Informativa Privacy

Ultimo aggiornamento: 25 settembre 2026 · English version

1. Titolare del trattamento

Il titolare del trattamento è Federico Rocco, Via Colonnello Tommaso Masala 42, 00148 Roma (RM), Italia, gestore di Apex. Per qualsiasi domanda o richiesta sulla privacy scrivi a apexbotsupport@gmail.com o usa il comando /support in qualunque server in cui è presente Apex. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

2. Dati che raccogliamo

Apex raccoglie solo i dati necessari a fornire le sue funzioni:

• Identificativi Discord — ID di utenti, server, canali e ruoli, usati per salvare la configurazione di ogni server e le funzioni legate agli utenti.
• Configurazione del server — le impostazioni scelte con i comandi o dalla dashboard (ad es. ruolo musica, canale dei livelli, opzioni AutoMod, benvenuto, comandi personalizzati e automazioni).
• Dati delle funzioni — XP e livelli, saldi e inventari dell'economia, playlist personalizzate (titoli e link), partecipazioni ai giveaway, impostazioni dei ticket, canali vocali temporanei e associazioni reazione-ruolo.
• Dati di moderazione — gli avvertimenti dati dai moderatori di un server (ID dell'utente avvertito, motivo scritto dal moderatore e data), salvati per quel server.
• Contenuto dei messaggi — letto in tempo reale solo per le funzioni di moderazione (vedi Sezione 4). Apex non salva in un database il contenuto dei normali messaggi.
• Log delle attività del server (facoltativo) — se un server attiva i log, Apex registra gli eventi utili alla moderazione (ingressi e uscite, ban, attività nei canali vocali, modifiche a ruoli e canali) in un canale riservato allo staff dello stesso server.
• Accesso alla dashboard — quando accedi con Discord riceviamo il tuo ID utente, nome utente, avatar e l'elenco dei server di cui fai parte (ambiti OAuth2 di Discord "identify" e "guilds"), per mostrarti i server che puoi gestire.
• File caricati — le immagini che carichi dalla dashboard (ad esempio per i messaggi di benvenuto). Sono salvate sul nostro server e raggiungibili da chiunque ne abbia il link.
• Assistente AI (Premium) — se scegli di usare l'assistente AI facoltativo in un thread privato, i messaggi e le immagini che invii in quel thread vengono elaborati da un fornitore di AI terzo (Anthropic) per generare le risposte. Vedi Sezione 7.
• Richieste musicali — le ricerche e i link che chiedi di riprodurre vengono inviati alle piattaforme musicali per trovare e trasmettere l'audio.
• Dati di pagamento — per gli acquisti il pagamento è gestito da Stripe. Riceviamo il tuo indirizzo email, gli ID cliente e abbonamento di Stripe, il piano, la data di acquisto e lo stato dell'abbonamento, e registriamo in quali server sono stati aggiunti i bot Premium. I dati della carta sono trattati da Stripe e non ci arrivano mai.
• Controlli sulla prova gratuita — per consentire una sola prova gratuita a persona conserviamo l'"impronta" della carta fornita da Stripe (un identificativo della carta, non il suo numero), l'indirizzo email, l'account o gli account Discord e il server che hanno usato la prova.
• Rimborsi e recessi — quando chiedi un rimborso (/refund) o recedi da un contratto (pagina Recedi dal contratto qui o email), conserviamo il tuo ID Discord, nome, email, l'acquisto interessato, data e ora della richiesta, l'eventuale motivo e l'esito.
• Richieste di assistenza — i messaggi inviati con /support vengono inoltrati al nostro canale dello staff su Discord per poterti rispondere.
• Voti (Apex Free) — per sbloccare i premi per il voto, il bot verifica con Top.gg se il tuo account Discord ha votato Apex.

