Informativa privacy

La tua chat non arriva a noi. Qui trovi tutto il resto, spiegato senza giri di parole.

Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e vale per entrambi gli indirizzi del sito. Le regole sui cookie di www.gruppissimo.it sono spiegate anche nella cookie policy.

Chi è il titolare del trattamento

Il titolare del trattamento è Giuseppe Neutro, persona fisica, con recapito in Via Magni 7, 22100 Como (CO). Per qualsiasi domanda sui tuoi dati scrivi a ciao@gruppissimo.it: ti risponde una persona, non un sistema automatico.

Non è stato nominato un responsabile della protezione dei dati (DPO).

Cosa non trattiamo: le tue chat

Il cuore di Gruppissimo funziona senza che i messaggi arrivino a noi.

• La chat resta sul tuo dispositivo. Il file esportato da WhatsApp lo apre il tuo browser su app.gruppissimo.it, come farebbe un visualizzatore di foto. L'analisi avviene sul tuo telefono o computer.
• Le pagine che leggono la chat non possono mandare niente in rete. Su quelle pagine una regola di sicurezza del browser (Content Security Policy) blocca qualsiasi richiesta verso l'esterno, anche verso i nostri server. Puoi provarlo da solo: lo spieghiamo nella pagina Verifica tu la privacy.
• Non possiamo né leggere né cancellare la tua chat, perché non l'abbiamo mai avuta. Quando chiudi la pagina, i risultati dell'analisi spariscono dalla memoria del browser.
• Il link del gruppo contiene solo soprannomi e conteggi, scritti nella parte dell'indirizzo dopo il simbolo «#». Quella parte, per come funzionano i browser, non viene inviata a nessun server, nemmeno al nostro: il server vede solo che è stata aperta la pagina del gruppo. Chi riceve il link vede i premi, come succede con una foto inoltrata, e un link già condiviso non si può ritirare. Per questo dentro c'è il minimo indispensabile.
• Nei browser interni di alcune app (TikTok, Instagram, Facebook) l'app può aggiungere codice proprio alle pagine. Per questo in quei browser la scelta del file è disattivata e ti chiediamo di aprire la pagina nel browser del telefono.

La chat contiene messaggi e nomi di altre persone: usala solo per il gioco con il tuo gruppo, dillo prima agli altri membri e scegli i soprannomi. Le regole sono nei termini d'uso.

Due indirizzi, due regole

Gruppissimo è diviso in due siti con indirizzi diversi, e non è un dettaglio tecnico: il browser tiene separati i dati di ciascun indirizzo, quindi gli script pubblicitari di www non possono leggere niente di ciò che succede su app.

• www.gruppissimo.it: guide, catalogo dei premi, pagine informative e pagine legali. Qui arriveranno la pubblicità di Google e le statistiche delle visite.
• app.gruppissimo.it: lettura della chat, pagina del gruppo, cartoline con il nome, Albo d'oro. Qui non ci sono pubblicità, cookie nostri o di altre aziende per pubblicità o statistiche, banner, statistiche di terzi o font esterni.

I link che portano da app a www contengono al massimo il nome di un premio del catalogo e, per i gruppi con minorenni, il solo segnale «u18». Mai dati del gruppo.

Su www.gruppissimo.it

Dati tecnici di navigazione

Quando apri una pagina, il tuo browser invia al server alcune informazioni che servono a mostrartela: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di sistema operativo, eventuale pagina di provenienza. Il sito è ospitato su Cloudflare, che usa questi dati per consegnare le pagine (hosting e rete di distribuzione dei contenuti) e per proteggerle da attacchi e abusi, e li può registrare nei propri log tecnici. Teniamo spente le funzioni di Cloudflare che inseriscono script nelle pagine, come Bot Fight Mode, Rocket Loader e Zaraz.

• Perché: far funzionare il sito e tenerlo al sicuro.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Per quanto tempo: i registri delle funzioni di Cloudflare su cui gira il sito si conservano 3 giorni (7 con il piano a pagamento che useremo nella stagione di punta). Per i registri di rete e di sicurezza che Cloudflare tiene in proprio valgono le sue regole.

