← torna all'applicazione · termini di servizio · English · Italiano

Informativa privacy

Curse of Strahd — Tarokka Randomizer · ultimo aggiornamento 16 ottobre 2026

In breve: il randomizzatore gira interamente nel tuo browser. Le carte che estrai e quello che significano per la tua campagna non vengono mai mandate a nessun server: restano sul tuo dispositivo. Non ti profiliamo, non c'è nessun account da creare. L'unico cookie che scriviamo esiste solo se colleghi Google Drive: tiene aperto l'accesso, e il permesso che apre resta sul nostro server, cifrato, finché non ti scolleghi — l'unica cosa tua che conserviamo, e solo se lo chiedi tu.

Chi è responsabile

Il titolare del trattamento è TirateIniziativa, che porta avanti questo progetto come contenuto amatoriale non commerciale. Contatto: [email protected].

Cosa resta nel tuo browser

L'app salva tre voci nell'archivio locale del browser. Non sono cookie e non vengono mai trasmesse.

Puoi cancellare tutto quando vuoi, da Nuova lettura dentro all'app o svuotando i dati del sito dal browser. Né l'una né l'altra cosa richiede di dircelo, perché non ne sappiamo niente.

Se esporti un file Markdown o JSON, lo produce il tuo browser e va dove lo mandi tu.

Condividere una lettura coi giocatori

Quando apri una sessione, le cinque carte della lettura passano da un Worker Cloudflare perché chi ha ricevuto il codice veda lo stesso tavolo. Quello che viaggia è solo la lettura: quale carta è in quale posizione, e il nome che le hai dato. Nessun account, nessuna identità, nessuna rubrica — chi ha il codice di sei caratteri è chi sta al tavolo. La sessione dura quanto la partita e il suo archivio viene cancellato un'ora dopo che l'ultima persona si è scollegata.

Cosa arriva a noi: il contatore di visite

In fondo alla pagina c'è un contatore pubblico di visite. Quando apri l'app, il tuo browser manda al nostro server una richiesta che dice soltanto «una visita in più». Il server conserva solo totali mensili — per esempio 2026-09: 412 — più il totale complessivo. Non vengono conservati indirizzi IP, identificatori, cookie, informazioni sul dispositivo o sulla provenienza, e non c'è modo, nemmeno per noi, di risalire da quei numeri a una persona o di sapere quante pagine abbia visto. Il «una volta al giorno» avviene nel tuo browser, usando la data descritta sopra, e non viene mai inviato.

Hosting

Il sito, le sessioni e il contatore girano sull'infrastruttura di Cloudflare (Cloudflare, Inc., Stati Uniti), che agisce come responsabile del trattamento. Come ogni fornitore di hosting, Cloudflare tratta in modo transitorio i dati tecnici necessari a consegnare le pagine e a proteggere il servizio dagli abusi, fra cui l'indirizzo IP della richiesta. Vedi la privacy policy di Cloudflare.

Caratteri tipografici

I caratteri (Cinzel, EB Garamond e Inter) sono serviti da questo sito, quindi aprire una pagina non contatta nessun altro. Fino al 18 ottobre 2026 venivano da Google Fonts, e per andarli a prendere il tuo browser mandava il proprio indirizzo IP ai server di Google: adesso non più.

Google Drive, se lo colleghi

Collegare Google Drive è facoltativo e mai automatico: comincia solo quando premi «Accedi con Google», e finché non lo fai il sito non contatta Google affatto: nella pagina non c'è nessuno script di Google, e la finestra di accesso si apre solo premendo il pulsante. All'apertura la pagina chiede al nostro server se sei collegato; solo se lo sei contatta Google, per leggere il nome dell'account e i tuoi file.

