La presente informativa descrive come AutoAlTop News tratta i dati personali degli utenti del sito news.autoaltop.com, in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana in materia di cookie. News raccoglie le notizie e i video sul mondo dell'auto pubblicati da testate e canali italiani: si consulta senza registrarsi, mentre per salvare, commentare, mettere «mi piace», ricevere notifiche o scrivere articoli serve un account AutoAlTop. L'estensione per Chrome e l'app Android, che mostrano i contenuti di News, sono descritte nell'informativa di www.autoaltop.it.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Daniele Manzi, che gestisce AutoAlTop e le sue app. Per qualsiasi richiesta relativa al trattamento dei dati o all'esercizio dei diritti previsti dal GDPR è possibile scrivere a dmanzi83@gmail.com.

2. Natura del servizio e dati trattati

Articoli e video provengono da siti e canali pubblici e vengono riassunti, etichettati e classificati con l'aiuto dell'intelligenza artificiale: non contengono dati degli utenti. I dati trattati sono:

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate. Il fornitore di hosting li tratta per erogare il sito e proteggerlo; gli strumenti di misurazione (punto 3.2) li usano solo in forma aggregata.
• Account (facoltativo): puoi accedere con il tuo account Google, da cui riceviamo nome, indirizzo email, immagine del profilo e identificativo dell'account; il nome utente iniziale è la prima parola del tuo nome. L'immagine è copiata su Cloudinary, mentre i token di accesso di Google restano cifrati nel cookie di sessione (punto 3.1) e non vengono salvati nel nostro database. In alternativa puoi iscriverti con email e password: i dettagli sono nell'informativa di www.autoaltop.it, punto 4.3. L'account è unico per i siti AutoAlTop: accedendo qui risulti collegato anche sugli altri.
• Profilo: è visibile solo agli utenti con un account e mostra nome utente, immagine, bio, link, città, data di iscrizione, fonti seguite, eventi organizzati, l'eventuale azienda con il link alla sua scheda su Annunci, il badge Creator e la Serie, se non la nascondi. L'email resta nascosta, a meno che tu non scelga di mostrarla: in quel caso la vedono gli utenti con un account. Dal profilo puoi cambiare nome utente, immagine, bio, link, città, fonti seguite e preferenze. La città è facoltativa (comune e provincia): per le distanze dell'elenco degli utenti ne ricaviamo il centro del comune con il servizio indicato al punto 5, e non chiediamo né salviamo un indirizzo. Se la inserisci la vedono gli utenti con un account, a meno che tu non spenga «Mostra la città agli altri utenti»: da quel momento la vedi solo tu, e nell'elenco degli utenti gli altri non vedono né la città né quanto sei distante.
• Elenco degli utenti: è visibile solo agli utenti con un account e mostra per ogni iscritto, profili automatizzati compresi, nome utente, immagine, badge Creator, città (se l'iscritto non l'ha nascosta), data di iscrizione, azienda, numero di fonti seguite, contenuti pubblicati (auto, ricambi, eventi e articoli scritti su AutoAlTop), commenti, «mi piace» ricevuti e la Serie più lunga, se non la nascondi. Le distanze si calcolano nel tuo browser, dal centro del comune del tuo profilo oppure, se scegli «Usa la mia posizione», dalla posizione del dispositivo: il browser ti chiede il permesso, e la posizione non arriva ai nostri server e non viene conservata.
• Commenti, «mi piace» e salvataggi: i commenti sono pubblici, con nome utente, immagine, testo, data e numero di «mi piace», e non possono contenere link; dei «mi piace» ai contenuti si vede solo il numero, anche come totale ricevuto da ogni utente nell'elenco degli utenti; i salvataggi li vedi solo tu. Puoi segnalare un commento indicando motivo ed eventuali dettagli: con 3 segnalazioni il commento si nasconde, e un amministratore può sospendere un utente dai commenti. Ogni «mi piace» a un contenuto aggiorna anche un elenco dei tuoi interessi, fatto dei tag dei contenuti che apprezzi, pensato per personalizzare il feed e oggi non usato.
• Click sui contenuti: quando apri un articolo o un video con «Leggi» o «Guarda» registriamo il click: per chi ha un account l'identificativo dell'account, per gli altri un identificativo anonimo salvato nel cookie tecnico atp_visitor_id. Il creator che gestisce la fonte e gli amministratori vedono chi ha cliccato (nome utente e immagine di chi ha un account, un identificativo anonimo abbreviato per gli altri), con numero e date dei click. 12 mesi dopo l'ultimo click la registrazione perde l'account o l'identificativo e resta solo nel conteggio. Non registriamo le visite alle pagine.
• Notifiche push: se le attivi salviamo l'iscrizione del browser (un indirizzo tecnico di recapito e le sue chiavi), il tipo di dispositivo (mobile o desktop, ricavato dal browser al momento dell'iscrizione), le fonti che segui, il numero di notifiche non lette e i contenuti già notificati. Le notifiche passano dal servizio push del tuo browser; la sera possono arrivare anche i promemoria della Serie.
• Creator: se chiedi di diventare creator salviamo l'indirizzo del sito o del canale YouTube che indichi o la richiesta di scrivere articoli, con l'esito e l'eventuale motivo del rifiuto. Gli articoli che scrivi (titolo, testo e copertina, salvata su Cloudinary) passano da una moderazione, e titolo e testo della bozza vengono analizzati da Google Gemini. Gli articoli pubblicati, come i contenuti delle fonti dei creator, mostrano a tutti il nome utente, l'immagine e il link al profilo dell'autore.
• Abbonamento Premium: se sei abbonato, Stripe ci comunica lo stato dell'abbonamento (identificativi di cliente e abbonamento, piano, stato, scadenza ed eventuale disdetta), che usiamo per riconoscerlo, insieme alla preferenza che nasconde gli spazi sponsorizzati, se l'hai attivata. L'abbonamento si sottoscrive e si gestisce su www.autoaltop.it, e i dati di pagamento non passano dai nostri server.
• Spazi aziendali: nel feed e nella scheda di un contenuto possono comparire card di aziende scelte in base ai tag del contenuto, non in base a te. Non registriamo visualizzazioni né click, e i link non comunicano all'azienda la pagina da cui arrivi.
• La Serie: per chi ha un account, aprire un contenuto con «Leggi» o «Guarda», avviare un video o leggere un articolo scritto su AutoAlTop conta come attività del giorno per la Serie, i giorni di fila in cui usi le app AutoAlTop; registriamo il contenuto e il giorno insieme al tuo account. I dettagli sono nell'informativa di www.autoaltop.it, alla sezione «La Serie».
• Profili automatizzati: parte dei «mi piace», dei salvataggi, dei click e dei commenti viene da profili gestiti da AutoAlTop con strumenti automatizzati, che non corrispondono a persone reali e compaiono anche nelle statistiche dei click. Possono rispondere ai commenti degli utenti e metterci «mi piace». I loro testi li scrive Google Gemini a partire da titolo, sommario e tag del contenuto e dal testo di fino a 8 commenti già presenti, senza il nome di chi li ha scritti.

