Vai al contenuto
Offerte Daily Beta

Informativa sulla privacy · Offerte Daily

Versione 2.5 — in vigore dal 7 ottobre 2026. Titolare del trattamento: haven-ia.it. Per qualunque richiesta relativa alla privacy scrivi dalla pagina Assistenza dell'app, categoria «Privacy e dati». Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e, per i dati salvati sul tuo dispositivo, dell'art. 122 del Codice in materia di protezione dei dati personali (D.lgs. 196/2003 e successive modifiche).

In breve

Cosa fa l'app

Offerte Daily mostra offerte e annunci e include una modalità privata (lo «Spazio»): un servizio di messaggistica cifrato end-to-end che si apre con un codice scelto da te. La modalità privata è dichiarata nella scheda dello store: è discreta verso chi usa il tuo telefono, non verso di te né verso gli store.

Titolare del trattamento

Il Titolare è haven-ia.it, che pubblica il servizio Offerte Daily. Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) poiché l'attività svolta non rientra nei casi di nomina obbligatoria previsti dall'art. 37 GDPR; per qualsiasi richiesta relativa alla privacy scrivi dalla pagina Assistenza dell'app, categoria «Privacy e dati».

Dati che trattiamo e perché

La tabella elenca ogni categoria di dato, dove viene conservato, perché lo trattiamo, su quale base giuridica e per quanto tempo.

