Sync & Shop («l'app») è gestita da ALGOTECH UNLIMITED SRL, società registrata in Romania con numero RO43636142 e sede legale in Str. Labirint Nr.43, Constanța, România («noi»).
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), siamo il titolare del trattamento dei dati personali descritti in questa informativa.
Domande, richieste o reclami sulla privacy: support@syncnshop.com.
Questa informativa riguarda l'app mobile Sync & Shop per Android e iOS e questo sito. Spiega cosa raccogliamo, perché, per quanto tempo lo conserviamo, chi altro può vederlo e quali diritti hai.
Le sezioni contrassegnate come «non ancora attiva» descrivono funzioni in sviluppo, non disponibili alla data della versione indicata sopra. Non trattano alcun dato finché la funzione non viene rilasciata e la data di versione di questa informativa non viene aggiornata.
| Dati | Finalità | Base giuridica |
|---|---|---|
| Indirizzo email | Creare e identificare il tuo account, farti accedere e inviare i link per reimpostare la password | Contratto (art. 6, par. 1, lett. b)) |
| Password | Proteggere il tuo account. Non vediamo né conserviamo mai la tua password — è gestita e sottoposta a hash da Google Firebase Authentication | Contratto |
| Nome visualizzato / nickname | Perché gli altri membri del gruppo vedano chi ha aggiunto qualcosa o a chi è stato assegnato | Contratto |
| Fuso orario | Inviare i promemoria giornalieri all'ora locale giusta | Contratto |
Se accedi con Google o con Apple, riceviamo da quel fornitore il tuo indirizzo email e il tuo nome. Non riceviamo la tua password di Google o di Apple.
Accedi con Apple e «Nascondi la mia email»: Apple ti permette di nascondere il tuo indirizzo reale; in tal caso riceviamo un indirizzo di inoltro che termina con @privaterelay.appleid.com. Funziona come un indirizzo normale — tutto ciò che vi inviamo ti raggiunge —, ma non conosciamo mai il tuo indirizzo reale. Inoltre, Apple ci invia il tuo nome solo al primissimo accesso: se lo cambi in seguito, puoi aggiornarlo nell'app; non abbiamo modo di ricevere la modifica da Apple.
Tutto ciò che tu e i membri del tuo gruppo inserite nell'app: prodotti della lista della spesa, eventi del calendario, promemoria, faccende, note, messaggi della chat, foto inviate in chat e messaggi vocali. Vengono conservati per essere condivisi con il gruppo e sincronizzati tra i dispositivi. Base giuridica: contratto.
Nota bene: i contenuti che aggiungi sono visibili a ogni membro di quel gruppo. Non possiamo controllare cosa fanno gli altri membri con le informazioni che condividi con loro. Non inserire in un gruppo condiviso nulla che non vorresti fosse visto da ogni membro di quel gruppo.
Se il tuo gruppo usa la sezione Casa: le letture dei contatori che inserisci, le bollette (fornitore, importo, periodo di fatturazione, scadenza e se sono pagate) e ogni foto allegata come prova di pagamento. Vengono conservati per monitorare i costi della casa e condividerli con il gruppo. Base giuridica: contratto.
La cassaforte è uno spazio della sezione Casa in cui un gruppo può conservare informazioni di riferimento comuni — per esempio codici di accesso, contatti di emergenza o cosa fare quando qualcosa si guasta. Sei tu a decidere del tutto cosa contiene. Non la ispezioniamo e non la trattiamo come una categoria particolare di dati.
I codici di accesso nella cassaforte restano nascosti finché non vengono mostrati; su un dispositivo con Face ID, Touch ID o impronta configurati, mostrarli o modificarli richiede prima quella verifica. Su un dispositivo senza nessuno di questi, i codici possono essere mostrati senza di essa. La verifica è eseguita dal tuo dispositivo e l'app ne riceve solo il risultato — non riceviamo, non vediamo e non conserviamo mai i tuoi dati biometrici. Base giuridica: contratto.
