Informativa sulla privacy · Offerte Daily
Versione 2.5 — in vigore dal 7 ottobre 2026. Titolare del trattamento: haven-ia.it. Per qualunque richiesta relativa alla privacy scrivi dalla pagina Assistenza dell'app, categoria «Privacy e dati». Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e, per i dati salvati sul tuo dispositivo, dell'art. 122 del Codice in materia di protezione dei dati personali (D.lgs. 196/2003 e successive modifiche).
In breve
- I tuoi messaggi, foto, vocali e chiamate nello Spazio sono cifrati sul dispositivo: noi non possiamo leggerli.
- Non ti chiediamo nome, numero di telefono, email, rubrica o posizione.
- La personalizzazione delle offerte si basa su dati che restano sul tuo dispositivo e si attiva solo con un consenso separato, spento di default: puoi vederla, spegnerla e cancellarla quando vuoi.
- Gli annunci si scelgono in base a dove ti trovi nell'app (reparto, ricerca, ora) e alla zona ricavata dall'indirizzo IP, che per questo non conserviamo. Gli annunci in base ai tuoi interessi si decidono sul tuo telefono, solo se hai dato il consenso alla personalizzazione. Chi fa pubblicità vede solo numeri aggregati, mai chi sei.
- Sul server teniamo solo quello che serve a consegnare, a far funzionare gli acquisti e a evitare gli abusi, e lo cancelliamo appena non serve più.
- Se crei un backup dello Spazio (Premium), sul server teniamo la sua copia cifrata sul tuo telefono con 24 parole che conosci solo tu: non possiamo leggerla. Si cancella dopo 90 giorni, quando la elimini, al terzo tentativo sbagliato di aprirla, con la cancellazione dell'account o con il codice di distruzione.
- Il sito di Offerte Daily non usa cookie di profilazione né servizi di tracciamento di terzi.
- L'app può mostrare video di YouTube con il player ufficiale: Google riceve i tuoi dati solo quando scegli di guardare un video (o, se mandi tu il link, quando l'app ne prepara l'anteprima). Vedi «Video di YouTube nello Spazio».
Cosa fa l'app
Offerte Daily mostra offerte e annunci e include una modalità privata (lo «Spazio»): un servizio di messaggistica cifrato end-to-end che si apre con un codice scelto da te. La modalità privata è dichiarata nella scheda dello store: è discreta verso chi usa il tuo telefono, non verso di te né verso gli store.
Titolare del trattamento
Il Titolare è haven-ia.it, che pubblica il servizio Offerte Daily. Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO) poiché l'attività svolta non rientra nei casi di nomina obbligatoria previsti dall'art. 37 GDPR; per qualsiasi richiesta relativa alla privacy scrivi dalla pagina Assistenza dell'app, categoria «Privacy e dati».
Dati che trattiamo e perché
La tabella elenca ogni categoria di dato, dove viene conservato, perché lo trattiamo, su quale base giuridica e per quanto tempo.
| Dato | Dove sta | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Lucky ID, chiave d'identità e chiavi pubbliche di cifratura | nostro server | consegnare i messaggi cifrati, stabilire le chiavi di sessione | esecuzione del contratto | fino alla cancellazione dell'account |
| Prova di possesso dell'identità e token di accesso, conservati come impronta (hash) | nostro server | sicurezza dell'account, autenticazione | esecuzione del contratto | fino alla cancellazione o al rinnovo |
| Messaggi cifrati | nostro server, solo finché non consegnati | consegna | esecuzione del contratto | al massimo 30 giorni |
| Foto, video e vocali cifrati | nostro server, solo finché non consegnati | consegna | esecuzione del contratto | al massimo 7 giorni |
| Dati di consegna: mittente, destinatario, ora, dimensione; avviso di chiamata in arrivo | nostro server | consegna e avvisi di chiamata | esecuzione del contratto | come sopra |
| Indirizzi IP dei telefoni in una chiamata che passa dal nostro relay | registri tecnici del relay | collegare i due telefoni, sicurezza del relay | esecuzione del contratto, interesse legittimo | fino a 30 giorni |
| Credenziali temporanee di accesso al relay delle chiamate | generate al momento, non conservate in modo persistente | collegare i due telefoni | esecuzione del contratto | 6 ore |
| Indirizzo IP e percorso delle richieste fatte dall'app (non quelle del sito né l'apertura delle offerte) | registri tecnici del server | sicurezza e prevenzione degli abusi | interesse legittimo | fino a 30 giorni |
