Informativa sulla privacy

Ultimo aggiornamento: 17 ottobre 2026

1. Titolare del trattamento

Il titolare del trattamento è EchoBit, contattabile all'indirizzo omniazesupport@gmail.com. Qualsiasi richiesta relativa ai tuoi dati può essere inviata a questo contatto.

2. Ciò che il bot non conserva

Il bot non registra mai il contenuto dei tuoi messaggi nel suo database. Non vi viene salvato alcun allegato, alcun messaggio vocale, alcun contenuto audio.

Alcuni moduli leggono comunque dei messaggi, senza conservarli. Il modulo Account violati confronta in memoria, per qualche minuto, i messaggi di uno stesso membro per individuare una truffa copiata in più canali. I registri, le segnalazioni e lo starboard ricopiano un messaggio in un canale del tuo server. Alla chiusura di un ticket, una trascrizione della conversazione viene pubblicata nel canale di archivio. Queste copie restano su Discord, nei canali che hai scelto.

3. Dati trattati dal bot

I dati qui sotto sono registrati per singolo server Discord, unicamente per i moduli che hai attivato. Un modulo disattivato non scrive nulla.

Configurazione del server

• ID del server, lingua scelta, moduli attivi.
• ID dei canali e dei ruoli che indichi nelle impostazioni.
• Testi che inserisci: messaggi di benvenuto e di addio, etichette e moduli dei ticket, pannelli di ruoli.
• ID del proprietario di ogni server. Serve ad applicare i suoi ban globali, anche dopo un trasferimento di proprietà.
• Immagini di sfondo dei messaggi di benvenuto e di addio, se ne carichi dalla dashboard.

Moderazione

• Storico delle sanzioni comminate tramite il bot: ID del membro sanzionato, ID del moderatore, tipo di sanzione, motivo inserito, durata, codice pubblico, data.
• Note interne allegate a una sanzione: ID dell'autore e testo della nota.
• Ban temporanei in attesa di revoca: ID del membro, scadenza, motivo.
• Ban globali decisi da un proprietario con /gban. Per ogni persona in elenco, il bot conserva l'ID del proprietario, l'ID della persona, il suo nome utente al momento del ban, il motivo inserito e la data. Questo elenco appartiene al proprietario, non a un server. Vale per tutti i server che possiede con il bot.
• Ricorsi contro una sanzione. Il bot conserva l'ID della persona, il testo che ha scritto, lo stato del ricorso, l'ID del membro dello staff che l'ha deciso e le date.
• Incidenti del modulo Account violati. Il bot conserva l'ID del membro interessato, la misura presa, i ruoli rimossi e, se del caso, l'ID della persona che ha annullato la misura.

Moduli community

• Livelli. ID del membro, punti esperienza, numero di messaggi conteggiati e data dell'ultima attività. Questo numero è un semplice contatore, il contenuto dei messaggi non viene letto a questo scopo né conservato.
• Ticket. ID del membro che apre il ticket e di chi lo prende in carico, ID dei canali associati, date di apertura e di chiusura.
• Giveaway. ID dei partecipanti a un'estrazione.
• Captcha. ID dei membri in attesa di verifica e codice della loro prova, cancellati una volta superata o fallita la verifica.
• Vocali temporanei. ID dei canali creati, del loro proprietario e dei membri esclusi da un canale.
• Backup. Nome, struttura (ruoli, canali, permessi) e impostazioni del server, configurazione del bot e ID del proprietario che l'ha creato. Un backup non contiene alcun messaggio né alcun membro.
• Inviti. ID del membro arrivato e della persona che l'ha invitato, codice dell'invito, date di arrivo e di uscita. Questi dati vengono cancellati insieme a quelli del server, o prima dalla dashboard.
• Compleanni. ID del membro, giorno e mese di nascita, e l'anno se sceglie di indicarlo. Può rimuovere tutto in qualsiasi momento con /birthday remove.
• Verifica tramite il sito. ID dei membri verificati e data della loro verifica.
• Starboard. ID dei messaggi messi in evidenza e dei loro autori, e numero di stelle ricevute.
• Annunci dirette. Canali Twitch e YouTube seguiti, con il loro nome e avatar pubblici, e il messaggio di annuncio che scrivi.

A parte i testi che inserisci tu stesso, il testo di un ricorso, i nomi utente copiati nei ban globali e le date di compleanno, i dati personali trattati si limitano quindi a identificativi numerici Discord. Il bot non raccoglie né indirizzi e-mail, né indirizzi IP, né dati di pagamento. Il sito vede gli indirizzi IP solo nei casi descritti qui sotto.

