← torna all’applicazione · termini di servizio · Italiano · English

Informativa privacy

D&D Encounter Balancer · aggiornata al 16 ottobre 2026

← torna all'applicazione · termini di servizio

In breve: il bilanciatore funziona interamente nel tuo browser. Il gruppo, gli incontri, le tabelle di viaggio e la contabilità dell'esperienza non vengono mai inviati a nessun server: restano sul tuo dispositivo. Non ti profiliamo, non abbiamo un account da farti creare. L'unico cookie che scriviamo esiste solo se colleghi Google Drive: tiene aperto l'accesso, e il permesso che apre resta sul nostro server, cifrato, finché non ti scolleghi — l'unica cosa tua che conserviamo, e solo se lo chiedi tu.

Chi tratta i dati

Il titolare del trattamento è TirateIniziativa, che cura questo progetto come contenuto di fan senza scopo di lucro. Contatto: [email protected].

Quello che resta nel tuo browser

L'applicazione salva qualche voce nella memoria del browser. Non sono cookie e non vengono mai trasmesse.

voce	che cosa contiene	perché
`balancer.state.v1`	il documento che hai scritto: gruppi, personaggi, incontri, tabelle di viaggio, esperienza, lingua e filtri	per ritrovare il lavoro dopo aver chiuso la scheda. È il servizio stesso che hai chiesto usando l'applicazione
`balancer.lastVisitDay`	una data, per esempio `2026-09-27`	per non contare la stessa visita più volte nello stesso giorno
`balancer.creatures.v1`	le creature che hai scritto o importato nella tua libreria	per ritrovare i tuoi mostri alla sessione dopo: l'applicazione non ha un server su cui tenerli
`balancer.play.v1`	che cosa mostra una sessione coi giocatori: i punti ferita come numeri o come etichetta, e se i nemici restano nascosti prima dell’iniziativa	per ritrovare la scelta già fatta la volta dopo
`balancer.play.lang`	la lingua scelta sulla pagina che apre un giocatore	perché chi gioca legga nella propria lingua senza toccare niente di tuo
`balancer.play.host` (sessionStorage)	la chiave della sessione che hai aperto, solo per questa scheda	perché ricaricare la pagina non faccia perdere il comando di un link già in mano ai giocatori. Sparisce chiudendo la scheda

Puoi cancellare tutto in qualunque momento: dall'applicazione con Salva e carica → Cancella tutto, oppure svuotando i dati del sito dalle impostazioni del browser. Nessuna delle due cose richiede di avvisarci, perché non ne sappiamo niente.

Se esporti un file JSON o un link, quel file e quel link li produce il tuo browser e finiscono dove li mandi tu. Nel caso del link, il documento viaggia nella parte dell'indirizzo dopo il #, che i browser non trasmettono mai al server: nemmeno noi lo vediamo.

Quello che arriva a noi: il contatore delle visite

In fondo alla pagina c'è un contatore pubblico di visite. Quando apri l'applicazione, il tuo browser invia al nostro server una richiesta che dice soltanto «una visita in più». Il server conserva esclusivamente dei totali mensili — per esempio 2026-09: 412 — e il totale complessivo.

Non vengono conservati indirizzi IP, identificatori, cookie, riferimenti al dispositivo o alla provenienza, e non c'è nessun modo, nemmeno per noi, di risalire da quei numeri a una persona o di sapere quante pagine ha visto. Il de-duplicato «una volta al giorno» avviene nel tuo browser, con la data descritta sopra, e non viene mai inviato.

La sessione coi giocatori, se la apri

Dalla scheda Scontro puoi aprire una sessione e passarne il link ai tuoi giocatori, perché sul loro telefono vedano di chi è il turno. È l'unica funzione in cui un dato di gioco passa dal nostro server, e non parte da sola: finché non premi «Apri la sessione» non esce niente.

