Ultimo aggiornamento: 2026-08-24
Raddel è un servizio di scoperta di offerte che ti permette di scorrere offerte di prodotti provenienti da marketplace di terze parti, disponibile come applicazione web e come Mini App di Telegram (insieme, il Servizio). Il titolare del trattamento è Giovanni Mantovani, che gestisce Raddel come privato, raggiungibile all'indirizzo support@raddel.com. Questa informativa è redatta per soddisfare il Regolamento generale sulla protezione dei dati UE/Regno Unito (GDPR), il Digital Personal Data Protection Act indiano (DPDP Act) e le leggi statali statunitensi sulla privacy come la CCPA/CPRA della California.
Un account può esistere in tre forme. Quando apri Raddel per la prima volta — anche se la prima pagina che visiti è questa informativa — creiamo per te un account anonimo e una sessione, identificati da un ID casuale, insieme a un paese (dedotto dalla lingua della pagina finché non ne confermi uno) e a una lingua di visualizzazione; è ciò che ti permette di scorrere le offerte senza registrarti, e l'uso anonimo è limitato a un numero totale di swipe (attualmente cinque) prima che ti venga chiesto di registrarti. Se ti registri, raccogliamo anche il tuo indirizzo email e la password (oppure, se ti iscrivi con Google, l'indirizzo email che Google ci comunica), il tuo paese e la tua lingua, insieme a una registrazione della tua accettazione dei Termini e della tua conferma di soddisfare l'età minima di registrazione; le password sono conservate solo come hash con salt. Se usi Raddel dentro Telegram, la tua sessione anonima viene convertita sul posto dopo che abbiamo convalidato i dati di avvio firmati da Telegram, e conserviamo solo i tuoi ID numerici Telegram di utente e chat sotto un indirizzo interno sintetico e non recapitabile; il tuo nome, username e la tua foto Telegram vengono scartati e mai conservati; il tuo codice lingua serve solo a scegliere la lingua dell'app e delle risposte e non viene conservato. Mentre usi il Servizio registriamo le tue azioni di swipe (compra, salta, salva — uno swipe annullato o un'offerta rimossa dai salvati viene contrassegnata come inattiva ma la registrazione resta), le offerte mostrate ogni giorno, le fonti di contenuto che attivi o disattivi e i link di affiliazione che apri (un registro interno leggibile solo dai nostri amministratori). Se attivi le notifiche push conserviamo l'endpoint di consegna e le chiavi di cifratura emesse dal tuo browser (al massimo 20 dispositivi attivi per account) e un registro degli invii — tipo di evento, canale, stato di consegna e tentativi. Se ti iscrivi alla lista d'attesa per un paese che non abbiamo ancora aperto, conserviamo l'indirizzo email che hai fornito e l'ora della richiesta. Se confermi l'accesso a contenuti soggetti a limiti di età, registriamo quella risposta (vedi «Età e contenuti soggetti a restrizioni» più sotto). Se la tua prima visita arriva da un link pubblicitario (per esempio un annuncio Google Ads o Meta), salviamo sul tuo account anche quale rete pubblicitaria, campagna e pagina di atterraggio ti hanno portato qui, per poter misurare quale nostra pubblicità funziona; se arrivi in qualsiasi altro modo non salviamo nulla e il tuo account risulta semplicemente organico.
Non usiamo SDK di analisi o tracciamento di terze parti di alcun tipo — niente session replay, niente pixel pubblicitari, nessun dato condiviso con le reti pubblicitarie; l'unica misurazione di acquisizione è la registrazione first-party dell'attribuzione pubblicitaria descritta sopra. L'applicazione in sé non registra indirizzi IP né stringhe user-agent del browser; il nostro servizio di autenticazione registra invece l'indirizzo IP e la firma del browser di ogni sessione di accesso, conservati per la durata di quella sessione a fini di sicurezza ed eliminati con essa. I nostri fornitori di hosting mantengono inoltre log infrastrutturali standard di breve durata secondo le proprie politiche, e i nostri log applicativi possono catturare brevemente identificatori tecnici limitati per il debug; nessuno dei due è usato come sistema di riferimento. Non conserviamo mai il tuo nome, username o la tua foto Telegram, non deteniamo dati di pagamento, non leggiamo la posizione del tuo dispositivo (il paese è autodichiarato) e non raccogliamo categorie particolari di dati come informazioni sanitarie, biometriche o politiche.
