ricerca: con l'opzione "Fatti trovare nella ricerca" (Profilo → Impostazioni) decidi se chi non è tuo amico può trovarti per nickname, chiederti l'amicizia, sfidarti o riceverti come avversario casuale. Resti comunque nelle classifiche.
• Blocco: un giocatore che hai bloccato non può più trovarti, chiederti l'amicizia né sfidarti, e viceversa.

Gli altri giocatori non vedono mai la tua email, la tua data di nascita, la tua età o fascia d'età né i tuoi dispositivi, e gli avversari casuali non sono scelti in base all'età.

7-bis. Blocchi e segnalazioni

Puoi bloccare o segnalare un altro giocatore. Se blocchi qualcuno salviamo il blocco per impedirvi di interagire; l'altro giocatore non viene avvisato. Se segnali qualcuno salviamo chi segnala, chi è segnalato, il suo nickname in quel momento, il motivo, l'eventuale nota che scrivi, da dove è partita la segnalazione e la data. Le segnalazioni sono esaminate dal nostro personale autorizzato per far rispettare i Termini e proteggere i giocatori (legittimo interesse, art. 6.1.f GDPR). Il giocatore segnalato non viene avvisato e non sa chi l'ha segnalato. Se cancelli il tuo account, le segnalazioni che hai fatto restano senza il collegamento a te; quelle ricevute restano, per prevenire abusi ripetuti, fino alla scadenza indicata al §10.

Dopo una segnalazione, o se violi i Termini, il nostro team può cambiare il tuo nickname, togliere i tuoi risultati della settimana dalla classifica o sospendere l'account (Termini, §13). Può anche scriverti un messaggio, ad esempio per rispondere a una tua segnalazione: lo ricevi come notifica e puoi leggerlo una sola volta.

8. A chi comunichiamo i dati

Non vendiamo né cediamo i tuoi dati. Li trattano, per nostro conto e in base a un contratto che li vincola (art. 28 GDPR), solo i fornitori necessari al servizio:

• Amazon Web Services EMEA SARL, per i server, il database, il sito mindleague.games, i messaggi del modulo contatti e l'invio delle email con il codice di accesso, nella regione di Francoforte (Germania, Unione europea);
• Expo (650 Industries, Inc., USA), che smista le notifiche push, insieme ad Apple (Apple Push Notification service) e Google (Firebase Cloud Messaging), che le consegnano al telefono. Ricevono il token push e il testo della notifica, che può contenere il nickname di un altro giocatore;
• Google Ireland Limited (Irlanda), per le statistiche del sito con Google Analytics, solo se le accetti (§16).

Per la pubblicità nell'app, Google Ireland Limited (Google AdMob) riceve i dati descritti al §17 come titolare autonomo, non per nostro conto: li tratta secondo la propria informativa (policies.google.com/privacy).

Possono accedere ai dati, solo per quanto necessario, i nostri addetti autorizzati e vincolati alla riservatezza, ad esempio per l'assistenza e la sicurezza. Possiamo comunicare i dati alle autorità quando la legge lo richiede.

Durante la beta su TestFlight, Apple può condividere con noi i feedback, gli screenshot e i report di arresto anomalo che decidi di inviare, insieme al nome e all'email del tuo account TestFlight. Per questi dati vale anche l'informativa di Apple.

9. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Expo, Apple, Google, anche per Google Analytics e per la pubblicità) hanno sede negli Stati Uniti o possono trattare i dati lì. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, per i fornitori certificati, o delle clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR). Puoi chiederci una copia delle garanzie adottate scrivendo a info@oglut.com.

