Informativa privacy

Ultimo aggiornamento: 26 ottobre 2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è Leonardo Cesca, che gestisce QuestFinder (questfinder.app e hub.questfinder.app). Per qualsiasi domanda sui tuoi dati scrivi a support@questfinder.app.

2. Quali dati trattiamo e perché

Account: email, nome utente, bio, lingua, date di registrazione e di modifica, e l'identificativo del login (Firebase). La password non la vediamo mai: la custodisce Firebase. Servono a fornirti il servizio (esecuzione del contratto).
Nomi utente precedenti: se cambi nome, i vecchi restano visibili nel tuo profilo («noto anche come»), perché gli altri giocatori possano riconoscerti. Base: legittimo interesse.
Quest: titolo, descrizione, data, sistema di gioco, vibe, lingua, posti e luogo. Servono a pubblicarle e a farle trovare (contratto).
Partecipazione e chat: richieste, chi partecipa a quale quest, messaggi della chat e cosa hai già letto (contratto).
Avvisi: le zone, i giorni, gli orari, i sistemi e i canali che scegli per essere avvisato delle nuove quest (contratto: li attivi tu).
Dispositivi per le notifiche push: il token del browser e un'etichetta come «Chrome su Windows», solo se attivi le notifiche (tua richiesta).
Registro delle comunicazioni: per ogni email e notifica che ti mandiamo teniamo destinatario, contenuto, data ed esito, per poter ritrovare cosa è stato inviato e a chi (legittimo interesse). Ogni riga fotografa l'invio: se poi cambi email o elimini l'account, resta com'era fino alla scadenza.
Segnalazioni: quando segnali una quest, un profilo o un messaggio teniamo il motivo, la tua descrizione, una copia del contenuto segnalato e, se non hai effettuato l'accesso, il nome e l'email che ci lasci; poi la decisione presa. Servono a esaminare la segnalazione e a comunicarne l'esito, come prevede il Regolamento UE sui servizi digitali (obbligo legale).
Form di contatto della landing: nome, email, messaggio e lingua, per risponderti (legittimo interesse). Del tuo indirizzo IP teniamo solo un'impronta cifrata, per un'ora, per limitare gli invii ripetuti.
Log tecnici: come qualsiasi server, il nostro hosting registra le richieste ricevute (tra cui l'indirizzo IP) per sicurezza e per risolvere gli errori (legittimo interesse).
Posizione: se lo permetti, il browser ci dice dove sei solo per centrare la mappa. La usiamo nel tuo browser e non la inviamo né la salviamo.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili automatici su di te.

3. Cosa vedono gli altri

Il tuo profilo pubblico: nome utente, nomi precedenti, bio, da quando sei iscritto e le statistiche delle quest.
Le quest che pubblichi, compreso il luogo: chiunque cerchi può vederle, anche senza account. Se non vuoi indicare un indirizzo privato, scegli un luogo pubblico.
I messaggi della chat di una quest, che vedono il master e i giocatori accettati.

La tua email non è mai mostrata agli altri giocatori.

4. A chi affidiamo i dati

Per far funzionare QuestFinder usiamo questi fornitori, che trattano i dati per nostro conto e secondo le nostre istruzioni:

Google (Firebase): login, notifiche push (Cloud Messaging), hosting della landing, form di contatto (Cloud Functions e Firestore, in Europa).
Railway: hosting dell'app, dell'API e del database, su server ad Amsterdam (Paesi Bassi).
Aruba (Italia): invio delle email.
Google Maps: la mappa e la ricerca degli indirizzi, solo nelle pagine che le usano (la ricerca in modalità mappa e il luogo di una quest). Google riceve il tuo indirizzo IP per servire la mappa; vale anche la privacy policy di Google. Base: legittimo interesse (mostrarti dove si gioca).

Google e Railway sono aziende statunitensi: anche quando i dati stanno in Europa, un accesso dagli Stati Uniti è coperto dal Data Privacy Framework UE-USA o dalle clausole contrattuali standard della Commissione europea.

Gli amministratori di QuestFinder possono vedere il tuo account e, per assistenza o moderazione, usare l'app come se fossero te. Ogni accesso di questo tipo resta registrato.

5. Per quanto tempo

Account e contenuti: finché l'account esiste.
Registro delle comunicazioni: 6 mesi.
Messaggi del form di contatto: 12 mesi.
Segnalazioni: il tempo necessario a esaminarle e a gestire eventuali contestazioni.
Copie di sicurezza del database: finché non vengono sostituite da quelle più recenti.

