Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 22 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali di chi usa l’app Spesa Smart (iOS e Android) o la sua versione web su pwa.spesasmart.online (di seguito, insieme, “l’app”), visita il sito spesasmart.online o compila il questionario su spesasmart.online/beta, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Giorgio Contarini, che puoi contattare per qualsiasi questione relativa ai tuoi dati all’indirizzo privacy@spesasmart.online.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per i trattamenti descritti in questa informativa.

2. Quali dati trattiamo

2.1 Dati dell’account

Per usare l’app accedi con Google o con Apple. Riceviamo da questi servizi:

• nome e cognome (o il nome che hai impostato);
• indirizzo email;
• immagine del profilo (solo con Google, se presente);
• un identificativo tecnico del tuo account Google o Apple, usato per riconoscerti agli accessi successivi;
• solo con Apple, un codice di autorizzazione rilasciato da Apple, che conserviamo esclusivamente per poter revocare l’accesso di Spesa Smart al tuo account Apple quando elimini l’account.

Se con Apple scegli “Nascondi la mia email”, riceviamo un indirizzo email anonimo generato da Apple, che inoltra i messaggi al tuo indirizzo reale. Non riceviamo la tua password Google o Apple.

Puoi collegare Google e Apple allo stesso account (Profilo → Metodi di accesso), così entri con l’uno o con l’altro e ritrovi le stesse liste: in quel caso conserviamo gli identificativi di entrambi. Se il secondo metodo era già associato a un altro account vuoto (senza liste, ricette, carte o storico), i due account vengono uniti e quello vuoto viene eliminato; se entrambi contengono dati non uniamo nulla.

2.2 Contenuti che inserisci

• liste della spesa: nome della lista, prodotti, quantità, unità di misura, note, reparto (categoria) e stato di ogni prodotto (da comprare, preso, non trovato) con data e ora delle modifiche;
• per ogni prodotto, quale membro della lista lo ha aggiunto.

Le liste che condividi sono visibili e modificabili da tutte le persone che vi hai invitato o che vi sono entrate con il tuo link d’invito. Gli altri membri vedono il tuo nome, i prodotti che aggiungi e quando sei connesso; non vedono il tuo indirizzo email.

2.3 Preferenze

Se decidi di indicarli: il comune in cui fai la spesa, il supermercato preferito (la catena e, se vuoi, il punto vendita) e il numero di componenti della famiglia. Il comune e il supermercato servono a mostrarti le offerte pertinenti, che per alcune catene cambiano da un punto vendita all’altro; il numero di componenti serve a stimare le quantità. Il comune lo scegli tu a mano. Mentre scegli il punto vendita puoi toccare “Usa la mia posizione” per vedere prima i negozi più vicini: la posizione è usata solo sul telefono per ordinare l’elenco e non ci viene inviata; riceviamo solo il punto vendita che scegli. Puoi modificarli o non indicarli in qualsiasi momento.

2.4 Ricette e carte fedeltà

Se usi queste funzioni, facoltative:

• ricette salvate: titolo, ingredienti con le quantità e, se la ricetta viene da un sito, il link d’origine. Quando importi una ricetta da un link, il nostro server legge la pagina indicata solo per ricavarne titolo e ingredienti;
• carte fedeltà: nome della carta, codice della tessera e, solo se la aggiungi, una foto della tessera. Servono a mostrarti il codice a barre in cassa.

2.5 Dati generati dall’uso del servizio

Per rendere l’app più rapida conserviamo, solo per il tuo account:

• i prodotti che aggiungi più spesso, con frequenza e quantità abituale (per i suggerimenti “Compri spesso”);
• le correzioni di reparto che fai (es. “tofu” → “Latticini e uova”), così da applicarle ai prossimi inserimenti;
• lo storico dei prodotti segnati come presi, con la data;
• nella versione web, se usi la funzione scontrini: i prodotti letti dalla foto dello scontrino con prezzo, nome del negozio e data, che si aggiungono allo storico. La foto viene letta direttamente nel browser e non ci viene inviata: ci arrivano solo i prodotti che confermi.

