Questa pagina è una traduzione di cortesia. La versione inglese è quella che fa fede.
Ultimo aggiornamento: 21 ottobre 2026
Larpmaxx (“noi”, “nostro”) si impegna a proteggere la tua privacy. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo, conserviamo e proteggiamo le tue informazioni personali quando utilizzi il sito web, la dashboard, le applicazioni e i servizi correlati di Larpmaxx (collettivamente, il “Servizio”).
Utilizzando il Servizio, riconosci di aver letto e compreso la presente Informativa sulla privacy. Se non sei d’accordo con le nostre pratiche, ti chiediamo di non utilizzare il Servizio.
2.1 Informazioni che fornisci
2.2 Informazioni raccolte automaticamente
/r/:code, senza il codice.2.3 Configurazione del wallet che fornisci
Il Servizio conserva il wallet fittizio che configuri — nome visualizzato, avatar, saldo in contanti, nomi, simboli e quantità dei token, e le relative impostazioni di visualizzazione — affinché persista tra le tue sessioni e i tuoi dispositivi. Si tratta di valori che inserisci a scopo di intrattenimento; il Servizio non si collega a nessuna blockchain, exchange o conto finanziario reale, e nessuna di queste cifre rappresenta denaro o patrimoni reali. Puoi vedere tutto ciò che conserviamo per te esportando i tuoi dati, e viene eliminato insieme al tuo account.
2.4 Informazioni che non raccogliamo
Non raccogliamo: dati biometrici; geolocalizzazione precisa; contenuti di altre applicazioni sul tuo dispositivo; né alcuna credenziale, chiave o saldo appartenente a un wallet reale, a un account di exchange o a un istituto finanziario. Le nostre analisi di utilizzo non registrano le sequenze di tasti, né registrazioni video o dello schermo della tua visita, e la registrazione di ciò che clicchi non include mai le parole sulla pagina né ciò che digiti in un campo.
2.5 App desktop LarpLocation
Per utilizzare LarpLocation, la nostra app desktop, colleghi il tuo computer al tuo account con un codice di attivazione dalla tua dashboard. Prima di poter generare un codice accetti il Contratto di licenza con l’utente finale di LarpLocation, e registriamo sul tuo account quale versione del contratto hai accettato e quando. Il codice funziona per 10 minuti e non è monouso: finché non scade, chiunque lo possieda può usarlo per collegare un computer al tuo account, quindi non condividerlo. Quando colleghi un computer, l’app ci invia il codice, un identificativo casuale che l’app crea per quel computer (l’ID dispositivo), il nome del computer, la famiglia del suo sistema operativo (macOS, Windows o Linux) e la versione dell’app. Verifichiamo che il tuo account esista e che il tuo piano includa l’accesso, poi inviamo all’app un token dispositivo. L’app conserva il token sul tuo computer, cifrato con l’archiviazione sicura del tuo sistema operativo (il Portachiavi su Mac, la protezione dati di Windows o il portachiavi del desktop Linux) dove disponibile. Dove non lo è, come su un desktop Linux senza portachiavi, il token è conservato in chiaro nella cartella delle impostazioni dell’app, e il pannello Account dell’app lo indica.
Mentre il tuo computer è collegato, l’app ci contatta all’avvio, poco dopo che il computer si riattiva dallo stato di stop, e circa ogni sei ore mentre è in esecuzione, inviando il token dispositivo, l’ID dispositivo e la versione dell’app. A ogni verifica confermiamo che il tuo account esista ancora e abbia ancora accesso e, in tal caso, sostituiamo il token dispositivo con uno nuovo.
Non teniamo un registro dei computer collegati: nulla su di essi è conservato nel nostro database. Il nome del computer non viene conservato né registrato nei log. L’ID dispositivo non viene registrato nei log, ma è scritto, in forma leggibile, all’interno del token dispositivo sul tuo computer. I log del nostro server registrano l’ID del tuo account e l’esito quando viene creato un codice, viene collegato un computer o l’app effettua una verifica, insieme alla versione dell’app per collegamenti e verifiche e alla famiglia del sistema operativo per i collegamenti. Queste richieste sono soggette a limiti di frequenza basati sul tuo indirizzo IP e sull’ID del tuo account (vedi Upstash nella sezione 4). Poiché non teniamo alcun registro dei computer collegati, non possiamo interrompere il collegamento di un computer da parte nostra: Scollega questo computer, nell’app, elimina il token dispositivo solo da quel computer, e un computer collegato continua a funzionare finché il tuo account esiste e ha accesso. Se elimini il tuo account, la verifica successiva di ogni computer collegato viene rifiutata e l’app dimentica il collegamento.