3. Cookie e tecnologie di tracciamento

Il sito installa solo cookie tecnici (punto 3.1). Gli strumenti di Google descritti ai punti 3.2 e 3.3 sono caricati con la modalità di consenso di Google (Consent Mode) impostata su «negato» per analisi, pubblicità e personalizzazione. Il sito oggi non mostra un banner per chiedere il consenso, quindi quelle impostazioni non cambiano: nessun cookie di analisi, pubblicitario o di profilazione viene installato. Se in futuro verrà introdotta una richiesta di consenso, questa informativa sarà aggiornata.

3.1 Cookie tecnici (necessari)

Strettamente necessari al funzionamento del sito. Non richiedono consenso:

• auth_token: mantiene l'accesso, solo se ti colleghi con il tuo account. Contiene, cifrati, i dati della sessione; dura 7 giorni ed è condiviso tra i siti AutoAlTop, così l'accesso vale per tutti.
• csrf_token: protegge la procedura di accesso con Google; viene impostato quando avvii l'accesso e dura 10 minuti.
• auth_flow: lega il codice di verifica al tuo browser durante l'iscrizione o il recupero della password con email; dura al massimo un'ora e si cancella a procedura conclusa.
• atp_visitor_id: identificativo casuale con cui contiamo i click sui contenuti di chi non ha fatto l'accesso (punto 2); nasce al primo click, anche se hai un account, dura un anno e vale solo su questo sito.
• atp-theme: ricorda il tema scelto (chiaro, scuro o quello del sistema, che è il predefinito); viene impostato a ogni visita, dura un anno, è condiviso tra i siti AutoAlTop ed è copiato anche nella memoria locale del browser.
• atp-sidebar: ricorda se la barra laterale è aperta o chiusa; viene impostato solo quando la apri o la chiudi, dura un anno ed è condiviso tra i siti AutoAlTop.

Nella memoria locale del browser restano anche le tue ultime 5 ricerche, per riproportele. Il browser registra inoltre il service worker del sito: quando manca la rete mostra la pagina «Connessione persa», senza salvare pagine né dati, e, se attivi le notifiche push, le riceve e le mostra.

3.2 Strumenti di misurazione (analytics)

• Google Analytics 4 (Google Ireland Ltd): statistiche aggregate sulle pagine visitate. Con i consensi negati non installa cookie e invia a Google solo segnali tecnici delle visite (pagina, dispositivo, provenienza), trattati secondo la relativa informativa privacy.
• Vercel Web Analytics (Vercel Inc.): conteggio aggregato delle visite e delle pagine viste, senza cookie.

3.3 Pubblicità

Agli utenti non abbonati a Premium il sito carica lo script di Google AdSense (Google Ireland Ltd), tranne che nelle pagine degli articoli e dei video. Con i consensi negati AdSense non usa cookie né identificatori pubblicitari, che vengono oscurati, e gli eventuali annunci non sono personalizzati. È possibile gestire le preferenze sugli annunci Google dalla pagina Centro annunci di Google.

