← torna all'app · termini di servizio · English · Italiano

Informativa privacy

HexJourney · ultimo aggiornamento 27 settembre 2026

In breve: HexJourney gira nel tuo browser. Le mappe che disegni, i loro punti di interesse e l'esplorazione che ci sta sopra vivono sul tuo dispositivo. Due cose fanno eccezione e stanno scritte qui sotto, perché è tutto il senso di essere onesti su questo: una sessione condivisa, che mette una copia della mappa sul nostro server per quanto dura la sessione, e Google Drive, se scegli di collegarlo. Non ti profiliamo, non c'è nessun account da creare, e fuori da una sessione viva non c'è niente di tuo che sia in mano nostra.

Chi è il titolare

Il titolare del trattamento è TirateIniziativa, che porta avanti questo progetto come contenuto amatoriale non commerciale. Contatto: [email protected].

Che cosa resta nel tuo browser

Le mappe si salvano nel database del browser (IndexedDB), e poche voci piccole stanno nello storage locale. Nessuna di queste è un cookie e nessuna viene trasmessa.

voce	che cosa contiene	perché
`hexplorer` (IndexedDB)	le mappe che hai salvato: terreni, strade e fiumi, regioni, punti di interesse, la nebbia e l'esplorazione, e l'immagine di sfondo se ne hai caricata una	perché il tuo lavoro ci sia ancora dopo aver chiuso la scheda — è esattamente il servizio che hai chiesto usando l'app
`hexjourney.lastVisitDay`	una data, ad esempio `2026-09-27`	perché la stessa visita non venga contata due volte nello stesso giorno
`hexjourney.gmToken.…`	la chiave che dimostra che sei il DM di una sessione che hai aperto tu	perché riaprendo la scheda tu torni al comando della tua sessione invece di restarne fuori
`hexjourney.drive.v1`	se hai collegato Google Drive, e gli identificativi delle due cartelle che ci sono dentro	per non richiedertelo ogni volta, e per ritrovare le cartelle anche se le rinomini. Non contiene nessun token e da sola non apre niente

Puoi cancellare tutto quando vuoi dalle impostazioni dei dati del sito nel tuo browser. Non serve dircelo, perché noi non ne sappiamo niente.

Se esporti un file JSON o un PNG, li produce il tuo browser e vanno dove li mandi tu.

Le sessioni condivise: l'unica copia che teniamo

Quando un DM apre una sessione per giocare col suo tavolo, la mappa deve arrivare ai giocatori, e per farlo passa dal nostro server. Finché la sessione è viva, il server tiene una copia della mappa — il mondo, la nebbia, la posizione del gruppo e l'immagine di sfondo — e ritrasmette ogni cambiamento a chi è collegato. I nomi dei giocatori, se ne danno uno, esistono solo per la durata della sessione.

Non viene conservata. Quando l'ultima persona si scollega parte un cronometro: un'ora dopo, se nessuno è tornato, la sessione e tutto quello che contiene vengono cancellati. Nessun account, nessuno storico, nessuna copia di sicurezza. Finché una sessione non viene aperta, niente della tua mappa esce mai dal tuo dispositivo.

Il codice di una sessione è corto ed è fatto per essere dato al proprio tavolo. Chi ce l'ha può guardare la mappa: trattalo come tratteresti il link di una chiamata privata.

Che cos'altro arriva a noi: il contatore di visite

Nella schermata iniziale c'è un contatore pubblico di visite. Quando apri l'app, il tuo browser manda al nostro server una richiesta che dice soltanto «una visita in più». Il server tiene solo totali mensili — per esempio 2026-09: 412 — più il totale complessivo. Non vengono conservati indirizzi IP, identificativi, cookie, informazioni sul dispositivo o sulla provenienza, e non c'è modo, nemmeno per noi, di risalire da quei numeri a una persona. La deduplicazione «una al giorno» avviene nel tuo browser, con la data descritta sopra, e non viene mai inviata.

Hosting

Il sito, le sessioni e il contatore girano sull'infrastruttura di Cloudflare (Cloudflare, Inc., Stati Uniti), che agisce come responsabile del trattamento. Come qualunque fornitore di hosting, Cloudflare tratta in modo transitorio i dati tecnici necessari a consegnare le pagine e a proteggere il servizio dagli abusi, compreso l'indirizzo IP della richiesta. Vedi la privacy policy di Cloudflare.

