Informativa privacy
La presente informativa descrive come 1up-servers tratta i dati personali dei propri utenti, dei visitatori di questo sito e dei giocatori che accedono ai server dei nostri clienti, ai sensi del GDPR, del UK GDPR e della LOPDGDD spagnola.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Xabier Martínez Parada, imprenditore individuale con NIF 72502232E, che opera con il nome commerciale 1up-servers, con domicilio in Calle Jaizkibel 10, escalera izquierda, 3.º B, 20110 Pasaia (Gipuzkoa), España. Per qualsiasi questione relativa alla privacy può scrivere a support@1up-servers.com o per posta al suddetto indirizzo; rispondiamo entro un mese, termine prorogabile di altri due mesi in caso di richieste complesse, nel qual caso la informiamo dei motivi. Non abbiamo designato un responsabile della protezione dei dati, non ricorrendo alcuna delle ipotesi dell'articolo 37 del GDPR né dell'articolo 34 della LOPDGDD; teniamo un registro delle attività di trattamento. Il rappresentante nel Regno Unito è in attesa di nomina; nel frattempo può rivolgersi a support@1up-servers.com.
Per creare l'account abbiamo bisogno della sua email, della sua data di nascita e di una password o di un accesso tramite Google o Discord; per sottoscrivere un piano a pagamento, dei suoi dati di fatturazione, richiesti inoltre dalla normativa fiscale. Senza tali dati non è possibile prestare il servizio. Gli altri dati sono facoltativi. Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che la riguardano o che incidano in modo analogo sulla sua persona: una persona esamina i segnali automatici prima di sospendere un account e, se un attacco in corso ci obbliga ad agire preventivamente, riesamina la misura successivamente.
2. Trattamenti e finalità
La tabella seguente riporta ciascuna attività di trattamento con la relativa finalità, i dati trattati, la base giuridica e il periodo di conservazione. Non vendiamo i suoi dati personali né elaboriamo profili pubblicitari: la personalizzazione degli annunci è in ogni caso disattivata.
| Finalità | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Creare e gestire il suo account e i suoi server | Email, nome visualizzato, data di nascita, hash della password, identificativo Google o Discord, impostazioni dei server | Esecuzione del contratto | Finché l'account resta attivo e per 30 giorni dopo la chiusura |
| Addebitare piani e componenti aggiuntivi ed emettere le fatture | Nome, indirizzo di fatturazione, codice fiscale, fatture, riferimenti di pagamento | Esecuzione del contratto e obbligo di legge | 6 anni dall'emissione, termine previsto dall'articolo 30 del Codice di commercio spagnolo, che comprende i 4 anni di prescrizione tributaria; durante tale periodo restano bloccate e sono utilizzate esclusivamente per adempiere obblighi di legge o gestire reclami |
| Rispondere alle contestazioni di pagamento (chargeback) con prove dell'acquisto; l'indirizzo IP è trasmesso a Stripe solo quando impugniamo una contestazione | Indirizzo IP e paese al momento dell'accettazione delle condizioni di pagamento | Legittimo interesse (tutela dei nostri incassi) | 540 giorni dall'accettazione, termine massimo di contestazione dei circuiti di carte; decorso tale termine, sono cancellati |
| Log di sicurezza, cronologia delle sessioni e prevenzione delle frodi | Indirizzo IP, user agent, orari di accesso, paese | Legittimo interesse alla sicurezza del servizio | 90 giorni (730 giorni per le azioni del nostro personale) |
| Diagnosticare guasti e degradi del servizio | Indirizzo IP, user agent, paese, identificativo dell'account e richieste effettuate (percorso, esito e durata; mai il loro contenuto) | Legittimo interesse al corretto funzionamento del servizio | 30 giorni (log) e 14 giorni (tracce) |
| Verifica anti-bot e rilevamento di abusi sui server | Indirizzo IP, segnali Turnstile, consumo di risorse dei server | Legittimo interesse | 90 giorni, e finché è aperto un caso |
