I tuoi dati, in chiaro.

Questa pagina spiega cosa succede ai dati che lasci a golino: sul sito, nell'app e quando chiedi un consiglio. Prima la versione corta:

• usiamo i tuoi dati solo per far funzionare golino. Non li vendiamo, non facciamo pubblicità e non li diamo ai ristoranti;
• i tuoi posti, i tuoi voti e le tue note li vedi tu. Gli altri vedono solo quello che scegli di mostrare;
• golino non cerca le persone e non legge la tua rubrica. Non ci sono profili pubblici;
• dove sei serve solo per il consiglio di quel momento, e non lo conserviamo;
• quando vuoi, cancelliamo tutto.

Chi tratta i dati

Il titolare del trattamento è Golino App Srl, Via Piave 6, Noventa di Piave, Venezia, 30020. Per qualunque domanda sui tuoi dati scrivi a privacy@golino.app. Rispondiamo entro un mese, come chiede la legge, e di solito molto prima.

Quando visiti il sito

Il sito è ospitato da Vercel, che riceve l'indirizzo IP, il tipo di browser, la pagina chiesta e l'ora: servono a consegnarti la pagina e a difendere il sito da abusi, e li tiene nei suoi registri tecnici per un tempo limitato. Lo facciamo per un interesse legittimo: senza, il sito non funziona e non si difende (articolo 6, paragrafo 1, lettera f del Regolamento europeo 2016/679). I caratteri li serviamo noi: aprendo le pagine il tuo browser non contatta Google Fonts.

Il telefono di prova, la mappa e le altre schermate della pagina principale funzionano dentro il tuo browser, su posti inventati: non mandano niente a nessuno e non usano intelligenza artificiale, scelgono con una regola semplice.

Se ti candidi alla prova

Con il modulo della prova raccogliamo:

• nome ed email, per risponderti;
• città, quanti posti hai salvato, che telefono usi e con chi esci, per scegliere un gruppo vario.

Servono a valutare la tua candidatura e a contattarti per la prova: sei tu a chiederlo compilando il modulo (articolo 6, paragrafo 1, lettera b del Regolamento). Non chiediamo altro, non li usiamo per pubblicità e non ti iscriviamo a nessuna newsletter.

Li teniamo fino alla fine della prova, e comunque non oltre dodici mesi dall'invio. Poi li cancelliamo.

Se lasci solo l'email

Con «Avvisami» teniamo l'indirizzo, il giorno in cui l'hai lasciato, la pagina da cui l'hai fatto e, se ci sei arrivato da un link di una campagna, il nome della campagna. Nient'altro: niente nome, niente posizione.

Serve a mandarti una sola email quando golino apre a tutti, e a capire quali pagine e quali campagne funzionano: sei tu a chiederlo lasciando l'indirizzo (articolo 6, paragrafo 1, lettera b del Regolamento). L'email sta in un database di Neon in Europa. La teniamo finché non ti abbiamo scritto che golino è aperto, poi la cancelliamo; prima, se vuoi, la cancelliamo subito.

Quando usi l'app

L'app sta su app.golino.app. I tuoi dati stanno in un database di Neon, separato da quello del sito. Li usiamo per farti funzionare golino, che è il servizio che ci chiedi entrando (articolo 6, paragrafo 1, lettera b del Regolamento).

Per entrare ti chiediamo l'email e ti mandiamo un codice di sei cifre. Niente password. Teniamo l'email, il nome con cui vuoi essere chiamato, la lingua, il giorno in cui sei entrato la prima volta e l'ultima. Del codice teniamo solo un'impronta, non il codice: scade dopo dieci minuti, e dopo un giorno lo cancelliamo. Per fermare chi prova a indovinare i codici contiamo le richieste per un'ora, anche qui solo con impronte, senza l'email scritta e senza l'indirizzo di rete.

Se entri con Google, Google ci dice la tua email e il tuo nome, e nient'altro: niente foto, niente contatti, niente posti. Entrare con Google non dà a golino nessun accesso a Google Maps.

