Informativa sulla privacy

CubeDojo per iPhone, iPad e Android, e il sito cubedojo.app. Ultimo aggiornamento: 19 ottobre 2026.

Chi è il titolare

CubeDojo è sviluppata da Javier Rubio Roca, sviluppatore individuale in Spagna, titolare del trattamento dei dati personali descritti qui. Scrivi a support@cubedojo.app per qualsiasi questione sui tuoi dati.

Il tuo account

Su iPhone, iPad e Android accedi con Apple o Google prima di iniziare; sul sito puoi usare CubeDojo senza account e accedere quando vuoi conservare ciò che hai fatto. Non ci sono password: Apple o Google confermano chi sei e ci comunicano solo:

• il tuo indirizzo email (con Apple puoi nasconderlo, e in quel caso riceviamo da Apple un indirizzo di inoltro privato),
• il tuo nome, se il fornitore lo comunica e tu lo consenti,
• l’identificativo che Apple o Google usano per te in CubeDojo.

Se in seguito accedi con l’altro fornitore ed entrambi confermano lo stesso indirizzo email, i due accessi portano allo stesso account. Per mantenerti connesso emettiamo token di accesso nostri, che conserviamo solo come impronta irreversibile (un hash). Con Apple conserviamo inoltre, cifrato, un token che ci fornisce Apple, solo perché l’eliminazione del tuo account possa chiedere ad Apple di rimuovere CubeDojo dal tuo ID Apple.

Cosa contiene il tuo account

Per tenere allineati i tuoi dispositivi, l’app salva tutto prima sul dispositivo e poi lo sincronizza con l’account, anche dopo essere rimasta offline:

• le tue risoluzioni (tempi, scramble, penalità e commenti) e le tue sessioni,
• i tuoi progressi su ogni caso di algoritmo con il relativo calendario di ripasso, e i tuoi tentativi negli allenamenti,
• i tuoi XP, traguardi, obiettivi e progressi nelle lezioni,
• le tue preferenze (per esempio lingua, tema, schema di colori e modalità mancina) e la categoria selezionata nel cronometro.

Alcune cose non lasciano mai il tuo dispositivo: l’anno di nascita che indichi per la pubblicità, lo stato degli annunci e le altre impostazioni del dispositivo. Uscendo dall’account, i suoi dati vengono rimossi da quel dispositivo; restano nel tuo account.

Dove si trova

Il tuo account si trova sul server di CubeDojo, api.cubedojo.app, che lo sviluppatore gestisce in prima persona in Spagna. Davanti al server (e al sito) c’è Cloudflare, che ne consegna il traffico e lo protegge. Tutto viaggia cifrato. Il database viene salvato ogni giorno, cifrato, su Cloudflare R2, uno spazio di archiviazione situato nell’Unione europea, e ogni backup si conserva per 30 giorni. Come ogni server, il nostro scrive registri tecnici con il tuo indirizzo IP, l’ora e l’identificativo dell’account (mai la tua email né il contenuto dei tuoi dati), conservati fino a 14 giorni.

Suggerimenti e segnalazioni di problemi

Con l’accesso effettuato puoi inviare idee e segnalare problemi dall’app (Impostazioni) o dal menu dell’account sul sito, in una chat con un assistente con IA: ti chiede ciò che gli serve, ti dice quando CubeDojo fa già quello che vuoi e scrive un riepilogo da inviare. Le sue risposte sono scritte da un modello di IA e possono essere sbagliate.

