Informativa privacy di RIVYRA

Ultimo aggiornamento: 9 novembre 2026

Questa informativa spiega quali dati personali trattiamo quando usi RIVYRA (rivyra.app), perché lo facciamo e quali diritti hai, secondo il Regolamento (UE) 2016/679 (GDPR) e la normativa italiana.

1. Chi è il titolare

RIVYRA è un progetto indipendente di fan di GTA VI. Non è affiliato né approvato da Rockstar Games o Take-Two Interactive, che non ricevono i tuoi dati da noi.

2. Quali dati trattiamo

• Senza account. Quando crei un loadout ti assegniamo un profilo anonimo, collegato al tuo browser da un cookie tecnico (rv_sid). Salviamo i contenuti che crei (titoli, descrizioni, oggetti e visibilità dei loadout) e il nickname, se lo scegli.
• Con l’accesso tramite Google o Discord. Dal servizio che scegli riceviamo solo un identificativo dell’account. Non riceviamo né salviamo email, nome, foto, password o contatti. Salviamo inoltre il nickname, il numero Founder, i punti esperienza (XP), le date di creazione e di ultimo accesso e le sessioni attive.
• Sessioni. Il cookie rv_sid contiene un codice casuale. Nel database ne salviamo solo un’impronta crittografica (hash), mai il codice in chiaro. Durante l’accesso usiamo per 10 minuti un secondo cookie tecnico (rv_oauth) per proteggere la procedura.
• Dati tecnici e sicurezza. Il nostro fornitore Cloudflare tratta l’indirizzo IP e i dati della richiesta (browser, pagina, orario) per far funzionare e proteggere il sito. Per limitare gli abusi salviamo un’impronta (hash) dell’indirizzo IP, che cancelliamo entro 2 giorni.
• Statistiche. Contiamo solo totali giornalieri, per esempio quanti loadout vengono creati, senza dati riferiti a persone.
• Nel tuo browser. La lingua scelta e alcune comodità, come le caselle spuntate nei loadout, restano nella memoria locale del tuo dispositivo.

Non usiamo cookie di profilazione o di pubblicità, né strumenti di analisi o tracciamento di terze parti. Per questo il sito non mostra un banner dei cookie: usa solo cookie tecnici necessari.

3. Perché li trattiamo e su quale base

• Fornirti il servizio (profilo, accesso, loadout, numero Founder, condivisione): esecuzione del contratto, cioè dei Termini che accetti usando RIVYRA (art. 6.1.b GDPR).
• Sicurezza e prevenzione di abusi, spam e frodi, compresi i limiti di frequenza: nostro legittimo interesse a proteggere il servizio e chi lo usa (art. 6.1.f GDPR).
• Obblighi di legge e richieste delle autorità, quando previsti (art. 6.1.c GDPR).

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non prendiamo decisioni automatizzate che ti riguardano.

4. Cosa vedono gli altri

Gli altri utenti possono vedere il tuo nickname, il numero Founder e i loadout che imposti come «con link» o «pubblici». I loadout privati li vedi solo tu.

5. A chi li affidiamo

• Cloudflare, Inc. ospita il sito e il database e gestisce la rete, come responsabile del trattamento. I dati possono essere trattati anche fuori dall’Unione europea, compresi gli Stati Uniti, con le garanzie previste dal GDPR (EU-U.S. Data Privacy Framework e clausole contrattuali standard).
• Google e Discord: se scegli di entrare con loro, ti autentichi sui loro servizi secondo le loro informative. Per quella parte sono titolari autonomi.

Il server Discord della community è gestito su Discord ed è soggetto anche ai termini e all’informativa di Discord.

6. Per quanto tempo

• Profilo, account e contenuti: finché non elimini l’account. Dopo l’eliminazione possono restare nei backup tecnici del fornitore per al massimo 30 giorni.
• Sessioni: finché esci, oppure fino a 400 giorni di inattività.
• Cookie temporaneo di accesso: 10 minuti.
• Impronte degli indirizzi IP per i limiti di frequenza: al massimo 2 giorni.
• Log tecnici di Cloudflare: pochi giorni, secondo le impostazioni del fornitore.

7. I tuoi diritti

Puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse. Dal tuo Profilo puoi già scaricare una copia dei tuoi dati ed eliminare l’account in autonomia. Per tutto il resto scrivi a aflexsrl@gmail.com: rispondiamo entro un mese.

Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità del paese in cui vivi.

8. Maggiore età

RIVYRA è riservato ai maggiorenni, come GTA VI. Se veniamo a sapere che un account appartiene a un minore, lo eliminiamo.

9. Sicurezza

Usiamo solo connessioni cifrate (HTTPS) e cookie non leggibili dagli script. Non salviamo password. Le sessioni sono salvate come impronte crittografiche e l’accesso al database è riservato.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto. Le modifiche importanti le segnaliamo anche sul sito.

RIVYRA privacy policy

Last updated: 9 November 2026

This policy explains which personal data we process when you use RIVYRA (rivyra.app), why we do it and what rights you have under the EU General Data Protection Regulation (GDPR) and Italian law.

1. Who is responsible

RIVYRA is an independent GTA VI fan project. It is not affiliated with or endorsed by Rockstar Games or Take-Two Interactive, and they receive none of your data from us.

2. What data we process

• Without an account. When you create a loadout we give you an anonymous profile, linked to your browser by a technical cookie (rv_sid). We store the content you create (loadout titles, descriptions, items and visibility) and your nickname, if you choose one.
• When you sign in with Google or Discord. From the service you pick we only receive an account identifier. We never receive or store your email, name, photo, password or contacts. We also store your nickname, Founder number, experience points (XP), creation and last-seen dates and your active sessions.
• Sessions. The rv_sid cookie holds a random code. Our database only keeps a cryptographic hash of it, never the code itself. While you sign in, a second technical cookie (rv_oauth) protects the process for 10 minutes.
• Technical and security data. Our provider Cloudflare processes your IP address and request data (browser, page, time) to run and protect the site. To limit abuse we store a hash of your IP address, which we delete within 2 days.
• Statistics. We only count daily totals, such as how many loadouts are created, with no data about individual people.
• In your browser. Your language and a few conveniences, such as ticked boxes in your loadouts, stay in your device’s local storage.

We use no profiling or advertising cookies and no third-party analytics or tracking tools. That is why the site shows no cookie banner: it only uses strictly necessary technical cookies.

3. Why we process it and on what legal basis

• To provide the service (profile, sign-in, loadouts, Founder number, sharing): performance of our contract with you, i.e. the Terms you accept by using RIVYRA (Art. 6(1)(b) GDPR).
• Security and prevention of abuse, spam and fraud, including rate limits: our legitimate interest in protecting the service and its users (Art. 6(1)(f) GDPR).
• Legal obligations and requests from authorities, where applicable (Art. 6(1)(c) GDPR).

We don’t sell your data, we don’t use it for advertising and we make no automated decisions about you.

4. What others can see

Other users can see your nickname, your Founder number and the loadouts you set to “link” or “public”. Private loadouts are visible only to you.

5. Who we share it with

• Cloudflare, Inc. hosts the site and database and runs the network, as our processor. Data may also be processed outside the European Union, including in the United States, with the safeguards required by the GDPR (EU-U.S. Data Privacy Framework and standard contractual clauses).
• Google and Discord: if you choose to sign in with them, you authenticate on their services under their own privacy policies. For that part they are independent controllers.

The community Discord server runs on Discord and is also subject to Discord’s terms and privacy policy.

6. How long we keep it

• Profile, account and content: until you delete your account. After deletion, data may remain in the provider’s technical backups for up to 30 days.
• Sessions: until you sign out, or after 400 days of inactivity.
• Temporary sign-in cookie: 10 minutes.
• IP address hashes used for rate limits: up to 2 days.
• Cloudflare technical logs: a few days, under the provider’s settings.

7. Your rights

You can ask to access, correct, delete, restrict or port your data, and object to processing based on legitimate interest. From your Profile you can already download a copy of your data and delete your account yourself. For anything else write to aflexsrl@gmail.com: we reply within one month.

You also have the right to complain to the Italian data protection authority, the Garante per la protezione dei dati personali (garanteprivacy.it), or to the authority of the country where you live.

8. Adults only

RIVYRA is for adults only, like GTA VI. If we learn that an account belongs to a minor, we delete it.

9. Security

We only use encrypted connections (HTTPS) and cookies that scripts can’t read. We don’t store passwords. Sessions are stored as cryptographic hashes and database access is restricted.

10. Changes

If we change this policy we update the date at the top. We also flag important changes on the site.

Questa informativa è disponibile anche in italiano (pulsante IT in alto).