Google Drive, se lo colleghi

Collegare Google Drive è facoltativo e mai automatico: comincia solo quando premi «Accedi con Google», e finché non lo fai il sito non contatta Google in nessun modo — non viene caricato nemmeno lo script di accesso. Una volta collegato, quello script viene caricato all'apertura della pagina, così il permesso si rinnova senza chiedertelo di nuovo; scollegandoti smette di essere caricato.

Se lo colleghi:

si chiede un permesso solo, l'ambito drive.file, che dà accesso unicamente ai file creati da questa app e a nient'altro nel tuo Drive: il resto dei tuoi file resta invisibile a noi;
non si chiedono nome, indirizzo email o altri dati di profilo. Per scrivere un file nel Drive di chi ha autorizzato non serve sapere chi è;
le mappe viaggiano dal tuo browser a Google direttamente, senza mai passare da noi: non ne teniamo copia e non le vediamo mai;
il permesso di accesso sta nel cookie ti_drive descritto qui sotto, così un accesso solo vale per tutti gli strumenti di TirateIniziativa. Scade entro un'ora, insieme al permesso stesso, e viene cancellato appena Google lo rifiuta. Oltre a quello, nel browser resta solo il fatto che hai detto di sì, più gli identificativi delle cartelle, che da soli non aprono niente;
i file si creano nella cartella TirateIniziativa_AppDataStorage del tuo Drive. Sono tuoi: spostali, rinominali o cancellali quando vuoi, e «Scollega» revoca il permesso senza toccarli. Eliminare un salvataggio dall'app lo mette nel cestino del tuo Drive, da dove resta recuperabile per trenta giorni.

L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, requisiti di Limited Use compresi.

Trasferimenti, conservazione, minori

I totali mensili delle visite non contengono dati personali e si conservano a tempo indeterminato, dato che il loro scopo è mostrare quanto lo strumento è stato usato. Una sessione condivisa si conserva solo finché è viva, più l'ora di grazia descritta sopra. I dati nel tuo browser li conservi tu, per quanto vuoi. Il servizio non è diretto in modo specifico ai minori e non raccoglie consapevolmente dati che li riguardino — non ne raccoglie consapevolmente su nessuno.

I tuoi diritti

Il Regolamento (UE) 2016/679 ti dà diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. In pratica qui non c'è quasi nessun dato personale su cui esercitarli: quello che disegni sta sul tuo dispositivo e lo cancelli tu, e una sessione si cancella da sola. Se pensi che qualcosa non vada puoi scrivere all'indirizzo qui sopra, oppure presentare reclamo al Garante per la protezione dei dati personali.

Cookie

Un cookie solo, e solo se colleghi Google Drive. Finché non lo fai, questo sito non ne scrive nessuno: né tecnici né di profilazione, né propri né di terze parti. Le voci di memoria locale descritte sopra non sono cookie e non lasciano mai il tuo dispositivo.

cookie	che cosa contiene	a cosa serve	quanto dura
`ti_drive`	il permesso di accesso rilasciato da Google per l'ambito `drive.file` — niente nome, niente indirizzo email, niente profilo	perché un accesso solo valga per tutti gli strumenti di TirateIniziativa: è scritto su `tirateiniziativa.com`, così la home e ciascuno strumento trovano il permesso già dato invece di richiedertelo	esattamente quanto il permesso stesso, al massimo un'ora. Viene cancellato anche appena Google lo rifiuta e quando premi «Scollega»

È un cookie strettamente necessario: esiste solo per fornire la funzione che hai chiesto premendo «Accedi con Google», non serve a profilarti e non viene condiviso con nessuno. Per questo non è previsto alcun banner di consenso: collegare il Drive è esso stesso il consenso, e si ritira quando vuoi con «Scollega».

Quello che costa, detto chiaro. A differenza delle voci di memoria locale qui sopra, un cookie viaggia: il browser lo allega a ogni richiesta verso tirateiniziativa.com. Non lo leggiamo lato server e non lo registriamo — nessun nostro codice lato server guarda i cookie — ma esce comunque dal tuo dispositivo, cosa che quelle voci non fanno mai. L'abbiamo accettato perché è l'unico modo perché un accesso solo serva tutti gli strumenti. Se preferisci che non esista, non collegare il Drive, oppure premi «Scollega»: viene cancellato subito e l'applicazione continua a funzionare esattamente come prima.

Modifiche

Se qualcosa cambierà — per esempio l'arrivo del collegamento a Google Drive — questa pagina verrà aggiornata e la data in cima cambierà di conseguenza.