Vai al contenuto

Privacy email negli acquisti: checkout come ospite, ricevute e quale indirizzo dare a un negozio

Immagina la scena: la giacca non ti va bene, il periodo per il reso scade venerdì e l'email dell'ordine non si trova da nessuna parte. Cerchi nella casella il nome del negozio e non esce nulla. Forse hai ordinato con un indirizzo più vecchio. Forse è finita nello spam, o hai scritto l'indirizzo troppo in fretta al momento del pagamento. Adesso il negozio vuole un numero d'ordine che non hai, e inizi a pensare che avresti dovuto pensarci quando hai comprato.

Una buona privacy dell'email negli acquisti risolve questo problema insieme a quello più ovvio di ricevere troppo marketing. L'approccio è semplice: dai a ogni ordine un indirizzo permanente per gli acquisti che controlli tu e tieni separato dalla tua casella principale, usa il checkout come ospite nei negozi che frequenti poco, togli la spunta alle caselle del marketing e archivia le ricevute in automatico. Le caselle temporanee hanno un ruolo per piccole attività in cui non c'entrano soldi, ma mai per un ordine. Prima, però, la giacca.

Ritrovare l'email di un ordine che sembra sparita

La maggior parte delle conferme perse si può recuperare, ed è utile passare in rassegna i posti più probabili in ordine, invece di contattare subito l'assistenza.

  1. Cerca con qualcosa di diverso dal nome del negozio. Le conferme spesso le manda una piattaforma di pagamento o di e-commerce, o con un nome di marchio diverso da quello del sito. In Gmail prova subject:(order OR receipt OR invoice OR confirmation) newer_than:60d. In Outlook cerca «conferma d'ordine» e poi filtra per data.
  2. Guarda in Spam, Cestino e Tutti i messaggi. La ricerca di Gmail esclude Spam e Cestino a meno che aggiungi in:anywhere, una cosa facile da dimenticare.
  3. Controlla la vista Acquisti di Gmail, se il tuo account ce l'ha. Google ha iniziato a introdurla nel 2025 per raccogliere in un posto solo la posta di ordini e consegne. Disponibilità e posizione variano.
  4. Prova i tuoi altri indirizzi. Chi ha cambiato provider di posta o ha creato un indirizzo di lavoro ne avrà probabilmente usato uno vecchio in qualche momento.
  5. Cerca l'addebito sull'estratto conto della carta o della banca. Ti dà la data e l'importo esatti, e il nome dell'esercente sull'estratto può rivelare la vera azienda dietro il negozio, che puoi poi cercare.
  6. Usa la ricerca ordini del negozio. Molti negozi hanno una pagina «traccia il mio ordine» che richiede un'email e un numero d'ordine, o un numero di telefono. I marketplace tengono il record sotto I miei ordini o simili nell'account.
  7. Contatta il negozio dal suo sito, con data, importo, articolo, ultime quattro cifre della carta e indirizzo di consegna. Fallo prima della scadenza, e tieni una copia del messaggio che mostri la data in cui hai scritto.

Se hai scritto male l'indirizzo al pagamento, uno sconosciuto potrebbe avere la tua conferma d'ordine, completa dei dettagli di consegna. Dillo al negozio perché possa correggere il record e rinviarla. Se il negozio ha un proprio sistema di account, chiedi se anche l'account è stato creato con l'indirizzo sbagliato.

Una scadenza per il reso è spesso più flessibile di quanto sembri, ma dipende da dove vivi e da cosa è andato storto. Nell'UE la direttiva sui diritti dei consumatori in genere ti dà 14 giorni per recedere dalla maggior parte degli acquisti online dopo la consegna, con eccezioni come i beni personalizzati e gli articoli sigillati, e una garanzia legale separata di almeno due anni copre i beni difettosi. Il Regno Unito ha un diritto di recesso simile di 14 giorni per gli ordini online, e il Consumer Rights Act 2015 copre i beni difettosi. Negli USA i resi di articoli senza difetti dipendono in genere dalla politica del negozio, e il Fair Credit Billing Act prevede una procedura per contestare certi errori di addebito sulla carta entro 60 giorni dall'estratto conto. Le regole variano molto, quindi se l'importo conta rivolgiti all'ente nazionale per i consumatori.

Poter trovare in fretta la prova d'acquisto è il senso di tutte le sezioni che seguono. Privacy e buona tenuta dei documenti stanno dalla stessa parte: nascono entrambe dall'inviare la posta dei negozi in un unico posto noto e permanente.

