Informativa sulla privacy

slowsquares.com è realizzato e gestito da Atypical Makers. Il titolare del trattamento di tutti i dati personali descritti in questa pagina, ai sensi del Regolamento (UE) 2016/679 (GDPR), è:

Scrivi a quell’indirizzo per qualsiasi cosa riguardi questa pagina – è lo stesso da cui rispondiamo alle segnalazioni di errori.

Ogni rompicapo si può giocare senza accedere, e una partita anonima non lascia da noi nulla che riconduca a te. Ciò che il sito ricorda per te da una visita all’altra lo ricorda nel tuo browser – nella sua memoria locale (local storage), con nomi che iniziano per slowsquares.: le partite finite e le griglie risolte a metà, i distintivi che quelle partite ti hanno fatto guadagnare, le piccole scelte fatte strada facendo – quali schede delle regole hai chiuso, come preferisci i fogli da stampare, che cosa hai ripiegato per toglierlo di mezzo – e le risposte che hai già dato. Niente di tutto ciò ti nomina o ti identifica, nulla ci viene inviato né è leggibile da parte nostra, e cancellando i dati dei siti nel browser lo elimini tutto, per sempre.

Lì si accumulano le partite finite, e restano nel browser finché non lo ripulisci, perché è da lì che si ricavano direttamente il calendario e la serie. Se più tardi accedi, questo browser le offre all’account – ma da qui viene tolto solo ciò che l’account prende davvero. Quello che l’account non può accogliere resta esattamente dov’è.

La prima volta che apri un gioco, insieme al gioco si aprono le sue regole. Il browser annota quali giochi l’hanno già fatto – nomi di giochi, nient’altro – perché nessun gioco ti si presenti due volte.

Un giorno passato senza giocare si può ancora recuperare, per quanto lontano sia. Non si registra nulla di nuovo per recuperarlo: la griglia resta parcheggiata nel browser come quella di oggi, con la data di quel giorno, e finirla aggiunge una voce normale tra le tue partite finite, datata al giorno a cui appartiene.

Alcune mosse vengono controllate sul server – i tentativi di Cinque lettere devono esserlo per forza, altrimenti la risposta starebbe già nella pagina. Quelle richieste portano con sé il tentativo, non te: nulla viene registrato e nulla viene collegato a una persona.

Un nonogramma risolto ti fa una sola domanda: il disegno somigliava a qualcosa? Rispondere aggiunge uno a un contatore di quel disegno, e finisce lì – nessun account, nessun identificativo, niente che possa ricondurre a una persona. Sono i tre conteggi a dirci quale disegno nessuno riesce a riconoscere su una griglia 10 × 10, perché smetta di essere proposto in quel formato. È una risposta per disegno, e la domanda non viene ripetuta: la risposta che hai dato viene ricordata nel tuo browser, così la griglia te la mostra invece di chiedertela di nuovo.

Un nonogramma disegnato nell’editor è l’indirizzo della sua pagina – tutto ciò che viene dopo il #. Il browser tiene per sé quella parte: non viene inviata insieme alla pagina, quindi non arriva mai al nostro server, e le visualizzazioni di pagina e gli eventi conteggiati più sotto si fermano prima di quel punto – di un disegno conoscono il formato, mai il contenuto. La griglia arriva solo dove mandi il link – e quella che qualcuno ha mandato a te resta nell’indirizzo allo stesso modo. Anche i tuoi progressi su una griglia del genere restano nel tuo browser, e da nessun’altra parte. Un’immagine che trasformi in griglia viene letta solo dal tuo browser e non viene mai caricata.

Come ogni sito, anche il nostro gira su un server web – e il traffico verso di esso passa per bunny.net; entrambi tengono log tecnici di breve durata – l’indirizzo da cui è partita una richiesta, il percorso, la risposta – che servono a tenere in piedi il sito e a indagare su guasti o abusi, e vengono eliminati poco dopo.

