Informativa privacy
Versione 2026-10-p5Bozza
Bozza da far rivedere a un legale prima del lancio. I dati tra parentesi quadre vanno completati.
Raccogliamo solo quello che serve per far funzionare The Wine Door: l'email, i vini che inserisci e poco altro. Non usiamo cookie di tracciamento, non vendiamo dati e l'intelligenza artificiale parte solo con il tuo sì.
Chi è il titolare
Marco Brusamolino, [indirizzo], email [email di contatto].
Quali dati trattiamo e perché
| Dati | Perché | Base giuridica |
|---|---|---|
| Farti entrare con un codice di 6 cifre (non c'è una password) e scriverti per l'account | Contratto | |
| Nome, paese, lingua | Mostrarti l'app nella tua lingua, con la valuta e i prezzi giusti | Contratto |
| Vini, bottiglie, sedi, selezioni, voti, note, prezzi pagati, con chi hai bevuto, a chi hai regalato una bottiglia | Il servizio stesso. «Con chi» resta nella cantina e non va all'intelligenza artificiale | Contratto |
| Bevute fuori e visite alle cantine: dove (come lo scrivi, e se vuoi il comune su Google Maps), quando, con chi, bottiglia o calice, voto, note, il prezzo pagato | Ricordare cosa avete bevuto e dove, nel diario e nella scheda del vino. Le vedono le persone della cantina; una bevuta con la casella tolta la vedi solo tu. Il prezzo lo vedono solo chi l'ha scritto e i Titolari. Al sommelier, se hai detto sì all'AI, vanno solo data, vino, voto e note: mai il posto, «con chi», il prezzo o le foto | Contratto |
| Foto delle visite (fino a sei per visita) | Ricordare la visita. Le vedono solo le persone della cantina, con il nome di chi le ha messe. Prima di caricarle l'app le rimpicciolisce sul telefono e toglie i dati dello scatto, come la posizione. Stanno nello spazio file di Supabase, in Irlanda, mai a un indirizzo pubblico. Se nelle foto ci sono altre persone, mettile solo se sono d'accordo. Si cancellano quando le togli, quando togli la visita o quando la cantina si chiude; le tue sono nei dati che scarichi | Contratto |
| Luoghi: quello che scrivi per cercare il comune della cantina, di una sede, di un posto dove avete bevuto o di una cantina visitata, o l'indirizzo di un produttore | Trovare il luogo giusto. Salviamo il codice del luogo di Google e il comune (con provincia, regione e paese), mai la via e mai le coordinate. Per un produttore la mappa, quando la apri, mostra il punto preciso | Contratto |
| Il nome di chi inviti nella cantina, finché non entra o l'invito scade | Fargli trovare l'invito. Quando entra il nome si cancella (da lì usa il suo); gli inviti non usati si cancellano 30 giorni dopo la scadenza | Contratto |
| Foto delle bottiglie che tieni nella scheda del vino | Mostrare la bottiglia nella scheda. Quando aggiungi un vino con la foto dell'etichetta, la casella per tenerla è già spuntata: se la togli, la foto serve solo a leggere l'etichetta e non resta. Puoi anche mettere o cambiare la foto dalla scheda. La vedono solo le persone della tua cantina, con il nome di chi l'ha messa e la data. Prima di salvarla l'app la rimpicciolisce sul telefono (circa 900 pixel per l'etichetta, 1000 per le altre) e la salva come immagine nuova, senza i dati dello scatto come la posizione. Le foto che hai messo tu sono nei dati che scarichi | Contratto |
| Assistenza | Chi ti aiuta vede i dati della tua cantina solo se serve per aiutarti, con un motivo scritto; ogni accesso resta registrato | Contratto e interesse legittimo |
| Foto delle etichette, domande al sommelier, correzioni scritte a parole | Leggere le etichette, rispondere e correggere le schede. La foto resta solo se scegli di tenerla nella scheda del vino (vedi la riga sulle foto delle bottiglie); il fornitore di AI può tenerla per un breve periodo, vedi sotto; le conversazioni restano finché non le cancelli (una per una, dall'app), al massimo 24 mesi dall'ultimo messaggio | Consenso |
| Consensi dati e tolti, con data e versione del testo | Dimostrare cosa hai accettato | Obbligo legale |
