← torna alla home · termini di servizio · Italiano · English

Informativa privacy

TirateIniziativa · aggiornata al 16 ottobre 2026

In breve: gli strumenti di TirateIniziativa funzionano interamente nel tuo browser. Quello che ci scrivi dentro — gruppi, incontri, mappe, letture — non viene mai inviato a nessun server: resta sul tuo dispositivo. Non ti profiliamo, non abbiamo un account da farti creare. L'unico cookie che scriviamo esiste solo se colleghi Google Drive: tiene aperto l'accesso, e il permesso che apre resta sul nostro server, cifrato, finché non ti scolleghi — l'unica cosa tua che conserviamo, e solo se lo chiedi tu.

A che cosa si applica

Questa informativa vale per tirateiniziativa.com e per tutti gli strumenti ospitati sui suoi sottodomini che funzionano nel browser:

• dndencounterbalancer.tirateiniziativa.com — D&D Encounter Balancer
• dndpartymanager.tirateiniziativa.com — D&D DM Toolkit
• hexjourney.tirateiniziativa.com — HexJourney
• strahdtarokka.tirateiniziativa.com — Curse of Strahd Tarokka Randomizer

LoreVeil (loreveil.tirateiniziativa.com) fa eccezione, e questa informativa non lo copre: è un diario di campagna condiviso, quindi chiede un account e tiene la campagna su un server. Ha una sua informativa privacy e i suoi termini.

Chi tratta i dati

Il titolare del trattamento è TirateIniziativa, che cura questo progetto come contenuto di fan senza scopo di lucro. Contatto: [email protected].

Quello che resta nel tuo browser

L'applicazione salva due voci nella memoria locale del browser (localStorage). Non sono cookie e non vengono mai trasmesse.

La home si può installare sul telefono o sul computer come un'applicazione. Per aprirsi anche senza rete tiene, nella cache del browser, una copia delle sue pagine, delle icone e dello script — gli stessi file che scarica chiunque, niente che riguardi te. L'accesso a Google Drive non ci finisce mai. Disinstallando l'app o cancellando i dati del sito la copia sparisce.

Puoi cancellare tutto in qualunque momento: dallo strumento stesso, dove c’è un comando che svuota il documento, oppure cancellando i dati del sito dalle impostazioni del browser. Nessuna delle due cose richiede di avvisarci, perché non ne sappiamo niente.

Se esporti un file JSON o un link, quel file e quel link li produce il tuo browser e finiscono dove li mandi tu. Nel caso del link, il documento viaggia nella parte dell'indirizzo dopo il #, che i browser non trasmettono mai al server: nemmeno noi lo vediamo.

Quello che arriva a noi: il contatore delle visite

In fondo alla pagina c'è un contatore pubblico di visite. Quando apri l'applicazione, il tuo browser invia al nostro server una richiesta che dice soltanto «una visita in più». Il server conserva esclusivamente dei totali mensili — per esempio 2026-09: 412 — e il totale complessivo.

Non vengono conservati indirizzi IP, identificatori, cookie, riferimenti al dispositivo o alla provenienza, e non c'è nessun modo, nemmeno per noi, di risalire da quei numeri a una persona o di sapere quante pagine ha visto. Il de-duplicato «una volta al giorno» avviene nel tuo browser, con la data descritta sopra, e non viene mai inviato.

Chi ospita il sito

Il sito e il contatore girano sull'infrastruttura di Cloudflare (Cloudflare, Inc., Stati Uniti), che agisce come responsabile del trattamento. Come qualunque fornitore di hosting, Cloudflare tratta in modo transitorio i dati tecnici necessari a consegnare le pagine e a proteggere il servizio da abusi, fra cui l'indirizzo IP della richiesta. Vedi la privacy policy di Cloudflare.

I caratteri tipografici

Le pagine caricano due famiglie di caratteri (Cinzel ed EB Garamond) dal servizio Google Fonts. Per consegnarli, il browser contatta i server di Google (fonts.googleapis.com e fonts.gstatic.com), che in quel momento ricevono l'indirizzo IP della richiesta e le informazioni tecniche del browser. È l'unico collegamento a terze parti che parte all'apertura di una pagina; Ko-fi, qui sotto, si contatta solo se lo chiedi tu. Vedi la privacy policy di Google.

Google Drive, se lo colleghi

Collegare Google Drive è facoltativo e non succede da solo: parte solo premendo «Accedi con Google», e finché non lo fai il sito non contatta Google in alcun modo: nella pagina non c'è nessuno script di Google, e la finestra di accesso si apre solo premendo il pulsante.