6. Eliminare l'account

Dal profilo, «Modifica profilo» → «Elimina il tuo account». Cancelliamo login, email, nome utente, bio, nomi precedenti, avvisi e dispositivi, e svuotiamo quello che hai scritto: i tuoi messaggi diventano «Messaggio eliminato», le quest che avevi creato restano nella cronologia degli altri senza titolo, descrizione e luogo esatto, e quelle future vengono annullate.

7. I tuoi diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, riceverli in un formato leggibile (portabilità), limitarne il trattamento od opporti a quelli basati sul legittimo interesse. Scrivi a support@questfinder.app o usa il form di contatto: rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare un reclamo all'autorità di controllo: in Spagna l'Agencia Española de Protección de Datos, oppure quella del Paese in cui vivi.

8. Età minima

Per usare QuestFinder devi avere almeno 14 anni (vedi i Termini di servizio).

Usiamo solo cookie e archiviazione tecnici, necessari al funzionamento: niente statistiche, pubblicità o profilazione, quindi nessun consenso da chiedere.

Cosa	A cosa serve	Durata
`qf_session` (cookie)	Tenerti connesso	30 giorni
`qf_lang` (cookie, anche nella landing)	La lingua che hai scelto	1 anno
IndexedDB di Firebase	Il login	Finché sei connesso
`localStorage`	La bozza della quest che stai creando; nella landing, la lingua	Fino al salvataggio della quest
`sessionStorage`	Evitare di risincronizzare la sessione a ogni pagina	Finché la scheda è aperta
Token delle notifiche push	Mandarti le notifiche, solo se le attivi	Finché le tieni attive

I caratteri e le icone dell'app sono serviti dai nostri server, non da servizi esterni. Le uniche eccezioni sono Google Maps, nelle pagine con la mappa, e le notifiche push, che passano da Google se le attivi.

10. Modifiche

Se cambiamo questa informativa in modo rilevante, aggiorniamo la data in cima alla pagina e lo segnaliamo agli utenti.

Privacy policy

Last updated: 26 October 2026

1. Who handles your data

The data controller is Leonardo Cesca, who runs QuestFinder (questfinder.app and hub.questfinder.app). For any question about your data, write to support@questfinder.app.

2. What data we process and why

Account: email, nickname, bio, language, signup and update dates, and the login identifier (Firebase). We never see your password: Firebase keeps it. We need these to provide the service (performance of a contract).
Previous nicknames: if you change your name, the old ones stay visible on your profile ("also known as"), so other players can recognise you. Basis: legitimate interest.
Quests: title, description, date, game system, vibes, language, seats and place. We need them to publish quests and let people find them (contract).
Participation and chat: requests, who takes part in which quest, chat messages and what you have already read (contract).
Alerts: the areas, days, times, systems and channels you pick to be told about new quests (contract: you turn them on).
Devices for push notifications: the browser's token and a label such as "Chrome on Windows", only if you turn notifications on (your request).
Log of communications: for every email and notification we send you we keep the recipient, the content, the date and the outcome, so we can find out what was sent to whom (legitimate interest). Each row is a snapshot of the sending: if you later change your email or delete your account, it stays as it was until it expires.
Reports: when you report a quest, a profile or a message we keep the reason, your description, a copy of the reported content and, if you are not logged in, the name and email you give us; then the decision taken. We need them to review the report and tell you the outcome, as the EU Digital Services Act requires (legal obligation).
Contact form on the landing page: name, email, message and language, to answer you (legitimate interest). Of your IP address we only keep a hashed fingerprint, for one hour, to limit repeated submissions.
Technical logs: like any server, our hosting records the requests it receives (including the IP address) for security and to fix errors (legitimate interest).
Location: if you allow it, the browser tells us where you are only to centre the map. We use it in your browser and never send or store it.

We don't use your data for advertising, we don't sell it and we don't build automated profiles of you.

3. What others can see

Your public profile: nickname, previous nicknames, bio, when you joined and your quest statistics.
The quests you publish, place included: anyone searching can see them, even without an account. If you don't want to give a private address, pick a public place.
The messages in a quest's chat, which the master and the accepted players can see.

Your email is never shown to other players.