Statistiche delle visite senza cookie

Per sapere quante persone leggono le pagine usiamo Cloudflare Web Analytics, che conta le visite in forma aggregata: pagina vista, pagina di provenienza, tipo di dispositivo e di browser, paese, tempi di caricamento. Secondo Cloudflare, il servizio non usa cookie né altri dati salvati sul dispositivo, non serve a riconoscerti da una visita all'altra e non registra la parte dell'indirizzo dopo il punto interrogativo. Vediamo solo totali, non le singole persone.

• Perché: capire quali guide servono davvero e migliorarle.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Per quanto tempo: secondo Cloudflare, i dati completi si tengono per 7 giorni, poi restano solo in forma aggregata, consultabili per 6 mesi.

Pubblicità di Google

Le pagine di lettura di www mostreranno annunci di Google AdSense. I cookie pubblicitari si usano solo se dai il consenso nel banner. Tutti i dettagli, comprese le informazioni richieste da Google, sono nella sezione Pubblicità e cookie di Google più sotto.

Un dato tecnico per i gruppi con minorenni

Quando la pubblicità sarà attiva, se arrivi su www dal link di un gruppo in «modalità classe» (gruppo con minorenni), il browser salverà nella memoria di sessione (sessionStorage) una sola chiave, gruppissimo-u18, che contiene soltanto un segnale «sì». Serve a chiedere a Google annunci non personalizzati in tutte le pagine di quella visita e, sulle unità pubblicitarie inserite nella pagina, dove Google lo supporta, a segnalare il trattamento dei minori. Si cancella da sola quando chiudi la scheda, non arriva a noi e non contiene dati del gruppo. Lo consideriamo uno strumento tecnico che non richiede consenso.

Sulle pagine legali, come questa, non carichiamo nessuno script di altre aziende: né pubblicità, né banner, né statistiche.

Su app.gruppissimo.it

Su app non ci sono cookie nostri né di altre aziende per pubblicità o statistiche, né annunci, banner o script di altre aziende. Come su www, Cloudflare può salvare un cookie tecnico di sicurezza in casi particolari. Trattiamo pochissimi dati, e solo quando servono.

Dati tecnici di navigazione

Come su www, Cloudflare riceve l'indirizzo IP e gli altri dati tecnici di ogni richiesta, li usa per consegnare le pagine e per la sicurezza e li può registrare nei log tecnici. Valgono la stessa finalità, la stessa base giuridica (legittimo interesse) e la stessa durata descritte sopra.

Conteggio delle visite

Contiamo quante volte vengono aperte le pagine di app con le statistiche che Cloudflare produce sulle richieste ai suoi server, senza JavaScript, senza cookie e senza alcun dato del gruppo. Sappiamo quante volte è stata aperta una pagina, non chi l'ha aperta né che cosa c'era nel gruppo.

• Perché: sapere se gli strumenti funzionano e quanto vengono usati.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Statistiche volontarie sui premi

Dalla pagina app.gruppissimo.it/contribuisci/ potrai scegliere di mandarci alcuni numeri anonimi sul tuo gruppo, per costruire statistiche generali (per esempio quali premi escono più spesso). Prima dell'invio la pagina ti mostrerà il testo esatto che parte: fasce di numero di membri e di messaggi, premi assegnati, ora di punta. Non ci saranno parole, nomi né date. Li sommeremo agli altri contributi del giorno nel database di Cloudflare (D1) e pubblicheremo i risultati solo quando i contributi supereranno quota 1.000.

• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che darai premendo il pulsante di invio. Se non invii niente, non arriva niente.
• Nota: il contributo verrà subito sommato agli altri, quindi non potremo più ritrovare né cancellare il singolo invio.

Se ci scrivi

Se ci scrivi per email, trattiamo il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati.

• Rapporto anonimo per il debug. Se un export non si legge, la app può generare un rapporto con la sola forma delle righe (lettere sostituite da «a», cifre da «9»), senza i tuoi messaggi. Lo riceviamo solo se decidi tu di mandarcelo.
• Segnalazioni di link. Se ci segnali un link del gruppo, riceviamo il link che ci mandi, con i soprannomi e i conteggi che contiene. Li usiamo solo per valutare la segnalazione.
• Base giuridica: legittimo interesse a rispondere (art. 6, par. 1, lett. f GDPR).
• Per quanto tempo: 12 mesi dalla chiusura della richiesta.

Dati che restano sul tuo dispositivo

Alcuni dati vengono salvati solo nel browser del tuo dispositivo, su app.gruppissimo.it, e non arrivano a noi.