Quello che parte è solo la proiezione, costruita nel tuo browser prima di inviare: i nomi che hai scritto, l'ordine di iniziativa, la salute nella forma che hai scelto (i numeri, un'etichetta come «sanguinante», il danno subito, o niente) e le condizioni che non hai nascosto. I punti ferita veri dei mostri, le note, le schede, i combattenti che hai nascosto e la classe armatura che non hai rivelato non vengono inviati: non è una schermata che nasconde dei dati ricevuti — quei dati non partono. Il documento, il gruppo, gli incontri e la contabilità dell'esperienza non passano mai di qui.

I nomi che scrivi possono essere quelli veri dei tuoi giocatori: li scegli tu, e restano sul server per la durata della sessione. Non c'è nessun accesso e nessun profilo — chi ha il link legge, e basta: dai telefoni non si può scrivere niente. L'indirizzo della sessione è casuale e nuovo ogni volta, non è indicizzato da nessuna parte e non viene mandato al server dal browser di chi lo apre, perché sta nella parte dopo il #.

La sessione è effimera. Il server tiene solo l'ultimo stato inviato, per poterlo mostrare a chi si collega dopo o ricarica la pagina, e lo cancella da sé dopo mezz'ora di silenzio. Premendo «Chiudi la sessione» viene cancellato subito. Non resta nessuno storico, nessun elenco delle sessioni e nessun registro di chi si è collegato.

Chi ospita il sito

Il sito e il contatore girano sull'infrastruttura di Cloudflare (Cloudflare, Inc., Stati Uniti), che agisce come responsabile del trattamento. Come qualunque fornitore di hosting, Cloudflare tratta in modo transitorio i dati tecnici necessari a consegnare le pagine e a proteggere il servizio da abusi, fra cui l'indirizzo IP della richiesta. Vedi la privacy policy di Cloudflare.

I caratteri tipografici

Le pagine usano due famiglie di caratteri (Cinzel ed EB Garamond), e i file dei caratteri li serve questo sito, insieme a tutto il resto. Prima arrivavano da Google Fonts, cioè il browser contattava i server di Google prima ancora che tu avessi toccato qualcosa; dal 17 ottobre 2026 non succede più. Il sito non fa nessun collegamento a terze parti, a meno che non sia tu a collegare Google Drive o a premere il collegamento Ko-fi in fondo alla pagina.

Google Drive, se lo colleghi

Collegare Google Drive è facoltativo e non succede da solo: parte solo premendo «Accedi con Google», e finché non lo fai il sito non contatta Google in alcun modo: nella pagina non c'è nessuno script di Google, e la finestra di accesso si apre solo premendo il pulsante. All'apertura la pagina chiede al nostro server se sei collegato; solo se lo sei contatta Google, per leggere il nome dell'account e i tuoi file.

Se lo colleghi:

viene chiesto un solo permesso, l'ambito drive.file, che dà accesso unicamente ai file creati da questa applicazione e a nient'altro del tuo Drive: il resto dei tuoi file resta invisibile;
l'indirizzo email non viene mai richiesto, e nemmeno altri dati del profilo. L'unica cosa che leggiamo di te è il nome visualizzato dell'account, e solo per mostrarti in quale Drive stai scrivendo: lo stesso accesso vale per tutti gli strumenti, quindi può benissimo essere un account scelto altrove, e salvare nel Drive sbagliato sarebbe altrimenti un errore silenzioso. Quel nome resta in questo browser per la sessione, non viene conservato e a noi non arriva mai. L'email non è semplicemente ignorata: la richiesta che mandiamo a Google domanda il solo nome, e chiunque può verificarlo guardando il traffico;
i documenti passano direttamente dal tuo browser a Google, senza transitare da noi: non ne conserviamo copia e non li vediamo;
il permesso rilasciato da Google viene conservato sul nostro server — il Worker della home di TirateIniziativa, sull'infrastruttura di Cloudflare — cifrato con una chiave che esiste solo lì, così che un accesso solo serva tutti gli strumenti di TirateIniziativa per trenta giorni. Quando questa applicazione deve raggiungere il tuo Drive, chiede a quel server un permesso breve (un'ora), che tiene solo in memoria. Insieme non si conservano né nome, né indirizzo email, né profilo: è un permesso, non un account;
l'accesso dura trenta giorni, e riparte da trenta ogni volta che torni quando ne mancano meno di quindici; se non lo usi scade e viene cancellato. Viene cancellato anche appena Google rifiuta il permesso, e «Scollega» lo cancella subito e revoca il permesso presso Google — per tutti gli strumenti e su tutti i dispositivi. Oltre al cookie descritto più sotto, nel browser restano solo il fatto che hai detto di sì e gli identificatori delle cartelle, che da soli non aprono niente;
i file vengono creati nella cartella TirateIniziativa_AppDataStorage del tuo Drive. Sono tuoi: puoi spostarli, rinominarli o cancellarli quando vuoi, e «Scollega» revoca il permesso senza toccarli.