Questi dati non sono visibili ad altri utenti e non vengono usati per pubblicità.

Se l’amministratore del servizio rende una correzione di reparto valida per tutti gli utenti (ad esempio perché molti hanno fatto la stessa), nella regola comune resta solo il nome del prodotto e il reparto, non chi l’ha fatta.

I suggerimenti “Ti serve anche…” usano regole fisse uguali per tutti e vengono calcolati sul telefono: non richiedono dati in più.

2.6 Dettatura vocale

Se usi il microfono per dettare i prodotti, la voce viene trasformata in testo dal servizio di riconoscimento vocale del sistema operativo del tuo telefono (Apple su iPhone, Google su Android), secondo le condizioni di quei servizi. A noi arriva solo il testo che decidi di aggiungere alla lista: non riceviamo né conserviamo registrazioni audio. L’accesso al microfono è richiesto solo quando tocchi il pulsante di dettatura e puoi revocarlo dalle impostazioni del telefono.

2.7 Avviso al supermercato (posizione, solo iPhone)

Se attivi l’avviso al supermercato, puoi salvare i supermercati dove fai la spesa. L’app legge la posizione del telefono solo quando tocchi un pulsante (“Salva”, oppure “Sposta qui” per aggiornare un negozio già salvato): ti mostra il punto su una mappa con l’indirizzo approssimativo e, se confermi, lo conserva insieme al nome che dai al negozio. Mentre fai la spesa l’app può proporti di salvare il negozio dopo che hai spuntato un paio di prodotti: la proposta non legge la posizione. Se hai scelto il tuo punto vendita, puoi attivare l’avviso anche con l’indirizzo del negozio, senza leggere la posizione del telefono; viceversa, quando salvi un supermercato con la posizione, l’app può proporti come punto vendita il negozio della tua catena più vicino a quel punto, confrontandolo sul telefono con l’elenco pubblico dei negozi. Quando torni in quel supermercato (entro circa 150 metri), il sistema operativo ti mostra una notifica con i prodotti ancora da prendere.

• La posizione dei supermercati salvati e il controllo dell’arrivo restano solo sul telefono: è iOS a verificare quando entri nella zona, senza seguire i tuoi spostamenti per l’app. Non riceviamo e non conserviamo la tua posizione né i supermercati che salvi.
• Per mostrarti la mappa e ricavare l’indirizzo, il telefono usa i servizi Apple Maps di Apple, che ricevono le coordinate del punto secondo l’informativa di Apple; a noi non arrivano.
• Serve il permesso di posizione “mentre usi l’app” e quello per le notifiche; l’app non chiede l’accesso “sempre” alla posizione e non la usa in background.
• Puoi rinominare, spostare o togliere i supermercati salvati da Profilo → Avviso al supermercato in qualsiasi momento; vengono cancellati anche quando esci dall’account. Puoi revocare i permessi dalle impostazioni del telefono.

2.8 Notifiche

Le notifiche sono spente di default. Se le attivi (attività nelle liste condivise, offerte sui prodotti che compri spesso) conserviamo un codice del dispositivo per le notifiche e la versione dell’app, che usiamo solo per inviarti le notifiche che hai scelto. Le notifiche vengono recapitate tramite il servizio di Apple (Apple Push Notification service) su iPhone e di Google (Firebase Cloud Messaging) su Android.

Durante la spesa l’app può mostrare l’avanzamento sulla schermata di blocco (Live Activity su iPhone, notifica della spesa in corso su Android): per aggiornarla conserviamo un codice temporaneo associato alla lista, che eliminiamo quando la spesa finisce o dopo 3 ore senza modifiche alla lista.

2.9 Messaggi di assistenza e feedback

Se ci scrivi dall’app (sezione feedback) o via email, conserviamo il contenuto e il tipo del messaggio e, per i messaggi inviati dall’app, la piattaforma (iOS o Android) e la versione dell’app, così da poterti rispondere e risolvere il problema.

2.10 Registro dei consensi

Per poter dimostrare i consensi che ci hai dato, come richiesto dal GDPR, registriamo con data e ora quali versioni dell’informativa e dei termini hai accettato, la conferma di avere almeno 14 anni e quando hai attivato o disattivato le notifiche.

