Informativa sulla privacy

Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega quali dati personali tratta l'app Realpolitik per iOS e i servizi online collegati (il «Servizio»): quali dati, perché, con quali fornitori, per quanto tempo e quali diritti hai. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»), del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003) e, per gli utenti del Regno Unito, dello UK GDPR.

In breve

Per giocare serve un account: trattiamo il tuo identificativo, la tua email e i dati della partita.
I testi che scrivi al Segretario, ai leader nelle chat diplomatiche e nei progetti personalizzati vengono inviati, solo con il tuo consenso, a Google Gemini per generare le risposte. I leader sono personaggi di finzione generati dall'intelligenza artificiale.
Nessuna pubblicità, nessun tracciamento pubblicitario, nessun uso dell'IDFA, nessuna vendita di dati.
Nessuna statistica d'uso: nella versione attuale Firebase Analytics è disattivato.
Puoi eliminare account e dati di gioco direttamente nell'app: Profilo → Elimina account.

1. Titolare del trattamento

Il titolare del trattamento è Riccardo Secori.
Email: privacy@realpolitik.dev

Non è stato designato un responsabile della protezione dei dati (DPO), perché non obbligatorio per questo Servizio. Per qualsiasi domanda sulla privacy scrivi all'indirizzo qui sopra.

2. Quali dati trattiamo, perché e su quale base giuridica

2.1 Account

Dati: Identificativo utente (UID) generato da Firebase Authentication; indirizzo email; metodo di accesso usato (email e password, Accedi con Apple, Google); nome ed eventuale immagine del profilo, se forniti dal provider di accesso; date di creazione dell'account e di ultimo accesso. Se usi email e password, la password è gestita da Firebase in forma protetta (hash) e non è mai visibile a noi. Con Accedi con Apple puoi scegliere di nascondere la tua email: in quel caso riceviamo un indirizzo di inoltro creato da Apple.
Finalità: Creare e gestire il tuo account, permetterti di accedere e ritrovare la partita, proteggere l'accesso.
Base giuridica: Esecuzione del contratto, cioè dei Termini di servizio (art. 6.1.b GDPR).
Fornitore: Google (Firebase Authentication). Apple e Google, quando li usi per accedere, trattano i tuoi dati di accesso anche come titolari autonomi, secondo le rispettive informative.

2.2 Dati di gioco

Dati: Nazione scelta; stato della partita (per esempio economia, forze armate, ricerche, relazioni diplomatiche, eventi); azioni e decisioni con i relativi orari; missioni; dossier; progetti personalizzati; storico delle chat diplomatiche. Il tuo profilo di gioco contiene anche email, metodi di accesso e data dell'ultimo accesso.
Finalità: Far funzionare il gioco, salvare e sincronizzare i progressi, calcolare sui nostri server gli esiti delle azioni.
Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR).
Fornitore: Google (Cloud Firestore e Cloud Functions per Firebase, su infrastruttura Google Cloud).

2.3 Testi inviati all'intelligenza artificiale

Dati: I messaggi che scrivi al Segretario; i messaggi che scrivi nelle chat diplomatiche con i leader; i testi dei progetti personalizzati. Insieme ai testi inviamo i dati di gioco necessari a dare contesto (per esempio la tua nazione e la situazione della partita) e, per il Segretario, i messaggi precedenti della stessa conversazione. Non inviamo la tua email né il tuo nome.
Finalità: Generare le risposte del Segretario e dei leader e valutare i progetti personalizzati.
Base giuridica: Consenso (art. 6.1.a GDPR), che ti chiediamo nell'app prima del primo invio. Puoi rifiutarlo o revocarlo in qualsiasi momento: le funzioni basate sull'IA non saranno disponibili, il resto del gioco sì. La revoca non incide sugli invii già effettuati.
Fornitore: Google LLC (Gemini API). I testi passano dai nostri server (Cloud Functions) e vengono inviati all'API Gemini. Usiamo il servizio a pagamento di Gemini API: in base ai relativi termini, Google tratta i contenuti per nostro conto, non li usa per migliorare i propri prodotti e conserva richieste e risposte per un periodo limitato, solo per individuare abusi e adempiere obblighi di legge.

Il Segretario e i leader sono sistemi di intelligenza artificiale. I leader sono personaggi di finzione: non parlano a nome di persone, governi o organizzazioni reali. Non inserire nei messaggi dati personali tuoi o di altre persone, né informazioni sensibili. I testi e le risposte passano attraverso filtri di sicurezza automatici.

