1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Sofia Della Spora, contattabile all'indirizzo giftgenius.ad@gmail.com oppure tramite il modulo di contatto.
2. Dati raccolti
Bip raccoglie esclusivamente i dati necessari al funzionamento del servizio:
- Dati di autenticazione: indirizzo email, utilizzato per il login tramite Google OAuth o magic link.
- Lista della spesa: i prodotti aggiunti dall'utente (nome, quantità, stato di acquisto).
- Codici a barre: i codici scansionati vengono usati per identificare i prodotti. Se il prodotto viene identificato e confermato, il codice è salvato nel catalogo condiviso per migliorare il servizio per tutti gli utenti.
- Dati tecnici: identificatore utente anonimo generato automaticamente al momento della registrazione.
3. Finalità del trattamento
I dati vengono trattati esclusivamente per:
- Consentire l'accesso e l'utilizzo dell'app
- Sincronizzare la lista della spesa tra dispositivi
- Arricchire il catalogo condiviso di prodotti (in forma anonima)
Non vengono svolte attività di profilazione, marketing diretto o cessione di dati a terzi a fini commerciali.
4. Base giuridica
Il trattamento si basa sul consenso dell'utente (art. 6, par. 1, lett. a del Regolamento UE 2016/679 — GDPR) espresso al momento della registrazione, e sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b).
5. Conservazione e cancellazione dei dati
I dati sono conservati per tutta la durata dell'account. L'utente può eliminare l'account autonomamente e in qualsiasi momento dall'app, in Impostazioni → Account → «elimina account»: la cancellazione è immediata e definitiva.
Il dettaglio di cosa viene eliminato, cosa resta in forma anonima e come procedere se hai perso l'accesso all'account è nella pagina cancellazione account. Le richieste inviate tramite il modulo di contatto sono evase entro 30 giorni.
6. Servizi di terze parti
Bip si avvale dei seguenti servizi esterni, ciascuno con la propria informativa:
- Supabase (database e autenticazione) — supabase.com/privacy
- Google OAuth (accesso con Google) — policies.google.com/privacy
- Open Food Facts (database prodotti) — openfoodfacts.org/privacy
- Vercel (hosting) — vercel.com/legal/privacy-policy
7. Notifiche push
Se attivi le notifiche push (Impostazioni → Notifiche), il tuo dispositivo genera un identificativo di iscrizione anonimo — un indirizzo tecnico fornito dal browser insieme alle chiavi di cifratura del messaggio — che viene salvato e associato al tuo account. Serve unicamente ad avvisarti quando qualcuno modifica una lista che condividi con te.
La base giuridica è il tuo consenso esplicito, revocabile in qualsiasi momento disattivando le notifiche dalle impostazioni dell'app: l'iscrizione viene cancellata dai nostri sistemi. Le notifiche non contengono pubblicità e non vengono usate per profilazione.
8. Cookie e archiviazione locale
Bip utilizza esclusivamente cookie tecnici necessari al mantenimento della sessione di autenticazione. Non vengono utilizzati cookie di profilazione o di tracciamento di terze parti, né strumenti di analytics.
Sul tuo dispositivo l'app salva inoltre, in locale e senza inviarli a nessuno: la preferenza di tema chiaro/scuro, e le modifiche fatte offline (in attesa di essere sincronizzate quando torna la rete). Questi dati restano sul dispositivo e si cancellano svuotando i dati dell'app o del browser.
9. Diritti dell'utente
In conformità al GDPR, l'utente ha il diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Opporsi al trattamento o richiederne la limitazione
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la protezione dei dati personali
Per esercitare questi diritti scrivere a modulo di contatto.
10. Modifiche alla policy
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data in cima. L'uso continuato dell'app dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.
Bip · getbip.app