Per ricordarsi che sei entrato, l'app usa un solo cookie tecnico, che dura novanta giorni. «Esci» lo spegne su tutti i telefoni. È un cookie che serve al servizio, e per questo non ti chiediamo il permesso.

Se colleghi Google Maps, è un permesso a parte, che Google ti chiede in una sua finestra. golino legge solo due cose: le liste di posti salvati, con le tue note, e le recensioni che hai scritto, con il voto. Non legge la cronologia delle posizioni, i percorsi, le foto o altro del tuo account.

Dei posti teniamo quello che c'è nel tuo export: nome, indirizzo, il link a Maps, la lista in cui l'hai messo, la tua nota e il tuo voto. Non prendiamo da Google i voti, le recensioni o gli orari degli altri. Per tenere i posti aggiornati quando ne salvi uno nuovo, teniamo il permesso che Google ci dà, cifrato. Puoi togliere il permesso quando vuoi con «Scollega Google Maps», sotto i tuoi posti nella pagina iniziale dell'app: lì scegli se tenere i posti già arrivati o cancellarli, e il tuo account resta. Puoi toglierlo anche dal tuo account Google. In tutti e due i casi da lì in poi non riceviamo più niente. Se cancelli l'account, il permesso lo togliamo noi, e cancelliamo i posti importati.

Quello che riceviamo da Google lo usiamo rispettando le regole di Google per la Data Portability API e le norme sui dati degli utenti dei servizi API di Google, compresi i requisiti di uso limitato. Vuol dire che i dati di Google servono solo a far funzionare golino per te: non li usiamo per la pubblicità, non li vendiamo, non servono ad addestrare modelli, nessuna persona li legge se non ce lo chiedi tu o se non serve per la sicurezza o per la legge, e passano ad altri solo per darti i consigli, come spiegato sotto. (In English: golino's use of information received from Google APIs, including the Data Portability API, adheres to the Data Portability API User Data and Developer Policy and the Google API Services User Data Policy, including the Limited Use requirements.)

Quello che segni in golino: se ci sei stato, il voto, la nota, le liste da cui vuoi che golino scelga e l'ordine che preferisci. Sta nel tuo spazio, insieme ai posti.

Dove sei: quando chiedi un consiglio puoi toccare «Usa dove sono», e solo allora il telefono ti chiede il permesso di usare la sua posizione. Se dici di no, o non lo tocchi, scegli tu una città. La posizione serve a calcolare in quel momento quanto sei lontano da ogni posto, e a mostrarti più o meno in che via sei, così vedi se è giusta: per questo la mandiamo a Google Maps, che ci risponde con la via. Non la conserviamo e non la mandiamo a nessun altro. Al modello che scrive i consigli arriva solo la distanza da ogni posto, arrotondata (per esempio «800 m»), mai dove sei.

Chi vede i tuoi posti

Di partenza, solo tu. In golino non si cerca nessuno per nome o per email, e non ci sono profili da sfogliare. Gli altri vedono qualcosa di tuo solo in due casi, e sei sempre tu a deciderlo.

In due. Se inviti qualcuno a scegliere con te, quella persona vede la lista che condividete, e lì tutti e due segnate provato, voto e nota. Le altre liste restano tue.

Chi ti segue. Ti segue solo chi ha ricevuto da te un link, che vale per una persona e per sette giorni. Vede:

• il nome che hai scelto entrando;
• i posti delle liste che hai acceso per chi ti segue (all'inizio sono tutte spente);
• se ci sei stato e il tuo voto.

Non vede la tua email, le tue note, le recensioni che hai scritto su Google, quando ci sei stato, dove sei, cosa chiedi a golino e chi altro ti segue. Puoi spegnere una lista o togliere una persona quando vuoi, dal profilo, e lei non riceve avvisi.