| Contenuto dei messaggi, media, contatti, chiavi private, codice, profilo dei gusti | solo sul tuo dispositivo, cifrati (e, se crei un backup, dentro la sua copia cifrata, che non possiamo leggere) | uso dell'app | — | li cancelli tu |
| Backup dello Spazio, se lo crei: il file cifrato sul tuo telefono (account e chiavi, contatti, chat, gruppi, impostazioni dello Spazio e, se lo scegli, i media), la sua dimensione, le date di creazione e di scadenza, il verificatore delle 24 parole (un'impronta che permette di controllare le parole ma non di decifrare il backup) e il numero di tentativi sbagliati | nostro server | conservare il backup che hai chiesto, consegnarlo a chi conosce le 24 parole e distruggerlo dopo tre tentativi sbagliati | esecuzione del contratto (tua richiesta) | 90 giorni dalla creazione, al massimo 3 backup per account; prima, se lo elimini, al terzo tentativo sbagliato, con la cancellazione dell'account o con il codice di distruzione |
| Nome scelto, collegato al tuo Lucky ID, e prova d'acquisto | nostro server | trovare chi ha quel nome | esecuzione del contratto | finché tieni il nome o l'account |
| Codice della gara e aperture giornaliere delle offerte che hai condiviso | nostro server | classifica e premi della gara | esecuzione del contratto | fino alla cancellazione dell'account |
| Impronta temporanea del dispositivo per la sola gara di ottobre 2026: hash dell'indirizzo IP (per IPv6 il solo prefisso) calcolato con un valore casuale del giorno, legata al codice della gara di chi condivide | nostro server | riconoscere le aperture del link fatte dal telefono di chi l'ha condiviso | interesse legittimo alla correttezza della gara | il valore casuale si cancella dopo 2 giorni; dal 1° novembre 2026 l'impronta non si calcola più e quelle rimaste si cancellano |
| Gara degli inviti: chi ha invitato chi (Lucky ID o account annunci), giorno e importo del primo pagamento, identificativo del cliente e del pagamento presso Stripe, impronta della carta fornita da Stripe (un codice che identifica la carta senza i suoi numeri), stato del punto | nostro server | assegnare i punti e i premi, toglierli in caso di rimborso o contestazione, riconoscere chi paga per sé stesso o per i propri invitati con la stessa carta | esecuzione del contratto (regolamento della gara, Termini art. 14); per i controlli sulle carte, interesse legittimo alla correttezza della gara | fino alla cancellazione dell'account di chi invita; se chi è stato invitato cancella il proprio, il punto resta senza il suo identificativo |
| Impronta del telefono, in forma di hash | nostro server | prevenire l'abuso di inviti e prove gratuite (prevenzione delle frodi) | interesse legittimo | al massimo 2 anni |
| Codice invito e suoi utilizzi | nostro server | programma inviti | esecuzione del contratto | fino alla cancellazione account; gli usi già maturati restano, senza il tuo Lucky ID, per il tempo indicato sopra |
| Abbonamento Premium e prova d'acquisto | Google Play o App Store; dalla web app, Stripe; l'identificativo cliente e abbonamento Stripe anche sul nostro server | attivare, verificare e gestire l'abbonamento | esecuzione del contratto | per la durata dell'abbonamento; gli identificativi Stripe fino alla cancellazione dell'account |
| Account annunci: identificativo casuale e segreto in hash (ogni installazione dell'app ne ha uno, che serve anche a ricevere gli annunci) | nostro server | mostrare e misurare gli annunci, autenticare le richieste | esecuzione del contratto | fino alla cancellazione dell'account annunci |
| Zona approssimativa (regione e provincia) ricavata dall'indirizzo IP al momento di una richiesta di annunci | solo nella memoria del server, durante la richiesta; la regione resta nei soli conteggi aggregati | mostrare gli annunci rivolti a una zona | interesse legittimo | non conservata: l'IP non si salva per questo scopo e la zona non si scrive accanto al dispositivo |
| Eventi grezzi degli annunci: impressione visibile o clic, annuncio, campagna, posizionamento, reparto, formato, ora, giorno della settimana, tipo di dispositivo, costo, insieme all'identificativo pseudonimo dell'account annunci del dispositivo (mai la zona) | nostro server | addebitare correttamente gli inserzionisti, rispondere alle loro contestazioni, riconoscere il traffico non valido | interesse legittimo | 13 mesi |
