INFORMAZIONI LEGALI

Informativa sulla Privacy

Ultimo aggiornamento: 16 ottobre 2026

luxine@legal — /informativa/privacy

$ cat titolare.txt

Chi Tratta i tuoi Dati

Luxine News è un portale di notizie e una community dedicata al genere mascot horror, gestito da appassionati e senza scopo di lucro. Non siamo un'azienda e non vendiamo dati.

Per qualsiasi questione relativa ai tuoi dati o a questa informativa, il canale di contatto è contactoluxine@gmail.com, oltre ai link nel piè di pagina.

Trattiamo il minimo indispensabile perché il sito funzioni: mantenere il tuo account, pubblicare i tuoi commenti, contare le valutazioni e difendere il sito dagli abusi automatizzati. Non facciamo profilazione, non mostriamo pubblicità e non cediamo dati a terzi per finalità commerciali.

— fin del archivo —

$ cat dati.txt

Quali Dati Raccogliamo

Questo è tutto ciò che può esistere associato a te, e perché:

  • Nome utente — identifica il tuo account ed è l'unica cosa visibile in pubblico.
  • Password — sempre salvata come hash, mai in chiaro.
  • Email di recupero — facoltativa: solo se decidi di aggiungerla per poter recuperare l'account.
  • Commenti e valutazioni — i contenuti che pubblichi volontariamente.
  • Dati tecnici di sessione — indirizzo IP e browser, per sicurezza (vedi sessioni.txt).
  • Preferenze locali — tema e lingua, che non escono dal tuo browser.

Non chiediamo il tuo nome reale, né la tua età, né il tuo telefono, né alcun dato di pagamento. Non utilizziamo strumenti di analisi o di tracciamento pubblicitario.

— fin del archivo —

$ cat account.txt

Account e Password

Per commentare serve un account. La registrazione chiede solo nome utente e password: non è richiesto un indirizzo email per creare l'account e non sono ammessi nomi utente in forma di email. Nei commenti compare soltanto il tuo @utente.

Le password sono salvate cifrate con bcrypt e mai in chiaro. Nemmeno lo staff del sito può leggerle: nel database esiste solo la loro impronta, con cui è possibile verificare una password ma non ricostruirla. La password deve avere almeno 8 caratteri.

In alcuni casi un amministratore può emettere una password temporanea per restituire l'accesso a un account bloccato. Scade dopo 24 ore, viene mostrata una sola volta, è anch'essa salvata cifrata e obbliga a scegliere una nuova password all'accesso.

— fin del archivo —

$ cat email.txt

Email di Recupero

Puoi aggiungere un'email di recupero al tuo account. È del tutto facoltativa e serve a un unico scopo: poter recuperare l'accesso se dimentichi la password.

Quando richiedi il ripristino della password, inviamo a quell'indirizzo un codice di 6 cifre che scade dopo 15 minuti, ammette al massimo 5 tentativi e può essere usato una sola volta. Il codice è salvato sotto forma di hash, mai in chiaro, e la password non cambia finché il codice non viene verificato. Non inviamo mai password via email, né ti chiederemo la tua per quel canale.

La tua email non è mai mostrata in pubblico: non compare nei commenti né nel tuo profilo. Dove è necessario mostrarla per farti orientare, appare mascherata (per esempio j***z@gmail.com). Non la usiamo per newsletter, comunicazioni commerciali o qualsiasi invio che non riguardi il funzionamento del tuo account e la sicurezza.

Se qualcuno tenta di recuperare un account senza email configurata, viene inviato un avviso interno all'amministrazione con l'IP e il browser della richiesta, per poter individuare i tentativi di furto di account. Quell'avviso non autorizza da solo alcuna modifica.

Puoi aggiungere, cambiare o rimuovere l'email del tuo account in qualsiasi momento dalla tua area personale.