Nota bene: la verifica biometrica controlla l'accesso solo sul tuo dispositivo. Il contenuto della cassaforte è condiviso con tutti i membri del gruppo, esattamente come il resto dei contenuti dell'app, ed è conservato sui nostri server allo stesso modo. Non è crittografato end-to-end e non è un gestore di password. Non conservarvi nulla che potrebbe causarti un danno grave se un membro del gruppo, o noi, potessimo leggerlo.
I nomi dei gruppi, i codici d'invito, chi fa parte di quale gruppo e chi ne è l'amministratore. Base giuridica: contratto.
Un token per le notifiche push emesso da Google Firebase Cloud Messaging, per poterti inviare notifiche sul dispositivo. Le tue preferenze di notifica (quali categorie hai attivato). Base giuridica: consenso — scegli quali notifiche ricevere e puoi disattivarne qualsiasi in ogni momento dalle Impostazioni.
L'app conserva una copia dei contenuti recenti del tuo gruppo nella memoria locale del dispositivo, per funzionare offline. Non lascia mai il tuo dispositivo, se non nell'ambito della normale sincronizzazione descritta sopra. Disinstallando l'app viene rimossa.
Quando crei un account, usiamo Cloudflare Turnstile, in modalità invisibile, per verificare che tu sia una persona reale e non uno script automatico. Per questa verifica Cloudflare riceve il tuo indirizzo IP e segnali tecnici dal tuo browser. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f)) — prevenire la creazione fraudolenta e abusiva di account. Consulta il Turnstile Privacy Addendum di Cloudflare per sapere cosa fa Cloudflare con questi dati.
Quando accetti questi termini, registriamo il fatto che li hai accettati e quale versione. Base giuridica: obbligo legale (art. 6, par. 1, lett. c)) — dobbiamo poter dimostrare che il consenso è stato prestato.
Si può importare da due calendari, e funzionano in modo abbastanza diverso da meritare una descrizione separata.
Se scegli di collegare un calendario Google:
Su iOS puoi importare anche dai calendari già presenti sul dispositivo, compresi iCloud e tutto ciò che il telefono sincronizza. Funziona diversamente, e a tuo vantaggio:
Base giuridica: consenso. Sei tu ad avviare il collegamento e puoi scollegarlo in qualsiasi momento dalle Impostazioni, revocando l'autorizzazione.
Gli eventi importati diventano normali eventi all'interno di Sync & Shop. Non sono più collegati al calendario di origine, e modificarli qui non cambia nulla in Google Calendar o nel calendario Apple.
Dichiarazione sull'uso limitato delle API di Google: l'uso da parte di Sync & Shop delle informazioni ricevute dalle API di Google rispetterà la Google API Services User Data Policy, compresi i requisiti di uso limitato. In concreto, non usiamo i dati del calendario Google per la pubblicità, non li vendiamo, non li trasferiamo a intermediari di dati e non li usiamo per addestrare modelli di intelligenza artificiale o di apprendimento automatico.
Un limite che preferiamo dichiarare apertamente: un evento importato può contenere, incidentalmente, informazioni sensibili (per esempio una visita medica). Non possiamo rilevarlo né filtrarlo automaticamente. Collega un calendario solo se ti sta bene che il suo contenuto venga importato in un gruppo familiare condiviso.
La versione gratuita dell'app mostra annunci erogati da Google AdMob. AdMob può trattare l'identificativo pubblicitario del dispositivo, informazioni sul dispositivo e una posizione approssimativa ricavata dal tuo indirizzo IP.
Richiediamo solo annunci non personalizzati, per tutti e ovunque. Ciò significa che gli annunci sono scelti in base a segnali generali e contestuali, non a un profilo su di te, e che il tuo identificativo pubblicitario non viene usato per seguirti su altre app e siti. Non ti chiediamo di consentire il tracciamento, perché non lo facciamo.
Per gli abbonati gli annunci sono rimossi del tutto (vedi 3.12). Non usiamo mai i contenuti dell'app — liste, eventi, promemoria, chat, dati della casa, contenuto della cassaforte o dati di calendario importati — per indirizzare la pubblicità. Anche i profili bambino (vedi sezione 9) ricevono solo annunci non personalizzati, come tutti gli altri.
