Informativa sulla privacy

Ultimo aggiornamento: 25 settembre 2026

Questa informativa spiega quali dati personali trattiamo quando usi Rovista (https://rovista.it), per quali scopi, per quanto tempo li conserviamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). I dettagli sui cookie sono nella cookie policy.

Chi è il titolare del trattamento

Il titolare del trattamento, cioè chi decide come e perché vengono trattati i tuoi dati, è Oatus Srl.

Sede: Via Tartaglia 5, 20154 Milano (MI). P. IVA: 12645590964.

Per qualsiasi domanda sulla privacy puoi scrivere a info@rovista.it o usare il modulo di contatto.

Non è stato nominato un responsabile della protezione dei dati (DPO). [DA CONFERMARE: nomina del DPO]

Cosa fa il servizio

Rovista è un motore di ricerca per oggetti usati: cerca su più marketplace contemporaneamente, mostra i dati pubblici degli annunci e ti rimanda all'annuncio originale. Non partecipiamo alle compravendite, non gestiamo pagamenti e non verifichiamo venditori od oggetti.

Quali dati trattiamo e perché

Ricerche senza account

Puoi cercare senza registrarti e senza limiti. Per proteggere i marketplace dall'uso automatico contiamo le ricerche fatte senza account da ogni indirizzo IP (fino a un massimo giornaliero, pensato per fermare i programmi automatici e non le persone) usando solo un'impronta crittografica (hash HMAC) dell'indirizzo: l'indirizzo IP in chiaro non viene salvato. Salviamo anche un cookie con un codice casuale, che collega i risultati alla ricerca appena fatta. Se attiviamo un limite giornaliero per persona, lo applichiamo con lo stesso cookie. Questi dati vengono cancellati dopo 2 giorni.

Base giuridica: legittimo interesse a prevenire abusi e l'uso automatico del servizio.

Account

L'account è facoltativo e gratuito. Se lo crei, trattiamo:

il tuo indirizzo email e la password, che salviamo solo in forma di hash (Argon2id) e mai in chiaro;
la lingua, il paese e la valuta che preferisci;
i tuoi preferiti e le tue ricerche: quando hai effettuato l'accesso, le ricerche vengono salvate automaticamente nel tuo account;
gli annunci e i venditori che scegli di nascondere, e il prezzo dei tuoi preferiti, che controlliamo periodicamente per avvisarti se scende o se l'annuncio non è più disponibile (puoi disattivare questi avvisi nel tuo account);
le sessioni di accesso: un codice casuale di cui conserviamo solo l'hash SHA-256, insieme a un hash dell'indirizzo IP e al tipo di browser (user agent), per proteggere il tuo account;
i codici per verificare l'email e per reimpostare la password, salvati in forma di hash, che scadono rispettivamente dopo 24 ore e dopo 1 ora.

Quando scegli una password controlliamo se compare in violazioni di dati note tramite il servizio Have I Been Pwned, con la tecnica k-anonymity: inviamo solo i primi 5 caratteri dell'hash SHA-1 della password, mai la password né la tua email.

Base giuridica: esecuzione del contratto, per fornirti l'account e le sue funzioni; legittimo interesse, per le misure di sicurezza.

Accesso con Google

Se scegli di accedere con Google, Google ci comunica (tramite il protocollo OpenID Connect) il tuo indirizzo email, l'identificativo del tuo account Google e l'informazione se l'email è verificata. Non riceviamo altri dati.

Base giuridica: esecuzione del contratto.

Piano Base a pagamento

Il piano Base si attiva tramite Stripe Checkout. I dati della carta li inserisci direttamente su Stripe: noi non li vediamo e non li conserviamo. Conserviamo l'identificativo cliente Stripe, l'identificativo dell'abbonamento e il suo stato.

Base giuridica: esecuzione del contratto; obbligo di legge per la conservazione dei documenti contabili.

