Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 9 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali di chi usa l’app Spesa Smart (iOS e Android) e visita il sito spesasmart.online, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Giorgio Contarini, che puoi contattare per qualsiasi questione relativa ai tuoi dati all’indirizzo privacy@spesasmart.online.

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per i trattamenti descritti in questa informativa.

2. Quali dati trattiamo

2.1 Dati dell’account

Per usare l’app accedi con Google o con Apple. Riceviamo da questi servizi:

nome e cognome (o il nome che hai impostato);
indirizzo email;
immagine del profilo (solo con Google, se presente);
un identificativo tecnico del tuo account Google o Apple, usato per riconoscerti agli accessi successivi.

Se con Apple scegli “Nascondi la mia email”, riceviamo un indirizzo email anonimo generato da Apple, che inoltra i messaggi al tuo indirizzo reale. Non riceviamo la tua password Google o Apple.

2.2 Contenuti che inserisci

liste della spesa: nome della lista, prodotti, quantità, unità di misura, note, reparto (categoria) e stato di ogni prodotto (da comprare, preso, non trovato) con data e ora delle modifiche;
per ogni prodotto, quale membro della lista lo ha aggiunto.

Le liste che condividi sono visibili e modificabili da tutte le persone che vi hai invitato o che vi sono entrate con il tuo link d’invito. Gli altri membri vedono il tuo nome, i prodotti che aggiungi e quando sei connesso; non vedono il tuo indirizzo email.

2.3 Preferenze

Se decidi di indicarli: il comune in cui fai la spesa e il supermercato preferito. Servono a mostrarti le offerte pertinenti. Puoi modificarli o non indicarli in qualsiasi momento.

2.4 Dati generati dall’uso del servizio

Per rendere l’app più rapida conserviamo, solo per il tuo account:

i prodotti che aggiungi più spesso, con frequenza e quantità abituale (per i suggerimenti “Compri spesso”);
le correzioni di reparto che fai (es. “tofu” → “Latticini e uova”), così da applicarle ai prossimi inserimenti;
lo storico dei prodotti segnati come presi, con la data.

Questi dati non sono visibili ad altri utenti e non vengono usati per pubblicità.

2.5 Dettatura vocale

Se usi il microfono per dettare i prodotti, la voce viene trasformata in testo dal servizio di riconoscimento vocale del sistema operativo del tuo telefono (Apple su iPhone, Google su Android), secondo le condizioni di quei servizi. A noi arriva solo il testo che decidi di aggiungere alla lista: non riceviamo né conserviamo registrazioni audio. L’accesso al microfono è richiesto solo quando tocchi il pulsante di dettatura e puoi revocarlo dalle impostazioni del telefono.

2.6 Dati tecnici

indirizzo IP, data e ora delle richieste e informazioni tecniche minime (tipo di richiesta, esito) registrate dai server per sicurezza e diagnostica;
un codice di sessione salvato in modo protetto sul tuo telefono (portachiavi iOS / archivio protetto Android) per non doverti far accedere ogni volta;
una copia delle tue liste salvata sul telefono, per poterle usare anche senza connessione. Questa copia viene cancellata quando esci dall’account.

L’app non usa strumenti di pubblicità, non traccia la tua posizione GPS e non accede ai tuoi contatti.

3. Perché trattiamo i dati e su quale base giuridica

Finalità	Dati	Base giuridica
Creare e gestire il tuo account, farti accedere	2.1, 2.6	Esecuzione del contratto (art. 6.1.b GDPR)
Fornire le funzioni dell’app: liste, sincronizzazione tra dispositivi, uso offline, dettatura	2.2, 2.5, 2.6	Esecuzione del contratto (art. 6.1.b)
Condividere le liste con le persone che inviti	2.1 (nome), 2.2	Esecuzione del contratto (art. 6.1.b)
Suggerimenti di prodotti frequenti e reparti ricordati	2.4	Esecuzione del contratto (art. 6.1.b)
Mostrare offerte dei volantini pertinenti alla tua lista	2.2, 2.3	Esecuzione del contratto (art. 6.1.b), solo se indichi un supermercato
Sicurezza, prevenzione abusi, diagnostica	2.6	Legittimo interesse (art. 6.1.f)
Rispondere alle tue richieste di assistenza	email e contenuto della richiesta	Esecuzione del contratto / misure precontrattuali (art. 6.1.b)
Adempiere obblighi di legge e difendere i nostri diritti	dati necessari al caso	Obbligo di legge (art. 6.1.c) / legittimo interesse (art. 6.1.f)

Non trattiamo i tuoi dati per finalità di marketing né per profilazione pubblicitaria e non vendiamo i tuoi dati a terzi. Se in futuro volessimo inviarti comunicazioni promozionali, ti chiederemo prima un consenso specifico e separato.