Un account esiste perché una serie sopravviva a un telefono nuovo. Tutto ciò che un account conserva è una di queste quattro cose:

• Chi sei. Il tuo indirizzo email, con cui l’account viene riconosciuto. Se hai effettuato l’accesso con Google, anche il nome che Google ci ha passato – è quello con cui ti chiama la barra laterale, e la sua iniziale è il tuo avatar – e l’indirizzo della tua foto del profilo, mai la foto stessa, che comunque, per ora, nessuna parte del sito mostra. L’accesso con il link via email non conserva nient’altro: né nome, né foto, solo l’indirizzo a cui ci hai chiesto di scrivere.
• Che cosa hai scelto. La lingua che hai selezionato, i giochi che hai segnato con la stella, quali giochi ti si sono già presentati e un codice di invito – una stringa impossibile da indovinare che l’account riceve la prima volta che accedi; lo portano con sé i link che condividi e il codice QR sui tuoi fogli, così che nessuno dei due porti mai un identificativo del database. Impostazioni e nomi di giochi, conservati nell’account anziché in questo browser, perché una scelta fatta sul telefono sia già fatta sul portatile.
• Che cosa hai fatto. Le partite che hai finito, con il giorno, i livelli, la griglia con cui hai chiuso e i secondi di gioco effettivo che ci sono voluti; i disegni che crei e conservi, ciascuno sotto forma dello stesso codice che porta il suo link, con il nome del disegno e l’autore che hai indicato, e se l’hai proposto o no per le griglie del giorno; e le risposte che dai quando un nonogramma risolto ti chiede se il disegno somigliava a qualcosa.
• A che punto sei. Le griglie che non hai finito, così puoi lasciarne una sul telefono e riprenderla sul portatile, e quante ne hai già risolte in un gruppo di griglie; e un riepilogo dei tuoi giorni di gioco – il primo e l’ultimo, quanti giorni di fila si chiudono con l’ultimo, la tua serie più lunga di sempre – ricalcolato da capo dalle tue partite finite ogni volta che se ne registra o se ne elimina una, così, per mostrare la serie accanto al tuo nome, non serve ricontarle tutte ogni volta che apri una pagina. E i distintivi che hai già, ciascuno con la tappa che ha raggiunto – perché lo stesso distintivo non ti venga annunciato due volte e sia già tuo anche sul prossimo dispositivo.

Queste quattro sono categorie, non un elenco di campi, ed è voluto: il sito continua a crescere, e un elenco di campi smetterebbe in silenzio di essere vero. La parte che vale la pena promettere è ciò che lì dentro non c’è mai. Niente su di te oltre all’indirizzo con cui accedi e a ciò che ci ha passato Google. Niente di acquistato, di dedotto o di riferito da qualcun altro – con un’eccezione, descritta più sotto: il distintivo per le visite arrivate con il tuo codice. Niente dall’account di un’altra persona, e assolutamente niente su ciò che fai altrove sul web. Qualsiasi cosa non rientrasse in queste quattro verrebbe scritta qui prima ancora di essere conservata.

L’accesso con Google chiede a Google il tuo indirizzo email, il tuo nome e l’indirizzo della tua foto del profilo, e nient’altro – non otteniamo alcun accesso al tuo account Google, e puoi revocare il collegamento in qualsiasi momento dalle impostazioni del tuo account Google.

L’account riporta anche il giorno in cui è stato creato, quello della sua ultima modifica e se ha un ruolo in più (un paio di account possono curare la selezione dei rompicapi). Le sessioni sono conservate nel nostro database, e il cookie nel tuo browser si limita a puntare a una di esse. La base giuridica è l’articolo 6, paragrafo 1, lettera b), del GDPR – hai chiesto un account, e questo è ciò che serve per dartene uno.

Se hai effettuato l’accesso, ogni gioco che finisci lascia una riga al giorno: quale gioco, quale giorno, quando hai finito, quanti secondi di gioco effettivo ci sono voluti e il resoconto che ne tiene il gioco stesso – quali livelli sono fatti, la griglia con cui hai chiuso e, nei giochi Ponti e Star Battle, quanti ponti hai demolito o quante stelle hai tolto strada facendo, perché l’archivio possa mostrartelo.

Una griglia su cui stai ancora lavorando viene conservata a parte, così puoi lasciarla e riprenderla su un altro dispositivo; viene eliminata appena quella griglia è finita.

Se rispondi alla domanda che fa un nonogramma risolto – se il disegno somigliava a qualcosa – conserviamo anche a quale griglia si riferisce la risposta e quale delle tre risposte hai scelto. Questo è legato all’account per un solo motivo: perché la stessa griglia su un altro dispositivo ti mostri la tua risposta invece di contarne una seconda. Nessun altro la vede, non vale punti e non ti fa guadagnare nulla.