Avvisi

Con il piano Base puoi attivare gli avvisi: il servizio ripete periodicamente le tue ricerche salvate e ti segnala i nuovi annunci attraverso i canali che scegli.

Email, all'indirizzo del tuo account.
Notifiche push del browser: conserviamo l'indirizzo del servizio push del tuo browser (endpoint) e le chiavi di cifratura. Le notifiche passano dal servizio push del produttore del browser (per esempio Google FCM, Mozilla, Apple o Microsoft), ma il loro contenuto è cifrato end-to-end.
Telegram: dopo che avvii il nostro bot con un codice monouso, conserviamo l'identificativo della chat Telegram. Puoi scollegarti in qualsiasi momento inviando il comando /stop al bot.

Per ogni avviso registriamo anche quali annunci ti abbiamo già segnalato e una coda delle notifiche da inviare.

Base giuridica: esecuzione del contratto.

Email settimanale

Se hai un account gratuito e hai accettato le email di novità, il lunedì mattina ti inviamo un'email con i nuovi annunci usati delle tre ricerche salvate che hai aperto più di recente, solo se ci sono novità. Per prepararla ripetiamo quelle ricerche e registriamo quando ti abbiamo scritto. Puoi disiscriverti in qualsiasi momento con un clic dal link in fondo a ogni email, dal tuo programma di posta o dal tuo account.

Base giuridica: consenso, revocabile in qualsiasi momento. [DA VERIFICARE: consenso e disiscrizione per l'email settimanale]

Invita un amico

Ogni account ha un link di invito personale. Se apri un link di invito salviamo per 30 giorni un cookie tecnico con il codice dell'invito; se ti registri, salviamo chi ti ha invitato. Chi ti ha invitato non vede il tuo indirizzo email: vede solo quanti amici si sono registrati e abbonati. Al tuo primo pagamento, chi ti ha invitato riceve un premio (un mese di Base o un credito sul suo abbonamento Stripe).

Base giuridica: esecuzione del contratto (regole dell'invito nei Termini). [DA VERIFICARE: cookie dell'invito e informativa]

Modulo di contatto

Se ci scrivi dal modulo di contatto trattiamo nome, email, argomento, messaggio, lingua e un hash dell'indirizzo IP, che ci serve a prevenire lo spam. Il messaggio ci arriva via email e viene conservato per un massimo di 12 mesi.

Base giuridica: legittimo interesse a rispondere alle tue richieste e a prevenire abusi.

Log tecnici

Il server registra log tecnici, compresi gli errori, per far funzionare il servizio e proteggerlo. I dati riservati, come password, codici e chiavi, vengono oscurati. I log vengono conservati per 14 giorni.

Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del servizio.

Dati degli annunci

I risultati mostrano dati pubblici degli annunci (titolo, prezzo, foto, località, link), che appartengono ai marketplace e ai venditori. Dei dati che possono riguardare un venditore conserviamo solo quanto è già nell'annuncio pubblico (titolo, città e link), mai il nome. Un archivio di annunci per le pagine "Esplora" e per le statistiche sui prezzi è conservato al massimo 30 giorni; le statistiche giornaliere aggregate non contengono dati personali e sono conservate senza limiti di tempo.

Base giuridica: legittimo interesse a offrire un servizio di ricerca su annunci resi pubblici. Se sei un venditore e un tuo annuncio compare nei risultati, puoi opporti scrivendoci. [DA VERIFICARE: base giuridica e informativa per i dati degli annunci]

App Android ed estensione del browser

[BOZZA — DA VERIFICARE CON UN LEGALE: app Android ed estensione del browser]

L'app per Android è il sito stesso aperto a schermo intero (Trusted Web Activity): tratta gli stessi dati descritti in questa informativa, niente di più.

