Theatron · Legale

Informativa sulla privacy

Come trattiamo i dati personali di chi usa Theatron, e i dati dei giocatori che entrano nei server dei nostri utenti.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Apeyron Srl, con sede in Via Giovanni Quarena 11, 25018 Bedizzole (BS), Italia, P. IVA IT04674920980. Per qualsiasi questione relativa ai dati personali puoi scrivere a apeyronsrl@gmail.com.

Questa informativa riguarda il sito e l'applicazione web di Theatron e l'app desktop Theatron. Non riguarda i server Minecraft dei nostri utenti, che restano sotto il loro controllo.

2. Quali dati raccogliamo

Raccogliamo solo quello che serve a far funzionare il servizio. In concreto:

Dati dell'account: indirizzo email, nome, password conservata come hash (non conserviamo mai la password in chiaro), stato di verifica dell'indirizzo, data dell'ultimo cambio password, numero di tentativi di accesso falliti e l'eventuale blocco temporaneo che ne consegue.
Dati di sessione: per ogni sessione attiva conserviamo un token di rinnovo in forma di hash, la data di scadenza, l'indirizzo IP e lo user agent del browser da cui è partita. Servono a tenerti collegato e a farci accorgere se una sessione viene riutilizzata da qualcun altro.
Registro dei consensi: quando accetti questa informativa o esprimi un consenso, registriamo cosa hai accettato, in quale versione del documento, quando, da quale indirizzo IP e con quale browser. Il registro è a sola aggiunta: una revoca è una nuova riga, non la cancellazione di quella vecchia.
Dati di fatturazione: se attivi un piano a pagamento, conserviamo lo stato dell'abbonamento e gli identificativi del nostro fornitore di pagamenti. I dati della carta non passano dai nostri sistemi e non li vediamo mai.
Contenuti che crei: personaggi, dialoghi, quest, oggetti, scenari e i file che carichi. Sono contenuti tuoi, non dati personali tuoi, ma li elenchiamo qui perché sono conservati sui nostri sistemi.
Dati da accesso con servizi esterni: se accedi tramite Google, Discord o Microsoft, il fornitore scelto ci trasmette il tuo indirizzo email, il nome visualizzato e un identificativo tecnico. Conserviamo solo l'identificativo e l'email per collegare il tuo account; non riceviamo la tua password presso il fornitore, non conserviamo i suoi token di accesso e non accediamo ad altri dati del tuo profilo.
Dati del controllo di sicurezza: quando accedi, ti registri, chiedi il ripristino della password o una nuova email di verifica, nel tuo browser viene eseguito Google reCAPTCHA v3, che raccoglie segnali come il tuo indirizzo IP, le caratteristiche del browser e del dispositivo e il modo in cui interagisci con la pagina, per distinguere le persone dagli abusi automatizzati. Noi riceviamo solo un punteggio e non conserviamo quei segnali.
Dati di misurazione e marketing del sito: quando visiti il sito pubblico, Google Analytics 4 può registrare in forma pseudonima le pagine che apri, come ci sei arrivato, il tipo di browser e di dispositivo, la lingua e una localizzazione approssimativa ricavata dall'indirizzo IP, che Google non memorizza. Meta Pixel può registrare le pagine visitate e alcune azioni sul sito per misurare le campagne e creare pubblici pubblicitari su Meta. Questi strumenti si attivano solo se dai il tuo consenso tramite il banner che appare al primo accesso. Non colleghiamo questi dati al tuo account Theatron.
Dati della lista d'attesa: se, mentre le registrazioni sono chiuse, chiedi di essere inserito nella lista d'attesa, raccogliamo il nome e l'indirizzo email che inserisci nel modulo e, se scegli di indicarli, l'indirizzo del tuo server, il riferimento alla tua community Discord, le modalità e le funzionalità che ti interessano e una nota libera. Registriamo inoltre la versione di questa informativa che hai accettato, la data e l'indirizzo IP da cui hai inviato la richiesta, come prova del consenso. Questi dati non sono collegati ad alcun account, perché in questa fase non ne esiste ancora uno.
Dati di interesse commerciale: se compili il modulo di interesse, raccogliamo nome, email, fase e obiettivo del progetto, funzionalità e piano di interesse, l'eventuale nota e le tue scelte di consenso. Se hai accettato i cookie di misurazione, associamo anche identificativi pseudonimi del browser e della sessione e la prima e ultima campagna di provenienza, per capire quale comunicazione ha portato alla richiesta. Non inviamo nome, email o nota a Google o Meta.
Dati delle candidature creator: se ti candidi come creator, raccogliamo il nome, l'indirizzo email e il riferimento ai tuoi canali o social che inserisci nel modulo, insieme all'eventuale nota. Registriamo inoltre la versione di questa informativa che hai accettato, la data e l'indirizzo IP da cui hai inviato la candidatura, come prova del consenso. Anche questi dati non sono collegati ad alcun account.

