Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

Chi tratta i tuoi dati

Titolare del trattamento: Foto Gino, contattabile all'indirizzo [email protected].

Quali dati raccogliamo

Crossave non richiede registrazione: non hai un account, non salviamo nome, email o password. Quando usi il modulo di ricerca:

• La query di ricerca (es. "vinile Vasco Rossi") viene inviata ai servizi che cercano i prezzi (SerpAPI, eBay, serper.dev e, se attivata, l'analisi IA di Anthropic) per restituirti i risultati. Non viene collegata alla tua identità né usata per riconoscerti nelle visite successive.
• Statistiche aggregate e anonime — per capire cosa funziona e migliorare il servizio, conserviamo dati statistici sulle ricerche: il testo cercato, la categoria, il paese di destinazione, se sono usciti risultati, quale fonte/mercato risulta più conveniente e su quale risultato si è cliccato. Questi dati non contengono il tuo indirizzo IP, né un identificativo, né cookie, e non permettono di risalire a te né di collegare tra loro ricerche diverse dello stesso visitatore: non facciamo profilazione individuale. Base giuridica: legittimo interesse a migliorare e proteggere il servizio (art. 6.1.f GDPR).
• Segnalazioni di risultati sbagliati — se usi il pulsante "segnala: non pertinente" su un risultato, salviamo la ricerca, il risultato segnalato e un hash a senso unico del tuo indirizzo IP (una sigla irreversibile, non l'IP in chiaro). Serve a un solo scopo: evitare che la stessa persona conti più volte e permettere di nascondere in automatico un risultato segnalato da più utenti diversi. Non è un identificativo che ti riconosce nelle visite né viene usato per profilarti. Base giuridica: legittimo interesse a mantenere i risultati corretti e a prevenire abusi del meccanismo (art. 6.1.f GDPR).
• Conteggio ricerche popolari — per decidere quali ricerche meritano una pagina pubblica di confronto (es. gli ultimi affari o le pagine "/cerca/"), contiamo quanti visitatori diversi hanno cercato la stessa cosa usando lo stesso hash a senso unico dell'indirizzo IP descritto sopra per le segnalazioni (una sigla irreversibile, non l'IP in chiaro). Serve solo a non contare due volte la stessa persona; non ti riconosce nelle visite né viene usato per profilarti. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• La foto, se usi la ricerca per foto — l'immagine che carichi viene inviata ad Anthropic (Claude), il fornitore IA che la legge, al solo scopo di ricavarne il testo di ricerca da proporti. Non la salviamo: viene elaborata in memoria e scartata subito dopo la lettura, non finisce in nessun archivio né nei log — nei nostri registri tecnici resta solo l'esito («riconosciuta / non riconosciuta» e la categoria), mai l'immagine né il testo letto. Se poi confermi la ricerca, il testo segue le stesse regole di ogni altra query descritte sopra. Ti consigliamo comunque di fotografare il prodotto, non le persone. Base giuridica: esecuzione del servizio che richiedi caricando la foto (art. 6.1.b GDPR).
• Log tecnici del server (indirizzo IP, tipo di browser, data/ora della richiesta) — raccolti automaticamente da qualsiasi sito web per motivi di sicurezza e diagnosi di problemi, tenuti separati dalle statistiche anonime di cui sopra. Li conserva il nostro fornitore di hosting (Render) per circa 7 giorni.
• Le chiamate dagli assistenti IA — Crossave si può usare dentro assistenti IA come ChatGPT, attraverso il suo server MCP. Quando un assistente usa uno strumento di Crossave ci manda solo quello che serve al calcolo: importi, paesi, una categoria di prodotto o l'indirizzo di un negozio. Li usiamo per calcolare la risposta e non li salviamo; conserviamo solo quante volte ogni strumento è stato chiamato in un giorno. Come ogni richiesta, la chiamata compare nei log tecnici del server descritti qui sopra. Base giuridica: esecuzione del servizio che chiedi attraverso l'assistente (art. 6.1.b GDPR).
• Cookie e pubblicità — vedi la Cookie Policy per il dettaglio. Il sito ospita annunci pubblicitari di Google AdSense, che imposta cookie di terze parti: la sezione "Pubblicità" qui sotto spiega cosa comporta e come disattivare gli annunci personalizzati.

Perché trattiamo questi dati

Per far funzionare il servizio di comparazione prezzi che hai richiesto (interesse legittimo/esecuzione del servizio). I cookie non essenziali — pubblicità e statistiche — vengono impostati soltanto sulla base del tuo consenso esplicito, raccolto tramite il banner cookie (art. 6.1.a GDPR): puoi rifiutarlo, e il confronto prezzi funziona lo stesso.

