Informativa sulla Privacy — SpesaChiara
Ultimo aggiornamento: 16 settembre 2026SpesaChiara ti aiuta a registrare le spese fotografando gli scontrini e a confrontare i prezzi. Questa informativa (artt. 13 e 14 GDPR) spiega in modo semplice quali dati trattiamo e perché. Non ti chiediamo di "accettarla": dove serve il tuo consenso, te lo chiediamo separatamente nell'app.
1. Titolare del trattamento
Niccolò Pagano, persona fisica, titolare del trattamento per il servizio SpesaChiara (app iOS e Android, sito spesachiara.it).Email per la privacy e per esercitare i tuoi diritti: legal@spesachiara.it
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO): non ricorrono i casi dell'art. 37 GDPR. Per qualsiasi questione privacy scrivi all'indirizzo qui sopra.
2. Quali dati trattiamo
Account: email, nome, password (conservata solo come hash, mai in chiaro). Se accedi con Apple o Google, riceviamo dal provider solo identificativo ed email. Scontrini: la foto che scatti e tutto ciò che è stampato sullo scontrino e che riusciamo a leggere. In concreto:- prodotti, prezzi, quantità, sconti, reparto, aliquota IVA, codici a barre;
- negozio, indirizzo del negozio, partita IVA del negozio, data e ora della transazione;
- numero dello scontrino, numero di cassa, numero del documento fiscale, numero dell'operatore alla cassa;
- numero della tessera fedeltà, se stampato;
- buoni pasto usati (numero, taglio, importo);
- il testo grezzo letto dallo scontrino, conservato per poter ricontrollare una lettura sbagliata.
Questi dati servono a due cose: registrare la spesa e riconoscere lo stesso scontrino se viene caricato due volte (è così che difendiamo le statistiche da duplicati e manipolazioni).
Quello che invece non prendiamo, pur essendo stampato: il metodo di pagamento e le ultime cifre della carta. Non ci servono per nessuna funzione, quindi la lettura automatica ha l'ordine di ignorarli e non finiscono nel database. Tessere fedeltà: se salvi una tessera nell'app trattiamo insegna, numero e tipo di codice, per mostrartela in cassa e ritrovarla sui tuoi dispositivi. Punteggi di affidabilità dello scontrino: a ogni scansione assegniamo automaticamente un indice di leggibilità e un punteggio di sospetta alterazione, con il motivo. Servono solo a decidere se quello scontrino può alimentare le statistiche di prezzo. Vedi la sezione 8. Link di condivisione: se crei un link per far vedere uno scontrino a qualcuno, salviamo il link, la sua scadenza e quante volte è stato aperto, con la data dell'ultima apertura. Di chi apre non salviamo nome, account o altro. Vedi la sezione 6. Foto di prodotti che carichi volontariamente, e le eventuali recensioni o segnalazioni che scrivi. Ricerche fatte nell'app (i termini che cerchi tra i prodotti): servono a proporti i suggerimenti di ricerca e a capire cosa manca in catalogo. Preferenze dietetiche, intolleranze e allergie (facoltative): possono rivelare informazioni sulla salute, quindi le trattiamo solo con il tuo consenso esplicito, revocabile in ogni momento dalle impostazioni. Posizione: usata solo se la autorizzi e solo per trovare i supermercati vicini. Non viene salvata nel tuo profilo né tracciata in background. Token per le notifiche push, se le attivi. Dati tecnici: indirizzo IP, log di accesso e tentativi di accesso falliti, per sicurezza. Quali schermate apri nell'app: solo il nome della schermata (per esempio "home", "scanner", "mappa prezzi") e il momento in cui l'hai aperta. Ci serve a capire quali parti dell'app vengono usate davvero e dove ci si ferma. Non registriamo che cosa cerchi, che cosa scrivi, quali prodotti guardi o quali negozi: solo il nome della schermata, scelto da un elenco fisso deciso da noi. Non raccogliamo: dati di pagamento per gli abbonamenti (gli acquisti in-app sono gestiti interamente da Apple), rubrica dei contatti, galleria fotografica, posizione continua.3. Perché li trattiamo (basi giuridiche)