| Mostrare al titolare del server chi ha giocato e quando | Nickname del giocatore, identificativo Steam o di gioco, indirizzo IP, orari di connessione, chat di gioco nella console | Per conto del titolare del server (vedi Giocatori) | Finché esiste il server |
| Mostrare nomi e avatar Steam dei giocatori | Identificativo Steam e profilo pubblico | Legittimo interesse del titolare del server | In cache per 24 ore |
| Prestare assistenza e registrare gli accessi del team al suo pannello | Messaggi, allegati, registro di audit delle sessioni del team | Esecuzione del contratto e legittimo interesse | 2 anni dopo la chiusura del ticket |
| Comunicazioni di servizio relative ai suoi server, alla fatturazione e alla sicurezza | Email, preferenze di notifica | Esecuzione del contratto | Finché l'account resta attivo |
| Novità e offerte via email | Email, lingua | Consenso, revocabile in qualsiasi momento | Fino alla cancellazione dell'iscrizione |
| Conoscere l'origine delle registrazioni (motore di ricerca, social network, link o campagna) | Sito web di provenienza (solo il dominio), prima pagina visitata, tag UTM e metodo di registrazione; senza cookie, senza archiviazione nel suo browser e senza identificativi di clic | Legittimo interesse a misurare i canali di acquisizione | Finché l'account resta attivo |
| Misurare in quale punto si interrompono i pagamenti (pagina dei prezzi, finestra di pagamento e registrazione del metodo di pagamento) | Passaggi di ogni tentativo di pagamento: piano, periodo di fatturazione, valuta, paese, tipo di metodo di pagamento (carta o PayPal) e codici di errore di Stripe; mai i dati della carta, i messaggi di Stripe né la sua email. Le visite alla pagina dei prezzi senza account non recano alcun identificativo | Legittimo interesse a correggere un processo di pagamento che perde clienti | 13 mesi |
| Analisi aggregata e misurazione pubblicitaria | Identificatori pseudonimi, pagine visitate, dati del dispositivo | Consenso | Fino a 24 mesi (analisi) e 90 giorni (misurazione pubblicitaria) |
| Annunci non personalizzati nel pannello dei piani Free, Casual e Starter | Cookie e identificatori di Google e dei suoi partner, indirizzo IP, dati del dispositivo | Consenso | I cookie di Google, fino a 13 mesi |
| Backup e archivio a freddo dei server fermi | File del mondo e configurazione del server | Esecuzione del contratto | Backup: 35 giorni; archivio: fino alla data di scadenza comunicata via email |
| Pubblicare il suo server nella lista pubblica | Nome del server, descrizione, indirizzo, numero di giocatori | La sua decisione di pubblicarlo (opt-in) | Finché non lo ritira dalla lista |
3. Destinatari dei dati
Condividiamo dati unicamente con i fornitori che ci assistono nella prestazione del servizio, elencati con la relativa funzione e ubicazione nella pagina dei sub-responsabili: OVHcloud (server e posta elettronica), Amazon Web Services (distribuzione dei contenuti, DNS e backup), Stripe (pagamenti; inoltre, titolare autonomo per la propria prevenzione delle frodi), Google (accesso; misurazione Analytics e Ads e, nel pannello dei piani Free, Casual e Starter, annunci non personalizzati di Ad Manager e AdSense, esclusivamente previo consenso), Discord (accesso), Cloudflare (verifica anti-bot) e Valve (consultazione di profili Steam, come titolare autonomo). Comunichiamo dati alle autorità solo quando la legge lo impone.
4. Annunci nel pannello
Il pannello degli account Free, Casual e Starter mostra annunci di Google Ad Manager e Google AdSense; gli account Pro e superiori non mostrano annunci. Gli annunci vengono caricati solo se Lei accetta la categoria «Pubblicità e misurazione». In tal caso, Google e i suoi partner installano cookie nel suo browser e leggono identificatori (cookie, indirizzo IP e dati del dispositivo) per pubblicare gli annunci, limitare la frequenza con cui ciascuno viene mostrato, misurarli in forma aggregata e prevenire le frodi.
