Informazioni legali
Informativa privacy
Come trattiamo i dati di chi crea confronti, di chi vota e di chi visita confrontare.it. Versione in vigore dal 4 ottobre 2026.
In breve: chiediamo solo ciò che serve a far funzionare il servizio. Per votare non serve un account e non chiediamo nome né email. I voti sono conservati in forma pseudonima e, con il voto segreto, nessuno li vede prima della fine, nemmeno noi. Non facciamo pubblicità, non profiliamo nessuno e non vendiamo dati.
- Chi è il titolare
- Quali dati, perché e per quanto tempo
- Il voto: pseudonimo e segreto
- A chi affidiamo i dati
- Minori
- I tuoi diritti
- Sicurezza
- Modifiche
1. Chi è il titolare
Il titolare del trattamento è Automa S.r.l. (C.F. e P.IVA 16208401006), con sede in Via degli Olmetti 44/B, int. C14, 00060 Formello (RM), in persona del legale rappresentante pro tempore. Telefono 06 98 38 1016, email privacy@automa.biz.
Il responsabile della protezione dei dati (DPO) si contatta a dpo@automa.biz.
2. Quali dati, perché e per quanto tempo
| Cosa | Perché | Base giuridica (GDPR) | Per quanto |
|---|---|---|---|
| Account: email, password (salvata solo come impronta crittografica, mai in chiaro), data di iscrizione, conferma dell'email, versione dei Termini accettata, piano (Pro, Pass evento) | Creare e gestire i tuoi confronti, farti accedere, recuperare l'account | Esecuzione del contratto (art. 6.1.b) | Finché hai l'account; alla cancellazione i dati si eliminano entro 30 giorni (le copie di backup si sovrascrivono entro altri 35 giorni) |
| Contenuti dei confronti: titolo, descrizione, opzioni (titolo, descrizione, immagine), etichette degli inviti; per i Pro il marchio sulla pagina di voto (nome, link, logo) | Mostrare il confronto a chi ha il link (o a tutti, se lo rendi pubblico) | Esecuzione del contratto (art. 6.1.b) | Finché il confronto esiste: chi l'ha creato lo elimina in ogni momento dalla regia |
| Voti, schede, giudizi e pronostici, in forma pseudonima (vedi §3) | Contare i voti, permetterti di cambiarli finché il voto è aperto, mostrare i risultati | Esecuzione del servizio richiesto (art. 6.1.b) | Insieme al confronto a cui appartengono: si cancellano quando il confronto viene eliminato |
| Sicurezza: un'impronta dell'indirizzo IP (non l'indirizzo in chiaro) per limitare le richieste ripetute; registri tecnici del server | Difendere il servizio da abusi, voti automatici e attacchi | Legittimo interesse (art. 6.1.f) | L'impronta dell'IP poche ore al massimo; i registri tecnici ruotano per dimensione e non contengono l'indirizzo IP dei visitatori |
| Statistiche del marchio (solo sui confronti che mostrano il marchio di chi li ha creati): per ogni visualizzazione e clic, il confronto, il giorno e il tipo. Niente IP, cookie, account né ora | Dire a chi ha messo il marchio quante volte è stato visto e cliccato | Legittimo interesse (art. 6.1.f); sono conteggi che non permettono di risalire a chi ha visitato | Finché il confronto esiste |
| Segnalazioni: motivo, testo che scrivi, un'impronta per confronto di chi segnala | Moderare i confronti pubblici e impedire segnalazioni ripetute dalla stessa persona | Legittimo interesse (art. 6.1.f) | Finché il confronto esiste |
| Email di servizio: conferma dell'indirizzo, nuova password | Solo quelle che servono al funzionamento dell'account: nessuna newsletter | Esecuzione del contratto (art. 6.1.b) | Il registro di invio del fornitore email, secondo i suoi tempi tecnici |
| Notifiche push: l'indirizzo tecnico che il browser fornisce quando chiedi «Avvisami» su un confronto | Avvisarti quando un turno si chiude o c'è la vincitrice | Tua richiesta, esecuzione del servizio (art. 6.1.b); puoi revocarla dal confronto o dal browser | Finché non la revochi o il servizio push del browser la dichiara scaduta |
| Acquisti: prodotto, importo, stato, data, riferimento del pagamento, richiesta di esecuzione immediata. I dati della carta li tratta solo il gestore dei pagamenti, non noi | Attivare il Pro o il Pass evento, gestire rimborsi e recesso | Contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c) | 10 anni, come richiesto per le scritture contabili (art. 2220 c.c.) |
| Spazi di lavoro: chi è membro di quale spazio | Far gestire gli stessi confronti a più persone | Esecuzione del contratto (art. 6.1.b) | Finché sei membro; il titolare dello spazio vede l'email dei membri |
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. La vincitrice di un confronto è calcolata da un algoritmo pubblico (descritto nei Termini) a partire dai voti: è il risultato del voto, non una valutazione delle persone.