• Cosa viene inviato. I tuoi messaggi e il contesto che scegli di allegare a una segnalazione: la versione dell’app, il dispositivo e il sistema operativo (o il browser), la schermata in cui eri e un’impostazione di accessibilità in uso (per esempio un lettore di schermo). Mai le tue risoluzioni, la tua email o il tuo nome.
• Chi li tratta. Il nostro server invia la conversazione al modello di IA tramite l’AI Gateway di Vercel (Vercel Inc.) ad Anthropic (Anthropic, PBC), che scrive le risposte; entrambi sono nostri responsabili del trattamento, nessuno dei due la usa per addestrare modelli, e il fornitore del modello può conservarla fino a 30 giorni per prevenire abusi. Ciò che invii passa poi, con un identificativo casuale e senza nome né email, al sistema con cui lo sviluppatore gestisce i suggerimenti, che lo classifica con un altro modello di IA (di Google, tramite lo stesso gateway), lo confronta con altre segnalazioni, lo registra nel sistema di tracciamento delle segnalazioni dello sviluppatore (GitLab) e lo avvisa (Telegram); strumenti di programmazione con IA che lavorano per lo sviluppatore possono leggerlo per analizzare e risolvere il problema.
• Per quanto tempo si conserva. Una conversazione che non invii viene scartata dopo 7 giorni di inattività ed eliminata 30 giorni dopo. Una che invii si conserva finché viene gestita; 30 giorni dopo la sua chiusura (completata, scartata o ritirata), la conversazione e ciò che avevi allegato vengono eliminati, e le tue parole vengono rimosse dalla segnalazione nel sistema di tracciamento, salvo le copie descritte nel punto seguente. Il titolo, il riepilogo e lo stato restano nel tuo elenco nell’app finché non elimini l’account. Puoi ritirare un elemento mentre è in analisi.
• Copie negli strumenti dello sviluppatore. Il sistema di tracciamento delle segnalazioni è GitLab.com, gestito da GitLab Inc., con server negli Stati Uniti; la segnalazione si trova in un progetto privato che solo lo sviluppatore può vedere. Gli avvisi gli arrivano tramite Telegram, che conserva i messaggi sui propri server; secondo Telegram, quelli degli account registrati nell’Unione europea, come quello dello sviluppatore, sono archiviati in data center nei Paesi Bassi. Rimuovere le tue parole dalla segnalazione non rimuove due copie interne: la cronologia delle modifiche della segnalazione su GitLab e gli avvisi già inviati allo sviluppatore su Telegram. Vengono conservate fino alla chiusura del caso e poi eliminate quando lo strumento lo consente; quando non lo consente, restano finché quello strumento le conserva. Puoi chiedere in qualsiasi momento di eliminarle scrivendo a support@cubedojo.app.
• Per favore, non scrivere nella chat informazioni personali o sensibili su di te o su altre persone: per segnalare un problema non servono.

Traguardi in Game Center e Google Play Giochi

Se hai effettuato l’accesso a Game Center su iPhone e iPad, o a Google Play Giochi su Android, l’app gli comunica quali traguardi di CubeDojo sblocchi, così compaiono anche lì. Apple e Google li conservano secondo i propri termini e le proprie informative sulla privacy (Apple: apple.com/it/legal/privacy; Google: policies.google.com/privacy), e li gestisci o elimini nelle loro impostazioni. CubeDojo non invia al nostro server il tuo profilo di Game Center o di Play Giochi.

Pubblicità

La versione gratuita mostra pubblicità: nell’app, di Google AdMob, piccoli banner in alcune schermate (mai mentre cronometri, fai un drill o segui una lezione) e al massimo un annuncio a schermo intero al giorno; sul sito, banner di Google AdSense. Per mostrare e misurare gli annunci, limitarne la frequenza e prevenire le frodi, il software di Google raccoglie l’identificativo pubblicitario del dispositivo (su iPhone solo se consenti il tracciamento), il tuo indirizzo IP (da cui si ricava una posizione approssimativa), informazioni sul dispositivo e sull’app e come interagisci con gli annunci. Non riceve mai il tuo account CubeDojo, la tua email né le tue risoluzioni.

• Scegli tu. Nello Spazio economico europeo, nel Regno Unito e in Svizzera ti chiediamo il consenso con il messaggio di consenso di Google prima di richiedere qualsiasi annuncio; se rifiuti, Google mostra annunci non personalizzati o limitati. Su iPhone e iPad l’app ti chiede anche se può tracciarti (App Tracking Transparency); se rifiuti, l’identificativo pubblicitario non viene usato. Puoi cambiare la tua scelta in qualsiasi momento nell’app, in Impostazioni → Privacy degli annunci, e sul sito dal link «Impostazioni privacy e cookie».
• Età. L’anno di nascita che indichi non lascia mai il tuo dispositivo. Se hai meno dell’età in cui il tuo paese ti permette di dare il consenso da solo (per esempio 13 anni nel Regno Unito, 14 in Spagna e in Italia, 15 in Francia, 16 in Germania), le richieste di annunci vengono contrassegnate di conseguenza e gli annunci non sono mai personalizzati; sotto i 13 anni, vengono contrassegnate come rivolte ai minori.
• «Senza pubblicità». Quando lo possiedi, l’app smette di richiedere annunci, quindi i dati sopra non vengono più raccolti per la pubblicità.
• Google usa questi dati anche come titolare autonomo per i propri scopi: vedi come Google utilizza le informazioni dei siti o delle app che utilizzano i suoi servizi e le norme sulla privacy di Google.

