Privacy Policy

Questa Privacy Policy descrive come Vinili & Caffè raccoglie, utilizza e protegge i dati personali relativi a:

• il sito web e la dashboard;
• i bot Discord (incluso Vinili e servizi collegati come Caffè);
• il server Discord ufficiale della community Vinili & Caffè;
• i servizi della community anche su server Discord di terzi dove il bot è stato invitato, nei limiti delle funzioni attivate.

Il trattamento avviene nel rispetto del GDPR, della normativa italiana applicabile e delle policy dei servizi terzi utilizzati (in particolare Discord).

Il titolare del trattamento è Lorenzo Antonio Corvaglia, gestore del progetto Vinili & Caffè, contattabile all’email supporto@viniliecaffe.it e tramite il server Discord ufficiale della community.

Server Discord di terzi: quando il bot opera su un server non ufficiale, l’amministratore di quel server resta responsabile delle scelte di configurazione e dei trattamenti tipici della community ospite; noi trattiamo i dati necessari al funzionamento delle funzioni del bot attivate su quel server.

Login Discord sul sito (OAuth)

OAuth è il sistema di “Accedi con Discord”: Discord ci conferma chi sei senza darci la password.

• ID Discord, username, nome visualizzato e avatar (permesso identify: chi sei).
• Elenco dei server Discord dove hai poteri di gestione, solo se usi la dashboard (permesso guilds).
• In alcuni flussi dashboard, anche il permesso applications.commands.permissions.update per gestire i permessi dei comandi del bot sul server.
• Token di accesso e dati di sessione necessari a tenerti loggato sul sito.

Dati trattati sul sito web

• Ticket di supporto live (oggetto, categoria, messaggi, immagini, reazioni, stato e chiusura).
• Suggerimenti, recensioni, feedback bot, candidature, appelli e altri moduli inviati volontariamente.
• Notifiche in-app e preferenze correlate; eventuali notifiche push del browser (iscrizione push, permesso Notification, endpoint tecnico) se le attivi.
• Contenuti del Confessionale (testi/allegati gestiti dallo staff autorizzato, anche se presentati in forma anonima agli utenti).
• Dati operativi delle aree riservate (dashboard/staff) per utenti autorizzati, inclusi strumenti di moderazione e anteprima operativa.
• Dati relativi a donazioni/crediti premium quando usi quelle funzioni (stato, riferimenti tecnici; i pagamenti sono gestiti dal provider di pagamento).

Dati trattati dai bot e dalla community Discord

• Messaggi, comandi, reazioni e metadati per livelli/EXP, ticket Discord, moderazione, minigiochi, eventi, quote/repost/clip e classifiche.
• Dati partnership, preferenze vocali (TTS/clip/trascrizioni) e dati di voto da piattaforme esterne.
• Metadati di integrazioni live (es. Twitch / Kick) quando le alert o gli strumenti collegati sono attivi.

Trascrizioni vocali e strumenti automatici

• Trascrizioni: l’audio può essere inviato a un servizio speech-to-text (es. Whisper) solo per ottenere il testo. Non usiamo chatbot IA generativa.
• Markov: modello statistico semplice da messaggi pubblici (non è un LLM e non decide sanzioni).

Dati tecnici, cookie e misurazione

• Token e cache OAuth, preferenza lingua, conferma banner cookie, chiavi push e altre chiavi tecniche in localStorage/sessionStorage.
• Log tecnici, indirizzi IP e diagnostica nei limiti necessari a sicurezza e affidabilità.
• Google Analytics (ID G-KPF6425N60) per misurare audience e stabilità, caricato su tutte le pagine del sito.

Utilizziamo i tuoi dati personali per:

• Autenticare e gestire l’accesso al sito, alla dashboard e alle aree staff autorizzate.
• Fornire funzioni di community e bot (profilo, livelli, musica, TTS/voice, partnership, ticket Discord e ticket live sul sito, moderazione, eventi, voto, alert live).
• Gestire suggerimenti, recensioni, feedback bot, candidature, confessionale, donazioni/crediti e richieste di supporto.
• Inviare notifiche in-app e, se le attivi, notifiche push del browser.
• Misurare l’uso del sito (Google Analytics su tutte le pagine) per capire traffico e stabilità.
• Configurare il bot su server Discord gestiti da amministratori autorizzati.
• Prevenire frodi, abusi, automazioni non autorizzate e comportamenti malevoli.
• Proteggere sito, bot, infrastruttura e community.
• Adempiere a obblighi legali e gestire richieste di supporto, moderazione o GDPR.
• Migliorare stabilità, sicurezza e qualità dei servizi.

Il trattamento dei dati si basa su:

• Esecuzione del servizio per login, gestione account e funzioni che richiedi (ticket, profilo, bot, ecc.).
• Legittimo interesse per protezione della community, prevenzione abusi, sicurezza, moderazione e misurazione tecnica del sito (analytics).
• Obbligo legale quando necessario per adempiere a richieste o obblighi normativi.
• Consenso dove richiesto, ad esempio per notifiche push del browser o altre funzioni opzionali che lo prevedono.

