Versione 1.0 del 28 ottobre 2026
ZAFFO · Picco dei Cirri e Guglie Gemelle
Titolare del trattamento: [TITOLARE], [INDIRIZZO], contatto: [EMAIL].
Non ci sono account, password, chat libera né profili. Giocando da solo, la partita gira nel tuo browser e non invia dati al server di gioco. Giocando in coppia, il tuo browser si collega a un piccolo server su Cloudflare che fa incontrare i due giocatori e tiene i dati della stanza solo finché la stanza esiste, più lo storico tecnico di 30 giorni di Cloudflare descritto sotto. In ogni caso il sito è consegnato da Cloudflare e ogni apertura di pagina viene contata in forma aggregata (vedi Statistiche di visita). Il gioco e il contatore non impostano cookie e non caricano font, script o pubblicità di terzi.
| Dato | Chi lo vede | Per quanto tempo |
|---|---|---|
| Caricamento del gioco (IP, user agent, pagina richiesta, orario) | Cloudflare, che ospita e consegna il sito. Noi non registriamo queste richieste. | Per il tempo che serve a Cloudflare per consegnare e proteggere il servizio, secondo il suo DPA e la sua informativa (cloudflare.com/privacypolicy). |
| Indirizzo IP (solo quando crei o apri una stanza) | Cloudflare, che consegna la connessione. Il nostro codice sul server (un Worker di Cloudflare) legge l’IP nella richiesta solo per calcolare un’impronta a senso unico (SHA-256 con un sale casuale che non viene mai salvato; per IPv6 si usa il prefisso di rete, cioè i primi 56 bit dell’indirizzo) e applicare i limiti per rete: 3 stanze create al minuto e 20 all’ora, 20 tentativi di ingresso al minuto. Il Worker passa poi la richiesta, intestazioni comprese, alla stanza (nell’UE), che non legge né salva l’IP. L’IP non viene scritto nell’archivio né in registri. Il traffico di gioco raggiunge la stanza nell’UE passando dal centro dati Cloudflare più vicino a te, dove termina la connessione cifrata (TLS) e che può trovarsi fuori dallo Spazio economico europeo. | Solo in memoria, mai su disco: nel Worker e nella richiesta che il Worker passa alla stanza. Il limite orario conta le richieste dell’ultima ora; l’impronta resta in memoria finché Cloudflare non riavvia o sostituisce il Worker. |
Codice stanza (5 caratteri casuali, presente anche nel link di invito ?r=CODICE) | Il server della stanza e chiunque abbia il codice o il link. | Finché la stanza esiste. Si cancella circa 10 minuti dopo l’uscita dell’ultimo giocatore o dopo 10 minuti senza attività di gioco, e comunque circa 90 minuti dopo la creazione, anche se si sta giocando; passare da un livello all’altro non fa ripartire il conteggio. Il controllo avviene ogni 2 minuti, quindi la cancellazione può arrivare fino a 2 minuti dopo. |
| Soprannome (generato dal gioco da due elenchi di parole, per esempio «Cozy Pebble») | Il server e l’altro giocatore. | Solo finché sei connesso. Non viene scritto nell’archivio della stanza. Il tuo browser lo tiene in memoria per ricollegarti se cade la rete. |
| Posizione, animazione, cuori ed emote (una di 8 emoji fisse) | Inoltrati all’altro giocatore. | Tenuti in memoria dalla stanza finché sei connesso. Non scritti nell’archivio. |
| Avanzamento della stanza (oggetti raccolti, nemici sconfitti, checkpoint, boss) | Salvato dal server nell’archivio della stanza. | Come il codice stanza. Non contiene dati personali. |
Quando la stanza si chiude, il nostro archivio viene svuotato. Cloudflare, però, conserva fino a 30 giorni lo storico tecnico delle modifiche dell’archivio della stanza (la funzione di ripristino dei Durable Object): contiene codice e avanzamento, non soprannomi né IP. L’identificativo tecnico della stanza può comparire nei suoi registri di fatturazione e diagnosi anche fuori dall’UE. Non scriviamo registri con l’IP né usiamo strumenti di monitoraggio sul server: nella configurazione dei nostri Worker i registri applicativi di Cloudflare (Workers Logs) sono disattivati. Cloudflare, per le proprie finalità di rete e di sicurezza, può tenere registri secondo la sua informativa (cloudflare.com/privacypolicy).
