Informativa sulla privacy

Versione del 17 ottobre 2026.

Questa informativa spiega quali dati personali usa CartCart, perché, dove li teniamo, per quanto tempo e come puoi controllarli. Vale per l'app CartCart, sia per chi fa la spesa sia per i commercianti e chi lavora in cassa, e per il sito cartcart.app. È scritta ai sensi del Regolamento europeo 2016/679 (GDPR) e del Codice privacy italiano.

In breve

• Per usare CartCart servono un indirizzo email e un nome: ti registri con email e password oppure con il tuo account Google.
• La foto dello scontrino serve solo a leggerlo: la legge in automatico Gemini, un servizio di Google, e dopo la lettura la cancelliamo, anche dal telefono. Teniamo i dati scritti sullo scontrino (negozio, data, totale, prodotti).
• La posizione del telefono, se la usi per "Vicino a me", resta sul telefono: non arriva ai nostri server.
• Consigli sulla spesa e offerte "Per te" ci sono solo se dai il consenso, e lo togli quando vuoi.
• Le notifiche sulle offerte restano spente finché non le accendi tu.
• Quando usi un buono, il commerciante non sa chi sei.
• Non vendiamo i tuoi dati e nell'app e nel sito non ci sono pubblicità né strumenti di tracciamento di altre aziende.
• Dall'app scarichi tutti i tuoi dati e cancelli l'account quando vuoi.

Chi è il titolare del trattamento

• Titolare del trattamento: Esteta (CartCart)
• Sede: Italia
• Email per la privacy e per ogni contatto: cartcart.info@gmail.com

Non abbiamo nominato un responsabile della protezione dei dati (DPO). Per qualunque domanda sulla privacy, o per esercitare i tuoi diritti, scrivi all'indirizzo qui sopra.

Quali dati usiamo e perché

Il tuo account

Per entrare in CartCart usi un indirizzo email con una password, oppure il tuo account Google. L'accesso è gestito da Firebase Authentication, un servizio di Google: la password non passa dai nostri server e non la conserviamo. Se ti registri con email e password ti chiediamo di confermare l'indirizzo con il link che ricevi per posta; se entri con Google riceviamo da Google il tuo nome e il tuo indirizzo email, già verificato.

Conserviamo l'indirizzo email e se lo hai confermato, il nome che scegli (lo cambi quando vuoi), la data di registrazione, le tue scelte sui consensi e sulle notifiche e, se la aggiungi, la foto del profilo. La foto del profilo la salviamo sui nostri server e la vedono, accanto al tuo nome, le persone della tua famiglia in CartCart.

Ci servono per darti il servizio che chiedi registrandoti: la base giuridica è l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b del GDPR). Senza email non è possibile creare l'account; la foto del profilo è facoltativa.

Gli scontrini

Dagli scontrini ricaviamo il nome del negozio e, se c'è, la sua partita IVA, la data e l'ora, il totale, i prodotti con i prezzi, la categoria di ogni prodotto, il numero del documento commerciale e, se stampato, il codice lotteria. Conserviamo anche il testo letto dallo scontrino e quello che aggiungi tu: note, categorie cambiate, scontrini inseriti a mano.

Usiamo questi dati per mostrarti le tue spese, per assegnarti i punti e per riconoscere uno scontrino già registrato. Per quest'ultimo scopo calcoliamo l'impronta dello scontrino e alcune chiavi antidoppione: codici ricavati dai dati dello scontrino (negozio, numero del documento, data e ora, totale) da cui non si risale al contenuto, uguali per due copie dello stesso scontrino. La base giuridica è il contratto.

Se cancelli uno scontrino dall'app, sparisce dalle tue spese e da quelle della tua famiglia. Sui nostri server ne teniamo traccia finché hai l'account, insieme all'impronta e ai punti che ti ha dato, perché non possa essere registrato di nuovo; lo trovi anche nel file dei tuoi dati.

