Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

Questa è una traduzione dell'informativa sulla privacy in inglese, fornita per comodità. In caso di differenze, prevale la versione inglese.

Chi siamo

RateTheThings è un'app web gratuita e gestita in modo indipendente per valutare e classificare le cose. Questa informativa riguarda il sito ratethethings.com e l'app su ratethethings.com/app.

Usare RateTheThings senza un account

Questa è l'impostazione predefinita. Le tue liste, gli elementi, le valutazioni, le note e le immagini sono salvati nel tuo browser tramite IndexedDB. Non ci vengono trasmessi e non abbiamo alcun modo di leggerli. Cancellare i dati del browser li elimina definitivamente, ed è per questo che l'app offre un'esportazione JSON con un tocco, che conservi tu.

Ci sono due eccezioni. La ricerca nel catalogo contatta database esterni anche quando non hai effettuato l'accesso (vedi Ricerca nel catalogo), e un messaggio che invii tramite il modulo di feedback arriva a noi (vedi Feedback).

Se crei un account

Gli account si creano accedendo con Google o con un codice monouso che ti inviamo via email. Non vediamo né conserviamo mai la tua password di Google, e l'accesso via email non usa alcuna password. Quando accedi, riceviamo e conserviamo:

Dato	Perché lo conserviamo
Nome	Mostrato come tuo nome visualizzato a te e agli amici con cui ti colleghi. Lo fornisce Google; con l'accesso via email lo scegli tu e puoi cambiarlo.
Indirizzo email	Identifica il tuo account, così lo stesso accesso porta sempre agli stessi dati.
Immagine del profilo	Solo per gli account Google. Mostrata come tuo avatar. Conserviamo l'URL dell'immagine fornito dal tuo provider, non una copia dell'immagine.
Token di accesso del tuo provider	Necessari per completare e mantenere l'accesso. Non vengono usati per nient'altro.
Codici di accesso	Con l'accesso via email, il codice di 6 cifre che ti inviamo, conservato solo come hash. Eliminato una volta usato, dopo tre tentativi errati o dopo 5 minuti.
Registro delle email di accesso	Per ogni codice inviato, l'ora e un hash con chiave dell'indirizzo (non l'indirizzo stesso), perché nessun indirizzo venga sommerso di codici e restiamo nei limiti del nostro fornitore di email. Eliminato dopo due giorni.
Conteggio delle richieste di accesso	Per ogni indirizzo di rete che chiede di accedere, un hash con chiave dell'indirizzo (non l'indirizzo stesso) e il numero delle sue richieste recenti, perché nessuno possa sommergere l'accesso. Eliminato dopo un giorno.
Dati di sessione	Un token di sessione, la sua scadenza, più l'indirizzo IP e lo user-agent del browser al momento dell'accesso. Ti mantiene connesso e ci permette di individuare attività sospette nelle sessioni.

A Google chiediamo solo il tuo profilo di base e l'email. Non chiediamo l'accesso ai tuoi contatti, ai post, agli elenchi di amici, alle foto o a qualsiasi altra cosa nel tuo account Google.

Backup nel cloud

Accedere attiva il backup nel cloud. L'app carica quindi un'istantanea dei dati dell'app (liste, elementi, valutazioni, cronologia delle valutazioni, note e le immagini che hai allegato) nel nostro spazio di archiviazione, dove viene associata al tuo account, e ne carica una nuova dopo le tue modifiche. Esiste per permetterti di ripristinare i dati su un nuovo dispositivo o dopo aver cancellato i dati del browser. Puoi disattivare “Backup automatico nel cloud” nella pagina Backup e dati dell'app: i nuovi caricamenti si fermano, e i backup già fatti restano finché non elimini l'account.

• I backup sono privati e legati al tuo account. Nessun altro utente può richiederli.
• Conserviamo il tuo ultimo backup più fino a dodici versioni precedenti: le cinque più recenti, al massimo una all'ora, e la prima di ciascuno degli ultimi sette giorni in cui è stato fatto un backup. Così un'istantanea difettosa non distrugge una buona, e le versioni più vecchie vengono eliminate automaticamente.
• Non leggiamo, non estraiamo informazioni né analizziamo il contenuto dei tuoi backup.
• Puoi attivare la crittografia end-to-end con una passphrase scelta da te. I backup vengono allora crittografati sul tuo dispositivo prima del caricamento, e i nostri server conservano solo testo cifrato che non possiamo leggere. La passphrase non lascia mai il tuo dispositivo; se la perdi, non possiamo recuperare per te un backup crittografato.
• Senza quella passphrase, i backup sono crittografati in transito (HTTPS) e a riposo dal nostro fornitore di archiviazione, il che significa che tecnicamente potremmo accedervi. Non lo facciamo, ma è giusto che tu conosca la differenza.