4. Dati trattati dal sito

L'accesso alla dashboard avviene tramite Discord (OAuth2). Il sito vi chiede due autorizzazioni, il tuo profilo (identify) e l'elenco dei tuoi server (guilds). Le pagine di verifica e di ricorso chiedono solo il tuo profilo. Non digiti alcuna password su questo sito.

• Viene creata una sessione nella memoria del server: ID Discord, nome visualizzato, avatar e il token di accesso Discord.
• Il token Discord non lascia mai il server: il cookie depositato nel tuo browser contiene solo un identificativo di sessione casuale e firmato.
• Trattandosi di memoria volatile, un riavvio del sito cancella tutte le sessioni e ti disconnette.
• Questo cookie è strettamente necessario al funzionamento della dashboard. Il sito non usa alcun cookie pubblicitario né di misurazione del pubblico.

Il sito non carica alcuno script esterno, alcun font remoto e alcun tracciatore: la sua politica di sicurezza dei contenuti lo vieta. Le uniche risorse provenienti da un dominio terzo sono immagini: gli avatar e le icone dei server serviti dalla CDN di Discord e, nella schermata «Annunci di live», le miniature dei canali servite da Twitch e da YouTube. Mostrare un'immagine espone il vostro indirizzo IP a chi la serve.

Per proteggere le proprie rotte pubbliche dagli abusi, il sito conta le richieste per indirizzo IP. Questo contatore vive in memoria, si cancella da solo dopo qualche minuto e non viene mai scritto nel database. Un indirizzo che supera nettamente il ritmo normale viene invece annotato nel registro tecnico del sito, per individuare un robot o un attacco.

Cosa conserva il sito del tuo accesso

A ogni accesso, il sito registra anche nel suo database le informazioni qui sotto. A differenza della sessione, non spariscono al riavvio del sito.

• Il tuo ID Discord, il tuo nome utente, il tuo nome visualizzato, il tuo avatar, e le date del tuo primo e del tuo ultimo accesso.
• Tra i tuoi server, quelli in cui è presente Omniaze, indicando se ne sei il proprietario o se vi hai il permesso «Gestire il server». Gli altri tuoi server non vengono mai registrati.

Solo la squadra di Omniaze può consultare queste informazioni. Servono a contrastare gli abusi. Quando la squadra revoca a un account l'accesso al servizio, questo non può più accedere alla dashboard, e il bot lascia i server di cui è proprietario.

Cookie e archiviazione locale

Il sito mette cinque elementi nel vostro browser. Nessuno serve a seguirvi, né qui né altrove.

• omz_session: l'identificatore di sessione firmato che vi tiene collegati alla dashboard. Sette giorni.
• omz_state: un token contro la falsificazione, il tempo che Discord vi rimandi al sito. Dieci minuti.
• omniaze_lang: la lingua scelta nel selettore. Viene posato solo su quel clic, mai perché avete seguito il link di qualcun altro. Un anno.
• Il tema chiaro o scuro, conservato dal browser stesso (localStorage) e mai trasmesso al server.
• Il punto in cui eravate nella pagina al cambio di lingua, dimenticato alla chiusura della scheda (sessionStorage).

Nessuno di questi elementi richiede il vostro consenso. La direttiva ePrivacy, recepita in Francia dall'articolo 82 della loi Informatique et Libertés, esenta tutto ciò che è strettamente necessario a un servizio che avete richiesto: l'autenticazione, la sicurezza e la memoria di una preferenza come la lingua rientrano in questa categoria. Il sito non usa misurazione del pubblico, né cookie pubblicitari, né tracciatori di terze parti; non vedrete quindi mai un banner che vi chiede di accettare qualcosa.

Restate liberi di cancellarli dalle impostazioni del vostro browser, o di bloccarli lì. Sarete allora disconnessi dalla dashboard, e lingua e tema torneranno ai valori predefiniti.

5. Finalità e basi giuridiche

• Esecuzione del servizio: applicare sul tuo server le impostazioni che hai scelto, tenere uno storico di moderazione, far funzionare i moduli attivati.
• Legittimo interesse: proteggere i server da raid e abusi, diagnosticare guasti tecnici.
• Prevenzione degli abusi: anche qui un legittimo interesse. Le informazioni di accesso alla dashboard permettono di revocare l'accesso al servizio a un account che viola le condizioni d'uso.

Nessun dato è usato a fini pubblicitari, né rivenduto, né ceduto a terzi.