2.11 Dati tecnici

• indirizzo IP, data e ora delle richieste e informazioni tecniche minime (tipo di richiesta, esito) registrate dai server per sicurezza e diagnostica;
• un codice di sessione salvato in modo protetto sul tuo telefono (portachiavi iOS / archivio protetto Android) per non doverti far accedere ogni volta;
• una copia delle tue liste salvata sul telefono, per poterle usare anche senza connessione;
• sul telefono, una copia della lista attiva e il codice di sessione condivisi tra l’app e le sue estensioni (widget, Siri e comandi rapidi, condivisione da altre app), che restano sul dispositivo;
• nella versione web: un cookie tecnico di sessione per tenerti collegato (e, se apri un link d’invito, un cookie tecnico temporaneo con il codice dell’invito) e una copia delle liste salvata nel browser per l’uso offline. Sono necessari al funzionamento e non servono a tracciarti.

Le copie salvate sul telefono vengono cancellate quando esci dall’account.

2.12 Questionario sul sito (spesasmart.online/beta)

Il questionario è facoltativo e non richiede un account. Conserviamo:

• le risposte (abitudini di spesa, supermercati frequentati, provincia, fascia d’età, tipo di telefono e l’eventuale testo libero che scrivi) con data e ora. Senza email le risposte sono anonime: non le colleghiamo a te;
• solo se decidi di lasciarla, l’email con le tue scelte: essere contattato per provare la beta e/o ricevere un’email quando l’app sarà disponibile. Usiamo l’email solo per questi scopi;
• se arrivi da un link di una campagna, l’indicazione della campagna (parametri UTM: fonte, mezzo, nome), senza dati che ti identifichino.

Il questionario non usa cookie e non salva niente nel browser: se lo chiudi prima di inviarlo, non ci arriva nulla.

2.13 Cosa non facciamo

L’app non usa strumenti di pubblicità, non segue i tuoi spostamenti (la posizione serve solo all’avviso al supermercato e a ordinare i punti vendita per distanza, sempre sul telefono, come descritto ai punti 2.3 e 2.7) e non accede ai tuoi contatti.

3. Perché trattiamo i dati e su quale base giuridica

Non trattiamo i tuoi dati per finalità di marketing né per profilazione pubblicitaria e non vendiamo i tuoi dati a terzi. Se in futuro volessimo inviarti comunicazioni promozionali, ti chiederemo prima un consenso specifico e separato.

4. Le offerte dei supermercati

Le offerte mostrate nell’app provengono da volantini pubblicamente disponibili delle catene di supermercati. L’abbinamento tra le offerte e i prodotti della tua lista avviene sui nostri server. Non comunichiamo le tue liste, le tue preferenze o i tuoi dati ai supermercati e non abbiamo accordi commerciali con loro.

5. Chi riceve i dati

I dati sono trattati dal Titolare e da persone autorizzate e vincolate alla riservatezza. Possono inoltre ricevere dati:

• fornitori che trattano dati per nostro conto (responsabili del trattamento ex art. 28 GDPR), con cui abbiamo stipulato apposito accordo:
  • Amazon Web Services EMEA SARL — hosting dei server e del database, con server nell’Unione Europea (Irlanda);
  • il fornitore del servizio di posta elettronica delle caselle @spesasmart.online, per ricevere e gestire le email che ci invii;
• Google e Apple, per il servizio di accesso (Google Sign-In, Sign in with Apple), per il riconoscimento vocale del sistema operativo, per il recapito delle notifiche (Apple Push Notification service, Firebase Cloud Messaging) e, solo per l’avviso al supermercato, per mappa e indirizzo (Apple Maps), che operano come titolari autonomi secondo le proprie informative. Per le notifiche ricevono solo il codice del dispositivo e il testo della notifica;
• jsDelivr (rete di distribuzione di contenuti), solo nella versione web e solo se usi la funzione scontrini: da lì il browser scarica il programma che legge la foto, e jsDelivr riceve l’indirizzo IP e i dati tecnici della richiesta. La foto non viene inviata;
• gli altri membri delle liste che condividi, limitatamente a quanto indicato al punto 2.2;
• autorità, quando richiesto dalla legge.

