Informativa sulla privacy

In vigore dal 22 agosto 2026 · versione del testo 2026-07-22.1

La presente Informativa spiega, in termini chiari, quali dati personali Astarojna tratta sul sito astarojna.come nell'applicazione desktop Astarojna Telemetry, per quale finalità, su quale base giuridica e quali sono i diritti dell'utente. Essa riflette le pratiche attuali e persegue la conformità con la legge generale brasiliana sulla protezione dei dati (LGPD, Legge 13.709/2018) e, per gli utenti nello Spazio Economico Europeo, con il Regolamento generale sulla protezione dei dati (GDPR).

1. Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali qui trattati è Gilberto Ehlke, persona fisica, che gestisce il Servizio con il marchio Astarojna Studios (società in fase di costituzione), Araucária–PR, Brasile. Per qualsiasi questione relativa alla privacy, contattare contato@astarojna.com.

2. A chi si applica questa informativa

Si applica al sito (ospitato su Vercel) e all'applicazione desktop per Windows. Il servizio è rivolto a utenti di diversi paesi; questa è la versione in italiano ed è possibile che siano disponibili versioni in altre lingue. Ove esistano versioni in altre lingue, prevale la versione in portoghese.

3. Responsabile della protezione dei dati

Il punto di contatto per le questioni relative alla protezione dei dati (il responsabile, ai sensi dell'art. 41 della LGPD) è Gilberto Ehlke, raggiungibile all'indirizzo contato@astarojna.com.

4. Quali dati raccogliamo

• Account: indirizzo e-mail, password (memorizzata solo come hash, mai in chiaro), nome visualizzato e l'impostazione della verifica in due passaggi (2FA/TOTP). Se si sceglie l'accesso social tramite Discord, riceviamo l'identificatore e l'e-mail che Discord ci fornisce.
• Licenza e utilizzo dell'app: identificatore/etichetta del dispositivo, nome e versione dell'applicazione e dati di sessione (un token rotante e controlli periodici dell'attività) per garantire un'unica sessione attiva per licenza. L'indirizzo IP e l'identificazione del browser/client possono essere registrati nelle richieste ai nostri server. Registriamo inoltre quale simulatore di volo l'app sta leggendo, per sapere quali vengono effettivamente usati.
• Pagamenti:lo stato dell'ordine/abbonamento e gli identificatori di transazione restituiti dai gestori dei pagamenti. Non memorizziamo i dati della carta — la carta viene elaborata direttamente da Mercado Pago o Lemon Squeezy.
• Assistenza ed e-mail: il contenuto dei messaggi scambiati con noi e le e-mail transazionali che inviamo.
• Provenienza della visita: quando l'utente raggiunge il sito tramite una campagna o un link pubblicitario, registriamo in un cookie proprietario (mai di terze parti) informazioni quali utm_source/medium/campaign/content/term, gli identificatori di click su annunci a pagamento (fbclid, gclid, ttclid), la pagina di provenienza e la pagina di destinazione — cfr. sezione 11 (Cookie) per i dettagli e sezione 12 (Pubblicità) per quanto ciò NON significa oggi.
• Diagnostica dell'app (scatola nera), solo se l'utente la invia: l'applicazione mantiene, solo sul computer dell'utente, una registrazione tecnica continua degli ultimi ~10 minuti (utilizzo di CPU, memoria e GPU e lo stato di salute interno dell'app stessa). Se l'app si chiude in modo anomalo — o quando l'utente lo sceglie — può predisporre un pacchetto diagnostico e proporre di inviarlo alla nostra assistenza. Il pacchetto contiene: gli ultimi minuti di metriche; un inventario tecnico del computer (processore, memoria, scheda grafica e versione del driver, monitor, dischi, versione di Windows e impostazioni di alimentazione/display); i registri degli errori che Windows stesso ha conservato sul crash; nome, dimensione e data di eventuali file di dump di Windows (mai il loro contenuto); le porzioni finali dei file di log dell'app e del simulatore; identificatori dell'account e del computer dell'utente in forma hashata; e quanto l'utente scrive nei due campi facoltativi. Prima dell'invio, il pacchetto passa attraverso una redazione automatica (il nome utente Windows viene rimosso dai percorsi dei file e tutto ciò che assomiglia a una password o a una chiave viene mascherato), e il pulsante "vedi cosa verrà inviato" apre la cartella con il contenuto esatto, in file leggibili, per la revisione dell'utente. Nulla viene inviato senza un clic dell'utente, ad ogni invio. Se il caricamento fallisce, il pacchetto resta salvato sul computer e non lo lascia mai.