L'estensione per il browser (Chrome e Firefox) si attiva solo sulle pagine degli annunci dei marketplace supportati. Legge la pagina che stai guardando e invia al nostro server soltanto il titolo, il prezzo, la valuta e il paese dell'annuncio, per dirti se il prezzo è in linea con il prezzo tipico. Non invia l'indirizzo della pagina, non legge altre pagine né la cronologia, non contatta i marketplace, non usa cookie e non ti identifica. Il server calcola la risposta senza salvare questi dati; dell'indirizzo IP conserviamo solo un'impronta crittografica (hash) per pochi minuti, per limitare il numero di richieste. Come ogni richiesta, possono comparire nei log tecnici del server. [DA VERIFICARE: conservazione dei log di accesso dell'hosting]

Base giuridica: legittimo interesse a fornire la funzione che hai scelto di installare e a prevenire abusi.

Ricerca con una foto

[BOZZA — DA VERIFICARE CON UN LEGALE: ricerca con una foto e trasferimento delle foto ad Anthropic negli Stati Uniti]

Se usi "Cerca con una foto" (funzione del piano Pro), la foto che scatti o scegli viene ridotta e ricodificata sul nostro server, eliminando i metadati (per esempio la posizione GPS e il modello del telefono), e poi inviata ad Anthropic (Anthropic, PBC, Stati Uniti), che la analizza con un modello di intelligenza artificiale e ci restituisce il nome dell'oggetto da cercare. Noi non conserviamo né la foto né l'oggetto riconosciuto: la foto resta in memoria solo per la durata della richiesta e non finisce nei log. Per il limite giornaliero di ricerche con una foto teniamo solo un contatore legato al tuo account, per 24 ore. Anthropic tratta la foto secondo i propri termini commerciali, che escludono l'uso dei dati inviati tramite API per addestrare i modelli e ne prevedono la cancellazione dopo un periodo limitato. [DA VERIFICARE: ruolo di Anthropic (responsabile del trattamento), accordo sul trattamento dei dati (DPA) e periodo di conservazione presso Anthropic]

Inquadra solo l'oggetto: evita di fotografare persone, documenti o altre informazioni personali.

Base giuridica: esecuzione del contratto (la funzione che scegli di usare). [DA VERIFICARE]

Filtri per caratteristiche e affidabilità del venditore

Memoria, colore, taglia, numero di scarpe, marca e salute della batteria degli annunci li ricaviamo dal titolo e dai dettagli che il marketplace pubblica. Se scegli uno di questi filtri, la scelta resta nell'indirizzo della pagina e, se hai un account, nella ricerca salvata e nei suoi avvisi, come gli altri filtri. Accanto agli annunci mostriamo anche la valutazione e il numero di recensioni del venditore quando il marketplace li rende pubblici nei risultati (oggi eBay e DoneDeal): sono dati dell'annuncio, trattati e conservati come descritto in «Dati degli annunci»; non creiamo profili dei venditori.

Base giuridica: esecuzione del servizio che richiedi (filtri e ricerche salvate); per i dati dei venditori, come per gli altri dati degli annunci. [DA VERIFICARE]

I miei oggetti e Vendi meglio

In «I miei oggetti» puoi salvare i prodotti che possiedi (scelti tra le guide prezzi), con versione, condizioni e, se vuoi, data e prezzo di acquisto: li usiamo solo per mostrarti quanto valgono oggi e come cambia il loro valore. Se per un oggetto attivi i promemoria, controlliamo una volta al giorno se si avvicina un evento che di solito fa scendere i prezzi (per esempio l'uscita di un modello nuovo) o se il valore è sceso molto, e ti inviamo al massimo un'email a settimana; registriamo quali promemoria ti abbiamo inviato. Puoi spegnere i promemoria per ogni oggetto, per tutto l'account o con un clic dal link in fondo a ogni email. «Vendi meglio» non richiede un account e non salva quello che scrivi: prezzo, dettagli e testo dell'annuncio restano nell'indirizzo della pagina.