Usiamo queste informazioni per far funzionare il Servizio: comporre il tuo feed di offerte, ricordare le tue preferenze e le offerte salvate, aprire i link di marketplace corretti per il tuo paese e mantenere attiva la tua sessione — un trattamento che si fonda sull'esecuzione del contratto con te. Due usi si fondano invece sul tuo consenso, e puoi revocarlo in qualsiasi momento: l'email una tantum della lista d'attesa che ti avvisa che Raddel ha aperto nel tuo paese, e le notifiche promemoria facoltative sulle offerte, che restano disattivate finché non le attivi nelle Impostazioni. I promemoria comportano una forma limitata di profilazione — individuiamo gli account senza attività da circa tre o quattro giorni — senza effetti giuridici o similmente significativi e senza alcuna decisione automatizzata sul tuo accesso. Statistiche aggregate visibili solo agli amministratori ci aiutano a migliorare il Servizio (legittimo interesse), e le registrazioni della tua accettazione dei Termini e delle tue dichiarazioni su età e contenuti soggetti a restrizioni sono conservate per adempiere ai nostri obblighi di legge. Non vendiamo le tue informazioni personali e non le usiamo per pubblicità di terze parti.
Usiamo cookie e archiviazioni simili: in prevalenza nostri, impostati e letti solo da noi, più cookie di marketing di Google e Meta impiegati unicamente con il tuo consenso (descritti in fondo a questa sezione). I nostri sono: i cookie di sessione che ti mantengono connesso (impostati con SameSite=None, Secure e Partitioned perché il Servizio possa funzionare dentro il frame cross-site di Telegram), il cookie NEXT_LOCALE che ricorda la tua lingua, una voce raddel-theme nel local storage che ricorda la modalità chiara o scura, una voce di session storage di breve durata che trasporta i dati di avvio di Telegram (cancellata alla chiusura della scheda) e voci di local storage che ricordano se hai installato l'app (raddel:installed-here), le offerte salvate mentre provavi la demo (raddel:demo-saved:v1) e la tua risposta alla domanda sul cookie pubblicitario descritta qui sotto (raddel:attr-consent:v1, raddel:cookie-consent:v1). Inoltre — solo se la tua prima visita arriva da un link pubblicitario, e solo se acconsenti quando te lo chiediamo — impostiamo un cookie raddel_attr che registra quale rete pubblicitaria, campagna e pagina di atterraggio ti hanno portato qui, conservato al massimo 90 giorni e rimosso una volta che l'informazione è stata salvata sul tuo account registrato. Se rifiuti, nessun cookie del genere viene impostato e solo il tuo rifiuto viene ricordato su questo dispositivo; conserviamo una traccia di data e contenuto del tuo consenso, come richiede la legge. Se acconsenti ai cookie di marketing, Google e Meta impostano ciascuno i propri cookie su questo dispositivo per misurare il rendimento della nostra pubblicità; solo queste due società possono leggere quei cookie. Se rifiuti, il pixel di Meta non viene caricato affatto e il tag di Google funziona in una modalità senza cookie che non memorizza nulla sul tuo dispositivo e non porta alcun identificatore. Per il resto, nessuna terza parte può leggere i nostri cookie e nulla del loro contenuto viene condiviso con chicchessia. Conserviamo inoltre su questo dispositivo una voce (raddel:ads-conv:v1) che annota che la tua registrazione è già stata comunicata una volta, così da non contarla due volte.
Il nostro Servizio contiene link di affiliazione verso marketplace di terze parti come Amazon e AliExpress. Quando apri un'offerta, il tuo browser naviga direttamente al marketplace (per le offerte del mercato indiano, tramite il nostro partner di affiliazione Cuelinks) in una nuova scheda con le protezioni noopener e noreferrer, e con quel clic non trasmettiamo alcun tuo dato personale — il sito su cui arrivi vede solo ciò che il tuo browser invia normalmente a qualsiasi sito web e applica la propria informativa sulla privacy. Conserviamo separatamente una registrazione interna, visibile ai soli amministratori, del fatto che un clic è avvenuto; questo registro non è visibile a te nell'app. Guadagniamo una commissione sugli acquisti idonei senza alcun costo aggiuntivo per te.