DatoDove staFinalitàBase giuridicaConservazione
Lucky ID, chiave d'identità e chiavi pubbliche di cifraturanostro serverconsegnare i messaggi cifrati, stabilire le chiavi di sessioneesecuzione del contrattofino alla cancellazione dell'account
Prova di possesso dell'identità e token di accesso, conservati come impronta (hash)nostro serversicurezza dell'account, autenticazioneesecuzione del contrattofino alla cancellazione o al rinnovo
Messaggi cifratinostro server, solo finché non consegnaticonsegnaesecuzione del contrattoal massimo 30 giorni
Foto, video e vocali cifratinostro server, solo finché non consegnaticonsegnaesecuzione del contrattoal massimo 7 giorni
Dati di consegna: mittente, destinatario, ora, dimensione; avviso di chiamata in arrivonostro serverconsegna e avvisi di chiamataesecuzione del contrattocome sopra
Indirizzi IP dei telefoni in una chiamata che passa dal nostro relayregistri tecnici del relaycollegare i due telefoni, sicurezza del relayesecuzione del contratto, interesse legittimofino a 30 giorni
Credenziali temporanee di accesso al relay delle chiamategenerate al momento, non conservate in modo persistentecollegare i due telefoniesecuzione del contratto6 ore
Indirizzo IP e percorso delle richieste fatte dall'app (non quelle del sito né l'apertura delle offerte)registri tecnici del serversicurezza e prevenzione degli abusiinteresse legittimofino a 30 giorni
Contenuto dei messaggi, media, contatti, chiavi private, codice, profilo dei gustisolo sul tuo dispositivo, cifrati (e, se crei un backup, dentro la sua copia cifrata, che non possiamo leggere)uso dell'app—li cancelli tu
Backup dello Spazio, se lo crei: il file cifrato sul tuo telefono (account e chiavi, contatti, chat, gruppi, impostazioni dello Spazio e, se lo scegli, i media), la sua dimensione, le date di creazione e di scadenza, il verificatore delle 24 parole (un'impronta che permette di controllare le parole ma non di decifrare il backup) e il numero di tentativi sbagliatinostro serverconservare il backup che hai chiesto, consegnarlo a chi conosce le 24 parole e distruggerlo dopo tre tentativi sbagliatiesecuzione del contratto (tua richiesta)90 giorni dalla creazione, al massimo 3 backup per account; prima, se lo elimini, al terzo tentativo sbagliato, con la cancellazione dell'account o con il codice di distruzione
Nome scelto, collegato al tuo Lucky ID, e prova d'acquistonostro servertrovare chi ha quel nomeesecuzione del contrattofinché tieni il nome o l'account
Codice della gara e aperture giornaliere delle offerte che hai condivisonostro serverclassifica e premi della garaesecuzione del contrattofino alla cancellazione dell'account
Impronta temporanea del dispositivo per la sola gara di ottobre 2026: hash dell'indirizzo IP (per IPv6 il solo prefisso) calcolato con un valore casuale del giorno, legata al codice della gara di chi condividenostro serverriconoscere le aperture del link fatte dal telefono di chi l'ha condivisointeresse legittimo alla correttezza della garail valore casuale si cancella dopo 2 giorni; dal 1° novembre 2026 l'impronta non si calcola più e quelle rimaste si cancellano
Gara degli inviti: chi ha invitato chi (Lucky ID o account annunci), giorno e importo del primo pagamento, identificativo del cliente e del pagamento presso Stripe, impronta della carta fornita da Stripe (un codice che identifica la carta senza i suoi numeri), stato del puntonostro serverassegnare i punti e i premi, toglierli in caso di rimborso o contestazione, riconoscere chi paga per sé stesso o per i propri invitati con la stessa cartaesecuzione del contratto (regolamento della gara, Termini art. 14); per i controlli sulle carte, interesse legittimo alla correttezza della garafino alla cancellazione dell'account di chi invita; se chi è stato invitato cancella il proprio, il punto resta senza il suo identificativo
Impronta del telefono, in forma di hashnostro serverprevenire l'abuso di inviti e prove gratuite (prevenzione delle frodi)interesse legittimoal massimo 2 anni
Codice invito e suoi utilizzinostro serverprogramma invitiesecuzione del contrattofino alla cancellazione account; gli usi già maturati restano, senza il tuo Lucky ID, per il tempo indicato sopra
Abbonamento Premium e prova d'acquistoGoogle Play o App Store; dalla web app, Stripe; l'identificativo cliente e abbonamento Stripe anche sul nostro serverattivare, verificare e gestire l'abbonamentoesecuzione del contrattoper la durata dell'abbonamento; gli identificativi Stripe fino alla cancellazione dell'account
Account annunci: identificativo casuale e segreto in hash (ogni installazione dell'app ne ha uno, che serve anche a ricevere gli annunci)nostro servermostrare e misurare gli annunci, autenticare le richiesteesecuzione del contrattofino alla cancellazione dell'account annunci
Zona approssimativa (regione e provincia) ricavata dall'indirizzo IP al momento di una richiesta di annuncisolo nella memoria del server, durante la richiesta; la regione resta nei soli conteggi aggregatimostrare gli annunci rivolti a una zonainteresse legittimonon conservata: l'IP non si salva per questo scopo e la zona non si scrive accanto al dispositivo
Eventi grezzi degli annunci: impressione visibile o clic, annuncio, campagna, posizionamento, reparto, formato, ora, giorno della settimana, tipo di dispositivo, costo, insieme all'identificativo pseudonimo dell'account annunci del dispositivo (mai la zona)nostro serveraddebitare correttamente gli inserzionisti, rispondere alle loro contestazioni, riconoscere il traffico non validointeresse legittimo13 mesi
Contatori di frequenza: impronta (hash) del tuo identificativo, gruppo di annunci, giorno, numero di impressioninostro servernon mostrarti lo stesso annuncio più del limite giornalierointeresse legittimo2 giorni; per le app di versioni precedenti, l'ultima visualizzazione di ogni annuncio 7 giorni
Identificativo mensile della copertura: impronta calcolata dal server con una chiave segreta, diversa ogni mese, per gruppo di annunci e giornonostro servercontare quante persone diverse hanno visto un annuncio e stimare il pubblico, senza collegare un mese all'altrointeresse legittimo35 giorni
Statistiche aggregate degli annunci per ora, posizionamento, reparto, regione, dispositivo e formatonostro serverrapporti per gli inserzionisti, stime del pubblicointeresse legittimodati aggregati senza identificativi, conservati per i rapporti
Dati di chi fa pubblicità: nome pubblico, versione e data delle condizioni accettate, stato della verifica, impostazioni della ricarica automatica, campagne, creatività e loro rapporti, avvisinostro serverfornire Offerte Daily Adsesecuzione del contrattofino alla cancellazione dell'account annunci
Dati di fatturazione di chi fa pubblicità (nome o ragione sociale, partita IVA o codice fiscale, indirizzo, email) e carta di pagamentoStripe; sul nostro server solo l'identificativo del cliente Stripericariche, ricarica automatica, ricevute e fatture, rimborsi, verifica dell'accountesecuzione del contratto, obblighi fiscali e contabilisecondo Stripe; da noi l'identificativo fino alla cancellazione dell'account annunci
Movimenti del saldo pubblicitario (ricariche, spesa per campagna e giorno, rimborsi)nostro servercontabilità, rimborsi, contestazioniobbligo di legge, esecuzione del contratto10 anni (art. 2220 del Codice civile); dopo la cancellazione dell'account restano senza collegamento all'account
Pagamenti di Premium e nome scelto dalla web appStripe (non vediamo i dati della carta); sul nostro server solo gli identificativi di cliente, abbonamento e sessionepagamento, rinnovo, rimborsiesecuzione del contrattosecondo Stripe; da noi fino alla cancellazione dell'account
Segnalazioni di contenuti, annunci o account (categoria, descrizione, eventuali prove allegate da chi segnala)nostro serveristruire la segnalazione e rispondere con una decisione motivata (DSA)obbligo di legge, interesse legittimoper il tempo necessario a gestire la segnalazione ed eventuali reclami, non oltre 24 mesi
Sanzioni (sospensioni, blocchi) e il loro motivonostro serverapplicare ed eventualmente riesaminare le decisioni di moderazioneinteresse legittimo, obbligo di leggeper la durata della sanzione, poi per il tempo utile a gestire eventuali reclami
Ticket di assistenzanostro serverassistenzaesecuzione del contratto12 mesi
Diario di bordo, se lo mandinostro servertrovare e correggere difettitua richiesta di assistenza30 giorni
Token per le notifiche (se attive); per la web app, l'iscrizione al servizio di notifiche del browsernostro serveravvisare il telefono che c'è postaesecuzione del contrattofino alla cancellazione