L’app contatta anche altri servizi direttamente dal tuo computer, secondo i loro termini e le loro informative sulla privacy, e ciascuno di essi vede l’indirizzo IP del tuo computer:
tiles.openfreemap.org, gestito da Hyperknot Software Kft. in Ungheria e servito tramite Cloudflare), che quindi vede l’area della mappa che stai guardando. Una ricerca invia solo il testo che inserisci a Photon (photon.komoot.io, gestito da komoot GmbH in Germania); le coordinate e i link a mappe che incolli vengono letti sul tuo computer e non vengono inviati. Questa versione dell’app non ha alcun servizio di calcolo dei percorsi e non invia i tuoi percorsi a nessuno. Ciascuna di queste richieste include anche il nome e la versione dell’app e il sistema operativo e il tipo di processore del tuo computer. Se scegli un altro server di ricerca di luoghi nelle Impostazioni dell’app, le tue ricerche vanno invece a quel server.dl.google.com) solo se scegli Scarica per essi, il che comporta l’accettazione dei termini di Google.deviceboxhq.com, una terza parte che replica l’immagine di Apple, e per iOS da 12 a 16 da un repository su GitHub. Per iOS 17 e successivi, la preparazione chiede anche al servizio di firma di Apple (gs.apple.com) di personalizzare quell’immagine per l’iPhone, il che invia ad Apple l’identificativo univoco del chip dell’iPhone (ECID), gli identificativi della sua scheda e del suo chip e un numero monouso generato dall’iPhone. Questo si ripete dopo ogni riavvio dell’iPhone, la volta successiva in cui l’app lo prepara, imposta una posizione su di esso o lo ripristina.LarpLocation non ha telemetria né analytics, e non ci invia le posizioni che imposti, le tue ricerche né i tuoi luoghi salvati. I nomi e i numeri di serie dei telefoni, i luoghi salvati, la cronologia dei luoghi che hai usato e il record di ripristino dell’app restano sul tuo computer.
2.6 Programma referral
Se utilizzi il programma referral, registriamo quale codice o link ha portato ciascun cliente e quali pagamenti hanno generato ricompense (importi, date e piano). Se scegli le ricompense in denaro, registriamo anche il tuo nome legale, il paese, il metodo di pagamento e il conto di pagamento, un numero di telefono o un handle a cui possiamo scriverti, qualsiasi messaggio che aggiungi a una richiesta di pagamento in denaro, e la tua conferma di avere almeno 18 anni e di aver raggiunto la maggiore età nel luogo in cui vivi. Usiamo il numero di telefono o l’handle e i tuoi messaggi solo per organizzare con te i pagamenti tramite messaggi di testo, mai per marketing. Per rilevare le auto-segnalazioni conserviamo versioni codificate (hash) degli indirizzi di rete che hai usato e delle carte che hanno pagato, e confrontiamo la carta che ha pagato con le carte salvate sull’account del referente senza conservare né l’una né le altre. Non conserviamo mai il tuo indirizzo IP in chiaro né il numero della carta per questo scopo, e non chiediamo mai un codice fiscale nell’app. Le persone che inviti ti appaiono solo come “Referral 1”, “Referral 2” e così via, con il loro piano, gli importi e le date dei pagamenti, e mai con nome o email. Nemmeno loro vedono mai il tuo nome o la tua email.
Se utilizzi la serie di pubblicazioni Ambassador (posting streak), conserviamo anche gli username TikTok e Instagram che aggiungi, i link ai post che aggiungi, il giorno in cui ciascun post viene conteggiato e il tuo fuso orario (dal tuo browser), per mostrarti la tua serie e per verificare che i post siano tuoi. Possiamo aprire quei post pubblici per controllarli. Non accediamo ai tuoi account e non leggiamo nulla che non sia pubblico.
Raccogliamo e utilizziamo le informazioni personali per le seguenti finalità:
Non utilizzeremo le tue informazioni personali per finalità diverse da quelle sopra indicate, salvo con il tuo consenso o nei casi richiesti o consentiti dalla legge.
Il Servizio si basa su fornitori terzi che trattano i tuoi dati:
Anche l’app desktop LarpLocation contatta alcuni servizi direttamente dal tuo computer; la sezione 2.5 li elenca.