— fin del archivo —

$ cat sessioni.txt

Sessioni e Registro degli Accessi

La sessione è mantenuta con un cookie HttpOnly contrassegnato come SameSite=Strict, che il JavaScript della pagina non può leggere. La sua durata è di un'ora esatta: passato quel tempo scade e bisogna accedere di nuovo.

Puoi tenere più account collegati nello stesso browser (fino a 5) e passare da uno all'altro. Ognuno lascia il proprio cookie di sessione, anch'esso HttpOnly; l'indice degli account aperti contiene solo nomi utente e non è leggibile dagli script.

Per poter rilevare e interrompere accessi non autorizzati, ogni accesso viene registrato nel nostro database con: un'impronta del token (non il token stesso), il tuo indirizzo IP, il tuo browser (stringa user-agent) e la data di scadenza. Quel registro consente a te o all'amministrazione di chiudere una sessione specifica e fa sì che, al cambio della password, tutte le altre vengano revocate immediatamente.

Queste informazioni sono a uso esclusivamente interno e di sicurezza: non sono mostrate sul sito pubblico e non sono associate ai tuoi commenti.

— fin del archivo —

$ cat infrastruttura.txt

Infrastruttura e Privacy dell'IP

Per garantire sicurezza, rapidità e stabilità della piattaforma utilizziamo Supabase come database e backend e Vercel come fornitore di hosting. Entrambi possono registrare dati tecnici di connessione per motivi di sicurezza, manutenzione e prevenzione degli attacchi, secondo le proprie informative.

Le richieste ai nostri percorsi sensibili (accesso, registrazione, commenti, valutazioni e recupero della password) passano per un limitatore di frequenza che usa il tuo indirizzo IP come identificatore temporaneo per bloccare tentativi di forza bruta e automatismi abusivi. Quel contatore vive in memoria, è effimero, non viene scritto in nessun database e scompare al riavvio del server.

Al di là di quel contatore effimero, il tuo IP viene effettivamente conservato nei casi descritti in sessioni.txt e nelle richieste di recupero della password, per motivi di sicurezza.

— fin del archivo —

$ cat valutazioni.txt

Valutazioni e Identificatore Anonimo

Ogni articolo può essere valutato con «mi piace» o «non mi piace» senza bisogno di un account. Perché lo stesso browser non voti due volte, viene generato un identificatore casuale salvato sul tuo dispositivo con la chiave luxine_anon_id e inviato insieme al voto. Non deriva dal tuo indirizzo IP né dal tuo account, non permette di ricostruire chi sei e, se cancelli l'archiviazione del browser, va perso e ne viene generato uno nuovo.

Se il tuo browser non invia quell'identificatore (per esempio con l'archiviazione bloccata), il sistema usa come ultima risorsa il tuo indirizzo IP per non perdere la protezione contro i voti ripetuti. È l'unico caso in cui un voto è collegato a un IP.

I conteggi sono conservati su Supabase associati all'articolo, non a una persona.

— fin del archivo —

$ cat fornitori.txt

Fornitori che Trattano Dati

Per funzionare, il sito dipende da questi fornitori, che possono trattare dati per conto nostro:

  • Supabase — database: account, commenti, valutazioni, sessioni ed email di recupero.
  • Vercel — hosting e distribuzione del sito; registri tecnici di connessione.
  • Gmail / SMTP di Google e, come alternativa, Resend — invio dei codici di recupero e degli avvisi di sicurezza.

Alcuni di questi fornitori hanno sede fuori dallo Spazio economico europeo, quindi certi dati possono essere trattati su server di altri Paesi con le garanzie che ciascun fornitore dichiara nelle proprie condizioni. Ricevono solo quanto strettamente necessario a erogare il servizio e non li autorizziamo a usare quei dati per altre finalità.