4. Le offerte dei supermercati

Le offerte mostrate nell’app provengono da volantini pubblicamente disponibili delle catene di supermercati. L’abbinamento tra le offerte e i prodotti della tua lista avviene sui nostri server. Non comunichiamo le tue liste, le tue preferenze o i tuoi dati ai supermercati e non abbiamo accordi commerciali con loro.

5. Chi riceve i dati

I dati sono trattati dal Titolare e da persone autorizzate e vincolate alla riservatezza. Possono inoltre ricevere dati:

fornitori che trattano dati per nostro conto (responsabili del trattamento ex art. 28 GDPR), con cui abbiamo stipulato apposito accordo:
- Amazon Web Services EMEA SARL — hosting dei server e del database, con server nell’Unione Europea (Irlanda);
- il fornitore del servizio di posta elettronica delle caselle @spesasmart.online, per ricevere e gestire le email che ci invii;
Google e Apple, per il servizio di accesso (Google Sign-In, Sign in with Apple) e per il riconoscimento vocale del sistema operativo, che operano come titolari autonomi secondo le proprie informative;
gli altri membri delle liste che condividi, limitatamente a quanto indicato al punto 2.2;
autorità, quando richiesto dalla legge.

L’elenco aggiornato dei responsabili è disponibile su richiesta a privacy@spesasmart.online.

6. Trasferimenti fuori dall’Unione Europea

Alcuni fornitori (ad esempio Google e Apple) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-US Data Privacy Framework, per i fornitori certificati, o delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Puoi chiedere copia delle garanzie adottate scrivendo a privacy@spesasmart.online.

7. Per quanto tempo conserviamo i dati

Account, liste, preferenze e dati d’uso: finché il tuo account esiste. Non cancelliamo automaticamente gli account inutilizzati: puoi eliminare il tuo in qualsiasi momento dall’app.
Dopo la cancellazione dell’account: i dati vengono eliminati subito dal database operativo; eventuali copie di sicurezza (backup) che li contengono vengono sovrascritte entro 30 giorni.
Liste condivise: se cancelli l’account, le liste che condividi con altri restano a loro disposizione; i prodotti che avevi aggiunto restano nella lista senza riferimento a te. Le liste in cui eri l’unico membro vengono eliminate.
Log tecnici dei server: 30 giorni, salvo necessità di accertamento di incidenti di sicurezza.
Richieste di assistenza: per il tempo necessario a gestirle e fino a 12 mesi dopo.

8. I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR:

accesso ai tuoi dati;
rettifica dei dati inesatti;
cancellazione: puoi eliminare il tuo account direttamente dall’app (Account → Elimina account);
portabilità: puoi scaricare una copia dei tuoi dati in formato JSON direttamente dall’app (Account → Esporta i miei dati);
limitazione del trattamento e opposizione ai trattamenti basati sul legittimo interesse;
revoca del consenso, per i trattamenti basati sul consenso, senza pregiudizio per quanto fatto prima della revoca.

Per esercitarli scrivi a privacy@spesasmart.online. Rispondiamo entro un mese dalla richiesta, prorogabile di due mesi nei casi complessi, come previsto dal GDPR.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui risiedi.

9. Minori

L’app è destinata a persone di almeno 14 anni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati, tra cui: connessioni cifrate (HTTPS), conservazione del codice di sessione nell’archivio protetto del telefono, accesso ai sistemi di gestione limitato a persone autorizzate con sessioni a durata limitata e registrazione delle operazioni amministrative, separazione dei dati tra utenti.

Il sito spesasmart.online non usa cookie né strumenti di analisi o di pubblicità. I caratteri tipografici sono ospitati direttamente sul nostro server, quindi visitare il sito non comporta l’invio di dati a servizi di terze parti. Il server registra solo i log tecnici descritti al punto 2.6. La pagina di invito a una lista legge il codice dell’invito presente nell’indirizzo solo per aprirlo nell’app.

12. Modifiche a questa informativa

Potremo aggiornare questa informativa, ad esempio per l’introduzione di nuove funzioni. In caso di modifiche rilevanti ti avviseremo nell’app prima che abbiano effetto. La data dell’ultimo aggiornamento è indicata in cima al documento.