Base giuridica: esecuzione del servizio che richiedi (oggetti salvati) e consenso per i promemoria via email, revocabile in qualsiasi momento. [DA VERIFICARE: base giuridica dei promemoria «conviene vendere» (consenso o servizio richiesto)]

Analisi dell'annuncio con l'AI

[BOZZA — DA VERIFICARE CON UN LEGALE: analisi degli annunci con Anthropic e trasferimento negli Stati Uniti]

Se usi "Analizza l'annuncio" (funzione del piano Pro), il nostro server rilegge l'annuncio dal marketplace e invia ad Anthropic (Anthropic, PBC, Stati Uniti) il suo testo (titolo, prezzo, condizioni, luogo, descrizione e dettagli) e fino a 3 foto, ridotte e senza metadati, insieme al prezzo tipico delle nostre guide prezzi. Non inviamo il nome o l'identificativo del venditore né alcun tuo dato (email, account, indirizzo IP); la descrizione può però contenere dati che il venditore ha scelto di pubblicare. Anthropic ci restituisce l'analisi, che conserviamo per 24 ore legata all'annuncio e alla lingua, non a te: chi chiede la stessa analisi la riceve senza una nuova richiesta. Per il limite giornaliero teniamo un contatore legato al tuo account per 24 ore; nei log tecnici registriamo il tuo identificativo di account, il marketplace e il numero di token usati, per controllare i costi, mai il testo. L'analisi è scritta da un modello di intelligenza artificiale, può contenere errori e non è una decisione che ti riguarda: è un aiuto da verificare. Anthropic tratta i dati secondo i propri termini commerciali, che escludono l'uso dei dati inviati tramite API per addestrare i modelli. [DA VERIFICARE: ruolo di Anthropic (responsabile del trattamento), accordo sul trattamento dei dati (DPA), periodo di conservazione presso Anthropic, base giuridica per i dati dei venditori contenuti negli annunci]

Base giuridica: esecuzione del contratto (la funzione del piano Pro che chiedi di usare); per i dati degli annunci, come sopra in "Dati degli annunci". [DA VERIFICARE]

Liste condivise

Se crei una lista salviamo il nome che scegli, gli annunci che aggiungi (una copia dei dati pubblici: titolo, prezzo, foto, link e marketplace), le note e i "mi piace", con chi li ha aggiunti. Se crei un link di sola lettura, chiunque lo abbia vede il nome della lista, gli annunci, le note e il numero di "mi piace", ma non chi usa la lista; la pagina non è indicizzata dai motori di ricerca. Se crei un link di invito, chi lo apre con il proprio account e accetta diventa collaboratore: vede la lista e gli altri membri (nome del profilo o inizio dell'indirizzo email), può aggiungere e togliere annunci, scrivere note e mettere "mi piace". I link non sono indovinabili e puoi rigenerarli o disattivarli quando vuoi. Nelle note scrivi solo quello che vuoi condividere con i membri e con chi ha il link.

La lista si cancella quando la elimini o elimini l'account. Se lasci una lista o ne vieni tolto, cancelliamo i tuoi "mi piace", mentre gli annunci e le note che hai aggiunto restano nella lista; se elimini l'account cancelliamo anche le tue note e i tuoi "mi piace", e gli annunci che hai aggiunto restano nella lista senza il tuo nome. Le liste sono comprese nell'esportazione dei dati.

Base giuridica: esecuzione del contratto (la funzione che scegli di usare). [DA VERIFICARE]

Avvisi su WhatsApp

[BOZZA — DA VERIFICARE CON UN LEGALE: avvisi su WhatsApp, ruolo di Meta e trasferimenti extra SEE]

Con il piano Pro puoi ricevere gli avvisi anche su WhatsApp. Se lo attivi trattiamo il tuo numero di cellulare (nel formato internazionale), la data del consenso che dai nel modulo, un codice di verifica monouso (ne conserviamo solo un'impronta crittografica; scade dopo pochi minuti e i tentativi sono limitati), lo stato del collegamento e lo stato di consegna dell'ultimo messaggio (inviato, consegnato, letto, non consegnato).

