Come tratto i tuoi dati.

In breve: se mi chiedi il Report uso quello che serve per controllare la tua attività e mandarti il risultato. Non vendo i tuoi dati, non li uso per pubblicità, non ti iscrivo a nessuna newsletter e non compro liste di contatti. E non ti chiedo nessuna password. Qui sotto c'è per esteso cosa raccolgo, perché, per quanto tempo e chi altro lo tocca.

Chi tratta i tuoi dati

Il titolare del trattamento sono io, Daniele Balzano, che lavoro come Nocri Lab. Non c'è un call center e non c'è un reparto commerciale: le richieste le prendo in mano io.

Per qualsiasi domanda sulla privacy, o per esercitare i tuoi diritti: info@nocri.it.

Le due strade, e sono diverse

Sul sito ci sono due modi di arrivare a me, e trattano i dati in modo molto diverso. Vale la pena distinguerli subito.

• La chat in prima pagina — quella che ti chiede il nome dell'attività. Questa parla con un mio programma, e da lì passano dei dati.
• Il modulo dei contatti — quello in fondo alla pagina. Non manda niente a nessun mio programma. Apre il programma di posta del tuo apparecchio, o WhatsApp, col messaggio già scritto: sei tu a premere invia, e quel messaggio arriva nella mia casella o sul mio telefono come uno qualsiasi.

Cosa raccolgo con la chat del Report

La conversazione ti chiede queste cose, una alla volta, e sono tutte quelle che raccolgo:

• il nome dell'attività e la città, per cercarla;
• il mestiere in una parola o due, se la scheda trovata non lo dice bene;
• il tuo nome e cognome, perché il foglio va intestato a qualcuno;
• il tuo indirizzo di posta, dove mandarti il Report.

Insieme a queste, il programma segna la data e l'ora della richiesta, l'indirizzo di rete (IP) da cui arriva, e se hai confermato l'indirizzo di posta.

Non mi servono le password del tuo sito, della tua posta o dei tuoi account. Il controllo lo faccio con quello che è già pubblico.

L'indirizzo di rete, e perché non posso dire «zero dati»

Ogni volta che qualcuno cerca un'attività o avvia un controllo, il programma scrive il suo indirizzo di rete in un contatore, per impedire che una persona sola consumi tutte le ricerche della giornata. Quei contatori scadono da soli: due ore quelli delle ricerche, ventisei ore quelli dei controlli avviati.

Se poi il controllo parte davvero, l'indirizzo di rete resta anche dentro la scheda del lavoro, insieme al resto, per novanta giorni.

Lo scrivo perché è vero, e perché la versione precedente di questa pagina diceva una cosa più bella e meno esatta: «se non chiedi il Report e non mi scrivi, di te non resta niente da nessuna parte». Non era così. Un server, il mio o quello di chi mi ospita, tratta sempre qualche dato tecnico della connessione per poter funzionare e difendersi.

Se mi scrivi via posta o WhatsApp

Se scegli di scrivermi, quello che mi mandi lo uso per risponderti e, se me lo chiedi, per preparare il Report o parlare di un lavoro.

In quel caso il messaggio passa anche dal servizio che stai usando tu — il tuo fornitore di posta, oppure WhatsApp. Quello che quei servizi fanno dei dati non lo decido io, e vale la loro informativa, non la mia.

Perché tratto questi dati

Per una ragione sola: fare quello che mi hai chiesto. Cercare l'attività, guardarla, preparare il Report, mandartelo, e rispondere se mi scrivi.

In termini di legge, quando il trattamento serve a eseguire quello che hai chiesto tu prima di un eventuale accordo, si applica l'articolo 6, paragrafo 1, lettera b) del Regolamento europeo 2016/679. Per i contatori che frenano gli abusi la ragione è diversa: è il mio interesse legittimo a tenere in piedi il servizio ed evitare che venga prosciugato — articolo 6, paragrafo 1, lettera f).

Non ti chiedo un consenso perché non è il consenso a reggere il trattamento.

Non ti mando pubblicità

Chiedere il Report non ti iscrive a niente. Non c'è una serie di email che parte dopo, non c'è una lista, e non ti richiamo a sorpresa. Se dopo il Report vorrai parlare di un intervento, lo fai tu.

La conferma dell'indirizzo

Nel campo si può scrivere l'indirizzo di chiunque. Quindi le mail sono due, e la prima non contiene il Report:

• la prima chiede solo «hai chiesto tu questo controllo?». Dentro c'è il nome dell'attività e un collegamento per confermare. Nessuna misura, nessun risultato.
• la seconda, col Report, parte solo se apri quel collegamento.

Il collegamento di conferma vale per quel controllo soltanto, e vive quanto lui: novanta giorni.

Se quella prima mail ti è arrivata e non c'entri niente: non fare niente. Senza il clic non ti mando altro e non ti scrivo più.

Per quanto tempo li tengo

Tengo i dati per il tempo che serve alle cose per cui li ho raccolti, salvo obblighi di legge che impongano di più.

• La scheda del lavoro (nome e cognome, indirizzo di posta, indirizzo di rete, data e ora), il Report e il foglio: 90 giorni.
• I contatori del freno: 2 ore quelli delle ricerche, 26 ore quelli dei controlli avviati.

Non è una buona intenzione: la scadenza è scritta nel magazzino. Ogni cosa viene salvata con la sua data di morte, e allo scadere sparisce senza che nessuno debba ricordarsene.

Puoi chiedermi di cancellare prima, nei casi previsti dalla normativa.