Pubblicità: Google AdSense e cookie di terze parti

Crossave si mantiene con le commissioni di affiliazione sui negozi e con la pubblicità di Google AdSense, attiva sul sito. In concreto:

• Google, come fornitore terzo, usa cookie per mostrare gli annunci. L'uso del cookie pubblicitario di Google consente a Google e ai suoi partner di mostrarti annunci basati anche sulle tue visite a questo e ad altri siti.
• Cosa riceve Google, detto per intero: il codice pubblicitario riceve l'indirizzo della pagina che stai guardando e i dati che il tuo browser invia a qualunque sito che carichi (indirizzo IP, tipo di browser). Sulle pagine di confronto quell'indirizzo contiene il prodotto cercato: se stai guardando la pagina di un confronto, Google può dedurne l'argomento. Non gli forniamo nient'altro: non hai un account da noi, non abbiamo la tua email, e non gli passiamo lo storico delle tue ricerche.
• Puoi dire di no. Puoi disattivare gli annunci personalizzati dalle impostazioni annunci di Google, oppure disattivare quelli di più fornitori insieme da youronlinechoices.com. Su questo sito puoi rifiutare i cookie non essenziali dal banner: gli annunci potranno restare, ma non personalizzati.
• Come Google usa i dati quando usi un sito che si avvale dei suoi servizi: policies.google.com/technologies/partner-sites.

Base giuridica: il tuo consenso, raccolto tramite il banner cookie (art. 6.1.a GDPR).

Con chi condividiamo i dati

La query di ricerca viene inviata ai fornitori tecnici che rendono possibile il confronto prezzi: SerpAPI, eBay, serper.dev, pokemontcg.io, TCGdex, CardTrader, Scryfall, Discogs, Google Books e, quando configurata, Anthropic (Claude) per il controllo "è davvero il prodotto cercato?" e per la lettura delle foto nella ricerca per foto. A questi si aggiunge Google (AdSense) nei termini descritti nella sezione "Pubblicità" qui sopra. Il sito si appoggia inoltre a fornitori tecnici di infrastruttura e sicurezza, che trattano i dati solo per conto nostro: hosting (Render), rete e protezione dagli attacchi (Cloudflare), database (Turso), tracciamento degli errori tecnici (Sentry, senza dati personali) e, quando il sito sospetta un traffico automatico, la verifica anti-bot Google reCAPTCHA, che riceve i dati tecnici della richiesta. Non vendiamo né condividiamo i tuoi dati con terzi per scopi di marketing.

Per quanto tempo conserviamo i dati

• Statistiche anonime su ricerche e clic: 24 mesi, poi vengono cancellate.
• Referti di qualità delle ricerche (la ricerca e i titoli dei risultati mostrati, senza dati di chi ha cercato): 12 mesi.
• Segnalazioni di risultati sbagliati e conteggio delle ricerche popolari, cioè i dati con l'hash a senso unico dell'indirizzo IP: 90 giorni.
• Ricerche rimaste senza risultati: 90 giorni.
• Log tecnici del server: circa 7 giorni, presso il fornitore di hosting (Render).
• Foto della ricerca per foto e dati delle chiamate dagli assistenti IA: non vengono salvati.

La cancellazione è automatica: il sito la esegue una volta al giorno.

I tuoi diritti

In base al Regolamento Generale sulla Protezione dei Dati (GDPR), hai diritto di chiedere accesso, rettifica, cancellazione o portabilità dei tuoi dati, e di opporti al trattamento — scrivici a [email protected]. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche a questa informativa

Possiamo aggiornare questa pagina nel tempo, ad esempio quando attiviamo nuovi servizi (pubblicità, analytics). La data di "ultimo aggiornamento" in alto riflette sempre la versione più recente.

Ottobre 2026 — abbiamo aggiunto la sezione "Per quanto tempo conserviamo i dati", con una durata per ogni tipo di dato (prima le statistiche non avevano una scadenza), e la voce sulle chiamate dagli assistenti IA come ChatGPT.

Agosto 2026 — abbiamo aggiunto la ricerca per foto e, insieme, la voce che la riguarda qui sopra: cosa succede all'immagine che carichi, a chi viene inviata per essere letta e perché non la conserviamo.

13 agosto 2026 — abbiamo aggiunto la sezione "Pubblicità": dichiara Google AdSense e i cookie di terze parti, dice per intero cosa il codice di Google riceve — compreso il fatto che l'indirizzo di una pagina di confronto contiene il prodotto cercato — e come rifiutare gli annunci personalizzati. È scritta prima che la pubblicità sia attiva, non dopo.