2.4 Arresti anomali e diagnostica

Dati: Rapporti sugli arresti anomali (traccia dell'errore e stato dell'app al momento del crash), modello del dispositivo, versione di iOS e dell'app, lingua, identificativo di installazione di Crashlytics, data e ora.
Finalità: Individuare e correggere errori, mantenere l'app stabile e sicura.
Base giuridica: Legittimo interesse a offrire un servizio funzionante e sicuro (art. 6.1.f GDPR).
Opposizione: Puoi disattivare l'invio in qualsiasi momento: Profilo → Impostazioni → «Invia report di arresto anomalo» (art. 21 GDPR). I report non ancora inviati vengono eliminati.
Fornitore: Google (Firebase Crashlytics).

2.5 Statistiche d'uso: non raccolte

Dati: Nessuno. La versione attuale dell'app non raccoglie statistiche d'uso: la libreria Firebase Analytics è inclusa ma la raccolta è disattivata.
In futuro: Se le introdurremo, ti chiederemo prima un consenso esplicito (art. 6.1.a GDPR), revocabile dalle impostazioni, e aggiorneremo questa informativa. Non le useremo mai per la pubblicità e non raccoglieremo l'IDFA.

2.6 Mappa

Dati: Indirizzo IP e dati tecnici sul dispositivo e sull'app necessari per scaricare e mostrare le tessere della mappa; il fornitore può raccogliere anche statistiche tecniche sull'uso della mappa. L'app non chiede l'accesso alla tua posizione.
Finalità: Mostrare il globo e le mappe di gioco.
Base giuridica: Esecuzione del contratto (art. 6.1.b GDPR).
Fornitore: Mapbox, Inc. (Stati Uniti). Alcune anteprime cartografiche usano Apple Maps (MapKit), gestito da Apple secondo la propria informativa.

2.7 Notifiche

Le notifiche dell'app sono generate e programmate sul tuo dispositivo (notifiche locali). Non usiamo server di notifiche push e non raccogliamo token di notifica. Puoi autorizzarle o disattivarle in qualsiasi momento in Impostazioni di iOS.

2.8 Sicurezza e prevenzione degli abusi

Dati: Identificativo utente; contatori di utilizzo (per esempio il numero di richieste all'IA nella giornata); registri tecnici dei server (data e ora, funzione richiamata, errori); indirizzo IP trattato dall'infrastruttura di Google. In caso di sospetta violazione dei Termini possiamo esaminare i contenuti conservati con la partita.
Finalità: Proteggere il Servizio, limitare l'uso eccessivo dell'IA, prevenire frodi, imbrogli e abusi, far rispettare i Termini di servizio.
Base giuridica: Legittimo interesse alla sicurezza del Servizio e alla prevenzione degli abusi (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento (sezione 8).
Fornitore: Google (Firebase e Google Cloud).

2.9 Quando ci contatti

Se ci scrivi, trattiamo il tuo indirizzo email e il contenuto del messaggio per risponderti e gestire la richiesta (esecuzione del contratto o, se non sei utente, legittimo interesse a rispondere).

3. Cosa non facciamo

Nessuna pubblicità nell'app e nessun tracciamento pubblicitario: non usiamo l'IDFA e non tracciamo la tua attività su app e siti di altre aziende.
Non vendiamo né affittiamo dati personali.
La versione attuale non prevede acquisti in-app: non trattiamo dati di pagamento.
La versione attuale è solo per giocatore singolo: non ci sono chat tra utenti e i tuoi testi non vengono mostrati ad altri utenti.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi su di te (art. 22 GDPR). Gli esiti calcolati dal motore di gioco e generati dall'IA riguardano solo la partita.

4. Fornitori e destinatari dei dati

Ci avvaliamo di questi fornitori, che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR):

Google (Google LLC e società del suo gruppo, tra cui Google Ireland Limited): Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Crashlytics, Gemini API.
Mapbox, Inc. (Stati Uniti): servizi di mappa.

Sono invece titolari autonomi, secondo le proprie informative: Apple (App Store, Accedi con Apple, Apple Maps) e Google per l'accesso con account Google. Possiamo comunicare dati alle autorità solo quando la legge lo impone. Non comunichiamo i tuoi dati ad altri soggetti.

5. Trasferimenti fuori dallo Spazio economico europeo

Google e Mapbox possono trattare i dati anche negli Stati Uniti e in altri Paesi fuori dallo SEE. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (e delle relative estensioni per Regno Unito e Svizzera), quando il fornitore è certificato, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (con l'addendum per il Regno Unito), insieme a misure di sicurezza come la cifratura dei dati in transito. Puoi chiederci informazioni sulle garanzie adottate scrivendo all'indirizzo della sezione 1.

