Come trattiamo i tuoi dati.

Ultimo aggiornamento: 8 novembre 2026

Questa informativa spiega quali dati personali raccoglie Mentiris, perché li usa, con chi li condivide e quali diritti hai, come prevede il Regolamento (UE) 2016/679 («GDPR»). Per cookie e memoria del browser c’è una pagina dedicata.

1. Chi è il titolare

Il titolare del trattamento è Ludosweb SRL, Via Vittorio Emanuele II 34, 26026 Pizzighettone (CR), P.IVA e C.F. 01432190195.

Per qualsiasi domanda o richiesta sui tuoi dati scrivi a info@mentiris.com.

2. Quali dati raccogliamo

• Dati dell’account: nome, indirizzo email, password (salvata solo in forma cifrata, che nemmeno noi possiamo leggere), data di accettazione dei termini, data di verifica dell’email e preferenze sulle notifiche.
• Dati di accesso: codici di accesso monouso e link di ripristino della password inviati per email; per ogni sessione aperta, indirizzo IP, tipo di browser e ora dell’ultima attività.
• Contenuti di gioco: il nome che scegli in ogni squadra, le domande ai testimoni, le richieste alla centrale, gli accertamenti, le proposte di accusa e i voti della squadra, i messaggi scritti e vocali della chat di squadra, i casi originali generati per te.
• Voti e commenti sui casi: il voto da 1 a 10 e l’eventuale commento che lasci a fine indagine.
• Segnalazioni all’assistenza: l’argomento, l’oggetto e i messaggi che scambi con la redazione dalla sezione Assistenza e, se la apri da una partita, quale partita e quale caso.
• Inviti: gli indirizzi email delle persone che inviti nella tua squadra e lo stato dell’invito (in attesa, accettato, rifiutato, annullato).
• Notifiche push: se le attivi, l’indirizzo tecnico che il tuo browser ci fornisce per recapitarle e le relative chiavi di cifratura.
• Statistiche d’uso: le pagine che apri, la prima pagina di ogni visita con il sito o la campagna da cui arrivi, i giorni in cui usi il sito, le funzioni che provi (presentazione guidata, notifiche, app installata, dettatura, lettura ad alta voce, chat, link d’invito), i passi verso il pagamento e i pagamenti ricevuti (piano e importo), il tipo di dispositivo, browser e sistema operativo e, all’iscrizione, da dove era arrivata la tua prima visita. Le visite di chi non ha un account non portano nome né email: per contare una sola volta chi torna nella stessa giornata usiamo un codice ricavato dall’indirizzo IP e dal browser, che non conserviamo; il codice cambia ogni giorno, quindi non permette di seguirti da un giorno all’altro.
• Dati tecnici e di utilizzo: indirizzo IP e richieste al server, usati per la sicurezza e per limitare gli abusi; registri degli errori; numero di interazioni e consumo dei servizi di intelligenza artificiale per ciascuna partita, per tenere sotto controllo i costi.

Non raccogliamo dati di pagamento, dati sulla posizione né categorie particolari di dati (salute, opinioni politiche, religione e simili). Ti chiediamo di non inserirli nelle domande, nella chat o nei commenti.