3. I dati dei giocatori del tuo server

Quando colleghi un server, Theatron tratta temporaneamente la presenza dei giocatori online — nome in gioco, UUID quando disponibile e stato live necessario al monitoraggio. Non creiamo uno storico dei giocatori né registriamo primo o ultimo accesso.

Per questi dati il titolare sei tu, che gestisci il server: sei tu a decidere perché e per quanto trattarli. Noi agiamo come responsabile del trattamento, cioè li trattiamo solo per fornirti il servizio e solo secondo le tue istruzioni. Se un tuo giocatore ci contatta direttamente, lo indirizziamo a te.

Se il tuo server è aperto a minori, questo è il punto dell'informativa che ti riguarda più da vicino: gli obblighi verso di loro sono tuoi.

4. L'app desktop Theatron

L'app desktop Theatron per Windows e macOS, distribuita sul Microsoft Store come "Theatron Server Launcher" (la sua finestra può chiamarsi "Theatron Launcher"), serve a creare e gestire server Minecraft (Paper) sul tuo PC e a vedere i server del tuo spazio di lavoro Theatron. Non include, non scarica e non avvia il gioco Minecraft: non è un launcher di gioco.

L'app non contiene strumenti di analisi, telemetria, identificativi pubblicitari, cookie o sistemi di segnalazione degli arresti anomali. Al suo interno non ci sono Google Analytics, Meta Pixel né reCAPTCHA.

Per accedere, l'app apre il sito di Theatron nel browser del tuo sistema, dove valgono le regole su reCAPTCHA e cookie descritte in questa informativa; anche l'accesso con Google, Discord o Microsoft passa dal browser. Completato l'accesso, il browser restituisce all'app un codice monouso tramite un indirizzo locale del tuo stesso PC (127.0.0.1).

Nel dettaglio:

Cosa resta sul tuo dispositivo: una credenziale di sessione (il token di rinnovo) cifrata con la protezione del sistema operativo — password e token di accesso non vengono mai salvati —, i file dei tuoi server locali (mondi Minecraft, configurazione, log, il runtime Java e Paper installati) e un registro locale di queste installazioni. Questi file non vengono caricati sui nostri sistemi e Theatron non vi ha accesso. Gli indirizzi dei server locali sono in ascolto solo sull'interfaccia locale (loopback) del tuo PC.
Con i server di Theatron (engine.theatronmc.com e theatronmc.com): l'app si collega per farti accedere, rinnovare la sessione, consultare i server, i piani e le funzionalità a cui ha diritto il tuo spazio di lavoro e le versioni del plugin, e per scaricare il plugin Theatron. Sono gli stessi dati di account e di sessione descritti al punto 2; come per qualsiasi richiesta, la connessione rende visibile il tuo indirizzo IP.
Con Eclipse Adoptium (api.adoptium.net, un progetto della Eclipse Foundation) per scaricare il runtime Java e con PaperMC (fill.papermc.io) per scaricare il software server Paper: ricevono il tuo indirizzo IP e una normale richiesta di download, che trattano secondo le proprie informative. Non inviamo loro alcun dato del tuo account. I link a minecraft.net, per esempio all'EULA di Minecraft, si aprono nel browser.
I giocatori dei server locali: i server locali eseguono il plugin Theatron, che li collega al tuo spazio di lavoro; da quel momento per i loro giocatori vale quanto descritto al punto 3.
Logout e disinstallazione: il logout cancella subito dal dispositivo la credenziale di sessione salvata. Disinstallando la versione del Microsoft Store vengono cancellati i dati dell'app, compresi i server locali e i loro mondi, quindi fai prima un backup; con gli altri installer (NSIS su Windows, DMG su macOS) i dati dei server locali possono restare sul dispositivo finché non li cancelli tu.

