Privacy Policy

A seconda di come usi il sito trattiamo:

• Dati di navigazione: indirizzo IP, pagine visitate, data e ora, tipo di browser. Sono registrati automaticamente dai nostri server e dalla rete che protegge il sito, per farlo funzionare e difenderlo dagli abusi.
• Dati degli avvisi di prezzo: l'indirizzo email che ci lasci, il prodotto e la soglia scelti.
• Dati dell'account, se ti registri all'area riservata: email, password (mai in chiaro), eventuali identificativi di Google, Apple o Telegram, sessioni di accesso ed eventi di sicurezza.

Non raccogliamo categorie particolari di dati (salute, opinioni, convinzioni) e non chiediamo mai dati di pagamento: gli acquisti avvengono sui siti dei negozi, non da noi.

• Per fornire il servizio: cercare i prodotti che ci indichi, mostrarti lo storico dei prezzi, inviarti gli avvisi che hai richiesto e farti accedere al tuo account.
• Per la sicurezza: riconoscere e fermare accessi automatizzati, tentativi di indovinare password e abusi.
• Per migliorare il sito: statistiche di utilizzo aggregate, solo se acconsenti ai cookie di statistica.

Se crei un account nell'area riservata trattiamo i seguenti dati: il tuo indirizzo e-mail (con conferma tramite link, per verificarne la titolarità), la password (mai conservata in chiaro: ne salviamo solo un'impronta crittografica non reversibile) e, se scegli di accedere con Google o con Telegram, l'identificativo che quei servizi ci restituiscono al momento del login, insieme al nome e all'indirizzo e-mail che decidi di condividere con noi. Se colleghi il tuo profilo Telegram, memorizziamo il tuo identificativo Telegram per mostrarti nell'area i prodotti che segui tramite il nostro bot.

Per il funzionamento e la sicurezza dell'account trattiamo inoltre i dati delle tue sessioni di accesso (data di creazione e di scadenza, dispositivo e browser usati, in forma sintetica: per esempio "Chrome su Windows", mai la stringa completa del browser), un registro degli eventi di sicurezza (accessi, cambi password, collegamento di nuovi metodi di accesso) e i tentativi di accesso, sia riusciti sia falliti, usati per fermare i tentativi automatici di indovinare le password. Non conserviamo mai il tuo indirizzo IP in chiaro: dove serve — sessioni, consensi, tentativi di accesso — viene trasformato in un codice non reversibile tramite una chiave segreta, dal quale l'indirizzo di partenza non può essere ricavato. Lo stesso vale per l'indirizzo email quando è usato come contatore dei tentativi.

Nella pagina Privacy e dati dell'area riservata puoi in qualsiasi momento scaricare i tuoi dati in formato JSON e cancellare definitivamente l'account, senza doverci scrivere e senza dare spiegazioni. L'esportazione contiene tutti i dati che ti riguardano tranne quelli che nemmeno noi possiamo leggere o che comprometterebbero la sicurezza se esportati: l'impronta della password, i token di verifica e recupero, gli identificativi delle sessioni e gli indirizzi IP codificati.

Basi giuridiche: esecuzione del contratto di servizio che ci chiedi attivando l'account (art. 6.1.b GDPR) per i dati necessari a registrarti e ad accedere; legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR) per i registri di accesso e i tentativi; consenso (art. 6.1.a GDPR) per le eventuali comunicazioni promozionali, revocabile in ogni momento dal tuo profilo.

Se usi la nostra app per iPhone trattiamo gli stessi dati dell'area riservata descritti sopra (l'app usa lo stesso account), più quelli che servono solo all'app:

• Accesso con Apple: l'identificativo che Apple ci restituisce, il nome (solo se scegli di condividerlo, e solo al primo accesso) e l'indirizzo email. Se scegli «Nascondi la mia email», riceviamo un indirizzo anonimo creato da Apple (…@privaterelay.appleid.com) che inoltra le email al tuo indirizzo vero, che noi non conosciamo. Conserviamo anche un codice fornito da Apple che ci serve solo per comunicare ad Apple la cancellazione del tuo account o lo scollegamento dell'accesso con Apple.
• Accesso con Google: come per il sito, l'identificativo, il nome e l'indirizzo email che Google ci restituisce.
• Dispositivo: per ogni iPhone collegato, il modello in forma sintetica (per esempio «iPhone») e le date di accesso, per mostrarti l'elenco dei dispositivi collegati e permetterti di scollegarli.
• Notifiche: se le attivi, il codice che Apple assegna all'app sul tuo iPhone per recapitare le notifiche. Lo usiamo solo per avvisarti quando il prezzo di un prodotto che segui scende; lo cancelliamo quando esci dall'app, scolleghi il dispositivo o elimini l'account.
• Prodotti seguiti e avvisi: i prodotti che segui dall'app (Amazon, eBay, AliExpress, MediaWorld, Unieuro), le soglie di prezzo che scegli e gli avvisi di prezzo che ti abbiamo inviato.
• Ricerche: il testo che cerchi viene usato solo per mostrarti i risultati e non viene associato al tuo account; conserviamo soltanto un conteggio delle ricerche per account, per 30 giorni, per evitare abusi.