3. Perché li usiamo e su quale base giuridica

• Fornirti il servizio (account, accesso, fascicoli, gioco in squadra, chat, inviti, recupero della password, email e notifiche legate alle tue indagini): esecuzione del contratto che accetti registrandoti (art. 6.1.b GDPR).
• Sicurezza e prevenzione degli abusi (limiti ai tentativi di accesso e alle richieste, blocco degli account che violano i termini, registri degli errori): nostro legittimo interesse a proteggere il servizio e gli utenti (art. 6.1.f).
• Profilo pubblico da detective: lo username che scegli alla registrazione, dove ti diciamo che il profilo sarà pubblico; puoi renderlo privato in qualsiasi momento dalla pagina dell’account, e tornare pubblico quando vuoi.
• Pubblicazione dei commenti sulla pagina pubblica dei casi: la tua scelta di scrivere un commento, che lo staff legge prima di pubblicarlo; puoi chiederne la rimozione in qualsiasi momento.
• Rispondere alle tue segnalazioni e correggere i casi: esecuzione del servizio che chiedi (art. 6.1.b). Se una segnalazione su un caso aiuta a correggerlo, la redazione può passarla agli autori di quel caso senza il tuo nome né il tuo indirizzo: nostro legittimo interesse a migliorare i casi (art. 6.1.f). Le segnalazioni non sono mai pubbliche.
• Invio dell’invito alle persone che indichi: legittimo interesse tuo e nostro a permetterti di giocare con chi conosci (art. 6.1.f). L’invitato riceve una sola email e, se non si registra, non riceve altro.
• Novità dello staff tramite notifica push: solo se hai attivato le notifiche, che puoi disattivare quando vuoi (art. 6.1.a).
• Statistiche interne su iscrizioni, partite e costi, in forma aggregata: nostro legittimo interesse a gestire e sostenere il servizio (art. 6.1.f).
• Capire come si usa il sito e migliorarlo: con le statistiche d’uso del punto 2 e i dati delle partite vediamo fin dove arrivano gli iscritti, chi torna a giocare, quali funzioni servono davvero, dove ci si blocca e cosa conviene costruire. Le analisi le facciamo noi, sul nostro server, senza strumenti di statistica di altre aziende e senza pubblicità; nelle analisi gli account compaiono con un codice («U-» seguito da lettere e numeri), mai con nome o email. Nostro legittimo interesse a migliorare il servizio (art. 6.1.f). Puoi opporti in ogni momento togliendo la spunta «Aiutaci a migliorare Mentiris» nella pagina dell’account: da allora non registriamo più come usi il sito e scolleghiamo da te quello che avevamo raccolto.
• Migliorare i casi e scriverne di nuovi: quando un’indagine si conclude o resta ferma per qualche giorno ne conserviamo una copia per la redazione senza i vostri nomi (gli investigatori diventano «Investigatore 1, 2…», indirizzi email e numeri di telefono vengono cancellati e non c’è alcun legame con l’account): domande ai testimoni e risposte, richieste alla centrale, accertamenti, messaggi della chat e trascrizioni dei vocali, accuse, voti, quali reperti e immagini avete aperto e quanto tempo è servito. Ci dice quali casi sono troppo facili o troppo difficili, dove le squadre si bloccano e che cosa le diverte: nostro legittimo interesse a migliorare il gioco (art. 6.1.f). Puoi opporti scrivendoci.
• Obblighi di legge e difesa dei nostri diritti in caso di controversia (art. 6.1.c e 6.1.f).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non creiamo profili commerciali.

4. Intelligenza artificiale

Per generare i casi, far rispondere i testimoni e la centrale e scrivere il rapporto di fine caso, il testo delle tue domande e delle tue richieste, insieme ai dati del caso e al nome che hai scelto nella squadra, viene inviato tramite OpenRouter (OpenRouter, Inc., Stati Uniti) ai fornitori dei modelli di intelligenza artificiale. Non inviamo il tuo indirizzo email né la tua password. I messaggi vocali della chat non vengono inviati all’intelligenza artificiale durante l’indagine: 30 giorni dopo la chiusura del caso vengono trascritti da un modello audio, sempre tramite OpenRouter, e la registrazione viene cancellata. Resta il testo, visibile solo alla squadra.

La copia delle indagini senza nomi descritta al punto 3 viene letta anche dagli strumenti di intelligenza artificiale con cui la redazione scrive e corregge i casi (forniti da Anthropic e OpenAI, con sede negli Stati Uniti), con le stesse garanzie del punto 6. Gli stessi strumenti leggono le statistiche d’uso, sempre senza nomi né indirizzi email, quando lo staff le analizza.

Le risposte sono generate automaticamente ma servono solo al gioco: non prendiamo con l’intelligenza artificiale decisioni che abbiano effetti giuridici su di te o che ti riguardino in modo significativo (art. 22 GDPR). Evita di scrivere nelle domande dati personali tuoi o di altre persone reali.

