In breve
Chiediamo il minimo necessario per mandare inviti, promemoria e avvisi del sorteggio, e perché chi organizza possa rientrare. Usiamo Google AdSense per aiutare a finanziare il servizio, che è gratuito; Google può usare cookie, identificatori simili e segnali legati agli annunci per mostrare, misurare e proteggere gli annunci, compresi annunci personalizzati dove il tuo consenso o le tue impostazioni lo permettono. Non vendiamo i dati degli scambi di Cuchumbo, e non mandiamo a Google nomi, email, indizi, risultati del sorteggio, budget o giorni dei regali per la pubblicità. I risultati del sorteggio sono cifrati a riposo; il servizio ne decifra uno solo per mostrare a un partecipante verificato chi gli è toccato. Ogni Cuchumbo viene cancellato in automatico circa sei mesi dopo il suo giorno dei regali. Registriamo l’indirizzo da cui ogni persona si collega e il giorno in cui lo fa, perché una segnalazione di abuso possa essere verificata; sparisce insieme al Cuchumbo.
Cosa raccogliamo
Chi organizza lascia un indirizzo email verificato; quell’email serve per accedere con link monouso e ricevere gli avvisi di chi organizza. Chi partecipa lascia un’email, così il servizio può mandare gli inviti, i promemoria quando sono attivi, l’avviso del sorteggio, i link alla pagina personale e un ringraziamento quando il regalo è consegnato. Lascia anche il nome con cui vuole comparire e gli indizi che sceglie di condividere. Il giorno dei regali, il budget e il nome del Cuchumbo sono gli altri campi che chi organizza compila. Non raccogliamo indirizzi postali. Per gli annunci, Google AdSense può trattare dati tecnici o pubblicitari come l’indirizzo IP, informazioni su browser o dispositivo, l’URL della pagina, le interazioni con gli annunci, cookie o identificatori simili. Cuchumbo non aggiunge nomi, email, indizi, risultati del sorteggio, budget, giorno dei regali o contenuti del Cuchumbo alle richieste pubblicitarie. Quando qualcuno apre un Cuchumbo che organizza o a cui ha un invito, registriamo anche l’indirizzo da cui si collega e il giorno: una voce per persona, indirizzo e giorno. Esiste perché una segnalazione sui nomi o sugli indizi scritti da qualcuno possa essere verificata, e viene cancellata insieme al Cuchumbo.
I messaggi che invii tramite «Scrivici»: ciò che scrivi, la pagina da cui scrivi, i dati del tuo browser e, se lo lasci, l'indirizzo a cui risponderti, conservato cifrato. Vengono conservati per circa sei mesi.
Come proteggiamo i contatti
I contatti (l’email di chi organizza, l’email di ogni partecipante) sono conservati in due forme: un hash a senso unico per riconoscere chi torna con un invito, e una copia cifrata perché il servizio possa mandare i messaggi. I risultati del sorteggio sono cifrati a riposo con una chiave per ogni Cuchumbo, protetta a sua volta dalla chiave del sito; non vengono mostrati a chi organizza né elencati in nessun pannello.
Per quanto tempo lo teniamo
Ogni Cuchumbo, con partecipanti, indizi e risultati del sorteggio, è programmato per essere cancellato in automatico circa sei mesi dopo il suo giorno dei regali; alcune copie possono restare nei backup finché non vengono cancellate nella loro normale rotazione. Le sessioni di accesso di chi organizza durano trenta giorni e poi scadono da sole. Se ci chiedi di cancellare prima un account o un Cuchumbo, lo facciamo; vedi i tuoi diritti qui sotto.
Messaggi tra chi regala e la sua persona
Dopo il sorteggio, chi partecipa e chi lo ha pescato possono scambiarsi brevi messaggi senza che chi regala venga nominato. I messaggi sono cifrati con la chiave propria dello scambio e archiviati sotto un codice che non nomina nessuno dei due, quindi i dati salvati non rivelano chi regala a chi. Solo loro due vedono la conversazione; chi organizza mai. Ogni messaggio arriva per email all’altra persona e, come gli altri testi, può essere controllato per il rispetto delle nostre regole. I messaggi vengono cancellati insieme al Cuchumbo.
Controlli sul rispetto delle nostre regole
Per mantenere Cuchumbo sicuro per tutti, immagini e testi inviati a uno scambio possono essere controllati per verificare che rispettino le nostre regole, in parte con l’aiuto di fornitori di servizi che trattano solo il contenuto, mai il tuo indirizzo email o il tuo account. I contenuti che violano le regole possono non essere mostrati o essere rimossi, e violazioni ripetute possono portare al rifiuto di un indirizzo. Le registrazioni di queste decisioni sono conservate fino a un anno; un rifiuto dura finché il nostro team non lo revoca.
Conteggio dei regali che le persone chiedono
Per scegliere quali idee regalo e link d’acquisto mostrare, contiamo le parole che compaiono negli indizi dei partecipanti in molti scambi: per esempio, quanti scambi diversi citano delle cuffie. Contiamo così solo le parole scritte in diversi scambi da diverse persone, e niente viene collegato a un nome, a un indirizzo email o a uno scambio. Possiamo chiedere a un fornitore di servizi di raggruppare e classificare queste parole contate; riceve solo le parole e i loro conteggi, mai gli indizi.
Chi li vede
Non vendiamo i dati degli scambi. I fornitori di infrastruttura, come l’hosting e l’invio delle email, trattano solo i dati necessari a far funzionare il servizio. Google AdSense è il nostro fornitore pubblicitario e può trattare dati legati agli annunci secondo i termini pubblicitari di Google e il tuo consenso o le tue impostazioni. Risultati del sorteggio, nomi, email, indizi e contenuti del Cuchumbo non vengono condivisi con Google per la pubblicità mirata. Per rispondere a una segnalazione di abuso, chi gestisce Cuchumbo può aprire un Cuchumbo e leggere quello che vi è stato scritto: il nome, i nomi di chi partecipa, gli indizi, le email e gli indirizzi registrati. I risultati del sorteggio non fanno parte di quella verifica, e restano cifrati a riposo.
I tuoi diritti
Puoi chiedere di vedere, correggere, esportare o cancellare i dati che abbiamo su di te, od opporti al modo in cui li usiamo: scrivi al contatto qui sotto. Puoi anche presentare reclamo all’autorità per la protezione dei dati del luogo in cui vivi (in Italia, il Garante).
Cookie
Usiamo cookie strettamente necessari per le sessioni di chi organizza, la protezione CSRF, la lingua scelta e la scelta stessa sul consenso. Usiamo anche Google AdSense, che può impostare o leggere cookie pubblicitari, archiviazione locale o identificatori simili per mostrare annunci, prevenire frodi e abusi, misurare il rendimento degli annunci e, quando è permesso, personalizzarli. Alla prima visita mostriamo una scelta sul consenso; dove il consenso è richiesto, l’archiviazione pubblicitaria e gli annunci personalizzati vengono usati solo secondo quella scelta. Puoi cambiare le impostazioni del browser o le impostazioni annunci di Google, oppure andartene prima di usare il servizio.
Per saperne di più: Come Google usa i dati · Impostazioni annunci di Google
Contatti
Scrivi a privacy@cuchumbo.com per qualsiasi domanda sulla privacy, richiesta di accesso o richiesta di cancellazione.