Se chi ti segue porta i tuoi posti nelle sue risposte, quando chiede un consiglio golino può mandare al modello che sceglie (vedi come golino sceglie i posti) il nome di quei posti, la città e il tuo voto: mai il tuo nome e mai le tue note.

Quello che mostri agli altri si può sempre fotografare o copiare: golino non può impedirlo. Per questo le liste partono spente.

Se parli di altre persone

Nelle note a volte si scrive con chi si è stati («con Marco, per il suo compleanno»). Quelle note le vedi solo tu, e chi sceglie con te sulla lista in comune. Scrivi di altri solo quello che loro non avrebbero problemi a leggere. Per invitare qualcuno golino non ti chiede la rubrica: il link lo mandi tu, come vuoi.

Se partecipi alla prova su claude.ai

Finché l'app non è pronta, la prova si fa con una versione di golino che gira su claude.ai, il servizio di Anthropic, con il tuo account Claude.

• Cosa carichi: il file che scarichi da Google (Takeout) con i posti salvati, le liste, le note e i voti che hai dato tu. Il file viene letto nel tuo browser e non viene conservato.
• Cosa viene salvato: i posti, le liste e quello che segni in golino (provato, voto, nota), in uno spazio riservato a te dentro la prova.
• Chi lo vede: tu, e la persona con cui scegli di condividere i posti. Chi gestisce la prova può accedervi per risolvere un problema; non lo fa per altri motivi.
• Le proposte: vengono chieste al modello di Anthropic attraverso il tuo account Claude, con le regole del tuo account. Lì dove sei lo scrivi tu (una via, una zona, una città), e golino non legge la posizione del telefono.

Alla fine della prova, o prima se ce lo chiedi, cancelliamo tutto quello che riguarda te.

Come golino sceglie i posti

Quando chiedi un consiglio, golino prende i tuoi posti della lista che hai scelto, nella città che hai scelto o entro la distanza che hai scelto da dove sei. Se per qualcuno che segui hai acceso «Nelle mie risposte», prende anche i posti delle liste che quella persona ti fa vedere, nella stessa città o entro la stessa distanza. Un modello di intelligenza artificiale di Anthropic (Claude) guarda quali vanno bene per quello di cui hai voglia e scrive la frase che spiega il perché.

L'ordine invece lo fa golino, con una regola fissa: conta di più quello che hai messo in alto nel tuo profilo (per esempio «ti è piaciuto» o «vicino a te»). Così a parità di richiesta l'ordine è sempre lo stesso, e su ogni proposta c'è scritto perché è la prima, la seconda o la terza. Se vuoi un ordine diverso, lo cambi dal profilo.

Nella prova su claude.ai, per ora, è ancora il modello a mettere i posti in fila: la regola fissa arriva con l'app.

Nell'app la richiesta al modello la fa il server di golino, mai il tuo telefono. Il modello riceve:

• di cosa hai voglia, come lo scrivi tu;
• al massimo 80 dei tuoi posti, già in fila: il nome, la città, i nomi delle liste in cui li hai messi, e il tuo voto, l'inizio della tua nota, le occasioni per cui li hai segnati e i piatti che ti sono piaciuti, se li hai, e quanto sono lontani da te, arrotondato, se hai usato la posizione;
• dei posti di chi segui che non hai salvato tu, solo il nome del posto, la città, quanto è lontano e il voto più alto che gli ha dato chi segui: mai le sue note, le sue liste o il suo nome.

Quindi i dati di quei posti, con i tuoi voti e le tue note, passano da Anthropic ogni volta che chiedi un consiglio. Non riceve il tuo nome, la tua email, la tua posizione esatta né l'elenco completo dei tuoi posti. E non fa queste cose:

• non propone posti che non hai salvato, tu o le persone che hai portato nelle tue risposte, e nessun locale compare perché ha pagato;
• non scrive le citazioni delle guide: il nome della testata e il link vengono da articoli trovati e aperti; se nessuno ne ha scritto, la scheda non dice niente;
• non decide niente al posto tuo che abbia effetti su di te: propone, e scegli tu.

