← torna all'applicazione · termini di servizio · English · Italiano

Informativa privacy

Curse of Strahd — Tarokka Randomizer · ultimo aggiornamento 28 settembre 2026

In breve: il randomizzatore gira interamente nel tuo browser. Le carte che estrai e quello che significano per la tua campagna non vengono mai mandate a nessun server: restano sul tuo dispositivo. Non ti profiliamo, non c'è nessun account da creare, e non c'è niente che potremmo restituire o cancellare su richiesta, perché di tuo non abbiamo niente. L'unico cookie che scriviamo esiste solo se colleghi Google Drive, e non contiene altro che il permesso che hai dato.

Chi è responsabile

Il titolare del trattamento è TirateIniziativa, che porta avanti questo progetto come contenuto amatoriale non commerciale. Contatto: [email protected].

Cosa resta nel tuo browser

L'app salva tre voci nell'archivio locale del browser. Non sono cookie e non vengono mai trasmesse.

voce	cosa contiene	perché
`tarokka.state.v1`	la lettura in tavola: quali carte sono uscite in quali posizioni, il nome che le hai dato, la lingua e le tue impostazioni di riequilibrio	perché la lettura sia ancora lì dopo aver chiuso la scheda — è esattamente il servizio che hai chiesto usando l'app
`tarokka.lastVisitDay`	una data, per esempio `2026-09-28`	perché la stessa visita non venga contata due volte nello stesso giorno
`tarokka.drive.v1`	solo se colleghi Google Drive: il fatto che hai detto di sì, e gli identificatori delle due cartelle	per non ricreare le cartelle a ogni visita. Non contiene mai il permesso di accesso, che vive solo in memoria

Puoi cancellare tutto quando vuoi, da Nuova lettura dentro all'app o svuotando i dati del sito dal browser. Né l'una né l'altra cosa richiede di dircelo, perché non ne sappiamo niente.

Se esporti un file Markdown o JSON, lo produce il tuo browser e va dove lo mandi tu.

Condividere una lettura coi giocatori

Quando apri una sessione, le cinque carte della lettura passano da un Worker Cloudflare perché chi ha ricevuto il codice veda lo stesso tavolo. Quello che viaggia è solo la lettura: quale carta è in quale posizione, e il nome che le hai dato. Nessun account, nessuna identità, nessuna rubrica — chi ha il codice di sei caratteri è chi sta al tavolo. La sessione dura quanto la partita e il suo archivio viene cancellato un'ora dopo che l'ultima persona si è scollegata.

Cosa arriva a noi: il contatore di visite

In fondo alla pagina c'è un contatore pubblico di visite. Quando apri l'app, il tuo browser manda al nostro server una richiesta che dice soltanto «una visita in più». Il server conserva solo totali mensili — per esempio 2026-09: 412 — più il totale complessivo. Non vengono conservati indirizzi IP, identificatori, cookie, informazioni sul dispositivo o sulla provenienza, e non c'è modo, nemmeno per noi, di risalire da quei numeri a una persona o di sapere quante pagine abbia visto. Il «una volta al giorno» avviene nel tuo browser, usando la data descritta sopra, e non viene mai inviato.

Hosting

Il sito, le sessioni e il contatore girano sull'infrastruttura di Cloudflare (Cloudflare, Inc., Stati Uniti), che agisce come responsabile del trattamento. Come ogni fornitore di hosting, Cloudflare tratta in modo transitorio i dati tecnici necessari a consegnare le pagine e a proteggere il servizio dagli abusi, fra cui l'indirizzo IP della richiesta. Vedi la privacy policy di Cloudflare.

Caratteri tipografici

Le pagine caricano due caratteri (Cinzel ed EB Garamond) da Google Fonts. Per consegnarli, il tuo browser contatta i server di Google (fonts.googleapis.com e fonts.gstatic.com), che in quel momento ricevono l'indirizzo IP della richiesta e le informazioni tecniche del browser. Vedi la privacy policy di Google.