Se ti trovi nell'UE, nel Regno Unito o in Svizzera, mostriamo comunque l'avviso di consenso di Google dove richiesto, tramite la User Messaging Platform di Google, così puoi rivedere e modificare le tue scelte. Base giuridica: legittimo interesse a finanziare una versione gratuita dell'app, limitato alla pubblicità non personalizzata.
Se questo dovesse cambiare: se mai introducessimo pubblicità personalizzata, richiederebbe prima il tuo permesso esplicito — su iOS tramite la richiesta di autorizzazione al tracciamento di Apple — e questa informativa verrebbe aggiornata prima. Non la attiveremmo mai senza dirlo.
Offriamo un abbonamento a pagamento che rimuove la pubblicità e sblocca funzioni aggiuntive per un gruppo. Il pagamento è gestito interamente da Google Play o dall'App Store di Apple. Non riceviamo né conserviamo mai i dati della tua carta.
Usiamo RevenueCat per verificare e monitorare lo stato degli abbonamenti. Ciò comporta un identificativo di acquisto e lo stato del tuo abbonamento (attivo, scaduto, annullato). Un abbonamento si applica a un gruppo e non a una persona, quindi l'identificativo che inviamo è quello del gruppo, non il tuo personale. Base giuridica: contratto per fornire il servizio a pagamento, e obbligo legale per conservare le registrazioni delle transazioni richieste dalla normativa fiscale.
Consulta la sezione 9 per le regole complete. In termini di dati: un profilo bambino conserva gli stessi dati di contenuto di qualsiasi altro membro (vedi 3.2 e 3.5), più un'indicazione che appartiene a un minore. Non usa un vero indirizzo email — l'accesso usa un identificativo generato dal sistema, che non può ricevere posta, e una password impostata dal genitore o tutore che ha creato il profilo. Base giuridica: consenso, prestato dal genitore o tutore che crea il profilo, per conto del bambino.
Quando aggiungi una carta fedeltà, conserviamo il numero della carta, il formato del codice a barre, il nome del negozio che hai scritto, il colore scelto, chi l'ha aggiunta e quando. Base giuridica: contratto.
Chi può vedere una carta dipende dalla scelta che fai quando la aggiungi. Una carta condivisa con tutto il gruppo è conservata con il gruppo ed è visibile a ogni membro, come il resto dei contenuti del gruppo. Una carta impostata su Solo io è conservata nel tuo account, fuori dal gruppo, e le regole del nostro database consentono solo a te di leggerla — le app degli altri membri non possono scaricarla in alcun modo. Le preferite e l'ordine delle carte sono solo tuoi e sono conservati allo stesso modo.
La scansione. Su Android il codice a barre viene letto dallo scanner di codici di Google, che funziona all'interno dei servizi Google Play; su iPhone, dal modello di codici a barre di Google ML Kit, che funziona sul telefono. In entrambi i casi l'immagine della fotocamera viene elaborata sul tuo dispositivo. L'app riceve solo il numero decodificato e il suo formato; nessuna immagine viene conservata da noi né inviata a noi. Google dichiara che il suo scanner di codici su Android non conserva né l'immagine né il risultato della scansione. Google ML Kit invia a Google dati diagnostici e di utilizzo sul dispositivo, sull'app e sulle sue prestazioni.
Non abbiamo alcun legame con negozi o programmi fedeltà. Non verifichiamo i numeri delle carte presso i commercianti e non li usiamo per la pubblicità né per altro che mostrarti la carta.