6. Destinatari e responsabili del trattamento

• Discord, la piattaforma su cui opera il bot, soggetta alla propria informativa sulla privacy.
• Hosting. OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia, ospita il bot, il sito e il database. I suoi server si trovano in Francia, quindi i dati conservati dal bot e dal sito non lasciano l'Unione europea.
• Infrastruttura audio. Se il modulo musica è attivo, un relè installato presso il nostro hosting riproduce il suono richiesto. Non ascolta i canali vocali e non registra nulla.
• Fonti musicali. Per trovare un brano, il testo della tua ricerca viene inviato a YouTube, Spotify, SoundCloud o Bandcamp. La riproduzione da YouTube passa anche per un servizio tecnico di terzi (cipher.kikkia.dev), che non riceve alcun dato che ti riguardi.
• Testi. Il comando /lyrics invia il titolo e l'artista del brano in corso a LRCLIB (lrclib.net).
• Annunci dirette. Il bot interroga Twitch e YouTube sui canali che segui.

Questi servizi, per lo più con sede negli Stati Uniti, ricevono solo ricerche, titoli e nomi di canali. Il tuo ID Discord non viene mai trasmesso loro.

7. Periodo di conservazione

• I dati di un server sono conservati finché il bot è presente.
• Quando il bot lascia un server (o ne viene rimosso), si applica un periodo di tolleranza di 7 giorni: un'espulsione accidentale o una breve interruzione non cancellano la tua configurazione. Se il bot viene reinvitato entro quel termine, tutto si ritrova com'era.
• Trascorsi quei 7 giorni, una scansione automatica eseguita ogni 6 ore elimina definitivamente tutti i dati legati al server, dalla sua configurazione alle sanzioni, ai livelli, ai ticket e ai giveaway.
• Un backup non viene cancellato insieme al suo server, perché serve proprio a ricostruirlo. Viene conservato finché il suo proprietario non lo elimina, con /backup delete o dalla dashboard. Ogni proprietario ne conserva al massimo tre.
• Le sessioni della dashboard scadono da sole e si perdono a ogni riavvio del sito.
• Le informazioni di accesso alla dashboard vengono cancellate 12 mesi dopo il tuo ultimo accesso.
• Quando il team revoca l'accesso al servizio a un account o a un server, ne conserva l'ID, il nome e il motivo della misura finché questa dura.
• Un elenco di ban globali è conservato finché il suo proprietario possiede almeno un server in cui si trova il bot. Quando non è più così, viene eliminato definitivamente 7 giorni dopo. Se nel frattempo torna proprietario di un server del genere, viene conservato.
• I registri tecnici del bot e del sito, che servono a diagnosticare gli incidenti, vengono cancellati dopo 30 giorni.

8. I tuoi diritti

Ai sensi del GDPR disponi del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui dati che ti riguardano. Rispondiamo a ogni richiesta entro un mese.

• Cancellazione di un intero server: rimuovi il bot dal server. I dati saranno eliminati automaticamente dopo il periodo di tolleranza di 7 giorni.
• Cancellazione immediata o parziale: scrivi a omniazesupport@gmail.com indicando l'ID del server interessato. Una richiesta relativa a un server può essere trattata solo se proviene da una persona che vi dispone del permesso «Gestire il server».
• Azzeramento dei livelli: accessibile direttamente dalla dashboard, per un membro o per tutto il server.
• Informazioni di accesso alla dashboard: per farle cancellare, scrivi a omniazesupport@gmail.com indicando il tuo ID Discord.
• Ban globali. Il proprietario che ha inserito una persona può rimuoverla in qualsiasi momento con /ungban, il che revoca anche i ban applicati da /gban. Una persona in elenco può inviare le sue richieste a omniazesupport@gmail.com.

Puoi inoltre presentare reclamo all'autorità di controllo del tuo paese di residenza: in Francia la CNIL, nel Regno Unito l'ICO, in Italia il Garante per la protezione dei dati personali, e negli altri paesi dello Spazio economico europeo l'autorità nazionale equivalente. L'elenco è tenuto dall'EDPB.

9. Sicurezza

• L'autorizzazione ad accedere a un server viene riverificata presso Discord a ogni richiesta: non viene mai dedotta da ciò che afferma il tuo browser.
• Il token di accesso Discord resta lato server e non viene mai esposto al browser.
• Il cookie di sessione è firmato; qualsiasi alterazione lo rende non valido.

Poiché nessun sistema è infallibile, non possiamo garantire una sicurezza assoluta; ci impegniamo a trattare ogni incidente con diligenza.

10. Minori

Il Servizio si rivolge agli utenti di Discord e segue le condizioni di età della piattaforma. Non raccogliamo consapevolmente dati di persone che non abbiano l'età richiesta nel loro paese di residenza.

11. Modifiche

Questa informativa può evolvere insieme al Servizio. La versione applicabile è quella pubblicata su questa pagina, datata in testa al documento.

12. Contatto

Per qualsiasi domanda o richiesta relativa ai tuoi dati: omniazesupport@gmail.com.