5. Perché li trattiamo, e con quale base giuridica

Trattiamo i dati dell'account e delle sessioni per erogare il servizio che ci hai chiesto: la base giuridica è l'esecuzione del contratto (art. 6.1.b GDPR).

Trattiamo i dati di sicurezza (tentativi di accesso falliti, blocchi temporanei, IP e user agent delle sessioni) per proteggere gli account, sulla base del nostro legittimo interesse a mantenere il servizio sicuro (art. 6.1.f).

Usiamo Google reCAPTCHA v3 nei moduli di accesso, registrazione, ripristino della password e invio dell'email di verifica per proteggere gli account da abusi automatizzati, come i tentativi di accesso con credenziali rubate e le registrazioni di massa: la base giuridica è il nostro legittimo interesse a mantenere il servizio sicuro (art. 6.1.f GDPR).

Teniamo il registro dei consensi per poter dimostrare di aver rispettato i nostri obblighi: la base giuridica è l'obbligo legale (art. 6.1.c).

Trattiamo i dati di fatturazione per adempiere agli obblighi contabili e fiscali (art. 6.1.c).

Usiamo Google Analytics 4 per capire in forma aggregata come viene usato il sito pubblico e Meta Pixel per misurare l'efficacia delle campagne e pubblicare inserzioni basate sulle attività del sito. Per questi cookie e strumenti la base giuridica è il consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), che raccogliamo tramite il banner al primo accesso prima di attivare qualsiasi misurazione o marketing.

Trattiamo i dati della lista d'attesa per registrare il tuo interesse, tenerti aggiornato sull'apertura del servizio e inviarti l'email di conferma dell'iscrizione: la base giuridica è il tuo consenso (art. 6.1.a GDPR), che presti spuntando l'apposita casella nel modulo e che puoi revocare in qualsiasi momento scrivendo a apeyronsrl@gmail.com.

Trattiamo i dati del modulo di interesse per comprendere il progetto, rispondere alla richiesta e proporre il percorso Theatron più pertinente: la base giuridica è il consenso (art. 6.1.a GDPR). Gli aggiornamenti promozionali richiedono una seconda scelta facoltativa e separata.

Trattiamo i dati delle candidature creator per valutare la tua richiesta, contattarti al riguardo e inviarti l'email di conferma della candidatura: la base giuridica è il tuo consenso (art. 6.1.a GDPR), che presti spuntando l'apposita casella nel modulo e che puoi revocare in qualsiasi momento scrivendo a apeyronsrl@gmail.com.

Non prendiamo decisioni automatizzate che ti riguardano, non vendiamo dati a nessuno e non colleghiamo i dati raccolti da Google Analytics o Meta Pixel al tuo account Theatron.

6. Per quanto tempo li conserviamo

I dati dell'account restano finché l'account esiste. Se lo chiudi, li rimuoviamo o li rendiamo anonimi, con due eccezioni che la legge ci impone di tenere: i documenti fiscali, per il periodo previsto dalla normativa italiana, e il registro dei consensi, che per sua natura non può essere modificato o cancellato.

I token di sessione scadono da soli e vengono invalidati al logout o al cambio password. La presenza live dei giocatori è volatile: scompare quando il collegamento termina o il servizio viene riavviato e non viene conservata come storico.

I dati di misurazione restano nella proprietà Google Analytics e negli strumenti Meta per i periodi di conservazione impostati su quei servizi; i cookie che li generano durano al massimo due anni e possono rinnovarsi a ogni visita, quindi scadono prima se non torni.

I dati della lista d'attesa restano al massimo 12 mesi dalla tua richiesta, dopodiché li cancelliamo o li rendiamo anonimi. Puoi chiederci di rimuoverti dalla lista in qualsiasi momento scrivendo a apeyronsrl@gmail.com.