I messaggi passano dalla WhatsApp Business Platform (Cloud API) di Meta: Meta Platforms Ireland Ltd. (Irlanda) e le società del gruppo, anche negli Stati Uniti, trattano per nostro conto il tuo numero e il contenuto dei messaggi (la ricerca, titoli e prezzi degli annunci, i link) come fornitore del servizio. WhatsApp tratta inoltre i dati del tuo account WhatsApp secondo i propri termini e la propria informativa. [DA VERIFICARE: Meta come responsabile del trattamento per la Cloud API (condizioni sul trattamento dei dati di WhatsApp Business), sub-responsabili e ruolo di WhatsApp come titolare autonomo]

Puoi smettere quando vuoi rispondendo STOP a un nostro messaggio o scollegando il numero in «Le mie ricerche». Il numero viene cancellato subito quando lo scolleghi o elimini l'account; un numero inserito e mai verificato viene cancellato dopo un giorno.

Base giuridica: consenso, revocabile in qualsiasi momento, ed esecuzione del contratto (la funzione del piano Pro che scegli di usare). [DA VERIFICARE]

Statistiche delle ricerche e affari del giorno

Per capire per quali prodotti servono nuove guide prezzi contiamo quante volte viene cercato ogni testo: salviamo solo il testo della ricerca in forma normalizzata (minuscolo, senza accenti né punteggiatura), il paese e il giorno, con un contatore. Non salviamo chi ha cercato: niente account, indirizzo IP o cookie. I testi che sembrano contenere dati personali, come un indirizzo email o un numero di telefono, non vengono contati. Per non contare due volte la stessa ricerca ripetuta a breve teniamo per 30 minuti un'impronta crittografica (HMAC) non reversibile, che poi viene cancellata. Le statistiche sono conservate per 180 giorni e le vedono solo gli amministratori del sito, in forma aggregata. [DA VERIFICARE: un testo cercato può contenere dati personali che il filtro automatico non riconosce, per esempio un nome]

Le pagine "Affari del giorno", il canale Telegram degli affari e la sezione "Affari della settimana" dell'email settimanale usano solo dati pubblici degli annunci (vedi "Dati degli annunci"); le istantanee degli affari sono conservate per 8 giorni. Il canale Telegram è pubblico: se lo segui, i tuoi dati sono trattati da Telegram secondo la sua informativa; il sito non riceve né salva l'elenco degli iscritti. [DA VERIFICARE: cosa vedono gli amministratori del canale e informativa di Telegram]

Base giuridica: legittimo interesse a migliorare le guide prezzi e a segnalare gli annunci convenienti con statistiche anonime e dati pubblici. [DA VERIFICARE]

Cosa non facciamo

Non vendiamo i tuoi dati personali.
Non facciamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati.
Oggi non usiamo cookie di analisi o di pubblicità. Se li introdurremo, sarà solo con il tuo consenso.

A chi comunichiamo i dati

Ci affidiamo ad alcuni fornitori. Alcuni trattano i dati per nostro conto (responsabili del trattamento), altri come titolari autonomi, con le proprie informative.

Hosting: [FORNITORE HOSTING DA INSERIRE], hosting condiviso con server nell'Unione europea.
Invio delle email: il server di posta del fornitore di hosting oppure [FORNITORE EMAIL DA INSERIRE].
Stripe (Stripe Payments Europe Ltd., Irlanda), per i pagamenti del piano Base.
Google, solo se scegli di accedere con Google.
Telegram, solo se colleghi gli avvisi a Telegram.
Meta (WhatsApp Business Platform; Meta Platforms Ireland Ltd., Irlanda), solo se attivi gli avvisi su WhatsApp: riceve il tuo numero e il testo dei messaggi.
Servizi push dei browser (Google, Mozilla, Apple, Microsoft), solo se attivi le notifiche push.
Anthropic (Anthropic, PBC, Stati Uniti), solo se usi "Cerca con una foto" o "Analizza l'annuncio": riceve la foto, senza metadati, per riconoscere l'oggetto, oppure il testo e le foto dell'annuncio da analizzare (nessun tuo dato).
eBay: partecipiamo al programma di affiliazione eBay Partner Network. Se clicchi un link verso eBay, eBay può impostare i propri cookie e noi possiamo ricevere una commissione.