Uno scontrino può dire cose delicate su di te, per esempio un acquisto in farmacia. Non cerchiamo di ricavarne informazioni sulla tua salute o su altri aspetti particolari: lo trattiamo come tutti gli altri, per mostrarti le tue spese e, solo se lo consenti, per darti consigli. Se non vuoi che uno scontrino stia in CartCart, non fotografarlo oppure cancellalo.

La foto dello scontrino

L'app riduce la foto e la manda ai nostri server, che la fanno leggere a Gemini, un servizio di intelligenza artificiale di Google. Gemini riceve solo l'immagine, senza il tuo nome né il tuo indirizzo email, e ci restituisce il testo dello scontrino. Se non c'è rete la foto aspetta in coda nella memoria privata dell'app finché la rete non torna.

Appena lo scontrino è stato letto la foto viene cancellata, dai nostri server e dalla memoria dell'app. Se l'hai scelta dalla galleria, l'originale resta nella tua galleria: quello lo gestisci tu.

Nelle impostazioni dell'app c'è l'opzione "Conserva le foto degli scontrini". Se la attivi, possiamo conservare la foto in un archivio privato nell'Unione europea, per al massimo 30 giorni, così puoi rivederla e possiamo ricontrollare la lettura se segnali un problema; dopo 30 giorni si cancella da sola. Per questa opzione la base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR), che togli quando vuoi spegnendo l'interruttore.

Ogni giorno puoi far leggere un numero limitato di scontrini: per questo contiamo quante letture fai.

Punti, missioni e buoni

Teniamo il registro dei punti che ricevi e che usi, con il motivo di ogni movimento, le settimane di fila in cui registri la spesa, le missioni della settimana, i buoni che ottieni, quando scadono e quando li usi. Servono a far funzionare il programma dei vantaggi: la base è il contratto.

Per assegnare i punti di benvenuto una volta sola per persona conserviamo un'impronta del tuo indirizzo email: un codice ricavato dall'email da cui non si risale all'indirizzo. Resta anche se cancelli l'account, così chi rifà l'account con la stessa email non riceve di nuovo il benvenuto. La base è il nostro legittimo interesse a evitare abusi (articolo 6, paragrafo 1, lettera f del GDPR).

La famiglia

Se crei una famiglia in CartCart (la sezione Family del Profilo) o accetti un invito, le persone della famiglia (al massimo 6) vedono il tuo nome, il tuo indirizzo email, la tua foto del profilo e gli scontrini che registri mentre sei nella famiglia, con negozio, data, totale e prodotti. Non vedono le tue note, i tuoi punti né i tuoi buoni. Chi è titolare della famiglia invita altre persone indicando il loro indirizzo email: l'invito va accettato e scade dopo 14 giorni.

Se esci dalla famiglia, o vieni tolto, i tuoi scontrini tornano privati: la famiglia non li vede più. Quelli registrati prima di entrare non li vede mai. La base è il contratto: la famiglia è una funzione che scegli tu.

Consigli e offerte "Per te", solo con il tuo consenso

Se dai il consenso "Analisi personalizzate", analizziamo in automatico i tuoi scontrini per:

• darti consigli nella sezione Analisi: per esempio in quale categoria spendi più o meno del solito, in che giorno della settimana gli stessi prodotti ti costano meno, o dove potresti risparmiare su prodotti che compri spesso;
• mostrarti per prime le offerte adatte a te, nella sezione "Per te": un'offerta è per te se una categoria pesa almeno il 20% della tua spesa degli ultimi 90 giorni, oppure se hai uno scontrino letto di quel commerciante negli ultimi 180 giorni.

Per confrontare i prezzi usiamo anche prezzi calcolati in forma aggregata sugli scontrini di tutti gli utenti: nessuno vede i tuoi scontrini. Il commerciante sceglie a quale tipo di pubblico rivolgere un'offerta, ma vede al massimo quante persone ne fanno parte, mai chi sono.

Senza consenso l'app funziona uguale, solo senza consigli e senza "Per te". Se togli il consenso, cancelliamo subito i consigli già preparati. La base giuridica è il tuo consenso. Queste elaborazioni non producono effetti giuridici né effetti simili su di te: decidono solo quali consigli vedi e quali offerte vedi per prime.