3. Dati che NON raccogliamo

• Non raccogliamo il tuo stato online né i giochi e le attività che stai svolgendo.
• Non leggiamo né conserviamo i messaggi privati tra utenti.
• Non vendiamo, noleggiamo o condividiamo i tuoi dati con inserzionisti, e non usiamo strumenti di pubblicità o di analisi.
• Non usiamo il contenuto dei tuoi messaggi per addestrare modelli di intelligenza artificiale.

4. Come usiamo il contenuto dei messaggi

Il permesso Message Content è usato esclusivamente per la moderazione:

• Log di moderazione — quando un messaggio viene modificato o eliminato in un server, Apex riporta il testo precedente e quello nuovo in un canale riservato allo staff dello stesso server Discord, così i moderatori possono verificare cosa è cambiato.
• AutoMod (Premium) — i messaggi in arrivo vengono controllati in tempo reale per individuare spam, abuso di maiuscole, menzioni di massa e link indesiderati, e per rimuovere i messaggi che violano le regole.

In entrambi i casi il contenuto viene elaborato al momento per eseguire l'azione e non viene conservato su alcun server esterno a Discord.

5. Finalità e basi giuridiche

• Fornire Apex e le sue funzioni (musica, livelli, economia, strumenti di moderazione, dashboard, assistente AI, assistenza): esecuzione del contratto con te, cioè i Termini di Servizio (art. 6, par. 1, lett. b GDPR).
• Vendere e gestire Premium, prove, rimborsi ed email di acquisto: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Gestire i recessi, inviare la conferma del contratto e tenere le registrazioni contabili e fiscali: adempimento di obblighi di legge previsti dal Codice del Consumo e dalla normativa fiscale (art. 6, par. 1, lett. c GDPR).
• Prevenire abusi (una prova gratuita a persona, un rimborso entro 3 giorni per utente, sicurezza del servizio) e log e avvertimenti di moderazione richiesti dallo staff dei server: nostro legittimo interesse, e legittimo interesse dei server che usano Apex, a un servizio sicuro e corretto (art. 6, par. 1, lett. f GDPR). Puoi opporti a questo trattamento in qualsiasi momento (Sezione 10).

Fornire i dati è obbligatorio? Gli identificativi Discord sono necessari al funzionamento del bot, e l'email e i dati di pagamento sono necessari per acquistare Premium: senza di essi non possiamo fornire il servizio o l'acquisto. Tutto il resto (caricamenti nella dashboard, assistente AI, playlist, richieste di assistenza) è facoltativo.

L'unico controllo automatizzato con effetti su di te è quello sulla prova gratuita: se la tua carta, email o account sono già stati usati per una prova, la nuova prova viene rifiutata automaticamente. Puoi contattarci per farla riesaminare da una persona.

6. Cookie e tecnologie simili

Il sito apexbot.it non installa cookie propri e non usa strumenti di pubblicità o di analisi; font e script sono serviti dal nostro hosting, non da server di terzi. La dashboard dash.apexbot.it usa solo cookie tecnici strettamente necessari per l'accesso, che non richiedono consenso:

• apex_session — mantiene l'accesso (firmato, dura 7 giorni).
• apex_oauth_state — protegge l'accesso con Discord da richieste contraffatte (10 minuti).
• apex_next — ricorda a quale pagina tornare dopo l'accesso (10 minuti).

7. Destinatari dei dati

Condividiamo i dati solo con i soggetti necessari al funzionamento di Apex:

• Discord — la piattaforma su cui funziona il bot e il servizio di accesso alla dashboard (titolare autonomo).
• Stripe — gestione dei pagamenti Premium (titolare autonomo per i dati di pagamento; Informativa di Stripe).
• Anthropic — solo per l'assistente AI Premium: i messaggi e le immagini inviati in un thread AI vengono trasmessi all'API Claude di Anthropic per generare la risposta (Informativa di Anthropic). Questi contenuti servono solo a produrre la risposta e non vengono usati per addestrare modelli di AI.
• Google — invio delle email (Gmail) di conferma acquisto, ricevuta dei recessi e assistenza.
• GitHub (hosting di apexbot.it) e Cloudflare (connessione di rete alla dashboard), che trattano dati tecnici come gli indirizzi IP per consegnare le pagine.
• Piattaforme musicali e di contenuti — YouTube, Spotify e SoundCloud (ricerca e riproduzione musicale), Genius (testi), e le API di YouTube e Twitch (notifiche social configurate dallo staff dei server).
• Top.gg — verifica dei voti per Apex Free.

