Questa è una traduzione dell'originale spagnolo, fornita per comodità. In caso di discrepanza prevale la versione spagnola.
Grotally è un'app per iPhone che scansiona gli scontrini del supermercato e li analizza con l'intelligenza artificiale. Questa informativa spiega, in linguaggio chiaro, quali dati vengono trattati, per quali finalità, con quale base giuridica e quali diritti hai ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR).
L'idea principale: i tuoi dati vivono sul tuo dispositivo. Grotally non ha account utente né registrazione, e non crea profili pubblicitari né vende dati.
1. Titolare del trattamento
Il titolare è lo sviluppatore di Grotally (David Miguel Reina Poyatos, NIF 53598409Z — sviluppatore individuale stabilito in Spagna). Per qualsiasi domanda sulla privacy puoi scrivere a grotally@gmail.com.
2. Quali dati vengono trattati e dove
Dati che restano sul tuo dispositivo
I tuoi scontrini, prodotti, prezzi, liste della spesa e budget vengono salvati localmente sul tuo iPhone. Non esistono account utente: nessuno oltre a te ha accesso a questa cronologia, che scompare se disinstalli l'app (a meno che tu non la includa nei tuoi backup del dispositivo).
Se uno scontrino riporta stampate le ultime 4 cifre della carta con cui hai pagato, l'analisi può estrarle come parte del contenuto dello scontrino; questa informazione resta unicamente sul tuo dispositivo.
Dati inviati quando scansioni uno scontrino
Quando scansioni uno scontrino, viene inviato in modo cifrato (HTTPS) al nostro server:
- La foto dello scontrino, che il server analizza con l'API Claude di Anthropic per estrarre negozio, prodotti e prezzi. Anthropic agisce come responsabile del trattamento e, per impostazione predefinita, non usa i dati inviati tramite API per addestrare i propri modelli.
- Metadati del dispositivo senza identificatori personali: modello, versione di iOS, lingua/regione e versione dell'app.
- Una verifica antifrode Apple App Attest: un identificatore crittografico dell'installazione dell'app (non della tua persona) che permette di verificare che la richiesta provenga da un'app legittima.
Il server può registrare log di servizio (il risultato della scansione e, se del caso, l'immagine) per gestire e correggere il servizio. Questi log vengono eliminati automaticamente dopo 30 giorni.
Metriche di utilizzo ed errori
L'app usa Firebase Analytics e Crashlytics (Google) per ottenere metriche di utilizzo aggregate e report sugli errori che ci aiutano a migliorare l'app. Non c'è tracciamento pubblicitario: l'app non usa l'IDFA né traccia la tua attività su altre app o siti web.
Abbonamento e pagamenti
L'abbonamento Grotally Pro si acquista tramite l'App Store: Apple gestisce il pagamento e l'app non vede mai i tuoi dati di pagamento. Usiamo RevenueCat per gestire lo stato dell'abbonamento; riceve un identificatore anonimo di transazione, non la tua identità.
Conversione valuta
Per convertire gli importi tra valute diverse, l'app consulta l'API pubblica Frankfurter (tassi di cambio della BCE). Questa consultazione non include dati personali.
3. Basi giuridiche
- Esecuzione del servizio (art. 6.1.b del GDPR): l'analisi della foto dello scontrino e la gestione dell'abbonamento sono necessarie per fornirti il servizio che richiedi utilizzando l'app.
- Legittimo interesse (art. 6.1.f del GDPR): la verifica antifrode (App Attest) per proteggere il servizio da abusi, e le metriche aggregate e i report sui crash per mantenere e migliorare l'app.
4. Destinatari e responsabili del trattamento
Lavoriamo con questi fornitori, ciascuno limitato alla propria funzione:
- Supabase — infrastruttura del nostro backend (ricezione dello scontrino e log di servizio).
- Anthropic (USA) — analisi dell'immagine dello scontrino con l'IA, come responsabile del trattamento.
- Google (Firebase Analytics e Crashlytics) — metriche di utilizzo aggregate e report sugli errori.
- RevenueCat — gestione dello stato dell'abbonamento, con identificatore anonimo.
- Apple — elaborazione del pagamento dell'abbonamento e verifica App Attest.
Non vendiamo dati personali né li cediamo a terzi per finalità pubblicitarie.
5. Trasferimenti internazionali
Alcuni di questi fornitori trattano dati negli Stati Uniti. In questi casi il trasferimento si basa sulle garanzie previste dal GDPR: la certificazione nel Quadro UE-USA per la protezione dei dati (Data Privacy Framework) oppure le clausole contrattuali tipo approvate dalla Commissione Europea, a seconda del fornitore.
6. Periodi di conservazione
- Dati locali (scontrini, prodotti, liste, budget): sul tuo dispositivo, sotto il tuo controllo, finché non li elimini o disinstalli l'app.
- Log di scansione del server: vengono eliminati automaticamente dopo 30 giorni.
- Metriche aggregate e report sui crash: secondo i periodi di conservazione di Firebase, senza identificarti personalmente.
7. I tuoi diritti
Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, opposizione, portabilità e limitazione del trattamento scrivendo a grotally@gmail.com. Tieni presente che la maggior parte dei tuoi dati si trova solo sul tuo dispositivo, quindi li controlli già direttamente: puoi modificarli o eliminarli dall'app stessa.
Se ritieni che non abbiamo gestito correttamente i tuoi diritti, puoi presentare un reclamo all'autorità spagnola per la protezione dei dati (AEPD) (aepd.es).
8. Modifiche alla presente informativa
Se modifichiamo questa informativa, pubblicheremo la versione aggiornata su questa pagina con la relativa data. Se il cambiamento fosse rilevante per te, te lo segnaleremo anche dall'app.
9. Contatti
Per qualsiasi domanda su questa informativa o sui tuoi dati: grotally@gmail.com.