• Il link del gruppo (memoria di sessione). Quando apri la pagina di un gruppo o il suo Albo d'oro, il frammento del link (soprannomi e conteggi) viene tolto dall'indirizzo e tenuto nella memoria di sessione del browser (sessionStorage, chiave gruppissimo:gruppo), così se ricarichi la pagina i premi restano. Si cancella chiudendo la scheda. La pagina dell'Albo d'oro legge questa stessa chiave e non ne scrive altre. PDF e immagine li crea il tuo telefono e li scarichi tu: noi non li riceviamo.
• File del sito per l'uso offline. Il browser conserva una copia delle pagine e dei programmi di app (cache del service worker), per farli funzionare anche senza rete. Non contiene dati tuoi.

Puoi cancellare tutto in qualsiasi momento dalle impostazioni del browser, cancellando i dati del sito app.gruppissimo.it. I dettagli sono nella cookie policy.

Pubblicità e cookie di Google

Dopo l'approvazione di Google AdSense, le pagine di lettura di www.gruppissimo.it mostreranno annunci. Oggi la pubblicità non è attiva. Gli annunci non compaiono mai su app.gruppissimo.it, sulle pagine legali e sulle pagine dove c'è il nome di una persona.

Le informazioni che Google chiede di darti:

• Fornitori di terze parti, tra cui Google, utilizzano cookie per pubblicare annunci in base alle visite precedenti dell'utente a questo sito o ad altri siti web.
• L'uso dei cookie pubblicitari consente a Google e ai suoi partner di pubblicare annunci in base alle tue visite a questo sito e ad altri siti su Internet.
• Puoi disattivare la pubblicità personalizzata nelle Impostazioni annunci di Google. In alternativa, puoi disattivare l'uso dei cookie di fornitori di terze parti per la pubblicità personalizzata su www.aboutads.info.
• Oltre a Google, su www possono pubblicare annunci e usare cookie altri fornitori e reti pubblicitarie. L'elenco completo è nel banner del consenso, alla voce dedicata ai fornitori.
• Per ciascuno di quei fornitori il banner rimanda al suo sito e alla sua informativa sulla privacy.
• Per ciascuno di quei fornitori puoi anche opporti all'uso dei cookie e dei tuoi dati a fini pubblicitari, come spiegato in quelle informative e nel banner.
• Per sapere come Google usa i dati dei siti che usano i suoi servizi, leggi Come Google utilizza le informazioni dei siti o delle app che utilizzano i propri servizi.

Come dai e togli il consenso. Alla prima visita di una pagina con pubblicità compare il banner di Google «Privacy e messaggi», una piattaforma di gestione del consenso certificata da Google e integrata con lo standard IAB TCF v2.3.

• I pulsanti «Accetto» e «Non acconsento» hanno la stessa dimensione e la stessa evidenza.
• Chiudere il banner con la X vale come rifiuto: restano solo gli strumenti tecnici.
• Puoi scegliere per finalità e per fornitore.
• Puoi leggere tutto il sito anche se rifiuti.
• La tua scelta viene ricordata, così il banner non ti viene riproposto a ogni pagina, salvo cambiamenti importanti (per esempio nuovi fornitori).
• Puoi cambiare idea quando vuoi con il link «Preferenze cookie», che comparirà in fondo alle pagine con pubblicità quando il banner sarà attivo, oppure cancellando i cookie dal browser. La revoca vale per il futuro.

Se non dai il consenso, Google può comunque mostrare annunci non personalizzati o limitati, scelti per esempio in base al contenuto della pagina e non in base alla tua navigazione.

Gruppi con minorenni. Le pagine di www aperte dal link di un gruppo in «modalità classe» ricevono solo annunci non personalizzati in tutte le pagine della visita. Sulle unità pubblicitarie inserite nella pagina, dove Google lo supporta, aggiungiamo anche il segnale di Google per il trattamento dei minori.

• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice privacy) per i cookie pubblicitari e la pubblicità personalizzata.
• Ruolo di Google: per la pubblicità Google (per lo Spazio economico europeo, Google Ireland Limited) è titolare autonomo del trattamento e usa i dati degli annunci secondo le proprie regole sulla privacy.