| Contatori di frequenza: impronta (hash) del tuo identificativo, gruppo di annunci, giorno, numero di impressioni | nostro server | non mostrarti lo stesso annuncio più del limite giornaliero | interesse legittimo | 2 giorni; per le app di versioni precedenti, l'ultima visualizzazione di ogni annuncio 7 giorni |
| Identificativo mensile della copertura: impronta calcolata dal server con una chiave segreta, diversa ogni mese, per gruppo di annunci e giorno | nostro server | contare quante persone diverse hanno visto un annuncio e stimare il pubblico, senza collegare un mese all'altro | interesse legittimo | 35 giorni |
| Statistiche aggregate degli annunci per ora, posizionamento, reparto, regione, dispositivo e formato | nostro server | rapporti per gli inserzionisti, stime del pubblico | interesse legittimo | dati aggregati senza identificativi, conservati per i rapporti |
| Dati di chi fa pubblicità: nome pubblico, versione e data delle condizioni accettate, stato della verifica, impostazioni della ricarica automatica, campagne, creatività e loro rapporti, avvisi | nostro server | fornire Offerte Daily Ads | esecuzione del contratto | fino alla cancellazione dell'account annunci |
| Dati di fatturazione di chi fa pubblicità (nome o ragione sociale, partita IVA o codice fiscale, indirizzo, email) e carta di pagamento | Stripe; sul nostro server solo l'identificativo del cliente Stripe | ricariche, ricarica automatica, ricevute e fatture, rimborsi, verifica dell'account | esecuzione del contratto, obblighi fiscali e contabili | secondo Stripe; da noi l'identificativo fino alla cancellazione dell'account annunci |
| Movimenti del saldo pubblicitario (ricariche, spesa per campagna e giorno, rimborsi) | nostro server | contabilità, rimborsi, contestazioni | obbligo di legge, esecuzione del contratto | 10 anni (art. 2220 del Codice civile); dopo la cancellazione dell'account restano senza collegamento all'account |
| Pagamenti di Premium e nome scelto dalla web app | Stripe (non vediamo i dati della carta); sul nostro server solo gli identificativi di cliente, abbonamento e sessione | pagamento, rinnovo, rimborsi | esecuzione del contratto | secondo Stripe; da noi fino alla cancellazione dell'account |
| Segnalazioni di contenuti, annunci o account (categoria, descrizione, eventuali prove allegate da chi segnala) | nostro server | istruire la segnalazione e rispondere con una decisione motivata (DSA) | obbligo di legge, interesse legittimo | per il tempo necessario a gestire la segnalazione ed eventuali reclami, non oltre 24 mesi |
| Sanzioni (sospensioni, blocchi) e il loro motivo | nostro server | applicare ed eventualmente riesaminare le decisioni di moderazione | interesse legittimo, obbligo di legge | per la durata della sanzione, poi per il tempo utile a gestire eventuali reclami |
| Ticket di assistenza | nostro server | assistenza | esecuzione del contratto | 12 mesi |
| Diario di bordo, se lo mandi | nostro server | trovare e correggere difetti | tua richiesta di assistenza | 30 giorni |
| Token per le notifiche (se attive); per la web app, l'iscrizione al servizio di notifiche del browser | nostro server | avvisare il telefono che c'è posta | esecuzione del contratto | fino alla cancellazione |
Non trattiamo: nome, numero di telefono, email (salvo, per chi fa pubblicità, i dati di fatturazione raccolti da Stripe e l'email facoltativa nei ticket dell'account annunci), rubrica, posizione precisa (l'app non la chiede mai: per gli annunci ricaviamo dall'IP solo regione e provincia, senza conservarle), contenuti dei messaggi. Il testo che scrivi nella ricerca delle offerte non viene salvato sul server.
Personalizzazione delle offerte
Se attivi la personalizzazione, il tuo profilo di gusti si calcola e si conserva esclusivamente sul tuo dispositivo: non lo trasmettiamo né lo conserviamo sui nostri server. Al postino arrivano solo le normali richieste di offerte per reparto, come quando tocchi un reparto a mano. Lo stesso profilo, con lo stesso consenso, decide sul telefono anche gli annunci in base ai tuoi interessi (vedi «Annunci» più sotto). I dettagli su quali segnali usiamo, per quanto tempo, come dai e revochi il consenso e come vedere o cancellare il profilo sono nell'Informativa sulla personalizzazione delle offerte, che trovi nell'app e sul sito.
