In breve: non teniamo traccia di cosa cerchi. Puoi usare tutto senza entrare; se entri, è solo per ritrovare quello che hai salvato tu. Sotto c'è il dettaglio, compreso ciò che non possiamo evitare.
A riconoscerti è Apple. Noi non abbiamo password: non ne creiamo, non ne custodiamo e non possiamo perderle. Da Apple riceviamo il tuo indirizzo email e un identificativo, e nient'altro.
In questa fase si entra su invito. Teniamo un elenco degli indirizzi email che abbiamo invitato, e l'accesso funziona solo per quelli: è la ragione per cui Apple ti chiede di condividere il tuo indirizzo e per cui, scegliendo Nascondi la mia email, non riusciresti a entrare. L'elenco contiene solo persone che abbiamo invitato noi, e sparisce quando la fase a invito finisce.
Dell’account conserviamo l'identificativo, l'email e le pratiche che salvi: per una particella il riferimento catastale e il nome che le dai, per una vendita numero e anno della procedura. Restano finché non le cancelli.
Non sappiamo cosa guardi. Salvare è un gesto tuo ed esplicito; tutto il resto — le particelle che apri, gli indirizzi che digiti, le vendite che consulti — non finisce in nessun archivio legato a te, nemmeno quando sei entrato.
Cancellare è immediato e lo fai tu, dalla pagina dell’account: sparisce l’account e spariscono le pratiche, senza chiedere niente a nessuno e senza aspettare noi.
Nessun cookie, in nessun caso. In localStorage ci sono al massimo due
voci:
aiuto-mappa-visto: ricorda che hai chiuso il suggerimento sulla
mappa, perché non riappaia a ogni ricaricamento. È una preferenza, non un
identificativo, e non viene inviata a nessuno.sessione: solo se entri. È il tuo accesso — un token che
scade e si rinnova — e sparisce quando esci.Le cancelli entrambe svuotando i dati del sito dal browser.
Teniamo una copia temporanea delle risposte delle fonti: è quello che rende immediata una ricerca già fatta da qualcun altro, e insieme evita di tempestare di richieste i servizi pubblici. Sono i confini di un'area di mappa, le coordinate di un indirizzo, gli elenchi delle aste: dati geografici, indicizzati per luogo e non per persona: dicono «questa zona è stata chiesta», mai «questa persona ha chiesto».
Se introdurremo servizi a pagamento servirà un account, perché un pagamento crea un'obbligazione verso qualcuno che dobbiamo poter raggiungere. Quel giorno questa pagina cambierà prima, non dopo, e dirà esattamente quali dati servono e perché.
Per domande sui dati, o per chiedere la rimozione di qualcosa, scrivi a support@territorio.io.