4. Who we entrust the data to

To run QuestFinder we use these providers, who process the data on our behalf and following our instructions:

Google (Firebase): login, push notifications (Cloud Messaging), hosting of the landing page, contact form (Cloud Functions and Firestore, in Europe).
Railway: hosting of the app, the API and the database, on servers in Amsterdam (Netherlands).
Aruba (Italy): sending emails.
Google Maps: the map and the address search, only on the pages that use them (search in map mode and the place of a quest). Google receives your IP address to serve the map; Google's privacy policy applies too. Basis: legitimate interest (showing you where people play).

Google and Railway are US companies: even when the data is stored in Europe, any access from the United States is covered by the EU-US Data Privacy Framework or by the European Commission's standard contractual clauses.

QuestFinder's administrators can see your account and, for support or moderation, use the app as if they were you. Every such access is logged.

5. How long we keep it

Account and content: as long as the account exists.
Log of communications: 6 months.
Contact form messages: 12 months.
Reports: as long as needed to review them and handle any appeal.
Database backups: until they are replaced by newer ones.

6. Deleting your account

From your profile, "Edit profile" → "Delete your account". We delete your login, email, nickname, bio, previous nicknames, alerts and devices, and empty what you wrote: your messages become "Deleted message", the quests you created stay in other people's history without title, description and exact place, and future ones are cancelled.

7. Your rights

You can ask us to access your data, correct it, delete it, receive it in a readable format (portability), restrict its processing or object to the processing based on legitimate interest. Write to support@questfinder.app or use the contact form: we answer within one month.

If you think we handle your data wrongly, you can lodge a complaint with a supervisory authority: in Spain the Agencia Española de Protección de Datos, or the one of the country you live in.

8. Minimum age

You must be at least 14 to use QuestFinder (see the Terms of service).

We only use technical cookies and storage, needed for the service to work: no statistics, advertising or profiling, so there is no consent to ask for.

What	What for	How long
`qf_session` (cookie)	Keeping you logged in	30 days
`qf_lang` (cookie, also on the landing page)	The language you chose	1 year
Firebase IndexedDB	The login	While you are logged in
`localStorage`	The draft of the quest you are creating; on the landing page, the language	Until the quest is saved
`sessionStorage`	Not syncing the session again on every page	While the tab is open
Push notification token	Sending you notifications, only if you turn them on	While they stay on

The app's fonts and icons are served by our own servers, not by external services. The only exceptions are Google Maps, on the pages with the map, and push notifications, which go through Google if you turn them on.

10. Changes

If we change this policy in a significant way, we update the date at the top of the page and let users know.

Política de privacidad

Última actualización: 26 de octubre de 2026

1. Quién trata tus datos

El responsable del tratamiento es Leonardo Cesca, que gestiona QuestFinder (questfinder.app y hub.questfinder.app). Para cualquier pregunta sobre tus datos, escribe a support@questfinder.app.

2. Qué datos tratamos y por qué

Cuenta: email, nombre de usuario, bio, idioma, fechas de registro y de modificación, y el identificador del inicio de sesión (Firebase). Tu contraseña no la vemos nunca: la guarda Firebase. Los necesitamos para prestarte el servicio (ejecución del contrato).
Nombres de usuario anteriores: si cambias de nombre, los antiguos siguen visibles en tu perfil («también conocido como»), para que los demás jugadores puedan reconocerte. Base: interés legítimo.
Quests: título, descripción, fecha, sistema de juego, vibes, idioma, plazas y lugar. Los necesitamos para publicarlas y que se puedan encontrar (contrato).
Participación y chat: solicitudes, quién participa en qué quest, mensajes del chat y lo que ya has leído (contrato).
Avisos: las zonas, días, horarios, sistemas y canales que eliges para que te avisemos de las nuevas quests (contrato: los activas tú).
Dispositivos para las notificaciones push: el token del navegador y una etiqueta como «Chrome en Windows», solo si activas las notificaciones (a petición tuya).
Registro de comunicaciones: de cada email y notificación que te enviamos guardamos destinatario, contenido, fecha y resultado, para poder saber qué se envió y a quién (interés legítimo). Cada fila es una foto del envío: si luego cambias de email o eliminas la cuenta, se queda como estaba hasta que caduca.
Denuncias: cuando denuncias una quest, un perfil o un mensaje guardamos el motivo, tu descripción, una copia del contenido denunciado y, si no has iniciado sesión, el nombre y el email que nos dejas; después, la decisión tomada. Los necesitamos para examinar la denuncia y comunicarte el resultado, como exige el Reglamento de Servicios Digitales de la UE (obligación legal).
Formulario de contacto de la landing: nombre, email, mensaje e idioma, para responderte (interés legítimo). De tu dirección IP solo guardamos una huella cifrada, durante una hora, para limitar los envíos repetidos.
Registros técnicos: como cualquier servidor, nuestro alojamiento registra las peticiones que recibe (incluida la dirección IP) por seguridad y para corregir errores (interés legítimo).
Ubicación: si lo permites, el navegador nos dice dónde estás solo para centrar el mapa. La usamos en tu navegador y nunca la enviamos ni la guardamos.