L’elenco aggiornato dei responsabili è disponibile su richiesta a privacy@spesasmart.online.

6. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google e Apple) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-US Data Privacy Framework, per i fornitori certificati, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Puoi chiedere copia delle garanzie adottate scrivendo a privacy@spesasmart.online.

7. Per quanto tempo conserviamo i dati

• Account, liste, preferenze, ricette, carte fedeltà, dati d’uso, codice di autorizzazione Apple e registro dei consensi: finché il tuo account esiste. Quando elimini l’account revochiamo anche l’accesso di Spesa Smart al tuo account Apple. Non cancelliamo automaticamente gli account inutilizzati: puoi eliminare il tuo in qualsiasi momento dall’app.
• Dopo la cancellazione dell’account: i dati vengono eliminati subito dal database operativo; eventuali copie di sicurezza (backup) che li contengono vengono sovrascritte entro 30 giorni.
• Liste condivise: se cancelli l’account, le liste che condividi con altri restano a loro disposizione; i prodotti che avevi aggiunto restano nella lista senza riferimento a te. Le liste in cui eri l’unico membro vengono eliminate.
• Codice per le notifiche: finché le notifiche restano attive o finché esci dall’account su quel dispositivo; il codice della spesa in corso (Live Activity) viene eliminato quando la spesa finisce o dopo 3 ore senza modifiche alla lista.
• Supermercati salvati per l’avviso: solo sul telefono, finché non li togli o esci dall’account.
• Questionario: risposte ed eventuale email per 24 mesi dalla compilazione, poi vengono cancellate automaticamente. L’email la cancelliamo prima se revochi il consenso scrivendo a privacy@spesasmart.online.
• Log tecnici dei server: 30 giorni, salvo necessità di accertamento di incidenti di sicurezza.
• Richieste di assistenza e feedback: per il tempo necessario a gestirle e fino a 12 mesi dopo, salvo cancellazione dell’account.

8. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati;
• rettifica dei dati inesatti;
• cancellazione: puoi eliminare il tuo account direttamente dall’app (Profilo → Privacy e dati → Elimina account; nella versione web Profilo → Elimina account) o, senza l’app, come indicato su spesasmart.online/elimina-account;
• portabilità: puoi scaricare una copia dei tuoi dati in formato JSON direttamente dall’app (Profilo → Privacy e dati → Esporta i miei dati; nella versione web Profilo → Esporta i miei dati);
• limitazione del trattamento e opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso, per i trattamenti basati sul consenso, senza pregiudizio per quanto fatto prima della revoca.

Per esercitarli scrivi a privacy@spesasmart.online. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, come previsto dal GDPR.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi.

9. Minori

L’app è destinata a persone di almeno 14 anni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui: connessioni cifrate (HTTPS), conservazione del codice di sessione nell’archivio protetto del telefono, accesso ai sistemi di gestione limitato a persone autorizzate con sessioni a durata limitata e registrazione delle operazioni amministrative, separazione dei dati tra utenti.

11. Sito web e cookie

Il sito spesasmart.online non usa cookie né strumenti di analisi o di pubblicità. I caratteri tipografici sono ospitati direttamente sul nostro server, quindi visitare il sito non comporta l’invio di dati a servizi di terze parti. La versione web dell’app (pwa.spesasmart.online) usa solo i cookie tecnici descritti al punto 2.11, necessari per l’accesso, e nessuno strumento di analisi o di pubblicità; anche lì i caratteri sono ospitati sul nostro server. Il server registra solo i log tecnici descritti al punto 2.11. La pagina di invito a una lista legge il codice dell’invito presente nell’indirizzo solo per aprirlo nell’app.

12. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio per l’introduzione di nuove funzioni. In caso di modifiche rilevanti ti avviseremo nell’app prima che abbiano effetto. La data dell’ultimo aggiornamento è indicata in cima al documento.