Informativa privacy

I tuoi dati, detti chiari.

Come per i preventivi, anche qui niente scritte piccole: chi tratta i tuoi dati, quali, perché e per quanto tempo. Questa informativa vale per il sito autoratacerta.com ed è resa ai sensi degli articoli 13 e 14 del Regolamento europeo 2016/679 (GDPR) e della legge federale svizzera sulla protezione dei dati (LPD).

Ultimo aggiornamento: 5 ottobre 2026

1. Chi tratta i tuoi dati

AutoRataCerta è un progetto comune di due soggetti, che trattano i dati insieme come contitolari (articolo 26 GDPR):

• Strategic Growth di Garriboli Gabriele, Via Luigi Lavizzari 15, 6900 Lugano, Svizzera, IDI CHE-499.368.103. Si occupa del portale, dei contenuti e dei contatti con gli utenti.
• LU.DO. S.r.l., Via Siberia 109/B, 36015 Schio (VI), Italia, P.IVA e C.F. 04041530249, REA 374194. Si occupa dei rapporti con noleggiatori e concessionari e dei contratti in Italia.

I due contitolari hanno stabilito tra loro chi fa cosa. Per qualsiasi domanda o richiesta sui tuoi dati hai un solo indirizzo, valido per entrambi: info@autoratacerta.com. Su richiesta ti forniamo il contenuto essenziale del loro accordo.

2. Quali dati trattiamo, e perché

Quando visiti il sito

Il server che ospita il sito (Vercel) registra automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser, pagine richieste, data e ora. Servono solo a far funzionare il sito e a proteggerlo da abusi. Non li usiamo per profilarti. Base giuridica: il nostro legittimo interesse al funzionamento sicuro del sito (art. 6.1.f GDPR).

Per capire quali pagine sono utili contiamo le visite con Vercel Web Analytics. Lo strumento non usa cookie e non salva il tuo indirizzo IP: riconosce una visita con un codice temporaneo che viene cancellato entro un giorno. Noi vediamo solo numeri complessivi, come le pagine più viste, il Paese, il tipo di dispositivo e da quale sito arrivano i visitatori, mai chi sei tu. Base giuridica: il nostro legittimo interesse a migliorare il sito (art. 6.1.f GDPR).

Quando guardi le mappe dei marchi

Le mappe satellitari della pagina «I marchi» caricano immagini dai server di Esri (satellite) e di Amazon Web Services (rilievo del terreno). Per mostrartele, il tuo browser comunica a questi servizi il tuo indirizzo IP. Non riceviamo altri tuoi dati da loro. Base giuridica: legittimo interesse a mostrare contenuti informativi completi.

Quando usi il comparatore

Il comparatore fa tutti i calcoli nel tuo browser. Le scelte che fai (modello, chilometri, budget) non vengono inviate né salvate da noi, a meno che tu decida di scriverci o di compilare il modulo di contatto.

Quando fai il percorso a domande

Le risposte alle domande del percorso (perché cambi auto, chi ci sale, chilometri, dove guidi, se puoi ricaricare, budget, cosa non vuoi avere in testa, l'auto che avevi in mente) e le tre proposte che ti mostriamo vengono salvate nel nostro archivio in forma anonima: senza nome, senza contatti, senza indirizzo IP, senza niente che permetta di risalire a te. Ci servono per capire cosa cercano le persone e per migliorare le proposte. Base giuridica: legittimo interesse a migliorare il servizio (art. 6.1.f GDPR), su dati che non ti identificano.

Alla fine puoi lasciare la tua email per ricevere le tre proposte, oppure scegliere una proposta e compilare il modulo: solo in quei casi trattiamo i tuoi dati personali, come descritto per il modulo di contatto, e colleghiamo la richiesta alle proposte che hai visto.