I secondi contati sono solo quelli di gioco attivo, e mentre giochi non viene mai mostrato nessun cronometro. Da queste partite derivano lo storico, la serie e i distintivi – gli stessi che chi gioca senza accedere ha già nel proprio browser, conservati in un posto che un browser non può raggiungere. Le tue partite decidono anche l’ordine delle famiglie di rompicapi nella pagina iniziale, mettendo per prime quelle a cui torni più spesso; quell’ordine viene ricalcolato da capo a ogni apertura della pagina, a partire dai giorni precedenti a oggi, e non viene conservato da nessuna parte. Le tue partite non servono a nient’altro, e i tuoi distintivi li vedi solo tu. Base giuridica: di nuovo l’articolo 6, paragrafo 1, lettera b), del GDPR.

Il sito invia esattamente un tipo di email: il link di accesso, quando lo chiedi. Vale quindici minuti ed è l’unica cosa che arriverà mai. Niente riepiloghi, niente promemoria, niente «oggi non hai giocato», niente marketing – il rompicapo ti aspetta senza bisogno di annunciarsi.

L’invio passa per Resend (Resend, Inc., Stati Uniti), che agisce come nostro responsabile del trattamento: vede il tuo indirizzo e il messaggio per consegnarlo al tuo fornitore di posta. Si tratta di un trasferimento fuori dal SEE, effettuato sulla base delle clausole contrattuali tipo della Commissione europea.

Usiamo Umami, uno strumento di statistica open source che gira sul nostro server, non su quello di qualcun altro. Non imposta cookie, non conserva indirizzi IP e non costruisce identificativi tra siti diversi, ed è per questo che il sito non ha un banner per il consenso: qui non c’è niente a cui acconsentire.

Registra le visualizzazioni di pagina e, accanto a queste, eventi anonimi su come viene usato il sito. Ognuno è un nome breve per qualcosa che è successo – una griglia iniziata o finita, una condivisione avviata, un foglio stampato, l’aiuto aperto, un link seguito tra le nostre pagine – con al massimo pochi dati semplici che la pagina ha comunque sotto gli occhi: quale gioco e quale livello, com’è andata a finire, il formato di una griglia, da quale parte del sito è avvenuto, e il codice portato da un link condiviso o da un foglio stampato. Nessuno di essi contiene nulla che ti riguardi. L’elenco cresce insieme al sito, ma non cambia mai natura: un evento è sempre una cosa fatta sulla pagina, mai chi l’ha fatta. Base giuridica: l’articolo 6, paragrafo 1, lettera f), del GDPR, cioè il nostro legittimo interesse a sapere se qualcuno sta giocando.

Sono tutti cookie tecnici di prima parte, ognuno serve a qualcosa che hai chiesto tu e nessuno ti segue da nessuna parte:

• slowsquares.locale – la lingua che hai scelto. Un anno.
• slowsquares.theme – chiaro, scuro o quello che indica il tuo sistema. Un anno.
• slowsquares.favourites – i giochi che hai segnato con la stella senza aver effettuato l’accesso, così la stella è già piena appena si apre la pagina. Nient’altro che nomi di giochi, e sparisce appena togli la stella all’ultimo. Quando accedi, i giochi passano all’account e questo cookie viene cancellato. Un anno.
• authjs.session-token – il cookie della tua sessione, presente solo dopo l’accesso; scade dopo trenta giorni, e uscendo lo elimini subito. Due cookie di breve durata che lo accompagnano (authjs.csrf-token e authjs.callback-url) esistono solo mentre stai accedendo.

Nessun cookie pubblicitario, nessun cookie di statistica, nessuno strumento di tracciamento di terze parti, di alcun tipo.

Un risultato condiviso o un foglio stampato può portare con sé un codice – il link è fatto così: https://slowsquar.es/p/sudoku/<codice>, e quando arriva qui diventa un normale parametro ?ref=. Quando arriva una visita con un codice, annotiamo due cose: il codice e quando è arrivata. Non il tuo indirizzo, non il tuo account, non un dispositivo – in quell’annotazione non c’è nulla che si possa ricondurre a una persona, ed esiste per rispondere a «quel foglio ha portato almeno qualcuno?», mai a «chi?».

