Informativa sulla privacy

In sintesi

• Chi: Jose Pablo Florez Maya, sviluppatore indipendente che gestisce tkAdmin e TK da Sabaneta (Colombia).
• Cosa: i dati necessari per il tuo account, i tuoi servizi, i tuoi acquisti e per giocare online senza cheat.
• Cosa non facciamo: non vendiamo i tuoi dati, non li condividiamo per pubblicità e non usiamo cookie di tracciamento.
• I tuoi diritti: puoi conoscere, correggere, cancellare o portare con te i tuoi dati scrivendo a soporte@tkadmin.app.

1. Titolare del trattamento

• Titolare: Jose Pablo Florez Maya, persona fisica, che sviluppa e gestisce tkAdmin, tkAuth, TK Engine e i giochi TK (come DUERMEVELA). In questa informativa, «noi».
• Domicilio: Sabaneta, Antioquia, Colombia, codice postale 055450.
• Contatto: soporte@tkadmin.app. È il canale per domande, reclami e l'esercizio dei tuoi diritti. Lo gestisce direttamente il titolare, che è anche il referente per la protezione dei dati.

Questa informativa è disciplinata, tra l'altro, dalla Legge 1581 del 2012 e dal Decreto 1377 del 2013 della Colombia (oggi nel Decreto 1074 del 2015), dal Regolamento generale sulla protezione dei dati dell'UE (GDPR) e dalla sua versione britannica, dalla Legge generale sulla protezione dei dati del Brasile (LGPD) e dalle leggi sulla privacy degli Stati USA, come quella della California (CCPA/CPRA).

2. Ambito di applicazione

Si applica a tkadmin.app e ai suoi sottodomini (come auth.tkadmin.app, api.tkadmin.app e licenses.tkadmin.app), all'account tkAuth, ai servizi cloud di tkAdmin e ai giochi e strumenti pubblicati da TK.

• Pannello self-hosted: se installi il pannello tkAdmin sul tuo server, sei tu il titolare dei dati dei tuoi giocatori e del tuo server, e noi non vi accediamo. Se attivi l'analisi della console con IA, il pannello invia estratti dei log, con i segreti mascherati, ad Anthropic con la chiave API che configuri.
• Negozi e piattaforme: dove acquisti o scarichi i nostri giochi (ad esempio Epic Games Store o Steam) si applicano anche le loro informative.

3. Quali dati trattiamo e da dove provengono

• Account tkAuth (forniti da te): nome utente, indirizzo e-mail se lo fornisci, password conservata solo come hash irreversibile, il segreto del secondo fattore se lo attivi, il tuo ruolo e la data di registrazione.
• Sessione e sicurezza (generati usando il servizio): indirizzo IP, eventi di accesso e di sicurezza (registro di audit), token di sessione e blocchi temporanei dell'IP in caso di abusi.
• Servizi tkAdmin (da te o dai tuoi server): i server, gli agenti, le licenze e i crediti che registri, e i dati tecnici di distribuzione di quei server.
• Acquisti (dai nostri fornitori di pagamento): nome, e-mail, paese, prodotto, importo e identificativo dell'ordine. I dati della tua carta o del tuo wallet sono trattati da Lemon Squeezy o Binance Pay; noi non li vediamo mai.
• E-mail: il tuo indirizzo e il contenuto dei messaggi su licenze o assistenza.
• Giochi con account Epic (da Epic Games): il tuo ID account Epic, il tuo nome visualizzato, l'ID utente di prodotto di Epic Online Services e i dati necessari per le partite online, come la sessione e il server.
• Easy Anti-Cheat (da Epic Games): mentre giochi, raccoglie dati tecnici sul dispositivo, sul sistema e sul processo del gioco per rilevare i cheat.
• Rapporti sugli arresti anomali: solo se scegli di inviarli; contengono dati tecnici sull'errore e sul computer.
• Assistenza: ciò che ci racconti quando ci scrivi.

Non trattiamo dati sensibili (come salute, origine etnica, opinioni politiche o dati biometrici) né la tua posizione precisa, e non chiediamo documenti d'identità.

