Informativa privacy

Chi è il titolare

Il titolare del trattamento è Trust in food snc di Emanuele e Stefano Nozza, Corso Milano 51, 20813 Bovisio Masciago (MB), Italia, P.IVA 09574370962.

Per qualunque cosa riguardi i tuoi dati — domande, richieste, reclami — scrivi a privacy@comedyroaster.com. La nostra PEC è trustinfood@legalmail.it, canale formale ai sensi della normativa italiana.

Non abbiamo nominato un Responsabile della protezione dei dati, perché la legge non lo richiede per un'attività di queste dimensioni. Le tue richieste arrivano direttamente a chi gestisce il servizio.

Cosa raccogliamo, e perché

Se scrivi una battuta senza account, conserviamo la battuta, il tema, la lingua, il giudizio che il modello ne dà, un identificativo di sessione anonimo contenuto in un cookie e un hash salato del tuo indirizzo IP. Servono a mostrarti il risultato, a tenere il limite giornaliero e a impedire che una sola persona faccia esplodere i nostri costi di modello aprendo mille sessioni nuove.

Se registri un nome d'arte, conserviamo anche username, indirizzo email, lingua e i numeri che fanno funzionare il gioco: streak, punti reputazione e badge. Per farti entrare conserviamo per poco tempo il link di accesso che ti mandiamo e la sessione che quel link apre.

Se partecipi ai duelli, conserviamo i tuoi voti. Se giochi a Roast Night, conserviamo il codice della stanza, il nickname di quella serata, le risposte che hai scritto, i voti e l'ultimo turno e l'ultima fase a cui sei arrivato. Quest'ultimo dato ci serve a capire in che punto una serata perde gente.

Se ti abboni, il pagamento lo gestisce Stripe e noi conserviamo solo ciò che identifica l'abbonamento: gli identificativi Stripe di cliente e abbonamento, il piano, il suo stato e la data di rinnovo. Conserviamo anche la registrazione del consenso dato al pagamento: che hai chiesto di iniziare subito e che hai preso atto di cosa succede se recedi, con data e ora.

Se ci chiedi di disdire o di recedere, conserviamo l'email che indichi, il tipo di richiesta, data e ora e l'eventuale messaggio.

Se segnali un contenuto, conserviamo dove si trova, il motivo che indichi, la tua dichiarazione di buona fede e, se li lasci, nome ed email. Se il contenuto segnalato è tuo, conserviamo anche la decisione presa e la sua motivazione.

Registriamo alcuni fatti d'uso, che chiamiamo eventi: l'ingresso in una stanza e da dove sei arrivato (codice QR, link o codice digitato), quanto è durata e come è andata una chiamata al modello, gli errori del server e le visite alle pagine di amministrazione. Ogni evento è collegato all'identificativo di sessione o all'account.

Se chiedi un preventivo per una serata nel tuo locale o in azienda, conserviamo quello che scrivi nel modulo — chi sei, nome, email, telefono se lo lasci, città, numero di persone, data indicativa e un eventuale messaggio — insieme a un hash del tuo indirizzo IP. Servono solo a risponderti e a preparare l'offerta. La richiesta ci arriva anche per email.

Nel nostro database l'indirizzo IP non compare mai in chiaro. Non vediamo mai i dati della tua carta, che restano a Stripe. Non ci sono password da rubare, perché il servizio non ne usa.

Alcune cose restano solo sul tuo dispositivo e non ci arrivano mai: le bozze degli esercizi dell'Academy e la scelta di togliere l'audio allo schermo. I dettagli sono nella cookie policy.

Le tue battute vengono lette da un modello AI

Questa è la parte da leggere due volte. Il giudice di Comedy Roaster è un modello di intelligenza artificiale: Claude, di Anthropic PBC, usato tramite la sua API. Non gira su server nostri. Punteggi, commenti e riscritture che vedi sono generati da quel modello, e il sito lo indica dove compaiono.

Quando invii una battuta alla sfida del giorno o nella sala prove, al modello arrivano il testo, il tema e la lingua. Il modello restituisce un punteggio su sei dimensioni, un commento e, a volte, una versione riscritta.

Nella stessa chiamata un controllo automatico può bloccare la battuta. Blocca solo questi casi: odio contro gruppi protetti, attacchi a persone private identificabili, contenuti sessuali che coinvolgono minori, minacce, incitamento, diffusione di dati personali altrui, incoraggiare una persona reale a farsi del male. Se succede, la battuta non viene pubblicata e la pagina ti dice che la decisione è automatica. Puoi chiedere che la riveda una persona, come spiegato nei termini di servizio.