Se lo colleghi:

• viene chiesto un solo permesso, l'ambito drive.file, che dà accesso unicamente ai file creati da questa applicazione e a nient'altro del tuo Drive: il resto dei tuoi file resta invisibile;
• l'indirizzo email non viene mai richiesto, e nemmeno altri dati del profilo. L'unica cosa che leggiamo di te è il nome visualizzato dell'account, e solo per mostrarti in quale Drive stai scrivendo: lo stesso accesso vale per tutti gli strumenti, quindi può benissimo essere un account scelto altrove, e salvare nel Drive sbagliato sarebbe altrimenti un errore silenzioso. Quel nome resta in questo browser per la sessione, non viene conservato e a noi non arriva mai. L'email non è semplicemente ignorata: la richiesta che mandiamo a Google domanda il solo nome, e chiunque può verificarlo guardando il traffico;
• i documenti passano direttamente dal tuo browser a Google, senza transitare da noi: non ne conserviamo copia e non li vediamo;
• il permesso rilasciato da Google viene conservato sul nostro server — il Worker della home, sull'infrastruttura di Cloudflare — cifrato con una chiave che esiste solo lì, così che un accesso solo serva tutti gli strumenti di TirateIniziativa per trenta giorni. Quando uno strumento deve raggiungere il tuo Drive, il server lo usa per chiedere a Google un permesso breve (un'ora), che lo strumento tiene solo in memoria. Insieme non si conservano né nome, né indirizzo email, né profilo: è un permesso, non un account;
• l'accesso dura trenta giorni, e riparte da trenta ogni volta che torni quando ne mancano meno di quindici; se non lo usi scade e viene cancellato. Viene cancellato anche appena Google rifiuta il permesso, e «Scollega» lo cancella subito e revoca il permesso presso Google — su tutti i dispositivi. Nel browser restano solo il cookie descritto più sotto e gli identificatori delle cartelle, che da soli non aprono niente;
• i file vengono creati nella cartella TirateIniziativa_AppDataStorage del tuo Drive. Sono tuoi: puoi spostarli, rinominarli o cancellarli quando vuoi, e «Scollega» revoca il permesso senza toccarli.

L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Le donazioni con Ko-fi

Se scegli di sostenere TirateIniziativa, il pulsante «Sostieni» apre in una finestra sopra la pagina il pannello delle donazioni di Ko-fi (Ko-fi Labs Limited, Regno Unito). Solo da quel momento il tuo browser si collega a Ko-fi, che riceve il tuo indirizzo IP e può usare i propri cookie. Finché non lo premi, il sito non carica niente da Ko-fi — nessuno script, nessuna immagine, nessun widget — e Ko-fi non sa che sei passato di qui.

Il pagamento lo gestiscono Ko-fi e PayPal o Stripe, ciascuno come titolare autonomo secondo la propria informativa. Noi non vediamo mai i tuoi dati di pagamento: riceviamo solo quello che Ko-fi ci dice della donazione — il nome che scegli di mostrare, l'importo, il messaggio. Vedi la privacy policy di Ko-fi.

Trasferimenti, conservazione, minori

I totali mensili delle visite non contengono dati personali e vengono conservati senza scadenza, perché servono a mostrare quante volte lo strumento è stato usato. Un accesso a Google Drive viene conservato per trenta giorni dall'ultima visita, o finché non ti scolleghi. I dati che restano nel tuo browser li conservi tu, per il tempo che vuoi. Il servizio non è rivolto specificamente ai minori e non raccoglie consapevolmente dati che li riguardino: del resto non raccoglie dati che riguardino nessuno.

I tuoi diritti

Il Regolamento (UE) 2016/679 ti dà diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. In pratica qui quasi nessun dato personale vi è soggetto: quello che scrivi è nel tuo dispositivo e lo cancelli tu, e l'unica cosa che conserviamo — il permesso di Drive cifrato, se l'hai collegato — la cancella «Scollega», senza bisogno di chiedercelo. Se ritieni che qualcosa non vada puoi scriverci all'indirizzo qui sopra, oppure presentare reclamo al Garante per la protezione dei dati personali.

Cookie

Un cookie solo, e solo se colleghi Google Drive. Finché non lo fai, questo sito non ne scrive nessuno: né tecnici né di profilazione, né propri né di terze parti. Le voci di memoria locale descritte sopra non sono cookie e non lasciano mai il tuo dispositivo.

È un cookie strettamente necessario: esiste solo per fornire la funzione che hai chiesto premendo «Accedi con Google», non serve a profilarti e non viene condiviso con nessuno. Per questo non è previsto alcun banner di consenso: collegare il Drive è esso stesso il consenso, e si ritira quando vuoi scollegandoti.

Quello che costa, detto chiaro. A differenza delle voci di memoria locale qui sopra, un cookie viaggia: il browser lo manda al nostro indirizzo di accesso ogni volta che uno strumento chiede un permesso. Il server ne conserva solo l'impronta (un hash SHA-256), mai la chiave, quindi nemmeno le sessioni conservate aprono niente da sole — ma il cookie esce comunque dal tuo dispositivo, cosa che quelle voci non fanno mai. L'abbiamo accettato perché è l'unico modo perché un accesso solo serva tutti gli strumenti. Se preferisci che non esista, non collegare il Drive, oppure scollegati: viene cancellato subito e gli strumenti continuano a funzionare esattamente come prima.

Modifiche

Se qualcosa cambierà — per esempio l'arrivo del collegamento a Google Drive — questa pagina verrà aggiornata e la data in cima cambierà di conseguenza.