Privacy e Cookie Policy

Ultimo aggiornamento: agosto 2026

Questa informativa descrive come CantaStories (il "Sito") tratta i dati personali degli utenti, ai sensi del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

Il titolare del trattamento è il gestore di CantaStories. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere tramite la pagina Contatti.

Quali dati raccogliamo

• Dati dell'account (se ti registri): nome utente, indirizzo email e una password conservata in forma cifrata (hash). In alternativa puoi accedere con Google: in tal caso riceviamo dal tuo profilo Google il nome, l'email e un identificativo, per creare o collegare il tuo account.
• Dati di gioco: le partite giocate, le domande poste al narratore e le soluzioni proposte, con i relativi esiti e le eventuali valutazioni che lasci.
• Contenuti vocali (solo se usi il gioco a voce): la tua voce viene convertita in testo per formulare la domanda. Vedi la sezione Gioco a voce.
• Dati tecnici: indirizzo IP, tipo di browser e log tecnici, trattati per sicurezza e prevenzione degli abusi.
• Identificatori locali: usiamo lo spazio di archiviazione del browser (localStorage e sessionStorage) per un identificativo anonimo di sessione, per il token di accesso e per ricordare alcune preferenze (per esempio la modalità voce e l'ultima schermata aperta). Non sono cookie di profilazione.
• Dati pubblicitari: se presti il consenso, i nostri partner pubblicitari possono trattare identificatori e dati di navigazione. Vedi la sezione Cookie e pubblicità.

Perché trattiamo i dati e su quale base

• Fornire il gioco e l'account — esecuzione del servizio che ci chiedi.
• Sicurezza e anti-abuso, come i limiti di frequenza delle richieste — legittimo interesse.
• Rispondere alle tue richieste inviate dalla pagina Contatti — legittimo interesse.
• Pubblicità e relative tecnologie di memorizzazione — consenso, che puoi prestare o rifiutare dal banner e revocare in qualsiasi momento.
• Gioco a voce — consenso: la funzione è disattivata di default e si attiva solo se la scegli tu, autorizzando anche l'uso del microfono.

Intelligenza artificiale e fornitori dei modelli

Il gioco funziona grazie a modelli linguistici. Le domande che poni al narratore e le soluzioni che proponi vengono inviate al fornitore del modello per generare la risposta e la valutazione. Lo stesso vale per il testo che l'app genera per creare le storie.

Per garantire continuità di servizio utilizziamo più fornitori in successione: se il primo non è disponibile o ha raggiunto i propri limiti, la richiesta viene inoltrata automaticamente al successivo. Ne consegue che una stessa domanda può essere trattata da uno qualsiasi dei fornitori impiegati:

• Google (modelli Gemini) — Stati Uniti;
• Groq — Stati Uniti;
• Anthropic (modelli Claude) — Stati Uniti;
• eventuali modelli ospitati su infrastruttura propria, nel qual caso il testo non esce dai nostri sistemi.

Questi fornitori trattano il testo per fornirci la risposta. Ti invitiamo a non inserire nel gioco dati personali, altrui o riservati: le domande e le soluzioni sono contenuti liberi e non abbiamo modo di controllarne il contenuto prima dell'invio.

Gioco a voce

Il gioco può essere usato a voce: le domande si dettano al microfono e le risposte vengono lette ad alta voce. La funzione è facoltativa e disattivata di default; si attiva solo premendo l'apposito comando e autorizzando il microfono nel browser.

Il riconoscimento vocale è svolto dal browser, non dai nostri server: noi non riceviamo né conserviamo alcuna registrazione audio, ma solo il testo trascritto, che diventa la domanda di gioco ed è trattato come tale. Va però tenuto presente che alcuni browser, tra cui Google Chrome, inviano l'audio ai propri server per effettuare la trascrizione: in tal caso il trattamento avviene secondo l'informativa del produttore del browser. Puoi interrompere l'ascolto in qualsiasi momento o revocare il permesso del microfono dalle impostazioni del browser.

Servizi di terze parti

Per far funzionare il Sito ci avvaliamo di alcuni fornitori che possono trattare dati per nostro conto o come autonomi titolari:

• Cloudflare — distribuzione dei contenuti, sicurezza e infrastruttura di rete.
• Brevo — invio delle email transazionali (reimpostazione password, inviti, risposte ai contatti).
• Google — accesso con Google, se lo scegli; erogazione della pubblicità (Google AdSense); trascrizione vocale, se usi il gioco a voce con un browser che se ne avvale.
• Google, Groq, Anthropic — fornitori dei modelli di intelligenza artificiale, come descritto sopra.
• Stripe — se scegli di sostenere il progetto con una donazione, il pagamento avviene su pagine gestite da Stripe, che tratta autonomamente i dati di pagamento. Noi non riceviamo né conserviamo i dati della tua carta.

Alcuni di questi fornitori trattano dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti; in tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR (per esempio clausole contrattuali standard o decisioni di adeguatezza).

Cookie e pubblicità

Il Sito utilizza tecnologie tecniche e funzionali (localStorage e sessionStorage) necessarie al funzionamento del gioco, dell'accesso e delle preferenze: senza queste il servizio non può essere fornito e non richiedono consenso.

Le pagine informative pubbliche del Sito ospitano inoltre annunci pubblicitari erogati tramite Google AdSense. Per questa finalità Google e i suoi partner possono utilizzare cookie e identificatori simili per mostrare gli annunci, misurarne il rendimento e, se acconsenti, personalizzarli in base ai tuoi interessi.

• Prima dell'attivazione di questi strumenti ti viene mostrato un banner per la raccolta del consenso: puoi accettare, rifiutare o scegliere in dettaglio.
• Puoi modificare o revocare la tua scelta in qualsiasi momento richiamando il banner dalle impostazioni sulla privacy del Sito.
• Il rifiuto non impedisce la navigazione: potrai vedere annunci non personalizzati.
• Puoi gestire le preferenze pubblicitarie del tuo account Google da myadcenter.google.com e leggere come Google tratta i dati dei siti partner su policies.google.com.

Nell'area di gioco non vengono mostrati annunci pubblicitari.

Conservazione dei dati

Conserviamo i dati dell'account finché l'account resta attivo; i dati di gioco per il tempo necessario alle finalità descritte; i log tecnici per un periodo limitato, a fini di sicurezza. Puoi richiedere la cancellazione in qualsiasi momento.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne la rettifica o la cancellazione, limitarne o opporti al trattamento, revocare i consensi prestati e richiedere la portabilità. Puoi esercitare questi diritti scrivendo dalla pagina Contatti. Hai inoltre il diritto di proporre reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali).

Minori

Il Sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati.

Modifiche

Potremo aggiornare questa informativa; la versione aggiornata sarà sempre pubblicata su questa pagina con la data di ultimo aggiornamento.