I tuoi dati non vengono venduti. Possono essere condivisi solo con soggetti strettamente necessari al servizio, come:

• Discord Inc., per OAuth, hosting del server e API della piattaforma.
• Fornitori di hosting, database e infrastruttura che mantengono online sito e bot.
• Google (Google Analytics) per la misurazione del traffico sulle pagine dove lo script è attivo.
• Piattaforme di voto/listing (es. top.gg, Discadia) quando usi o ricevi funzioni di voto.
• Provider di pagamento (es. PayPal) quando effettui una donazione o un pagamento collegato.
• Twitch / Kick e relativi servizi, solo per le funzioni live/alert attivate.
• Provider tecnici di trascrizione vocale (speech-to-text), solo se usi clip/trascrizione.
• Staff autorizzato, per ticket, confessionale, suggerimenti, moderazione e strumenti operativi.
• Amministratori del server Discord in cui sei membro, per dati necessari al funzionamento di quel server.
• Autorità competenti, se richiesto dalla legge o per tutelare la sicurezza del servizio.

Non condividiamo dati con inserzionisti per pubblicità personalizzata. Non addestriamo modelli di IA generativa di terzi con i tuoi contenuti.

Usiamo cookie e tecnologie simili (incluso localStorage, sessionStorage e, se attivo, service worker per le push) principalmente per:

• Mantenere la sessione di login Discord (fino a 90 giorni o fino al logout).
• Ricordare lingua, preferenze UI, stato push e conferma del banner cookie.
• Proteggere il sito con controlli anti-abuso e token tecnici.
• Misurare l’audience sulle pagine dove Google Analytics è attivo.
• Far funzionare correttamente pagine e aree riservate.

Per l’elenco dettagliato consulta la Cookie Policy.

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati trattati, tra cui:

• Connessioni HTTPS/TLS e protezione delle sessioni.
• Controlli OAuth (state anti-CSRF) e verifiche contro accessi non autorizzati.
• Limitazioni di accesso ai dati per il personale autorizzato.
• Strumenti di logging, monitoraggio e mitigazione abusi ove necessari.
• Backup e protezioni infrastrutturali nei limiti dei sistemi utilizzati.

Nei limiti previsti dal GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione o opposizione al trattamento, portabilità e, dove il trattamento si basa sul consenso, revoca del consenso in qualsiasi momento.

Per i dati gestiti da sito e bot puoi esportarli o richiederne la cancellazione dalla pagina I tuoi dati (accesso con Discord). Puoi anche scriverci sul server Discord ufficiale o all’email supporto@viniliecaffe.it.

Se ritieni che il trattamento non sia conforme, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

I tuoi dati

Conserviamo i dati per il tempo necessario alle finalità per cui sono trattati. I periodi sotto sono obiettivi tipici (salvo obbligo legale o dispute in corso): non tutti i dataset hanno un timer di cancellazione automatica; la rimozione avviene anche tramite strumenti “I tuoi dati”, richieste e operazioni di manutenzione dove tecnicamente fattibile.

• Sessione sito: fino a 90 giorni, oppure fino a logout / scadenza token.
• Profilo community / punti / progressi: finché resti membro o usi i servizi; dopo uscita o richiesta di cancellazione, di norma fino a 12 mesi per chiusura tecnica e prevenzione abusi, salvo anonimizzazione prima.
• Ticket web e allegati: di norma fino a 24 mesi dalla chiusura, poi cancellazione o anonimizzazione.
• Suggerimenti, recensioni, feedback, candidature: di norma fino a 36 mesi, o prima su richiesta/moderazione.
• Confessionale: di norma fino a 24 mesi, accessibile allo staff autorizzato; cancellabile prima su richiesta o moderazione.
• Log moderazione (warn/timeout/ban) e partnership: di norma fino a 36 mesi per sicurezza e dispute.
• Iscrizioni push: fino a revoca del permesso, logout tecnico o cancellazione dell’iscrizione.
• Trascrizioni vocali: elaborazione dell’audio in modo transitorio; testo conservato solo se la funzione lo richiede, di norma fino a 90 giorni salvo esigenze di moderazione.
• Corpus Markov: rotazione/aggiornamento statistico; rimozione o riduzione su richiesta nei limiti tecnici.
• Log tecnici / IP: di norma 30–90 giorni.
• Google Analytics: secondo le impostazioni di conservazione di Google Analytics.
• Backup: cicli tipici fino a circa 90 giorni, con sovrapposizione ai tempi sopra.

Il servizio è destinato a utenti che rispettano l’età minima richiesta da Discord. In Italia, per i trattamenti digitali basati sul consenso, si applica inoltre la soglia tipica di 14 anni (salvo diversa previsione normativa).

Non raccogliamo consapevolmente dati di minori al di sotto di tali soglie. Se veniamo informati di una raccolta non conforme, possiamo rimuovere i dati e limitare l’accesso nei limiti tecnici e organizzativi ragionevoli.

Alcuni servizi utilizzati dal progetto, come Discord o altri provider tecnici, possono trattare dati anche fuori dallo Spazio Economico Europeo.

Quando ciò avviene, il trattamento avviene secondo le garanzie offerte dai provider e nei limiti previsti dal GDPR, incluse eventuali clausole contrattuali standard o misure tecniche equivalenti.

Possiamo aggiornare questa Privacy Policy per modifiche normative, tecniche o organizzative. La data di ultimo aggiornamento in alto indica la versione corrente.

Continuando a usare il sito o i servizi della community dopo la pubblicazione delle modifiche, dichiari di aver preso visione della versione aggiornata.

Per domande privacy, richieste GDPR o segnalazioni puoi contattarci tramite Discord o email (supporto@viniliecaffe.it).

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).