Durante una Roast Night nessuno e niente filtra o giudica le risposte: decidono solo i voti dei giocatori. Dopo che un turno si è chiuso, un processo programmato manda al modello il testo di ogni risposta insieme al testo della carta, che può contenere il nickname del giocatore preso di mira. Il modello calcola i punteggi che vedi nel tuo profilo e nelle carte della serata, e segnala le risposte che il controllo automatico avrebbe bloccato. Quelle risposte vengono tolte dalla pagina pubblica dei risultati. Il processo si può spegnere. Lo stesso vale per le serate aziendali.

Anthropic ha sede negli Stati Uniti. Il trasferimento si basa sull'EU-US Data Privacy Framework e sulle clausole contrattuali standard della Commissione europea. Anthropic tratta il testo per restituire il giudizio e, secondo i termini della sua API, non lo usa per addestrare modelli.

Il punteggio è un'opinione automatica, non una valutazione professionale. Non produce effetti giuridici su di te né effetti di analoga importanza, quindi non è una decisione automatizzata ai sensi dell'art. 22 GDPR. Puoi non essere d'accordo e dircelo.

Non scrivere in Comedy Roaster nulla che non vorresti trattato in questo modo: dati di persone private, informazioni riservate, o qualsiasi cosa che non diresti su un palco.

Dove finiscono le tue battute

Le battute scritte per la sfida del giorno sono pubbliche per costruzione. Possono comparire nei duelli, nelle classifiche, nelle immagini di anteprima generate quando qualcuno condivide un risultato e nell'archivio permanente delle sfide passate, che i motori di ricerca indicizzano.

Quello che scrivi nella sala prove è visibile solo a te.

Le risposte di una Roast Night le vedono il tavolo e chi apre la pagina dei risultati di quella stanza, raggiungibile solo con il link. Quella pagina non viene indicizzata dai motori di ricerca.

Su quale base giuridica

Far funzionare il gioco — account, battute, giudizi, stanze, abbonamento — e gestire le tue richieste di disdetta e di recesso è esecuzione di un contratto con te, art. 6.1.b GDPR. Rispondere a una richiesta di preventivo è un rapporto precontrattuale, sulla stessa base.

Si fondano sul nostro legittimo interesse, art. 6.1.f: l'hash salato degli indirizzi IP, per limitare gli abusi e i costi del modello; la misurazione d'uso senza cookie e gli eventi, per sapere quali parti del servizio funzionano e dove si rompono; il giudizio a posteriori delle risposte di Roast Night, per migliorare il gioco e tenere pulite le pagine pubbliche.

Anche le email su duelli e streak si fondano sul legittimo interesse. Le mandiamo solo a chi ha un account, riguardano il gioco che sta già facendo, e ognuna ha un link per smettere di riceverle.

Usiamo un hash invece dell'indirizzo IP proprio per ridurre l'intrusione. Puoi opporti a ciascuno dei trattamenti fondati sul legittimo interesse: vedi più sotto.

Conservare le registrazioni dei pagamenti è un obbligo di legge fiscale, art. 6.1.c. Sulla stessa base gestiamo le segnalazioni di contenuti come chiede il Regolamento europeo sui servizi digitali (DSA) e rispondiamo alle tue richieste sui dati.

Le email che ti mandiamo

Email di servizio, che ricevi perché hai fatto qualcosa: il link per accedere; la conferma dell'abbonamento, con le informazioni sul recesso e la registrazione del consenso che hai dato; la conferma di una richiesta di disdetta o di recesso; la conferma di una segnalazione e la motivazione di una decisione di moderazione che ti riguarda.

Email sul gioco, solo se hai un account: il risultato dei tuoi duelli e il promemoria quando la streak sta per rompersi.

Ogni email sul gioco ha in fondo un link per smettere di riceverla con un clic, e un'intestazione che permette al tuo programma di posta di disiscriverti da solo. Puoi anche scriverci a privacy@comedyroaster.com.

Non abbiamo newsletter né liste di marketing, e non passiamo il tuo indirizzo a nessuno. Le email partono tramite Resend.

Chi altro tratta i tuoi dati

Ci appoggiamo a pochi fornitori. Ciascuno tratta i dati come responsabile del trattamento, su nostra istruzione e solo per il servizio che ci fornisce. L'elenco qui sotto è completo.