Perché un negozio vuole tanto il tuo indirizzo

I cookie scadono o vengono bloccati, e le persone cambiano dispositivo, ma un indirizzo email può restare lo stesso per un decennio. Per un negozio è l'identificatore più duraturo che esista, collega le tue visite tra dispositivi e inviargli un messaggio costa quasi nulla. Questo spiega il pop-up che compare tre secondi dopo che sei arrivato su un sito.

Un negozio tipico usa il tuo indirizzo in diversi modi, e ognuno segue regole diverse:

UsoEsempiPuoi disattivarlo?
TransazionaleConferma d'ordine, ricevuta, spedizione, consegna, rimborsoIn genere no, e non vorresti
AccountReimpostazione della password, avviso di accesso, modifica dei terminiDi solito no, finché l'account esiste
MarketingNewsletter, saldi, novità, offerta di compleannoSì, disiscrivendoti
AutomaticoCarrello abbandonato, di nuovo disponibile, calo di prezzo, «ci stai ancora pensando?»Di solito sì; controlla le preferenze
Richieste di recensione«Com'è andato il tuo ordine?», spesso da una piattaforma di recensioni di terziDi solito un link di disiscrizione separato
Abbinamento pubblicitarioElenco clienti caricato su una piattaforma pubblicitaria in forma di hashDipende dai controlli sulla privacy del negozio e dalla legge locale

Quest'ultima riga merita una spiegazione, dato che molti non ne hanno mai sentito parlare. Piattaforme pubblicitarie come Meta e Google permettono alle aziende di caricare elenchi di clienti per mostrare annunci a quei clienti o per trovare persone simili. Gli indirizzi vengono prima trasformati in hash, di solito con SHA-256, il che suona come anonimizzare. Funziona diversamente: poiché la piattaforma calcola lo stesso hash dagli indirizzi dei propri utenti, i due elenchi possono essere abbinati, e quell'abbinamento è proprio lo scopo. Le informative sulla privacy dei negozi di solito ne parlano alla voce pubblicità o «custom audiences». In California questo tipo di comunicazione può contare come «condivisione», a cui hai diritto di opporti.

Viene registrato anche il tuo comportamento con la posta stessa. Le email di marketing contengono di solito un pixel di tracciamento e link tracciati, quindi un negozio può sapere quando hai aperto un messaggio e su quale prodotto hai cliccato. Disattivare il caricamento automatico delle immagini, o usare Proteggi l'attività di Mail di Apple Mail, riduce il tracciamento delle aperture. I clic vengono comunque registrati, perché il link passa dal server di tracciamento del mittente.

Quale indirizzo dove

Due domande risolvono la maggior parte dei casi: passano dei soldi di mano, e potresti aver bisogno in futuro della posta di questa azienda? Se una delle due risposte è sì, usa un indirizzo permanente.

SituazioneIndirizzo da darePerché
Qualsiasi ordine, compresi gli articoli gratuiti che spedisci a te stessoIndirizzo permanente per gli acquisti o aliasConferme, tracciamento, etichette di reso, prova d'acquisto
Registrazione della garanzia di un prodottoIndirizzo permanente per gli acquistiUn reclamo può arrivare anni dopo
Licenza software, e-book, carta regalo, corsoIndirizzo permanente per gli acquistiPotresti aver bisogno della chiave o dell'account molto tempo dopo l'acquisto
Programma fedeltà che useraiIndirizzo permanente per gli acquistiPunti e recupero dell'account dipendono da lui
Marketplace con molti venditoriIndirizzo permanente per gli acquistiControversie, tutela dell'acquirente e messaggi dei venditori passano dall'email
Newsletter che vuoi leggereIndirizzo per gli acquisti con un filtroTieni la posta senza ingombrare la casella principale
Avviso di disponibilità o di prezzoIndirizzo per gli acquistiPuò scattare settimane dopo
Banca, portafoglio di pagamento, paga-dopoIndirizzo principale con sicurezza forteGli account finanziari richiedono il miglior recupero e la miglior protezione che hai
Prova delle email del tuo negozioCasella temporaneaNessun acquisto, niente da conservare
Un catalogo o una guida alle taglie una tantum via email, senza account né offerta collegatiCasella temporanea, se i termini del negozio lo permettonoInformazioni monouso che puoi salvare subito

Creare un indirizzo per gli acquisti

È il singolo cambiamento che rende di più. Un indirizzo per gli acquisti è una seconda casella permanente, o un alias di inoltro, usato solo per i negozi. Tiene la posta dei negozi lontana da quella personale e di lavoro, e limita ciò che espone la violazione dei dati di un negozio, perché l'indirizzo trapelato non è quello che protegge la tua banca. Rende anche molto più facile riconoscere il phishing. Se non compri mai con il tuo indirizzo principale, un «problema con la consegna» arrivato lì è ovviamente falso.