L'uso delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Trasferimenti, conservazione, minori

I totali mensili delle visite non contengono dati personali e vengono conservati senza scadenza, perché servono a mostrare quante volte lo strumento è stato usato. Un accesso a Google Drive viene conservato per trenta giorni dall'ultima visita, o finché non ti scolleghi. Lo stato di una sessione coi giocatori resta sul server finché la sessione è viva: si cancella da sé dopo mezz’ora di silenzio, o subito se la chiudi. I dati che restano nel tuo browser li conservi tu, per il tempo che vuoi. Il servizio non è rivolto specificamente ai minori e non raccoglie consapevolmente dati che li riguardino: del resto non raccoglie dati che riguardino nessuno.

I tuoi diritti

Il Regolamento (UE) 2016/679 ti dà diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. In pratica qui quasi nessun dato personale vi è soggetto — l'unica cosa che conserviamo, il permesso di Drive cifrato se l'hai collegato, la cancella «Scollega», senza bisogno di chiedercelo — e per il resto: quello che scrivi è nel tuo dispositivo e lo cancelli tu. Se ritieni che qualcosa non vada puoi scriverci all'indirizzo qui sopra, oppure presentare reclamo al Garante per la protezione dei dati personali.

Cookie

Un cookie solo, e solo se colleghi Google Drive. Finché non lo fai, questo sito non ne scrive nessuno: né tecnici né di profilazione, né propri né di terze parti. Le voci di memoria locale descritte sopra non sono cookie e non lasciano mai il tuo dispositivo.

cookie	che cosa contiene	a cosa serve	quanto dura
`ti_session`	una chiave casuale che apre il tuo accesso a Drive sul nostro server — non il permesso di Google, niente nome, niente indirizzo email, niente profilo. È `HttpOnly`: nemmeno gli script delle nostre pagine possono leggerlo	perché un accesso solo valga per tutti gli strumenti di TirateIniziativa: appartiene a `tirateiniziativa.com` e viaggia solo verso il suo indirizzo di accesso (`/api/auth`), dove questa applicazione chiede un permesso fresco invece di farti rientrare	trenta giorni, rinnovati quando torni. Cancellato quando premi «Scollega», o quando Google rifiuta il permesso

È un cookie strettamente necessario: esiste solo per fornire la funzione che hai chiesto premendo «Accedi con Google», non serve a profilarti e non viene condiviso con nessuno. Per questo non è previsto alcun banner di consenso: collegare il Drive è esso stesso il consenso, e si ritira quando vuoi con «Scollega».

Quello che costa, detto chiaro. A differenza delle voci di memoria locale qui sopra, un cookie viaggia: il browser lo manda al nostro indirizzo di accesso ogni volta che uno strumento chiede un permesso. Il server ne conserva solo l'impronta (un hash SHA-256), mai la chiave, quindi nemmeno le sessioni conservate aprono niente da sole — ma il cookie esce comunque dal tuo dispositivo, cosa che quelle voci non fanno mai. L'abbiamo accettato perché è l'unico modo perché un accesso solo serva tutti gli strumenti. Se preferisci che non esista, non collegare il Drive, oppure premi «Scollega»: viene cancellato subito e l'applicazione continua a funzionare esattamente come prima.

Modifiche

Se qualcosa cambierà — per esempio l'arrivo del collegamento a Google Drive — questa pagina verrà aggiornata e la data in cima cambierà di conseguenza.