10. Per quanto tempo conserviamo i dati

• Account, profilo, risultati, amicizie e sfide: finché hai l'account. Se lo cancelli, li eliminiamo subito (§11).
• Account ospite mai usato: cancellato dopo 24 mesi senza accessi.
• Codice di accesso via email: valido 10 minuti, cancellato entro un giorno dalla scadenza o dall'uso.
• Sessioni di accesso: scadono dopo 90 giorni di inattività; i dati delle sessioni scadute o chiuse sono cancellati dopo 30 giorni.
• Notifiche: 12 mesi.
• Segnalazioni, interventi e messaggi del team (§7-bis): 24 mesi dalla chiusura della segnalazione o dall'invio del messaggio. I blocchi restano finché uno dei due account esiste o finché non sblocchi.
• Messaggi del modulo contatti: 24 mesi dalla nostra ultima risposta, poi cancellati.
• Statistiche del sito (Google Analytics): 14 mesi, poi cancellate in automatico da Google.
• Pubblicità: i nostri server non conservano dati sugli annunci. La tua scelta sul consenso resta sul telefono finché non la cambi o non disinstalli l'app. Google conserva i dati che riceve secondo la propria informativa.
• Ultimo indirizzo IP e rete di ogni dispositivo: sostituiti a ogni collegamento, cancellati dopo 30 giorni senza accessi da quel dispositivo.
• Log tecnici dell'infrastruttura dell'app e del sito, con l'indirizzo IP: 30 giorni.
• Registro delle operazioni di sicurezza (ad esempio "account creato", "sfida inviata", "account cancellato"): contiene solo un identificativo interno numerico, senza nickname né email, ed è conservato per 24 mesi.
• Copie di sicurezza (backup): i dati cancellati possono restare nei backup fino a 30 giorni, poi vengono sovrascritti.

11. Cancellazione dell'account

Puoi cancellare l'account in Profilo → Impostazioni → Cancella account. La cancellazione è immediata e irreversibile: eliminiamo profilo, data di nascita, email, preferenze, risultati, progressi, amicizie, richieste, inviti, sfide, notifiche e token push. Le sfide che hai giocato spariscono anche dallo storico dei tuoi avversari. Resta solo un identificativo interno anonimo, senza dati che ti riguardano, e la registrazione dell'avvenuta cancellazione nel registro di sicurezza. Uscire dall'account (logout) non cancella i dati.

12. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• accedere ai tuoi dati e riceverne una copia;
• rettificarli (nickname e data di nascita li puoi modificare anche dall'app);
• cancellarli (anche dall'app, §11);
• limitarne il trattamento;
• riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità);
• opporti ai trattamenti basati sul legittimo interesse;
• revocare il consenso alle notifiche e agli annunci personalizzati, senza effetti sui trattamenti già fatti.

Scrivi a info@oglut.com dall'app o dall'email collegata all'account, così possiamo verificare che la richiesta venga da te. Ti rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi, lavori o in cui si è verificata la presunta violazione. Se vivi nel Regno Unito puoi rivolgerti all'Information Commissioner's Office (ico.org.uk).

13. Minori

Mind League è riservata a chi ha compiuto 13 anni. Quando completi il profilo ti chiediamo la data di nascita: se risultano meno di 13 anni il profilo non si completa, non salviamo la data e non puoi usare amici, sfide e classifiche. Se scopriamo che un account appartiene a un minore di 13 anni, lo cancelliamo. I genitori possono scriverci a info@oglut.com per chiedere la cancellazione.

Sotto i 16 anni, e finché non ci indichi la data di nascita, vedi solo annunci non personalizzati e non ti chiediamo il consenso alla pubblicità (§17).

14. Sicurezza

Le comunicazioni tra app e server sono cifrate (HTTPS). I codici di accesso sono salvati sul telefono nel portachiavi protetto del sistema e sul server solo in forma cifrata con funzione di hash. L'accesso ai dati da parte del nostro personale è limitato per ruolo e registrato.

15. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Per i cambiamenti importanti te lo diciamo nell'app prima che abbiano effetto.

16. Il sito mindleague.games e i cookie

Il sito mindleague.games presenta Mind League. Non ha account né accessi, e i mini-giochi che trovi lì non salvano risultati. I caratteri e le immagini sono ospitati sul sito stesso.

