Informativa privacy
Cosa facciamo con i dati, scritto guardando cosa fa davvero il nostro codice.
Chi tratta i dati
Il titolare del trattamento è:
Smiling Witooth di David Luis Naimo - ditta individuale - via Cesare Battisti 62, 35121 Padova (PD) - P.IVA 05708220289 - privacy@comevado.io
Per qualunque domanda, per sapere quali dati abbiamo su di te o per farli cancellare: privacy@comevado.io.
In breve
- Non ci sono account e non ti chiediamo il nome. L'unico dato che ci dai tu è l'email, se decidi di lasciarla.
- Non usiamo cookie, statistiche o pixel pubblicitari (cosa mettiamo sul dispositivo).
- Leggiamo dati pubblici dei locali: il tuo, quelli che ha intorno e i competitor che scegli di seguire. Fra questi il testo di alcune recensioni, che conserviamo, e i dati d'impresa pubblici come partita IVA e fatturato depositato.
- Le email le mandiamo con Resend. I pagamenti li incassa Paddle: i dati della tua carta li vede Paddle, non noi.
- Non vendiamo dati a nessuno e non li usiamo per pubblicità.
1. Se usi il sito
Quello che scrivi per cercare il locale
Lo mandiamo a Google (Places), che ci restituisce i locali che corrispondono. Teniamo per 24 ore i suggerimenti di Google (nomi e indirizzi di locali) sotto un codice calcolato dal tuo testo: il testo che hai scritto, in chiaro, non lo conserviamo.
Il locale che scegli e l'analisi
Dell'analisi conserviamo il locale scelto (il suo identificativo Google), il risultato, i vicini trovati e l'esito di ogni lettura. L'analisi non contiene il tuo IP né la tua email. Il locale che analizzi non è per forza il tuo: puoi guardare anche quello di un altro.
I competitor che scegli di seguire
Se dopo l'analisi scegli fino a cinque competitor da seguire, salviamo la tua scelta (quali locali, in che ordine, il giorno e l'ora) legata alla tua email e al tuo locale, anche se non ti abboni. Quei locali li analizziamo come gli altri, recensioni comprese: ne leggiamo e ne conserviamo il testo come descritto più sotto.
Chi può vederla: chiunque abbia il link dell'analisi. Non è protetta da password.
Il tuo indirizzo IP
Lo usiamo solo per limitare quante richieste arrivano dallo stesso punto (ricerche, analisi, iscrizioni). Non lo scriviamo in chiaro: ne teniamo un codice calcolato (un'impronta SHA-256 accorciata) dentro un contatore che si cancella da solo dopo 60 secondi, un'ora o 24 ore, secondo il tipo di richiesta. Non entra nel database.
Il server che sta davanti al sito può registrare gli indirizzi nei suoi log tecnici di accesso: i log tecnici li teniamo al massimo 12 mesi.
La tua email
Se la lasci, la salviamo insieme al locale e all'analisi da cui l'hai lasciata, al giorno e all'ora, e a da dove sei arrivato: la sigla della campagna scritta nell'indirizzo (utm_source, utm_medium, utm_campaign) e il dominio del sito che ti ha mandato qui. Se ci hai detto sì nel riquadro dei cookie, è il primo arrivo di quel browser; altrimenti quello di questa volta. Non salviamo il tuo nome, il tuo IP o il tuo browser.
La usiamo per: farti ritrovare l'analisi, scriverti quando il servizio apre e, se ti abboni, mandarti quello che hai comprato. Le email partono da Resend, che per consegnarle riceve il tuo indirizzo e il testo del messaggio.
L'applicazione può solo aggiungere email alla lista, non rileggerle: le leggiamo a mano, quando serve.
Se ti abboni
Il pagamento lo fa Paddle, che per questo acquisto è il venditore (vedi i termini). Nome, dati della carta, indirizzo di fatturazione e partita IVA li raccoglie e li tratta Paddle, secondo la sua informativa. Da Paddle riceviamo quello che serve a sapere chi è abbonato: l'email, lo stato dell'abbonamento e dei pagamenti.