Non vendiamo i tuoi dati personali. Li condividiamo solo con i fornitori di servizi di cui abbiamo bisogno per far funzionare l'app. Ciascuno agisce come responsabile del trattamento, in base a un contratto con noi.
| Fornitore | Cosa gestisce | Dove |
|---|---|---|
| Google (Firebase) | Autenticazione, database, archiviazione dei file, notifiche push, funzioni server | Database e funzioni server: Belgio (UE). Vedi sezione 5. |
| Cloudflare | Protezione della registrazione dai bot (Turnstile) | Rete globale |
| Google (AdMob) | Pubblicità (solo non personalizzata) | Globale |
| Google (ML Kit, servizi Google Play) | Lettura dei codici a barre delle carte fedeltà, sul tuo dispositivo; dati diagnostici e di utilizzo sul dispositivo, sull'app e sulle sue prestazioni | Scansione: sul tuo dispositivo. Diagnostica: globale |
| RevenueCat | Verifica degli abbonamenti | Stati Uniti |
| Apple | Accedi con Apple (compreso l'inoltro di Nascondi la mia email), pagamenti App Store e consegna delle notifiche push su iOS | Globale |
Possiamo inoltre comunicare dati quando la legge lo richiede (per esempio un ordine valido di un'autorità giudiziaria), o per tutelare i nostri diritti, la nostra sicurezza o i nostri beni.
I dati del tuo account e tutti i contenuti dei gruppi sono conservati nella regione Google europe-west1 (Belgio), all'interno dell'Unione europea. Le nostre funzioni server sono eseguite nella stessa regione.
Tuttavia Google è una società con sede negli Stati Uniti, e alcuni servizi — in particolare la consegna delle notifiche push — possono comportare trattamenti al di fuori dell'UE. Quando dati personali vengono trasferiti al di fuori dello Spazio economico europeo, il trasferimento si basa sulle garanzie adottate da Google e dagli altri nostri fornitori, che includono le clausole contrattuali tipo della Commissione europea e, ove applicabile, il quadro UE-USA per la protezione dei dati.
Il nostro spazio Cloud Storage (usato per le foto e i messaggi vocali della chat) si trova anch'esso nella regione europe-west1 (Belgio) — la stessa del nostro database, all'interno dell'UE.
| Dati | Conservazione |
|---|---|
| Account e profilo | Fino all'eliminazione del tuo account |
| Contenuti del gruppo (liste, eventi, promemoria, faccende, note) | Finché non li elimini tu o un altro membro del gruppo, o fino alla chiusura del gruppo |
| Prodotti spuntati della lista della spesa | Nei gruppi Standard, eliminati automaticamente 24 ore dopo essere stati spuntati. Nei gruppi PRO, conservati finché qualcuno non li rimuove. Se un gruppo PRO torna Standard, i prodotti spuntati da più di 24 ore vengono eliminati alla successiva apertura della lista. |
| Messaggi, foto e messaggi vocali della chat | Finché non li elimina chi li ha inviati, o fino alla chiusura del gruppo |
| Letture dei contatori, bollette e prove di pagamento della casa | Finché non li elimina un membro del gruppo, o fino alla chiusura del gruppo |
| Contenuto della cassaforte di casa | Finché non li elimina un membro del gruppo, o fino alla chiusura del gruppo |
| Carte fedeltà condivise con un gruppo | Finché non li elimina un membro del gruppo, o fino alla chiusura del gruppo |
| Le tue carte fedeltà personali, con le preferite e l'ordine delle carte | Finché non le elimini, o non elimini il tuo account |
| Token per le notifiche push | Rimossi automaticamente quando non sono più validi, o quando esci o elimini il tuo account |
| Autorizzazioni di accesso ai calendari | Finché non scolleghi il calendario o non elimini il tuo account |
| Registrazioni delle transazioni | Per il tempo richiesto dalla normativa fiscale e contabile rumena |
Una cosa che vogliamo dire chiaramente: a parte i prodotti spuntati della lista della spesa, al momento non eliminiamo automaticamente i contenuti vecchi. La cronologia della chat e gli eventi passati restano finché qualcuno non li elimina o il gruppo non viene chiuso. Se vuoi che qualcosa sparisca, eliminalo — oppure elimina il tuo account, che rimuove tutto ciò che è descritto nella sezione 7.