3.4 Video di YouTube

Quando apri un video, il player di YouTube viene caricato in modalità di privacy avanzata (youtube-nocookie.com): Google riceve l'indirizzo IP e i dati tecnici del browser e li tratta secondo la propria informativa.

4. Base giuridica e finalità

• Esecuzione del servizio richiesto (art. 6.1.b GDPR): account, profilo con la città, elenco degli utenti, commenti, «mi piace», salvataggi, segnalazioni, notifiche push, richieste e articoli da creator, abbonamento Premium e la Serie.
• Legittimo interesse (art. 6.1.f GDPR): erogazione e sicurezza tecnica del sito, compresi i limiti ai tentativi di accesso e all'invio dei codici; moderazione dei commenti; conteggio dei click mostrato ai creator; misurazione aggregata delle visite; annunci non personalizzati; elenco degli interessi; animazione della community con i profili automatizzati.
• Consenso (art. 6.1.a GDPR): servirebbe per cookie di analisi, pubblicitari o di profilazione, che oggi il sito non installa (punto 3).

5. Servizi di terze parti

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano i dati secondo le rispettive informative:

• Vercel Inc. — hosting e misurazione delle visite; il database è gestito tramite Vercel da Neon Inc. su server nell'Unione Europea.
• Google Ireland Ltd — accesso con Google, Google Analytics, Google AdSense e player di YouTube.
• Google (Gemini) — rielaborazione dei contenuti delle fonti, analisi delle bozze degli articoli dei creator e testi dei profili automatizzati, con i soli dati indicati al punto 2. Secondo i termini di Google, questi dati non vengono usati per addestrare i suoi modelli.
• Stripe Payments Europe Ltd — stato dell'abbonamento Premium.
• Cloudinary Ltd — archiviazione e distribuzione delle immagini, come quella del profilo e le copertine degli articoli.
• Resend, Inc. — invio dei codici di verifica dell'accesso con email: riceve solo l'indirizzo e il messaggio con il codice, li conserva negli Stati Uniti e aderisce al Data Privacy Framework UE-USA.
• komoot GmbH (Photon) — centro del comune che indichi nel profilo: riceve dai nostri server solo il nome del comune e la provincia.
• Servizio push del browser (es. Google, Mozilla, Apple, Microsoft) — recapito delle notifiche, se le attivi.

Alcuni di questi fornitori (tra cui Vercel, Google, Stripe, Cloudinary e Resend) hanno sede o infrastrutture anche fuori dall'Unione Europea, in particolare negli Stati Uniti: in quei casi i dati possono essere trasferiti fuori dall'UE alle condizioni indicate nelle rispettive informative.

6. Conservazione dei dati

I dati dell'account e quelli collegati (profilo, commenti, «mi piace», salvataggi, notifiche, richieste e articoli da creator, Serie) restano finché l'account è attivo; la città del profilo, con il centro del comune, finché non la togli, mentre la posizione del dispositivo usata per le distanze non viene conservata. Puoi eliminare l'account tu, dal profilo in modifica («Elimina account»), o chiedercelo al contatto del punto 1, e con l'account spariscono anche i tuoi contenuti e le immagini caricate. Un commento eliminato perde il testo, mentre restano autore e data. L'iscrizione del browser alle notifiche si cancella quando le disattivi o quando il servizio push la dichiara scaduta. I click perdono il legame con l'account o con l'identificativo anonimo 12 mesi dopo l'ultimo click e restano solo nei conteggi; l'elenco degli interessi si cancella con l'account. I dati dell'abbonamento Premium restano per la durata dell'abbonamento e, dopo la disdetta, per il tempo richiesto dagli obblighi fiscali e contabili. I codici di verifica dell'accesso con email si cancellano appena usati, mentre le iscrizioni e i recuperi non confermati e i contatori contro gli abusi si cancellano al più tardi 2 giorni dopo la scadenza. Le statistiche aggregate sono conservate per il periodo previsto dai rispettivi servizi di misurazione; i log tecnici delle richieste, tenuti dal fornitore di hosting per sicurezza e diagnostica, per un periodo limitato secondo le sue condizioni. I nostri log interni di errori e diagnostica, che possono contenere l'identificativo dell'account, si cancellano dopo 90 giorni. I cookie tecnici hanno la durata indicata al punto 3.1.

7. Diritti dell'utente

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di accedere ai propri dati, chiederne la rettifica o la cancellazione, limitarne od opporsi al trattamento, richiederne la portabilità e proporre reclamo al Garante per la protezione dei dati personali. Per esercitare questi diritti è sufficiente scrivere a dmanzi83@gmail.com. L'account si può anche eliminare da soli, in qualsiasi momento, dal proprio profilo («Elimina account»): vale per tutte le app AutoAlTop.

8. Modifiche all'informativa

La presente informativa può essere aggiornata. La data dell'ultima revisione è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate sul sito.

9. Contatti

• Email: dmanzi83@gmail.com
• Sito web: news.autoaltop.com