Quando metti i tuoi preventivi sul tavolo

Nella pagina «Mettili tutti sul tavolo» puoi caricare i preventivi auto che hai ricevuto. Per leggerli usiamo un sistema di intelligenza artificiale, Claude, fornito da Anthropic, che agisce per nostro conto. Il sistema estrae solo i dati economici e contrattuali (canone, anticipo, durata, chilometri, servizi inclusi, clausole) ed è istruito a ignorare i dati personali presenti nel documento, come nomi, indirizzi e codici fiscali.

Non conserviamo i documenti: vengono letti e scartati, senza essere salvati sul nostro server. I numeri estratti, cioè auto, fornitore, canone, durata, chilometri e condizioni, senza alcun dato personale, vengono registrati nel nostro archivio di mercato, che usiamo per capire i prezzi reali e per migliorare il servizio. Questo archivio non contiene nomi, contatti né elementi che permettano di risalire a te. Base giuridica per la lettura: il tuo consenso (art. 6.1.a GDPR), che dai spuntando la casella prima del caricamento e che puoi revocare in qualsiasi momento, semplicemente non caricando altri documenti. Se non vuoi dare il consenso, puoi comunque usare il comparatore o mandarci il preventivo con il modulo di contatto.

Se accetti il patto («se la nostra proposta batte la tua migliore, firmi con noi?») e ci lasci i tuoi contatti, nel nostro archivio contatti salviamo il tuo nome, i tuoi recapiti e un riepilogo delle offerte (fornitore, modello, durata, canone e Rata Vera), non i documenti. In quel momento ti chiediamo un secondo consenso, separato: usare la tua migliore offerta, senza i tuoi dati personali, per chiedere ai nostri partner una proposta migliore. Senza questo consenso non facciamo la richiesta ai partner, ma la classifica resta tua comunque.

Quando parli con Peg

Peg è un assistente automatico. Le domande che scrivi nella chat vengono inviate ad Anthropic (Stati Uniti), che genera la risposta; noi non le salviamo e non le colleghiamo a te. Per questo ti chiediamo di non scrivere dati personali nella chat: per quelli c'è il modulo di contatto. Se premi «Ascolta», il testo della risposta di Peg (non le tue domande) viene inviato a ElevenLabs (Stati Uniti) per creare la voce sintetica. Il tuo indirizzo IP viene tenuto solo per il tempo necessario a limitare il numero di domande e di ascolti al giorno, nella memoria temporanea del server, e non lo archiviamo. Base giuridica: legittimo interesse a offrirti un'assistenza automatica sul sito (art. 6.1.f GDPR).

Quando compili il modulo di contatto o lasci l'email

Se ci chiedi un confronto o un preventivo con il modulo del sito, o se lasci l'email alla fine del percorso, trattiamo i dati che inserisci: nome, email, telefono, provincia, e le informazioni sull'auto che cerchi (modello, formula, durata, chilometri, budget, privato o partita IVA) insieme al tuo messaggio. Servono a risponderti e a prepararti un confronto o un preventivo. Base giuridica: la tua richiesta, cioè misure precontrattuali (art. 6.1.b GDPR).

I dati del modulo vengono salvati nel nostro archivio contatti, gestito con HubSpot e conservato nel suo centro dati nell'Unione Europea, a cui accedono entrambi i contitolari. Prima dell'invio ti chiediamo di dichiarare di aver letto questa informativa. Non ti mandiamo newsletter o comunicazioni commerciali: se un giorno lo faremo, te lo chiederemo con un consenso a parte, che potrai negare senza conseguenze.

Quando ci scrivi su WhatsApp o via email

Trattiamo i dati che ci dai: nome, numero di telefono o indirizzo email, e quello che ci racconti sulla tua ricerca. Il numero WhatsApp dei pulsanti è quello di Gabriele Garriboli (Strategic Growth). Base giuridica: misure precontrattuali (art. 6.1.b GDPR). Anche questi contatti possono essere registrati nell'archivio HubSpot, per non chiederti due volte le stesse cose.