— fin del archivo —

$ cat conservazione.txt

Per Quanto Tempo li Conserviamo

Ogni dato vive il tempo necessario e non di più:

  • Account, nome utente e password — finché l'account esiste.
  • Email di recupero — fino a quando la cancelli o l'account viene eliminato.
  • Codici di recupero — 15 minuti; dopo diventano inutilizzabili.
  • Password temporanee — 24 ore al massimo.
  • Sessioni registrate — un'ora di validità; il registro è conservato per poter verificare gli accessi e viene ripulito periodicamente.
  • Contatori del limitatore — minuti, e solo in memoria.
  • Commenti — finché non li cancelli tu o la moderazione non li rimuove.

— fin del archivo —

$ cat lingua.txt

Lingua e Rilevamento Automatico

Luxine è disponibile in spagnolo, inglese, portoghese e italiano. La prima volta che entri possiamo suggerirti una lingua confrontando quella annunciata dal tuo browser con quella della pagina che stai vedendo. Quel controllo avviene interamente sul tuo dispositivo: non inviamo le tue impostazioni di lingua a nessun server e il suggerimento viene scartato appena lo chiudi.

— fin del archivo —

$ cat terzi.txt

Contenuti Incorporati di Terze Parti

Alcuni articoli incorporano video di YouTube e schede del negozio di Steam, e vengono mostrate immagini ospitate su servizi esterni come la wiki di Garten of Banban, Reddit o i server di Steam. Al caricamento di quegli elementi, tali fornitori ricevono il tuo indirizzo IP e possono applicare cookie e informative propri, sui quali Luxine non ha controllo. Se vuoi evitarlo, controlla le impostazioni del tuo browser o consulta l'informativa sulla privacy di ciascun fornitore.

— fin del archivo —

$ cat minori.txt

Minori

Luxine non è rivolta a minori di 14 anni e non chiediamo l'età a nessuno, quindi non possiamo verificarla. Se hai meno di quell'età, non creare un account e non pubblicare commenti.

Se sei un genitore o un tutore e ritieni che un minore a tuo carico abbia creato un account, scrivici a contactoluxine@gmail.com e lo elimineremo insieme a quanto ha pubblicato.

— fin del archivo —

$ cat diritti.txt

I tuoi Diritti

Sui tuoi dati puoi esercitare, in qualsiasi momento:

  • Accesso — sapere cosa abbiamo associato al tuo account.
  • Rettifica — correggere il tuo nome utente o la tua email di recupero dalla tua area personale.
  • Cancellazione — eliminare i tuoi commenti dall'articolo stesso, o chiedere che l'intero account venga rimosso.
  • Opposizione e limitazione — chiedere che smettiamo di trattare un dato specifico.
  • Ritiro dell'email — lasciare l'account senza email di recupero, accettando che poi non potrai recuperarlo da solo.

Per ciò che non puoi fare da solo sul sito, scrivi a contactoluxine@gmail.com dall'email di recupero dell'account, se l'hai configurata. Risponderemo in tempi ragionevoli; essendo un progetto di appassionati, non è immediato.

Puoi anche cancellare in qualsiasi momento tutti i dati locali svuotando i dati del sito nel tuo browser.

Avviso di sicurezza

Luxine non ti chiederà mai la password via email, né te ne invierà una per quel canale. Se ricevi un messaggio che lo fa, non è nostro. Tutto il lore e il mistero di Luxine è immersivo e puramente immaginario.

— fin del archivo —

$ cat modifiche.txt

Modifiche a questa Informativa

Questa informativa viene aggiornata quando il sito introduce funzioni che riguardano i dati. La data indicata sotto il titolo segnala l'ultima revisione e le modifiche rilevanti sono annunciate in homepage.

Continuare a usare Luxine dopo un aggiornamento implica accettare la versione in vigore. Se una modifica ampliasse in modo significativo i dati che raccogliamo, lo segnaleremmo in evidenza prima di applicarla.

La versione in spagnolo di questo documento è quella di riferimento: in caso di discrepanza, prevale.

— fin del archivo —

$

TORNA ALLA HOME