Informativa sulla privacy
Qui c'è scritto cosa ScamZam tratta di te, perché, chi lo vede e per quanto resta. Niente di tutto questo è scritto per fare colpo su un avvocato.
In vigore dal 31 agosto 2026. Versione 1.1.
In breve
- Non sappiamo chi sei. Nessun account, nessun nome, nessun indirizzo email, a meno che non lo scriva tu in una segnalazione di errore o nel modulo dei contatti.
- Riceviamo solo il dominio.
shop.com/ordine/1234?token=abcdiventashop.comprima di uscire dal tuo browser. - Non vediamo le pagine che visiti. Solo la singola pagina su cui premi il pulsante, e solo nel momento in cui lo premi.
- La tua cronologia resta sul tuo computer. Non viene mai inviata da nessuna parte, e puoi cancellarla con un clic.
- Nessuna pubblicità, nessun tracciamento, nessun cookie. Non rivendiamo niente, perché non c'è niente da vendere.
- Il testo della pagina viene letto da un servizio di intelligenza artificiale negli Stati Uniti. Email, numeri di telefono e numeri di carta vengono tolti prima, nel tuo browser. È l'unico trasferimento fuori dall'Unione europea.
Chi è il responsabile
ScamZam è gestito da una persona privata e non da una società. Non c'è nessun circuito pubblicitario, nessun investitore e nessuna terza parte che guadagna dal tuo uso del servizio. Se scrivi all'indirizzo qui sopra, legge e risponde una persona.
Cosa trattiamo, e perché
Le cose sono solo cinque. Tre nascono in automatico quando premi il pulsante, e le ultime due solo se scegli tu di scriverci.
| Cosa | Perché | Per quanto |
|---|---|---|
| Un identificativo utente casuale ad esempio szam_9f3c… |
Serve per contare i tuoi controlli rispetto al limite giornaliero e per vedere che lo stesso utente non segnali dieci volte lo stesso sito. Viene creato nel tuo browser, non contiene niente su di te, e non si può ricondurre a una persona. | Il contatore viene cancellato dopo circa 25 ore. L'identificativo in sé resta nel tuo browser finché non rimuovi l'estensione. |
| Il dominio della pagina che controlli | È il lavoro stesso. Percorso, parametri e frammento vengono tagliati via nel tuo browser, perché verifichiamo solo il dominio, e perché è proprio lì che tendono a nascondersi i dati personali. | La risposta resta 6 ore in una cache condivisa, così la verifica successiva dello stesso dominio è più veloce. È legata al dominio, non a te. |
| Un estratto del testo visibile della pagina più titolo, lingua, metodi di pagamento e segnali simili |
Le truffe si tradiscono nella lingua: fretta finta, offerte troppo buone, nomi di aziende inventati. Indirizzi email, numeri di telefono e lunghe sequenze di cifre vengono tolti nel tuo browser, prima che il testo parta. | Non viene conservato. Il testo serve nella valutazione stessa e poi viene buttato. |
| Il tuo indirizzo IP | Accompagna in automatico ogni richiesta su internet. Lo usiamo per contare i controlli per indirizzo, così una macchina sola non può usare tutta la capacità. | Non la conserviamo affatto. Ne viene creata un'impronta con sale che serve solo da contatore, e il sale cambia ogni giorno. Contatore e sale vengono cancellati dopo circa 25 ore, e da quel momento l'impronta non è più riconducibile ad alcun indirizzo, nemmeno da noi. Non teniamo alcun registro dei domini che un indirizzo ha consultato. |
| Quello che scrivi tu in una segnalazione di errore o quando segnali un sito |
Serve per correggere un giudizio sbagliato e avvisare gli altri. L'indirizzo email è facoltativo e serve solo per risponderti. | Le segnalazioni di errore 400 giorni. Le segnalazioni su un sito 1 anno. |
| Il modulo dei contatti nome, indirizzo email, oggetto e il tuo messaggio |
Serve per leggere e rispondere. Il modulo non manda email, mette il messaggio in un database che leggiamo noi. Qui l'indirizzo email è obbligatorio, perché altrimenti non puoi ricevere una risposta. | 1 anno, e poi viene cancellato da solo. Chiedilo, e sparisce subito. |
Base giuridica
Il trattamento avviene ai sensi dell'articolo 6, paragrafo 1, lettera f, del Regolamento generale sulla protezione dei dati, cioè il nostro legittimo interesse a fornire il servizio che hai chiesto tu e a impedirne l'abuso. Il bilanciamento degli interessi pende dalla tua parte nel senso che abbiamo tagliato via tutto quello che non è necessario: nessun account, nessun indirizzo oltre al dominio, nessun tracciamento tra siti diversi, e nessun profilo.
