Informativa sulla privacy

Ultimo aggiornamento: 2026-09-10

Chi siamo

PLOXX (ploxx.tv) è un servizio di videochat casuale online. Prendiamo la protezione dei tuoi dati molto sul serio.

Quali dati raccogliamo

Identificativo anonimo: un cookie ploxx_uid (32 caratteri esadecimali casuali) viene generato alla tua prima visita. Serve ad associare il tuo portafoglio, i tuoi amici e le tue statistiche tra una sessione e l'altra. Per impostazione predefinita non vi è collegata alcuna informazione personale.
Indirizzo e-mail (facoltativo): se lo fornisci per il tuo account (link o codice di accesso), per la lista d'attesa o per il programma Fondatori. Serve per accedere, recuperare il tuo account e inviarti promemoria. Ogni promemoria contiene un link per disiscriverti.
Fascia d'età: dichiari la tua età e conserviamo solo la fascia (meno di 15 anni, 15-17, 18 e oltre), mai la tua data di nascita. Perché nessuno possa cambiare fascia cancellando i cookie, conserviamo anche un'impronta cifrata (hash) del tuo dispositivo, mai il suo identificativo in chiaro.
Indirizzo IP: il nostro server lo vede a ogni connessione. Compare nei log tecnici del server web, conservati 14 giorni. Per i ban e le segnalazioni ne conserviamo solo una versione cifrata (hash), e mascherata nelle segnalazioni.
Nickname (facoltativo): scelto da te, modificabile in qualsiasi momento.
Codice amico: generato automaticamente, serve per aggiungersi reciprocamente tra utenti.
Dati di gioco: livello, XP, badge, missioni completate, partite dell'Arena, statistiche di match e messaggi.
Messaggi: le conversazioni private (DM) tra amici sono conservate sui nostri server, limitate agli ultimi 500 messaggi per conversazione. I messaggi della chat mondiale sono conservati e visibili a tutti.
Messaggi della chat 1v1 e 2v2: mai conservati. Eccezione: gli ultimi messaggi della conversazione (al massimo 20, degli ultimi 10 minuti) sono allegati a una segnalazione, per la moderazione.
Video della webcam: mai conservati, transitano in peer-to-peer tra i due browser. L'analisi di sicurezza del video avviene sul tuo dispositivo. Eccezione: una cattura dello schermo può essere inviata alla moderazione in caso di segnalazione.
Notifiche push (se le attivi): l'indirizzo di iscrizione fornito dal tuo browser o dal tuo telefono.
Acquisti: i GLOW si pagano con PayPal sul sito o con Google Play nell'app Android. Non vediamo mai i tuoi dati bancari. Conserviamo il prodotto, l'importo, la data e il riferimento della transazione.

I nostri fornitori

Hosting: OVH, in Francia (vedi le note legali).
E-mail: inviate dal nostro fornitore di invio, Brevo.
Moderazione dei testi: i tuoi testi (chat, DM, chat mondiale, QG, Duo, bio, stato, risposte e musica del profilo, indizi di gioco, motto della squad) passano sempre da un filtro automatico sul nostro server. Se la moderazione di OpenAI è attiva, vengono anche inviati all'API di moderazione di OpenAI (Stati Uniti), senza il tuo nickname né il tuo identificativo, solo per verificare che rispettino le regole.
Pagamenti: PayPal (sito web) e Google Play (app Android).
Notifiche push: passano dal servizio di notifiche del tuo browser o telefono (per esempio Google, Mozilla o Apple).
Guardare insieme: quando avvii un video YouTube con altri, il lettore YouTube (Google) si carica nel tuo browser.
Traduzione della chat: LibreTranslate, installato sul nostro server. Nessun testo viene inviato a un servizio di traduzione esterno.
Misurazione del pubblico: Umami, installato sul nostro server (vedi Cookie).