6. Per quanto tempo conserviamo i dati

Account, dati di gioco e chat diplomatiche: finché non elimini l'account. Dopo l'eliminazione i dati vengono cancellati dai sistemi attivi; eventuali copie di backup tecniche vengono sovrascritte a rotazione entro tempi limitati.
Rapporti di crash (Crashlytics): per il periodo previsto da Firebase, attualmente 90 giorni.
Registri tecnici e richieste all'IA presso i fornitori: per i periodi limitati previsti dai termini di ciascun fornitore.
Corrispondenza con noi: per il tempo necessario a gestire la richiesta e ad adempiere eventuali obblighi di legge.

7. Eliminare l'account

Puoi eliminare l'account in qualsiasi momento nell'app: Profilo → Elimina account. L'operazione cancella il tuo account Firebase Authentication, il tuo profilo e la tua partita, comprese chat diplomatiche, missioni e dossier. L'eliminazione è definitiva e non può essere annullata. In alternativa puoi chiederla scrivendo all'indirizzo della sezione 1.

Se hai usato Accedi con Apple, puoi anche scollegare Realpolitik dal tuo ID Apple nelle impostazioni del tuo account Apple.

8. I tuoi diritti

Nei limiti previsti dagli artt. 15-22 GDPR hai diritto di:

accedere ai tuoi dati e riceverne copia (art. 15);
chiederne la rettifica (art. 16) o la cancellazione (art. 17);
chiedere la limitazione del trattamento (art. 18);
ricevere i dati che ci hai fornito in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20);
opporti in qualsiasi momento ai trattamenti basati sul legittimo interesse (art. 21);
non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22);
revocare in qualsiasi momento il consenso dato, senza pregiudicare la liceità dei trattamenti svolti prima della revoca (art. 7.3).

Per esercitarli scrivi a privacy@realpolitik.dev. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi; potremmo chiederti informazioni per verificare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo dello Stato UE in cui risiedi o lavori o in cui è avvenuta la presunta violazione. Se vivi nel Regno Unito puoi rivolgerti all'Information Commissioner's Office (ico.org.uk).

9. Minori

Il Servizio è riservato a persone che hanno compiuto 18 anni. Il gioco tratta temi adulti (guerre, colpi di Stato, crisi internazionali) e alcune funzioni usano un fornitore di intelligenza artificiale i cui termini non consentono l'uso da parte di minorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se scopriamo di averlo fatto, cancelliamo l'account e i relativi dati. Se sei un genitore o un tutore e hai dubbi, scrivici.

10. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessioni cifrate (TLS), regole di accesso che consentono a ciascun utente di leggere solo i propri dati, calcolo degli esiti di gioco sui nostri server, accesso ai sistemi limitato. Nessun sistema è sicuro al 100%: in caso di violazione dei dati personali informeremo l'autorità e, quando previsto, gli utenti interessati (artt. 33 e 34 GDPR).

11. Utenti negli Stati Uniti

Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale tra contesti diversi, come definite dalla normativa della California (CCPA/CPRA). Puoi chiedere accesso o cancellazione dei tuoi dati con le modalità della sezione 8. Il Servizio non è rivolto a minori di 13 anni.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando cambiano le funzioni dell'app o la normativa. Pubblicheremo la nuova versione su questa pagina con la data di aggiornamento; in caso di modifiche rilevanti ti avviseremo nell'app. Se una modifica richiede il tuo consenso, te lo chiederemo.

13. Contatti

Riccardo Secori
Email: privacy@realpolitik.dev

Privacy Policy

Last updated: 14 October 2026

This policy explains which personal data the Realpolitik app for iOS and its related online services (the “Service”) process: what data, why, with which providers, for how long, and which rights you have. It is provided under Articles 13 and 14 of Regulation (EU) 2016/679 (“GDPR”), the Italian Personal Data Protection Code (Legislative Decree 196/2003) and, for users in the United Kingdom, the UK GDPR.

At a glance

You need an account to play: we process your identifier, your email address and your game data.
The texts you write to the Secretary, to leaders in diplomatic chats and in custom projects are sent to Google Gemini to generate replies, only with your consent. The leaders are fictional characters generated by artificial intelligence.
No ads, no advertising tracking, no use of the IDFA, no sale of data.
No usage statistics: Firebase Analytics is switched off in the current version.
You can delete your account and game data directly in the app: Profile → Delete account.

