Informativa privacy

Cosa trattiamo, da dove arriva, per quanto resta e a chi lo passiamo. Senza formule vuote: ogni riga corrisponde a qualcosa che il sistema fa davvero.

In vigore dal 18 settembre 2026

In due parole

LocaleVivo è un servizio di NEXTWAVE S.r.l. (Via Ventotto Luglio 212, 47893 San Marino, C.O.E. SM31358), che ne è il titolare del trattamento. Per qualsiasi cosa: info@nextwavesm.com.

Il servizio guarda la scheda Google di un ristorante e le sue recensioni, prepara delle risposte e le mette in coda al titolare, che decide. Per farlo tratta due categorie di dati molto diverse, ed è bene distinguerle subito.

Due situazioni diverse

Il ristoratore e i suoi collaboratori. Di loro trattiamo il nome, l’indirizzo email con cui entrano, e le azioni che compiono nel servizio (cosa hanno approvato, quando, con che modifiche). La base giuridica è il contratto: senza questi dati il servizio non può funzionare.

Chi scrive una recensione. Non è nostro cliente e non ha nessun rapporto con noi. I suoi dati arrivano da Google, pubblici sulla scheda del ristorante, e li trattiamo per conto del ristoratore — che è chi ha il rapporto con lui — al solo scopo di preparare una risposta. Conserviamo il testo della recensione per trenta giorni e poi viene distrutto.

I dati che arrivano dalle API di Google

Questa sezione descrive nel dettaglio l’uso che facciamo dei dati ricevuti tramite le interfacce di programmazione di Google, perché è la parte che riguarda più da vicino chi ci autorizza.

Che permesso chiediamo. Uno solo: https://www.googleapis.com/auth/business.manage. Serve a leggere la scheda dell’attività e le sue recensioni, e a pubblicare le risposte alle recensioni. Non chiediamo nessun altro ambito, e non chiediamo accesso a Gmail, Drive, Calendar, contatti o a qualunque altro servizio Google.

Chi lo concede. Il titolare dell’attività, dal proprio account Google, con un atto esplicito. Può revocarlo in qualunque momento, dal servizio o dalle impostazioni del proprio account Google: da quel momento smettiamo di leggere e di scrivere.

Cosa leggiamo. Le informazioni pubbliche della scheda (nome, indirizzo, orari, telefono, categorie, collegamenti) e le recensioni ricevute, con il voto, il testo e il nome che Google mostra pubblicamente.

Cosa scriviamo. Soltanto risposte alle recensioni, e soltanto quelle che il titolare ha approvato o ha scelto di far pubblicare automaticamente autorizzandolo per iscritto. Non modifichiamo mai le informazioni della scheda: quella parte del servizio è in sola lettura, per scelta.

Per quanto lo teniamo. Il contenuto che arriva da Google vive trenta giorni e viene distrutto automaticamente. Restano solo misure che non contengono testo: il voto, la lingua, la lunghezza, gli argomenti riconosciuti — quello che serve a mostrare l’andamento nel tempo.

Uso limitato. L’uso che LocaleVivo fa delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, comprese le Limited Use requirements. In concreto: quei dati servono solo a fornire le funzioni descritte qui, non vengono venduti, non vengono usati per pubblicità, non vengono usati per addestrare modelli di intelligenza artificiale generici, e nessuna persona li legge — nemmeno da parte nostra — se non con il consenso esplicito del titolare, per ragioni di sicurezza, o perché la legge lo impone.

I permessi come sono custoditi. Le chiavi di accesso a Google sono cifrate con una chiave che la parte del servizio raggiungibile da Internet non possiede. Vengono aperte solo dentro un processo separato, che può chiamare un elenco chiuso di indirizzi di Google e nessun altro.

Cosa trattiamo, in concreto

Del ristoratore: nome, email, ruolo, data di accesso, e le sue decisioni nel servizio. Più le informazioni sul locale che inserisce lui (orari, descrizione, cose da non promettere mai).