Puoi eliminare il tuo account in qualsiasi momento: apri l'app, vai su Impostazioni e tocca Elimina account. Questo, subito e in modo definitivo:
I contenuti che hai aggiunto a un gruppo che ha ancora altri membri — un prodotto, un evento, una carta fedeltà condivisa, un messaggio della chat — restano visibili a quei membri, perché fanno parte anche del loro archivio comune. Eliminali prima di eliminare l'account se vuoi che spariscano.
Puoi anche chiedere l'eliminazione via email a support@syncnshop.com. Consulta la nostra pagina sull'eliminazione dei dati per i dettagli.
Se ti trovi nell'UE, nel Regno Unito o in Svizzera, il GDPR ti dà il diritto di:
Non prendiamo decisioni automatizzate che producano effetti giuridici o che incidano in modo analogo significativamente su di te, e non effettuiamo profilazione.
Per esercitare uno qualsiasi di questi diritti, scrivi a support@syncnshop.com. Rispondiamo entro un mese, come richiede il GDPR.
Se non sei soddisfatto di come gestiamo la tua richiesta, puoi presentare un reclamo all'autorità di controllo rumena, l'Autorità nazionale di controllo per il trattamento dei dati personali (ANSPDCP) — dataprotection.ro —, oppure all'autorità di controllo del Paese in cui vivi.
Ai sensi del CCPA/CPRA hai il diritto di sapere quali informazioni personali raccogliamo, di chiederne la cancellazione o la correzione e di non essere discriminato per l'esercizio di questi diritti. Non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-contestuale. Le richieste sopra indicate coprono questi diritti; scrivici allo stesso indirizzo.
Altre giurisdizioni, tra cui il Brasile (LGPD), il Regno Unito, il Canada e l'Australia, riconoscono diritti simili. Applichiamo la procedura della sezione 8 a ogni richiesta che riceviamo, ovunque tu sia.
Sync & Shop non è rivolta ai minori. Devi avere almeno 13 anni per creare un tuo account con email e password.
I bambini più piccoli non creano un proprio account. Un genitore o tutore che amministra un gruppo può creare per loro, dall'app, un profilo bambino separato. Un profilo bambino:
Il genitore o tutore resta responsabile del profilo bambino che crea, anche per verificare cosa viene condiviso nei gruppi di cui il bambino fa parte.
Se ritieni che un minore abbia un account o un profilo non creato dal suo genitore o tutore, scrivici a support@syncnshop.com: verificheremo e, se opportuno, lo elimineremo.
I dati sono crittografati in transito (HTTPS/TLS) e a riposo da Google Firebase. Le password sono sottoposte a hash da Firebase Authentication e non ci sono mai visibili. Le credenziali sensibili del server sono custodite in Google Secret Manager, non nel codice dell'applicazione.
L'accesso ai contenuti del tuo gruppo è limitato da regole di sicurezza del database, così puoi leggere e scrivere solo i dati dei gruppi di cui fai parte.
I file caricati — foto e messaggi vocali inviati in chat, e immagini allegate alle bollette — sono conservati separatamente e sono raggiungibili solo con un account connesso. Ogni file ha un indirizzo lungo e casuale che l'app non mostra mai e che non può essere indovinato né sfogliato, quindi un file è raggiungibile solo da chi aveva già accesso alla conversazione da cui proviene. Inoltre, le prove di pagamento non possono essere sovrascritte dopo il caricamento, così una ricevuta di pagamento non può essere sostituita.
Nessun sistema è perfettamente sicuro. Se si verifica una violazione dei dati che potrebbe incidere sui tuoi diritti, la notificheremo all'ANSPDCP entro 72 ore da quando ne veniamo a conoscenza e ti avviseremo direttamente quando la legge lo richiede.
Se modifichiamo questa informativa in modo sostanziale — per esempio quando introduciamo la pubblicità o gli abbonamenti —, aggiorneremo la data di versione in alto e ti chiederemo di accettare la nuova versione nell'app. Continuare a usare l'app dopo esserne stato informato significa accettare l'informativa aggiornata.
ALGOTECH UNLIMITED SRL
Str. Labirint Nr.43, Constanța, România
support@syncnshop.com