Non vendiamo mai i tuoi dati. Possiamo comunicarli se richiesto dalla legge o da un'autorità competente.

8. Trasferimenti all'estero

Alcuni di questi fornitori hanno sede, o trattano dati, in Paesi fuori dallo Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi il trasferimento è coperto da una decisione di adeguatezza della Commissione Europea (come l'EU-U.S. Data Privacy Framework) o dalle Clausole Contrattuali Standard adottate dalla Commissione, come offerte da ciascun fornitore. Puoi chiederci maggiori informazioni su queste garanzie e una loro copia.

9. Conservazione dei dati

I dati di Apex sono conservati in file sul computer che esegue il bot, in Italia, e solo per il tempo necessario:

• Configurazione del server, dati delle funzioni e avvertimenti — finché Apex è usato nel server; dopo la rimozione del bot vengono cancellati entro 30 giorni da una richiesta.
• Conversazioni con l'assistente AI — in memoria vengono tenuti solo gli ultimi messaggi di un thread aperto, cancellati al riavvio del bot. Anthropic conserva i dati dell'API secondo la propria informativa.
• Caricamenti nella dashboard — finché non li rimuovi o ne chiedi la cancellazione.
• Dati di pagamento, acquisto, rimborso e recesso — finché il tuo Premium è attivo e, in seguito, per il tempo necessario a gestire rimborsi, controversie e pretese legali, e fino a 10 anni dove lo richiede la normativa fiscale e contabile italiana. Stripe conserva i dati di pagamento secondo la propria informativa e la legge applicabile.
• Dati sulla prova gratuita — finché esiste l'offerta di prova gratuita, perché servono ad applicare il limite di "una a persona".

10. I tuoi diritti

In base al GDPR (artt. 15-22) hai diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento, di riceverli in un formato portabile e di opporti al trattamento basato sul legittimo interesse. Per esercitarli scrivi a apexbotsupport@gmail.com o usa /support; rispondiamo entro un mese. Rimuovendo il bot dal tuo server si interrompe ogni ulteriore raccolta di dati per quel server.

Hai anche il diritto di proporre reclamo a un'autorità di controllo, in particolare al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità del Paese in cui vivi o lavori.

11. Sicurezza

Adottiamo misure tecniche ragionevoli per proteggere i tuoi dati, come sessioni di accesso firmate, connessioni cifrate (HTTPS) e accesso limitato al gestore. I dati delle carte di pagamento sono gestiti esclusivamente da Stripe.

12. Minori

Apex non è rivolto a chi ha meno dell'età richiesta per usare Discord (secondo i Termini di Servizio di Discord, in genere 13 anni, o di più dove la legge locale lo prevede; in Italia l'età del consenso digitale è 14 anni). Non raccogliamo consapevolmente dati di persone sotto quell'età. I minorenni possono acquistare Premium solo con il consenso di un genitore o di chi ne fa le veci.

13. Modifiche a questa Informativa

Possiamo aggiornare questa Informativa di tanto in tanto. La data di "Ultimo aggiornamento" in alto indica l'ultima revisione. Le modifiche importanti saranno comunicate tramite il bot o il sito.

14. Contatti

Per qualsiasi domanda o richiesta sulla privacy scrivi a apexbotsupport@gmail.com o usa il comando /support in qualunque server in cui è presente Apex. Ti risponderemo via email o direttamente nei messaggi privati di Discord.