Ci sono tre modi comuni di farlo, ognuno con il suo punto debole:

OpzioneEsempioPunto di forzaPunto debole
Indirizzo con il segno piùyourname+shop@gmail.comGratis, immediato, mostra quale negozio ha fatto trapelare il tuo indirizzoChiunque può togliere l'etichetta e vedere il tuo vero indirizzo; alcuni moduli rifiutano il segno più
Seconda casellayourname.shop@example.comDel tutto separata, con la sua password e il suo spazioUn accesso in più da gestire; tutti i negozi condividono un solo indirizzo
Alias di inoltroiCloud+ Hide My Email, Firefox Relay, SimpleLogin, DuckDuckGo Email ProtectionNasconde il tuo vero indirizzo; un alias per negozio, e puoi spegnerne unoDipendi dal servizio di alias, quindi perderlo potrebbe tagliarti fuori dagli account dei negozi; alcuni negozi rifiutano i domini degli alias

Qualunque scelta fai, proteggila bene con una password unica e l'autenticazione a due fattori. Gli account dei negozi possono contenere carte salvate e indirizzi di casa, quindi non è un indirizzo da buttare. Aggiungi un filtro, descritto nella sezione sulle ricevute più sotto, e sposta gradualmente gli account che hai già cambiando l'email nelle impostazioni di ciascuno la prossima volta che accedi. Un alias di un piano a pagamento merita un attimo di riflessione: se un giorno smetti di pagare, controlla prima cosa succede al suo inoltro.

Annota quale indirizzo hai usato dove, se ne usi molti. La voce di ciascun negozio nel gestore di password è il posto naturale, e risolve anche il problema dell'inizio di questo articolo, perché la ricerca di un ordine perso comincia dal sapere a quale indirizzo è arrivato.

Checkout come ospite: cosa nasconde e cosa no

Il checkout come ospite ti permette di comprare senza creare un account. Dai i dati necessari per un solo ordine, e il negozio non crea un accesso, una password o un profilo salvato. È un vero vantaggio per la privacy, ma non ti rende anonimo. Il negozio riceve comunque il tuo nome e l'indirizzo di consegna, un indirizzo email e spesso un numero di telefono per la consegna, e dati tecnici come il tuo indirizzo IP, spesso usato per i controlli antifrode. Il pagamento di solito lo gestisce un fornitore di pagamenti. Il negozio conserva anche il record della transazione per motivi di contabilità, fiscali, di garanzia e antifrode.

Ciò che eviti è il profilo di lunga durata: indirizzi e carte salvati, liste dei desideri, navigazione legata a un accesso e una password che potrebbe essere esposta in seguito.

FattoreCheckout come ospiteAccount cliente
Conservato a lungoIl record dell'ordineProfilo, indirizzi salvati, spesso carte salvate, storico ordini, preferenze
Password da proteggereNessunaSì, e una debole o riusata è un rischio
Esposizione in una violazionePiù bassa, con meno dettagli collegatiPiù alta, con profilo e storico nello stesso posto
Resi e tracciamentoTramite link nelle email o ricerca ordini, quindi l'email conta di piùPiù facile, tutto in un'unica area
MarketingComunque possibile, a seconda della legge e delle caselleA volte attivo di default, a seconda della regione
Fedeltà e prezzi riservati ai sociDi solito non disponibiliDisponibili

Una regola praticabile è il checkout come ospite per un negozio che difficilmente userai di nuovo entro un anno, e un account solo dove lo storico ordini o il programma fedeltà ti serve davvero. Un compromesso è facile da non vedere: con il checkout come ospite l'email di conferma può essere il tuo unico collegamento comodo all'ordine. Archiviala subito, come insegna la storia della giacca.

Alcuni negozi richiedono un account. In quel caso usa il tuo indirizzo per gli acquisti e una password unica dal gestore di password, e disattiva il marketing nelle impostazioni subito dopo la registrazione. Se non pensi di tornare, cerca un'opzione per eliminare l'account una volta passati il periodo di reso e le esigenze di garanzia.

Anche i pulsanti «Accedi con Google» o «Accedi con Apple» meritano un'occhiata. Ti risparmiano una password, ma legano il negozio al tuo principale fornitore di identità e possono condividere il tuo nome e l'indirizzo principale. Accedi con Apple offre la scelta Nascondi la mia email, che dà al negozio un indirizzo di inoltro al posto del tuo. Qualunque usi, controlla nella schermata del consenso cosa viene condiviso.