Se scrivi il tuo indirizzo email in una segnalazione di errore o nel modulo dei contatti, la base è il tuo consenso ai sensi dell'articolo 6, paragrafo 1, lettera a. Puoi ritirarlo scrivendoci, e allora cancelliamo quello che hai mandato.
Chi vede le informazioni
Due aziende trattano dati per conto nostro. Entrambe sono responsabili del trattamento con un accordo ai sensi dell'articolo 28.
| Destinatario | Cosa ricevono | Dove |
|---|---|---|
| Cloudflare hosting, database e rete |
Tutto quanto sopra, perché il servizio gira da loro. | Trattati sulla rete di Cloudflare, con server nell'Unione europea e nel resto del mondo. Cloudflare rientra nel EU-US Data Privacy Framework e usa inoltre le clausole contrattuali tipo dell'Unione europea. |
| Groq i modelli linguistici che leggono il testo della pagina |
Il dominio e l'estratto di testo ripulito. Non il tuo identificativo utente e non il tuo indirizzo IP. | Stati Uniti. Il trasferimento avviene sulle clausole contrattuali tipo dell'Unione europea. Groq non conserva quello che inviamo. |
Verifiche nei registri pubblici
Per poter rispondere verifichiamo il dominio presso una serie di fonti pubbliche: i registri dei domini via RDAP e WHOIS, i log di Certificate Transparency, il DNS, i dati ASN su chi ospita il sito, la lista di popolarità di Tranco e il registro IVA della Commissione europea. Ricevono solo il nome del dominio. Non ricevono né il tuo identificativo utente, né il tuo indirizzo IP, né il testo della pagina, e non possono vedere che sei stato tu a chiedere.
Trasferimento negli Stati Uniti
Il testo della pagina viene valutato da modelli linguistici di Groq, che si trova negli Stati Uniti. È l'unico trasferimento fuori dall'Unione europea, ed è necessario per poter leggere una pagina cercando il linguaggio delle truffe. La base sono le clausole contrattuali tipo della Commissione europea.
Abbiamo fatto tre cose per limitare quello che si può trasferire: l'indirizzo viene ridotto al dominio, il testo viene ripulito da indirizzi email, numeri di telefono e lunghe sequenze di cifre prima di uscire dal tuo browser, e il tuo identificativo utente e il tuo indirizzo IP non partono mai. In pratica, quindi, in quello che inviamo non c'è niente che punti a te.
Cookie
Su questo sito non ce ne sono. Nessun banner, nessun consenso, nessuna misurazione. Il carattere tipografico sta sul nostro server invece che su quello di Google, e non ci sono video, mappe o reCAPTCHA incorporati.
Se scegli il tema scuro con il pulsante in alto, quella scelta viene salvata nel tuo browser, così il sito se la ricorda. È un'impostazione che hai chiesto tu, e non viene inviata da nessuna parte.
L'estensione salva tre cose in locale sul tuo computer: il tuo identificativo utente, la tua scelta di lingua e tema, e la tua cronologia dei controlli. Niente di tutto questo esce dalla macchina. Se svuoti la cronologia nell'estensione, sparisce.
La valutazione è automatica
La risposta che ricevi è calcolata da regole e modelli linguistici senza che una persona l'abbia guardata. È una valutazione indicativa di un sito, non una decisione su di te, e non ha effetti giuridici nei tuoi confronti. Può sbagliare in entrambe le direzioni.
Se pensi che una valutazione sia sbagliata, puoi segnalarlo direttamente dall'estensione o scriverci, e allora la guarda una persona. Se possiedi un sito che è stato valutato male, puoi leggere di più nella pagina per i proprietari di siti.
I tuoi diritti
Hai diritto di accesso, rettifica e cancellazione delle informazioni che abbiamo su di te, diritto alla limitazione del trattamento, diritto alla portabilità dei dati e diritto di opposizione.
C'è un intoppo pratico, e va detto chiaramente: non sappiamo chi sei. Non abbiamo nessun nome, nessun indirizzo email e nessun account in cui cercarti. Se vuoi l'accesso o la cancellazione, devi mandarci il tuo identificativo utente, che trovi nelle impostazioni dell'estensione. Senza quello non troviamo niente, e non possiamo nemmeno verificare che siano le tue informazioni quelle che chiedi.
Quello che sta in locale puoi sempre cancellarlo tu, svuotando la cronologia e rimuovendo l'estensione. I contatori sul server scadono da soli entro un giorno.
Reclami
Se non sei soddisfatto del modo in cui trattiamo le tue informazioni, ci fa piacere sentirti prima. Puoi anche presentare un reclamo al Garante per la protezione dei dati personali, garanteprivacy.it.
Modifiche
Se cambiamo quello che viene trattato o chi lo riceve, aggiorniamo questa pagina e mettiamo una nuova data in cima. Se la modifica è rilevante, te lo diciamo nell'estensione, non solo qui.