Informativa sulla privacy

Bozza da far rivedere a un professionista. Questo testo descrive come funziona oggi CartCart, ma non è ancora stato controllato da un avvocato o da un consulente privacy: prima della pubblicazione va rivisto e completato.

Versione del 4 ottobre 2026.

Questa informativa spiega quali dati usa CartCart, perché, dove li teniamo, per quanto tempo e come puoi controllarli. Vale per l'app CartCart, sia per chi fa la spesa sia per i commercianti, e per il sito di CartCart.

In breve

• La foto dello scontrino arriva al nostro server, la legge Gemini (un servizio di Google) e poi la cancelliamo. La teniamo 30 giorni solo se ce lo chiedi tu.
• Non raccogliamo la posizione del tuo telefono.
• I consigli sulla spesa e le offerte "Per te" ci sono solo se dai il consenso, e lo togli quando vuoi.
• Le notifiche sulle offerte restano spente finché non le accendi tu.
• Dall'app scarichi tutti i tuoi dati e cancelli l'account.
• Quando usi un buono, il commerciante non sa chi sei.
• Non vendiamo i tuoi dati e nell'app non c'è pubblicità di altre aziende.

Chi tratta i tuoi dati

Il titolare del trattamento è [ragione sociale da completare], con sede in [sede], P. IVA [P. IVA].

Per qualunque domanda sulla privacy, o per esercitare i tuoi diritti, scrivi a cartcart.info@gmail.com.

Quali dati usiamo e perché

Il tuo account

Per entrare in CartCart usi un indirizzo email con una password, oppure il tuo account Google. L'accesso è gestito da Firebase Authentication, un servizio di Google: la tua password non passa da noi e non la conserviamo. Se entri con Google, riceviamo il tuo nome e il tuo indirizzo email.

Conserviamo anche il nome che scegli (lo cambi quando vuoi) e, se la aggiungi, la foto del profilo.

Ci servono per darti il servizio che chiedi registrandoti: è l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR).

Gli scontrini

Dagli scontrini ricaviamo il nome del negozio, la data e l'ora, il totale, i prodotti con i prezzi, la categoria di ogni prodotto e, se c'è, il codice QR del documento commerciale. Conserviamo anche il testo letto dallo scontrino e quello che aggiungi tu: note, categorie cambiate, scontrini inseriti a mano.

Usiamo questi dati per mostrarti le tue spese, per darti i punti e per riconoscere uno scontrino già registrato. Per quest'ultimo scopo calcoliamo l'impronta dello scontrino: un codice ricavato dallo scontrino, da cui non si risale al contenuto, che è uguale per due copie dello stesso scontrino. Anche qui la base è il contratto.

Uno scontrino può dire cose delicate su di te, per esempio un acquisto in farmacia. Lo trattiamo come tutti gli altri: serve a mostrarti le tue spese e, solo se lo consenti, a darti consigli. Se non vuoi che uno scontrino stia in CartCart, non fotografarlo oppure cancellalo.

La foto dello scontrino

L'app riduce la foto e la manda al nostro server, che la fa leggere a Gemini. Se non c'è rete, la foto aspetta in coda sul telefono finché la rete non torna. Appena lo scontrino è stato letto, la foto viene cancellata, sul server e sul telefono.

Solo se attivi l'opzione per conservare le foto degli scontrini, teniamo la foto in un archivio privato per 30 giorni: così puoi rivederla e noi possiamo ricontrollare la lettura se segnali un problema. Dopo 30 giorni la foto si cancella da sola. La base è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR), che puoi togliere quando vuoi.

Punti e buoni

Teniamo il registro dei punti che ricevi e che usi, le settimane di fila in cui registri la spesa, i buoni che ottieni e quando li usi. Servono a far funzionare il programma dei vantaggi (contratto).