I dati del modulo di interesse restano al massimo 12 mesi dall'ultima attività, poi li cancelliamo o li rendiamo anonimi, salvo che nel frattempo inizi un rapporto attivo con noi. Puoi chiederne la rimozione in qualsiasi momento scrivendo a apeyronsrl@gmail.com.

I dati delle candidature creator restano al massimo 12 mesi dalla candidatura, dopodiché li cancelliamo o li rendiamo anonimi, salvo che nel frattempo tu avvii con noi un rapporto attivo da creator.

7. Con chi li condividiamo

Non vendiamo e non cediamo dati personali. Li comunichiamo solo ai fornitori che ci servono per far funzionare il servizio o misurare il marketing, ciascuno secondo il proprio ruolo privacy: Infomaniak (Svizzera) per l'invio delle email transazionali, OVH (Francia) per l'infrastruttura e l'archiviazione dei file, Google Ireland Limited per la misurazione del sito tramite Google Analytics 4, Meta Platforms Ireland Limited per Meta Pixel, mc-heads.net per il rendering delle icone dei giocatori Minecraft e, se attivi un piano a pagamento, Stripe per la gestione dei pagamenti. Se scegli di accedere tramite Google, Discord o Microsoft, i dati descritti al punto 2 transitano attraverso il fornitore scelto.

Google Ireland Limited fornisce reCAPTCHA v3 in quei quattro moduli e tratta i dati che raccoglie secondo la propria informativa sulla privacy e i propri termini di servizio.

Se usi l'app desktop, Eclipse Adoptium (Eclipse Foundation) e PaperMC ricevono il tuo indirizzo IP quando l'app scarica da loro, rispettivamente, il runtime Java e il software server Paper: non sono nostri responsabili del trattamento ma terze parti indipendenti, che trattano quei dati secondo le proprie informative, e non inviamo loro alcun dato del tuo account.

Possiamo inoltre comunicare dati all'autorità giudiziaria quando siamo obbligati a farlo.

8. Trasferimenti fuori dall'Unione Europea

La maggior parte dei nostri fornitori tratta i dati all'interno dello Spazio Economico Europeo: OVH ha sede in Francia, Infomaniak in Svizzera — paese che dispone di una decisione di adeguatezza della Commissione europea. Per i fornitori con sede negli Stati Uniti il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework (DPF), oppure delle clausole contrattuali standard (SCC). Puoi chiederci copia delle garanzie in essere scrivendo a apeyronsrl@gmail.com.

In concreto i trasferimenti verso gli Stati Uniti riguardano: Google LLC (misurazione del sito e, se scegli l'accesso con Google, l'autenticazione), Meta Platforms Inc. (misurazione campagne e pubblici pubblicitari), Stripe Inc. (pagamenti) e Microsoft Corporation (se scegli l'accesso con Microsoft), tutti aderenti al DPF; Discord Inc. (se scegli l'accesso con Discord), sulla base delle clausole contrattuali standard. mc-heads.net, usato per le icone dei giocatori, può trattare dati al di fuori dello SEE secondo le proprie condizioni.

Google reCAPTCHA può inoltre trasferire i dati che raccoglie a Google LLC negli Stati Uniti, con le stesse garanzie.

Eclipse Adoptium e PaperMC, da cui l'app desktop scarica il runtime Java e Paper, trattano il tuo indirizzo IP secondo le proprie condizioni, anche per l'eventuale trattamento fuori dallo SEE.

9. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina, oppure opporti a un trattamento fondato sul nostro legittimo interesse. Puoi esercitare questi diritti direttamente dalle impostazioni del tuo account oppure scrivendo a apeyronsrl@gmail.com: rispondiamo entro un mese.

In particolare puoi richiedere l'esportazione dei tuoi dati personali in formato leggibile e la cancellazione del tuo account: in quel caso rendiamo anonimi i dati del tuo profilo, conservando solo quanto la legge ci impone di tenere (documenti fiscali e registro dei consensi).

Se ritieni che il trattamento violi la normativa, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.

11. Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale aggiorniamo la versione del documento e te lo facciamo sapere prima che il cambiamento abbia effetto. La versione corrente e la data dell'ultimo aggiornamento sono indicate in fondo alla pagina.

Versione 6 · Ultimo aggiornamento 2026-09-17