Richiediamo in ogni caso annunci non personalizzati: non si basano sulla sua cronologia né su un suo profilo, e non trasmettiamo mai a Google la sua email né i dati del suo account. Google tratta tali dati come titolare autonomo, secondo la propria informativa sulla privacy. Può revocare il consenso in qualsiasi momento dalle impostazioni dei cookie nel piè di pagina e gestire l'uso che Google fa dei cookie pubblicitari nelle Impostazioni annunci di Google. I link riportati di seguito conducono a tali impostazioni e alla pagina in cui Google spiega come utilizza le informazioni dei siti o delle app che usano i suoi servizi.
5. Trasferimenti internazionali
I nostri server di gioco operano a Londra (Regno Unito) e Parigi (Francia). I trasferimenti verso il Regno Unito si basano sulla decisione di adeguatezza della Commissione europea, rinnovata fino al 27 dicembre 2031. I trasferimenti verso gli Stati Uniti si basano sul quadro UE-USA per la protezione dei dati per i fornitori certificati, con le clausole contrattuali tipo come garanzia sussidiaria. Durante la misurazione della latenza verso le nostre regioni, il suo browser contatta punti di presenza AWS in diversi continenti, che ricevono il suo indirizzo IP.
6. I suoi diritti
Può accedere ai suoi dati, rettificarli e cancellarli, limitarne il trattamento od opporvisi, richiederne una copia in formato portabile e revocare qualsiasi consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. La maggior parte di queste azioni può essere effettuata dal suo account (esportazione dei dati ed eliminazione dell'account); diversamente, scriva a support@1up-servers.com. Se non è soddisfatto, può presentare reclamo all'Agencia Española de Protección de Datos (AEPD, aepd.es) o all'autorità di controllo del suo paese.
7. Giocatori dei server dei nostri clienti
Quando Lei accede a un server ospitato da noi, il server registra il suo nickname, il suo identificativo di gioco o Steam, l'indirizzo IP, gli orari di connessione e quanto scrive nella chat di gioco, e li mostra al titolare del server. Trattiamo tali dati per conto del titolare del server ai sensi dell'accordo sul trattamento dei dati, ed è il titolare a decidere il funzionamento del server. Inoltre, in qualità di titolari del trattamento, utilizziamo l'indirizzo IP e i dati di connessione dei giocatori per proteggere la rete e rilevare abusi, sulla base del legittimo interesse, per 90 giorni. Per esercitare i suoi diritti, contatti il titolare del server o ci scriva a support@1up-servers.com indicando il suo nickname e l'indirizzo del server; inoltreremo la richiesta o la gestiremo direttamente.
8. Minori
Il servizio è destinato a persone di almeno 16 anni. La pagina sui minori descrive le misure che adottiamo quando rileviamo l'account di una persona minore di 16 anni e il canale di contatto per genitori e tutori.
9. Residenti negli Stati Uniti
Se Lei risiede negli Stati Uniti, l'informativa privacy USA descrive le categorie di dati, se sono vendute o cedute, come rispettiamo il segnale Global Privacy Control e come utilizzare Your Privacy Choices.
10. Sicurezza
Cifriamo il traffico in transito, conserviamo le password mediante argon2id, offriamo la verifica in due passaggi, isoliamo ogni server di gioco nel proprio container con limiti di risorse e senza accesso all'host, e limitiamo l'accesso interno al personale che ne ha necessità. Gli accessi del team al suo pannello vengono registrati e le vengono notificati.
11. Modifiche
La presente informativa riporta la propria data di versione. Quando una modifica è sostanziale, gliela comunichiamo via email prima della sua applicazione.
Esercita i tuoi diritti sui tuoi dati
Chiedi l'accesso, una copia, la rettifica, la cancellazione, la limitazione o l'opposizione, chiedici di non vendere né condividere i tuoi dati o presenta ricorso contro una risposta. Possono scrivere utenti, giocatori di un server ospitato qui e visitatori. Rispondiamo entro un mese e possiamo chiederti di dimostrare chi sei.