1. In sintesi
Vintaflip è uno strumento per chi compra e rivende oggetti vintage: registri i pezzi che acquisti, le vendite e le spese, e l'app calcola margini e statistiche. Per farlo trattiamo alcuni dati personali.
In breve: non vendiamo i tuoi dati, non usiamo cookie di profilazione, non abbiamo alcun sistema di analytics o tracciamento pubblicitario. I dati stanno su nostri server, e puoi cancellare l'account con tutto il suo contenuto in qualsiasi momento dall'app.
2. Dati che raccogliamo
Dati dell'account, che ci fornisci in fase di registrazione o che riceviamo dal provider con cui accedi:
- Indirizzo email (obbligatorio: è il tuo identificativo di accesso).
- Password, conservata esclusivamente come hash Argon2: non è reversibile e non possiamo leggerla.
- Nome visualizzato e immagine del profilo, se li imposti o se ci arrivano da Google/Apple.
- Identificativo Google o Apple, se accedi con quei provider, per riconoscerti agli accessi successivi.
- Valuta predefinita, lingua e preferenza per la ricezione del report mensile.
- Se attivi l'autenticazione a due fattori: il segreto TOTP, cifrato con AES-256-GCM, e i codici di recupero, conservati solo come hash SHA-256.
- Dati di abbonamento: piano attivo, stato, data di rinnovo e gli identificativi cliente e abbonamento assegnati da Stripe.
- Il tuo codice referral, l'eventuale utente che ti ha invitato e il credito maturato.
3. Contenuti che inserisci tu
Il cuore dell'app sono i dati che carichi: prodotti (titolo, descrizione, categoria, canale di acquisto e di vendita, prezzo di acquisto e di richiesta, valuta, data, note), vendite (prezzo, commissioni, spedizione, data, note), spese, categorie e canali personalizzati, e le fotografie dei tuoi articoli.
Questi contenuti sono tuoi. Li trattiamo solo per erogarti il servizio: non li usiamo per profilarti, non li cediamo a terzi e non li usiamo per addestrare modelli di intelligenza artificiale.
4. Dati che non raccogliamo
Per scelta progettuale non conserviamo il tuo indirizzo IP, il numero di telefono né l'indirizzo di residenza: non esistono colonne per questi dati nel nostro database.
Non usiamo Google Analytics, né alcun altro strumento di analytics, pixel pubblicitari o sistemi di tracciamento comportamentale. Non profiliamo gli utenti e non prendiamo decisioni automatizzate che producano effetti giuridici sulla tua persona.
5. Perché trattiamo i tuoi dati e su quale base giuridica
- Per fornirti il servizio, gestire il tuo account e i tuoi contenuti: esecuzione del contratto (art. 6.1.b GDPR).
- Per gestire abbonamenti, pagamenti e adempimenti fiscali: esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c GDPR).
- Per inviarti email di servizio (conferma registrazione, reset password, avvisi sull'abbonamento): esecuzione del contratto.
- Per inviarti il report mensile via email e le notifiche push: consenso, che puoi revocare in qualsiasi momento dalle impostazioni (art. 6.1.a GDPR).
- Per garantire la sicurezza della piattaforma e prevenire abusi: legittimo interesse (art. 6.1.f GDPR).
- Per gestire il programma referral: esecuzione del contratto.
6. Riconoscimento delle foto tramite intelligenza artificiale
Questo è il punto che ti chiediamo di leggere con più attenzione.
Se usi la funzione di riconoscimento automatico di un articolo, la fotografia che carichi viene inviata all'API di Anthropic (modelli Claude) per ottenere un suggerimento su titolo, categoria e valore stimato. La foto lascia quindi i nostri server e viene elaborata da Anthropic in qualità di responsabile del trattamento.
Inviamo la sola immagine: nessun identificativo del tuo account, nessuna email, nessun dato del tuo inventario viaggia insieme alla foto. Anthropic, in base alle condizioni della sua API commerciale, non utilizza i contenuti trasmessi per addestrare i propri modelli.
Se preferisci che una foto non venga inviata a un fornitore esterno, non usare il riconoscimento automatico su quell'articolo e compila i campi a mano: la funzione è facoltativa e il resto dell'app funziona senza.
