Informativa sulla privacy di Ensemble

Questa è una bozza preparata senza revisione legale. Descrive come funzionano davvero Comms, OPPS e il servizio account; può essere corretta più avanti, e le modifiche importanti verranno segnalate nelle app.

Ultimo aggiornamento: 2 novembre 2026.

Chi tratta i dati

Il titolare del trattamento è Thomas Antolini, persona fisica, che gestisce da solo Comms (comms.ensemble-app.it), OPPS (opps.ensemble-app.it) e il servizio account (account.ensemble-app.it). Per tutto ciò che riguarda i tuoi dati scrivi a privacy@ensemble-app.it; per segnalare contenuti illeciti o abusi a abuse@ensemble-app.it. Altri recapiti nella pagina contatti.

Età minima

Per iscriverti devi avere almeno 14 anni. Al momento dell'iscrizione lo confermi tu, e salviamo la data della conferma.

Quali dati, perché e per quanto

Account (condiviso da Comms e OPPS)

• Nick, indirizzo email, ruolo, se hai confermato l'email, data di iscrizione e del consenso. Servono a farti accedere: la base è il contratto, cioè il servizio che chiedi. Restano finché tieni l'account.
• La password non è mai salvata in chiaro, ma solo come impronta Argon2id.
• Le sessioni aperte, con la data di inizio e di scadenza (al massimo 30 giorni), senza IP né dispositivo.
• Gli account mai confermati vengono cancellati dopo 3 giorni.
• Se entri in OPPS come ospite, il nick scelto passa dal servizio account e resta occupato solo finché giochi: si libera da solo dopo un minuto senza rinnovo.

Comms

• Profilo: nick, colore, stato e foto. Messaggi delle stanze (gli ultimi 300 per stanza), file, inviti e permessi. Sono salvati cifrati sul disco con una chiave del server, ma non sono cifrati end-to-end: il server li legge per mostrarli a chi è nella stanza.
• I file di chi non è admin, moderatori compresi, si cancellano 1 ora dopo l'invio; quelli caricati e mai inviati dopo 1 ora.
• Voce, video e condivisione dello schermo passano dal server, cifrati durante il trasporto ma non end-to-end. Non vengono registrati.
• Le GIF: ricerche e immagini passano dal nostro server, che le chiede a KLIPY. KLIPY vede le ricerche ma non il tuo IP né chi sei. Anche le GIF dei messaggi privati passano dal server.

Messaggi privati di Comms

Sono cifrati end-to-end sul tuo dispositivo, con chiavi che il server conserva solo cifrate con la tua password (o con il codice di recupero, se lo attivi). Cosa vuol dire, nel concreto:

• La cifratura protegge da chi ottiene il database o i backup. Non protegge da chi controlla il server mentre è acceso: il server vede la password quando accedi e fornisce il codice dell'app web, quindi potrebbe in teoria leggere i messaggi nuovi.
• Il server vede comunque chi scrive a chi, quando e quanto è lungo ogni messaggio, oltre alla dimensione degli allegati.
• Se cambi password con il recupero via email senza codice di recupero, perdi l'accesso ai vecchi messaggi privati.
• Ognuno conserva al massimo 1000 messaggi scritti: oltre, il più vecchio sparisce.

OPPS

• Nelle partite online i giocatori si collegano direttamente fra loro: il tuo indirizzo IP è visibile a chi ospita la partita, e a te quello di chi ospita. Quando il collegamento diretto non riesce, il traffico passa da un relè sul nostro server.
• Il server di OPPS non salva dati legati al tuo account. Le impostazioni del gioco restano sul tuo dispositivo. Giocando da file, senza rete, nulla esce dal dispositivo.

Sicurezza, abusi e registri

• Gli IP servono a limitare i tentativi e gli abusi (base: legittimo interesse a proteggere il servizio). Il servizio account li tiene solo in memoria. I registri tecnici dei server, che contengono IP e nick di chi entra, durano al massimo 14 giorni. Un ban sull'IP dura 14 giorni.
• Le segnalazioni che fai su messaggi e file arrivano solo all'admin, con una copia del messaggio segnalato. Restano finché l'admin non le gestisce e si cancellano 14 giorni dopo. All'admin arriva un'email che dice solo che c'è una segnalazione nuova.

Fornitori

• IONOS SE: il server, in Germania, dove stanno tutti i dati.
• Il fornitore del servizio email, solo per le email di conferma, recupero e avviso all'admin: Register.it S.p.A., in Italia, che gestisce anche il dominio e le caselle privacy@ e abuse@.
• I backup, sempre cifrati: una copia al giorno sullo stesso server, tenuta 7 giorni, e copie scaricate a mano sul computer del titolare, tenute 30 giorni. Solo il titolare ha la chiave per aprirli. Non contengono i file a scadenza né i registri tecnici, ma possono contenere dati già cancellati per al massimo 30 giorni.
• KLIPY, per le GIF, come descritto sopra.

Non usiamo servizi di tracciamento, pubblicità o statistiche di terzi, né cookie di profilazione. Le app salvano sul tuo dispositivo solo ciò che serve a farle funzionare, come la sessione e le impostazioni. Non usiamo server STUN di Google o Cloudflare.

I tuoi diritti

Puoi chiedere accesso, correzione, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse, scrivendo a privacy@ensemble-app.it. Rispondiamo entro un mese. Puoi anche fare da solo:

• Scaricare i tuoi dati: quelli dell'account da i miei dati, quelli di Comms dalle impostazioni di Comms.
• Cancellare l'account da i miei dati: vale per tutte le app. Chiude subito tutte le sessioni e toglie account, profilo, messaggi delle stanze, messaggi privati che hai scritto, chiavi, file e foto.

Dopo la cancellazione restano: i messaggi privati che altri ti hanno scritto, che sono loro e che senza le tue chiavi nessuno può più leggere al posto tuo; le segnalazioni sui tuoi messaggi, per il tempo detto sopra; le segnalazioni che hai fatto, senza il tuo nome; i dati nei backup cifrati, fino alla loro scadenza.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).