Home · Note legali

Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026 · Condizioni d'uso →

1. Introduzione

Benvenuto in Fairpiece. La tua privacy è importante per noi. Questa informativa spiega quali informazioni raccogliamo quando usi la nostra app e il nostro sito, perché le raccogliamo, su quale base giuridica, chi le tratta per nostro conto e quale controllo hai su di esse. Fairpiece è gestito da Dmytro Shraho, imprenditore individuale registrato in Ucraina, titolare del trattamento dei tuoi dati personali. Per qualsiasi domanda o richiesta sulla privacy, scrivi al contatto indicato nella sezione 14.

2. Informazioni che raccogliamo

• Dati dell'account: quando accedi con Apple o Google riceviamo il tuo indirizzo email e il tuo nome; Google ci fornisce anche la foto del profilo, e Apple può fornire un indirizzo di inoltro al posto di quello reale. Se accedi con un codice monouso, conserviamo l'indirizzo email che hai inserito. Conserviamo anche il nome che inserisci, la lingua, il fuso orario e la valuta predefinita. Fairpiece non usa password.
• Sessione anonima: puoi usare l'app senza accedere. In questo caso creiamo sul nostro server una sessione anonima che contiene i tuoi conti senza indirizzo email. Quando accedi, i suoi dati passano al tuo account. I dati di una sessione anonima vengono conservati finché non li elimini (sezione 8).
• Conti: titoli, date, valuta, i dati di pagamento, scontrini con il nome del negozio e chi ha pagato, voci, importi, chi ha preso cosa, i nomi delle persone che aggiungi — solo nomi, senza indirizzi email né numeri di telefono — e, se li usi, i tuoi segni di chi ti ha restituito i soldi e le tue note sul pagamento. È il contenuto principale dell'app.
• Foto degli scontrini (Pro): le foto che scansioni o alleghi a uno scontrino e il testo che una scansione ne ricava.
• Acquisti e stato dell'abbonamento: se hai Pro, quale piano, dove è stato acquistato, quando si rinnova o scade, e gli identificativi e le date degli eventi di acquisto. I pagamenti sono gestiti da Apple, Google o, sul sito, da Paddle, quindi non riceviamo mai i dati della tua carta. Pro si può acquistare solo con un account in cui hai effettuato l'accesso ed è legato a quell'account, quindi funziona anche sugli altri tuoi dispositivi e sul sito.
• Dati del dispositivo e tecnici: la versione dell'app, la piattaforma, la lingua e il fuso orario, e i log del server con indirizzo IP e ora della richiesta, usati per la sicurezza e il debug. Per ogni sessione di accesso salviamo anche l'indirizzo IP e il tipo di dispositivo o browser (user agent) da cui è stata aperta.
• Messaggi che ci invii: quello che scrivi nel modulo di assistenza sul sito o in una segnalazione di problema nell'app, l'email che lasci per la risposta e i dati del tuo dispositivo e della versione dell'app.
• Dati di utilizzo e pubblicitari: statistiche di utilizzo raccolte da Firebase Analytics e, per chi non ha Pro, i dati di cui i servizi pubblicitari di Google hanno bisogno per mostrare annunci (sezione 6).

3. Come usiamo le tue informazioni e su quale base giuridica

Quando si applicano il GDPR, il GDPR del Regno Unito o leggi analoghe, ci basiamo su queste basi giuridiche:

• Per fornire Fairpiece secondo le nostre Condizioni d'uso (esecuzione di un contratto): conservare conti e scontrini e sincronizzarli tra i tuoi dispositivi, calcolare la quota di ciascuno, generare i link e i file PDF che condividi, farti accedere e inviarti i codici di accesso, scansionare gli scontrini e attivare Pro sul tuo account.
• I nostri legittimi interessi: mantenere il servizio sicuro e attivo, prevenire abusi e frodi, diagnosticare errori, rispondere ai tuoi messaggi e alle segnalazioni di problemi e capire come viene usata l'app per poterla migliorare. Puoi opporti al trattamento basato sui legittimi interessi (sezione 11).
• Il tuo consenso: gli annunci e i cookie di analisi sul sito, gli annunci personalizzati dove la legge richiede il consenso e il tracciamento su iOS. Puoi revocare il consenso in qualsiasi momento (sezione 6); ciò non pregiudica il trattamento avvenuto in precedenza.
• Obblighi di legge: conservare i dati richiesti dalla legge e rispondere alle richieste legittime delle autorità.