Non controlliamo questi servizi di terze parti. I tuoi dati vengono trattati da essi secondo le loro informative sulla privacy e i loro termini. Ti invitiamo a consultare le loro politiche. Larpmaxx non è responsabile delle pratiche sulla privacy dei servizi di terze parti.
Le tue informazioni personali possono essere trattate e conservate nei paesi in cui operano i nostri fornitori di servizi, che possono avere leggi sulla protezione dei dati diverse dalle tue. Utilizzando il Servizio, consenti al trasferimento delle tue informazioni. Ci assicuriamo che i nostri fornitori di servizi siano contrattualmente obbligati a proteggere le tue informazioni con garanzie adeguate.
Non vendiamo, noleggiamo né scambiamo le tue informazioni personali. Possiamo comunicare le tue informazioni: (a) a fornitori di servizi che ci assistono nella gestione del Servizio, soggetti a obblighi contrattuali di protezione dei tuoi dati; (b) quando richiesto da legge, regolamento, procedimento legale o richiesta governativa; (c) per proteggere i nostri diritti, la tua sicurezza o la sicurezza di altri; (d) nell’ambito di una fusione, acquisizione o vendita di beni (con avviso a te); oppure (e) con il tuo consenso espresso. Se richiedi una ricompensa in denaro, condividiamo l’importo e il tuo conto di pagamento con il servizio di pagamento che hai scelto (PayPal, Wise, Cash App, Venmo, Zelle, la tua banca tramite Interac, o il servizio che ci hai chiesto di usare) per pagarti, e inviamo i messaggi di testo per organizzarlo tramite il nostro telefono o la nostra app di messaggistica.
Utilizziamo cookie essenziali per l’autenticazione, la gestione della sessione e la sicurezza. Questi cookie sono strettamente necessari al funzionamento del Servizio e non possono essere disattivati. Non utilizziamo cookie pubblicitari di terze parti, né alcun cookie per pubblicità comportamentale. Puoi controllare i cookie tramite le impostazioni del tuo browser; disattivare i cookie essenziali può impedire il corretto funzionamento del Servizio.
Impostiamo anche un cookie di prima parte (lmx_ft, 90 giorni) la prima volta che arrivi, che registra come ci hai trovato: i parametri di campagna nel link, il dominio che ti ha indirizzato a noi e la pagina su cui sei arrivato. Conserva solo il dominio di provenienza, mai l’indirizzo completo di provenienza, e mai la query string della pagina su cui sei arrivato. Non viene condiviso con nessuno e non viene utilizzato per mostrarti pubblicità altrove. Oggi lo impostiamo soltanto: nulla ne conserva il contenuto nel nostro database o lo utilizza, e i nostri server lo leggono solo per verificare se è già presente. Se iniziassimo a registrare la provenienza di un account, verrebbe letto una volta, quando crei un account, per farlo.
Quando apri il link referral di qualcuno, impostiamo un altro cookie di prima parte, larpmaxx_ref (30 giorni). Contiene solo il codice di quel link, affinché la persona che l’ha condiviso possa ricevere il credito se diventi cliente. Non inserisce mai un codice né modifica un prezzo, non viene condiviso con nessuno e non viene utilizzato per mostrarti annunci.
Se salti la configurazione nella pagina demo, impostiamo un cookie di prima parte (lmx_build_skipped_v2, un anno, inviato solo alla pagina demo) affinché la configurazione non ti venga mostrata di nuovo. Contiene un codice opaco derivato dal tuo account, mai l’ID del tuo account né altri dati personali, e non viene condiviso con nessuno né utilizzato per la pubblicità.
Mentre configuri il tuo wallet nella pagina demo, impostiamo un secondo cookie di prima parte (lmx_build_stage, 30 giorni, inviato solo alla pagina demo) che registra a che punto della configurazione sei, affinché la pagina possa mostrare la prima schermata giusta prima di aver finito di caricarsi. Contiene lo stesso codice opaco, il passaggio in cui ti trovi e se la pagina è impaginata per un telefono o per uno schermo più grande, e nient’altro. Non viene condiviso con nessuno né utilizzato per la pubblicità.