Non trattiamo: nome, numero di telefono, email (salvo, per chi fa pubblicità, i dati di fatturazione raccolti da Stripe e l'email facoltativa nei ticket dell'account annunci), rubrica, posizione precisa (l'app non la chiede mai: per gli annunci ricaviamo dall'IP solo regione e provincia, senza conservarle), contenuti dei messaggi. Il testo che scrivi nella ricerca delle offerte non viene salvato sul server.

Personalizzazione delle offerte

Se attivi la personalizzazione, il tuo profilo di gusti si calcola e si conserva esclusivamente sul tuo dispositivo: non lo trasmettiamo né lo conserviamo sui nostri server. Al postino arrivano solo le normali richieste di offerte per reparto, come quando tocchi un reparto a mano. Lo stesso profilo, con lo stesso consenso, decide sul telefono anche gli annunci in base ai tuoi interessi (vedi «Annunci» più sotto). I dettagli su quali segnali usiamo, per quanto tempo, come dai e revochi il consenso e come vedere o cancellare il profilo sono nell'Informativa sulla personalizzazione delle offerte, che trovi nell'app e sul sito.

Video di YouTube nello Spazio

Quando nello Spazio qualcuno manda il link di un video di YouTube, l'app lo mostra come video guardabile in chat con il player ufficiale di YouTube (www.youtube-nocookie.com). Per questa funzione l'app usa i servizi API di YouTube (YouTube API Services); Google tratta i dati che riceve come titolare autonomo secondo la propria Informativa sulla privacy, e per i video valgono i Termini di servizio di YouTube.

Chiamate

Le chiamate viaggiano direttamente tra i due telefoni, cifrate. Quando le reti non si raggiungono, o quando attivi «Nascondi il mio IP», passano dal nostro relay: il relay inoltra pacchetti cifrati che non può aprire. Vede gli indirizzi IP dei due telefoni, che restano nei suoi registri tecnici fino a 30 giorni per la sicurezza del servizio. Se attivi «Nascondi il mio IP», l'altra persona non vede il tuo indirizzo.

Backup dello Spazio

Con Premium puoi creare un backup dello Spazio (Impostazioni dello Spazio › Backup) per ritrovarlo su un altro telefono. Il backup si cifra sul tuo telefono con una chiave che nasce da 24 parole generate in quel momento e mostrate solo a te: non le conserviamo e non possiamo ricavarle. Sul nostro server arriva solo il file già cifrato, con un identificativo casuale (il «codice del backup») e un verificatore delle parole, che serve a contare i tentativi ma non permette di aprire il backup. Nel file in chiaro c'è solo un'intestazione tecnica (formato, identificativo casuale, parametri della cifratura): niente Lucky ID, nomi o date. Chi conosce il codice del backup può chiedere di aprirlo da qualunque telefono, anche senza essere entrato nell'account: consegniamo il file solo se il verificatore delle parole è giusto e, al terzo tentativo sbagliato, lo cancelliamo definitivamente. Le richieste passano per i normali registri tecnici (indirizzo IP e percorso, fino a 30 giorni) e per i limiti di frequenza contro gli abusi. Se scarichi il file, la copia che conservi (sul computer, in un servizio cloud o altrove) è sotto il tuo controllo: noi non possiamo cancellarla e il contatore dei tentativi non vale per lei; resta protetta dalle 24 parole. Quando ripristini un backup su un altro telefono, il tuo Lucky ID e le tue chiavi passano a quel telefono e l'account sul telefono precedente smette di funzionare.