| Finalità | Base giuridica |
|---|---|
| Fornire il servizio: account, scansione scontrini, storico, budget, punti | Contratto (art. 6.1.b GDPR) |
| Email di servizio (verifica account, avvisi) | Contratto (art. 6.1.b) |
| Sicurezza, prevenzione di abusi e frodi, punteggi di affidabilità degli scontrini | Legittimo interesse (art. 6.1.f) |
| Statistiche di prezzo aggregate e anonime per la community | Legittimo interesse (art. 6.1.f) — puoi opporti (v. sez. 5) |
| Suggerimenti di ricerca dai termini che cerchi | Legittimo interesse (art. 6.1.f) |
| Statistiche d'uso dell'app (quali schermate si aprono) | Legittimo interesse (art. 6.1.f) |
| Avvisi sui richiami di prodotti alimentari | Legittimo interesse (art. 6.1.f) |
| Suggerimenti basati sulle preferenze dietetiche | Consenso esplicito (artt. 6.1.a e 9.2.a) |
| Salvataggio e sincronizzazione delle tessere fedeltà sul tuo account | Contratto (art. 6.1.b) |
| Notifiche push | Consenso (autorizzazione iOS) |
| Condivisione con il nucleo familiare (Premium) | Consenso (adesione volontaria al gruppo) |
| Invio di uno scontrino a un'organizzazione per il rimborso | Contratto/rapporto con l'organizzazione (art. 6.1.b) — parte da un tuo gesto esplicito |
| Link di condivisione di uno scontrino | Contratto (art. 6.1.b): lo crei tu con un gesto esplicito e lo revochi quando vuoi |
I dati necessari al contratto servono per usare l'app; tutto il resto è facoltativo e il consenso è sempre revocabile.
4. La lettura degli scontrini con l'intelligenza artificiale
Per leggere lo scontrino la foto viene inviata all'API Gemini di Google. Insieme alla foto non mandiamo nessun dato del tuo account: né email, né nome, né identificativo utente. Google riceve l'immagine e restituisce il testo.
Una cosa che devi sapere prima di fotografare. Oggi usiamo il piano gratuito dell'API. Secondo i termini di Google, sul piano gratuito i contenuti inviati possono essere usati da Google per sviluppare e migliorare i propri servizi e modelli, e revisori umani possono leggerli. Google agisce in questo caso come titolare autonomo per le proprie finalità: quello che ne fa è regolato dai suoi termini, non dai nostri.In pratica: la foto di uno scontrino contiene quello che hai comprato e, a volte, il metodo di pagamento, le ultime cifre della carta o il numero della tessera fedeltà — e la foto arriva a Google intera, anche le parti che noi non conserviamo. Se c'è qualcosa che non vuoi far uscire, non fotografare quello scontrino — oppure copri con un dito la parte in fondo prima di scattare: i prezzi si leggono lo stesso.
Stiamo valutando il passaggio al piano a pagamento, dove Google si impegna contrattualmente a non usare i contenuti per addestrare i suoi modelli. Quando succederà aggiorneremo questa sezione e te lo comunicheremo.
Il testo che torna dalla lettura è sempre visibile e correggibile da te prima e dopo il salvataggio.
5. Statistiche di prezzo e catalogo dei prodotti
I prezzi rilevati dagli scontrini alimentano medie e indici condivisi con la community solo in forma aggregata e senza alcun identificativo dell'utente: i dati sono raggruppati per prodotto, punto vendita o catena e città, su periodi di 30 giorni. Dai dati pubblicati non è possibile risalire a te. Una parte di queste statistiche aggregate è pubblicata apertamente sul sito e tramite un'interfaccia pubblica, quindi consultabile da chiunque: restano dati aggregati e anonimi.
Dai nomi dei prodotti stampati sugli scontrini ricaviamo anche un catalogo condiviso (per esempio: "PROSC.CRUDO EFF.MOSS" diventa la voce di catalogo "prosciutto crudo"). Il catalogo contiene solo nomi di prodotti in vendita nei negozi: non sono dati personali e restano nel servizio anche se cancelli l'account.