Amici e confronto dei gusti

Aggiungere un amico è una scelta facoltativa e funziona tramite un link di invito che generi e invii tu. I link di invito scadono dopo 7 giorni. Se qualcuno accetta, registriamo il fatto che voi due siete collegati.

Per confrontare i gusti, l'app carica un profilo di confronto quando hai almeno un amico. Contiene il nome e l'emoji di ciascuna delle tue liste, e il nome e il punteggio complessivo di ogni elemento che vi hai valutato. Ogni amico con cui ti colleghi può leggere l'intero profilo, insieme al tuo nome visualizzato e al tuo avatar. Non può vedere le tue note, le foto, le valutazioni per criterio, i campi personalizzati, la cronologia delle valutazioni, gli elementi non valutati, i backup o l'email. Il profilo di confronto non è coperto dalla crittografia end-to-end dei backup, perché i tuoi amici devono poterlo leggere. Rimuovere un amico interrompe la condivisione con lui.

Liste pubblicate

Puoi pubblicare una singola lista tramite un link di condivisione pubblico (ratethethings.com/p/…). È una scelta strettamente facoltativa, disattivata a meno che tu non la scelga, lista per lista.

• Una lista pubblicata è leggibile da chiunque abbia il link, senza un account. Considera il link pubblico anche se non è indovinabile.
• Per impostazione predefinita chiediamo ai motori di ricerca di non indicizzare le pagine condivise, anche se un link può comunque essere indicizzato o ricondiviso se lo pubblichi da qualche parte in pubblico.
• Puoi scegliere di far trovare una lista pubblicata ai motori di ricerca. È una scelta facoltativa separata, disattivata a meno che tu non la attivi, lista per lista. La sua pagina condivisa viene allora segnalata ai motori di ricerca quando ha almeno cinque elementi valutati, e il suo nome, i nomi degli elementi e le valutazioni possono comparire nei risultati di ricerca. Il tuo nome, la tua email e il tuo account non vengono mai mostrati in una pagina condivisa. Disattivare l'opzione, ritirare la pubblicazione o revocare i tuoi link chiede ai motori di ricerca di togliere la pagina, ma possono impiegare giorni o settimane per farlo, e non possiamo controllare le copie che loro o altri hanno già fatto. Disattivare l'opzione non rende di nuovo privato il link: chi l'ha già trovato può ancora aprirlo. È il ritiro della pubblicazione a disattivare il link.
• Le liste di un account creato da meno di una settimana vengono offerte ai motori di ricerca solo quando l'account ha una settimana, perché nessuno possa iscriversi solo per riempire i risultati di ricerca di pubblicità.
• Un'istantanea pubblicata contiene il nome della lista, l'emoji, il colore, la scala di valutazione, le eventuali etichette delle stelle che hai scritto, i nomi e i pesi dei criteri, il modello da cui è partita e il tuo ordine in classifica; e per ogni elemento valutato il nome, le valutazioni e il totale, se lo rifaresti e il suo id di catalogo quando l'hai collegato a uno (per esempio l'id di un film su TMDB). Note, campi personalizzati, immagini e cronologia delle valutazioni non sono mai inclusi, e le liste pubblicate non sono coperte dalla crittografia end-to-end dei backup, perché chiunque abbia il link deve poterle leggere.
• Ritirare la pubblicazione rimuove la lista dal nostro spazio di archiviazione e disattiva il link. Puoi anche revocare in un colpo solo tutti i link di condivisione che hai creato, dalla pagina del tuo account. Le copie che altri hanno già salvato sono fuori dal nostro controllo.

Ricerca nel catalogo

Quando scrivi il nome di un elemento in una lista collegata a un catalogo, come film o libri, l'app cerca mentre digiti. Il testo della ricerca viene inviato tramite il nostro server al database pubblico corrispondente: TMDB per film e serie TV, Open Library per i libri, MusicBrainz per gli album, IGDB per i videogiochi o BoardGameGeek per i giochi da tavolo. Questi servizi ricevono il testo della ricerca e la richiesta del nostro server, non la tua identità né il tuo account. Succede che tu abbia effettuato l'accesso o no.