Acquisti

«Senza pubblicità» si acquista tramite App Store o Google Play, che gestiscono il pagamento secondo le proprie condizioni; non vediamo mai i tuoi dati di pagamento. RevenueCat, Inc., che lavora per noi, riceve la ricevuta dello store e un identificativo casuale creato dall’app, così l’app sa che possiedi «Senza pubblicità» e può ripristinarlo su un altro dispositivo. Quell’identificativo non è il tuo account CubeDojo, e non viene inviato nient’altro su di te. Vedi l’informativa sulla privacy di RevenueCat.

Rapporti sugli errori

Quando l’app o il sito incontrano un errore, inviano un rapporto a Sentry (Functional Software, Inc., che lavora per noi e conserva i rapporti nell’Unione europea): cosa è andato storto, la versione dell’app, il modello del dispositivo e il sistema operativo, e cosa stava facendo l’app. Un rapporto non contiene mai il tuo account, la tua email, il tuo nome né il tuo indirizzo IP; qualsiasi altra cosa che potrebbe identificarti viene rimossa prima che lasci il tuo dispositivo. I rapporti sono conservati fino a 90 giorni.

Il sito

cubedojo.app è servito da Cloudflare, che tratta il tuo indirizzo IP e la richiesta per consegnare le pagine e proteggere il sito, e li conserva per poco tempo. Il sito non usa strumenti di analisi. Se vi accedi, il nostro server imposta un solo cookie proprio, necessario per mantenerti connesso: gli script della pagina non possono leggerlo, viene inviato solo a api.cubedojo.app, e uscire o eliminare l’account lo rimuove. Accedere con Google carica il pulsante di accesso di Google, e accedere con Apple ti porta alla pagina di Apple, ciascuno secondo la propria informativa sulla privacy. Gli annunci descritti sopra possono impostare cookie propri, nei limiti del tuo consenso.

All’avvio, l’app (e il sito) chiede al server dello sviluppatore quali funzioni sono attive, per esempio se vengono mostrati annunci. La richiesta non contiene nulla su di te né sul tuo dispositivo. Come qualsiasi server web, vede il tuo indirizzo IP, dietro Cloudflare, e lo conserva solo nei suoi registri tecnici, per poco tempo. Se una funzione attiva solo per una parte dei dispositivi raggiunge il tuo si decide sul tuo dispositivo, con un numero casuale che non ne esce mai.

Se ci scrivi

Usiamo il tuo indirizzo email e ciò che ci invii solo per risponderti, e conserviamo la conversazione fino a due anni dopo la sua conclusione.

Per quanto tempo conserviamo i dati

• Il tuo account e ciò che contiene: finché non lo elimini. A quel punto viene cancellato subito dal nostro server, e sparisce dai backup entro 30 giorni.
• L’accesso su un dispositivo: 180 giorni dall’ultima volta che vi hai usato CubeDojo; poi accedi di nuovo.
• Registri tecnici: fino a 14 giorni.
• Suggerimenti e segnalazioni di problemi: come spiegato sopra.
• Rapporti sugli errori: fino a 90 giorni. Email: fino a due anni dalla conclusione della conversazione.

Basi giuridiche

• Contratto: il tuo account, la sua sincronizzazione e la sua sicurezza; la chat dei suggerimenti e la gestione di ciò che invii; l’invio dei tuoi traguardi a Game Center o Google Play Giochi; fornirti, e ripristinare, ciò che hai acquistato.
• Consenso: annunci personalizzati, e memorizzazione o lettura di identificativi sul tuo dispositivo per la pubblicità dove la legge richiede il consenso; il tracciamento su iPhone e iPad.
• Legittimo interesse: annunci non personalizzati, che mantengono l’app gratuita; prevenzione delle frodi pubblicitarie e degli abusi, compreso l’abuso della chat dei suggerimenti; registri tecnici e backup, per mantenere il servizio sicuro e ripristinabile; rapporti sugli errori, per far funzionare l’app; risposte ai tuoi messaggi.
• Obbligo legale: conservare ciò che la legge richiede e rispondere alle richieste legittime delle autorità.