Se lo colleghi:

• si chiede un permesso solo, l'ambito drive.file, che dà accesso unicamente ai file creati da questa app e a nient'altro nel tuo Drive: il resto dei tuoi file resta invisibile a noi;
• non si chiede nome, indirizzo email o altro dato di profilo. Scrivere un file nel Drive di chi ha autorizzato non richiede di sapere chi è;
• le letture viaggiano dal tuo browser a Google direttamente, senza passare da noi: non ne teniamo copia e non le vediamo mai;
• il nome che dai a un salvataggio sta nella descrizione del file su Drive, accanto al file stesso, così l'elenco dei tuoi salvataggi può mostrarlo senza aprirne nessuno;
• il permesso rilasciato da Google viene conservato sul nostro server — il Worker della home di TirateIniziativa, sull'infrastruttura di Cloudflare — cifrato con una chiave che esiste solo lì, così che un accesso solo serva tutti gli strumenti di TirateIniziativa per trenta giorni. Quando questa applicazione deve raggiungere il tuo Drive, chiede a quel server un permesso breve (un'ora), che tiene solo in memoria. Insieme non si conservano né nome, né indirizzo email, né profilo: è un permesso, non un account;
• l'accesso dura trenta giorni, e riparte da trenta ogni volta che torni quando ne mancano meno di quindici; se non lo usi scade e viene cancellato. Viene cancellato anche appena Google rifiuta il permesso, e «Scollega» lo cancella subito e revoca il permesso presso Google — per tutti gli strumenti e su tutti i dispositivi. Oltre al cookie descritto più sotto, nel browser restano solo il fatto che hai detto di sì e gli identificatori delle cartelle, che da soli non aprono niente;
• i file vengono creati nella cartella TirateIniziativa_AppDataStorage del tuo Drive. Sono tuoi: spostali, rinominali o cancellali quando vuoi, e «Scollega» revoca il permesso senza toccarli.

L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Trasferimenti, conservazione, minori

I totali mensili di visita non contengono dati personali e sono conservati a tempo indeterminato, dato che il loro scopo è mostrare quanto lo strumento è stato usato. Un accesso a Google Drive si conserva per trenta giorni dall'ultima visita, o finché non ti scolleghi. I dati nel tuo browser li conservi tu, per quanto vuoi. Il servizio non è specificamente rivolto ai minori e non raccoglie consapevolmente dati su di loro — non raccoglie consapevolmente dati su nessuno.

I tuoi diritti

Il Regolamento (UE) 2016/679 ti riconosce i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. In pratica qui quasi nessun dato personale vi è soggetto — l'unica cosa che conserviamo, il permesso di Drive cifrato se l'hai collegato, la cancella «Scollega», senza bisogno di chiedercelo — e per il resto: quello che scrivi sta sul tuo dispositivo e lo cancelli tu. Se pensi che qualcosa non vada puoi scrivere all'indirizzo qui sopra, oppure presentare reclamo al Garante per la protezione dei dati personali.

Cookie

Un cookie, e solo se colleghi Google Drive. Finché non lo fai, questo sito non ne scrive nessuno — né tecnico né di profilazione, né di prima né di terza parte. Le voci nell'archivio locale descritte sopra non sono cookie e non lasciano mai il tuo dispositivo.

È un cookie strettamente necessario: esiste solo per fornire la funzione che hai chiesto premendo «Accedi con Google», non viene usato per profilarti e non viene mai condiviso con nessuno. Per questo non compare nessun banner di consenso — collegare Drive è esso stesso il consenso, e si può ritirare in qualunque momento con «Scollega».

Quanto costa, detto chiaramente. A differenza delle voci nell'archivio locale qui sopra, un cookie viaggia: il browser lo manda al nostro indirizzo di accesso ogni volta che uno strumento chiede un permesso. Il server ne conserva solo l'impronta (un hash SHA-256), mai la chiave, quindi nemmeno le sessioni conservate aprono niente da sole — ma il cookie esce comunque dal tuo dispositivo, cosa che quelle voci non fanno mai. Lo abbiamo accettato perché è l'unico modo in cui un accesso solo può servire tutti gli strumenti. Se preferisci che non esista, non collegare Drive, oppure premi «Scollega»: viene cancellato subito e l'app continua a funzionare esattamente come prima.