Quando apri una pagina del gioco (anche questa e i Termini), il browser invia in automatico una richiesta al nostro contatore (gioco-stats.nerln.workers.dev, un Worker Cloudflare con un database D1, che gira nel centro dati Cloudflare più vicino a te, anche fuori dallo Spazio economico europeo). La richiesta contiene il nome del sito, il percorso della pagina e il nome del dominio da cui arrivi; come ogni richiesta web porta con sé anche l’IP e lo user agent. Il contatore li usa solo così: l’IP è la chiave del limitatore di richieste di Cloudflare (20 al minuto); lo user agent serve a escludere i bot noti e a distinguere telefono da computer; il paese lo ricava Cloudflare dall’IP. Né l’IP né lo user agent vengono salvati.
Nel database restano solo conteggi giornalieri per sito, pagina, paese, tipo di dispositivo e dominio di provenienza. Si conservano senza scadenza e non identificano nessuno. Il contatore non usa cookie né localStorage e non memorizza nulla sul tuo dispositivo. Se non vuoi essere contato puoi bloccare la richiesta con un blocco dei contenuti del browser: il gioco funziona uguale.
| Voce | A che cosa serve | Quanto resta |
|---|---|---|
zaffo-lang (localStorage) | La lingua che scegli, anche dai pulsanti di queste pagine. | Finché non cancelli i dati del sito dal browser. |
zaffo-audio (localStorage) | Musica ed effetti attivi o no. | Finché non cancelli i dati del sito dal browser. |
zaffo-autoplay (sessionStorage) | Solo in partita singola: rilancia la partita quando premi «Ricomincia». | Si cancella appena la pagina si ricarica. |
Il gioco non usa cookie. Sono memorizzazioni tecniche legate a una tua scelta: non servono a seguirti e non vengono mai inviate a nessuno.
localStorage). Finalità: ricordare le tue scelte. Base: sono memorizzazioni che hai richiesto con la tua scelta, tenute solo sul tuo dispositivo e necessarie a darti la funzione, quindi esenti dal consenso (art. 5(3) della direttiva ePrivacy; art. 122 del Codice privacy; in Spagna art. 22.2 LSSI). Noi non le riceviamo né le trattiamo.Puoi opporti ai trattamenti basati sul legittimo interesse in ogni momento scrivendo a [EMAIL].
Non ti chiediamo nome, email né altri dati personali, e nessun obbligo di legge o di contratto ti impone di darceli. Giocare da solo non richiede di inviare nulla al server di gioco. Per la partita in coppia il server usa la tua connessione, il codice stanza e il soprannome generato, senza i quali la stanza non può funzionare. Il contatore di visite parte da solo e non ti identifica. Non prendiamo decisioni automatizzate che ti riguardano e non facciamo profilazione.
Oltre all’altro giocatore della stanza, che vede il tuo soprannome, la posizione del tuo personaggio, l’animazione, i cuori e le emote, l’unico destinatario dei dati è Cloudflare, Inc. (San Francisco, USA), con le società del suo gruppo che agiscono come suoi sub-responsabili: ospita il sito, il server di gioco e il contatore. Non usiamo pubblicità, strumenti di analisi di terzi, font o script esterni e non cediamo dati a nessuno. Cloudflare tratta i dati per nostro conto come responsabile del trattamento (art. 28 RGPD) con il Customer DPA, che fa parte dei suoi termini.
Le stanze (archivio, soprannomi, posizioni) girano e si salvano solo nell’Unione europea, nella giurisdizione UE dei Durable Object di Cloudflare. Il Worker d’ingresso e il contatore girano invece nel centro dati Cloudflare più vicino a te, che può trovarsi fuori dallo Spazio economico europeo. Per questi trasferimenti Cloudflare applica le clausole contrattuali tipo della Commissione europea incluse nel suo DPA e aderisce all’EU-U.S. Data Privacy Framework. Puoi leggere il DPA su cloudflare.com/cloudflare-customer-dpa o chiederci una copia a [EMAIL].