Vercel Inc. (Stati Uniti) ospita il sito. Le funzioni girano nell'Unione Europea, a Francoforte. Vercel tiene i registri tecnici delle richieste, che contengono anche l'indirizzo IP.

Neon (Neon Inc., Stati Uniti) fornisce il database. I dati sono conservati a Francoforte, su infrastruttura Amazon Web Services.

Stripe Payments Europe Ltd. (Irlanda) gestisce i pagamenti. I dati della carta vanno direttamente a Stripe e non passano mai da noi. Per alcuni scopi propri, come la prevenzione delle frodi e gli obblighi finanziari, Stripe agisce come titolare autonomo, secondo la propria informativa.

Resend (Plus Five Five Inc., Stati Uniti) invia le email.

PostHog, sulla sua infrastruttura europea a Francoforte, misura l'uso del sito senza cookie, senza raccogliere l'indirizzo IP e senza identificarti. Registra le pagine viste e pochi eventi.

Anthropic PBC (Stati Uniti) fornisce il modello che giudica le battute, come spiegato sopra.

Aruba S.p.A. (Italia) ospita la casella privacy@comedyroaster.com, dove arrivano le richieste sui dati, le segnalazioni e le richieste di preventivo.

Quando un fornitore ha sede negli Stati Uniti o può accedere ai dati da lì, il trasferimento si basa sull'EU-US Data Privacy Framework e sulle clausole contrattuali standard della Commissione europea.

Non vendiamo i tuoi dati, non li cediamo per finalità pubblicitarie e su questo sito non ci sono tracciatori pubblicitari o di social network.

Per quanto tempo li teniamo

Le scadenze qui sotto le applica un processo automatico che gira ogni notte, salvo dove è scritto diversamente.

Account: resta finché esiste. Se ci chiedi di cancellarlo, lo cancelliamo entro un mese, insieme a ciò che vi è collegato, salvo quello che la legge ci obbliga a tenere.

Link di accesso: cancellati un giorno dopo la scadenza. Sessioni di accesso, che durano 90 giorni: cancellate alla scadenza.

Hash degli indirizzi IP: servono solo a contare le richieste della giornata e vengono cancellati dopo 7 giorni.

Eventi e segnalazioni: 13 mesi. Lo stesso vale per le richieste di disdetta e di recesso.

Richieste di preventivo: cancellate dopo 24 mesi. Se vuoi che le cancelliamo prima, scrivi a privacy@comedyroaster.com.

Battute pubbliche della sfida del giorno: restano pubbliche finché non ci chiedi altrimenti. Su tua richiesta togliamo il collegamento fra le battute e il tuo nome, oppure la battuta stessa.

Stanze di Roast Night, nickname e risposte: le teniamo perché alimentano la storia del gruppo, come palmarès e rivincite. Non vengono indicizzate. Oggi non le cancelliamo in automatico. Se vuoi che siano cancellate, scrivi indicando il codice della stanza e il tuo nickname.

Testi della sala prove: restano privati e li conserviamo finché esiste il tuo account o la tua sessione.

Registrazioni collegate ai pagamenti, compresa la registrazione del consenso dato al pagamento: dieci anni, come impone la normativa fiscale italiana.

Cosa puoi chiederci

Puoi chiedere una copia dei tuoi dati, la correzione di ciò che è sbagliato, la cancellazione, la limitazione del trattamento e la portabilità, cioè ricevere i tuoi dati in un formato che un altro servizio può leggere.

Puoi opporti in qualsiasi momento ai trattamenti fondati sul legittimo interesse: per esempio le email su duelli e streak, gli eventi d'uso o il giudizio a posteriori delle tue risposte di Roast Night. Per le email basta il link in fondo a ciascuna. Sono i diritti degli articoli da 15 a 22 del GDPR.

Scrivi a privacy@comedyroaster.com. Rispondiamo entro un mese e non chiediamo nulla per farlo. Per essere sicuri che la richiesta venga da te, possiamo chiederti di confermarla dall'indirizzo email collegato all'account.

Se ritieni che abbiamo trattato male i tuoi dati puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.

Età

Comedy Roaster non è per chi ha meno di 16 anni e non raccogliamo consapevolmente dati di persone più giovani. Se scopriamo che un account appartiene a chi ha meno di 16 anni, lo cancelliamo. Se pensi che succeda, scrivi a privacy@comedyroaster.com.

Modifiche

Quando questa informativa cambia in modo rilevante aggiorniamo la data in alto e lo comunichiamo via email agli utenti registrati. Le modifiche rilevanti non si applicano retroattivamente ai dati già raccolti.