Pop-up di sconto e coupon, affrontati con onestà

Il pop-up «10% di sconto sul primo ordine» è il modo più comune con cui i negozi raccolgono indirizzi. È uno scambio lineare: il negozio ottiene il permesso di farti marketing e tu ottieni uno sconto una tantum. È uno scambio ragionevole se avevi comunque intenzione di comprare e non ti dà fastidio ricevere un po' di posta. È uno scambio sbagliato se dai il tuo indirizzo principale e ricevi promozioni ogni giorno per anni.

Se non pensi di comprare, chiudi il pop-up, perché non c'è nulla da guadagnare. Se invece compri, iscriviti una volta con il tuo indirizzo per gli acquisti, così il codice arriva dove arriveranno le email dei tuoi ordini. Leggi le condizioni, dato che la maggior parte delle offerte vale una volta per cliente, o solo per i nuovi clienti, con spese minime o marchi esclusi. Poi riduci la frequenza nel centro preferenze o disiscriviti. Le email dei tuoi ordini continueranno ad arrivare.

L'offerta è pensata per un cliente, una volta sola. Non usare indirizzi aggiuntivi, temporanei o di altro tipo, per richiedere di nuovo uno sconto sul primo ordine, un bonus per un invito o una prova gratuita. Va contro i termini del negozio e i nostri termini e condizioni, e può far annullare gli ordini e chiudere gli account. I negozi devono fissare dei limiti per poter mantenere queste offerte. Se vuoi vederla dal loro punto di vista, spieghiamo perché i siti bloccano le email usa e getta in un articolo a parte.

Le estensioni del browser per i coupon sollevano un'altra questione di privacy. Per applicare i codici in automatico, di solito servono i permessi per leggere e modificare i dati dei siti che visiti, e questo può includere le pagine del carrello e del pagamento. Prima di installarne una, guarda i permessi che richiede, chi la gestisce, come guadagna e cosa dice la sua informativa sulla privacy a proposito dei dati di navigazione. Se compri solo ogni tanto, la pagina delle promozioni del negozio può offrire gli stessi sconti senza dare a una terza parte una visuale sulla tua navigazione.

Perché arriva posta per cose che non hai mai comprato

«Come hanno avuto il mio indirizzo?» di solito ha una risposta noiosa.

Quella che sorprende di più molte persone è la cattura dei dati del modulo di pagamento. Molte piattaforme di e-commerce salvano ciò che scrivi nel primo campo del pagamento, anche se non finisci mai, e lo usano per inviare promemoria sul carrello abbandonato. Nell'UE e nel Regno Unito questo marketing richiede in genere una base giuridica e spesso il consenso. Negli USA si fa di solito con il meccanismo dell'opt-out. Se la cosa ti dà fastidio, compila il campo dell'email per ultimo, quando hai deciso di comprare.

Le caselle di consenso già spuntate sono un'altra strada. La Corte di giustizia dell'UE ha stabilito nel caso Planet49 che una casella già spuntata non è un consenso valido secondo il diritto UE, ma queste caselle compaiono ancora altrove, e alcune persistono comunque nell'UE. I gruppi di negozi possono anche condividere i dati dei clienti tra i propri marchi se la loro informativa sulla privacy lo consente, ed è così che un acquisto da un marchio diventa posta dell'azienda sorella.

Su un marketplace il singolo venditore può ricevere i tuoi dati di contatto per la consegna, e alcuni venditori poi mandano messaggi propri. Le richieste di recensione spesso vengono da una piattaforma di terzi che lavora per il negozio. Gli aggiornamenti sul tracciamento possono arrivare da un servizio di notifica delle consegne a parte, quindi un mittente sconosciuto può essere legittimo, ed è esattamente ciò su cui contano i truffatori.

Anche gli acquisti nei negozi fisici alimentano lo stesso sistema. Un cassiere che chiede «le mando lo scontrino via email?» spesso sta chiedendo un indirizzo che può finire anche nell'elenco del marketing, a seconda dei termini del negozio e della legge locale. Se non vuoi, uno scontrino cartaceo va benissimo, oppure puoi dare il tuo indirizzo per gli acquisti.

Poi ci sono le violazioni. Se un negozio che hai usato una volta è stato violato, il tuo indirizzo può trovarsi negli elenchi scambiati dagli spammer. Have I Been Pwned ti permette di cercare un indirizzo tra le violazioni note. Un alias per ogni negozio rende semplice la diagnosi, perché la posta a quell'alias che arriva da chiunque altro mostra da dove è uscito.

