100 cose da fare prima di morire Torna alla lista

Informativa privacy

Come trattiamo i tuoi dati

Versione 2 · in vigore dal 25 ottobre 2026 (aggiunti i suggerimenti mentre scrivi)

In breve

  • Puoi scrivere la tua lista anche senza accedere: in quel caso resta solo nel tuo browser e noi non la vediamo.
  • Se accedi con Google salviamo la tua email, il tuo nome e la tua lista, così la ritrovi su ogni dispositivo.
  • Niente pubblicità, niente profilazione, niente cookie di tracciamento. I tuoi dati non li vendiamo e non li cediamo a nessuno.
  • I dati stanno su un server in Italia.
  • Puoi scaricare tutto o cancellare l’account quando vuoi, da «Il tuo account».

1. Chi tratta i tuoi dati

Titolare del trattamento è Serena Anzaldi, che ha ideato «100 cose da fare prima di morire», un progetto di Stay Serena.

In questa informativa «noi» indica il titolare. Non abbiamo un responsabile della protezione dei dati (DPO): per un servizio come questo la legge non lo richiede.

2. Quali dati trattiamo

Se usi l’app senza accedere

La lista che scrivi resta nella memoria della scheda del browser: rimane se ricarichi la pagina e si cancella quando chiudi la scheda. Non arriva sul nostro server. Per mostrarti le pagine il server riceve le normali richieste del browser (per esempio l’indirizzo IP), ma non teniamo un registro delle visite.

Se accedi con Google

  • Da Google: l’indirizzo email (verificato da Google), il nome del profilo e un codice che identifica il tuo account Google. Non riceviamo la password del tuo account, i tuoi contatti o altri dati, e non accediamo a Gmail, Drive o ad altri servizi Google. Google ci indica anche la foto del profilo, ma non la conserviamo.
  • La tua lista: il testo delle cose, l’ordine, quali hai fatto e quando, i commenti, l’eventuale idea da cui è nata una voce, le date di creazione e di modifica.
  • Quello che hai accettato: data e versione delle Condizioni d’uso e della conferma di avere almeno 18 anni.
  • Dati tecnici dell’accesso: la sessione (nel database ne teniamo solo un’impronta, non il codice), la data dell’ultimo accesso e quali feste dell’app hai già visto (le tappe della lista), così non si ripetono.

Registri tecnici

Il server annota gli errori e gli accessi all’area di gestione riservata al titolare. Alcune righe possono contenere un indirizzo IP. Non contengono mai il testo della tua lista.

Cosa ti chiediamo di non scrivere

La lista è tua, ma è salvata sul nostro server: evita di scriverci dati di altre persone o informazioni molto personali (per esempio sulla salute) che non vuoi tenere online. Se lo fai, li trattiamo solo per conservare la tua lista e mostrarla a te.

3. Perché li trattiamo e su quale base

Per cosa Base giuridica (GDPR)
Creare il tuo account, salvare la lista, fartela ritrovare su ogni dispositivo, fartela scaricare o cancellare Esecuzione del contratto, cioè delle Condizioni d’uso (art. 6.1.b)
Sicurezza: sessioni, limiti ai tentativi, registri tecnici, copie di sicurezza Legittimo interesse a proteggere il servizio e i tuoi dati (art. 6.1.f)
Assistenza e gestione: rispondere alle tue richieste, risolvere problemi, verificare il rispetto delle Condizioni d’uso Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f)
Numeri aggregati e anonimi (vedi qui sotto) Legittimo interesse a far funzionare e raccontare il progetto (art. 6.1.f)
Rispondere a richieste delle autorità Obbligo di legge (art. 6.1.c)

Non usiamo i tuoi dati per la pubblicità, non ti profiliamo e non prendiamo decisioni automatiche su di te. Non ti mandiamo email: la newsletter «100 cose da fare prima di morire» su Substack è un servizio separato, a cui ci si iscrive a parte.