7. Ricerca prezzi
La funzione di ricerca prezzi interroga fonti esterne, quali le API pubbliche di eBay e le pagine pubbliche degli annunci già venduti, per mostrarti a quanto si vendono articoli simili.
Verso queste fonti trasmettiamo esclusivamente il testo della ricerca. Non trasmettiamo la tua identità, la tua email né alcun dato del tuo inventario. Le stesse considerazioni valgono per la lettura dei codici a barre, che interroga i database pubblici Open Food Facts e Google Books trasmettendo solo il codice.
8. Fotografie e CDN
Le immagini che carichi vengono elaborate sui nostri server: le convertiamo in formato WebP, ne generiamo le varianti per le diverse dimensioni di schermo e rimuoviamo i metadati EXIF, comprese le coordinate GPS eventualmente incorporate dal tuo telefono.
Le immagini sono poi servite dal nostro CDN, all'indirizzo cdn.vintaflip.com. Va sottolineato un aspetto tecnico: gli URL delle immagini sono pubblici e non protetti da autenticazione. Chiunque conosca l'URL esatto di una tua immagine può visualizzarla. Gli URL contengono un identificativo casuale, non indovinabile, e non sono indicizzati dai motori di ricerca, ma non caricare nelle foto dei prodotti documenti o informazioni che vuoi tenere riservate.
9. Pagamenti
I pagamenti tramite web sono gestiti da Stripe. A Stripe trasmettiamo la tua email, il nome visualizzato e un identificativo interno del tuo account. I dati della tua carta viaggiano direttamente verso Stripe e non transitano né vengono conservati sui nostri sistemi: noi conserviamo soltanto gli identificativi che Stripe ci restituisce e lo stato del tuo abbonamento.
Se ti abboni dalle app iOS o Android, il pagamento è gestito rispettivamente da Apple (App Store) e da Google (Play Store) secondo le loro privacy policy. In questi casi conserviamo la ricevuta d'acquisto restituita dal rispettivo store, necessaria per verificare che l'abbonamento sia attivo.
10. Programma referral
Se inviti altre persone su Vintaflip, registriamo il collegamento tra il tuo account e quello di chi si iscrive con il tuo codice, insieme alla data e all'eventuale credito maturato.
Nota bene, nel tuo interesse e in quello di chi inviti: la pagina referral mostra a chi ha invitato l'indirizzo email delle persone iscritte con il suo codice. Se ti iscrivi tramite un invito, chi ti ha invitato vedrà la tua email.
11. Fornitori esterni
Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento e trattano i dati solo per fornirci il servizio indicato:
- Stripe — pagamenti e abbonamenti via web (Irlanda, con trattamenti negli Stati Uniti).
- Anthropic — riconoscimento delle fotografie dei prodotti (Stati Uniti).
- Resend — invio delle email di servizio e del report mensile (Stati Uniti).
- Google — accesso con Google, notifiche push tramite Firebase Cloud Messaging, verifica degli acquisti su Play Store (Stati Uniti).
- Apple — accesso con Apple e verifica degli acquisti su App Store (Stati Uniti).
- eBay — API pubbliche per la ricerca prezzi; riceve solo il testo della ricerca (Stati Uniti).
- Il fornitore che ospita i nostri server, presso il quale risiedono il database e le immagini (Unione Europea).
12. Trasferimenti fuori dall'Unione Europea
Il database e le fotografie risiedono su server situati nell'Unione Europea.
Alcuni dei fornitori elencati sopra hanno sede o effettuano trattamenti negli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione Europea e, ove applicabile, dell'adesione del fornitore al EU-U.S. Data Privacy Framework.
13. Per quanto tempo conserviamo i dati
Conserviamo i dati del tuo account e i tuoi contenuti per tutto il tempo in cui l'account resta attivo.
Quando chiedi la cancellazione dell'account, questo viene chiuso subito e reso inaccessibile, mentre i dati associati vengono conservati per 90 giorni. Entro questo periodo puoi scriverci per annullare la cancellazione e riattivare l'account. Trascorsi i 90 giorni i dati vengono eliminati dal nostro database in modo definitivo: l'operazione non è più reversibile e non conserviamo copie dei tuoi prodotti, vendite e spese.
Fanno eccezione i dati che siamo tenuti a conservare per obbligo di legge, in particolare i documenti contabili e fiscali relativi agli abbonamenti sottoscritti, che devono essere conservati per dieci anni ai sensi dell'art. 2220 del Codice Civile. Questi restano presso Stripe e nella nostra contabilità, separatamente dall'app.