| Abbonamento: piano, scadenza, provenienza | Darti il piano che hai pagato | Contratto |
| Statistiche d'uso: quali funzioni si usano | Capire cosa migliorare. Senza il tuo sì l'evento resta registrato senza il tuo nome: resta legato solo alla cantina | Consenso (per legarlo a te); interesse legittimo (senza persona) |
| Registro dell'intelligenza artificiale: cosa è stato chiesto, quando e quanto è costato; ricerche di luoghi contate per giorno | Far rispettare i limiti del piano, fermare gli abusi, assisterti | Contratto e interesse legittimo |
| Impronta dell'indirizzo IP, cambiata ogni giorno | Fermare iscrizioni e richieste in massa | Interesse legittimo (sicurezza) |
| Disdetta dal sito: nome, email, tipo, motivo, riferimento, data e ora | Eseguire la disdetta, mandarti la conferma e poterla provare | Obbligo legale e contratto |
| Lista d'attesa: email, da dove arrivi, se vuoi anche le guide, data e testo del consenso | Scriverti quando The Wine Door apre e, solo se lo chiedi, mandarti le guide nuove | Consenso, che togli con un clic |
| Visite al sito: dati tecnici delle richieste (indirizzo IP, browser, pagina) | Far funzionare e proteggere il sito | Interesse legittimo (sicurezza) |
Fornire l'email è necessario per avere un account o entrare nella lista d'attesa; il resto lo scegli tu. Non prendiamo decisioni automatiche che abbiano effetti legali su di te.
I dati di pagamento (carta, conto) non passano da The Wine Door: li trattano Paddle, Apple o Google, ognuno come titolare autonomo.
L'intelligenza artificiale
Solo se dici di sì (e, per la cantina, se dice di sì anche un Titolare), The Wine Door manda ad Anthropic (Claude) le foto delle etichette, le domande al sommelier con l'elenco dei vini della cantina (con le bottiglie tenute da parte, e con i voti e le note di assaggio di chi ha detto sì, anche delle ultime 10 bevute fuori e delle ultime 5 visite) e le correzioni che scrivi a parole con i dati della scheda; a Google (Gemini, con la ricerca Google) nome, produttore e annata dei vini per le schede del sommelier. Se Claude non risponde, la stessa richiesta (etichetta, domanda o correzione) va a Google (Gemini). Non mandiamo la tua email, i prezzi pagati, il tuo nome, il nome della cantina, i nomi delle persone, con chi hai bevuto né le città delle sedi. Delle bevute fuori e delle visite partono solo data, vino o cantina visitata, cosa avete fatto, voto e note, e solo di chi ha detto sì: mai «con chi», il posto, il prezzo pagato o le foto. Delle selezioni partono solo quante bottiglie sono tenute da parte e fino a quando, non il nome. Per il racconto di un produttore che avete visitato partono solo il suo nome, il comune e il paese, e solo se chi ha scritto la visita ha detto sì. I fornitori possono conservare quello che ricevono per un breve periodo per sicurezza, secondo le loro condizioni: [giorni per ciascun fornitore, da verificare]. Puoi togliere il sì quando vuoi, in Altro, Privacy e dati.
Per i vini del catalogo comune il sommelier cerca una foto della bottiglia nelle pagine pubbliche del vino (enoteche, produttori), ne fa controllare la somiglianza a Claude di Anthropic e la conserva con l'indirizzo della pagina da cui viene: la vede chiunque abbia quel vino. Allo stesso modo scrive due o tre righe su ogni produttore (da quando lavora, quanti ettari ha, come lavora) dalle sue pagine pubbliche, con le fonti. Il racconto può nominare solo chi guida oggi l'azienda, con nome e ruolo, come lo presentano il suo sito o la stampa di settore: niente parenti, età o vicende personali. Lo facciamo per legittimo interesse, per dare a chi ha i suoi vini informazioni utili. Non usiamo nessun dato delle persone che usano The Wine Door. Se sei un produttore, o una persona nominata, e vuoi correggere o togliere quello che scriviamo, scrivi a [email di contatto]: lo togliamo entro [7] giorni. Chi usa The Wine Door può segnalarci un errore anche dalla pagina del produttore, con «Segnala un errore nel racconto».
