Bozza da far verificare a un consulente prima della pubblicazione sugli store.

Informativa sulla privacy

Aggiornata il 23 ottobre 2026

Questa informativa spiega quali dati tratta CardSnap (l'app per Android, iPhone e Windows e il sito cardsnap.it), perché, dove finiscono e come puoi controllarli. È scritta su quello che l'app fa davvero nella versione 1.14.

Titolare del trattamento

Luigi Pentino, [DA COMPLETARE: indirizzo], P.IVA [DA COMPLETARE]. Email: [email protected].

In breve

• Senza account le carte restano solo sul tuo dispositivo.
• Con l'account la collezione viene copiata nel cloud (Supabase, server a Francoforte, nell'Unione europea) per il backup e per ritrovarla su PC e telefono.
• Niente pubblicità, niente profilazione, nessuno strumento di statistica o di tracciamento, nessun pagamento nell'app.
• La Vetrina è pubblica solo se la accendi tu, con un nome che scegli tu.
• Puoi eliminare account e dati quando vuoi da Account > Elimina account.

Dati sul tuo dispositivo

L'app salva in un database sul dispositivo: le carte della collezione (carta, lingua, condizione, variante, quantità, prezzi, prezzo pagato, lotto, vendite, posizione, note), le carte gradate, le collezioni con nome che crei, le foto ritagliate delle carte, gli avvisi sul prezzo e la lista desideri, lo storico del valore della collezione, le statistiche del riconoscimento e le impostazioni.

Il riconoscimento delle carte avviene sul dispositivo: le foto non vengono mandate a nessun servizio per riconoscerle. Per leggere il testo delle carte sul telefono l'app usa Google ML Kit, che lavora sul dispositivo; Google può raccogliere dati tecnici di funzionamento secondo le proprie condizioni.

Il token di CardTrader, se lo inserisci, resta solo su questo dispositivo.

Account e sincronizzazione

Per creare un account servono l'email e una password, oppure un codice che ti arriva via email, oppure l'accesso con Google (in quel caso Google ci passa nome, email e foto del profilo). La password non la vediamo: la custodisce il servizio di autenticazione, cifrata.

Con l'account vengono salvati nel cloud il profilo (nome, nome dell'attività se lo scrivi, immagine del profilo), le carte, le gradate e le collezioni con nome, con i dati elencati sopra e le foto delle carte. Servono per il backup e per avere la stessa collezione su tutti i tuoi dispositivi.

Le foto delle carte sono private: le vede solo il tuo account. L'immagine del profilo invece è salvata in uno spazio leggibile da chi ne conosce l'indirizzo, perché la Vetrina può mostrarla se lo scegli.

Vetrina

La Vetrina è spenta finché non la accendi. Se la rendi pubblica, gli altri utenti con un account vedono: il nome che scegli per la Vetrina (non quello del profilo), l'immagine del profilo solo se la attivi, il riepilogo (carte, espansioni, livello e, se non lo nascondi, il valore) e le carte con variante, lingua, quantità e valore di mercato. Le carte in vendita compaiono solo se lo scegli.

Puoi mostrare tutta la collezione o solo le collezioni che scegli. Chi vede una Vetrina può segnalarla: salviamo il motivo, il codice della Vetrina e, se ha un account, chi la segnala, per controllarla.

Non vengono mai pubblicate foto, note, posizioni, prezzi pagati, prezzi di vendita o vendite. Con "Visibile solo con il codice" la Vetrina non compare nell'elenco e la vede solo chi ha il codice. Puoi spegnerla quando vuoi.

Prezzi, immagini e servizi esterni

Per il catalogo e i prezzi l'app si collega direttamente a questi servizi, che ricevono l'indirizzo IP del dispositivo e la richiesta (per esempio quale carta), non i tuoi dati personali:

• TCGdex: catalogo, immagini e prezzi Cardmarket delle carte;
• pokemontcg.io: immagini di riserva delle carte;
• CardTrader: prezzi e immagini; con il tuo token anche la pubblicazione delle inserzioni, che avviene a tuo nome secondo le condizioni di CardTrader;
• GitHub: controllo e download degli aggiornamenti dell'app;
• Google Fonts: i caratteri tipografici dell'app.

Il nostro server scarica inoltre ogni giorno il listino di Cardmarket, i valori delle carte gradate da PokemonPriceTracker (vendite eBay concluse) e i cambi valuta da Frankfurter: sono richieste del server, senza dati degli utenti. I link a Cardmarket, CardTrader, PSA, Beckett e CGC aprono i loro siti, con le loro informative.

Feedback e contatti

Con "Lascia un feedback" salviamo il tipo di messaggio, il testo, l'email (solo se la scrivi), la versione dell'app e il sistema del dispositivo. Solo se accendi "Allega un registro tecnico" aggiungiamo lo stato dell'app: sincronizzazione e ultimo errore, numero di carte e gradate, data del catalogo, impostazioni principali, errori di avvio e aggiornamento. Nessuna foto e nessun elenco di carte. Se hai un account, il feedback è collegato a esso. Con "Scrivi un'email" il messaggio passa dal tuo programma di posta.

Il modulo "Scrivimi" del sito salva nome, email o telefono, profilo e messaggio, solo con il tuo consenso e solo per risponderti.

Perché trattiamo i dati

• Per darti il servizio che chiedi (art. 6.1.b GDPR): account, sincronizzazione, Vetrina, feedback.
• Con il tuo consenso (art. 6.1.a GDPR): modulo del sito, registro tecnico facoltativo, Vetrina pubblica. Puoi ritirarlo quando vuoi.
• Per legittimo interesse (art. 6.1.f GDPR): sicurezza e buon funzionamento del servizio.

Dove sono i dati e chi li tratta

Il cloud dell'app è Supabase (Supabase Inc.), che tratta i dati per nostro conto come responsabile del trattamento: database, foto e accessi stanno su server nell'Unione europea (Francoforte, Germania, regione AWS eu-central-1). Il fornitore può accedervi per assistenza tecnica anche da fuori dell'UE, con le garanzie previste dal GDPR (clausole contrattuali standard). Le email di accesso e dei codici le invia il servizio di autenticazione di Supabase.

Il sito è pubblicato con Cloudflare Pages (Cloudflare, Inc.), che riceve l'indirizzo IP di chi lo visita, e usa i caratteri di Google Fonts. Le email a [email protected] passano da Cloudflare Email Routing e arrivano in una casella Gmail.

Non vendiamo e non cediamo i dati a nessuno.

Per quanto tempo

• Dati sul dispositivo: finché non li cancelli o disinstalli l'app.
• Account, collezione e foto nel cloud: finché tieni l'account. Con "Elimina account" si cancellano subito; le copie di sicurezza del fornitore scadono entro 7 giorni.
• Feedback e segnalazioni: 24 mesi, o fino all'eliminazione dell'account.
• Richieste dal modulo del sito: 12 mesi, se non serve altro.

I tuoi diritti

Puoi chiedere di vedere, correggere, cancellare o ricevere in un file i tuoi dati, limitarne il trattamento o opporti, e ritirare il consenso, scrivendo a [email protected].

Molto lo fai da solo nell'app: Account > Backup salva la collezione in un file, il Profilo si modifica in Account, "Elimina account" cancella tutto.

Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

CardSnap non è pensata per chi ha meno di 14 anni: sotto questa età l'account va creato con il consenso di chi esercita la responsabilità genitoriale.

Modifiche

Se l'informativa cambia in modo importante te lo diciamo nell'app. La versione aggiornata è sempre su cardsnap.it/privacy.html.