Informativa sulla privacy
Ultimo aggiornamento: 31 ottobre 2026
GiftQuest (gift.qrilo.app) è gestito da qrilo. Questa pagina spiega cosa conserviamo, perché, per quanto tempo e quali sono i tuoi diritti secondo il GDPR.
Domande o richieste: privacy@qrilo.app
Cosa conserviamo
- Il tuo account: il tuo indirizzo email e, se accedi con Google, l’ID del tuo account Google.
- Le tue missioni: tutto ciò che ci metti — passaggi, risposte, il regalo — e i file e le foto che carichi.
- Accesso: un cookie di sessione e link di accesso monouso (validi 30 minuti).
- Agenti IA collegati: quali app hai autorizzato e i loro token di accesso.
- Protezione dagli abusi: contatori di richieste legati a un hash irreversibile dell’indirizzo IP, cancellati dopo 2 giorni.
- Chi riceve e gioca una missione non ci fornisce nulla di personale: i suoi progressi restano nel suo browser.
- Modifica insieme: se inviti amici a modificare una missione o ti unisci a una, tutti nel gruppo di quella missione vedono l’email degli altri. I file che carichi nella missione di qualcun altro restano lì se elimini il tuo account.
Perché li usiamo
- Per fornire il servizio che hai richiesto: creare, condividere e aprire missioni, accedere, inviare le email che hai attivato (GDPR art. 6, par. 1, lett. b, contratto).
- Per mantenere il servizio sicuro: limiti alle richieste, controllo dei link, gestione degli abusi (art. 6, par. 1, lett. f, legittimo interesse).
- Non vendiamo dati, non mostriamo pubblicità e non usiamo cookie di analisi o di tracciamento.
Cookie e archiviazione locale
Solo quelli strettamente necessari, quindi non c’è nessun banner per il consenso: __Host-gq_s ti mantiene connesso (90 giorni), __Host-gq_oauth protegge l’accesso con Google (10 minuti), gq_lang ricorda la tua lingua. L’archiviazione locale del browser conserva i progressi nelle missioni e le missioni create senza account.
Chi tratta i dati per noi
- Cloudflare — hosting, database e archiviazione dei file.
- Brevo — invio delle email di accesso e di “regalo aperto”.
- Google — “Accedi con Google” e controllo dei link regalo contro i malware (Safe Browsing).
- qrilo — QR code dinamici, solo per le missioni in cui li attivi.
- Alcuni possono trattare dati fuori dall’UE; lo fanno sulla base delle Clausole contrattuali tipo dell’UE.
Per quanto tempo li conserviamo
- Missioni e relativi file: 365 giorni dall’ultima modifica, o finché non le elimini.
- File caricati mai usati in una missione: 1 giorno.
- Sessioni: 90 giorni. Link di accesso: 30 minuti. Contatori anti-abuso: 2 giorni.
- Il tuo account: finché non lo elimini.
I tuoi diritti
Puoi accedere ai tuoi dati, scaricarli, correggerli e cancellarli, opporti al loro uso o limitarlo, e portarli altrove. Scarica o elimina tutto da solo in Le mie missioni → “I tuoi dati”, modifica le missioni nell’editor oppure scrivici. Puoi anche presentare un reclamo all’autorità per la protezione dei dati.
Gli account sono riservati a chi ha almeno 16 anni.