Ridurre la posta di marketing senza perdere gli aggiornamenti sugli ordini

La posta di marketing e quella transazionale di norma viaggiano separate, quindi puoi fermare l'una e tenere l'altra. Parti dal pulsante di disiscrizione che la tua app di posta mostra accanto al mittente in un messaggio promozionale. Dal 2024 Gmail e Yahoo richiedono ai grandi mittenti di massa di supportare la disiscrizione con un clic e di elaborarla entro due giorni. Gmail ha anche una vista Gestisci iscrizioni, introdotta dal 2025 in alcuni paesi, che elenca i mittenti più frequenti in un posto solo e rende più rapida una grande pulizia.

Un centro preferenze è la scelta migliore se vuoi ancora gli avvisi sui saldi ma non la posta quotidiana sui prodotti. Controlla anche Preferenze di comunicazione o Notifiche nel tuo account del negozio, perché SMS e notifiche dell'app sono spesso gestiti a parte, e quei rifiuti non si estendono dall'email.

Se le promozioni continuano ad arrivare dopo due settimane, segnalale come spam. Negli USA il CAN-SPAM Act dà ai mittenti fino a 10 giorni lavorativi per rispettare un opt-out. Nell'UE e nel Regno Unito puoi opporti al marketing diretto in qualsiasi momento, e l'azienda deve smettere. Non mandare la posta transazionale in spam o nel cestino, per quanto fastidiosa possa essere in un mese pieno. Segnalare come spam le email d'ordine di un negozio può insegnare al tuo provider a nascondere la prossima, ed è così che le conferme spariscono.

Archiviare le ricevute per non cercare mai più

Pochi minuti di configurazione sostituiscono ogni ricerca futura. In Gmail, scrivi questo nella barra di ricerca, apri le opzioni di ricerca e scegli Crea filtro:

subject:(receipt OR invoice OR "order confirmation" OR "your order" OR refund)

Applica un'etichetta come Ricevute, spunta Non inviare mai a Spam se sei sicuro delle parole usate, e lascia i messaggi nella posta in arrivo per continuare a notarli. In Outlook sul web vai su Impostazioni, Posta, Regole e crea una regola simile che sposti o copi le corrispondenze in una cartella. Avrai qualche falsa corrispondenza, come promozioni che citano «il tuo ordine». In un'etichetta non fanno danni, e puoi affinare le parole dopo un mese.

L'opzione «non inviare mai a spam» ha un costo, perché il phishing usa spesso queste stesse parole. Usala solo su un indirizzo per gli acquisti dove guardi il mittente prima di cliccare, oppure salta quell'opzione se non sei sicuro.

Per quanto tempo conservare le cose dipende dallo scopo del documento:

DocumentoConservalo almeno fino a quando
Conferma d'ordine e ricevutaSono passati il periodo di reso e quello per contestare un addebito alla carta; per l'intera durata della garanzia su elettronica ed elettrodomestici
Conferma di consegnaHai verificato che l'articolo sia arrivato integro e funzioni
Etichetta di reso e conferma del rimborsoIl rimborso compare sul tuo estratto conto
Registrazione della garanziaLa garanzia finisce
Chiavi di licenza e acquisti digitaliSmetti di usare il prodotto
Fatture aziendaliPer tutto il tempo richiesto dalle norme fiscali locali

Per qualsiasi cosa costosa, salva un PDF in una cartella organizzata per anno e annota accanto il numero di serie. Le caselle vengono chiuse, i negozi spariscono e i link di download muoiono, e una copia locale sopravvive a tutto questo. Una volta all'anno elimina ciò che è scaduto, perché una casella con meno dati personali rivela meno se mai viene compromessa.

Dove una casella temporanea ha senso, e dove no

Una casella temporanea funziona senza registrazione ed elimina i suoi messaggi dopo poco tempo. Su VookMail un indirizzo è pronto appena la pagina si carica. Puoi premere Nuovo per scrivere un nome utente e scegliere uno tra più di 30 domini, oppure premere il pulsante giallo Casuale per averne uno casuale. La casella controlla la posta ogni pochi secondi, i codici di verifica e i link di conferma sono mostrati sopra il messaggio, e messaggi e allegati vengono eliminati dopo circa un giorno.

Quella vita breve è proprio il motivo per cui non va usata vicino a un acquisto. Prova la storia della giacca con un indirizzo temporaneo: la conferma sarebbe sparita entro un giorno, senza alcun record da recuperare, e il negozio non avrebbe modo di verificarti dopo. Chiunque conosca o indovini un indirizzo temporaneo può inoltre aprire quella casella, un altro motivo per cui lì non deve finire nulla con il tuo nome, il tuo indirizzo di casa o i dettagli dell'ordine.