Il gioco è pensato per chi ha almeno 14 anni, l’età del consenso digitale in Italia (art. 2-quinquies del Codice privacy) e in Spagna (art. 7 LOPDGDD). Sotto i 14 anni serve l’autorizzazione di un genitore o di chi esercita la responsabilità genitoriale. Non verifichiamo l’età e non chiediamo la data di nascita.
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 RGPD) scrivendo a [EMAIL]. Poiché non conserviamo dati che ti identificano, non possiamo collegare una richiesta a una stanza passata né a una visita contata (art. 11 RGPD). Non trattiamo dati sulla base del tuo consenso, quindi non c’è un consenso da revocare. Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del paese in cui vivi o lavori (in Spagna, AEPD: aepd.es).
Se cambia qualcosa aggiorniamo questa pagina, la versione e la data in cima.
Version 1.0, 28 October 2026
ZAFFO · Cirrus Peak and Twin Spires
Data controller: [CONTROLLER], [ADDRESS], contact: [EMAIL].
There are no accounts, passwords, free-text chat or profiles. When you play solo, the game runs in your browser and sends no data to the game server. When you play as a pair, your browser connects to a small server on Cloudflare that lets the two players meet and holds the room data only while the room exists, plus Cloudflare’s 30-day technical history described below. In both cases the site is delivered by Cloudflare and each page load is counted in aggregate (see Visit statistics). The game and the counter set no cookies and load no third-party fonts, scripts or ads.
| Data | Who sees it | How long |
|---|---|---|
| Loading the game (IP, user agent, requested page, time) | Cloudflare, which hosts and delivers the site. We do not log these requests. | For as long as Cloudflare needs to deliver and protect the service, under its DPA and its notice (cloudflare.com/privacypolicy). |
| IP address (only when you create or open a room) | Cloudflare, which delivers the connection. Our code on the server (a Cloudflare Worker) reads the IP from the request only to compute a one-way fingerprint (SHA-256 with a random salt that is never stored; for IPv6 the network prefix is used, i.e. the first 56 bits of the address) and to apply per-network limits: 3 rooms created per minute and 20 per hour, 20 join attempts per minute. The Worker then passes the request, headers included, on to the room (in the EU), which neither reads nor stores the IP. The IP is not written to storage or to logs. Game traffic reaches the room in the EU through the Cloudflare data centre nearest to you, where the encrypted (TLS) connection ends and which may be outside the European Economic Area. | Only in memory, never on disk: in the Worker and in the request the Worker passes to the room. The hourly limit counts the requests of the last hour; the fingerprint stays in memory until Cloudflare restarts or replaces the Worker. |
Room code (5 random characters, also in the invite link ?r=CODE) | The room server and anyone who has the code or the link. | While the room exists. It is deleted about 10 minutes after the last player leaves or after 10 minutes without game activity, and in any case about 90 minutes after creation, even if you are still playing; moving from one level to another does not restart the count. The check runs every 2 minutes, so deletion can come up to 2 minutes later. |
| Nickname (generated by the game from two word lists, e.g. “Cozy Pebble”) | The server and the other player. | Only while you are connected. It is not written to the room’s storage. Your browser keeps it in memory to reconnect you if the network drops. |
| Your character’s position, animation, hearts and emotes (one of 8 fixed emoji) | Relayed to the other player. | Held in the room’s memory while you are connected. Not written to storage. |
| Room progress (items taken, enemies defeated, checkpoints, boss) | Saved by the server in the room’s storage. | Same as the room code. It contains no personal data. |
When the room closes, our storage is emptied. Cloudflare, however, keeps for up to 30 days a technical history of changes to the room’s storage (the Durable Objects recovery feature): it holds the code and progress, not nicknames or IPs. The room’s technical identifier may appear in its billing and diagnostic logs, also outside the EU. We write no IP logs and use no monitoring tools on the server: in our Workers’ configuration Cloudflare’s application logs (Workers Logs) are switched off. Cloudflare, for its own network and security purposes, may keep logs under its notice (cloudflare.com/privacypolicy).
When you open a page of the game (this one and the Terms too), your browser automatically sends a request to our counter (gioco-stats.nerln.workers.dev, a Cloudflare Worker with a D1 database, running in the Cloudflare data centre nearest to you, which may be outside the European Economic Area). The request carries the site name, the page path and the name of the domain you came from; like any web request it also carries your IP and user agent. The counter uses them only like this: the IP is the key of Cloudflare’s request rate limiter (20 per minute); the user agent is used to exclude known bots and to tell phone from computer; the country is derived by Cloudflare from the IP. Neither the IP nor the user agent is stored.
