Informativa
Come trattiamo i tuoi dati
Questa pagina spiega quali dati raccoglie listenascita.com, perché, per quanto tempo li tiene e a chi li comunica. È scritta per essere letta, non per essere archiviata. In vigore dal 12 settembre 2026.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Alessandro Ionni.
Per qualunque richiesta riguardi i tuoi dati — sapere quali abbiamo, correggerli, cancellarli — scrivi a info@listenascita.com. È una casella che leggiamo.
Non abbiamo nominato un responsabile della protezione dei dati: non ricorrono i casi in cui la legge lo impone.
2. Quali dati raccogliamo
Raccogliamo soltanto quello che serve a far funzionare il servizio. Non compriamo dati da nessuno e non ne vendiamo a nessuno.
Il tuo account
Nome, indirizzo email e password. La password non la conserviamo: a database finisce solo una sua impronta irreversibile, dalla quale la password non si può ricavare. Se entri con Google riceviamo da Google il tuo identificativo, il nome e l'email, e nessuna password.
Le liste che crei
Il nome della lista, chi la firma, la data prevista del parto se la indichi, il messaggio di benvenuto, i colori e lo sfondo scelti, l'indirizzo pubblico, l'eventuale parola d'accesso (anche questa come impronta irreversibile), il messaggio di chiusura e la foto finale, il modello di ringraziamento.
I regali
Nome, nota, prezzo, l'indirizzo del prodotto se lo incolli, e le fotografie: quelle prese dal negozio e quelle che carichi tu. Le fotografie che carichi vengono riscritte da capo prima di essere salvate, e nel riscriverle spariscono i dati nascosti che le macchine fotografiche e i telefoni ci infilano dentro — comprese le coordinate del luogo in cui è stato scattato lo scatto.
I tuoi recapiti per ricevere i regali
L'indirizzo PayPal e, per il bonifico, intestatario, IBAN e nome della banca. Intestatario e IBAN sono cifrati prima di essere salvati: chi arrivasse alla banca dati senza passare dall'applicazione leggerebbe solo caratteri senza senso.
Chi ti fa un regalo
Chi partecipa a un regalo lascia il proprio nome e la propria email, l'importo, il metodo scelto e, se vuole, un messaggio di auguri. Questi dati li vedi tu, che la lista l'hai creata. Chi preferisce può spuntare «resta anonimo»: in quel caso il nome non lo vedi nemmeno tu. Ne parliamo meglio al punto 4.
Quando ci chiedi aiuto
Dal punto interrogativo in basso a destra puoi scriverci. Di quella richiesta conserviamo il testo, la data e la pagina da cui l'hai mandata — quest'ultima perché quasi sempre dice già qual è il problema — e la risposta che ti abbiamo dato, così se ci riscrivi sappiamo cosa ci eravamo detti. Arriva a noi anche per email, così possiamo risponderti entro le 24 ore che ti promettiamo. Se chiudi l'account, le tue richieste se ne vanno con lui.
Dati tecnici
Per ogni accesso conserviamo la data, l'indirizzo IP e la descrizione del programma con cui ti colleghi: servono a farti vedere da quali dispositivi sei entrato e ad accorgerci degli accessi che non tornano. Il registro delle azioni degli amministratori conserva anche il loro indirizzo IP.
Quello che non facciamo
Niente pubblicità, niente profilazione, niente statistiche di terzi. Sul sito non c'è nessuno strumento di misurazione o tracciamento, di nessuna società.
3. Perché li trattiamo, e con quale diritto
| Farti usare il servizio: creare la lista, aggiungere i regali, condividerla, ricevere i contributi | Esecuzione del contratto con te (art. 6.1.b GDPR) |
|---|---|
| Mandarti le email del servizio: verifica dell'indirizzo, recupero della password, avvisi sui contributi, solleciti, ringraziamenti | Esecuzione del contratto (art. 6.1.b) |
| Risponderti quando ci chiedi aiuto | Esecuzione del contratto (art. 6.1.b) |
| Tenere il servizio sicuro: limitare i tentativi di accesso, accorgersi degli abusi, ricostruire cosa è successo | Nostro legittimo interesse a difendere il servizio e i suoi utenti (art. 6.1.f) |
| Rispondere a obblighi di legge, se e quando ne ricorrono | Obbligo legale (art. 6.1.c) |
4. I dati di chi ti fa un regalo
Chi apre la tua lista e partecipa a un regalo non ha un account da noi: lascia solo il nome, l'email e, se vuole, due righe di auguri. Riceviamo quei dati direttamente da lui, quando li scrive.
A cosa servono: il nome perché tu sappia da chi arriva il regalo e possa ringraziare; l'email per mandargli le istruzioni su come versare e, se decidi di mandarglielo, il tuo ringraziamento; l'importo e il messaggio perché sono il regalo stesso.
Chi li vede: solo tu, che la lista l'hai creata. Nella pagina pubblica non compaiono mai né nomi né cifre né messaggi. Chi sceglie «resta anonimo» sparisce anche dai tuoi occhi: il prezzo di quella scelta è che non potrai ringraziarlo.
Se sei tu ad aver fatto un regalo e vuoi che i tuoi dati siano cancellati, scrivici: li togliamo, salvo quando dobbiamo tenerli per difenderci da una contestazione sul versamento.