Video di YouTube nello Spazio
Quando nello Spazio qualcuno manda il link di un video di YouTube, l'app lo mostra come video guardabile in chat con il player ufficiale di YouTube (www.youtube-nocookie.com). Per questa funzione l'app usa i servizi API di YouTube (YouTube API Services); Google tratta i dati che riceve come titolare autonomo secondo la propria Informativa sulla privacy, e per i video valgono i Termini di servizio di YouTube.
- Cosa resta cifrato. Il testo del messaggio, il link, il titolo, l'autore e la miniatura del video viaggiano dentro il messaggio cifrato end-to-end, come ogni altro messaggio: il nostro server non li vede. Anche «Guarda insieme» (play, pausa e salti fatti da chi guarda insieme) viaggia cifrato fra i telefoni: il server vede solo una busta, come per un messaggio.
- Cosa riceve Google e quando. (1) Il telefono di chi manda il link, se le «Anteprime dei link YouTube» sono accese (lo sono di serie, si spengono nelle impostazioni dello Spazio), chiede a YouTube titolo, autore e miniatura del video: Google riceve l'indirizzo IP e i dati tecnici della richiesta e sa quale video è stato chiesto. (2) Chi riceve il messaggio vede titolo e miniatura senza alcuna richiesta a Google. (3) Il player di YouTube si carica sul telefono di una persona quando tocca il video, oppure, con «Guarda insieme in automatico» acceso (lo è di serie), quando qualcuno avvia un video in una chat che quella persona ha aperta in quel momento (o che apre mentre la visione è in corso): nelle conversazioni, i video avviati da altri partono anche per te mentre le hai aperte. Da quel momento Google riceve l'indirizzo IP, i dati del dispositivo e del browser e i dati di visione di quel video. Con la chat chiusa non parte niente; uscendo dalla chat il player si chiude; «Esci» lascia la visione e l'opzione «Guarda insieme in automatico», nelle impostazioni dello Spazio, si può spegnere: spenta, il player si carica solo con un tocco.
- Cosa conserviamo noi. Nessun dato di YouTube: il server non riceve link, titoli, miniature né azioni di visione, e non conserva nulla. Sul tuo telefono restano, cifrati nello Spazio, il messaggio con l'anteprima e lo stato di «Guarda insieme», che spariscono con il messaggio o con lo Spazio. Il player gira in una vista separata che, nelle app, non conserva cookie.
- Base giuridica. L'esecuzione del servizio che chiedi toccando il video o tenendo aperta la chat con «Guarda insieme in automatico» acceso (art. 6, paragrafo 1, lettera b, GDPR). Hai preso visione di questa funzione accettando i Termini e questa informativa al primo avvio (riga sui video di YouTube, testi 2.3).
Chiamate
Le chiamate viaggiano direttamente tra i due telefoni, cifrate. Quando le reti non si raggiungono, o quando attivi «Nascondi il mio IP», passano dal nostro relay: il relay inoltra pacchetti cifrati che non può aprire. Vede gli indirizzi IP dei due telefoni, che restano nei suoi registri tecnici fino a 30 giorni per la sicurezza del servizio. Se attivi «Nascondi il mio IP», l'altra persona non vede il tuo indirizzo.
Backup dello Spazio
Con Premium puoi creare un backup dello Spazio (Impostazioni dello Spazio › Backup) per ritrovarlo su un altro telefono. Il backup si cifra sul tuo telefono con una chiave che nasce da 24 parole generate in quel momento e mostrate solo a te: non le conserviamo e non possiamo ricavarle. Sul nostro server arriva solo il file già cifrato, con un identificativo casuale (il «codice del backup») e un verificatore delle parole, che serve a contare i tentativi ma non permette di aprire il backup. Nel file in chiaro c'è solo un'intestazione tecnica (formato, identificativo casuale, parametri della cifratura): niente Lucky ID, nomi o date. Chi conosce il codice del backup può chiedere di aprirlo da qualunque telefono, anche senza essere entrato nell'account: consegniamo il file solo se il verificatore delle parole è giusto e, al terzo tentativo sbagliato, lo cancelliamo definitivamente. Le richieste passano per i normali registri tecnici (indirizzo IP e percorso, fino a 30 giorni) e per i limiti di frequenza contro gli abusi. Se scarichi il file, la copia che conservi (sul computer, in un servizio cloud o altrove) è sotto il tuo controllo: noi non possiamo cancellarla e il contatore dei tentativi non vale per lei; resta protetta dalle 24 parole. Quando ripristini un backup su un altro telefono, il tuo Lucky ID e le tue chiavi passano a quel telefono e l'account sul telefono precedente smette di funzionare.