Nome scelto

Se compri un nome, chiunque abbia l'app e lo conosca può scoprire il Lucky ID a cui porta: è lo scopo del nome. Non è possibile elencare i nomi né cercarli per somiglianza. Il nome torna libero quando lo lasci o cancelli l'account.

Gara degli inviti e aperture delle offerte

Quando apri un'offerta, il link passa dal nostro server, che conta quante volte quell'offerta è stata aperta in giornata e poi ti porta su Amazon. Non registriamo chi ha aperto cosa: per queste aperture, come per le visite al sito, i registri del server non contengono l'indirizzo IP.

Dalla gara di novembre 2026 i punti si danno per gli inviti: quando una persona che ha inserito il tuo codice d'invito attiva il Premium pagando con carta, o un'attività invitata fa la prima ricarica di almeno 20 € su Offerte Daily Ads. Il pagamento ce lo conferma Stripe. Per riconoscere chi prova a pagare per sé stesso o per i propri invitati, conserviamo l'identificativo del cliente presso Stripe e l'impronta della carta che Stripe ci comunica: è un codice che indica «la stessa carta» senza contenerne il numero, la scadenza o il nome, e che non ci permette di usarla. Non vediamo mai i dati della carta. Per chi partecipa la base giuridica è l'esecuzione del regolamento della gara (Termini, art. 14); per i controlli sulle carte di chi paga, il nostro interesse legittimo a una gara corretta (art. 6, paragrafo 1, lettera f, GDPR), al quale puoi opporti scrivendo all'assistenza.

Fino alla fine di ottobre 2026 la gara conta ancora le aperture dei link condivisi, che contengono un codice casuale di chi li ha condivisi: il codice non contiene il Lucky ID, non viene passato ad Amazon e chi apre il link non viene identificato. Solo per questo mese, per non contare le aperture fatte dal telefono di chi ha condiviso, il server calcola un'impronta temporanea del dispositivo: un hash dell'indirizzo IP (per IPv6 solo la parte che identifica la rete) unito a un valore casuale che cambia ogni giorno e si cancella dopo 2 giorni. L'indirizzo IP non viene salvato; per chi apre un link l'impronta si confronta e non si conserva. Dal 1° novembre 2026 l'impronta non si calcola più e quelle rimaste si cancellano. La classifica non mostra nomi.

Annunci (Offerte Daily Ads)

Chi usa l'app vede annunci di terzi, segnati «Sponsorizzato» con il nome dell'inserzionista, e, quando non ce ne sono, annunci di altri nostri progetti (ad esempio haven-ia.it). Ecco come li scegliamo e cosa resta sul server.

Usiamo questi dati sulla base del nostro interesse legittimo e di quello degli inserzionisti a una pubblicità misurata correttamente e senza frodi (art. 6, paragrafo 1, lettera f, GDPR), dopo aver limitato al minimo quello che si conserva; puoi opporti in ogni momento scrivendo all'assistenza. Gli annunci a interessi si basano invece sul consenso alla personalizzazione. Gli annunci dei nostri progetti non comportano alcuna registrazione di questo tipo: solo i normali parametri di provenienza del link (UTM).

Chi fa pubblicità

Se apri un account inserzionista, i dati di fatturazione (nome o ragione sociale, partita IVA o codice fiscale facoltativi, indirizzo, email) e la carta sono raccolti e conservati da Stripe al primo pagamento: sul nostro server teniamo solo l'identificativo del cliente Stripe, il nome pubblico che compare sugli annunci, la versione e la data delle condizioni per gli inserzionisti accettate, lo stato della verifica dell'account e i dati delle campagne. Quando la spesa supera la soglia di verifica controlliamo i dati di fatturazione su Stripe. I movimenti del saldo si conservano 10 anni per obbligo di legge.

Inviti e impronta del telefono

Se usi un codice invito, o attivi il Premium, registriamo un'impronta del tuo telefono: su Android è derivata da ANDROID_ID (un identificatore che Android assegna all'app, non all'hardware), su iPhone da un valore casuale generato dall'app. Non è l'IMEI né il numero di serie: quelli non sono accessibili alle app e non li trattiamo. Il telefono non manda l'identificatore ma solo una sua impronta crittografica, che il server rifirma con una chiave propria: nel database resta una stringa che non permette di risalire al telefono né di confrontarlo con dati di altri servizi.