Non vendiamo i tuoi dati personali e non usiamo il contenuto dei tuoi conti per pubblicità o profilazione. Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona. Gli annunci vengono mostrati solo a chi non ha Pro e, dove la legge lo richiede, solo dopo che hai fatto la tua scelta nel modulo di consenso.

4. Elaborazione degli scontrini con l'IA

• Quando scansioni uno scontrino (Pro), la sua foto viene inviata al nostro fornitore di IA, OpenAI, che legge negozio, voci e importi e restituisce una bozza di scontrino che controlli e correggi.
• Usiamo l'API di OpenAI a condizioni che non consentono di usare i tuoi contenuti per addestrare i loro modelli.
• Una scansione e il suo risultato vengono conservati per 30 giorni. Una foto allegata a uno scontrino viene conservata finché esiste lo scontrino. La foto di uno scontrino che salvi da una scansione resta con quello scontrino.
• Su uno scontrino può esserci più dei soli prezzi. Ritaglia o evita di fotografare numeri di carta, di carte fedeltà e altri dati che non vuoi condividere.

5. Link ai conti e cosa vedono gli altri

• Solo tu vedi e modifichi i conti che crei. Le altre persone vedono un conto solo tramite un link o un PDF che invii tu stesso.
• Chiunque abbia il link di un conto può aprirlo senza account e vederne titolo, data, valuta, i dati di pagamento, scontrini con chi li ha pagati, voci, importi, chi ha preso cosa, nomi dei partecipanti e totali. Un link personale apre lo scontrino di un solo partecipante in quel conto: con Pro puoi condividerlo tu stesso. Contiene il link all'intero conto, quindi chi lo ha può aprire anche tutto il conto.
• Le pagine aperte tramite link non mostrano mai indirizzi email, identificativi degli account, foto degli scontrini, i tuoi segni di chi ti ha restituito i soldi né le tue note sul pagamento, e i motori di ricerca non le indicizzano.
• Un conto ha un solo link per tutta la sua esistenza. Il link e tutti i link personali del conto smettono di funzionare solo quando il conto viene eliminato, quindi elimina un conto se non deve più essere visibile.
• Condividi un link solo con chi deve vedere il conto e non scrivere nei dati di pagamento nulla che non invieresti tu stesso.

6. Pubblicità, analisi e cookie

• Pubblicità: chi non ha Pro vede annunci forniti da Google — AdMob nell'app mobile e Google Ad Manager sul sito —, compresi un video con premio prima che si aprano le opzioni di condivisione dell'intero conto e banner nelle pagine aperte tramite link. Google può usare l'identificatore pubblicitario del dispositivo, l'indirizzo IP e i cookie per mostrare e misurare gli annunci.
• La tua scelta: nello Spazio economico europeo, nel Regno Unito e in Svizzera ti chiediamo il consenso tramite il modulo di consenso di Google prima di mostrare annunci; puoi cambiare la tua scelta nell'app e sul sito, in Profilo → Privacy degli annunci. Su iOS il sistema ti chiede se l'app può tracciarti e, senza il tuo permesso, l'identificatore pubblicitario non viene condiviso. Altrove puoi limitare gli annunci personalizzati nelle impostazioni del dispositivo o del browser.
• Pro: con Pro l'SDK pubblicitario non viene proprio caricato: non vedi né annunci né il modulo di consenso.
• Analisi: Firebase Analytics registra quali schermate vengono aperte e quali azioni vengono eseguite, insieme a un identificativo casuale dell'installazione, al modello del dispositivo, al sistema operativo e alla regione approssimativa. Non riceve il contenuto dei tuoi conti, nomi o indirizzi email. L'analisi riceve anche un identificativo utente pseudonimo: l'ID interno della tua sessione, mai il tuo nome o il tuo indirizzo email. Sul sito l'analisi funziona senza cookie finché non dai il consenso.
• Cookie e archiviazione locale: il sito e l'app web conservano la tua sessione di accesso in un cookie protetto, ricordano la lingua del sito in un cookie e conservano il tema e una cache dei tuoi dati nell'archiviazione locale del browser. Sono necessari al funzionamento del servizio e non vengono usati per il tracciamento. I cookie pubblicitari e di analisi vengono impostati solo come descritto sopra. Il checkout di Paddle usa cookie propri per elaborare un pagamento.

7. Pagamenti

• Nell'app: Apple App Store o Google Play elabora il pagamento e condivide l'acquisto con RevenueCat, che lo verifica e ci comunica se il tuo account ha Pro.
• Sul sito: Paddle.com è il venditore registrato (Merchant of Record). Il suo checkout raccoglie i dati necessari per riscuotere il pagamento, calcolare le imposte ed emettere la tua ricevuta — come il tuo indirizzo email, il paese, il codice postale ove richiesto, il metodo di pagamento e, per un'impresa, la sua partita IVA o codice fiscale — e li tratta come titolare autonomo del trattamento secondo l'informativa sulla privacy di Paddle. Paddle condivide l'acquisto con RevenueCat, che ci comunica se il tuo account ha Pro. Noi riceviamo il piano, il suo stato e le sue date e gli identificativi della transazione, mai i dati della tua carta.
• Per collegare un acquisto al tuo account, RevenueCat riceve da noi l'ID interno del tuo account, mai il tuo nome o il tuo indirizzo email.

8. Conservazione dei dati

• Il tuo account e i tuoi conti vengono conservati finché non li elimini o elimini l'account. Senza accesso vale lo stesso: una sessione anonima e i suoi conti non hanno un limite di conservazione e restano finché non li elimini. L'accesso trasferisce i dati sul tuo account. Per eliminare i dati di una sessione anonima, usa Profilo → Elimina account.
• Le scansioni degli scontrini vengono eliminate dopo 30 giorni; una foto caricata ma mai allegata a uno scontrino, dopo 24 ore. La foto di uno scontrino salvato da una scansione viene conservata finché esiste quello scontrino.
• I codici di accesso valgono 10 minuti e vengono eliminati quando sono usati, sostituiti da un nuovo codice o quando elimini l'account. Una sessione resta attiva fino a un anno dopo l'ultimo utilizzo.
• I log del server vengono conservati per un breve periodo operativo e poi eliminati.
• Le segnalazioni di problemi inviate dall'app e i messaggi all'assistenza vengono eliminati dopo 7 giorni: li leggiamo subito per correggere i problemi e risponderti. Le segnalazioni di problemi vengono eliminate anche prima, insieme al tuo account.
• Il tuo stato Pro viene conservato finché esiste il tuo account e viene eliminato con esso. I dati di acquisto e di fatturazione sono conservati da Apple, Google, Paddle e RevenueCat secondo le rispettive politiche e le leggi fiscali e contabili loro applicabili (sezione 9). Il registro degli eventi di abbonamento che riceviamo da RevenueCat ci serve per elaborare ogni evento di acquisto una sola volta e verificare i problemi con gli acquisti; viene eliminato dopo 7 giorni e, se elimini il tuo account prima, le sue voci perdono il collegamento con il tuo account.

9. Condivisione delle informazioni

Non vendiamo mai i tuoi dati. Condividiamo il minimo indispensabile con i servizi che fanno funzionare Fairpiece:

• Railway — hosting dei nostri server, del database e dell'archivio delle foto degli scontrini.
• Resend — invio delle email con i codici di accesso.
• OpenAI — lettura delle foto degli scontrini quando ne scansioni uno (Pro).
• RevenueCat — verifica degli acquisti e stato dell'abbonamento per l'app e il sito.
• Paddle — vendita, pagamento, imposte e fatturazione degli acquisti sul sito, in qualità di venditore registrato (Merchant of Record).
• Apple e Google — accesso e gestione dei pagamenti per gli acquisti nell'app.
• Google (Firebase Analytics, AdMob, Google Ad Manager) — statistiche di utilizzo e annunci per chi non ha Pro.

Railway, Resend, OpenAI, RevenueCat e Firebase Analytics agiscono secondo le nostre istruzioni in qualità di responsabili del trattamento, sulla base di accordi sul trattamento dei dati. Apple e Google, in quanto store e fornitori di accesso, Google in quanto fornitore pubblicitario e Paddle in quanto venditore registrato (Merchant of Record) trattano i dati come titolari autonomi del trattamento secondo le proprie informative sulla privacy. Possiamo inoltre comunicare dati a consulenti professionali tenuti alla riservatezza o alle autorità, quando la legge lo richiede.

Trasferimenti internazionali: abbiamo sede in Ucraina, e i nostri fornitori trattano i dati negli Stati Uniti e in altri paesi. Quando si applica il GDPR o il GDPR del Regno Unito, i trasferimenti si basano su una decisione di adeguatezza — compreso l'EU-US Data Privacy Framework per i fornitori certificati — oppure su clausole contrattuali standard o su una garanzia equivalente.

10. Misure di sicurezza

• I dati viaggiano su connessioni cifrate e sono conservati su un'infrastruttura gestita.
• I token di autenticazione sono custoditi nell'archivio sicuro del tuo dispositivo. Nel browser la sessione è conservata in un cookie protetto.
• I link ai conti usano token casuali lunghi, che non si possono ricavare dal conto o dal suo proprietario.
• Nonostante il nostro impegno, nessun sistema è completamente sicuro. Tieni privati i tuoi link e presta attenzione.

11. I tuoi diritti

• Puoi vedere, modificare ed eliminare conti e scontrini in qualsiasi momento nell'app.
• Puoi eliminare l'account da Profilo → Elimina account, nell'app o nel browser, anche se non hai mai effettuato l'accesso. I conti che hai creato vengono eliminati con tutto il loro contenuto, insieme alle tue scansioni. L'operazione è irreversibile. I dettagli sono nella pagina Elimina account.
• Se qualcuno ha aggiunto il tuo nome a un suo conto, il nome fa parte di quel conto; solo chi l'ha creato può modificarlo o rimuoverlo.
• A seconda di dove vivi, hai il diritto di accedere ai tuoi dati e ottenerne una copia, di ottenerne la rettifica o la cancellazione, di limitarne il trattamento, di ricevere in un formato portabile i dati che ci hai fornito, di opporti al trattamento basato sui legittimi interessi e di revocare il consenso in qualsiasi momento. Scrivici al contatto indicato sotto; rispondiamo entro un mese e possiamo chiederti di confermare che la richiesta proviene da te.
• Hai il diritto di presentare reclamo all'autorità locale per la protezione dei dati: nell'UE, l'autorità del paese in cui vivi o lavori; nel Regno Unito, l'Information Commissioner's Office (ICO); in Ucraina, il Commissario per i diritti umani del Parlamento ucraino.
• I dati che siamo tenuti a conservare per legge e i dati di acquisto conservati da Apple, Google, Paddle o RevenueCat seguono le rispettive regole di conservazione e possono sopravvivere all'eliminazione dell'account. Eliminare l'account non annulla l'abbonamento: annullalo nell'App Store o su Google Play oppure, per un acquisto sul sito, da Profilo → Gestisci abbonamento.

12. Minori

Fairpiece è destinato a persone dai 16 anni in su. È un servizio per il pubblico generale, non progettato né rivolto ai minori, e non raccogliamo consapevolmente dati personali di persone sotto i 16 anni. Se ritieni che una persona sotto i 16 anni ci abbia fornito dati personali, scrivici e li cancelleremo.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Comunicheremo le modifiche tramite l'app, e la data in alto indica la versione in vigore. Le modifiche sostanziali vengono annunciate prima che entrino in vigore e, se una modifica richiede il tuo consenso, te lo chiederemo.

14. Contatti

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivici a support@fairpiece.com.

Questa traduzione è fornita per comodità. In caso di discrepanze prevale la versione inglese.