Se apri il link personale dell’offerta che ti abbiamo inviato via email, impostiamo un cookie di prima parte (lmx_offer, 30 giorni) che contiene solo il codice offerta di quel link, affinché lo sconto ti aspetti quando accedi, e un secondo (lmx_offer_hint, 30 giorni) che non contiene alcun codice e serve solo a far dire alle nostre pagine che un’offerta è salvata. Il codice si applica solo all’account per cui è stato creato. Quando l’offerta riavvia la tua configurazione nella pagina demo, un terzo cookie (lmx_offer_onb, 30 giorni) registra lo stesso codice opaco dei cookie demo sopra, affinché la configurazione si riavvii una sola volta. Nessuno di essi viene condiviso con nessuno né utilizzato per la pubblicità.
Conserviamo inoltre due identificativi di analisi nel local storage del tuo browser. Non sono cookie e vengono inviati solo ai nostri server, insieme alle informazioni di utilizzo descritte nella sezione 2.2. larpmaxx_analytics_session è un identificativo casuale per questo browser. Ci permette di distinguere un visitatore che torna da uno nuovo, ed è il modo in cui l’attività registrata mentre non eri connesso viene collegata a un account: ogni volta che questo browser registra attività mentre hai effettuato l’accesso, qualsiasi attività registrata nelle due ore precedenti che non sia già collegata a un account, e che provenga dallo stesso indirizzo IP, viene collegata al tuo. Questo include l’attività successiva alla disconnessione, se accedi di nuovo entro due ore. L’attività più vecchia, e quella proveniente da un indirizzo IP diverso, non viene collegata in questo modo. Se condividi un browser, questo può includere pagine che qualcun altro ha visualizzato in esso durante quelle due ore. Non scade da solo. larpmaxx_analytics_visit è un identificativo casuale per la tua visita attuale, che viene sostituito dopo 30 minuti di inattività; viene conservato insieme a quando è iniziata la visita, quando è stata attiva l’ultima volta e quante pagine ha incluso. Nessuno dei due contiene il tuo nome, il tuo indirizzo email o l’ID del tuo account, nessuno dei due viene condiviso con nessuno né utilizzato per mostrarti pubblicità altrove, e puoi rimuoverli entrambi in qualsiasi momento cancellando i dati di questo sito nel tuo browser.
Se il tuo browser invia un segnale Global Privacy Control o Do Not Track, non registriamo dove clicchi.
Adottiamo misure amministrative, tecniche e organizzative ragionevoli per proteggere le tue informazioni da accesso, alterazione, divulgazione o distruzione non autorizzati, tra cui la cifratura in transito (TLS/SSL), l’autenticazione sicura, i controlli degli accessi e l’hosting sicuro. Tuttavia, nessun metodo di trasmissione o conservazione è completamente sicuro. Non possiamo garantire una sicurezza assoluta. Utilizzi il Servizio a tuo rischio.
In caso di violazione delle misure di sicurezza che coinvolga le tue informazioni personali e crei un rischio reale di danno significativo, ti informeremo, insieme a qualsiasi autorità di controllo competente, come richiesto dalla legge applicabile, e descriveremo la natura della violazione, le informazioni coinvolte e le misure che puoi adottare per proteggerti.
Conserviamo le tue informazioni personali solo per il tempo necessario a realizzare le finalità per cui sono state raccolte: i dati dell’account finché il tuo account è attivo e per un periodo ragionevole dopo l’eliminazione per finalità legali, fiscali, di sicurezza e di prevenzione delle frodi; e i registri di fatturazione come richiesto per la contabilità e gli adempimenti fiscali (in genere fino a sette anni, ove richiesto dalla legge). Quando richiedi l’eliminazione dell’account, eliminiamo o anonimizziamo le tue informazioni personali entro trenta (30) giorni, salvo ove la legge richieda una conservazione più lunga.