Quando ci chiedi un preventivo intestato a te

Per ottenere un preventivo a tuo nome passiamo i dati necessari a LU.DO. e al noleggiatore o concessionario che lo prepara, solo dopo avertelo detto e con il tuo accordo.

3. Cookie

Il sito non usa cookie di profilazione, il conteggio delle visite funziona senza cookie, il modulo di contatto non installa cookie, e i caratteri tipografici sono serviti dal nostro server, senza collegamenti a Google. I dettagli sono nella pagina sui cookie.

4. A chi arrivano i dati

Solo a chi ci serve per far funzionare il servizio:

• Vercel Inc. (Stati Uniti), che ospita il sito e conta le visite in forma aggregata;
• HubSpot, che gestisce l'archivio dei contatti e conserva i dati nel suo centro dati nell'Unione Europea;
• Anthropic (Stati Uniti), che legge i preventivi che carichi sul tavolo, solo con il tuo consenso, e genera le risposte di Peg;
• ElevenLabs (Stati Uniti), che crea la voce quando premi «Ascolta» in chat con Peg;
• Airtable Inc. (Stati Uniti), che ospita il nostro archivio di mercato: contiene solo i numeri dei preventivi e le risposte anonime del percorso, senza dati personali;
• Infomaniak Network SA (Svizzera), che gestisce la posta di info@autoratacerta.com;
• WhatsApp (gruppo Meta), se scegli di scriverci lì, secondo le condizioni di WhatsApp;
• Esri e Amazon Web Services (Stati Uniti), per le immagini delle mappe;
• noleggiatori e concessionari partner, solo se ci chiedi un preventivo intestato a te, oppure, con il tuo secondo consenso, per ricevere la tua migliore offerta in forma anonima.

Non vendiamo i tuoi dati personali a nessuno.

5. Dati fuori dall'Unione Europea

L'archivio contatti resta nell'Unione Europea. Strategic Growth e Infomaniak si trovano in Svizzera, Paese che la Commissione europea riconosce come adeguato per la protezione dei dati. Vercel, Anthropic, ElevenLabs, Airtable, Esri e Amazon Web Services possono trattare dati negli Stati Uniti: in questi casi il trasferimento avviene con le garanzie previste dagli articoli 45 e 46 del GDPR. Nell'archivio su Airtable non ci sono dati personali.

6. Per quanto tempo

• i dati tecnici di navigazione: per il tempo previsto dal fornitore di hosting, di regola pochi giorni o settimane;
• il codice temporaneo del conteggio visite: cancellato entro un giorno; le statistiche restano solo in forma aggregata;
• i preventivi caricati sul tavolo: non li conserviamo, vengono scartati subito dopo la lettura;
• le domande a Peg e il testo inviato per la voce: non li conserviamo noi;
• i tuoi contatti lasciati con il patto: si cancellano da soli alla scadenza delle offerte, cioè alla scadenza più lontana tra i preventivi che hai caricato più 30 giorni, oppure dopo 60 giorni se i preventivi non indicano una scadenza. La data ti viene mostrata prima dell'invio;
• i dati del modulo, dell'email lasciata dopo il percorso e delle conversazioni: fino a 24 mesi dall'ultimo contatto, se non nasce un contratto;
• se firmi un contratto: per il tempo richiesto dalla legge per gli obblighi fiscali e contabili, di regola 10 anni;
• i numeri dell'archivio di mercato e le risposte anonime del percorso: senza limite di tempo, perché non riguardano te.

7. I tuoi diritti

Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, oppure opporti al loro trattamento (articoli da 15 a 22 GDPR). Puoi anche revocare il consenso già dato, senza che questo tocchi quanto fatto prima della revoca. Basta scrivere a info@autoratacerta.com. Ti rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) oppure, per la Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (edoeb.admin.ch).

8. Altre cose da sapere

• Non prendiamo decisioni automatiche su di te: i risultati del comparatore, del percorso e della classifica dei preventivi sono indicazioni, non valutazioni con effetti giuridici.
• Il sito non è pensato per minori di 18 anni.
• Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima.