Privacy Policy

Lingua: italiano · Versione: 2026-11-11

1. Titolare del trattamento

• Titolare: Pietro Canevarolo, persona fisica residente in Italia.
• Contatto pubblico: notifiche@scontrinoapp.it (invio, ricezione e risposta verificati).
• Recapito postale: noto al titolare; non pubblicato su queste pagine. Su richiesta legittima può essere indicato tramite risposta privata.
• Società / P.IVA: nessuna partita IVA dedicata a Scontrino.
• Nome sviluppatore store: Pietro Canevarolo.

2. Ambito

Informativa sull’app mobile Scontrino e sulle API correlate, inclusa la consultazione pubblica delle segnalazioni pubblicate. Scontrino non è un’autorità fiscale né un tribunale; una segnalazione non è un accertamento ufficiale. App gratuita nella prima release; nessuna monetizzazione iniziale prevista.

3. Dati trattati

Account

Nome utente, email, password in hash, profilo opzionale, avatar (privato), autodichiarazione età ≥ 16, accettazione Termini (versione + timestamp), JWT.

Segnalazioni ed evidenze

Contenuti UGC e allegati foto/PDF. Pubblico solo se la segnalazione è pubblicata, senza identità dell’autore. Evidenze private (ACL). Nuove immagini senza EXIF/GPS/XMP; PDF come caricati. Il ritiro evidence è logico e non implica cancellazione fisica automatica.

Posizione

Solo on-demand in foreground; nessuna cronologia posizione sull’account.

Google Places

Ricerca luoghi / identificativi necessari all’integrazione. Coordinate già ottenute possono restare memorizzate (decisione di prodotto). Non si dichiara conformità già verificata ai Permitted Uses Google.

Targhe / Taxi–NCC

Funzioni attive: lookup e associazione veicolo trattano identificativi di targa (dato dell’attività/veicolo; non cancellate automaticamente alla chiusura account).

Non raccogliamo (release attuale)

Telefono privato, indirizzo di casa dell’utente, data di nascita, documenti di identità, tracking continuo, SDK analytics di terze parti, AI/OCR esterno.

4. Finalità e basi giuridiche

Il titolare tratta i dati per le finalità sotto. Per la conservazione di segnalazioni pubblicate o nascoste e delle relative evidenze dopo la chiusura account, il titolare si basa sull’art. 6(1)(f) GDPR (interesse legittimo), all’esito di una valutazione interna di interesse, necessità e bilanciamento.

• Account, autenticazione, export, chiusura account: art. 6(1)(b) (esecuzione del rapporto di servizio).
• Pubblicazione e moderazione UGC; conservazione di segnalazioni published/hidden e relative evidenze private dopo chiusura account: art. 6(1)(f), con le misure di tutela descritte in §5 e §9.
• GPS on-demand, sicurezza e prevenzione abusi: art. 6(1)(f) e/o 6(1)(b), nei limiti del servizio.
• Google Places (ricerca luoghi / coordinate): art. 6(1)(f) e/o 6(1)(b), nei limiti dell’integrazione; senza dichiarazione di conformità contrattuale Google già verificata.
• Targhe Taxi/NCC: art. 6(1)(f) e/o 6(1)(b), come dato attività/veicolo.
• Obblighi di legge / autorità: art. 6(1)(c), solo se esiste un obbligo concreto.

5. Conservazione (comportamento del prodotto)

• Account attivo: per la durata del servizio.
• Dopo eliminazione — identità: pseudonimizzazione in loco (username opaco, email/nome vuoti, account disabilitato); profilo/avatar/notifiche/verifica email eliminati. Il record User resta per vincoli tecnici (FK): non è anonimizzazione completa.
• Report non pubblicati (pending/rejected, bozze): eliminati con evidenze e file.
• Report pubblicati/nascosti: conservati; visualizzazione autore disattivata.
• Evidenze associate a published/hidden: file conservati (privati); nome file originale azzerato. Restano finché resta il report padre; nessun TTL applicativo automatico.
• Targhe: restano sul veicolo/attività.
• Log: nessuna purge applicativa dedicata; la durata effettiva dipende dalla rotazione dei log sull’host.
• Backup DB (Restic): keep-last 3 / daily 7 / weekly 4 / monthly 3; possono ritardare l’effetto della chiusura. Evidence non nel dump Restic.

Nessuno scheduler di cancellazione periodica oltre alla chiusura account. Contenuti UGC e file conservati non sono descritti come «anonimi» se restano riconoscibili.

6. Destinatari

• Hosting API/DB: OVH + PostgreSQL
• Evidenze: Cloudflare R2
• Email: SMTP OVH (notifiche@scontrinoapp.it)
• Luoghi: Google Places
• Distribuzione app: Expo / store Apple e Google
• Pagine legali: Cloudflare Pages

Nessuna vendita di dati. Questo testo non inventa regioni datacenter, DPA o clausole di trasferimento non verificate sui documenti dei fornitori.

7. Trasferimenti extra-UE

Sono possibili trattamenti o accessi da fornitori con presenza o infrastruttura anche fuori SEE (in particolare Google; eventualmente Cloudflare). Non si afferma che tutti i dati restino nell’UE.

8. Diritti

Accesso (export JSON senza byte evidenze), rettifica, chiusura account, opposizione e altri diritti via notifiche@scontrinoapp.it, reclamo al Garante. Di regola risposta entro un mese; possibile proroga fino a due mesi ulteriori in caso di richieste complesse o numerose, con comunicazione entro il primo mese (art. 12 GDPR). Gestione manuale.

9. Eliminazione account

Vedi Eliminazione account. Pseudonimizzazione in loco + purge dei non pubblicati; non cancellazione totale di ogni contenuto storico pubblicato. Segnalazioni ed evidenze published/hidden possono restare potenzialmente riconoscibili nel contenuto.

10. Minori

Registrazione/UGC: 16+ (autodichiarazione). Consultazione pubblica: libera.

11. Contatti

Pietro Canevarolo
notifiche@scontrinoapp.it
Recapito postale: non pubblicato su queste pagine (vedi §1).