Ambiente di prova. In questa fase i pagamenti sono simulati e i dati possono essere azzerati.
3. Il voto: pseudonimo e segreto
- Chi vota senza account riceve un cookie tecnico con un codice casuale (vedi la pagina sui cookie): serve a riconoscere lo stesso browser, così ognuno vota una volta e può cambiare idea.
- Accanto al voto salviamo solo un'impronta calcolata da quel codice (o dal tuo account, se voti dopo l'accesso) e dal confronto. Non salviamo accanto al voto il cookie, l'indirizzo IP, l'email né l'identificativo dell'account. L'impronta cambia da un confronto all'altro: due voti in confronti diversi non si possono collegare.
- Con il voto segreto nessuno, neanche chi ha creato il confronto o i nostri amministratori tramite l'applicazione, può leggere i voti degli altri finché la votazione non si chiude: lo impone il database.
- Chi ha creato il confronto vede i risultati complessivi, non chi ha votato cosa. Per gli inviti personali vede l'etichetta che ha scritto lui e se l'invito è già stato usato, non il voto.
4. A chi affidiamo i dati
I dati sono trattati da noi e dai fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento (art. 28 GDPR). Non li vendiamo e non li diffondiamo.
| Fornitore | Per cosa | Dove |
|---|---|---|
| OVH SAS | Server su cui girano l'applicazione e il database | Unione europea (Italia) |
| Cloudflare, Inc. | Rete di distribuzione e protezione da attacchi, attraverso cui passa ogni richiesta; archivio delle copie di backup | Rete globale; backup in Europa occidentale |
| Backblaze, Inc. | Seconda copia dei backup del database | Unione europea (Paesi Bassi) |
| Stripe Payments Europe, Ltd. | Pagamenti con carta (quando attivi): tratta i dati di pagamento come titolare autonomo, con la sua informativa | Unione europea, con trasferimenti negli Stati Uniti |
| Sendinblue SAS (Brevo) | Invio delle email di servizio (quando attivo) | Unione europea (Francia) |
Quando un fornitore tratta dati fuori dall'Unione europea (in particolare negli Stati Uniti), il trasferimento si basa sulla decisione di adeguatezza UE-USA (Data Privacy Framework) per le società che vi aderiscono o sulle clausole contrattuali tipo della Commissione europea. I dati possono essere comunicati alle autorità quando la legge lo impone.
5. Minori
Per creare un account servono almeno 14 anni (art. 2-quinquies del Codice privacy); per acquistare il Pro o un Pass evento bisogna essere maggiorenni. Per votare non serve un account: chi crea un confronto destinato a minori (per esempio in classe) non deve inserire nei titoli, nelle opzioni o nelle etichette degli inviti dati personali dei ragazzi.
6. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli (anche l'intero account e i tuoi confronti), limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). I tuoi confronti li elimini da solo, dalla regia di ciascuno; per tutto il resto scrivi a privacy@automa.biz dall'indirizzo del tuo account: rispondiamo entro un mese.
Dei voti dati senza account non conosciamo l'autore: per esercitare i diritti su un voto anonimo ci serve il codice del cookie del tuo browser, che puoi comunque cancellare da solo.
Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Sicurezza
Connessioni sempre cifrate (HTTPS), password conservate come impronta con un algoritmo lento apposta, separazione dei dati di ogni utente direttamente nel database, limiti contro i tentativi ripetuti, backup giornalieri cifrati in transito e conservati da due fornitori diversi. In caso di violazione dei dati che ti riguardi lo comunichiamo come previsto dagli artt. 33-34 GDPR.
8. Modifiche
Se cambiamo questa informativa in modo sostanziale lo segnaliamo sul sito e, a chi ha un account, per email quando il servizio email è attivo. Versione 2026-10-04, in vigore dal 4 ottobre 2026.