Negli acquisti ci sono alcune attività a basso rischio dove può aiutare, per la privacy:

  • Provare il tuo negozio. Se gestisci un negozio, puoi controllare dal punto di vista di un cliente l'iscrizione alla newsletter, l'email di benvenuto, la risposta automatica del modulo di contatto e il modello di reimpostazione della password. Si possono tenere più indirizzi nello stesso browser, il che aiuta quando provi più di un flusso.
  • Leggere un documento una tantum. Un fornitore ti manda un catalogo o una scheda tecnica dopo che hai compilato un modulo di richiesta, e non ti serve altro contatto. Scaricalo subito e tratta gli allegati email con la solita cautela. VookMail rifiuta i comuni file di programma e mostra un avviso sugli archivi come .zip.
  • Vedere come si comporta una newsletter prima di impegnarti. Dove i termini di un negozio lo permettono e non c'è alcuna offerta o sconto collegato, un indirizzo temporaneo può mostrarti ogni quanto arriva la posta e se il link di disiscrizione funziona.
  • Fare una rapida domanda su un prodotto con un modulo che richiede un indirizzo, quando ti serve una sola risposta. Se può portare a un ordine, passa al tuo indirizzo per gli acquisti.

E questi sono fuori limite:

  • Ordini, pagamenti, rimborsi, garanzie e account fedeltà.
  • Sconti sul primo ordine, bonus per inviti, prove gratuite e qualsiasi altra offerta «una per cliente».
  • Aggirare un blocco, un limite di acquisto o un controllo antifrode.
  • Qualsiasi sito che rifiuta l'indirizzo. Alcuni negozi e piattaforme bloccano i domini usa e getta, ed è una loro decisione. Rispettala, e usa il tuo indirizzo per gli acquisti o un alias.

Truffe sulle consegne rivolte a chi compra

I marchi dei negozi e delle consegne sono tra i più imitati, dato che quasi tutti in qualche momento aspettano un pacco. Le storie più usate includono una consegna fallita con una piccola tassa per la riconsegna, un ordine bloccato finché non confermi la carta, attività insolite sul tuo account e un rimborso inatteso che devi «richiedere». La piccola tassa è la parte astuta, perché di rado ci si preoccupa di pagare una somma minima, eppure ciò che la pagina raccoglie davvero sono i dati completi della tua carta.

Ecco un esempio inventato di come questi messaggi si presentano di solito:

Esempio di messaggio truffa (inventato, a scopo illustrativo):
Il tuo pacco non ha potuto essere consegnato a causa di una tassa doganale non pagata di 1,99. Paga entro 24 ore o verrà rispedito al mittente.

Un indirizzo separato per gli acquisti ti dà il primo test: è arrivato all'indirizzo che usi davvero per comprare? Poi guarda il vero indirizzo del mittente, perché il nome visualizzato non vale nulla. Poi chiediti se da quell'azienda c'è davvero qualcosa da pagare. Non pagare mai una tassa e non inserire mai i dati della carta partendo da un'email o un SMS inatteso. Vai sul sito del negozio o del corriere scrivendone tu l'indirizzo, e inserisci lì il numero di tracciamento. Alcune tasse doganali vere esistono, ma puoi confermarle dal sito ufficiale del corriere.

Aiutano anche i controlli del tuo provider di posta. I messaggi che non superano SPF, DKIM o DMARC per un marchio noto vengono spesso segnalati o mandati in spam, quindi prendi sul serio ogni banner di avviso. Tieni presente che un messaggio che supera quei controlli dimostra solo di arrivare dal dominio mostrato, che potrebbe essere un sosia.

I negozi falsi sono l'altra metà di questo problema, e fanno danni prima che venga inviata qualsiasi email. Prima di comprare da un negozio che non hai mai sentito nominare, guarda bene il dominio, cerca contatti reali e una politica di reso, e cerca il nome del negozio insieme alla parola «truffa» o «recensioni». Paga con un metodo che offre tutela dell'acquirente, come una carta di credito o un servizio di pagamento affidabile. I termini di protezione cambiano da paese a paese e da fornitore a fornitore, quindi controllali.

