Informazioni legali
Privacy Policy
Questa informativa spiega quali dati tratta ChessFiore, per quali finalità e quali scelte restano sotto il tuo controllo.
Ultimo aggiornamento: 28 agosto 2026
1. Titolare del trattamento
Il titolare del trattamento è ChessFiore, che determina finalità e modalità del trattamento dei dati necessario al funzionamento della piattaforma.
2. Dati trattati e finalità
| Dati | Finalità | Base giuridica |
|---|---|---|
| PGN, FEN, metadati della partita e risultati Stockfish | Fornire l’analisi richiesta, visualizzarla e riutilizzare un risultato identico già calcolato | Esecuzione del servizio richiesto (art. 6.1.b GDPR) |
| Credenziali derivate dalla seed, identificativo casuale e token di sessione cifrato in transito | Creare l’account pseudonimo, autenticare e mantenere attiva la sessione | Esecuzione del servizio richiesto (art. 6.1.b GDPR) |
| Username Chess.com o Lichess, se fornito | Cercare le partite e, per un utente autenticato, ricordare la preferenza | Esecuzione della richiesta dell’utente (art. 6.1.b GDPR) |
| Indirizzo IP e dati tecnici di richiesta nei log di sicurezza | Protezione da abusi, diagnosi degli errori e sicurezza del servizio | Legittimo interesse alla sicurezza (art. 6.1.f GDPR) |
| Dati di navigazione, identificatori online, interazioni e dati pubblicitari trattati dai servizi Google, soltanto dopo il consenso | Misurazione con Google Analytics/Tag Manager e, quando attivato, gestione e personalizzazione della pubblicità con Google AdSense | Consenso (art. 6.1.a GDPR e normativa ePrivacy), revocabile in ogni momento |
Le 10 parole della seed non vengono conservate dal server. Il server conserva un valore HMAC per individuare l’account e un verificatore Argon2id; i token di sessione sono memorizzati soltanto sotto forma di hash.
3. Account facoltativo e dati nel browser
Puoi analizzare senza account. In questo caso il browser conserva localmente fino a 20 risultati strutturati in IndexedDB; il PGN originale non viene salvato nello storico locale. Se crei un account seed, lo storico viene associato all’identificativo pseudonimo e sincronizzato sul server.
4. Destinatari e servizi esterni
Stockfish viene eseguito dall’infrastruttura di ChessFiore. Dati tecnici possono essere trattati dai fornitori di hosting, database e cache nominati, quando richiesto, responsabili del trattamento. Solo quando chiedi di cercare un profilo, ChessFiore interroga le API ufficiali di Chess.com o Lichess usando lo username indicato. Previo consenso, Google LLC e le società del gruppo potranno trattare dati tramite Google Analytics, Google Tag Manager e Google AdSense secondo le rispettive condizioni e informative. ChessFiore non vende direttamente dati personali.
5. Conservazione
- La sessione dell’account scade dopo 90 giorni ed è revocata al logout.
- Lo storico nel browser resta finché lo elimini dall’interfaccia o cancelli i dati del sito.
- Lo storico sincronizzato resta associato all’account finché non elimini le singole analisi o ne richiedi la cancellazione.
- I log tecnici vengono conservati per il tempo strettamente necessario a sicurezza, prevenzione degli abusi e diagnosi degli errori. I risultati nella cache globale restano disponibili finché utili alla deduplicazione delle analisi, salvo cancellazione o rinnovo tecnico della cache.
6. Sicurezza e limiti della seed
Sono applicate misure come HTTPS in produzione, cookie di sessione HttpOnly, Secure e SameSite=Strict, hashing Argon2id e limitazione delle richieste. La seed è l’unica chiave di accesso: se la perdi non esiste un recupero tramite email o telefono e ChessFiore non può ricostruirla. Nessun sistema può garantire sicurezza assoluta.
7. Diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre a proporre reclamo al Garante per la protezione dei dati personali. Poiché l’account è pseudonimo e non raccoglie contatti, per agire su un account può essere necessario dimostrarne il controllo tramite una sessione valida. Le richieste possono essere rivolte a ChessFiore attraverso i canali di contatto messi a disposizione dalla piattaforma.
8. Trasferimenti e decisioni automatizzate
Google e altri fornitori possono comportare trasferimenti di dati fuori dallo Spazio Economico Europeo; in tal caso si applicano le garanzie previste dalla normativa vigente e quelle descritte dal fornitore, incluse ove applicabili decisioni di adeguatezza o clausole contrattuali standard. L’analisi scacchistica automatizzata produce indicazioni sul gioco e non determina effetti giuridici o analogamente significativi sulla persona.
9. Modifiche
Questa informativa sarà aggiornata quando cambieranno funzionalità, fornitori o tempi di conservazione. La data in alto identifica la versione corrente.