Nome scelto
Se compri un nome, chiunque abbia l'app e lo conosca può scoprire il Lucky ID a cui porta: è lo scopo del nome. Non è possibile elencare i nomi né cercarli per somiglianza. Il nome torna libero quando lo lasci o cancelli l'account.
Gara degli inviti e aperture delle offerte
Quando apri un'offerta, il link passa dal nostro server, che conta quante volte quell'offerta è stata aperta in giornata e poi ti porta su Amazon. Non registriamo chi ha aperto cosa: per queste aperture, come per le visite al sito, i registri del server non contengono l'indirizzo IP.
Dalla gara di novembre 2026 i punti si danno per gli inviti: quando una persona che ha inserito il tuo codice d'invito attiva il Premium pagando con carta, o un'attività invitata fa la prima ricarica di almeno 20 € su Offerte Daily Ads. Il pagamento ce lo conferma Stripe. Per riconoscere chi prova a pagare per sé stesso o per i propri invitati, conserviamo l'identificativo del cliente presso Stripe e l'impronta della carta che Stripe ci comunica: è un codice che indica «la stessa carta» senza contenerne il numero, la scadenza o il nome, e che non ci permette di usarla. Non vediamo mai i dati della carta. Per chi partecipa la base giuridica è l'esecuzione del regolamento della gara (Termini, art. 14); per i controlli sulle carte di chi paga, il nostro interesse legittimo a una gara corretta (art. 6, paragrafo 1, lettera f, GDPR), al quale puoi opporti scrivendo all'assistenza.
Fino alla fine di ottobre 2026 la gara conta ancora le aperture dei link condivisi, che contengono un codice casuale di chi li ha condivisi: il codice non contiene il Lucky ID, non viene passato ad Amazon e chi apre il link non viene identificato. Solo per questo mese, per non contare le aperture fatte dal telefono di chi ha condiviso, il server calcola un'impronta temporanea del dispositivo: un hash dell'indirizzo IP (per IPv6 solo la parte che identifica la rete) unito a un valore casuale che cambia ogni giorno e si cancella dopo 2 giorni. L'indirizzo IP non viene salvato; per chi apre un link l'impronta si confronta e non si conserva. Dal 1° novembre 2026 l'impronta non si calcola più e quelle rimaste si cancellano. La classifica non mostra nomi.
Annunci (Offerte Daily Ads)
Chi usa l'app vede annunci di terzi, segnati «Sponsorizzato» con il nome dell'inserzionista, e, quando non ce ne sono, annunci di altri nostri progetti (ad esempio haven-ia.it). Ecco come li scegliamo e cosa resta sul server.
- Contesto. Quando l'app chiede annunci, comunica il posizionamento (home, reparto, ricerca, scheda di un'offerta, chiamata), l'eventuale reparto e, solo per i risultati di ricerca, il testo cercato: il server lo usa per scegliere l'annuncio dentro quella richiesta e non lo salva. Una ricerca che apre lo Spazio non arriva mai al server.
- Zona dall'indirizzo IP. Per gli annunci rivolti a una zona, il server ricava regione e provincia dall'indirizzo IP con una banca dati geografica installata sul server stesso (DB-IP Lite, licenza CC BY 4.0): l'IP non viene inviato a nessuno, non viene conservato per questo scopo e la zona non viene scritta accanto al tuo dispositivo; la regione compare solo nei conteggi aggregati. Come ogni richiesta dell'app, anche questa compare nei registri tecnici del server con l'indirizzo IP per al massimo 30 giorni, a soli fini di sicurezza, senza la zona.