5. Cosa NON raccogliamo

Questo punto è centrale per il nostro progetto. La telemetria di War Thunder, che l'applicazione legge tramite l'interfaccia ufficiale del gioco sul computer dell'utente, resta sul computere non viene inviata ad Astarojna. L'applicazione noncattura lo schermo di War Thunder, non legge la memoria del gioco, non inietta codice nel gioco e non intercetta il suo traffico di rete. La cattura dello schermo di DCS World (una funzione che l'utente attiva volontariamente) viene allo stesso modo elaborata e mostrata solo sui dispositivi dell'utente e non viene mai inviata ad Astarojna. La registrazione tecnica continua della scatola nera descritta nella sezione 4 segue la stessa regola: esiste solo sul computer dell'utente, in uno spazio di dimensione fissa che si sovrascrive da solo, e ci raggiunge soltanto all'interno di un pacchetto diagnostico che l'utente ha deciso di inviare — un pacchetto che non include mai password, chiavi di licenza, screenshot del gioco o il contenuto di file di dump della memoria. Oggi il sito inoltre non invia alcun dato a piattaforme pubblicitarie (Meta, Google, TikTok o altre) e non carica alcun pixel, tag o script di tracciamento di terze parti — l'unico cookie sulla provenienza della visita esistente (sezione 11) è nostro, resta solo nel nostro database e non viene condiviso con nessuno.

6. Finalità e basi giuridiche

Trattiamo ogni dato per una finalità specifica, con la relativa base giuridica:

Il legittimo interesse sopra indicato è specifico: prevenire la pirateria e l'uso non autorizzato e garantire un'unica sessione attiva per licenza, sempre valutando l'impatto sull'utente.

7. Con chi condividiamo i dati

Non vendiamo i dati dell'utente. Condividiamo il minimo necessario con operatori che ci forniscono servizi, sotto contratto e secondo le nostre istruzioni:

• Supabase — autenticazione e database.
• Vercel — hosting del sito.
• Mercado Pago — pagamenti in Brasile.
• Lemon Squeezy — pagamenti internazionali.
• Gumroad e PayPal — pagamenti internazionali alternativi (piano Base in dollari statunitensi).
• Resend — invio delle e-mail.
• Discord — accesso social facoltativo.
• Cloudflare — infrastruttura del sistema di posta elettronica.
• GitHub— hosting degli installer e del manifesto di aggiornamento dell'app.

Possiamo inoltre condividere i dati quando richiesto dalla legge o per ordine di un'autorità competente. Si ribadisce: non condividiamo i dati della carta, perché non li memorizziamo.

8. Trasferimento internazionale

Alcuni degli operatori sopra indicati trattano i dati al di fuori del Brasile (tipicamente negli Stati Uniti). Questi trasferimenti avvengono per l'esecuzione del contratto su richiesta dell'utente e/o sono supportati da clausole contrattuali e garanzie adeguate ai sensi della LGPD — comprese le clausole contrattuali standard della Risoluzione ANPD CD/ANPD n. 19/2024 — e, ove applicabile, dai meccanismi del GDPR (come le clausole contrattuali standard).