The database keeps only daily counts per site, page, country, device class and referrer domain. They are kept without an expiry date and identify no one. The counter uses no cookies or localStorage and stores nothing on your device. If you do not want to be counted you can block the request with a content blocker: the game works the same.
| Item | What it is for | How long |
|---|---|---|
zaffo-lang (localStorage) | The language you choose, including from the buttons on these pages. | Until you clear the site’s data in your browser. |
zaffo-audio (localStorage) | Whether music and effects are on. | Until you clear the site’s data in your browser. |
zaffo-autoplay (sessionStorage) | Solo play only: restarts the run when you press “Restart”. | Removed as soon as the page reloads. |
The game uses no cookies. These are technical storages tied to a choice you made: they do not follow you and are never sent to anyone.
localStorage). Purpose: remembering your choices. Basis: they are storage you requested by making the choice, kept only on your device and needed to give you the feature, so exempt from consent (Art. 5(3) of the ePrivacy Directive; Art. 122 of the Italian Privacy Code; in Spain Art. 22.2 LSSI). We neither receive nor process them.You may object at any time to processing based on legitimate interest by writing to [EMAIL].
We do not ask you for your name, email or any other personal data, and no legal or contractual requirement obliges you to give us any. Playing solo requires sending nothing to the game server. For a game in pairs the server uses your connection, the room code and the generated nickname, without which the room cannot work. The visit counter starts by itself and does not identify you. We take no automated decisions about you and do no profiling.
Besides the other player in the room, who sees your nickname, your character’s position, animation, hearts and emotes, the only recipient of the data is Cloudflare, Inc. (San Francisco, USA), together with the Cloudflare group companies acting as its sub-processors: it hosts the site, the game server and the counter. We use no ads, third-party analytics, external fonts or scripts, and we give data to no one. Cloudflare processes the data on our behalf as a processor (Art. 28 GDPR) under its Customer DPA, which is part of its terms.
Rooms (storage, nicknames, positions) run and are saved only in the European Union, in the EU jurisdiction of Cloudflare Durable Objects. The entry Worker and the counter, however, run in the Cloudflare data centre nearest to you, which may be outside the European Economic Area. For these transfers Cloudflare applies the standard contractual clauses of the European Commission included in its DPA and is certified under the EU-U.S. Data Privacy Framework. You can read the DPA at cloudflare.com/cloudflare-customer-dpa or ask us for a copy at [EMAIL].
The game is meant for people aged 14 or over, the age of digital consent in Italy (Art. 2-quinquies of the Privacy Code) and in Spain (Art. 7 LOPDGDD). Under 14, the permission of a parent or legal guardian is required. We do not verify age and do not ask for a date of birth.
You may ask for access, rectification, erasure, restriction, portability and objection (Arts. 15–21 GDPR) by writing to [EMAIL]. Because we keep no data that identifies you, we cannot link a request to a past room or to a counted visit (Art. 11 GDPR). We process no data on the basis of your consent, so there is no consent to withdraw. You may lodge a complaint with the Italian data protection authority (garanteprivacy.it) or with the authority of the country where you live or work (in Spain, AEPD: aepd.es).
If something changes we update this page and the version and date at the top.
Versión 1.0 del 28 de octubre de 2026
ZAFFO · Pico de los Cirros y Agujas Gemelas
Responsable del tratamiento: [RESPONSABLE], [DIRECCIÓN], contacto: [EMAIL].
No hay cuentas, contraseñas, chat libre ni perfiles. Si juegas solo, la partida se ejecuta en tu navegador y no envía datos al servidor de juego. Si juegas en pareja, tu navegador se conecta a un pequeño servidor en Cloudflare que reúne a los dos jugadores y guarda los datos de la sala solo mientras la sala existe, más el historial técnico de 30 días de Cloudflare descrito abajo. En ambos casos el sitio lo entrega Cloudflare y cada apertura de página se cuenta de forma agregada (véase Estadísticas de visitas). El juego y el contador no instalan cookies ni cargan fuentes, scripts o publicidad de terceros.
| Dato | Quién lo ve | Cuánto tiempo |
|---|---|---|
| Carga del juego (IP, user agent, página solicitada, hora) | Cloudflare, que aloja y entrega el sitio. Nosotros no registramos estas solicitudes. | El tiempo que Cloudflare necesite para entregar y proteger el servicio, según su DPA y su aviso (cloudflare.com/privacypolicy). |
| Dirección IP (solo cuando creas o abres una sala) | Cloudflare, que entrega la conexión. Nuestro código en el servidor (un Worker de Cloudflare) lee la IP de la solicitud solo para calcular una huella unidireccional (SHA-256 con una sal aleatoria que nunca se guarda; en IPv6 se usa el prefijo de red, es decir, los primeros 56 bits de la dirección) y aplicar límites por red: 3 salas creadas por minuto y 20 por hora, 20 intentos de entrada por minuto. Después el Worker pasa la solicitud, con sus cabeceras, a la sala (en la UE), que ni lee ni guarda la IP. La IP no se escribe en el almacenamiento ni en registros. El tráfico de juego llega a la sala en la UE pasando por el centro de datos de Cloudflare más cercano a ti, donde termina la conexión cifrada (TLS) y que puede estar fuera del Espacio Económico Europeo. | Solo en memoria, nunca en disco: en el Worker y en la solicitud que el Worker pasa a la sala. El límite por hora cuenta las solicitudes de la última hora; la huella permanece en memoria hasta que Cloudflare reinicie o sustituya el Worker. |
Código de sala (5 caracteres aleatorios, también en el enlace de invitación ?r=CÓDIGO) | El servidor de la sala y quien tenga el código o el enlace. | Mientras la sala existe. Se borra unos 10 minutos después de que salga el último jugador o tras 10 minutos sin actividad de juego, y en todo caso unos 90 minutos después de su creación, aunque se siga jugando; pasar de un nivel a otro no reinicia la cuenta. La comprobación se hace cada 2 minutos, así que el borrado puede llegar hasta 2 minutos más tarde. |
| Apodo (generado por el juego a partir de dos listas de palabras, por ejemplo «Cozy Pebble») | El servidor y el otro jugador. | Solo mientras estés conectado. No se escribe en el almacenamiento de la sala. Tu navegador lo guarda en memoria para reconectarte si se cae la red. |
| Posición, animación, corazones y emotes de tu personaje (uno de 8 emoji fijos) | Se reenvían al otro jugador. | La sala los mantiene en memoria mientras estés conectado. No se escriben en el almacenamiento. |
| Progreso de la sala (objetos recogidos, enemigos derrotados, puntos de control, jefe) | Lo guarda el servidor en el almacenamiento de la sala. | Igual que el código de sala. No contiene datos personales. |
Cuando la sala se cierra, nuestro almacenamiento se vacía. Cloudflare, sin embargo, conserva hasta 30 días un historial técnico de los cambios del almacenamiento de la sala (la función de recuperación de los Durable Objects): contiene el código y el progreso, no apodos ni IP. El identificador técnico de la sala puede aparecer en sus registros de facturación y diagnóstico, también fuera de la UE. No escribimos registros con la IP ni usamos herramientas de monitorización en el servidor: en la configuración de nuestros Workers los registros de aplicación de Cloudflare (Workers Logs) están desactivados. Cloudflare, para sus propios fines de red y seguridad, puede conservar registros según su aviso (cloudflare.com/privacypolicy).
Cuando abres una página del juego (también esta y los Términos), tu navegador envía automáticamente una solicitud a nuestro contador (gioco-stats.nerln.workers.dev, un Worker de Cloudflare con una base de datos D1, que se ejecuta en el centro de datos de Cloudflare más cercano a ti, incluso fuera del Espacio Económico Europeo). La solicitud contiene el nombre del sitio, la ruta de la página y el nombre del dominio de procedencia; como toda solicitud web, lleva también tu IP y tu user agent. El contador los usa solo así: la IP es la clave del limitador de solicitudes de Cloudflare (20 por minuto); el user agent sirve para excluir bots conocidos y distinguir teléfono de ordenador; el país lo deduce Cloudflare a partir de la IP. Ni la IP ni el user agent se guardan.