Consigli e offerte "Per te", solo con il tuo consenso

Se dai il consenso alla profilazione, analizziamo in automatico i tuoi scontrini per:

• darti consigli nella sezione Analisi: per esempio in quale categoria spendi più o meno del solito, in che giorno della settimana gli stessi prodotti ti costano meno, o quanto potresti risparmiare su prodotti che compri spesso;
• mostrarti per prime le offerte adatte a te, nella sezione "Per te": un'offerta è per te se spendi molto in una categoria (almeno il 20% della tua spesa degli ultimi 90 giorni) oppure se hai già comprato da quel commerciante negli ultimi 180 giorni.

Per confrontare i prezzi usiamo anche prezzi calcolati in forma aggregata sugli scontrini di tutti gli utenti: nessuno vede i tuoi scontrini. Il commerciante sceglie a quale tipo di pubblico rivolgere un'offerta, ma non sa chi ne fa parte.

Senza consenso l'app funziona uguale, solo senza consigli e senza "Per te". Se togli il consenso, cancelliamo subito i consigli già calcolati. La base è il tuo consenso. Queste elaborazioni non hanno effetti giuridici su di te: decidono solo quali consigli vedi e quali offerte vedi per prime.

Notifiche

Se lo permetti nelle impostazioni del telefono, ti mandiamo notifiche push con Firebase Cloud Messaging, un servizio di Google. Per farlo conserviamo il codice che identifica l'app sul tuo telefono. Scegli tu quali tipi ricevere: scontrini, punti, buoni, offerte, risposte del supporto. Le notifiche sulle offerte sono promozionali e restano spente finché non le accendi. Nel centro notifiche dell'app trovi comunque tutti gli avvisi, anche senza push.

Supporto e segnalazioni

Se ci scrivi dall'app o per email, o se segnali un problema su uno scontrino, conserviamo il messaggio, l'eventuale scontrino collegato e la nostra risposta. Ci servono per risponderti e, se hai ragione, per correggere dati o punti.

Sicurezza e abusi

Per proteggere il servizio usiamo Firebase App Check, un servizio di Google che controlla che le richieste arrivino dall'app CartCart originale e non da programmi automatici. Contiamo quanti scontrini ci fai leggere ogni giorno (il limite è 30) e usiamo le impronte per impedire che lo stesso scontrino venga registrato due volte.

Come ogni servizio online, i nostri server registrano dati tecnici delle richieste (per esempio indirizzo IP, data e ora, esito) per la sicurezza e per risolvere i problemi.

La base è il nostro legittimo interesse a proteggere il servizio e chi lo usa (articolo 6, paragrafo 1, lettera f del GDPR).

Se usi CartCart per un commerciante

Se lavori per un commerciante, come titolare o in cassa, usiamo il tuo indirizzo email, il nome, il ruolo, il punto vendita assegnato e le validazioni che fai in cassa: il titolare dell'attività vede chi ha validato ogni buono. Dell'attività conserviamo i dati di fatturazione e gli estratti conto delle commissioni. La base è il contratto con il commerciante, e per i dati contabili gli obblighi di legge.

Sul telefono

L'app tiene una copia dei tuoi dati nella sua memoria privata sul telefono, per funzionare anche senza rete. Si cancella quando disinstalli l'app.

Cosa non facciamo

• Non usiamo la posizione GPS del telefono.
• Non vendiamo e non cediamo i tuoi dati a nessuno.
• Nell'app e nel sito non ci sono pubblicità di altre aziende, né strumenti di tracciamento o di statistica di terzi.
• I commercianti non sanno chi sei. Quando usi un buono vedono solo che il buono è valido, per quale offerta e quando è stato usato. Nelle loro statistiche vedono solo numeri, mai nomi, indirizzi email o scontrini.