Memoria tecnica del browser. Senza chiederti il consenso, perché servono al funzionamento del sito (art. 122 Codice privacy), salviamo nel tuo browser solo due informazioni:

• la lingua che hai scelto, finché non la cambi o non cancelli i dati del browser;
• la tua scelta sul banner dei cookie, per 6 mesi; poi te la chiediamo di nuovo.

Restano nel browser e il sito non le invia al server.

Cookie statistici (Google Analytics). Solo se li accetti dal banner usiamo Google Analytics per contare le visite e capire quali parti del sito funzionano meglio (§3 l). Google Analytics salva i cookie _ga e _ga_<ID>, con un identificativo casuale, per 13 mesi. Senza consenso non viene caricato e non salva niente. Abbiamo disattivato la condivisione dei dati con Google per altri scopi, le funzioni pubblicitarie e i segnali che collegano i dati agli account Google. Rifiutare non cambia nulla nell'uso del sito. Puoi cambiare idea in ogni momento da "Preferenze cookie", in fondo a ogni pagina, o cancellando i cookie dal browser. Per come Google tratta questi dati vale anche la sua informativa (policies.google.com/privacy).

Modulo contatti. I dati e i tempi sono al §3 i), §4 e §10. Sono obbligatori solo l'email e il messaggio: senza non possiamo risponderti. Per fermare gli invii automatici usiamo un campo nascosto che le persone non vedono e un limite al numero di invii, calcolato sull'indirizzo IP in forma non reversibile e conservato per pochi minuti.

Visite. Come per ogni sito, il server riceve l'indirizzo IP e i dati tecnici della richiesta (pagina, browser, data e ora). Restano nei log dell'infrastruttura per 30 giorni (§10).

17. Pubblicità nell'app

L'app può mostrare annunci pubblicitari forniti da Google AdMob (Google Ireland Limited): banner in fondo ad alcune schermate e annunci a schermo intero tra una prova e l'altra, che puoi chiudere. Non mostriamo annunci durante le prove né annunci che danno premi nel gioco. Gli annunci non cambiano punteggi, livelli, classifiche né sfide. Con l'abbonamento Premium l'app non mostra annunci e non invia a Google dati per la pubblicità.

Quali dati riceve Google. Per scegliere e mostrare gli annunci e contarne visualizzazioni e tocchi, il componente di Google integrato nell'app invia direttamente a Google:

• l'indirizzo IP e il paese o la zona approssimativi che se ne ricavano;
• il tipo e il modello del telefono, il sistema operativo, la lingua e la versione dell'app;
• gli annunci che vedi e se li tocchi;
• l'identificativo pubblicitario del telefono (IDFA su iPhone, ID pubblicità su Android), solo se lo permetti;
• la tua scelta sul consenso.

Non inviamo a Google nickname, email, data di nascita né i tuoi risultati. Google tratta questi dati come titolare autonomo, secondo la propria informativa (policies.google.com/privacy) e le regole per le app dei partner (policies.google.com/technologies/partner-sites).

Annunci personalizzati. Se hai almeno 16 anni, prima del primo annuncio ti chiediamo se accetti annunci personalizzati e l'uso di informazioni salvate sul telefono. Su iPhone, dopo, iOS ti chiede se permetti all'app di tracciarti. Se rifiuti vedi comunque annunci, ma non personalizzati, e l'app funziona allo stesso modo. Puoi cambiare scelta in ogni momento da Profilo → Impostazioni → Privacy e pubblicità e, per il tracciamento, dalle impostazioni dell'iPhone. Se vivi negli Stati Uniti, dalla stessa voce puoi chiedere che i tuoi dati non siano usati per annunci personalizzati.

Sotto i 16 anni. Se hai meno di 16 anni, o non ci hai ancora indicato la data di nascita (ad esempio giochi da ospite), non ti chiediamo il consenso e vedi solo annunci non personalizzati, scelti senza il tuo identificativo pubblicitario e senza la tua attività in altre app. A Google diciamo solo che sei sotto l'età del consenso, non la tua data di nascita.