No usamos tus datos para publicidad, no los vendemos y no creamos perfiles automáticos sobre ti.

3. Qué ven los demás

Tu perfil público: nombre de usuario, nombres anteriores, bio, desde cuándo estás registrado y las estadísticas de tus quests.
Las quests que publicas, lugar incluido: cualquiera que busque puede verlas, incluso sin cuenta. Si no quieres indicar una dirección privada, elige un lugar público.
Los mensajes del chat de una quest, que ven el máster y los jugadores aceptados.

Tu email nunca se muestra a los demás jugadores.

4. A quién confiamos los datos

Para que QuestFinder funcione usamos estos proveedores, que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:

Google (Firebase): inicio de sesión, notificaciones push (Cloud Messaging), alojamiento de la landing, formulario de contacto (Cloud Functions y Firestore, en Europa).
Railway: alojamiento de la app, la API y la base de datos, en servidores en Ámsterdam (Países Bajos).
Aruba (Italia): envío de los emails.
Google Maps: el mapa y la búsqueda de direcciones, solo en las páginas que los usan (la búsqueda en modo mapa y el lugar de una quest). Google recibe tu dirección IP para servir el mapa; se aplica también la política de privacidad de Google. Base: interés legítimo (mostrarte dónde se juega).

Google y Railway son empresas estadounidenses: aunque los datos estén en Europa, un posible acceso desde Estados Unidos está cubierto por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

Los administradores de QuestFinder pueden ver tu cuenta y, para dar soporte o moderar, usar la app como si fueran tú. Cada acceso de este tipo queda registrado.

5. Durante cuánto tiempo

Cuenta y contenidos: mientras exista la cuenta.
Registro de comunicaciones: 6 meses.
Mensajes del formulario de contacto: 12 meses.
Denuncias: el tiempo necesario para examinarlas y gestionar posibles reclamaciones.
Copias de seguridad de la base de datos: hasta que las sustituyen otras más recientes.

6. Eliminar la cuenta

Desde el perfil, «Editar perfil» → «Eliminar tu cuenta». Borramos el inicio de sesión, el email, el nombre de usuario, la bio, los nombres anteriores, los avisos y los dispositivos, y vaciamos lo que escribiste: tus mensajes pasan a ser «Mensaje eliminado», las quests que creaste se quedan en el historial de los demás sin título, descripción ni lugar exacto, y las futuras se cancelan.

7. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, recibirlos en un formato legible (portabilidad), limitar su tratamiento u oponerte a los tratamientos basados en el interés legítimo. Escribe a support@questfinder.app o usa el formulario de contacto: respondemos en un mes como máximo.

Si crees que tratamos tus datos de forma incorrecta, puedes presentar una reclamación ante la autoridad de control: en España la Agencia Española de Protección de Datos, o la del país en el que vives.

8. Edad mínima

Para usar QuestFinder debes tener al menos 14 años (consulta los Términos del servicio).

Solo usamos cookies y almacenamiento técnicos, necesarios para el funcionamiento: nada de estadísticas, publicidad ni perfiles, así que no hace falta pedir consentimiento.

Qué	Para qué	Duración
`qf_session` (cookie)	Mantener tu sesión iniciada	30 días
`qf_lang` (cookie, también en la landing)	El idioma que has elegido	1 año
IndexedDB de Firebase	El inicio de sesión	Mientras tengas la sesión iniciada
`localStorage`	El borrador de la quest que estás creando; en la landing, el idioma	Hasta que se guarda la quest
`sessionStorage`	No volver a sincronizar la sesión en cada página	Mientras la pestaña está abierta
Token de las notificaciones push	Enviarte notificaciones, solo si las activas	Mientras las tengas activadas

Las fuentes y los iconos de la app los sirven nuestros propios servidores, no servicios externos. Las únicas excepciones son Google Maps, en las páginas con el mapa, y las notificaciones push, que pasan por Google si las activas.

10. Cambios

Si cambiamos esta política de forma relevante, actualizamos la fecha al principio de la página y lo comunicamos a los usuarios.