Le medie esistono solo perché ognuno ci mette i propri scontrini: è lo scambio su cui sta in piedi SpesaChiara, ed è il motivo per cui contribuire fa parte dell'uso del servizio. Se non vuoi contribuire decidi tu, senza chiedere niente a nessuno: attivi Impostazioni > Privacy e dati > Tieni fuori i miei dati (è una funzione Premium), oppure cancelli l'account dall'app (Profilo > Modifica profilo > Elimina account), gratis e in qualsiasi momento. Con l'interruttore attivo i tuoi scontrini non entrano più in nessuna media, né in quelle mostrate nell'app né in quelle pubblicate, mentre i tuoi scontrini e le tue statistiche personali restano intatti. I tuoi diritti, compreso quello di opposizione, sono elencati alla sezione 10.
Non vendiamo dati personali a terzi.6. Condivisione con altre persone
Nucleo familiare (Premium): spese, scontrini, lista della spesa e tessere fedeltà sono visibili ai membri del tuo gruppo; delle tessere si vede anche il numero, perché serve a usarle in cassa. È una condivisione volontaria tra persone di fiducia: uscendo dal gruppo i tuoi dati non sono più visibili agli altri. Organizzazioni (scuole, enti, aziende che rimborsano le spese): se ti unisci a un'organizzazione e invii esplicitamente uno scontrino per il rimborso, l'organizzazione vede il tuo nome, cognome ed email, e dello scontrino inviato: data, negozio, totale, numero di articoli, eventuali note e la foto. Non vede nient'altro: la spesa personale non inviata, le liste, i prodotti riga per riga e ogni altro dato restano tuoi. Dopo l'invio hai due minuti per annullare, e annullando l'organizzazione perde ogni accesso, foto compresa. Per quello che invii, l'organizzazione è titolare autonomo del trattamento. Link di condivisione di uno scontrino (gratuito, non serve Premium): da ogni tuo scontrino puoi creare un link e mandarlo a chi vuoi, anche a chi non ha l'app. Chi apre il link vede l'insegna del negozio, la data della spesa senza l'ora, la lista delle righe con nome del prodotto, quantità, prezzo unitario, totale di riga ed eventuale sconto, il totale, il numero di articoli e il tuo nome di battesimo. Non vede nient'altro: niente foto dello scontrino, niente partita IVA o indirizzo del negozio, niente numero dello scontrino o del documento fiscale, niente ora, niente numero di cassa o dell'operatore, niente tessera fedeltà, niente metodo di pagamento e niente buoni pasto, niente testo grezzo della lettura. Del tuo profilo vede solo il nome di battesimo: non il cognome, non l'email. Del resto della tua spesa non vede niente. Per aprire il link non serve un account, e di chi lo apre non registriamo l'identità: contiamo solo quante volte è stato aperto e quando, così vedi anche tu se il link sta girando.La pagina chiede ai motori di ricerca di non indicizzarla, quindi non finisce su Google e non si trova cercando. Resta però un link: chi lo riceve può inoltrarlo, una chat può generarne un'anteprima e chiunque può farne uno screenshot. Da quel momento quel dato è fuori dal controllo nostro e tuo: mandalo solo a chi ti fidi. Il link scade da solo dopo 30 giorni e puoi revocarlo prima, dallo scontrino: dopo la revoca la pagina non mostra più niente, ma le copie già fatte da altri non possiamo cancellarle.
7. Chi tratta i dati per noi
Ci avvaliamo di fornitori che trattano i dati per nostro conto (art. 28 GDPR) o come autonomi titolari:
- Hosting: server (VPS) ubicato nell'Unione Europea.
- Google — Gemini: lettura degli scontrini (v. sez. 4) e generazione dei vettori usati per riconoscere i prodotti.
- Google — Places: per la ricerca dei supermercati inviamo solo la query geografica, mai dati del tuo account.
- OpenFoodFacts: quando inquadri il codice a barre di un prodotto, mandiamo solo quel codice al loro catalogo pubblico per sapere che prodotto è. Non mandiamo niente del tuo account, e loro non ricevono nessun dato che ti riguardi.
- Apple: acquisti in-app, notifiche push (APNs) e Sign in with Apple.
- Google Sign-In: se scegli l'accesso con Google.
- Provider email: per le email di servizio (verifica account, OTP).
- Vercel: ospita il sito spesachiara.it, che usa Vercel Analytics senza cookie (statistiche di visita aggregate).
8. Controlli automatici, moderazione e i tuoi diritti su di essi
Due cose nel servizio funzionano in automatico e vale la pena dirle chiaramente.