Numeri aggregati e anonimi. Sotto le idee l’app mostra quante altre persone le hanno scelte («Altre 120 persone l’hanno scelta»): il numero compare solo da 10 persone in su, è arrotondato e non dice mai chi. Mentre scrivi, l’app ti suggerisce le idee di «Ruba un’idea» e le cose scritte uguali da almeno 10 persone diverse: solo il testo, senza nomi, e mai una cosa scritta da meno di 10 persone, così nessuno può riconoscere la voce di qualcun altro. Allo stesso modo, nei contenuti di Stay Serena possiamo raccontare per esempio quali sono le cose più scelte: solo numeri d’insieme, mai la tua email, il tuo nome o qualcosa che permetta di riconoscerti. Le singole voci della tua lista e i tuoi commenti non li pubblichiamo mai senza il tuo permesso esplicito.

Puoi opporti ai trattamenti basati sul legittimo interesse scrivendoci (vedi il punto 7).

4. Chi può vedere i tuoi dati

  • Nessun’altra persona che usa l’app: la tua lista è privata.
  • Il titolare, da un’area di gestione riservata e protetta da password, vede le email delle persone registrate e le loro liste, solo per i motivi del punto 3. Nome e codice Google non sono mostrati.
  • Aruba S.p.A., che ci fornisce il server, come responsabile del trattamento (art. 28 GDPR). Il server è in Italia, nel data center di Bergamo.
  • Google: l’accesso avviene sulle pagine di Google, che tratta i dati del tuo account come titolare autonomo, secondo la propria informativa. A Google non mandiamo la tua lista.
  • Le autorità, solo se la legge lo richiede.

Non vendiamo, non affittiamo e non cediamo i tuoi dati.

5. Dove sono i tuoi dati

In Italia, quindi nell’Unione europea. Noi non li trasferiamo fuori dall’UE. Google può trattare i dati del tuo account anche fuori dall’UE, con le garanzie descritte nella sua informativa.

6. Per quanto tempo li teniamo

  • Account e lista: finché hai l’account. Se lo cancelli, spariscono subito dal database; restano solo nelle copie di sicurezza, che si cancellano da sole entro 14 giorni.
  • Account inattivi: se non accedi per 24 mesi di fila, cancelliamo l’account e la lista.
  • Accesso (sessione): fino a 60 giorni dall’ultimo uso. Si rinnova quando usi l’app e si chiude subito se esci.
  • Lista scritta senza accesso: nel tuo browser, finché non chiudi la scheda.
  • Registri tecnici: al massimo 30 giorni.
  • Quello che hai accettato (condizioni e 18 anni): insieme all’account.

7. I tuoi diritti

Puoi chiedere di vedere i tuoi dati e averne una copia, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul legittimo interesse (articoli da 15 a 21 del GDPR).

Due cose le puoi fare subito dall’app, in «Il tuo account»:

  • Scarica i tuoi dati: tutta la lista, con le cose fatte, le date e i commenti (CSV o JSON).
  • Cancella l’account: account e lista spariscono subito.

Email e nome arrivano da Google: se li cambi lì, si aggiornano anche qui al tuo accesso successivo. Per tutto il resto scrivi a privacy@100cosedafareprimadimorire.it. Rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali.

8. Età minima

L’app è solo per chi ha almeno 18 anni. Se scopriamo l’account di una persona minorenne, lo cancelliamo.

9. Come proteggiamo i dati

  • Collegamenti cifrati (HTTPS) e un server in Italia con accessi protetti.
  • Le sessioni e la password dell’area di gestione sono salvate solo come impronte, mai in chiaro.
  • Cookie protetti, che gli script della pagina non possono leggere.
  • Copie di sicurezza ogni notte.
  • L’area di gestione è protetta da password e si blocca dopo troppi tentativi sbagliati.

Nessun sistema è perfetto: se succede una violazione che mette a rischio i tuoi dati, avvisiamo il Garante e, quando la legge lo prevede, anche te.

Usiamo solo cookie tecnici, senza statistiche né pubblicità. Trovi tutto nella pagina sui cookie.

11. Modifiche

Se cambiamo questa informativa aggiorniamo la versione e la data qui in alto. Se i cambiamenti sono importanti, te lo diciamo nell’app.