La base de datos conserva solo recuentos diarios por sitio, página, país, tipo de dispositivo y dominio de procedencia. Se conservan sin fecha de caducidad y no identifican a nadie. El contador no usa cookies ni localStorage y no guarda nada en tu dispositivo. Si no quieres que se te cuente, puedes bloquear la solicitud con un bloqueador de contenidos del navegador: el juego funciona igual.
| Elemento | Para qué sirve | Cuánto dura |
|---|---|---|
zaffo-lang (localStorage) | El idioma que eliges, también desde los botones de estas páginas. | Hasta que borres los datos del sitio en el navegador. |
zaffo-audio (localStorage) | Si la música y los efectos están activados. | Hasta que borres los datos del sitio en el navegador. |
zaffo-autoplay (sessionStorage) | Solo en partida individual: relanza la partida cuando pulsas «Reiniciar». | Se borra en cuanto la página se recarga. |
El juego no usa cookies. Son almacenamientos técnicos ligados a una elección tuya: no sirven para seguirte y nunca se envían a nadie.
localStorage). Finalidad: recordar tus elecciones. Base: son almacenamientos que has solicitado con tu elección, guardados solo en tu dispositivo y necesarios para darte la función, por lo que están exentos de consentimiento (art. 5.3 de la Directiva ePrivacy; art. 122 del Código de privacidad italiano; en España, art. 22.2 LSSI). Nosotros ni los recibimos ni los tratamos.Puedes oponerte en cualquier momento a los tratamientos basados en el interés legítimo escribiendo a [EMAIL].
No te pedimos nombre, correo electrónico ni otros datos personales, y ninguna obligación legal o contractual te obliga a dárnoslos. Jugar solo no requiere enviar nada al servidor de juego. Para la partida en pareja el servidor usa tu conexión, el código de sala y el apodo generado, sin los cuales la sala no puede funcionar. El contador de visitas se activa solo y no te identifica. No tomamos decisiones automatizadas que te afecten y no elaboramos perfiles.
Además del otro jugador de la sala, que ve tu apodo, la posición de tu personaje, la animación, los corazones y los emotes, el único destinatario de los datos es Cloudflare, Inc. (San Francisco, EE. UU.), junto con las sociedades de su grupo que actúan como subencargadas suyas: aloja el sitio, el servidor de juego y el contador. No usamos publicidad, herramientas de análisis de terceros, fuentes ni scripts externos y no cedemos datos a nadie. Cloudflare trata los datos por cuenta nuestra como encargado del tratamiento (art. 28 RGPD) con el Customer DPA, que forma parte de sus términos.
Las salas (almacenamiento, apodos, posiciones) se ejecutan y se guardan solo en la Unión Europea, en la jurisdicción UE de los Durable Objects de Cloudflare. El Worker de entrada y el contador, en cambio, se ejecutan en el centro de datos de Cloudflare más cercano a ti, que puede estar fuera del Espacio Económico Europeo. Para estas transferencias Cloudflare aplica las cláusulas contractuales tipo de la Comisión Europea incluidas en su DPA y está adherida al Marco de Privacidad de Datos UE-EE. UU. Puedes leer el DPA en cloudflare.com/cloudflare-customer-dpa o pedirnos una copia a [EMAIL].
El juego está pensado para personas de al menos 14 años, la edad del consentimiento digital en Italia (art. 2-quinquies del Código de privacidad) y en España (art. 7 LOPDGDD). Por debajo de 14 años hace falta la autorización de un progenitor o de quien ejerza la patria potestad. No verificamos la edad ni pedimos la fecha de nacimiento.
Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad y oposición (arts. 15–21 RGPD) escribiendo a [EMAIL]. Como no conservamos datos que te identifiquen, no podemos vincular una solicitud a una sala pasada ni a una visita contada (art. 11 RGPD). No tratamos datos sobre la base de tu consentimiento, así que no hay un consentimiento que retirar. Puedes presentar una reclamación ante el Garante per la protezione dei dati personali italiano (garanteprivacy.it) o ante la autoridad del país donde vives o trabajas (en España, AEPD: aepd.es).
Si algo cambia, actualizamos esta página, la versión y la fecha de arriba.