Nell'app non usiamo strumenti di statistica, pubblicità o tracciamento, e non ti seguiamo su app o siti di altri. I link ai negozi contengono il nostro codice di affiliazione: se acquisti, il negozio ci riconosce una commissione senza costi per te; il negozio ci comunica quali prodotti sono stati acquistati, ma non chi li ha comprati.

Puoi eliminare l'account e tutti i dati collegati direttamente dall'app (Profilo → Elimina account) o da questo sito.

Basi giuridiche: esecuzione del servizio che ci chiedi (art. 6.1.b GDPR) per account, prodotti seguiti, avvisi e notifiche; legittimo interesse alla sicurezza (art. 6.1.f GDPR) per i dati di accesso e i contatori anti-abuso.

• Aruba S.p.A. — fornitore del servizio di posta con cui inviamo le email di verifica dell'indirizzo, di recupero password e gli avvisi di prezzo.
• Cloudflare, Inc. — rete che serve e protegge il sito e fornisce la verifica anti-bot dei moduli di accesso.
• Google Ireland Ltd — solo se acconsenti ai cookie di statistica e marketing (Google Analytics 4, Google Ads) e, se scegli di usarlo, per il servizio di accesso con account Google.
• Apple Distribution International Ltd — se usi l'app per iPhone: per l'accesso con Apple e per recapitare le notifiche sul tuo iPhone (riceve il codice di notifica e il testo dell'avviso).
• Telegram — se scegli di accedere con Telegram o di usare il nostro bot.
• Altri fornitori tecnici che ci aiutano a erogare il servizio (hosting e infrastruttura), nei limiti di quanto necessario.

Non vendiamo i tuoi dati personali e non li cediamo a terzi per finalità di marketing proprie di quei terzi. I negozi verso cui puntano i nostri link di affiliazione non ricevono da noi i tuoi dati personali: se ci clicchi sopra è il tuo browser a raggiungerli, secondo le informative di quei siti.

Conserviamo i dati per il tempo necessario alle finalità per cui sono stati raccolti, o per rispettare obblighi di legge. In concreto:

• Avvisi di prezzo: fino alla disiscrizione.
• Dati dell'account: finché l'account esiste; sono cancellati quando lo elimini.
• Codici per le notifiche dell'app: finché resti collegato dall'iPhone. Avvisi mostrati nell'app: finché l'account esiste.
• Sessioni scadute o revocate: rimosse entro 30 giorni.
• Tentativi di accesso: 30 giorni.
• Eventi di sicurezza: 12 mesi.
• Token di verifica e recupero: 3 giorni dalla scadenza.

Fa eccezione il registro dei consensi, che resta anche dopo la revoca perché costituisce la prova di ciò che hai acconsentito e quando (art. 5.2 GDPR).

• Accesso: ottenere una copia dei tuoi dati personali in nostro possesso.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: chiedere che i tuoi dati siano cancellati, nei casi previsti.
• Limitazione: chiedere che il trattamento sia limitato, per esempio se contesti l'esattezza dei dati.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da un computer.
• Opposizione: opporti al trattamento, nei casi previsti.
• Revoca del consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
• Reclamo: rivolgerti all'autorità di controllo, in Italia il Garante per la protezione dei dati personali, se ritieni che il trattamento violi il GDPR.

Per esercitarli scrivi a [email protected]. Se hai un account, accesso ai dati e cancellazione sono disponibili subito e in autonomia dalla pagina Privacy e dati dell'area riservata.

Questo sito utilizza cookie tecnici necessari al funzionamento (non richiedono consenso) e, solo con il tuo consenso, cookie di statistica e di marketing.

Fra i cookie tecnici, se usi l'area riservata: au_auth, il cookie che ti tiene collegato al tuo account — è limitato al percorso /area, ha durata massima 30 giorni dall'ultimo accesso e viene cancellato quando esci; e un cookie di sessione PHP usato durante le operazioni che lo richiedono. La tua scelta sui cookie di statistica e marketing è invece salvata nel browser (localStorage, chiave sv_cookie_consent), non in un cookie.

I cookie che richiedono il tuo consenso sono:

• Google Analytics 4 (Google Ireland Ltd) — misurazione anonima del traffico.
• Google Ads (Google Ireland Ltd) — misurazione delle conversioni e remarketing.

Alla prima visita compare un banner con cui puoi accettare o rifiutare i cookie statistici e di marketing. Finché non dai il consenso questi cookie restano disattivati (Google Consent Mode v2). La scelta resta memorizzata per 180 giorni, poi il banner ricompare. Puoi cambiarla prima in qualsiasi momento: Rivedi le preferenze cookie. I link ai prodotti sono affiliati: Amazon, eBay e AliExpress tramite i rispettivi programmi di affiliazione, MediaWorld e Unieuro tramite il network Awin. L'eventuale acquisto può generare una commissione, senza costi aggiuntivi per te.