A chi affidiamo i dati

Per far funzionare CartCart ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto (responsabili del trattamento) e solo per quello che serve:

• Google (Google Cloud e Firebase): accesso all'account (Firebase Authentication), server dell'app (Cloud Functions, a Francoforte), archivio delle foto conservate (Cloud Storage), lettura degli scontrini (Gemini), notifiche (Firebase Cloud Messaging), protezione dagli abusi (Firebase App Check) e pubblicazione del sito (Firebase Hosting).
• Neon: il database in cui stanno i tuoi dati, a Francoforte, su infrastruttura di Amazon Web Services.

Gemini riceve la foto solo per restituirci il testo dello scontrino. Lo usiamo alle condizioni dei servizi a pagamento di Google, secondo le quali Google non usa i contenuti per migliorare i propri prodotti.

Alcuni di questi fornitori hanno sede negli Stati Uniti e possono trattare dati anche fuori dall'Unione europea. In quel caso il trasferimento è protetto dalle garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le aziende che aderiscono al Data Privacy Framework, oppure le clausole contrattuali standard.

Comunichiamo dati alle autorità solo quando la legge ce lo impone.

Dove stanno i dati

• Il database: Neon, a Francoforte (Germania).
• Il server dell'app: Google Cloud, a Francoforte (Germania).
• Le foto conservate con il tuo consenso: un archivio privato di Google Cloud Storage nell'Unione europea.
• Gli account: Firebase Authentication, di Google.

Per quanto tempo

• Account, scontrini, punti e buoni: finché hai l'account.
• Foto degli scontrini: cancellate appena lette; con il tuo consenso, 30 giorni.
• Consigli della sezione Analisi: finché mantieni il consenso alla profilazione.
• Dati tecnici delle richieste: circa 30 giorni.
• Dati di fatturazione ed estratti conto dei commercianti: per il tempo richiesto dalle norme fiscali e contabili.

Se cancelli l'account

Puoi cancellare l'account dall'app, in Profilo, alla voce Privacy e dati. Se non hai più l'app, scrivi a cartcart.info@gmail.com dall'indirizzo email del tuo account: la cancellazione la facciamo noi, con le stesse regole.

Subito non puoi più entrare, e cancelliamo il tuo indirizzo email, il nome, la foto del profilo, i consensi, i codici per le notifiche, le notifiche, i consigli e gli eventuali ruoli da commerciante.

Entro 48 ore cancelliamo scontrini, prodotti, punti, buoni, segnalazioni, richieste di supporto e foto conservate.

Restano, senza alcun riferimento a te:

• le impronte degli scontrini, perché uno scontrino già registrato non possa essere registrato di nuovo;
• i buoni già usati e fatturati ai commercianti (data, offerta, commissione), che servono ai loro estratti conto.

Se sei l'unico titolare di un'attività su CartCart, prima di cancellare l'account devi nominare un altro titolare, oppure chiederci di farlo.

I tuoi diritti

Hai il diritto di:

• vedere i tuoi dati e portarli con te: dall'app, in Profilo alla voce Privacy e dati, scarichi un file JSON con tutto quello che abbiamo su di te;
• correggerli: nome e categorie li cambi dall'app; per un errore di lettura usa "Segnala un problema" sullo scontrino;
• cancellarli: togli uno scontrino dalle tue spese, oppure cancella l'intero account;
• togliere un consenso in qualunque momento, senza effetti su quello che è stato fatto prima;
• opporti ai trattamenti basati sul nostro legittimo interesse e chiederne la limitazione;
• fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per quello che non puoi fare dall'app scrivi a cartcart.info@gmail.com: rispondiamo entro un mese.

Età minima

CartCart è riservata a chi ha almeno 18 anni.

Cookie

Il sito di CartCart non usa cookie e non carica niente da altri siti. Come per ogni sito, il servizio che lo ospita registra dati tecnici delle visite (indirizzo IP, pagina, data e ora) per la sicurezza. L'app non usa cookie: salva i dati sul telefono solo per funzionare.

Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in alto. Se il cambiamento è importante te lo diciamo nell'app prima che valga.