9. Per quanto tempo conserviamo i dati

• Dati dell'account e di utilizzo: finché l'account è attivo.
• Backup: fino a 60 giorni dopo la chiusura dell'account.
• Log di sessione e sicurezza: circa 90 giorni.
• Dati di pagamento: per il periodo richiesto dalla normativa fiscale applicabile.
• Assistenza: per il tempo necessario al servizio e alla difesa dei diritti.
• Pacchetti diagnostici: mentre il ticket correlato è in lavorazione e fino a 12 mesidopo la sua chiusura, nel caso in cui il problema si ripresenti; dopo di che vengono eliminati. L'utente può richiedere in qualsiasi momento la cancellazione anticipata tramite l'e-mail di contatto, e vi provvederemo salvo che un obbligo legale disponga diversamente.

Quando l'utente chiude il proprio account, cancelliamo o anonimizziamo i suoi dati, fatto salvo quanto siamo tenuti a conservare per obbligo legale.

10. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati dell'utente: password sottoposte a hash, verifica in due passaggi (TOTP), crittografia in transito (HTTPS/TLS), controllo degli accessi a livello di riga nel database (RLS) e il principio del privilegio minimo. Nessun sistema è impenetrabile al 100%, ma lavoriamo per ridurre i rischi.

11. Cookie

These are the cookies the website uses today. None of them is third-party — all are set by astarojna.com itself:

If you are in the European Union, the European Economic Area, or the United Kingdom, arj_attr is only set after you authorize marketing; without that authorization (or while you have not decided), it is simply not created. In other regions it is set by default, but stops being set as soon as you decline. We do not use Google Analytics, Meta Pixel, Hotjar, or any other third-party tool that sets a cookie in your browser; the Vercel Web Analytics we use for aggregate site metrics is cookieless by design.

12. Pubblicità

Today we do not send any of your data — not even your email, not even hashed — to advertising platforms such as Meta (Facebook/Instagram), Google, or TikTok. The arj_attr cookie described above stays only in our own database and is used solely so that we, internally, know which channel each visitor came from.

If this ever changes— for example, if we start using Meta's Conversions API to tell an ad platform that a purchase happened — this will only be done for visitors who have given specific marketing consent, recorded as a separate decision (never bundled into a generic acceptance). You can withdraw that consent at any time, with one click— in the panel opened from the “Cookie preferences” link in the site footer, or in your account settings — without having to write to anyone; the email contato@astarojna.com remains available as an additional channel. We will update this section before any real data sharing begins, explaining whom the data is being shared with.

13. I diritti dell'utente

L'utente può, in qualsiasi momento: ottenere conferma dell'esistenza di un trattamento dei propri dati e accedervi; correggere dati incompleti o non aggiornati; richiedere l'anonimizzazione, il blocco o la cancellazione di dati non necessari o trattati in modo non conforme; richiedere la portabilità; revocare il consenso — compreso il consenso al marketing alla base del cookie arj_attr, separatamente dagli altri trattamenti —; ottenere informazioni su chi riceve i dati in condivisione; e opporsi al trattamento basato sul legittimo interesse. Per esercitare uno qualsiasi di questi diritti, scrivere a contato@astarojna.com.

14. Bambini e adolescenti

Il Servizio non è destinato a persone di età inferiore a 18 anni. Se un minore utilizza il Servizio, deve farlo con l'autorizzazione e sotto la supervisione di un tutore legale. Non raccogliamo intenzionalmente dati di bambini e adolescenti; qualora un tutore rilevi che ciò sia avvenuto, può contattarci per la cancellazione.

15. Reclamo all'autorità

Se l'utente ritiene che i propri diritti non siano stati rispettati, può presentare un reclamo all'Autorità nazionale per la protezione dei dati (ANPD) in Brasile e, se si trova nello Spazio Economico Europeo, all'autorità di protezione dei dati del proprio paese.

16. Modifiche alla presente informativa

Questa Informativa potrà essere aggiornata. In presenza di una modifica rilevante, l'utente verrà avvisato tramite i nostri canali (sito, app o e-mail) e la data di entrata in vigore e la versione del testo in cima a questa pagina saranno aggiornate.

17. Contatti

Domande sulla privacy o sui dati dell'utente: contato@astarojna.com.