1. Data controller

The data controller is Riccardo Secori.
Email: privacy@realpolitik.dev

No data protection officer (DPO) has been appointed, as one is not required for this Service. For any privacy question, write to the address above.

2. What data we process, why, and on which legal basis

2.1 Account

Data: User identifier (UID) generated by Firebase Authentication; email address; sign-in method used (email and password, Sign in with Apple, Google); name and profile picture, if provided by the sign-in provider; account creation and last sign-in dates. If you use email and password, the password is handled by Firebase in protected (hashed) form and is never visible to us. With Sign in with Apple you can choose to hide your email: in that case we receive a relay address created by Apple.
Purpose: Creating and managing your account, letting you sign in and get back to your game, securing access.
Legal basis: Performance of the contract, i.e. the Terms of Service (Art. 6(1)(b) GDPR).
Provider: Google (Firebase Authentication). When you use Apple or Google to sign in, they also process your sign-in data as independent controllers under their own privacy policies.

2.2 Game data

Data: The nation you chose; game state (for example economy, armed forces, research, diplomatic relations, events); actions and decisions with their timestamps; missions; dossiers; custom projects; diplomatic chat history. Your game profile also contains your email, sign-in methods and last sign-in date.
Purpose: Running the game, saving and syncing your progress, computing the outcome of actions on our servers.
Legal basis: Performance of the contract (Art. 6(1)(b) GDPR).
Provider: Google (Cloud Firestore and Cloud Functions for Firebase, on Google Cloud infrastructure).

2.3 Texts sent to artificial intelligence

Data: The messages you write to the Secretary; the messages you write in diplomatic chats with leaders; the texts of custom projects. Together with your texts we send the game data needed for context (for example your nation and the state of the game) and, for the Secretary, the previous messages of the same conversation. We do not send your email or your name.
Purpose: Generating the replies of the Secretary and the leaders and evaluating custom projects.
Legal basis: Consent (Art. 6(1)(a) GDPR), which we ask for in the app before the first submission. You can refuse or withdraw it at any time: AI-based features will not be available, the rest of the game will. Withdrawal does not affect texts already sent.
Provider: Google LLC (Gemini API). Your texts go through our servers (Cloud Functions) and are sent to the Gemini API. We use the paid Gemini API service: under its terms, Google processes the content on our behalf, does not use it to improve its products, and keeps prompts and responses for a limited period only to detect abuse and meet legal obligations.

The Secretary and the leaders are artificial intelligence systems. The leaders are fictional characters: they do not speak on behalf of any real person, government or organisation. Do not include personal data about yourself or others, or sensitive information, in your messages. Texts and replies go through automated safety filters.

2.4 Crashes and diagnostics

Data: Crash reports (error trace and app state at the time of the crash), device model, iOS and app version, language, Crashlytics installation identifier, date and time.
Purpose: Finding and fixing bugs, keeping the app stable and secure.
Legal basis: Legitimate interest in providing a working and secure service (Art. 6(1)(f) GDPR).
Objection: You can turn crash reports off at any time: Profile → Settings → "Invia report di arresto anomalo" (send crash reports) (Art. 21 GDPR). Reports not yet sent are deleted.
Provider: Google (Firebase Crashlytics).

2.5 Usage statistics: not collected

Data: None. The current version of the app does not collect usage statistics: the Firebase Analytics library is included but collection is switched off.
In the future: If we introduce them, we will first ask for your explicit consent (Art. 6(1)(a) GDPR), revocable in the settings, and update this policy. We will never use them for advertising and will not collect the IDFA.

2.6 Maps

Data: IP address and technical data about the device and the app needed to download and display map tiles; the provider may also collect technical statistics on map usage. The app does not ask for access to your location.
Purpose: Displaying the globe and the game maps.
Legal basis: Performance of the contract (Art. 6(1)(b) GDPR).
Provider: Mapbox, Inc. (United States). Some map previews use Apple Maps (MapKit), operated by Apple under its own privacy policy.

2.7 Notifications

The app's notifications are created and scheduled on your device (local notifications). We do not use push notification servers and we do not collect notification tokens. You can allow or turn them off at any time in iOS Settings.

2.8 Security and abuse prevention

Data: User identifier; usage counters (for example the number of AI requests in a day); server technical logs (date and time, function called, errors); IP address processed by Google's infrastructure. If we suspect a breach of the Terms, we may review the content stored with your game.
Purpose: Protecting the Service, limiting excessive AI usage, preventing fraud, cheating and abuse, enforcing the Terms of Service.
Legal basis: Legitimate interest in the security of the Service and in preventing abuse (Art. 6(1)(f) GDPR). You can object at any time (section 8).
Provider: Google (Firebase and Google Cloud).

