Informativa sulla privacy

Ultimo aggiornamento: 11 ottobre 2026

Questa informativa spiega quali dati personali raccoglie wishdo.io, perché, dove vanno a finire, per quanto tempo vengono conservati e come puoi controllarli. Riguarda il sito wishdo.io, le app wishdo.io per iOS e Android, le nostre email e notifiche, il bot Telegram e l’estensione per il browser (insieme, il «Servizio»). Abbiamo cercato di scriverla in modo che si possa leggere, non solo firmare.

Il titolare del trattamento dei tuoi dati personali («noi») è Andrei Romaha, persona fisica residente nella Repubblica di Moldova, che gestisce il Servizio. Per qualsiasi domanda sui tuoi dati, scrivi a [email protected]. Rispondiamo entro un mese.

Perché: per creare e gestire il tuo account e fornire il Servizio (esecuzione del contratto) e per proteggere gli account (legittimo interesse).

Perché: questo è il Servizio stesso (esecuzione del contratto).

Quando un brand emette per te il proprio buono regalo, inserisce la tua email perché il codice ti arrivi. Il brand vede questa email nel suo elenco dei buoni emessi, per verificare e convalidare il codice. Acquisto, pagamento, validità e rimborsi riguardano te e il brand; per la tua email presente nel suo elenco, il brand agisce come titolare autonomo del trattamento.

Perché: per capire e migliorare il Servizio, mostrare ai proprietari le loro statistiche e suggerire desideri (legittimo interesse); i cookie di analisi e pubblicitari — solo con il tuo consenso.

Ti inviamo email su ciò che succede alle tue liste, prenotazioni, buoni regalo e giochi e — se lo consenti nel browser — notifiche push. Tra le 22:00 e le 8:00 della tua ora locale queste email e notifiche push restano in attesa fino al mattino; le email che richiedi tu, come la conferma dell’indirizzo email o il ripristino della password, arrivano subito. Le email di notifica contengono un link per annullare l’iscrizione a quel tipo di email, e tutte le categorie si scelgono nelle impostazioni.

Messaggi inviati dal modulo di contatto (nome, email, messaggio; conservati cifrati, più un hash con chiave dell’indirizzo IP, non l’indirizzo stesso, per fermare gli abusi) e richieste di cancellazione o esportazione dei dati. I messaggi inviati con «Scrivici» sul sito o nell’app e le risposte alle brevi domande che a volte poniamo all’interno del Servizio (una scheda nel feed, una domanda nelle notifiche, una valutazione da 1 a 5 dopo l’aggiunta di un desiderio) sono conservati allo stesso modo, insieme al tipo di pagina o alla schermata dell’app da cui hai scritto, alla lingua e, per l’app, alla piattaforma e alla versione dell’app; sei tu a scegliere se possiamo risponderti via email. Annotiamo anche quando abbiamo posto una domanda e se hai risposto o l’hai chiusa, per non chiedere troppo spesso; queste annotazioni sono conservate finché hai un account. Perché: per risponderti e migliorare il Servizio (legittimo interesse).

Non chiediamo categorie particolari di dati (salute, religione, opinioni politiche e così via) e non gestiamo pagamenti: su wishdo.io non ci sono dati di carte o bancari.

Ciò che carichi e ciò che scrivi viene controllato automaticamente da un modello di moderazione di OpenAI. Viene controllata ogni foto che conserviamo, anche nelle liste e nei desideri chiusi: il file si trova sui nostri server. Il testo viene controllato solo quando è rivolto ad altre persone: titoli e descrizioni di desideri, liste e raccolte aperti o condivisi tramite link, commenti e recensioni, il tuo nickname e la descrizione del profilo, il nome e la descrizione di un marchio. Il testo degli elementi chiusi e i messaggi tra un Babbo Natale e il suo destinatario non vengono inviati da nessuna parte.

Un riscontro inequivocabile — contenuti sessuali con minori, una minaccia diretta, un invito a un reato violento, istruzioni per l’autolesionismo — nasconde subito l’elemento e blocca l’account del suo autore: non viene eliminato nulla e un moderatore può ripristinare entrambi. Nudità o contenuti sessuali in una foto segnano come 18+ solo quel desiderio, non il suo autore, e in una foto profilo o copertina le nascondono agli altri, finché un moderatore non le esamina. Tutto il resto viene solo mostrato a un moderatore, e l’elemento resta visibile finché non decide una persona.

I consigli sono scelti automaticamente in base a ciò che guardi e a cui metti mi piace. A parte il blocco automatico descritto sopra, nulla di tutto questo ha effetti giuridici per te; scrivici perché una persona riveda qualsiasi decisione, anche un blocco.