Può sbagliare: una distanza, un posto che nel frattempo ha chiuso, una voglia capita male. Prima di partire apri la scheda su Maps con il link che trovi in ogni proposta.

Anthropic ha sede negli Stati Uniti. Nell'app usiamo il suo servizio per le aziende: quello che le mandiamo non serve ad addestrare i modelli e viene tenuto solo per poco tempo, per sicurezza. Nella prova su claude.ai valgono invece le regole del tuo account Claude.

Le guide e i critici

Accanto ai posti golino mette il nome della testata che ne ha scritto e il link all'articolo, senza loghi e senza riassunti inventati. Se scrivi per una testata o gestisci un locale e qualcosa non è giusto, scrivici: correggiamo o togliamo.

Chi altro li vede

Solo i servizi che fanno funzionare golino, che li trattano per nostro conto e solo per quello:

• Vercel, che ospita il sito e l'app;
• Neon, che conserva l'app e le email di chi lascia solo l'indirizzo;
• Resend, che manda i codici per entrare e ci recapita le candidature;
• Anthropic, per i consigli, come spiegato sopra;
• Google, solo se entri con Google, se colleghi Google Maps o se accetti le statistiche.

Hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie previste dal Regolamento (decisione di adeguatezza UE-USA o clausole contrattuali standard). Nessun altro riceve i tuoi dati, salvo che ce lo chieda un giudice o un'autorità.

Le statistiche

Contiamo quante persone guardano le pagine e da dove arrivano con Vercel Web Analytics, che non usa cookie e non riconosce chi sei: i conti sono solo totali, e per questo non ti chiediamo il permesso.

Se lo accetti, contiamo anche le visite e le candidature con Google Analytics, in forma aggregata. Come e con quali strumenti lo spiega la pagina Cookie, dove puoi anche cambiare idea.

Come li proteggiamo

Tutto viaggia cifrato. Non ci sono password da rubare, e dei codici per entrare teniamo solo l'impronta. Il permesso di Google Maps è cifrato. La chiave per chiedere i consigli sta solo sul server, mai sul telefono. Ognuno può chiedere un numero limitato di codici e di consigli, per fermare gli abusi. Per questo, e per capire quanto golino serve, contiamo quando chiedi un consiglio: con un'impronta, non con la tua email, e dopo 35 giorni lo cancelliamo. Nessun sistema è sicuro al cento per cento: se succede qualcosa che tocca i tuoi dati, te lo diciamo, e lo diciamo al Garante come chiede la legge.

Cancellare tutto

I dati dell'app li teniamo finché hai l'account. Per cancellarlo, nell'app vai in fondo alla pagina principale e tocca «Cancella l'account»: ti chiediamo di confermare, e lo cancelliamo subito. Se preferisci, scrivi a privacy@golino.app dall'email con cui entri e lo facciamo noi entro un mese. Insieme all'account cancelliamo i tuoi posti, i voti, le note, il permesso di Google Maps, i link per farti seguire, le persone che segui e il tuo posto nella prova. Chi ti seguiva non vede più i tuoi posti.

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere, correggere o cancellare i tuoi dati, di limitarne l'uso o di riceverne una copia, e puoi opporti al trattamento. Basta un'email a privacy@golino.app. Se pensi che non li trattiamo bene puoi rivolgerti al Garante per la protezione dei dati personali.

Minori

golino non è pensato per chi ha meno di 14 anni: per loro la legge italiana chiede il consenso dei genitori per usare servizi di intelligenza artificiale (legge 132/2025, articolo 4).

Se questa pagina cambia

Quando golino aggiunge qualcosa che tocca i tuoi dati (per esempio un nuovo fornitore), lo scriviamo qui prima, con la data nuova in cima. Se la modifica riguarda dati che ci hai già dato, te lo diciamo anche direttamente.