A chi affidiamo i dati
- Supabase: database, foto, spazio file delle foto delle visite e accesso all'app, su server in Irlanda (Unione europea).
- Cloudflare: pubblicazione e protezione del sito e dell'app. Il sito non ha statistiche di visita.
- Anthropic e Google: intelligenza artificiale, solo con il tuo consenso.
- Paddle: pagamenti sul sito, come rivenditore.
- Brevo (Sendinblue SAS, Francia, server nell'Unione europea): le email con il codice per entrare, la conferma della lista d'attesa e la ricevuta delle disdette.
Google Maps Platform (Google) non lavora per nostro conto: è un titolare autonomo. Quello che scrivi per cercare un luogo parte dal nostro server, senza il tuo indirizzo IP e senza dire chi sei, e Google lo tratta secondo le sue norme sulla privacy. La mappa di un produttore si carica solo quando tocchi «Mostra la mappa»: da quel momento il tuo telefono si collega a Google, che riceve il tuo indirizzo IP e può usare i suoi cookie.
Alcuni di questi fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard). [Da verificare per ciascun fornitore.]
Per quanto tempo
I dati dell'account restano finché lo usi. Se cancelli l'account togliamo subito il tuo nome, l'email, i consensi, le domande al sommelier, le note private, i nomi in «Con chi» (anche quelli delle visite), le foto delle visite che hai messo e i vini bevuti fuori che avevi aggiunto tu senza lasciare ricordi; dalle copie di sicurezza spariscono entro [30] giorni. I voti, le note, le visite e le foto delle bottiglie che hai lasciato alla cantina restano alla cantina, senza il tuo nome, e le bottiglie restano alle cantine di cui fai parte. Una foto della bottiglia resta finché qualcuno della cantina la toglie o la cantina viene chiusa. Quando una cantina si chiude, dopo 30 giorni si cancellano visite, foto, bottiglie, prezzi e selezioni. Le ricevute e i dati delle disdette si tengono per il tempo richiesto dalla legge (fino a 10 anni). L'email della lista d'attesa si cancella quando ti togli dalla lista, e comunque 6 mesi dopo l'apertura se non ti sei iscritto; se non confermi l'iscrizione alla lista, dopo 30 giorni. Le impronte degli indirizzi IP si cancellano dopo due giorni. Nel registro dell'intelligenza artificiale, dopo 35 giorni resta solo il costo, senza la persona e senza la cantina; le ricerche di luoghi contate per persona si cancellano dopo 30 giorni. Le statistiche d'uso e le conversazioni con il sommelier si cancellano dopo 24 mesi.
Cookie e archiviazione nel browser
Il sito non usa cookie. L'app salva sul telefono la sessione, per tenerti dentro; una copia della cantina, per usarla senza rete (vini, bottiglie, note, visite, e i prezzi pagati se li vedi); le bottiglie segnate senza rete, in attesa di partire; la scelta del tema. Senza rete la copia si apre al massimo per 14 giorni; quando esci o cancelli l'account si cancella tutto. Nessun cookie di terze parti, finché non apri una mappa di Google.
I tuoi diritti
Puoi chiedere di vedere, correggere, cancellare o scaricare i tuoi dati, limitarne l'uso o opporti, e togliere un consenso. Molte cose le fai da solo nell'app; per il resto scrivi a [email di contatto]: rispondiamo entro un mese. Per cancellare l'account anche senza l'app installata: apri la pagina di cancellazione, entra con la tua email e conferma. Oppure scrivi a [email di contatto]. Puoi anche rivolgerti al Garante per la protezione dei dati personali, o in Svizzera all'Incaricato federale della protezione dei dati e della trasparenza.
Età
The Wine Door è per persone maggiorenni.