- Interessi, decisi sul telefono. Se hai acceso la personalizzazione e hai dichiarato di avere almeno 18 anni, l'app chiede anche annunci «a interessi»: il server manda candidati con i reparti a cui si rivolgono e il telefono mostra un annuncio solo se uno di quei reparti è fra i tuoi tre preferiti, altrimenti mostra un'alternativa. Al server arriva solo l'indicazione che la personalizzazione è accesa, mai il profilo; come per ogni annuncio, registra l'impressione visibile, e non la usa per ricostruire i tuoi gusti. Senza consenso, o se hai meno di 18 anni, non ricevi annunci a interessi.
- Frequenza. Il telefono conta quante volte hai visto gli annunci di un gruppo e, quando arrivi al limite del giorno, chiede di escluderli mandando solo l'identificativo del gruppo, mai la cronologia. Il server ricontrolla con un'impronta del tuo identificativo, tenuta 2 giorni.
- Copertura. Per dire agli inserzionisti quante persone diverse hanno raggiunto, il server calcola un identificativo mensile, con una chiave segreta e diverso ogni mese, e lo conserva solo come impronta per gruppo di annunci e giorno, per 35 giorni. Non è collegato a nient'altro e non permette di seguirti da un mese all'altro.
- Impressioni e clic. Un annuncio conta come visto quando almeno metà resta sullo schermo per un secondo (due per i video). Registriamo l'impressione e l'eventuale clic con l'identificativo pseudonimo dell'account annunci del dispositivo, l'annuncio, il posizionamento, il reparto, l'ora e il tipo di dispositivo, senza la zona: ci servono per addebitare correttamente gli inserzionisti, rispondere alle loro contestazioni e riconoscere il traffico non valido, e li cancelliamo dopo 13 mesi. Restano solo statistiche aggregate, senza identificativi. Il link di un annuncio si apre fuori dall'app, direttamente sul sito dell'inserzionista, con i soli parametri di provenienza (UTM), che non contengono dati su di te: da quel momento i dati che il sito raccoglie sono trattati dall'inserzionista come titolare autonomo, secondo la sua informativa.
- Cosa vede l'inserzionista. Solo numeri aggregati: impressioni, clic, spesa, persone raggiunte (mai sotto le 5), suddivisioni per giorno, ora, reparto, regione, dispositivo e formato (le righe sotto 5 impressioni sono raggruppate). Nessun identificativo, nessuna zona di una singola persona.
- Trasparenza. Dal menu «⋯» di ogni annuncio, «Perché vedo questo annuncio?» mostra chi lo paga e con quali criteri è stato mostrato (art. 26 del Regolamento (UE) 2022/2065); puoi anche segnalarlo o nasconderlo su quel telefono. Non mostriamo mai annunci basati su categorie particolari di dati (salute, orientamento, religione, opinioni politiche, origine).
Usiamo questi dati sulla base del nostro interesse legittimo e di quello degli inserzionisti a una pubblicità misurata correttamente e senza frodi (art. 6, paragrafo 1, lettera f, GDPR), dopo aver limitato al minimo quello che si conserva; puoi opporti in ogni momento scrivendo all'assistenza. Gli annunci a interessi si basano invece sul consenso alla personalizzazione. Gli annunci dei nostri progetti non comportano alcuna registrazione di questo tipo: solo i normali parametri di provenienza del link (UTM).
Chi fa pubblicità
Se apri un account inserzionista, i dati di fatturazione (nome o ragione sociale, partita IVA o codice fiscale facoltativi, indirizzo, email) e la carta sono raccolti e conservati da Stripe al primo pagamento: sul nostro server teniamo solo l'identificativo del cliente Stripe, il nome pubblico che compare sugli annunci, la versione e la data delle condizioni per gli inserzionisti accettate, lo stato della verifica dell'account e i dati delle campagne. Quando la spesa supera la soglia di verifica controlliamo i dati di fatturazione su Stripe. I movimenti del saldo si conservano 10 anni per obbligo di legge.
Inviti e impronta del telefono
Se usi un codice invito, o attivi il Premium, registriamo un'impronta del tuo telefono: su Android è derivata da ANDROID_ID (un identificatore che Android assegna all'app, non all'hardware), su iPhone da un valore casuale generato dall'app. Non è l'IMEI né il numero di serie: quelli non sono accessibili alle app e non li trattiamo. Il telefono non manda l'identificatore ma solo una sua impronta crittografica, che il server rifirma con una chiave propria: nel database resta una stringa che non permette di risalire al telefono né di confrontarlo con dati di altri servizi.