I backup del database sono giornalieri e vengono conservati per trenta giorni: una volta che i dati vengono eliminati alla scadenza dei 90 giorni, spariscono anche dalle eventuali copie di backup entro il successivo ciclo di rotazione.
14. Come cancellare l'account
Puoi cancellare l'account in autonomia, senza scriverci: dall'app, sezione Account. Se accedi con email e password ti verrà chiesta la password; se accedi con Google o Apple ti verrà chiesto di digitare una parola di conferma.
La cancellazione disdice automaticamente l'eventuale abbonamento attivo ed elimina i tuoi prodotti, vendite, spese, categorie, canali, notifiche e dati referral.
15. Sicurezza
Il traffico è cifrato in transito con TLS. Le password sono protette con Argon2, l'algoritmo raccomandato allo stato dell'arte. Il segreto della verifica in due passaggi è cifrato a riposo con AES-256-GCM e i codici di recupero sono conservati solo come hash. Il database non è raggiungibile dall'esterno: è accessibile solo dai nostri servizi applicativi.
Nessun sistema è però invulnerabile. Se dovessimo subire una violazione dei dati che comporti un rischio elevato per i tuoi diritti, ti informeremo senza ingiustificato ritardo e notificheremo il Garante come previsto dagli artt. 33 e 34 del GDPR.
16. Cookie e archiviazione locale
Vintaflip non usa cookie. Non ne impostiamo di tecnici, di analytics o di profilazione, e per questo non vedrai alcun banner di consenso: non ce n'è bisogno.
Per tenerti connesso usiamo l'archiviazione locale del browser (localStorage), con le chiavi vintaflip.token, che contiene il token di sessione, vintaflip.user, che contiene i dati base del tuo profilo, e vintaflip.lang, che ricorda la lingua scelta. Sono dati che restano sul tuo dispositivo, non vengono trasmessi ad alcun terzo e si cancellano al logout o svuotando i dati del sito. Le app iOS e Android usano gli equivalenti meccanismi di sistema.
Se hai raggiunto questa pagina dal link “Cookie” del footer: la sezione che stai leggendo è la nostra informativa cookie completa, perché non ci sono cookie da dichiarare.
17. Email e notifiche push
Ti inviamo email di servizio necessarie al funzionamento dell'account, come la conferma della registrazione, il reset della password e gli avvisi sull'abbonamento: non puoi disattivarle finché l'account è attivo, perché sono parte del contratto.
Il report mensile via email e le notifiche push sono invece facoltativi e disattivabili dalle impostazioni dell'app. Per le notifiche push conserviamo il token del dispositivo fornito da Firebase Cloud Messaging e il nome del dispositivo.
18. I tuoi diritti
In qualità di interessato hai il diritto di:
- accedere ai tuoi dati e ottenerne copia (art. 15 GDPR);
- rettificare i dati inesatti (art. 16 GDPR);
- ottenere la cancellazione dei dati (art. 17 GDPR), esercitabile direttamente dall'app;
- limitare il trattamento (art. 18 GDPR);
- ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico (art. 20 GDPR): scrivici e te li forniremo entro un mese, gratuitamente;
- opporti al trattamento fondato sul legittimo interesse (art. 21 GDPR);
- revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
19. Come esercitare i diritti e come reclamare
Per esercitare i tuoi diritti scrivi a info@tiber-valley.com. Ti risponderemo entro un mese dalla richiesta, come previsto dall'art. 12 GDPR.
Se ritieni che il trattamento dei tuoi dati violi il GDPR hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiedi.
20. Minori
Vintaflip non è rivolto a minori di 16 anni e non ne raccogliamo consapevolmente i dati. Se vieni a conoscenza del fatto che un minore di 16 anni ha creato un account, scrivici: provvederemo a eliminarlo.
21. Modifiche a questa policy
Possiamo aggiornare questa informativa, per esempio se introduciamo nuove funzioni o cambiamo fornitore. La data in cima alla pagina indica sempre l'ultimo aggiornamento.
Se le modifiche sono sostanziali, e in particolare se riguardano le finalità del trattamento o i fornitori esterni, te lo comunicheremo via email o con un avviso nell'app prima che diventino efficaci.