Quando apri un annuncio o una ricerca su un marketplace esci dal nostro sito e si applicano le regole privacy del marketplace.

Trasferimenti fuori dallo Spazio economico europeo

Stripe, Google e Telegram possono trattare alcuni dati anche fuori dallo Spazio economico europeo (SEE). In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea (per esempio l'EU-US Data Privacy Framework, per le società statunitensi che vi aderiscono) oppure sulle clausole contrattuali standard approvate dalla Commissione. [DA VERIFICARE: trasferimenti extra SEE e relative garanzie per ciascun fornitore]

I messaggi degli avvisi su WhatsApp e il tuo numero possono essere trattati da Meta anche negli Stati Uniti. [DA VERIFICARE: garanzie per questo trasferimento (EU-US Data Privacy Framework o clausole contrattuali standard)]

Le foto inviate con "Cerca con una foto" e gli annunci inviati con "Analizza l'annuncio" sono trattati da Anthropic negli Stati Uniti. [DA VERIFICARE: garanzie per questo trasferimento (EU-US Data Privacy Framework o clausole contrattuali standard) e relativa valutazione]

Per quanto tempo conserviamo i dati

Uso senza account (codice casuale e hash dell'IP): 2 giorni.
Account, preferiti, ricerche e avvisi: finché hai l'account. Li cancelliamo quando lo elimini.
Oggetti di «I miei oggetti» e registro dei promemoria inviati: finché li togli o elimini l'account.
Sessioni di accesso: fino all'uscita dall'account; scadono dopo 2 ore di inattività e comunque dopo 24 ore (30 giorni se scegli «Ricordami»).
Codici di verifica dell'email e di reimpostazione della password: 24 ore e 1 ora.
Numero WhatsApp: finché resta collegato (se non lo verifichi, 1 giorno). Codice di verifica WhatsApp: pochi minuti.
Annunci già segnalati da un avviso: 30 giorni. Coda delle notifiche: 90 giorni.
Messaggi del modulo di contatto: fino a 12 mesi.
Log tecnici: 14 giorni.
Liste condivise: finché le elimini o elimini l'account. Analisi degli annunci con l'AI: 24 ore (legate all'annuncio, non a te); contatore del limite giornaliero: 24 ore.
Risultati delle ricerche: pochi minuti. Archivio degli annunci: massimo 30 giorni.
Statistiche anonime delle parole cercate: 180 giorni. Istantanee degli affari del giorno: 8 giorni.
Documenti contabili relativi ai pagamenti (fatture e registrazioni Stripe): 10 anni, come richiesto dalla legge.

I tuoi diritti

In base agli articoli da 15 a 22 del GDPR hai diritto di chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e di opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in qualsiasi momento un eventuale consenso.

Alcune richieste puoi gestirle da solo nella pagina Account:

scaricare i tuoi dati in un file JSON;
eliminare l'account: la cancellazione è immediata e comprende preferiti, ricerche, sessioni, avvisi, iscrizioni alle notifiche push e collegamenti a Telegram e WhatsApp. Restano solo i dati di pagamento che la legge ci obbliga a conservare.

Per tutte le altre richieste scrivi a info@rovista.it. Ti risponderemo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori.

Età minima

Per creare un account devi avere almeno 14 anni, come previsto dall'articolo 2-quinquies del Codice in materia di protezione dei dati personali. Il piano Base a pagamento è riservato ai maggiorenni.

Modifiche a questa informativa

Quando aggiorniamo questa informativa cambiamo la data in alto. Se le modifiche sono rilevanti e hai un account, ti avvisiamo anche via email.