2. Se hai un locale, o hai scritto una recensione
Questa parte riguarda anche chi non ha mai usato comevado: i titolari dei locali che analizziamo (il locale cercato, fino a cinque vicini e fino a cinque competitor scelti da chi usa comevado) e chi ha scritto recensioni su di loro. I dati li leggiamo da pagine pubbliche, non da te.
Cosa leggiamo del locale
- Dalla scheda Google (Places e la pagina pubblica di Maps): nome, indirizzo, coordinate, categoria, telefono, sito, orari, servizi, orari di punta, conteggi e date delle recensioni e delle risposte, gli indirizzi (non i file) di fino a 12 foto.
- Da Tripadvisor: la pagina del locale, voto, classifica, conteggi.
- Dal sito del locale: i profili social e i servizi di prenotazione e consegna che dichiara, una schermata della pagina iniziale e il logo (questi due li salviamo come file).
- Da Instagram: il profilo pubblico, follower, numero di post, media di «mi piace» e commenti, le date degli ultimi post. Non le foto, non le didascalie.
- Dati d'impresa pubblici: se il sito del locale riporta la partita IVA, la verifichiamo sull'archivio europeo VIES e cerchiamo il bilancio depositato su companyreports.it: ragione sociale, forma giuridica, fatturato con l'anno, risultato d'esercizio, dipendenti. Per una ditta individuale sono dati di una persona.
- La zona: dati aggregati di ISTAT, Agenzia delle Entrate (OMI) e MEF, eventi vicini (Eventbrite) e meteo (Open-Meteo). Non riguardano persone.
Chiunque abbia l'identificativo Google di un locale può leggere l'ultima analisi che ne abbiamo.
Il testo delle recensioni: lo mostriamo e lo conserviamo
Per ogni locale analizzato, il tuo, i vicini e i competitor che scegli di seguire, leggiamo il testo di alcune recensioni pubbliche e lo salviamo nel nostro database, una riga per recensione con la fonte (Google o Tripadvisor) e il giorno in cui è stata scritta: fino a 5 da Google Places, fino a 8 dalla pagina Google Maps, fino a 6 da Tripadvisor (al massimo 19 per locale a ogni analisi), fino a 1.500 caratteri ciascuna. Con il testo prendiamo il voto, quando è stata scritta, il titolo su Tripadvisor, se il titolare ha risposto e il testo della risposta.
Il nome, la foto e il profilo di chi ha scritto non li leggiamo e non li teniamo. Il testo però è lo stesso che si trova sulla pagina pubblica, accanto al nome: per questo lo trattiamo come un dato personale.
Lo mostriamo a chi usa comevado, per far vedere cosa scrivono i clienti di un locale e dei suoi vicini e come rispondono i titolari, e lo conserviamo per poterlo confrontare nel tempo. La nostra copia la teniamo 24 mesi, anche se nel frattempo la recensione viene cancellata sulla fonte; poi la cancelliamo. Se l'hai scritta tu e vuoi che la cancelliamo prima, scrivi a privacy@comevado.io.