Google Drive, se lo colleghi

Collegare Google Drive è facoltativo e mai automatico: comincia solo quando premi «Accedi con Google», e finché non lo fai il sito non contatta Google affatto — non viene caricato nemmeno lo script di accesso. Una volta collegato, lo script si carica all'apertura della pagina, perché il permesso possa essere rinnovato senza richiedertelo; scollegandolo smette di caricarsi.

Se lo colleghi:

si chiede un permesso solo, l'ambito drive.file, che dà accesso unicamente ai file creati da questa app e a nient'altro nel tuo Drive: il resto dei tuoi file resta invisibile a noi;
non si chiede nome, indirizzo email o altro dato di profilo. Scrivere un file nel Drive di chi ha autorizzato non richiede di sapere chi è;
le letture viaggiano dal tuo browser a Google direttamente, senza passare da noi: non ne teniamo copia e non le vediamo mai;
il nome che dai a un salvataggio sta nella descrizione del file su Drive, accanto al file stesso, così l'elenco dei tuoi salvataggi può mostrarlo senza aprirne nessuno;
il permesso di accesso sta nel cookie ti_drive descritto sotto, così un accesso solo vale per tutti gli strumenti di TirateIniziativa. Scade entro un'ora, insieme al permesso stesso, e viene cancellato appena Google lo rifiuta. Oltre a quello, nel browser resta solo il fatto che hai detto di sì e gli identificatori delle cartelle, che da soli non aprono niente;
i file vengono creati nella cartella TirateIniziativa_AppDataStorage del tuo Drive. Sono tuoi: spostali, rinominali o cancellali quando vuoi, e «Scollega» revoca il permesso senza toccarli.

L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Trasferimenti, conservazione, minori

I totali mensili di visita non contengono dati personali e sono conservati a tempo indeterminato, dato che il loro scopo è mostrare quanto lo strumento è stato usato. I dati nel tuo browser li conservi tu, per quanto vuoi. Il servizio non è specificamente rivolto ai minori e non raccoglie consapevolmente dati su di loro — non raccoglie consapevolmente dati su nessuno.

I tuoi diritti

Il Regolamento (UE) 2016/679 ti riconosce i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. In pratica qui non ci sono dati personali su cui esercitarli: quello che scrivi sta sul tuo dispositivo e lo cancelli tu. Se pensi che qualcosa non vada puoi scrivere all'indirizzo qui sopra, oppure presentare reclamo al Garante per la protezione dei dati personali.

Cookie

Un cookie, e solo se colleghi Google Drive. Finché non lo fai, questo sito non ne scrive nessuno — né tecnico né di profilazione, né di prima né di terza parte. Le voci nell'archivio locale descritte sopra non sono cookie e non lasciano mai il tuo dispositivo.

cookie	cosa contiene	perché	quanto dura
`ti_drive`	il permesso di accesso rilasciato da Google per l'ambito `drive.file` — nessun nome, nessun indirizzo email, nessun profilo	perché un accesso solo valga per tutti gli strumenti di TirateIniziativa: è scritto su `tirateiniziativa.com`, così la home e ciascuno strumento trovano il permesso già dato invece di richiedertelo	esattamente quanto il permesso stesso, al massimo un'ora. Viene cancellato anche appena Google lo rifiuta, e quando premi «Scollega»

È un cookie strettamente necessario: esiste solo per fornire la funzione che hai chiesto premendo «Accedi con Google», non viene usato per profilarti e non viene mai condiviso con nessuno. Per questo non compare nessun banner di consenso — collegare Drive è esso stesso il consenso, e si può ritirare in qualunque momento con «Scollega».

Quanto costa, detto chiaramente. A differenza delle voci nell'archivio locale qui sopra, un cookie viaggia: il browser lo allega a ogni richiesta verso tirateiniziativa.com. Noi non lo leggiamo sul server e non lo registriamo — nessun codice nostro lato server guarda i cookie — ma esce comunque dal tuo dispositivo, cosa che quelle voci non fanno mai. Lo abbiamo accettato perché è l'unico modo in cui un accesso solo può servire tutti gli strumenti. Se preferisci che non esista, non collegare Drive, oppure premi «Scollega»: viene cancellato subito e l'app continua a funzionare esattamente come prima.