Un numero ristretto di fornitori tratta dati per nostro conto e secondo le nostre istruzioni: Supabase (database, autenticazione e archiviazione), Vercel (hosting dell'applicazione) e Resend (invio delle email descritte in questa informativa). Se attivi le notifiche push, la consegna passa attraverso il servizio push del produttore del tuo browser (per esempio Google, Mozilla o Apple), che riceve un payload cifrato. Telegram tratta il tuo uso della Mini App e i messaggi del nostro bot secondo la propria informativa, e i marketplace che apri — e, per le offerte del mercato indiano, Cuelinks — sono servizi indipendenti con le proprie informative sulla privacy. I fornitori che usiamo per acquisire le offerte (per esempio RapidAPI per i dati Amazon, la piattaforma aperta di AliExpress e Bright Data per Flipkart) recuperano solo schede prodotto pubbliche e non ricevono mai alcun tuo dato personale. Le immagini dei prodotti sono ri-ospitate sul nostro storage (o provengono da Unsplash), quindi mostrare le offerte non fa contattare alcun marketplace al tuo browser.
I nostri fornitori possono trattare e conservare dati fuori dal tuo paese, anche nell'Unione Europea e negli Stati Uniti. Quando dati personali lasciano il SEE, il Regno Unito o un'altra regione con restrizioni ai trasferimenti, ci affidiamo a meccanismi riconosciuti come le decisioni di adeguatezza e le Clausole contrattuali standard attraverso i programmi di conformità dei nostri responsabili. Puoi chiederci dettagli sulle garanzie che si applicano ai tuoi dati usando i contatti qui sotto.
Conserviamo i dati del tuo account, le preferenze e la cronologia delle interazioni finché il tuo account esiste, e non eseguiamo alcuna cancellazione automatica: gli swipe annullati e le offerte rimosse dai salvati sono contrassegnati come inattivi ma conservati, e l'unica pulizia ricorrente è la rimozione o sostituzione delle sottoscrizioni push non più valide. Eliminando il tuo account i tuoi dati vengono rimossi immediatamente (vedi «Eliminazione dell'account» più sotto). Una sola registrazione circoscritta sopravvive all'eliminazione, perché la legge permette di conservare quanto necessario alla difesa in giudizio: una prova minima della tua accettazione dei Termini — l'ora, la versione accettata e il luogo dell'accettazione — conservata sotto un identificatore pseudonimo senza indirizzo email né altri dati di contatto collegati.
Raddel è per adulti: creare un account richiede la conferma, per autodichiarazione, di avere almeno 18 anni, su ogni percorso di registrazione. Alcune fonti di contenuto appartengono a categorie regolamentate (attualmente offerte legate al gioco d'azzardo e al trading). Nei paesi in cui tali contenuti sono soggetti a limiti di età, li mostriamo solo dopo che confermi con un'autodichiarazione di poterli vedere; nei paesi in cui non sono permessi, non li mostriamo affatto. La tua risposta viene registrata con il tuo identificatore utente, la categoria di contenuto, la decisione presa, il paese selezionato in quel momento e una marca temporale. Con queste dichiarazioni non registriamo indirizzi IP né informazioni sul dispositivo.
La tua conferma dell'età e le tue risposte sui contenuti soggetti a restrizioni sono conservate finché il tuo account esiste, così non ti vengono richieste di nuovo, e vengono eliminate insieme al tuo account quando lo elimini nelle Impostazioni. Un anno di nascita dichiarato su un account creato prima dell'introduzione della conferma dell'età viene conservato ed eliminato alle stesse condizioni.
Se una categoria regolamentata è soggetta a limiti di età o non permessa nel tuo paese è stabilito da un catalogo per paese che manteniamo per ciascuna categoria, basato sulle regole dei paesi in cui il Servizio è offerto. Oggi questo vale per le fonti legate al gioco d'azzardo e al trading; il catalogo viene aggiornato man mano che si aggiungono fonti e paesi.