5. Dove finiscono i soldi (e perché non passano da qui)
listenascita.com non incassa e non gira denaro. Chi ti fa un regalo paga direttamente te, con PayPal o con un bonifico, usando i recapiti che hai messo tu nella lista. Noi non vediamo nessun dato di pagamento: né numeri di carta, né saldi, né movimenti. Quello che succede dentro PayPal o dentro la tua banca è regolato dalle loro condizioni, non dalle nostre.
L'unica cosa che conserviamo è quello che chi regala ha dichiarato di voler versare, e se tu hai confermato di averlo ricevuto: quella conferma la dai tu a mano, noi non abbiamo modo di verificare un pagamento.
6. A chi comunichiamo i dati
A nessuno, tranne alle società che ci forniscono gli strumenti tecnici per far funzionare il servizio. Agiscono su nostra istruzione e sono responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Railway Corporation (Stati Uniti) | Ospita l'applicazione, la banca dati e le fotografie caricate |
|---|---|
| Aruba S.p.A. (Italia) | Invia le email del servizio |
| Google Ireland Ltd. | Solo se scegli di entrare con Google: ci conferma la tua identità |
Ospitando su Railway, i dati possono essere trattati anche fuori dallo Spazio economico europeo. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
Non comunichiamo dati a nessun altro, salvo che ce lo imponga un'autorità nei casi previsti dalla legge.
7. Per quanto tempo li teniamo
| Account, liste, regali, contributi e messaggi di auguri | Finché tieni l'account. Cancellandolo, spariscono con lui |
|---|---|
| Le richieste di aiuto che ci scrivi | Finché tieni l'account: ci servono a ricordare cosa ci eravamo detti se ci riscrivi |
| Sessioni di accesso, con indirizzo IP e dispositivo | 6 mesi: servono a ricostruire un accesso che non torna |
| Registro delle azioni degli amministratori | 6 mesi |
| Codici di verifica dell'email e link di recupero password | 7 giorni. Smettono di funzionare molto prima — il codice dopo 15 minuti, il link dopo un'ora — e quello che resta è una riga morta |
La cancellazione è automatica: un giro quotidiano toglie quello che ha passato il termine. Se chiudi l'account, tutto quello che ti riguarda se ne va con lui nello stesso momento.
8. Quando entriamo nel tuo account per assistenza
Un amministratore del servizio può aprire il tuo account per aiutarti a risolvere un problema. Lo diciamo qui perché è giusto che tu lo sappia, non perché sia una cosa che facciamo spesso.
Come è limitato:
- l'accesso si chiude da solo dopo un'ora;
- inizio, fine e ogni modifica fatta nel frattempo restano scritti in un registro interno, con l'orario e l'indirizzo IP di chi è entrato;
- il tuo IBAN resta coperto: per leggerlo serve un passaggio in più, e anche quello finisce nel registro;
- la password non è leggibile da nessuno, nemmeno da noi.
Se vuoi sapere se qualcuno è entrato nel tuo account e cosa ha fatto, chiedicelo: te lo diciamo.
9. Cookie
Usiamo solo cookie tecnici, quelli senza i quali il sito non funzionerebbe. Per questi la legge non chiede il consenso, e per questo non trovi nessuna finestra da chiudere.
| nidi_session | Ti tiene collegato dopo l'accesso |
|---|---|
| nidi_oauth_state, nidi_oauth_verifier, nidi_oauth_return | Durano pochi minuti, solo durante l'accesso con Google, e servono a impedire che qualcuno dirotti quell'accesso |
| Cookie di accesso a una lista protetta | Ricorda che hai già indovinato la parola d'accesso di quella lista |
10. Come teniamo al sicuro i dati
- Le password sono trasformate con un algoritmo lento e apposito, e non sono ricostruibili.
- Il gettone della sessione sta nel cookie; a database ne conserviamo solo l'impronta, così chi leggesse la banca dati non potrebbe fabbricarsi un accesso.
- Intestatario e IBAN sono cifrati con una chiave che non sta a database.
- Le pagine delle liste sono escluse dai motori di ricerca e si raggiungono solo con il link che mandi tu.
- Le fotografie vengono riscritte da capo: i dati nascosti dentro, posizione compresa, non arrivano mai online.
- I tentativi di accesso e di recupero password sono limitati nel numero.
Nessuna misura rende un servizio invulnerabile. Se dovesse succedere qualcosa che mette a rischio i tuoi dati, ti avvisiamo come prevede la legge.
11. I tuoi diritti
Puoi chiederci in qualunque momento di sapere quali dati abbiamo su di te e di averne una copia, di correggerli se sono sbagliati, di cancellarli, di limitarne l'uso, di ricevere in un file quelli che ci hai dato tu, e di opporti ai trattamenti che facciamo per nostro legittimo interesse. Puoi anche revocare un consenso che avevi dato, senza che questo tolga valore a quello che è stato fatto prima.
Per esercitarli scrivi a info@listenascita.com. Rispondiamo entro un mese.
Se pensi che stiamo trattando i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o al giudice.
12. Se questa informativa cambia
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e cambiamo la data in cima. Se il cambiamento è importante, te lo diciamo per email invece di lasciartelo scoprire.