Informativa privacy di Blooming
Ultimo aggiornamento: 13 novembre 2026
Chi tratta i tuoi dati
Il titolare del trattamento è Jack Birra, che sviluppa e gestisce il gioco Blooming. Per qualsiasi richiesta sulla privacy scrivi a blooming.birra@gmail.com.
Quali dati raccogliamo
- Account: indirizzo email e password. La password non viene mai salvata in chiaro: conserviamo solo una sua impronta cifrata (scrypt).
- Partita: nickname, piante, monete, progressi, specie scoperte e i nomi che dai, lingua del gioco, data di iscrizione e dell'ultimo accesso.
- Funzioni sociali: messaggi della chat e segnalazioni, amici, scambi, annunci e acquisti al mercato, visite alle serre degli altri.
- Notifiche: se le attivi, l'identificativo del tuo dispositivo o browser che serve a recapitarle.
- Partita da ospite: finché non ti registri non chiediamo email: l'account usa un indirizzo segnaposto generato a caso.
- Indirizzo IP: lo usiamo solo al momento, per limitare tentativi di accesso e registrazioni sospette. Non lo salviamo nel database del gioco.
Perché e su quale base
- Far funzionare il gioco (account, salvataggio online, mercato, chat, amici, notifiche): è necessario per fornirti il servizio che hai chiesto (art. 6.1.b GDPR).
- Sicurezza e moderazione (limiti ai tentativi, controllo di nickname, nomi delle specie e messaggi segnalati): legittimo interesse a tenere il gioco sicuro e rispettoso (art. 6.1.f).
- Statistiche d'uso per migliorare il gioco (per esempio quanti incroci si fanno, quante specie si scoprono): legittimo interesse (art. 6.1.f). Usiamo un codice numerico al posto della tua identità: alle statistiche non arrivano mai email, nickname o indirizzo IP.
Non vendiamo i tuoi dati e non li usiamo per pubblicità.
Chi altro li vede
- Aruba S.p.A. (Italia): ospita il server del gioco e il database.
- PostHog (server nell'Unione Europea): riceve le statistiche d'uso anonime descritte sopra.
- Google Firebase Cloud Messaging (app Android) e i servizi di notifica del tuo browser: recapitano le notifiche, se le attivi.
- Telegram: lo staff riceve qui, per la moderazione, i nickname e i nomi delle specie nuovi.
- Gli altri giocatori vedono il tuo nickname, le piante che mostri, i messaggi in chat, i tuoi annunci al mercato e la tua serra quando la visitano. Non vedono mai la tua email.
Google e Telegram possono trattare dati anche fuori dall'Unione Europea; in quel caso si applicano le garanzie previste dal GDPR (per esempio le clausole contrattuali standard). Se giochi dalla pagina di itch.io, per itch.io vale l'informativa di itch.io.
Per quanto tempo
- Account e partita: finché esiste l'account. Puoi cancellarli quando vuoi dal gioco: Account → Elimina account. L'eliminazione è immediata.
- Le partite da ospite mai registrate possono essere cancellate dopo un periodo di inattività.
- Chat: restano solo i messaggi più recenti della chat comune.
- Copie di sicurezza del database: sono conservate per un massimo di 7 giorni, poi vengono sovrascritte.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile o opporti al trattamento basato sul legittimo interesse: scrivi a blooming.birra@gmail.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Età minima
Per creare un account devi avere almeno 14 anni. Se hai meno di 14 anni, serve il consenso di un genitore.
Dati salvati sul tuo dispositivo
Il gioco non usa cookie di profilazione. Salva sul tuo telefono o nel browser solo ciò che serve a farlo funzionare: la sessione di accesso, la lingua, le impostazioni di suoni e notifiche e alcune preferenze di gioco.
Modifiche
Se questa informativa cambia, lo diremo nel giornalino del gioco e aggiorneremo la data in cima alla pagina.
Blooming privacy policy
Last updated: 13 November 2026
Who handles your data
The data controller is Jack Birra, who develops and runs the game Blooming. For any privacy request, write to blooming.birra@gmail.com.
What we collect
- Account: email address and password. The password is never stored in plain text: we only keep an encrypted fingerprint of it (scrypt).
- Game: nickname, plants, coins, progress, discovered species and the names you give them, game language, sign-up and last-login dates.
- Social features: chat messages and reports, friends, trades, market listings and purchases, visits to other players' greenhouses.
- Notifications: if you turn them on, the identifier of your device or browser needed to deliver them.
- Guest play: until you sign up we don't ask for an email: the account uses a random placeholder address.
- IP address: used only in the moment, to limit suspicious login and sign-up attempts. It is not stored in the game database.
Why, and on what basis
- Running the game (account, online save, market, chat, friends, notifications): necessary to provide the service you asked for (Art. 6(1)(b) GDPR).
- Security and moderation (attempt limits, review of nicknames, species names and reported messages): legitimate interest in keeping the game safe and respectful (Art. 6(1)(f)).
- Usage statistics to improve the game (e.g. how many crosses are made, how many species are found): legitimate interest (Art. 6(1)(f)). We use a number instead of your identity: statistics never receive your email, nickname or IP address.
We don't sell your data and don't use it for advertising.
Who else sees it
- Aruba S.p.A. (Italy): hosts the game server and database.
- PostHog (servers in the European Union): receives the anonymous usage statistics described above.
- Google Firebase Cloud Messaging (Android app) and your browser's push services: deliver notifications, if you turn them on.
- Telegram: the staff receives new nicknames and species names there for moderation.
- Other players see your nickname, the plants you show, your chat messages, your market listings and your greenhouse when they visit it. They never see your email.
Google and Telegram may process data outside the European Union; in that case the safeguards required by the GDPR apply (e.g. standard contractual clauses). If you play from the itch.io page, itch.io's own privacy policy applies to itch.io.
How long
- Account and game: for as long as the account exists. You can delete them at any time from the game: Account → Delete account. Deletion is immediate.
- Guest games that were never registered may be deleted after a period of inactivity.
- Chat: only the most recent messages of the shared chat are kept.
- Database backups: kept for at most 7 days, then overwritten.
Your rights
You can ask to access, correct or delete your data, restrict its use, receive it in a readable format, or object to processing based on legitimate interest: write to blooming.birra@gmail.com. You can also lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali, garanteprivacy.it).
Minimum age
You must be at least 14 to create an account (or the minimum age set by your country, if higher). Below that age, a parent's consent is required.
Data stored on your device
The game does not use profiling cookies. It only stores on your phone or browser what it needs to work: your login session, language, sound and notification settings and some game preferences.
Changes
If this policy changes, we'll say so in the game's newsletter and update the date at the top of this page.