4. Finalità, basi giuridiche e conservazione

• Creare e gestire il tuo account: base giuridica, esecuzione del contratto. Conservazione: finché hai l'account; se chiedi di cancellarlo, viene eliminato entro 30 giorni e sparisce dai backup entro altri 30.
• Mantenere la tua sessione: base giuridica, contratto. Conservazione: 1 ora il token di accesso e fino a 30 giorni quello di rinnovo.
• Proteggere il servizio (accessi non autorizzati, abusi e frodi): base giuridica, legittimo interesse alla sicurezza. Conservazione: registri di audit, 12 mesi; blocchi IP, fino alla scadenza.
• Fornire i servizi tkAdmin: base giuridica, contratto. Conservazione: finché usi il servizio.
• Gestire acquisti e licenze: base giuridica, contratto e obbligo di legge. Conservazione: per il tempo richiesto dalle norme fiscali e contabili (in Colombia, fino a 10 anni).
• Giocare online con il tuo account Epic: base giuridica, contratto. Conservazione: finché il gioco è collegato.
• Prevenire i cheat (Easy Anti-Cheat e sanzioni): base giuridica, legittimo interesse a un gioco equo e contratto. Conservazione: per la durata della sanzione e fino a 24 mesi dopo, per rilevare recidive.
• Analizzare gli arresti anomali che ci invii: base giuridica, consenso. Conservazione: 90 giorni.
• Gestire le tue richieste e i tuoi diritti: base giuridica, obbligo di legge e contratto. Conservazione: 24 mesi dalla chiusura della richiesta.
• Rispettare la legge e le autorità: base giuridica, obbligo di legge. Conservazione: quella richiesta dalla legge.

Quando ci basiamo sul legittimo interesse, abbiamo verificato che non prevale sui tuoi diritti, e puoi opporti. Fornire i tuoi dati è necessario per usare i servizi: senza di essi non possiamo creare il tuo account né farti giocare online. Non usiamo i tuoi dati per pubblicità, profilazione commerciale o finalità diverse da quelle indicate.

5. Decisioni automatizzate

Easy Anti-Cheat può escluderti automaticamente da una partita se rileva software non consentito o file di gioco modificati, e tale rilevamento può portare a una sanzione dell'account.

Puoi sempre chiedere che una persona riesamini qualsiasi esclusione o sanzione, esprimere la tua opinione e contestare la decisione scrivendo a soporte@tkadmin.app. Risponderemo entro un massimo di 15 giorni lavorativi.

6. Con chi condividiamo i tuoi dati

Solo con chi è necessario per fornire il servizio:

• OVH (Francia): ospita i nostri server e database nell'Unione europea, per nostro conto.
• Epic Games, Inc. (USA): accesso con Epic, servizi online ed Easy Anti-Cheat. Per il tuo account Epic agisce come titolare autonomo: https://www.epicgames.com/site/privacypolicy
• Lemon Squeezy (USA): vende e incassa le nostre licenze come venditore registrato e tratta i tuoi dati di pagamento secondo la sua informativa: https://www.lemonsqueezy.com/privacy
• Binance Pay: se paghi in criptovaluta, elabora il pagamento secondo la sua informativa: https://www.binance.com/en/privacy
• Fornitore di posta elettronica: invia i messaggi su licenze e assistenza, per nostro conto.
• Autorità pubbliche: solo quando una legge o un ordine valido lo impone.

Se in futuro i servizi passeranno a una società costituita dal titolare o a un altro soggetto, i tuoi dati passeranno a essa con le stesse garanzie e te lo comunicheremo. Non vendiamo i tuoi dati personali né li «condividiamo» per pubblicità comportamentale ai sensi delle leggi USA.

7. Trasferimenti internazionali

Il titolare si trova in Colombia, i server nell'Unione europea e alcuni fornitori negli USA o in altri paesi, quindi i tuoi dati possono circolare tra paesi.

Quando escono dallo Spazio economico europeo o dal Regno Unito, sono protetti da meccanismi riconosciuti: decisioni di adeguatezza, clausole contrattuali tipo della Commissione europea o il Data Privacy Framework UE-USA quando il destinatario è certificato.

Ai sensi dell'articolo 26 della Legge colombiana 1581 del 2012, trasferiamo dati verso paesi con un livello di protezione adeguato o, in mancanza, con la tua autorizzazione, che dai accettando questa informativa.

Puoi chiederci maggiori informazioni su queste garanzie a soporte@tkadmin.app.

8. Cookie e archiviazione nel browser

Usiamo solo ciò che è strettamente necessario al funzionamento del sito; per questo non ci serve il tuo consenso e non mostriamo banner:

• NEXT_LOCALE: ricorda la tua lingua; si cancella alla chiusura del browser.
• tk_at: mantiene attiva la tua sessione; 1 ora.
• tk_rt: rinnova la sessione senza dover rientrare; fino a 30 giorni.
• tk_state, tk_pkce e tk_return: proteggono l'accesso; 5 minuti.
• tkadmin-theme (archiviazione locale): ricorda il tema chiaro o scuro.

Non usiamo cookie analitici, pubblicitari o dei social network. Se un giorno li useremo, ti chiederemo prima il consenso.