Chi tratta i tuoi dati

Non vendiamo i tuoi dati, e li comunichiamo solo a chi ci aiuta a far funzionare CubeDojo ed è tenuto a proteggerli, o come descritto sopra: Apple e Google (accesso, acquisti, Game Center e Google Play Giochi), Cloudflare (consegna, protezione e backup), Vercel, Anthropic e Google (l’assistente per i suggerimenti e la classificazione di ciò che invii), GitLab e Telegram (il sistema di tracciamento delle segnalazioni dello sviluppatore e i suoi avvisi), Sentry (rapporti sugli errori), Google AdMob e AdSense (pubblicità) e RevenueCat (acquisti). Comunicheremmo dati alle autorità solo quando la legge lo impone.

Fuori dall’Unione europea

Il tuo account si trova in Spagna e i suoi backup nell’Unione europea. Google, Apple, RevenueCat, Cloudflare, Vercel, Anthropic e GitLab possono trattare dati negli Stati Uniti e in altri paesi. Lo fanno nell’ambito del Data Privacy Framework UE-USA (e delle sue estensioni per il Regno Unito e la Svizzera) o delle clausole contrattuali tipo della Commissione europea. Gli avvisi che lo sviluppatore riceve su Telegram non contengono né il tuo nome né la tua email.

Minori

CubeDojo è per un pubblico generale e non è rivolta ai minori di 13 anni. Gli account sono per chi ha almeno 13 anni; se non hai ancora raggiunto la maggiore età nel tuo paese, usa CubeDojo con il permesso di un genitore o di chi ne fa le veci. Se scopriamo che un account appartiene a un minore di 13 anni, lo eliminiamo. Le impostazioni della pubblicità per i più giovani sono descritte sopra.

I tuoi diritti

Questi diritti valgono per tutti, ovunque tu viva. Puoi chiedere l’accesso ai tuoi dati, una copia in un formato portabile, la loro rettifica o cancellazione, la limitazione del loro uso od opporti a esso, e puoi revocare il consenso in qualsiasi momento senza effetti su quanto fatto prima. Puoi eliminare da solo il tuo account con tutto ciò che contiene (vedi Elimina il tuo account); per tutto il resto, scrivi a support@cubedojo.app dall’indirizzo email del tuo account e risponderemo entro un mese. Puoi reimpostare il tuo identificativo pubblicitario nelle impostazioni del dispositivo. Puoi anche presentare reclamo all’autorità spagnola per la protezione dei dati (aepd.es) o a quella del tuo paese, come il Garante per la protezione dei dati personali in Italia (garanteprivacy.it).

• Regno Unito: lo UK GDPR ti riconosce gli stessi diritti; puoi presentare reclamo all’ICO (ico.org.uk).
• Stati Uniti: in base alle leggi sulla privacy della California e di altri stati, puoi sapere cosa raccogliamo, ottenerne una copia, correggerlo, cancellarlo e opporti alla «vendita», alla «condivisione» o alla pubblicità mirata basata sui tuoi dati. Non vendiamo dati in cambio di denaro, e non usiamo dati sensibili per dedurre nulla su di te. Gli annunci personalizzati possono essere considerati «condivisione» o «pubblicità mirata»: puoi opporti in Impostazioni → Privacy degli annunci, o sul sito dal link «Impostazioni privacy e cookie». Scrivici per esercitare qualsiasi diritto o per contestare una decisione; non ti tratteremo in modo diverso per averli esercitati.
• Brasile: la LGPD ti riconosce i diritti del suo articolo 18, compreso quello di avere conferma che trattiamo i tuoi dati e di sapere a chi li comunichiamo; puoi presentare reclamo all’ANPD.
• Altrove: hai i diritti che ti riconosce la legge del tuo paese, e rispettiamo quelli indicati sopra ovunque tu viva.

Modifiche

Quando questa informativa cambia aggiorniamo questa pagina e la sua data, e l’app ti avvisa di qualsiasi cambiamento importante.