3. A chi mandiamo cosa
| chi | cosa riceve | perché |
|---|---|---|
| Google (Places) | il testo della tua ricerca, un codice di sessione, l'identificativo del locale | trovare il locale e leggere la scheda |
| Perplexity | nome, indirizzo e città del locale (non il testo delle recensioni, non dati tuoi) | proporre i vicini e trovare le pagine del locale: Tripadvisor, profilo Instagram, prenotazioni |
| DuckDuckGo, Brave Search, Bing | nome e città del locale | cercare la pagina Tripadvisor e il profilo Instagram del locale |
Tripadvisor, Instagram e i siti che ne mostrano i profili pubblici (story-navigation.com, dumpor.io), le piattaforme di prenotazione del locale (per esempio TheFork, Quandoo, CoverManager, Zenchef) | l'indirizzo della pagina del locale, come qualunque visitatore | leggere la pagina pubblica del locale |
| OpenStreetMap (servizi Overpass), ISTAT, Agenzia delle Entrate | le coordinate o il comune del locale | i dati della zona |
| VIES (Commissione europea) | la partita IVA letta sul sito del locale | verificarla |
| companyreports.it | partita IVA e ragione sociale | trovare il bilancio |
| Eventbrite, Open-Meteo | le coordinate del locale | eventi vicini e meteo |
| Resend | la tua email e il testo dei messaggi | consegnare le email |
| Paddle | quello che scrivi nel pagamento (lo raccoglie Paddle) | incassare e fatturare |
| Hetzner | tutto quello che teniamo, come fornitore dei server | ospitare il servizio |
| OpenFreeMap, Google | il tuo IP, dal tuo browser | la mappa e le miniature delle foto (dettagli) |
La tua email va solo a Resend (per spedire) e, se ti abboni, è già di Paddle. A nessun altro.
Dei servizi che ricevono dati tuoi, due hanno sede fuori dall'Unione europea: Resend (Stati Uniti), che riceve la tua email per spedirti i messaggi, e Paddle (Paddle.com Market Limited, Regno Unito), che raccoglie i dati del pagamento. Per il Regno Unito vale la decisione di adeguatezza della Commissione europea; per gli Stati Uniti il trasferimento si appoggia sulle garanzie previste dal GDPR (Data Privacy Framework o clausole contrattuali standard) che il fornitore offre nelle sue condizioni. Google e Perplexity (Stati Uniti) ricevono solo dati dei locali e il testo che scrivi per cercare. I nostri server sono di Hetzner, azienda tedesca.
4. Perché possiamo farlo
- Per chi si abbona: il contratto, cioè darti il servizio che hai comprato (da confermare con un legale).
- Per l'impronta del tuo IP e i log tecnici: il nostro legittimo interesse alla sicurezza del servizio e a prevenire abusi e frodi (da confermare con un legale).
- Per i documenti fiscali: l'obbligo di legge.
- Per ricordare da dove sei arrivato nel browser: il tuo consenso, che togli quando vuoi da questa pagina.
- Per l'email lasciata senza abbonarti: [DA DAVID: base giuridica, da confermare con un legale].
- Per i dati dei locali, dei loro titolari e di chi scrive recensioni: [DA DAVID: base giuridica, dopo la valutazione del legale].
5. Per quanto li teniamo
| dato | per quanto |
|---|---|
| l'impronta del tuo IP | 60 secondi, un'ora o 24 ore, poi si cancella da sola |
| i suggerimenti della ricerca | 24 ore |
| i log tecnici | 12 mesi |
| la tua email, i competitor che hai scelto, da dove sei arrivato | 24 mesi |
| le analisi | 24 mesi |
| le schede dei locali, i dati d'impresa, schermata e logo del sito | 24 mesi |
| il testo delle recensioni e delle risposte | 24 mesi |
| i dati dell'abbonamento (email, stato, pagamenti) | 24 mesi |
| i documenti fiscali | 10 anni, perché lo chiede la legge |
6. I tuoi diritti
Puoi chiederci quali dati abbiamo su di te, farli correggere o cancellare, averne una copia, opporti al trattamento o limitarlo. Vale anche se non hai mai usato comevado: se sei il titolare di un locale che analizziamo, o hai scritto una recensione che abbiamo conservato. Scrivi a privacy@comevado.io, rispondiamo entro un mese.
Se pensi che trattiamo male i tuoi dati puoi fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
7. Cosa non facciamo
- Non vendiamo dati e non li usiamo per pubblicità.
- Non ti chiediamo l'accesso a Google, Instagram o Facebook.
- Non teniamo il nome di chi scrive le recensioni.
- Non copiamo sui nostri server le foto dei locali: solo i loro indirizzi. Le uniche immagini che salviamo sono la schermata del sito del locale e il suo logo.
Aggiornata il 28 settembre 2026. Quando cambia quello che facciamo, cambia questa pagina.