Le basi giuridiche, in sintesi

• Consenso (art. 6, par. 1, lett. a GDPR): cookie e pubblicità personalizzata di Google su www; statistiche volontarie sui premi.
• Legittimo interesse (lett. f): log tecnici e sicurezza, conteggio delle visite senza cookie, statistiche aggregate di Cloudflare Web Analytics, risposte ai messaggi, difesa in caso di contestazioni. Puoi opporti in qualsiasi momento, come spiegato sotto.

A chi arrivano i dati

Non vendiamo dati e non li diamo a nessuno per fini di marketing. I dati passano solo dai fornitori che servono a far funzionare il sito:

• Cloudflare (hosting dei due siti, rete di distribuzione dei contenuti, sicurezza, statistiche delle visite e, quando sarà attiva, raccolta delle statistiche volontarie): responsabile del trattamento per nostro conto, in base all'accordo sul trattamento dei dati (DPA) di Cloudflare, che include le clausole contrattuali standard.
• Google (pubblicità e banner del consenso su www, solo dopo l'attivazione; con il tuo consenso, anche i partner pubblicitari elencati nel banner): titolare autonomo per la pubblicità.
• Autorità: solo quando la legge lo richiede.

Trasferimenti fuori dall'Unione europea

Cloudflare e Google fanno parte di gruppi con sede negli Stati Uniti e possono trattare dati fuori dallo Spazio economico europeo.

• Cloudflare: accordo sul trattamento dei dati con le clausole contrattuali standard approvate dalla Commissione europea.
• Google: si applicano la sua informativa e i suoi strumenti di trasferimento (decisione di adeguatezza del Data Privacy Framework, quando aderisce, oppure clausole contrattuali standard).

Per quanto tempo

• Chat: mai ricevute, quindi mai conservate.
• Dati sul tuo dispositivo: il link del gruppo, fino alla chiusura della scheda.
• Registri delle funzioni di Cloudflare: 3 giorni (7 con il piano a pagamento).
• Statistiche delle visite di www (Cloudflare Web Analytics): secondo Cloudflare, dati completi 7 giorni, poi solo aggregati, consultabili per 6 mesi.
• Statistiche volontarie sui premi: in forma aggregata e anonima, senza una scadenza fissa, perché non riguardano persone identificabili.
• Email che ci mandi: 12 mesi dalla chiusura della richiesta.
• Scelta sui cookie: la salva il banner nel tuo browser, così non te la richiede a ogni pagina.
• Dati presso Google: secondo la sua informativa.

I tuoi diritti

In base agli articoli da 15 a 22 del GDPR puoi chiedere in qualsiasi momento:

• accesso: sapere se trattiamo dati che ti riguardano e riceverne una copia;
• rettifica dei dati sbagliati o incompleti;
• cancellazione dei dati, quando non servono più o non c'è una base giuridica per tenerli;
• limitazione del trattamento, per esempio mentre verifichiamo una tua contestazione;
• portabilità: ricevere i dati che ci hai dato in un formato leggibile da un computer;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso, in qualsiasi momento, senza effetti sui trattamenti già fatti.

Nessuna decisione che ti riguarda viene presa in modo automatico con effetti giuridici: i premi li calcola il tuo dispositivo, e sono un gioco.

Come fare. Scrivi a ciao@gruppissimo.it oppure a Via Magni 7, 22100 Como (CO). Rispondiamo senza ritardo e comunque entro i tempi previsti dal GDPR.

Reclamo. Se pensi che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

• WhatsApp in Europa si può usare dai 13 anni, quindi le chat di classe o di squadre giovanili sono un caso normale. Dopo il caricamento della chat chiediamo se nel gruppo ci sono minorenni: se sì, parte la «modalità classe», con soli soprannomi, niente premi sugli orari notturni, niente parola dell'anno e niente Albo d'oro.
• Le pagine di www aperte da un gruppo in modalità classe ricevono solo annunci non personalizzati.
• Sotto i 14 anni il consenso ai cookie pubblicitari deve darlo chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy).
• Se sei un genitore e pensi che tuo figlio ci abbia mandato dati (per esempio con un'email), scrivici e li cancelliamo.

Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in fondo. Se le modifiche sono importanti (per esempio un nuovo fornitore), lo segnaliamo sul sito e, quando serve, ti chiediamo di nuovo il consenso.

Versione 1 del 21 ottobre 2026 · in vigore

Ultimo aggiornamento: 21 ottobre 2026.