I tuoi diritti su ciò che i negozi conservano

Dipendono da dove vivi, e quanto segue è solo informazione generale. Nell'UE e nel Regno Unito l'email di marketing ai privati richiede in genere il consenso, con un «soft opt-in» che permette a un negozio di scrivere ai clienti esistenti su prodotti simili se hanno potuto rifiutare all'acquisto e in ogni messaggio. Puoi opporti in qualsiasi momento al marketing diretto, chiedere quali dati vengono conservati e chiedere la cancellazione dove nulla obbliga il negozio a tenerli. Negli USA il CAN-SPAM Act non richiede un consenso preventivo, ma le email commerciali non devono ingannare, devono includere un indirizzo postale valido e offrire un opt-out rispettato entro 10 giorni lavorativi. Le imprese rientranti in California devono anche farti sapere cosa raccolgono, consentirti di chiedere cancellazione e correzione e di rifiutare la vendita o la condivisione delle tue informazioni personali, comprese molte forme di pubblicità cross-context. In Canada la CASL richiede in genere un consenso espresso o implicito, l'identificazione del mittente e un meccanismo di disiscrizione.

La nostra guida alle leggi sulla privacy delle email spiega ciascuna di queste e include un modello di richiesta. Per un negozio, la sequenza pratica è questa:

  1. Trova l'informativa sulla privacy e la sua sezione «I tuoi diritti» o «Contattaci», un modulo di richiesta o un indirizzo email per la privacy.
  2. Scrivi dall'indirizzo che il negozio ha in archivio, così può verificarti. È un altro motivo per sapere quale indirizzo hai usato.
  3. Di' chiaramente cosa vuoi: accesso ai tuoi dati, cancellazione, o un opt-out dalla vendita e dalla condivisione.
  4. Tieni una copia e annota la data. Ai sensi del GDPR, le organizzazioni hanno di norma un mese per rispondere. Ai sensi del CCPA, di solito sono 45 giorni. In entrambi sono possibili proroghe.
  5. Aspettati che alcuni dati restino dove la legge lo richiede, come i registri delle transazioni a fini fiscali. Chiedi di tutto il resto che rimane.

Scegli con cura il momento della richiesta di cancellazione. Una volta passati il periodo di reso e qualsiasi garanzia che ti interessa, chiudere l'account non costa nulla. Prima, potrebbe toglierti la via più facile verso il record dell'ordine.

Situazioni che richiedono un po' più di riflessione

Regali inviati a qualcun altro

Il negozio riceve nome e indirizzo del destinatario, e può scrivere anche a lui. Inserisci l'email o il telefono del destinatario solo se servono per la consegna, e controlla se il negozio ti lascia gestire le notifiche. Altrimenti potresti rovinare la sorpresa e aggiungere i dati di qualcun altro a un elenco di marketing.

Carte regalo e codici digitali

Spesso arrivano solo via email e funzionano come contanti. Mandali a un indirizzo permanente, e riscatta o registra il codice poco dopo che arriva. Diffida molto di qualsiasi messaggio che ti chiede di comprare carte regalo per saldare un debito o sistemare un account, perché è una truffa classica.

Un indirizzo familiare condiviso

Un indirizzo condiviso per gli acquisti funziona bene per una famiglia se tutti sanno di non usarlo per gli account personali. Collega l'autenticazione a due fattori a qualcuno che si raggiunge facilmente. Se una persona se ne va di casa, cambia gli account dei negozi che usava, così i suoi ordini e il tuo indirizzo smettono di mescolarsi.

Abbonamenti e prove «gratuite»

Una scatola in abbonamento o una prova gratuita che passa a pagamento è un contratto in corso, quindi l'avviso di rinnovo deve raggiungerti. Usa un indirizzo permanente e imposta un tuo promemoria prima della data di rinnovo. Un'email persa qui costa soldi veri.

Cambiare più avanti il tuo indirizzo per gli acquisti

Se il tuo indirizzo per gli acquisti si riempie di posta inutile dopo una violazione, non devi ricominciare tutto in una volta. Crea il nuovo indirizzo, tieni aperto il vecchio con l'inoltro per almeno un anno e aggiorna gli account man mano che li usi. Le garanzie legate al vecchio indirizzo sono un motivo per tenerlo raggiungibile più a lungo.

Gestire un proprio negozio

Dall'altro lato del bancone, rispettare la privacy porta di solito anche una consegna migliore. Usa caselle di consenso chiare e non spuntate, separa la posta transazionale da quella di marketing, supporta la disiscrizione con un clic e non mettere promozioni nelle ricevute. Prova ogni email destinata ai clienti con una casella nuova prima del lancio. La possibilità di VookMail di tenere più indirizzi nello stesso browser rende facile vedere cosa riceve un nuovo cliente, e le FAQ spiegano per quanto tempo vengono conservati i messaggi di prova. L'informativa sulla privacy descrive come vengono trattati quei dati, e il servizio fa parte della rete di strumenti gratuiti PAYATE.