Di chi scrive una recensione: il testo, il voto, la data, e il nome che Google mostra. Al fornitore del modello che scrive la bozza esce solo il nome di battesimo: il cognome non esce mai, perché non serve a scrivere una risposta.

Non trattiamo dati di pagamento: non passano da qui.

A chi trasmettiamo i dati

Non vendiamo dati a nessuno, non li usiamo per pubblicità e non li cediamo per scopi diversi da far funzionare il servizio. I fornitori sono questi, e nessun altro:

Anthropic PBC (Stati Uniti) — fornisce il modello che scrive le bozze. Riceve il testo della recensione e il solo nome di battesimo di chi l’ha scritta. Trasferimento sulla base di clausole contrattuali standard. I contenuti inviati tramite la loro interfaccia per sviluppatori non vengono usati per addestrare i loro modelli.

Hetzner Online GmbH (Germania e Finlandia) — il server, a Falkenstein, e lo spazio per le copie di sicurezza, a Helsinki. Entrambi nell’Unione Europea. Le copie escono dal server già cifrate.

Cloudflare, Inc. — il nome di dominio e la connessione protetta. Il server non ha nessuna porta aperta verso Internet: si arriva solo da lì.

Brevo (Sendinblue SAS, Francia) — invia i messaggi di posta, per esempio il codice con cui si entra. Unione Europea.

Google non è un nostro fornitore: è la fonte dei dati, e solo dopo che il ristorante ci ha autorizzato con un atto esplicito dal proprio account.

Per quanto tempo

Il contenuto delle recensioni e le fotografie della scheda: trenta giorni, poi distrutti da un processo automatico che gira ogni notte.

Le misure senza testo (voto, lingua, argomenti): finché il ristorante è nostro cliente, perché sono quelle che raccontano l’andamento nel tempo.

I dati del ristoratore e i registri delle decisioni: per la durata del rapporto e per il tempo richiesto dalla legge. Alla chiusura di un cliente, i suoi dati vengono distrutti entro trenta giorni.

Come sono protetti

Ogni ristorante è separato dagli altri dal database stesso, non dal codice: anche un errore di programmazione non farebbe apparire i dati di un locale nella schermata di un altro, perché è il database a rifiutare la richiesta. La separazione viene verificata automaticamente a ogni rilascio e dopo ogni ripristino da una copia di sicurezza.

La parte raggiungibile da Internet ha i permessi minimi: non può leggere le chiavi di Google, non può modificare i registri, non può riscrivere le proprie statistiche. Il processo che legge i testi scritti da sconosciuti non ha nessuna via d’uscita verso Internet e non possiede nessuna chiave.

I registri sono in sola aggiunta: non si modificano e non si cancellano, nemmeno da parte nostra.

Cosa il sistema non fa mai

Non pubblica nulla a nome di un ristorante senza che il titolare abbia scelto di consentirlo, con un consenso registrato insieme al testo esatto che ha letto.

Non risponde mai da solo — in nessuna impostazione — quando una recensione parla di allergeni, malori, sicurezza alimentare, discriminazione, minacce, questioni legali o richieste di rimborso. Quelle arrivano sempre a una persona.

Non inserisce mai nelle risposte numeri di telefono, indirizzi email, coordinate bancarie, importi o collegamenti diversi da quelli configurati dal ristorante: un controllo scritto in codice, non affidato al modello, blocca il testo prima della pubblicazione.

Non invia comunicazioni commerciali e non profila nessuno a fini pubblicitari.

I tuoi diritti

Puoi chiedere di sapere quali dati abbiamo, di correggerli, di cancellarli, di limitarne l’uso, di riceverli in un formato leggibile e di opporti al trattamento. Scrivi a info@nextwavesm.com: rispondiamo entro trenta giorni.

Se hai scritto una recensione e non vuoi che il tuo testo passi da qui, puoi chiederlo: c’è una pagina apposta, cancellazione dati. Da quel momento le tue recensioni non vengono più portate dentro, nemmeno quelle future.

Modifiche

Se cambiamo qualcosa di sostanziale lo scriviamo qui e aggiorniamo la data in cima. Le versioni precedenti restano disponibili su richiesta.