Perché li raccogliamo (base giuridica)

Esecuzione del contratto (art. 6.1.b GDPR) per far funzionare il servizio di chat, il tuo account e i tuoi acquisti.
Interesse legittimo (art. 6.1.f GDPR) per la moderazione (anche automatica) e la sicurezza.
Consenso (art. 6.1.a GDPR) per i cookie non essenziali (analytics) - vedi il banner cookie.

Periodo di conservazione

Portafoglio, profilo, e-mail, fascia d'età e iscrizioni alle notifiche: finché l'account esiste. Vengono cancellati quando elimini l'account o su richiesta.
Account inattivi: eliminati automaticamente dopo 24 mesi senza connessione.
Account mai usati (senza avatar, nickname, amici, partite o acquisti): eliminati automaticamente dopo 90 giorni senza connessione.
Link e codici di accesso inviati per e-mail: 48 ore.
Log tecnici del server web (con l'indirizzo IP): 14 giorni.
Segnalazioni (IP cifrato e mascherato, eventuale cattura, copia del disegno segnalato): 12 mesi (cancellazione automatica oltre tale termine).
DM: ultimi 500 messaggi per conversazione (rotazione automatica).
Chat mondiale: fino alla cancellazione del messaggio (da parte tua o della moderazione) o del tuo account.
Duelli e disegni dell'Arena: 14 giorni.
Impronta cifrata del dispositivo e la sua fascia d'età: non vengono cancellate con l'account, per impedire di aggirare la verifica dell'età.
Ban: durata variabile secondo la gravità, revocabile manualmente.

Minori

PLOXX è riservato a chi ha 15 anni o più. Se dichiari meno di 15 anni, partite, amici e messaggi privati restano chiusi per te, e la tua fascia resta bloccata. La fascia d'età serve ad applicare queste regole e le protezioni previste per i minori.

I tuoi diritti (GDPR)

Hai diritto a:

Accesso: chiederci una copia dei tuoi dati.
Rettifica: correggere un dato inesatto.
Cancellazione: eliminare il tuo account.
Portabilità: ottenere i tuoi dati in un formato strutturato.
Opposizione ad alcuni trattamenti.

Per esercitare questi diritti: contact@ploxx.tv

Cookie

Vedi il nostro banner cookie al primo caricamento. Utilizziamo:

Cookie essenziali (sempre attivi): ploxx_uid (identificativo anonimo), admin_session (autenticazione admin), lang (lingua), cookie_consent_v1 (memorizza la tua scelta).
Pixel di misurazione pubblicitaria (facoltativi, SOLO con il tuo consenso esplicito): pixel TikTok e pixel Meta, usati per misurare l'efficacia delle nostre inserzioni (pagine viste, iscrizioni). Non si caricano mai senza il tuo accordo, e mai per un account dichiarato minorenne (15-17 anni, o sotto i 15 anni e rifiutato): appena lo dichiari, vengono disattivati e i loro cookie cancellati sul tuo dispositivo. Per revocarlo: cancella i dati del sito nel tuo browser o scrivici.
Misurazione del pubblico senza cookie: misuriamo il traffico del sito con Umami, uno strumento che ospitiamo noi stessi in Europa. Non imposta cookie e non traccia tra siti diversi. Per collegare gli eventi di una stessa visita, il nostro server gli trasmette il tuo indirizzo IP e il tuo browser; Umami li trasforma in un identificativo di visita cifrato (con un sale cambiato ogni mese), e vediamo solo statistiche aggregate.

Trasferimenti fuori dall'UE

Alcuni fornitori possono trattare dati fuori dall'Unione Europea (in particolare negli Stati Uniti), con le proprie garanzie (per esempio clausole contrattuali tipo o EU-US Data Privacy Framework): OpenAI se la moderazione di OpenAI è attiva, PayPal e Google per i pagamenti, i servizi di notifiche push, YouTube quando avvii un video con altri, e TikTok e Meta solo se accetti i pixel di misurazione.

Reclami

Puoi presentare un reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di protezione dei dati del tuo paese.