Serve solo a impedire che la stessa persona si regali abbonamenti rifacendo l'account (interesse legittimo, art. 6.1.f GDPR, prevenzione delle frodi). Per lo stesso motivo, quando attivi il Premium l'app comunica al server la prova d'acquisto rilasciata da Google Play o dall'App Store, per verificare che l'abbonamento sia reale prima di regalare giorni a chi ti ha invitato. L'impronta e gli inviti già usati si conservano al massimo due anni; se cancelli l'account, dagli inviti già usati viene tolto il tuo Lucky ID.

Diario di bordo mandato all'assistenza

Il Diario di bordo resta sul telefono. Lo riceviamo solo se tocchi «Manda il diario»: contiene eventi tecnici e tempi (arrivo delle notifiche, stato delle chiamate, qualità del video), mai messaggi, nomi, numeri o testi. Insieme al Diario riceviamo il modello e la versione del sistema operativo del telefono, la versione dell'app e, se hai uno Spazio, il tuo Lucky ID, per collegare il Diario alla chiamata che non ha funzionato. Lo usiamo solo per trovare e correggere difetti e lo cancelliamo automaticamente dopo 30 giorni.

Segnalazioni e decisioni di moderazione

Se segnali un contenuto, un annuncio o un account, trattiamo la categoria della segnalazione, la tua descrizione ed eventuali prove che alleghi volontariamente, per istruire la segnalazione e risponderti con una decisione motivata, come previsto dal Regolamento (UE) 2022/2065 (DSA). Trattiamo questi dati sulla base di un obbligo di legge e del nostro interesse legittimo a mantenere un servizio sicuro; li conserviamo per il tempo necessario a gestire la segnalazione ed eventuali reclami successivi.

Cosa può leggere chi

Nessuno oltre ai partecipanti alla conversazione può leggere messaggi, media e chiamate: sono cifrati end-to-end e le chiavi restano sui telefoni. Il nostro server vede solo i dati elencati sopra. I backup dello Spazio arrivano già cifrati con le tue 24 parole: nessuno li può aprire senza di esse, nemmeno noi. Le funzioni di assistente (traduzione, risposte rapide, riassunti) lavorano sul telefono: nessun testo esce dall'app per queste funzioni.

Permessi

Fotocamera, microfono, foto e video e notifiche vengono chiesti solo quando servono e sono usati solo dalle funzioni che li richiedono (foto, vocali, chiamate che avvii o accetti tu). Puoi negarli e riattivarli dalle impostazioni del telefono.

Dati sul dispositivo (cookie e tecnologie simili)

Il sito di Offerte Daily non installa cookie di profilazione né cookie di terzi: le pagine sono generate dal server senza script di tracciamento. La web app, per funzionare anche da installata sulla schermata Home, salva dati nella memoria del tuo browser (localStorage e IndexedDB): chiavi di cifratura, impostazioni, cache delle offerte e, se lo attivi, il profilo di personalizzazione. Anche le app per Android e iPhone salvano dati equivalenti nella memoria del dispositivo. Questi dati sono strettamente necessari a erogare il servizio che hai richiesto (aprire l'app, tenere lo Spazio pronto, ricordare le tue preferenze) e rientrano nell'esenzione dal consenso prevista dall'art. 122, comma 1, del Codice Privacy; il solo profilo di personalizzazione comportamentale richiede il consenso separato descritto nell'Informativa sulla personalizzazione. Nessuno di questi dati è leggibile da noi: restano sul tuo dispositivo, spesso cifrati.

Diritti

Puoi esercitare in ogni momento i diritti di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21): dall'app (Impostazioni › «Elimina account annunci» e, nello Spazio, «Elimina account dal postino») o scrivendo dalla pagina Assistenza, categoria «Privacy e dati». Rispondiamo entro un mese dalla richiesta, salvo proroga motivata nei casi previsti dalla legge. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità di controllo del Paese dell'Unione Europea in cui risiedi abitualmente.