Le miniature delle copertine nei risultati di ricerca, e la copertina salvata sul tuo dispositivo quando scegli un risultato, vengono caricate direttamente dai server di immagini di quei servizi (image.tmdb.org, covers.openlibrary.org, coverartarchive.org e archive.org, e images.igdb.com). Come per qualsiasi immagine sul web, queste richieste mostrano al server il tuo indirizzo IP e il tuo browser. Il modo in cui trattano queste richieste è regolato dalle loro informative sulla privacy.

Questo prodotto usa TMDB e le API di TMDB, ma non è approvato, certificato né altrimenti autorizzato da TMDB.

Feedback

Il modulo “Invia feedback” dell'app ci invia il messaggio che scrivi e nient'altro su di te. Non è collegato al tuo account, nemmeno quando hai effettuato l'accesso, e il modulo non invia il tuo cookie di sessione. Se vuoi una risposta, puoi aggiungere un indirizzo email (oppure, se hai effettuato l'accesso, spuntare la casella per usare l'email del tuo account). Usiamo quell'indirizzo solo per rispondere a quel messaggio: mai per newsletter o marketing, e non viene mai condiviso.

Conserviamo il feedback per un anno e poi lo eliminiamo automaticamente. Eliminare il tuo account elimina anche il feedback che indicava l'email del tuo account come indirizzo di risposta. Per far rimuovere un messaggio prima, inviane un altro chiedendocelo.

Cookie

Usiamo due cookie, entrambi impostati solo quando accedi: un cookie di sessione (__Secure-better-auth.session_token), così il server sa che la richiesta è tua, e, quando accedi con Google, un cookie di stato (__Secure-better-auth.state) che scade dopo cinque minuti e protegge quell'accesso dalle falsificazioni. Nessuno dei due viene usato per tracciamento, profilazione o pubblicità, né condiviso con nessuno. Non ci sono cookie pubblicitari, cookie di analisi né cookie di terze parti. Uscire dall'account invalida la sessione.

L'app usa anche l'archiviazione locale del browser per i tuoi dati e le tue preferenze. Non è un cookie e non lascia mai il tuo dispositivo.

Chi altro tocca i tuoi dati

Teniamo questo elenco corto di proposito.

• Cloudflare ospita il sito, l'API, il database e lo spazio di archiviazione dei backup, e gestisce il controllo anti-bot (Turnstile) nel modulo di accesso via email. Tutti i dati degli account e i backup risiedono sull'infrastruttura di Cloudflare.
• Google gestisce l'accesso se crei un account. Google viene necessariamente a sapere che hai effettuato l'accesso a RateTheThings. Non riceve le tue valutazioni né i dati delle tue liste.
• Resend recapita le email con i codici di accesso se accedi via email. Riceve il tuo indirizzo email e il codice, e conserva una traccia dei messaggi inviati per un massimo di 30 giorni.
• TMDB, Open Library, MusicBrainz, IGDB e BoardGameGeek ricevono il testo delle ricerche nel catalogo, e i loro server di immagini forniscono le copertine, come descritto sopra.

Non vendiamo i tuoi dati personali e non li condividiamo con inserzionisti, data broker o società di analisi. Se mai fossimo obbligati per legge a divulgare dei dati, rispetteremo le procedure legali valide.

Per quanto tempo conserviamo i dati

• Dati dell'account: finché non elimini il tuo account.
• Backup: l'ultimo più fino a dodici versioni precedenti (le cinque più recenti, al massimo una all'ora, e la prima di ciascuno degli ultimi sette giorni in cui è stato fatto un backup), finché non vengono sostituiti da quelli più recenti o finché non elimini il tuo account.
• Sessioni: finché non scadono o finché non esci dall'account.
• Codici di accesso: finché non vengono usati, al massimo 5 minuti.
• Registro delle email di accesso: due giorni, poi eliminato.
• Conteggio delle richieste di accesso: un giorno, poi eliminato.
• Inviti degli amici: 7 giorni, poi scadono.
• Messaggi di feedback: un anno, poi vengono eliminati.
• Liste pubblicate: finché non ne ritiri la pubblicazione o non elimini il tuo account.
• Nessun account: niente da conservare. I tuoi dati sono sul tuo dispositivo e restano lì.

Eliminare i tuoi dati

Qui fai tutto da solo. Non devi chiederci nulla, e non ti mettiamo ostacoli.