2.9 When you contact us

If you write to us, we process your email address and the content of your message to reply and handle your request (performance of the contract or, if you are not a user, our legitimate interest in replying).

3. What we do not do

No ads in the app and no advertising tracking: we do not use the IDFA and we do not track your activity across other companies' apps and websites.
We do not sell or rent personal data.
The current version has no in-app purchases: we do not process payment data.
The current version is single-player only: there are no chats between users and your texts are not shown to other users.
We do not make decisions based solely on automated processing that produce legal or similarly significant effects on you (Art. 22 GDPR). Outcomes computed by the game engine and generated by AI only affect the game.

4. Providers and recipients

We use the following providers, which process data on our behalf as processors (Art. 28 GDPR):

Google (Google LLC and its group companies, including Google Ireland Limited): Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Crashlytics, Gemini API.
Mapbox, Inc. (United States): map services.

The following act as independent controllers under their own privacy policies: Apple (App Store, Sign in with Apple, Apple Maps) and Google for sign-in with a Google account. We disclose data to public authorities only when required by law. We do not disclose your data to anyone else.

5. Transfers outside the European Economic Area

Google and Mapbox may process data in the United States and other countries outside the EEA. These transfers rely on the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework (and its UK and Swiss extensions), where the provider is certified, or on the Standard Contractual Clauses approved by the European Commission (with the UK addendum), together with safeguards such as encryption in transit. You can ask us about the safeguards in place by writing to the address in section 1.

6. How long we keep data

Account, game data and diplomatic chats: until you delete your account. After deletion the data are erased from live systems; any technical backup copies are overwritten on a rolling basis within a limited time.
Crash reports (Crashlytics): for the period set by Firebase, currently 90 days.
Technical logs and AI requests held by providers: for the limited periods set out in each provider's terms.
Correspondence with us: as long as needed to handle your request and meet any legal obligations.

7. Deleting your account

You can delete your account at any time in the app: Profile → Delete account. This erases your Firebase Authentication account, your profile and your game, including diplomatic chats, missions and dossiers. Deletion is permanent and cannot be undone. You can also request deletion by writing to the address in section 1.

If you used Sign in with Apple, you can also disconnect Realpolitik from your Apple ID in your Apple account settings.

8. Your rights

Within the limits of Articles 15-22 GDPR, you have the right to:

access your data and get a copy (Art. 15);
have it corrected (Art. 16) or erased (Art. 17);
restrict processing (Art. 18);
receive the data you provided in a structured, machine-readable format (portability, Art. 20);
object at any time to processing based on legitimate interest (Art. 21);
not be subject to decisions based solely on automated processing (Art. 22);
withdraw any consent at any time, without affecting the lawfulness of processing carried out before withdrawal (Art. 7(3)).

To exercise these rights, write to privacy@realpolitik.dev. We reply within one month, which may be extended by two months for complex requests; we may ask for information to verify your identity.

You also have the right to lodge a complaint with the Italian Data Protection Authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it), or with the supervisory authority of the EU country where you live or work or where the alleged infringement took place. If you live in the United Kingdom, you can contact the Information Commissioner's Office (ico.org.uk).

9. Minors

The Service is intended only for people aged 18 or over. The game deals with adult themes (wars, coups, international crises) and some features rely on an artificial-intelligence provider whose terms do not allow use by minors. We do not knowingly collect data from anyone under 18: if we learn that we have, we will delete the account and its data. If you are a parent or guardian and have concerns, contact us.

10. Security

We protect data with appropriate technical and organisational measures: encrypted connections (TLS), access rules that let each user read only their own data, game outcomes computed on our servers, restricted access to our systems. No system is 100% secure: in the event of a personal data breach we will notify the authority and, where required, the affected users (Articles 33 and 34 GDPR).

11. Users in the United States

We do not sell personal information and we do not share it for cross-context behavioural advertising, as those terms are defined under California law (CCPA/CPRA). You can request access to or deletion of your data as described in section 8. The Service is not directed to children under 13.

12. Changes to this policy

We may update this policy, for example when the app's features or the law change. We will publish the new version on this page with its update date, and notify you in the app of material changes. If a change requires your consent, we will ask for it.

13. Contact

Riccardo Secori
Email: privacy@realpolitik.dev