Serve solo a impedire che la stessa persona si regali abbonamenti rifacendo l'account (interesse legittimo, art. 6.1.f GDPR, prevenzione delle frodi). Per lo stesso motivo, quando attivi il Premium l'app comunica al server la prova d'acquisto rilasciata da Google Play o dall'App Store, per verificare che l'abbonamento sia reale prima di regalare giorni a chi ti ha invitato. L'impronta e gli inviti già usati si conservano al massimo due anni; se cancelli l'account, dagli inviti già usati viene tolto il tuo Lucky ID.
Diario di bordo mandato all'assistenza
Il Diario di bordo resta sul telefono. Lo riceviamo solo se tocchi «Manda il diario»: contiene eventi tecnici e tempi (arrivo delle notifiche, stato delle chiamate, qualità del video), mai messaggi, nomi, numeri o testi. Insieme al Diario riceviamo il modello e la versione del sistema operativo del telefono, la versione dell'app e, se hai uno Spazio, il tuo Lucky ID, per collegare il Diario alla chiamata che non ha funzionato. Lo usiamo solo per trovare e correggere difetti e lo cancelliamo automaticamente dopo 30 giorni.
Segnalazioni e decisioni di moderazione
Se segnali un contenuto, un annuncio o un account, trattiamo la categoria della segnalazione, la tua descrizione ed eventuali prove che alleghi volontariamente, per istruire la segnalazione e risponderti con una decisione motivata, come previsto dal Regolamento (UE) 2022/2065 (DSA). Trattiamo questi dati sulla base di un obbligo di legge e del nostro interesse legittimo a mantenere un servizio sicuro; li conserviamo per il tempo necessario a gestire la segnalazione ed eventuali reclami successivi.
Cosa può leggere chi
Nessuno oltre ai partecipanti alla conversazione può leggere messaggi, media e chiamate: sono cifrati end-to-end e le chiavi restano sui telefoni. Il nostro server vede solo i dati elencati sopra. I backup dello Spazio arrivano già cifrati con le tue 24 parole: nessuno li può aprire senza di esse, nemmeno noi. Le funzioni di assistente (traduzione, risposte rapide, riassunti) lavorano sul telefono: nessun testo esce dall'app per queste funzioni.
Permessi
Fotocamera, microfono, foto e video e notifiche vengono chiesti solo quando servono e sono usati solo dalle funzioni che li richiedono (foto, vocali, chiamate che avvii o accetti tu). Puoi negarli e riattivarli dalle impostazioni del telefono.
Dati sul dispositivo (cookie e tecnologie simili)
Il sito di Offerte Daily non installa cookie di profilazione né cookie di terzi: le pagine sono generate dal server senza script di tracciamento. La web app, per funzionare anche da installata sulla schermata Home, salva dati nella memoria del tuo browser (localStorage e IndexedDB): chiavi di cifratura, impostazioni, cache delle offerte e, se lo attivi, il profilo di personalizzazione. Anche le app per Android e iPhone salvano dati equivalenti nella memoria del dispositivo. Questi dati sono strettamente necessari a erogare il servizio che hai richiesto (aprire l'app, tenere lo Spazio pronto, ricordare le tue preferenze) e rientrano nell'esenzione dal consenso prevista dall'art. 122, comma 1, del Codice Privacy; il solo profilo di personalizzazione comportamentale richiede il consenso separato descritto nell'Informativa sulla personalizzazione. Nessuno di questi dati è leggibile da noi: restano sul tuo dispositivo, spesso cifrati.
Diritti
Puoi esercitare in ogni momento i diritti di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21): dall'app (Impostazioni › «Elimina account annunci» e, nello Spazio, «Elimina account dal postino») o scrivendo dalla pagina Assistenza, categoria «Privacy e dati». Rispondiamo entro un mese dalla richiesta, salvo proroga motivata nei casi previsti dalla legge. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità di controllo del Paese dell'Unione Europea in cui risiedi abitualmente.
