Privacy Policy

Ultimo aggiornamento: 17 giugno 2026 — v1.3

La presente informativa descrive come Playgrown S.r.l.s. (titolare del marchio e del servizio Narrantium) tratta i dati personali degli utenti del sito narrantium.com, in conformità al Regolamento UE 2016/679 (GDPR), al D.Lgs. 196/2003 (Codice Privacy italiano) e ai provvedimenti del Garante per la protezione dei dati personali.

1. Titolare del trattamento

Playgrown S.r.l.s. (marchio commerciale: Narrantium)
Sede legale: Via Volturno 5, 20900 Monza (MB) — Italia
C.F. e P.IVA: 14762340967 — REA: MB-2805883
PEC: narrantium@legalmail.it
Email contatto privacy: info@narrantium.com

Non è stato nominato un DPO formale: per qualsiasi richiesta in materia di dati personali scrivere all'email di contatto privacy sopra indicata.

2. Quali dati raccogliamo

Dati account: email, nickname, nome, cognome, paese, telefono (opzionale), data di nascita, avatar, bio.
Dati di fatturazione: ragione sociale, codice fiscale, P.IVA, indirizzo, PEC, SDI. Richiesti solo per l'acquisto di Quest a pagamento.
Contenuti utente: Quest, scene, mappe, personaggi e media che crei o carichi sulla piattaforma.
Dati di sessione di gioco: nickname, lanci di dadi, note, schede personaggio — esclusivamente all'interno delle tue sessioni private.
Dati di pagamento: elaborati da Stripe (vedi sezione Destinatari). Narrantium non memorizza in alcun modo i dati della carta.
Dati tecnici: indirizzo IP (anonimizzato per analytics), tipo di browser e dispositivo, pagine visitate. Solo previo consenso per finalità di analisi.
Registro dei consensi: registriamo le tue scelte sui cookie e l'accettazione di Privacy/Termini come prova legale (GDPR Art. 7).
Piano di abbonamento: codice del piano attivo (free, basic, pro, ecc.), stato (attivo/sospeso/annullato), data di inizio e di scadenza. Necessari per erogare le funzionalità incluse nel tuo piano.
Wallet crediti AI (NC): saldo dei crediti narrativi (NC) e storico transazioni (top-up, addebiti per generazioni AI, bonus, rimborsi). I crediti NC sono un credito interno alla piattaforma, non rimborsabile e non convertibile in denaro.
Prompt e contenuti generati da AI: testi e parametri inviati alle funzionalità di generazione AI (es. Auto-Eroe, Auto-Nemico, traduzioni). I prompt vengono trasmessi a sub-processor AI (vedi sezione Destinatari) per il tempo strettamente necessario alla generazione e non vengono utilizzati per addestrare modelli.

3. Perché trattiamo i tuoi dati (basi giuridiche)

Esecuzione del contratto (Art. 6.1.b): creazione e gestione account, accesso ai contenuti, sessioni di gioco, acquisti.
Obbligo legale (Art. 6.1.c): fatturazione, registri fiscali, conservazione documenti contabili.
Consenso (Art. 6.1.a): cookie di analisi, cookie di marketing, comunicazioni commerciali via email.
Legittimo interesse (Art. 6.1.f): sicurezza della piattaforma, prevenzione frodi, miglioramento del servizio.

4. Destinatari e responsabili del trattamento

I tuoi dati possono essere trattati dai seguenti soggetti in qualità di responsabili del trattamento (Art. 28 GDPR), ciascuno vincolato da contratto e DPA:

Lovable / Supabase — hosting, database, autenticazione, storage. Server in UE.
Stripe Payments Europe Ltd. (Irlanda) e Stripe Inc. (USA) — elaborazione pagamenti per abbonamenti, acquisto Quest, top-up del wallet NC e payout creator (Stripe Connect). Trasferimento extra-UE garantito da Standard Contractual Clauses.
Lovable AI Gateway — instradamento delle richieste di generazione AI verso i modelli sottostanti: modelli di testo (Google Gemini) e modelli di generazione immagini (Google Gemini Image / Imagen, OpenAI GPT-Image, Flux). I prompt sono trasmessi per il tempo strettamente necessario alla generazione e non vengono usati per addestrare modelli. Trasferimento extra-UE garantito da SCC.
Google Ireland Ltd. — Google Analytics 4, Google Search Console, Google Tag Manager, Google Fonts. Solo con consenso analytics. Trasferimento extra-UE garantito da SCC.
Meta Platforms Ireland Ltd. — Meta Pixel (Facebook/Instagram). Solo con consenso marketing.
Provider email transazionali (Resend / Supabase Auth) — invio email di conferma e recupero password.

Non vendiamo né cediamo a terzi i tuoi dati personali per finalità commerciali.

5. Trasferimenti extra-UE

Alcuni fornitori (Stripe, Google, Meta) possono trattare dati negli Stati Uniti. Tali trasferimenti sono protetti da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, ove applicabile, dall'adesione al EU-US Data Privacy Framework.

6. Conservazione

Dati account: per tutta la durata dell'account, più 24 mesi dopo la cancellazione (per gestire eventuali contenziosi).
Dati di fatturazione e fiscali: 10 anni (obbligo di legge, art. 2220 c.c.).
Transazioni del wallet NC (top-up, addebiti, bonus, rimborsi): 10 anni per obblighi fiscali; il saldo residuo viene azzerato al momento della cancellazione dell'account ed è non rimborsabile.
Prompt e output delle generazioni AI: non vengono conservati oltre il tempo necessario per la generazione e l'eventuale salvataggio nel tuo account (eroi/nemici creati). Non vengono utilizzati per addestrare modelli.
Sessioni di gioco e Quest: fino alla cancellazione da parte dell'utente.
Registro consensi cookie: 24 mesi.
Log tecnici e di sicurezza: 12 mesi.

7. Minori

Il servizio è destinato a utenti di età pari o superiore a 14 anni (soglia prevista dall'art. 2-quinquies del Codice Privacy italiano per i servizi della società dell'informazione). I minori fra i 14 e i 18 anni devono ottenere il consenso di chi esercita la responsabilità genitoriale prima di registrarsi. La registrazione di soggetti di età inferiore a 14 anni è vietata: se veniamo a conoscenza di account intestati a minori di 14 anni, procediamo alla cancellazione immediata.

8. I tuoi diritti (GDPR Art. 15-22)

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento e ricevere i tuoi dati in formato strutturato (portabilità). Per esercitare questi diritti scrivi a: info@narrantium.com. Risponderemo entro 30 giorni.

Puoi cancellare il tuo account direttamente dalle impostazioni del profilo o richiederne la cancellazione via email. La cancellazione comporta l'eliminazione dei dati personali; i contenuti pubblicati pubblicamente (Quest pubbliche) vengono anonimizzati per preservare l'esperienza degli altri utenti.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali: garanteprivacy.it.

9. Cookie

Per l'elenco completo dei cookie utilizzati e per gestire le preferenze consulta la Cookie Policy.

10. Sicurezza

I dati sono cifrati in transito (HTTPS/TLS 1.2+) e a riposo. L'accesso al database è regolato da policy Row-Level Security che impediscono a qualsiasi utente di accedere a dati di altri utenti. Adottiamo backup periodici e procedure di gestione incidenti coerenti con l'Art. 33 GDPR.

11. Modifiche

Potremmo aggiornare questa informativa: ogni modifica sostanziale verrà notificata via email agli utenti registrati e tramite avviso in piattaforma. La data di ultimo aggiornamento in alto riflette sempre la versione vigente.