Se ti trovi nell'UE o nel Regno Unito, hai il diritto di accedere ai tuoi dati personali, rettificarli, cancellarli e riceverne una copia portabile, di limitare determinati trattamenti o opporti ad essi, di revocare il consenso in qualsiasi momento senza pregiudicare quanto lecitamente fatto prima (per l'email della lista d'attesa e i promemoria sulle offerte, direttamente nelle Impostazioni o tramite il link di annullamento nell'email stessa) e di presentare reclamo alla tua autorità di controllo. Non offriamo ancora un'esportazione dei dati self-service; se ne richiedi una copia, la forniremo manualmente entro un tempo ragionevole dopo aver verificato la tua identità.
Se ti trovi in India, il DPDP Act ti dà il diritto di ottenere un riepilogo dei dati personali che trattiamo su di te, di correggerli, completarli, aggiornarli o cancellarli, di nominare un'altra persona per esercitare i tuoi diritti in caso di morte o incapacità, e di revocare il consenso in qualsiasi momento. Il nostro Grievance Officer è Giovanni Mantovani, raggiungibile all'indirizzo support@raddel.com; se il tuo reclamo non viene risolto, puoi rivolgerti al Data Protection Board of India.
Se vivi in uno stato USA con una legge organica sulla privacy (come California, Colorado, Connecticut o Virginia), hai il diritto di conoscere e accedere alle informazioni personali che deteniamo su di te, di correggerle o eliminarle, di rifiutarne la vendita o la condivisione e di non essere discriminato per l'esercizio di questi diritti, con possibilità di ricorso dove il tuo stato la prevede. Non vendiamo informazioni personali in cambio di denaro e non le condividiamo per pubblicità comportamentale cross-context — non abbiamo alcuna integrazione ad-tech — e rispettiamo i segnali Global Privacy Control come opt-out valido dove la legge lo richiede, anche se al momento non c'è nulla da cui fare opt-out.
Raddel non è rivolto ai minori: creare un account richiede la conferma, per autodichiarazione, di avere almeno 18 anni. Non raccogliamo consapevolmente dati personali da persone sotto quell'età. Se ritieni che una persona sotto i 18 anni abbia creato un account, contattaci con i recapiti qui sotto e interverremo, inclusa l'eliminazione dove la legge la richiede.
Per proteggere i tuoi dati ci affidiamo ai controlli di sicurezza dei nostri fornitori di infrastruttura — cifratura in transito e a riposo, controlli di accesso e password conservate solo come hash con salt. Nessun sistema è completamente sicuro e non possiamo garantire una sicurezza assoluta. Se si verifica una violazione che riguarda i tuoi dati personali, la valuteremo e, dove la legge lo richiede, notificheremo l'autorità competente (entro 72 ore ai sensi del GDPR) e gli utenti interessati senza ingiustificato ritardo.
Puoi eliminare definitivamente un account registrato dalla pagina Impostazioni digitando la parola di conferma. L'eliminazione è immediata e sincrona, senza periodo di grazia e senza annullamento: la tua cronologia di swipe (inclusi quelli annullati) viene rimossa e il tuo record utente viene eliminato, con effetto a cascata su profilo, identificatori Telegram, registro dei clic, stato del feed, sottoscrizioni push, cronologia delle notifiche, preferenze di canale e sessioni. Le sessioni anonime non hanno un'eliminazione self-service — contattaci per far rimuovere i dati anonimi. Valgono due limiti: i backup di routine dei nostri fornitori possono conservare i dati eliminati finché non scadono, e i dati già passati a terzi — un clic già inoltrato a un marketplace, un messaggio Telegram già consegnato — non possono essere richiamati. L'unica registrazione che conserviamo dopo l'eliminazione è descritta in «Conservazione dei dati».
Potremmo aggiornare questa informativa di tanto in tanto. Se apportiamo modifiche sostanziali, aggiorneremo la data in alto e, dove la legge lo richiede, ti daremo un avviso aggiuntivo nell'app o via email.
Per qualsiasi domanda su questa informativa o per esercitare uno dei diritti sopra descritti, contatta Giovanni Mantovani all'indirizzo support@raddel.com. Un indirizzo postale non è ancora pubblicato; nel frattempo contattaci via email. A seconda di dove vivi, puoi anche rivolgerti alla tua autorità di controllo per la protezione dei dati (UE/Regno Unito), al Data Protection Board of India o al tuo Attorney General statale (USA).