Novanta giorni per tutto ciò che identifica un dispositivo. I record delle sessioni di accesso — inclusi l’indirizzo IP, lo user agent del browser, il tipo di dispositivo e la posizione approssimativa che ti mostriamo nella pagina del tuo account — vengono eliminati novanta (90) giorni dopo l’ultimo utilizzo di quella sessione. Gli eventi di utilizzo e di analisi vengono conservati oltre tale termine affinché possiamo capire come il prodotto viene usato nel tempo, ma allo stesso termine di novanta giorni cancelliamo l’indirizzo IP e lo user agent completo del browser a essi associati, insieme a qualsiasi copia dello user agent e a qualsiasi query string nell’indirizzo della pagina registrata all’interno dell’evento. I record di quali controlli hai cliccato e approssimativamente dove vengono cancellati allo stesso termine di novanta giorni; conserviamo solo i conteggi (quanti clic, clic ripetuti e clic senza effetto ha avuto una visualizzazione di pagina). Ciò che resta è la posizione approssimativa (paese, regione e città) e il tipo di dispositivo, il browser e il sistema operativo ricavati quando l’evento è stato registrato. Questo processo è automatico e avviene una volta al giorno. Gli eventi collegati al tuo account restano collegati a esso finché il tuo account esiste. Quando elimini il tuo account, ognuno di essi viene scollegato da esso, e da ciascuno rimuoviamo l’indirizzo IP e lo user agent del browser registrati con esso, gli identificativi di browser e di visita descritti nella sezione 7 e l’identificativo di qualsiasi checkout Stripe che hai avviato; se ciò non può essere completato, il tuo account non viene eliminato e ti viene chiesto di riprovare. Il resto di ciascun evento viene conservato, incluso ciò che registra su come il Servizio è stato utilizzato e la posizione approssimativa (paese, regione e città) e il tipo di dispositivo, il browser e il sistema operativo ricavati al momento della registrazione; tutto il resto che la cancellazione a novanta giorni di cui sopra rimuove viene comunque rimosso al termine dei novanta giorni. L’attività registrata dal tuo browser che non è mai stata collegata al tuo account non viene modificata dall’eliminazione: mantiene l’identificativo del browser con cui è stata registrata, e il suo indirizzo IP e il suo user agent vengono cancellati al termine dei novanta giorni come per ogni altro evento.
I record referral sono registri finanziari. Li conserviamo per tutto il tempo in cui la legge fiscale ci impone di tenere i libri contabili (in Canada, sei anni dopo la fine dell’anno fiscale a cui si riferiscono). Se elimini il tuo account, eliminiamo gli username e i link ai post che hai aggiunto per la serie di pubblicazioni, cancelliamo i tuoi dati di pagamento (inclusi il numero di telefono o l’handle che ci hai fornito e i messaggi che hai aggiunto alle richieste di pagamento in denaro) e i dati di rete codificati, annulliamo qualsiasi richiesta di pagamento in denaro non ancora pagata, disattiviamo i tuoi codici, e le ricompense non utilizzate decadono. Per il denaro che ti abbiamo già pagato, conserviamo il tuo nome legale, il paese, il metodo di pagamento, l’importo, la data e il riferimento del trasferimento, perché la legge fiscale lo richiede; il conto di pagamento in sé viene cancellato. I restanti record referral restano collegati al tuo account anonimizzato, a supporto di tali registri finanziari. Ogni richiesta di pagamento in denaro ci invia inoltre un’email di notifica, tramite il nostro fornitore di email (Resend), con il tuo nome legale, il conto di pagamento, il numero di telefono o l’handle e il messaggio, affinché possiamo organizzare il pagamento. L’eliminazione del tuo account non cancella automaticamente quell’email: la eliminiamo manualmente dalla nostra casella dopo l’eliminazione del tuo account, e il fornitore di email conserva la propria copia nei suoi log per il suo periodo di conservazione.
A seconda della tua giurisdizione, potresti avere il diritto di:
Per esercitare questi diritti, contattaci a team@larpmaxx.com. Potremmo dover verificare la tua identità prima di elaborare la tua richiesta. Risponderemo entro trenta (30) giorni, come richiesto dalla legge applicabile.
Il Servizio non è destinato a persone di età inferiore a diciotto (18) anni. Non raccogliamo consapevolmente informazioni personali da minori. Se veniamo a sapere di aver raccolto inavvertitamente informazioni da un minore senza il dovuto consenso dei genitori, adotteremo misure per eliminare tempestivamente tali informazioni. Se ritieni che abbiamo raccolto informazioni da un minore, contattaci immediatamente.
Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Quando lo facciamo, pubblichiamo l’informativa aggiornata su questa pagina e cambiamo la data di “Ultimo aggiornamento” in alto. Le modifiche hanno effetto quando vengono pubblicate. Non siamo tenuti a dare un preavviso né a inviarti un’email in merito a una modifica, salvo ove la legge lo richieda; in tal caso, forniremo tale avviso e chiederemo il tuo consenso se la legge lo richiede. Il tuo utilizzo continuato del Servizio dopo la pubblicazione di un aggiornamento costituisce accettazione dell’Informativa sulla privacy aggiornata.
Per richieste relative alla privacy, per esercitare i tuoi diritti o per presentare un reclamo, contattaci a team@larpmaxx.com.