Il codice sui tuoi link e sui tuoi fogli appartiene al tuo account, ma è casuale, non ricavato da qualcosa che ti riguarda, quindi un link girato ad altri o un foglio dato a uno sconosciuto non rivela nulla. A te, e a nessun altro, mostriamo quante visite sono arrivate con il tuo codice – solo il numero, sotto forma di distintivo. Sono visite, non persone: non sappiamo chi è venuto, non mostriamo quando, la stessa persona può arrivare due volte, e le visite che fai tu mentre hai effettuato l’accesso non vengono contate.

Vale anche al contrario: quando arrivi dal link di qualcuno, quella persona vede dalla sua parte una visita in più, e nient’altro. Un link mandato soltanto a te dice quindi a chi l’ha mandato che qualcuno l’ha aperto.

I fogli delle pagine da stampare sono file creati una volta al giorno e dati a tutti allo stesso modo, quindi il loro codice non appartiene a nessuno: indica il gioco, il livello e il giorno in cui il foglio è stato creato – per esempio pdf-sudoku-gentle-2026-08-26 – e nient’altro. Una visita che arriva da uno di questi fogli viene annotata allo stesso modo, e ci dice solo quale foglio è tornato.

Il sito e il suo database girano su server di Hetzner Online GmbH a Norimberga, in Germania – all’interno dell’Unione europea.

Oltre a Hetzner, sono coinvolte soltanto tre aziende:

• bunny.net (BunnyWay d.o.o., Slovenia – all’interno dell’UE) sta davanti al sito e ne serve le pagine: ogni richiesta passa per i suoi server, quindi vede ciò che vede il nostro server web – da dove arriva e quale pagina chiede. Conserva anche, vicino a te, copie delle pagine che sono uguali per tutti, così si aprono più in fretta; in quelle copie non c’è niente di personale;
• Resend consegna l’email di accesso;
• Google, e solo se hai scelto di accedere con Google.

Nessun altro. I tuoi dati non vengono venduti, né condivisi, né consegnati a una rete pubblicitaria, né usati per addestrare alcunché. Li comunicheremmo solo se la legge ce lo imponesse davvero.

Può capitare che ti segnaliamo qualcos’altro che facciamo – un altro dei nostri siti, una cosa che abbiamo costruito. Un link del genere è un link e nient’altro: nessuno viene pagato per questo, nessuna rete viene avvisata che l’hai seguito, e non contiene alcun profilo su di te.

• Tutto ciò che è legato al tuo account – finché l’account esiste. Chiedici di eliminarlo e se ne va tutto insieme: le partite, i disegni che hai conservato, le sessioni, il collegamento con Google, tutto quanto.
• Una griglia che non hai finito – finché non la finisci, poi viene eliminata subito.
• Qualcosa che conservi di proposito – finché non lo elimini, uno alla volta dalla sua pagina o tutto insieme con l’account.
• Conteggi che non nominano nessuno – le risposte su un disegno, le annotazioni sui link condivisi. Vengono conservati come conteggi sulla cosa a cui si riferiscono, finché questa esiste. Dentro non c’è nessuno, quindi un account eliminato non li svuota.
• Link di accesso – quindici minuti. Sessioni – trenta giorni.
• Log del server – giorni, non mesi.
• Tutto ciò che sta nel tuo browser – finché non lo cancelli, o non lo affidi a un account. Non ci arriva mai da solo, quindi qui non c’è niente che possiamo eliminare.

Puoi chiederci una copia dei dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne o interromperne il trattamento, o di averli in un formato portabile. Scrivi a contact@slowsquares.com e ti risponderemo entro trenta giorni. Non c’è ancora un pulsante per cancellare tutto in autonomia – basta un messaggio, e lo facciamo a mano.

Hai anche il diritto di proporre reclamo a un’autorità di controllo. Per noi è competente il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia.

Dalle tue partite, questo sito deduce a quali famiglie di rompicapi torni più spesso – nel tuo browser, quando giochi senza account – e lo usa soltanto per stabilirne l’ordine nella pagina iniziale. Nient’altro in questo sito ti profila o prende decisioni automatizzate su di te, e il sito non è pensato per i bambini – non chiede l’età perché non ha motivo di conoscerla.

Quando questa informativa cambia, cambia anche la data in alto. Se si tratta di un cambiamento vero e proprio – un nuovo responsabile del trattamento, un nuovo tipo di dati – verrà detto qui chiaramente, anziché infilato in una frase.