La lettura dello scontrino è fatta da un sistema di intelligenza artificiale che può sbagliare: i dati estratti sono sempre visibili e correggibili da te, quindi non è una decisione che ti riguarda, è una bozza che rivedi tu. I controlli anti-abuso: a ogni scontrino assegniamo un punteggio di leggibilità e di sospetta alterazione. Se un caricamento risulta sospetto lo scontrino può essere escluso dalle statistiche condivise, e in caso di abusi ripetuti possiamo limitare il caricamento di foto o l'accesso al servizio. Sono misure di sicurezza, non profilazione commerciale, e non incidono sui tuoi dati personali né sulla tua spesa: il tuo storico resta intatto e visibile a te.In ogni caso, se una decisione automatica ti penalizza hai diritto (art. 22 GDPR) a chiedere un intervento umano, esprimere la tua opinione e contestare la decisione: scrivi a legal@spesachiara.it e la rivediamo a mano.
9. Trasferimenti extra-UE
Alcuni fornitori (in particolare Google e Apple) possono trattare dati anche fuori dall'UE, inclusi gli Stati Uniti. Questi trasferimenti si basano sulle garanzie del capo V del GDPR: Clausole Contrattuali Standard e, ove applicabile, il EU-US Data Privacy Framework.
10. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Account e dati di spesa | Finché l'account è attivo |
| Immagini degli scontrini | A tua scelta: cancellate dopo l'elaborazione oppure conservate fino a 12 mesi |
| Testo grezzo letto dallo scontrino | 12 mesi dalla scansione |
| Preferenze dietetiche | Finché non le modifichi o revochi il consenso |
| Tessere fedeltà | Finché non le elimini, o fino alla chiusura dell'account |
| Ricerche fatte nell'app | 12 mesi |
| Log di accesso e tentativi falliti | 90 giorni |
| Statistiche d'uso dell'app (schermate aperte) | 90 giorni |
| Scontrini inviati a un'organizzazione | Secondo le regole dell'organizzazione, che ne è titolare |
| Link di condivisione di uno scontrino | 30 giorni dalla creazione, o fino a quando lo revochi |
| Traccia del link (quante aperture, data dell'ultima) | Si cancella insieme allo scontrino o all'account |
| Registro dei consensi | Durata dell'account + 5 anni, a fini di prova |
| Dati aggregati anonimi e catalogo prodotti | Senza limite (non sono dati personali) |
11. Cancellazione dell'account
Puoi eliminare l'account in autonomia dall'app (Impostazioni, con conferma scrivendo ELIMINA). Alla cancellazione:
- tutti i dati personali vengono eliminati: profilo, email, scontrini e immagini, testo grezzo, ricerche, preferenze, punti, token, link di condivisione (che smettono di funzionare subito);
- i soli dati di prezzo (prodotto, importo, negozio, data) vengono anonimizzati in modo irreversibile e restano nelle statistiche aggregate, senza alcun collegamento con te (art. 17.3.e GDPR).
12. I tuoi diritti
Hai diritto di (artt. 15-22 GDPR):
- accedere ai tuoi dati e ottenerne copia;
- rettificarli o cancellarli (v. sez. 11);
- limitare il trattamento e opporti ai trattamenti basati sul legittimo interesse, incluse le statistiche di prezzo (v. sez. 5);
- esportarli (portabilità): direttamente dall'app in CSV, JSON o PDF;
- revocare i consensi in ogni momento, senza pregiudicare i trattamenti già svolti;
- chiedere un intervento umano sulle decisioni automatiche (v. sez. 8).
Scrivi a legal@spesachiara.it: rispondiamo entro 30 giorni. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi.
13. Sicurezza
Password solo come hash bcrypt, comunicazioni cifrate (HTTPS/TLS), sessioni con scadenza, rate limiting e protezioni anti-abuso, backup giornalieri del database conservati sul server, accesso ai dati limitato al personale autorizzato.
14. Minori
Il servizio è riservato a chi ha almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni: se ritieni sia avvenuto, scrivici e cancelleremo i dati.
15. Modifiche
Se modifichiamo questa informativa in modo sostanziale te lo comunicheremo via email o in-app con almeno 30 giorni di preavviso. La versione vigente è sempre disponibile nell'app e sul sito, con la data in cima.