Informativa privacy
Ultimo aggiornamento: 10 novembre 2026.
1. Chi tratta i tuoi dati
Titolare del trattamento: Giordano Trapani, Via Mirandola 30, 00182 Roma. Email per la privacy: privacy@scovasconti.it.
2. Quali dati usiamo, perché e per quanto
| Cosa facciamo | Dati | Base legale (GDPR art. 6) | Per quanto tempo |
|---|---|---|---|
| Far vedere il sito in sicurezza | Indirizzo IP e dati tecnici del browser, nei registri del server | Legittimo interesse (sicurezza e funzionamento) | 7 giorni |
| Lista d’attesa “Arriva presto” | Email, data e ora del consenso | Consenso | Finché non ti cancelli, al massimo fino al lancio |
| Account | Nome scelto, cognome (solo se lo scrivi), email, password cifrata (mai in chiaro), conferma di avere 18 anni, data di accettazione di questa informativa | Contratto (termini d’uso) | Finché hai l’account: se lo cancelli spariscono subito |
| Restare collegato | Codice di sessione nel cookie tecnico “sessione” | Contratto | 30 giorni o finché esci |
| Newsletter con le offerte (facoltativa, dal fondo pagina o alla registrazione) | Email, data del consenso, data della conferma | Consenso (Codice privacy art. 130), confermato con un link nell’email | Finché non ti cancelli: in ogni email c’è il link per disiscriverti, che cancella subito la tua email |
| Avvisi di prezzo | Categoria, sottocategoria, nome del prodotto, prezzo massimo, data del consenso, quali offerte ti abbiamo già segnalato per email | Consenso (solo per quell’avviso) | Finché tieni l’avviso o l’account |
| Email che ti mandiamo (conferma dell’email, link per entrare o recuperare la password, avvisi di prezzo, newsletter) | Email, nome, testo dell’email, data e esito dell’invio | Contratto (account e avvisi) o consenso (newsletter) | I link valgono 24 ore (conferma) o 1 ora (password) e una volta sola; i registri di invio li tiene Brevo |
| Ricerche fatte sul sito | Solo le parole cercate e la categoria, senza dati su chi ha cercato | Legittimo interesse (mostrare le “Top ricerche”) | 30 giorni |
| Animaletto Scova | Stato del gioco | Contratto | Finché hai l’account |
| Chat “Chiedi a Scova” | Le domande che scrivi e le risposte di Scova, un codice casuale della conversazione, se eri collegato al tuo account | Contratto (rispondere alle tue domande) e legittimo interesse (migliorare le risposte) | 30 giorni, poi si cancellano da sole |
| Statistiche sulle visite (Google Analytics 4), solo se le accetti nell’avviso sui cookie | Pagine viste, da dove arrivi, tipo di dispositivo e browser, un codice casuale nei cookie di Google. Niente dati per la pubblicità | Consenso, che ritiri quando vuoi da “Rivedi le tue scelte sui cookie” | Cookie fino a 2 anni (dettagli nella Cookie policy); dati in Google Analytics 14 mesi. Una volta a settimana salviamo un riepilogo dei numeri, senza dati che ti identificano |
| Link di affiliazione (Skimlinks), solo se li accetti nell’avviso sui cookie | Codice identificativo nel cookie, indirizzo IP (salvato da Skimlinks in forma anonima), tipo di browser e dispositivo, pagina da cui arrivi, link cliccati e, se compri, valore dell’ordine e prodotti. Skimlinks non sa chi sei | Consenso, che ritiri quando vuoi da “Rivedi le tue scelte sui cookie” | Fino a 3 anni presso Skimlinks, in forma anonima |
Non chiediamo dati che non servono. Non vendiamo i tuoi dati. Non facciamo profilazione con effetti giuridici su di te.
3. Link ai negozi
Quando clicchi un’offerta vai sul sito del negozio: da lì vale l’informativa del negozio. Noi non gli passiamo i tuoi dati.
4. A chi diamo i dati
Solo ai fornitori che fanno funzionare il sito, nominati responsabili del trattamento: Aruba S.p.A. (server, Italia), Cloudflare, Inc. (protezione e cache, Stati Uniti) e, per la chat, Anthropic (Stati Uniti), che riceve il testo delle domande per generare le risposte di Scova con il modello Claude. Per mandare le email usiamo Brevo (Sendinblue SAS, Francia, Unione europea), che riceve il tuo indirizzo email, il nome e il testo dell’email. Se accetti le statistiche, i dati delle visite vanno a Google Ireland Limited (Irlanda, Unione europea) per Google Analytics 4. Se le rifiuti, a Google non arriva nulla. Alle autorità solo se la legge lo chiede.
4-bis. Chi legge le chat
Le chat le legge solo il titolare (Giordano Trapani) dall’app di gestione del sito, per controllare che Scova risponda bene. Non scrivere nella chat dati personali (salute, documenti, carte di pagamento).
Se usi “Visita un amico” di Scovy, salviamo il nome e il tipo del tuo Scovy per farlo trovare agli altri iscritti, e le visite fatte: si cancellano quando cancelli l’account.
Se ci scrivi dal modulo della pagina Contatti, usiamo nome, email e messaggio solo per risponderti: li conserviamo per 12 mesi e il messaggio arriva al titolare anche sul suo Telegram privato.
5. Dati fuori dall’Unione Europea
Il database è in Italia. Cloudflare e Anthropic sono aziende degli Stati Uniti: il traffico del sito e il testo delle domande della chat possono passare fuori dall’UE. Anche i dati delle statistiche, se le accetti, possono arrivare a Google LLC negli Stati Uniti. Tutto questo avviene con le garanzie previste dal GDPR (clausole contrattuali standard e Data Privacy Framework).
6. Età minima
Il servizio è per maggiorenni (18 anni): lo chiediamo con una casella al momento della registrazione.
7. I tuoi diritti
Puoi chiedere di vedere, correggere o cancellare i tuoi dati, limitarli, portarli altrove, opporti e ritirare il consenso quando vuoi. Il tuo account lo cancelli anche da solo dal Profilo. Scrivi a privacy@scovasconti.it: rispondiamo entro 1 mese. Puoi fare reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
8. Sicurezza
Le password sono salvate cifrate (scrypt). Il sito usa solo HTTPS. Se c’è una violazione dei dati la segnaliamo al Garante entro 72 ore quando la legge lo richiede.