Privacy e Cookie Policy
Ultimo aggiornamento: 17 luglio 2026
1. Titolare del trattamento
TODO_OWNER — Nome/ragione sociale, indirizzo, partita IVA/codice fiscale del titolare.
Contatto privacy: privacy@spesachiara.com
2. Dati che raccogliamo
| Categoria | Dati | Quando |
|---|---|---|
| Account | Nome, email, password (conservata solo come hash) oppure identità Google (nome, email, foto profilo) se accedi con Google; username, zona e avatar se li imposti tu | Registrazione e gestione profilo |
| Contributi | Segnalazioni di prezzo (prodotto, negozio, prezzo, note), punteggio di affidabilità (trust score) | Quando invii una segnalazione |
| Posizione | Coordinate GPS del dispositivo, solo previa autorizzazione del browser | Per centrare la mappa e per validare le segnalazioni in negozio |
| Dati tecnici | Indirizzo IP, user agent, log tecnici e di errore | Navigazione (sicurezza e diagnostica) |
| Abbonamento Pro | Stato del piano e riferimento all'abbonamento. I dati di pagamento (carta) NON transitano dai nostri server: sono gestiti da Lemon Squeezy | Se attivi SpesaChiara Pro |
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Fornire il servizio: account, mappa, confronto prezzi, classifica, liste, alert | Esecuzione del contratto (6.1.b) |
| Validazione anti-frode delle segnalazioni (controlli di anomalia, verifica GPS, trust score) | Legittimo interesse (6.1.f): affidabilità dei dati per tutta la community |
| Email transazionali (verifica account, reset password, codici 2FA, notifiche del piano) | Esecuzione del contratto (6.1.b) |
| Geolocalizzazione del dispositivo | Consenso (6.1.a) — la richiede il browser, revocabile in ogni momento dalle impostazioni |
| Sicurezza, prevenzione abusi, log tecnici | Legittimo interesse (6.1.f) |
| Adempimenti di legge | Obbligo legale (6.1.c) |
4. Tempi di conservazione
- Dati account: finché l'account è attivo. Alla cancellazione, i dati identificativi vengono rimossi; le segnalazioni prezzo restano in forma anonima (senza collegamento all'autore), perché servono alla community.
- Log di errore: 30 giorni.
- Log di audit (azioni amministrative): 90 giorni.
- Storico prezzi: i prezzi (non riferibili a persone) vengono conservati in forma aggregata per le serie storiche.
5. Fornitori terzi (responsabili del trattamento)
Per erogare il servizio usiamo questi fornitori, che possono trattare dati per nostro conto:
| Fornitore | Funzione | Dati coinvolti |
|---|---|---|
| Supabase | Database | Tutti i dati dell'account e dei contributi |
| Railway | Hosting dell'applicazione | Dati tecnici (IP, log) |
| Resend | Invio email transazionali | Email, nome |
| Lemon Squeezy | Pagamenti e fatturazione Pro (merchant of record) | Email, dati di pagamento e fatturazione (trattati direttamente da loro) |
| Accesso con Google (facoltativo); Google Fonts | Identità Google se scegli il login Google; IP per il caricamento dei font | |
| OpenFreeMap | Sfondi cartografici della mappa | IP (richiesta delle mattonelle mappa) |
| unpkg (CDN) | Libreria mappa (MapLibre) | IP |
Trasferimenti extra-UE: alcuni fornitori (es. Resend, Lemon Squeezy, Google) possono trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base di Clausole Contrattuali Standard e/o EU-US Data Privacy Framework. TODO_OWNER: verificare i DPA firmati con ciascun fornitore e la regione del progetto Supabase/Railway.
6. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR hai diritto di: accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, riceverli in formato portabile. Per esercitarli scrivi a privacy@spesachiara.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
La cancellazione dell'account può essere richiesta via email allo stesso indirizzo; l'operazione rimuove i dati identificativi e anonimizza i contributi.
7. Minori
Il servizio è destinato a utenti con almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.
8. Cookie Policy
SpesaChiara usa esclusivamente cookie tecnici, necessari al funzionamento del sito. Non usiamo cookie di profilazione, pubblicitari o di analisi di terze parti. Per i soli cookie tecnici il consenso non è richiesto (provv. Garante e art. 122 Codice Privacy); il banner in home ha quindi valore informativo.
| Nome | Tipo | Scopo | Durata |
|---|---|---|---|
| sc_at | Cookie tecnico (httpOnly) | Sessione di accesso | Breve (minuti) |
| sc_rt | Cookie tecnico (httpOnly) | Rinnovo della sessione | Fino a logout/scadenza |
| sc_csrf | Cookie tecnico | Protezione anti-CSRF dei moduli | Sessione |
| localStorage (sc_*) | Archiviazione locale | Preferenze interfaccia, bozze delle segnalazioni, promemoria banner | Finché non li cancelli dal browser |
Puoi eliminare cookie e dati locali in qualsiasi momento dalle impostazioni del browser. Bloccare i cookie tecnici impedisce il login.
9. Modifiche a questa informativa
Eventuali modifiche sostanziali saranno pubblicate su questa pagina con aggiornamento della data in alto.
10. Contatti
Per domande sulla privacy: privacy@spesachiara.com