I cookie necessari fanno funzionare il sito e sono sempre attivi. Tutto il resto — cookie funzionali, di analisi e di marketing — funziona solo con il tuo consenso, che dai o rifiuti nel banner e che puoi modificare in qualsiasi momento nelle «Impostazioni cookie» (link nel menu e in fondo al sito). Finché non decidi, sul tuo dispositivo non viene memorizzato nulla di facoltativo.

Google Analytics e Google Ads vengono caricati nella modalità di consenso di Google (Consent Mode): finché non li autorizzi, non impostano cookie, ma Google riceve comunque l’indirizzo della pagina, i dati tecnici della richiesta e il fatto che è stato creato un account, per modellare le statistiche senza identificarti. La finestra di accesso con Google (One Tap) compare solo se autorizzi i cookie funzionali. Quando revochi il consenso, i cookie già impostati da questi servizi vengono rimossi.

Non vendiamo dati personali. I dati arrivano ad altre aziende solo per far funzionare il Servizio:

I fornitori al di fuori dell’UE ricevono i dati in base al quadro UE-USA per la protezione dei dati personali (EU–U.S. Data Privacy Framework), se il fornitore è certificato, oppure in base alle clausole contrattuali tipo della Commissione europea.

Puoi eliminare l’account nelle impostazioni — viene eliminato subito. Se non riesci ad accedere, chiedi l’eliminazione su wishdo.io/data-deletion: dopo che avrai confermato la tua email, esaminiamo la richiesta entro un mese ed eliminiamo l’account non appena viene approvata. L’eliminazione non può essere annullata:

Hai il diritto di accedere ai tuoi dati e di ottenerne una copia, di rettificarli, di cancellarli, di ottenere la limitazione del trattamento o di opporti al trattamento (compresa la profilazione per le raccomandazioni), il diritto alla portabilità dei dati e il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare ciò che è stato fatto prima.

Puoi richiedere una copia completa dei tuoi dati in formato JSON su wishdo.io/data-deletion (scegli «Richiesta di portabilità dei dati»). Per tutto il resto scrivi a [email protected]. Puoi anche proporre reclamo al Centro nazionale per la protezione dei dati personali della Repubblica di Moldova o all’autorità di controllo per la protezione dei dati del paese in cui vivi.

wishdo.io è destinato solo a persone dai 16 anni in su, sul sito e nelle app: il Servizio non accetta una data di nascita secondo cui hai meno di 16 anni, e se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo insieme ai suoi dati. Se ritieni che un minore di 16 anni ci abbia fornito dati, scrivi a [email protected] e li cancelleremo. I contenuti che sessualizzano minori vengono rimossi immediatamente e segnalati alle autorità.

Le connessioni sono cifrate. I campi sensibili — numero di telefono, indirizzi IP degli accessi, messaggi del modulo di contatto e richieste di cancellazione — sono cifrati nel database; gli indirizzi IP nelle registrazioni del consenso sono conservati solo come hash con chiave. I dati personali nel nostro pannello di amministrazione sono nascosti per impostazione predefinita, possono essere mostrati solo da pochi ruoli e ogni visualizzazione viene registrata. Nessun sistema è perfettamente sicuro; se pensi che il tuo account sia stato compromesso, scrivi subito a [email protected].

L’estensione legge la pagina di un prodotto solo quando premi il suo pulsante e invia a wishdo.io l’indirizzo della pagina, il titolo, il prezzo, la valuta, la descrizione e l’indirizzo dell’immagine per creare un desiderio. Non traccia la navigazione. Il token di accesso è conservato nel browser e scade dopo 180 giorni o quando esci dall’account.

Il bot Telegram memorizza il tuo identificativo Telegram, la lingua della tua app Telegram e il fatto che tu gli abbia scritto o meno in privato. Un link che invii prima di accedere viene conservato per 24 ore, così da poter essere salvato quando accedi. Il tuo nome e il tuo nome utente Telegram vengono memorizzati solo finché il bot è collegato al tuo account wishdo.io e vengono cancellati quando lo scolleghi o elimini l’account. Il bot legge i link che gli invii per aggiungere desideri. In un gruppo vede solo i comandi e le risposte rivolti a lui, memorizza l’identificativo e il nome del gruppo e la collezione a esso collegata, e può essere collegato solo da un amministratore del gruppo.

Aggiorniamo questa informativa quando il Servizio cambia; la data in alto indica la versione più recente. Quando una modifica è rilevante per le tue scelte, ti chiederemo di nuovo il consenso ai cookie o te lo comunicheremo sul sito o via email.

[email protected] — per domande su questa informativa, sui tuoi dati e sui tuoi diritti.