• Dati locali: elimina liste ed elementi nell'app. Finiscono nel cestino, dove puoi ripristinarli per 30 giorni. Dopo, o appena svuoti il cestino, l'app li cancella dal tuo dispositivo, foto incluse. Una lista eliminata che ha ancora un link di condivisione viene conservata finché l'app non ha disattivato il link. Ciò che conserva è una semplice traccia di ogni eliminazione, un id interno e una data senza nomi né contenuti, per un anno, così che unire un backup più vecchio non possa riportare indietro i dati eliminati. Cancellare i dati del sito dalle impostazioni del browser elimina tutto in una volta. Se non hai mai creato un account, questi sono tutti i tuoi dati.
• Dati eliminati nei backup nel cloud: un backup non contiene mai ciò che è nel cestino, quindi tutto ciò che elimini manca da ogni backup fatto dopo. Le versioni precedenti fatte prima dell'eliminazione lo contengono ancora finché backup più recenti non le sostituiscono, cioè dopo che un backup è stato fatto in altri sette giorni. I backup contengono le semplici tracce delle eliminazioni descritte sopra, così i tuoi altri dispositivi spostano le stesse cose nel loro cestino quando ripristinano.
• Liste pubblicate: ritira la pubblicazione dalle impostazioni di condivisione della lista nell'app. In questo modo l'istantanea viene rimossa dal nostro spazio di archiviazione e il link di condivisione smette di funzionare.
• Amici: rimuovere un amico chiude il collegamento e interrompe la condivisione del tuo profilo di confronto con lui.
• Tutto il tuo account: usa il comando per eliminare l'account nelle impostazioni dell'account dell'app. Cancella i dati del tuo account, ogni versione dei backup, il tuo profilo di confronto, i tuoi collegamenti con gli amici, le tue liste pubblicate e il feedback che indicava l'email del tuo account come indirizzo di risposta. È immediato e definitivo, quindi esporta prima i tuoi dati se vuoi conservarli.

I tuoi dati sono inoltre esportabili in qualsiasi momento come file JSON dall'app, con o senza un account. Revocare l'accesso di RateTheThings dalle impostazioni del tuo account Google blocca gli accessi futuri, ma da solo non elimina i dati che già conserviamo. Per quello, usa il comando per eliminare l'account.

I tuoi diritti

A seconda di dove vivi (per esempio nel SEE/Regno Unito ai sensi del GDPR, o in California ai sensi del CCPA), potresti avere il diritto di accedere ai tuoi dati personali, correggerli, esportarli o cancellarli, e di opporti a determinati trattamenti. RateTheThings è fatto in modo che tu possa esercitare questi diritti da solo, senza chiedere il permesso: l'esportazione dell'app ti dà una copia dei tuoi dati, e il comando per eliminare l'account li cancella. Vedi Eliminare i tuoi dati. Dove ci serve una base giuridica, la nostra è il tuo consenso (che dai scegliendo di creare un account) e il nostro legittimo interesse a gestire il servizio e a proteggerlo. Gli utenti del SEE e del Regno Unito hanno anche il diritto di presentare reclamo all'autorità locale per la protezione dei dati.

Sicurezza

Tutto il traffico è crittografato con HTTPS. I backup sono archiviati con chiavi separate per ciascun account, e ogni richiesta di accedervi viene verificata rispetto alla tua sessione. A meno che tu non attivi la crittografia end-to-end, i backup sono leggibili da noi, come indicato sopra. Nessun servizio può promettere una sicurezza perfetta, ma la protezione più forte qui è strutturale: se non crei mai un account, non conserviamo nulla che si possa perdere.

Minori

RateTheThings non è rivolto ai minori di 13 anni, e non raccogliamo consapevolmente dati personali che li riguardano. Un account creato da un minore può essere rimosso con il comando per eliminare l'account descritto in Eliminare i tuoi dati.

Dove risiedono i tuoi dati

La nostra infrastruttura funziona sulla rete globale di Cloudflare, quindi i dati possono essere trattati su server al di fuori del tuo paese, compresi gli Stati Uniti. In qualità di nostro fornitore di hosting, Cloudflare fornisce le garanzie per questi trasferimenti.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i tuoi dati, aggiorneremo questa pagina e la data di “ultimo aggiornamento” qui sopra. Le modifiche sostanziali verranno annunciate nell'app. Continuare a usare RateTheThings dopo una modifica significa accettare l'informativa aggiornata.