Cancellazione dell'account
Lo Spazio e l'account annunci sono due identità separate: puoi avere l'uno, l'altro o entrambi, e si cancellano separatamente. Dall'app: Spazio › Impostazioni › «Elimina account dal postino» cancella subito chiavi, messaggi non consegnati, file, backup, nome scelto, codice e punti della gara, codice invito e Diari mandati; le impostazioni fuori dallo Spazio › «Elimina account annunci» concludono le campagne e cancellano gli annunci, i dati di fatturazione collegati, gli avvisi e i ticket di assistenza legati a quell'account (se hai un saldo pubblicitario, chiedine prima il rimborso dall'app). Senza l'app: la pagina Cancellazione account spiega come fare. Restano solo i documenti fiscali e i movimenti del saldo pubblicitario, senza collegamento all'account, per obbligo di legge, e gli inviti già usati senza il tuo Lucky ID, come spiegato sopra.
Minori
L'app è per chi ha almeno 16 anni: è un requisito contrattuale, non la soglia di validità del consenso privacy, che l'art. 2-quinquies del Codice Privacy fissa a 14 anni per i servizi della società dell'informazione. Per chi dichiara un'età inferiore a 18 anni, per scelta prudenziale e in coerenza con l'art. 28 del Regolamento (UE) 2022/2065 (DSA) sulla protezione dei minori online, la personalizzazione in base al comportamento resta disattivata anche in presenza di consenso, e non riceve annunci in base agli interessi: restano disponibili i reparti scelti a mano e l'opzione «Offerte per tutti». Gli annunci basati sul contesto (reparto, zona, ora) valgono per tutti.
Sicurezza
I messaggi, i media e le chiamate dello Spazio sono cifrati end-to-end: le chiavi restano sui dispositivi e non sono mai accessibili a noi. Le comunicazioni tra app e server viaggiano cifrate (HTTPS/WSS). Password, token e impronte dei dispositivi sono conservati sul server in forma di hash, mai in chiaro. Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, per proteggere i dati che trattiamo da accessi non autorizzati, perdita o distruzione.
Fornitori e trasferimenti
Trattiamo i tuoi dati con l'ausilio di fornitori che agiscono come responsabili del trattamento o, per le parti di servizio che offrono in autonomia, come titolari distinti: - Fly.io (hosting del server, regione di Amsterdam, Unione Europea): fornitore con sede legale negli Stati Uniti; i dati sono trattati fisicamente su infrastruttura nell'UE. - Stripe (pagamenti: Stripe Payments Europe, Ltd., Irlanda, con il concorso di Stripe, Inc., Stati Uniti, per alcune elaborazioni): non vediamo i dati della tua carta. Per chi fa pubblicità, Stripe raccoglie e conserva anche i dati di fatturazione; li tratta per nostro conto e, per i propri obblighi di legge (ad esempio antiriciclaggio e prevenzione delle frodi), come titolare autonomo. - DB-IP (banca dati geografica «IP to City Lite», licenza CC BY 4.0, db-ip.com): è una copia installata sul nostro server; nessun indirizzo IP viene inviato a DB-IP. - Google Play e App Store (abbonamenti, acquisti e notifiche per le app native): Google Ireland Limited / Google LLC; Apple Distribution International / Apple Inc. - Servizi di notifica: Apple Push Notification service per l'app iPhone e, per la web app, il servizio push del browser che usi (a seconda del browser, di Apple, Google o Mozilla); il contenuto è cifrato end-to-end e questi servizi lo inoltrano senza poterlo leggere. - Google (YouTube): Google Ireland Limited / Google LLC, come titolare autonomo, per i video di YouTube che scegli di guardare nello Spazio e per l'anteprima dei link che mandi (vedi «Video di YouTube nello Spazio»); la sua informativa è su policies.google.com/privacy. - Amazon: quando apri un'offerta e arrivi su Amazon.it, Amazon tratta i tuoi dati come titolare autonomo secondo la propria informativa; dal nostro lato il clic è conteggiato in forma aggregata, senza indirizzo IP. Amazon ci manda i report dei guadagni fatti tramite i nostri link (giorno, prodotto, quantità, resi), senza alcun dato di chi ha comprato: li usiamo solo per le nostre statistiche.
I contenuti dello Spazio non vengono trasferiti a nessuno: sono cifrati prima di lasciare il telefono. Alcuni fornitori (Stripe, Apple, Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo: quando avviene, ci basiamo sulle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, sulle decisioni di adeguatezza in vigore, tra cui l'EU-U.S. Data Privacy Framework. [Da completare con gli estremi aggiornati degli accordi sottoscritti con ciascun fornitore.]
Modifiche
Le modifiche vengono pubblicate su questa pagina e segnalate nell'app; le modifiche sostanziali richiedono una nuova presa visione al primo avvio successivo.