Cancellazione dell'account

Lo Spazio e l'account annunci sono due identità separate: puoi avere l'uno, l'altro o entrambi, e si cancellano separatamente. Dall'app: Spazio › Impostazioni › «Elimina account dal postino» cancella subito chiavi, messaggi non consegnati, file, backup, nome scelto, codice e punti della gara, codice invito e Diari mandati; le impostazioni fuori dallo Spazio › «Elimina account annunci» concludono le campagne e cancellano gli annunci, i dati di fatturazione collegati, gli avvisi e i ticket di assistenza legati a quell'account (se hai un saldo pubblicitario, chiedine prima il rimborso dall'app). Senza l'app: la pagina Cancellazione account spiega come fare. Restano solo i documenti fiscali e i movimenti del saldo pubblicitario, senza collegamento all'account, per obbligo di legge, e gli inviti già usati senza il tuo Lucky ID, come spiegato sopra.

Minori

L'app è per chi ha almeno 16 anni: è un requisito contrattuale, non la soglia di validità del consenso privacy, che l'art. 2-quinquies del Codice Privacy fissa a 14 anni per i servizi della società dell'informazione. Per chi dichiara un'età inferiore a 18 anni, per scelta prudenziale e in coerenza con l'art. 28 del Regolamento (UE) 2022/2065 (DSA) sulla protezione dei minori online, la personalizzazione in base al comportamento resta disattivata anche in presenza di consenso, e non riceve annunci in base agli interessi: restano disponibili i reparti scelti a mano e l'opzione «Offerte per tutti». Gli annunci basati sul contesto (reparto, zona, ora) valgono per tutti.

Sicurezza

I messaggi, i media e le chiamate dello Spazio sono cifrati end-to-end: le chiavi restano sui dispositivi e non sono mai accessibili a noi. Le comunicazioni tra app e server viaggiano cifrate (HTTPS/WSS). Password, token e impronte dei dispositivi sono conservati sul server in forma di hash, mai in chiaro. Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, per proteggere i dati che trattiamo da accessi non autorizzati, perdita o distruzione.

Fornitori e trasferimenti

Trattiamo i tuoi dati con l'ausilio di fornitori che agiscono come responsabili del trattamento o, per le parti di servizio che offrono in autonomia, come titolari distinti: - Fly.io (hosting del server, regione di Amsterdam, Unione Europea): fornitore con sede legale negli Stati Uniti; i dati sono trattati fisicamente su infrastruttura nell'UE. - Stripe (pagamenti: Stripe Payments Europe, Ltd., Irlanda, con il concorso di Stripe, Inc., Stati Uniti, per alcune elaborazioni): non vediamo i dati della tua carta. Per chi fa pubblicità, Stripe raccoglie e conserva anche i dati di fatturazione; li tratta per nostro conto e, per i propri obblighi di legge (ad esempio antiriciclaggio e prevenzione delle frodi), come titolare autonomo. - DB-IP (banca dati geografica «IP to City Lite», licenza CC BY 4.0, db-ip.com): è una copia installata sul nostro server; nessun indirizzo IP viene inviato a DB-IP. - Google Play e App Store (abbonamenti, acquisti e notifiche per le app native): Google Ireland Limited / Google LLC; Apple Distribution International / Apple Inc. - Servizi di notifica: Apple Push Notification service per l'app iPhone e, per la web app, il servizio push del browser che usi (a seconda del browser, di Apple, Google o Mozilla); il contenuto è cifrato end-to-end e questi servizi lo inoltrano senza poterlo leggere. - Google (YouTube): Google Ireland Limited / Google LLC, come titolare autonomo, per i video di YouTube che scegli di guardare nello Spazio e per l'anteprima dei link che mandi (vedi «Video di YouTube nello Spazio»); la sua informativa è su policies.google.com/privacy. - Amazon: quando apri un'offerta e arrivi su Amazon.it, Amazon tratta i tuoi dati come titolare autonomo secondo la propria informativa; dal nostro lato il clic è conteggiato in forma aggregata, senza indirizzo IP. Amazon ci manda i report dei guadagni fatti tramite i nostri link (giorno, prodotto, quantità, resi), senza alcun dato di chi ha comprato: li usiamo solo per le nostre statistiche.

I contenuti dello Spazio non vengono trasferiti a nessuno: sono cifrati prima di lasciare il telefono. Alcuni fornitori (Stripe, Apple, Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo: quando avviene, ci basiamo sulle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, sulle decisioni di adeguatezza in vigore, tra cui l'EU-U.S. Data Privacy Framework. [Da completare con gli estremi aggiornati degli accordi sottoscritti con ciascun fornitore.]

Modifiche

Le modifiche vengono pubblicate su questa pagina e segnalate nell'app; le modifiche sostanziali richiedono una nuova presa visione al primo avvio successivo.