Una routine per comprare da un negozio nuovo

Prima di pagare, controlla il dominio e cerca contatti reali e una politica di reso. Chiediti se ti serve davvero un account. Scrivi il tuo indirizzo per gli acquisti, non quello principale, e compila quel campo solo quando hai deciso di comprare. Togli la spunta alle caselle di marketing che non vuoi e scegli un metodo di pagamento con tutela dell'acquirente. Non salvare la carta se non pensi di tornare.

Dopo il pagamento, verifica che la conferma sia arrivata e sia finita nell'etichetta Ricevute. Se non è arrivata, controlla lo spam e contatta il negozio mentre l'ordine è fresco, perché è il momento in cui un refuso si corregge più facilmente. Scrivi nel calendario la scadenza del reso se l'articolo è costoso. Se il marketing comincia senza il tuo accordo, disiscriviti. Se hai creato un account, assicurati che abbia una password unica e, dove offerta, l'autenticazione a due fattori. E se non comprerai più lì, prevedi di chiudere l'account quando finiscono i periodi di reso e di garanzia.

Errori che tendono a costare caro

Usare il tuo indirizzo principale per ogni negozio sparge l'unico indirizzo che protegge la tua banca e i tuoi account personali in decine di database di negozi. Usare una casella temporanea per un ordine sbaglia nella direzione opposta, perché ricevuta e tracciamento spariscono in un giorno e i rimborsi diventano difficili da richiedere.

Salvare la carta su ogni sito è comodo finché un account non viene preso. Cliccare sui link di consegna in messaggi inattesi è la via più veloce per farsi rubare una carta. Ignorare le impostazioni dopo la registrazione lascia attivi marketing, SMS e pubblicità personalizzata ovunque la legge lo permetta. Segnalare come spam la posta degli ordini di un negozio per liberarsi delle sue promozioni può costarti la prossima conferma. E dare a un'estensione per i coupon un accesso ampio senza leggere cosa fa consegna la tua navigazione a un'azienda di cui non sai nulla.

Domande di chi compra

Il checkout come ospite è più privato di un account?

Di solito sì, perché non vengono creati profilo, password o storico. Il negozio riceve comunque il tuo nome, l'indirizzo di consegna, i dati di pagamento e un'email per l'ordine, e può comunque mandare marketing a seconda della legge locale e delle caselle che spunti.

Posso usare un indirizzo temporaneo per un ordine?

È una cattiva idea. Conferme, aggiornamenti di spedizione, etichette di reso e dettagli di garanzia arrivano tutti via email, e la casella di VookMail viene eliminata dopo circa un giorno. Usa un indirizzo permanente per tutto ciò che paghi.

Posso usare un indirizzo temporaneo per ottenere un coupon di benvenuto?

No. Queste offerte di solito valgono una per cliente, e usare indirizzi aggiuntivi per richiederle va contro i termini del negozio e i nostri. Se vuoi lo sconto, iscriviti una volta con il tuo indirizzo per gli acquisti e disiscriviti più avanti se la posta diventa troppo frequente.

Perché ricevo email su articoli che ho lasciato nel carrello?

Molti negozi catturano il tuo indirizzo appena lo scrivi nel pagamento, anche prima che tu finisca. A seconda di dove vivi, questo può richiedere il consenso. Puoi disiscriverti, e la prossima volta puoi evitarlo inserendo l'indirizzo per ultimo.

Come faccio a fermare le email di un negozio senza eliminare il mio account?

Apri le impostazioni dell'account, trova le preferenze di comunicazione o email e disattiva il marketing, lasciando attive le notifiche su ordini e sicurezza. Usa il pulsante di disiscrizione su ogni promozione che continua ad arrivare.

I negozi vendono il mio indirizzo email?

Alcuni condividono o vendono i dati dei clienti, e molti li condividono con partner pubblicitari in forma di hash. L'informativa sulla privacy dovrebbe descriverlo. Dove si applicano leggi come il GDPR o il CCPA, puoi opporti o rifiutare certe condivisioni, e puoi chiedere accesso o cancellazione.

Come ottengo il numero d'ordine se non ho nessuna email?

Dai al negozio la data del pagamento, l'importo, le ultime quattro cifre della carta e l'indirizzo di consegna. La maggior parte dei negozi riesce a trovare un ordine da questi dati. Anche un estratto conto della carta o della banca vale come prova d'acquisto in molte controversie, anche se ciò che un negozio accetta dipende dalla sua politica e dalla legge locale.