Privacy Policy

Ultimo aggiornamento: 17 giugno 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e descrive come Spesa24 tratta i dati personali degli utenti che utilizzano il sito e l'app per registrarsi, effettuare ordini e ricevere consegne o ritiri.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è l'esercente di seguito identificato. Per qualsiasi richiesta in materia di protezione dei dati è possibile utilizzare i contatti indicati.

2. Dati personali trattati

• Dati di account: email e credenziali di accesso (gestite tramite Firebase Authentication).
• Dati anagrafici e di contatto: nome, cognome, numero di telefono.
• Dati di consegna: indirizzo, comune, CAP, fascia oraria, note di consegna.
• Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento scelto, stato dell'ordine, eventuali codici sconto utilizzati.
• Contenuti che ci invii: messaggi alla chat di assistenza, ricerche, testo e foto della lista della spesa che carichi per la funzione "Lista magica".
• Token di notifica push: identificativo del dispositivo, solo se attivi le notifiche sugli ordini.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo e browser, dati di prestazione e log per sicurezza e diagnostica errori.

Non conserviamo i dati delle carte di pagamento. Il pagamento avviene alla consegna o al ritiro (contanti o POS); non gestiamo né memorizziamo numeri di carta sul sito.

3. Finalità e basi giuridiche

• Creazione e gestione dell'account, esecuzione e consegna degli ordini, assistenza — esecuzione del contratto (art. 6.1.b).
• Adempimenti amministrativi, contabili e fiscali — obbligo legale (art. 6.1.c).
• Notifiche push: aggiornamenti sullo stato dell'ordine e, con un consenso separato, comunicazioni promozionali (offerte e volantino) — consenso revocabile in qualsiasi momento dal tuo profilo (art. 6.1.a).
• Funzioni di intelligenza artificiale (ricerca semantica, assistente, generazione contenuti, lettura della lista da testo/foto) — esecuzione del contratto / consenso per l'invio facoltativo di immagini.
• Sicurezza, prevenzione abusi e diagnostica errori — legittimo interesse (art. 6.1.f).
• Cookie e tecnologie tecniche necessari al funzionamento del sito —legittimo interesse. Non utilizziamo cookie analitici o di marketing.

4. Fornitori e responsabili del trattamento

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili o titolari autonomi:

• Google / Firebase (Firebase Authentication, Firestore, App Hosting, Cloud Messaging, Performance): hosting, database, autenticazione e notifiche push.
• Google Cloud Vertex AI e OpenRouter: elaborazione delle richieste di intelligenza artificiale (testo e, se forniti, immagini della lista della spesa).
• Sentry: monitoraggio errori e stabilità dell'applicazione.

5. Trasferimenti extra-UE

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi i trasferimenti avvengono in presenza di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard della Commissione Europea).

6. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate: i dati di ordine e fatturazione per i termini di legge (in genere 10 anni per i documenti contabili), i dati dell'account fino alla sua cancellazione, i token di notifica fino alla disattivazione. I contenuti inviati all'AI non sono utilizzati per finalità diverse dalla risposta alla tua richiesta.

7. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), nonché revocare i consensi prestati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per le notifiche push puoi revocare il consenso disattivandole dal tuo profilo o dalle impostazioni del dispositivo. Per i cookie puoi modificare le scelte da "Preferenze Cookie" nel footer.

8. Contatti

Per richieste relative alla privacy: info@spesa24.eu.