5. Chi vede i tuoi dati

• Gli altri membri della squadra vedono il nome che hai scelto e tutto ciò che pubblichi in quell’indagine, compresi i messaggi vocali.
• Chiunque apra il tuo profilo da detective, finché è pubblico (lo è dalla registrazione, finché non lo rendi privato): vede lo username, il grado, quanti casi hai concluso e risolto, stelle e tentativi, i titoli dei casi chiusi e quanti messaggi hai scritto nelle stanze dei casi. Non vede mai la tua email, i colpevoli, le accuse né il testo dei messaggi. Finché il profilo è privato, l’indirizzo risponde come se non esistesse.
• Chi ti ha aggiunto agli amici, finché il tuo profilo è pubblico: vede sulla sua scrivania i casi che risolvi (titolo e stelle), i voti che dai ai casi con il commento solo se pubblicato, e quando apri o rispondi a una discussione, senza il testo. Chi ha giocato con te o ti ha tra gli amici può invitarti in una partita usando il tuo username: l’invito arriva alla tua email, ma la squadra non la vede. Chi aggiungi agli amici non lo sa e non lo vede nessun altro.
• Chiunque visiti la pagina pubblica dei casi vede i commenti approvati, con il nome che usavi nella squadra, il voto e il titolo del caso. Il tuo indirizzo email non compare mai.
• Il personale autorizzato di Ludosweb può accedere ai contenuti per assistenza, moderazione dei commenti, sicurezza e correzione di errori.
• I fornitori tecnici, che trattano i dati per nostro conto come responsabili del trattamento: il fornitore di hosting che ospita server, database ed email; OpenRouter e i fornitori dei modelli di intelligenza artificiale.
• Il servizio push del tuo browser (ad esempio Google per Chrome, Mozilla per Firefox, Apple per Safari), solo se attivi le notifiche: recapita la notifica, il cui contenuto viaggia cifrato.
• Le autorità, solo quando la legge lo impone.

6. Trasferimenti fuori dall’Unione europea

Alcuni fornitori, in particolare OpenRouter e una parte dei fornitori dei modelli di intelligenza artificiale, hanno sede o server negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea, come l’EU-U.S. Data Privacy Framework per i fornitori che vi aderiscono, oppure le clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiederci informazioni su queste garanzie scrivendoci.

7. Per quanto tempo li conserviamo

• Account e indagini: finché l’account resta attivo.
• Segnalazioni all’assistenza: finché l’account resta attivo; si cancellano con l’account.
• Quando elimini l’account cancelliamo subito i dati dell’account, le iscrizioni alle notifiche e le indagini in cui eri l’unico investigatore, compresi i messaggi vocali. Nelle indagini condivise restano, per gli altri membri, i contenuti che avevi già pubblicato con il nome scelto in quella squadra; puoi chiederci di cancellare anche quelli.
• Codici e link di accesso monouso: scadono dopo 15 minuti. Link di ripristino della password: scadono dopo 60 minuti.
• Sessioni: scadono dopo 120 minuti di inattività; se all’accesso hai scelto «Resta collegato», l’accesso dura fino alla disconnessione.
• Messaggi vocali: la registrazione resta per 30 giorni dopo la chiusura del caso, poi viene sostituita dalla sua trascrizione automatica e cancellata.
• Inviti: restano legati alla partita a cui si riferiscono e vengono cancellati con essa.
• Copie delle indagini per la redazione, senza nomi: 3 anni, anche dopo l’eliminazione dell’account o dell’indagine, perché non sono più legate a te. Se riconosci qualcosa di tuo e vuoi che lo cancelliamo, scrivici.
• Statistiche d’uso: 13 mesi, poi vengono cancellate. Se elimini l’account o ti opponi, quelle già raccolte restano solo senza alcun legame con te. La provenienza della prima visita resta nell’account finché esiste.
• Registri degli errori: 14 giorni.
• Copie di sicurezza del server: vengono sovrascritte periodicamente, quindi i dati cancellati scompaiono anche da lì entro il ciclo successivo.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato leggibile da un computer (portabilità). Puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso alle notifiche push, senza che questo tocchi ciò che è stato fatto prima della revoca.

Molte cose le puoi fare da solo dalla pagina del tuo account: cambiare username, email e password, rendere pubblico o privato il profilo da detective, gestire le notifiche, opporti alle statistiche d’uso ed eliminare l’account. Per tutto il resto scrivi a info@mentiris.com: rispondiamo entro un mese.

Se ritieni che il trattamento non rispetti la legge, puoi proporre reclamo al Garante per la protezione dei dati personali.

9. Maggiore età

Mentiris è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minorenni: se scopriamo che un account appartiene a un minore, lo eliminiamo.

10. Sicurezza

Le comunicazioni con il sito sono cifrate (HTTPS), le password sono salvate con un algoritmo di hash e l’accesso ai dati è limitato al personale autorizzato. Nessun sistema è sicuro al cento per cento: in caso di violazione che metta a rischio i tuoi dati, ti avviseremo e avviseremo il Garante come prevede la legge.

11. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Per le modifiche importanti, ad esempio quando introdurremo i pagamenti, ti avviseremo prima per email o con un avviso nel sito.