9. Sicurezza

Applichiamo misure tecniche e organizzative ragionevoli: connessioni cifrate (HTTPS/TLS), password conservate con hash, secondo fattore facoltativo, segreti cifrati (AES-256-GCM), accesso limitato ai server e backup.

Nessun sistema è sicuro al 100 %. Se una violazione mette a rischio i tuoi dati, la notificheremo all'autorità competente e alle persone interessate nei tempi previsti dalla legge (ad esempio, entro 72 ore all'autorità secondo il GDPR).

Aiutaci a proteggere il tuo account: usa una password unica e attiva il secondo fattore.

10. I tuoi diritti

Hai il diritto di conoscere e accedere ai tuoi dati; aggiornarli o rettificarli; chiederne la cancellazione; opporti al trattamento o chiederne la limitazione; riceverli in un formato che puoi portare a un altro servizio; revocare la tua autorizzazione o il tuo consenso in qualsiasi momento, senza effetti su quanto fatto prima; non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati con effetti significativi; e proporre reclamo a un'autorità.

• Come esercitarli: scrivi a soporte@tkadmin.app con oggetto «Privacy», se possibile dall'e-mail del tuo account, indicando cosa chiedi. È gratuito. Possiamo chiederti informazioni ragionevoli per verificare che sei tu, mai più del necessario.
• Tempi: applichiamo il più breve previsto dalla legge che ti tutela. In Colombia, le richieste ricevono risposta entro 10 giorni lavorativi (prorogabili di 5) e i reclami entro 15 giorni lavorativi (prorogabili di 8). Nell'UE e nel Regno Unito, entro un mese (prorogabile di altri due nei casi complessi). Negli Stati USA, entro 45 giorni (prorogabili di 45).
• Ricorso: se respingiamo la tua richiesta, ti spiegheremo perché e potrai chiederci di riesaminarla; risponderemo entro un massimo di 45 giorni.
• Rappresentanti: puoi agire tramite un rappresentante o un agente autorizzato, che dovrà dimostrare la tua autorizzazione.
• Nessuna ritorsione: non ti tratteremo diversamente perché eserciti i tuoi diritti.
• Account Epic: puoi scollegare un gioco dal tuo account su epicgames.com, in Account → App e account.
• Autorità: in Colombia, la Sovrintendenza dell'industria e del commercio (www.sic.gov.co), a cui puoi rivolgerti dopo aver presentato il reclamo a noi; nell'UE, l'autorità di protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali; elenco su edpb.europa.eu); nel Regno Unito, l'ICO; in Brasile, l'ANPD; in California, la California Privacy Protection Agency.

11. Informazioni per i residenti negli USA

Negli ultimi 12 mesi abbiamo raccolto queste categorie: identificativi (nome utente, e-mail, IP e ID account Epic); informazioni commerciali (acquisti e licenze); attività su internet e in rete (log di sicurezza e di gioco); e informazioni di accesso all'account (nome utente e password), considerate sensibili, che usiamo solo per darti accesso e proteggere il tuo account. Fonti, finalità, destinatari e tempi sono quelli descritti in questa informativa.

Non vendiamo né condividiamo dati personali, non li usiamo per pubblicità mirata né per profilazioni con effetti giuridici, e non l'abbiamo fatto negli ultimi 12 mesi. Non vendiamo né condividiamo consapevolmente dati di minori di 16 anni. I tuoi diritti si esercitano come indicato in «I tuoi diritti».

12. Minori

Per usare i nostri servizi devi avere almeno 16 anni. Alcuni giochi possono richiedere un'età superiore secondo la loro classificazione (ad esempio PEGI o ESRB).

Se hai tra 16 e 18 anni e vivi in un paese in cui la legge richiede l'autorizzazione dei genitori o dei rappresentanti legali per trattare i tuoi dati (come la Colombia), ti serve tale autorizzazione per usare i servizi.

Non raccogliamo consapevolmente dati di minori di 16 anni; se scopriamo di averlo fatto, li cancelleremo. Se sei un genitore o tutore e pensi che tuo figlio ci abbia fornito dati, scrivi a soporte@tkadmin.app.

13. Autorizzazione

Creando il tuo account, acquistando una licenza o giocando online, autorizzi in modo preventivo, espresso e informato il trattamento dei tuoi dati secondo questa informativa. Conserviamo la prova di tale autorizzazione per tutta la durata del trattamento.

14. Modifiche e validità

Questa informativa è in vigore dal 22 ottobre 2026. I nostri database saranno conservati finché servono al servizio e per i periodi di conservazione indicati.

Se la modifichiamo, aggiorneremo la data qui sopra. Se la modifica è importante, te lo comunicheremo in anticipo via e-mail o nel servizio e, quando la legge lo richiede, ti chiederemo di nuovo l'autorizzazione.