Chi altro tocca i tuoi dati

Per far funzionare il servizio mi appoggio a questi fornitori, e a nessun altro:

• Cloudflare — ci gira il sito, il programma che fa il controllo, il magazzino dei 90 giorni e la coda dei lavori. Passa di qui tutto, compreso l'indirizzo di rete della tua connessione. Società statunitense: il trasferimento fuori dall'Unione europea è retto dalle clausole contrattuali standard approvate dalla Commissione e dalle garanzie del suo accordo sul trattamento dei dati.
• Google — per trovare la scheda dell'attività mando il nome e la città; per misurare la velocità del sito mando l'indirizzo del sito. Il tuo indirizzo di posta a Google non arriva: nel programma che parla con Google non entra mai. Stesse clausole contrattuali standard.
• Resend — consegna le due mail. Riceve il tuo indirizzo, il mittente, l'indirizzo a cui rispondere, l'oggetto e il testo della mail (in versione semplice e in versione impaginata). Stesse clausole contrattuali standard.
• Internet Archive — solo se il tuo sito non si lascia leggere (è giù, o è protetto), il programma chiede all'archivio pubblico se ne esiste una copia recente. Gli arriva l'indirizzo del sito, e nient'altro. Se il sito si legge normalmente, questa chiamata non avviene mai.

Non vendo, non cedo e non scambio niente con nessuno.

Trasferimenti fuori dall'Unione europea

I fornitori qui sopra possono trattare dati anche fuori dallo Spazio economico europeo. Quando succede, il trasferimento è retto dai meccanismi previsti dalla normativa — in particolare le clausole contrattuali standard approvate dalla Commissione europea — insieme alle ulteriori garanzie previste dai rispettivi accordi sul trattamento.

Cookie: non ce ne sono

Questo sito non usa cookie. Nemmeno uno, nemmeno «tecnico». Non ci sono pulsanti social, non c'è pubblicità e non c'è nessuno che ti segue da una pagina all'altra.

I caratteri, gli script e le immagini stanno tutti qui: mentre leggi, il tuo apparecchio non chiama nessun altro sito. È anche il motivo per cui non trovi il riquadro che ti chiede di accettare qualcosa — non c'è niente da accettare.

Una precisazione che va fatta lo stesso: anche senza cookie, il server che ti manda queste pagine tratta i dati tecnici della connessione che servono a consegnartele e a difendersi dagli abusi. È il minimo tecnico di qualsiasi sito, e non lo controllo io nel dettaglio: lo gestisce Cloudflare come fornitore dell'infrastruttura.

L'unica cosa che resta sul tuo apparecchio

Il sito salva un numero nella memoria locale del browser (localStorage, che non è un cookie): si chiama nocri-controlli ed è quanti controlli hai già cominciato da questo browser.

• A cosa serve: a non farti ricominciare da capo la conversazione.
• Dove sta: sul tuo apparecchio, nella memoria del browser.
• Se me lo manda: no. Resta lì, non lo leggo io e non va a nessun fornitore.
• Quanto dura: finché non lo cancelli tu — non ha una scadenza propria.
• Come si cancella: svuotando i dati del sito dal browser.

Statistiche: oggi non ne raccolgo io

Sul sito non c'è nessuno strumento di analisi: né Google Analytics, né Plausible, né Matomo, né pixel, né tracciatori miei.

Questo non vuol dire che nessuno conti niente: chi mi ospita l'infrastruttura può produrre statistiche aggregate di traffico a livello di piattaforma, e non sono io a raccoglierle. La differenza conta, e preferisco dirla.

Se un giorno accenderò uno strumento di analisi, aggiornerò prima questa pagina: quale strumento, quali dati tratta, con che base giuridica, e chi lo fornisce. Prima si scrive. Poi si accende.

Il controllo è automatico, ma non decide niente su di te

Il programma raccoglie e mette in ordine informazioni pubbliche sull'attività: la scheda, il sito, le recensioni. Da lì esce un Report con delle misure.

Non ti dà un punteggio come persona, non ti mette in nessuna categoria e non prende nessuna decisione giuridica o simile che ti riguardi.

I tuoi diritti

Nei casi previsti dal Regolamento puoi chiedermi di:

• vedere quali dati tuoi ho;
• correggerli se sono sbagliati;
• cancellarli;
• limitarne l'uso;
• opporti al trattamento;
• fartene dare una copia in un formato che puoi portare altrove;
• sapere a chi sono stati comunicati e se sono usciti dall'Unione europea.

Si fa scrivendo a info@nocri.it. Basta una riga — «voglio che cancelli i miei dati» — non serve un modulo e non serve motivare. Rispondo entro un mese, che è il tempo che dà la legge; di solito molto prima.

Se qualcosa non ti convince

Prima di tutto scrivi a me: info@nocri.it.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali — garanteprivacy.it.

Se questa pagina cambia

La data qui sotto dice quando l'ho scritta l'ultima volta. Se cambiano i dati che raccolgo, le ragioni, i fornitori, gli strumenti di analisi, i tempi o il modo in cui ci si scrive, aggiorno questa pagina prima o insieme alla modifica, non dopo.

Ultimo aggiornamento: 25 agosto 2026.
Riscritta dopo un controllo del codice riga per riga. Rispetto alla versione del 18 agosto ho corretto quattro cose che non erano esatte: mancavano il tuo nome e cognome e il mestiere fra i dati raccolti; non era detto che il programma scrive l'indirizzo di rete; i fornitori erano dichiarati tre e sono quattro (manca all'appello l'Internet Archive, usato quando un sito non si lascia leggere); ed era scritto che «di te non resta niente da nessuna parte», che non è dimostrabile. Ho anche tolto la promessa di cancellare «subito», che la legge non fa dipendere da me.