La posizione

La funzione "Vicino a me" della sezione Vantaggi, e il pulsante che centra la mappa delle offerte su di te, usano la posizione del telefono solo se lo permetti, e solo quando li tocchi. La posizione viene usata solo sul telefono, per calcolare quanto sono lontani i negozi: non la mandiamo ai nostri server e non la conserviamo. Puoi togliere il permesso quando vuoi dalle impostazioni del telefono; l'app funziona lo stesso.

La mappa delle offerte è disegnata con le mappe di OpenStreetMap: per mostrartela, il telefono scarica i pezzi di mappa dai server di OpenStreetMap, che ricevono per questo l'indirizzo IP del telefono e la zona della mappa che stai guardando, ma non la tua posizione né dati del tuo account.

Notifiche

Se lo permetti nelle impostazioni del telefono, ti mandiamo notifiche push con Firebase Cloud Messaging, un servizio di Google. Per farlo conserviamo il codice che identifica l'app sul tuo telefono. In Profilo, alla voce Notifiche, scegli tu quali tipi ricevere: scontrini, punti, buoni, offerte, supporto, famiglia e, se lavori per un commerciante, quelle del negozio. Le notifiche sulle offerte sono promozionali e restano spente finché non le accendi. Nel centro notifiche dell'app trovi comunque gli avvisi, anche senza push.

Supporto e segnalazioni

Se ci scrivi dall'app o per email, o se segnali un problema su uno scontrino, conserviamo i messaggi, l'eventuale scontrino collegato e le nostre risposte. Ci servono per risponderti e, se hai ragione, per correggere dati o punti. La base è il contratto o, per le richieste sulla privacy, l'obbligo di legge di risponderti.

Sicurezza e prevenzione degli abusi

Per proteggere il servizio usiamo Firebase App Check, un servizio di Google che controlla che le richieste arrivino dall'app CartCart originale e non da programmi automatici. Contiamo le letture giornaliere degli scontrini e usiamo impronte e chiavi antidoppione per impedire che lo stesso scontrino venga registrato due volte. Possiamo esaminare movimenti di punti e buoni insoliti per scoprire abusi.

Come ogni servizio online, i nostri server registrano dati tecnici delle richieste (per esempio indirizzo IP, data e ora, tipo di richiesta, esito) per la sicurezza e per risolvere i problemi.

La base è il nostro legittimo interesse a proteggere il servizio e chi lo usa.

Se usi CartCart per un commerciante

Se lavori per un commerciante, come titolare o in cassa, usiamo il tuo indirizzo email, il nome, il ruolo, il punto vendita assegnato e le validazioni dei buoni che fai: il titolare dell'attività vede chi ha validato ogni buono. Dell'attività conserviamo i dati che ci dai (nome, punti vendita, dati di fatturazione), l'accettazione dell'accordo, le offerte e gli estratti conto delle commissioni. La base è il contratto con il commerciante e, per i dati contabili e fiscali, gli obblighi di legge.

Se hai un'attività e ti contattiamo

Per proporre CartCart ai negozi raccogliamo dati pubblici sulle attività commerciali, per esempio da Google Maps o dal sito del negozio: nome, indirizzo, categoria, telefono, email e sito dell'attività. Li usiamo solo per contattare l'attività con una proposta commerciale. La base è il nostro legittimo interesse. Se non vuoi essere contattato scrivi a cartcart.info@gmail.com: ti togliamo dall'elenco.

Sul telefono

L'app tiene una copia dei tuoi dati nella sua memoria privata sul telefono, per funzionare anche senza rete. La copia si cancella quando esci dall'account, quando lo cancelli o quando disinstalli l'app.

Cosa non facciamo

• Non vendiamo e non cediamo i tuoi dati a nessuno.
• Non mandiamo la posizione del telefono ai nostri server.
• Nell'app e nel sito non ci sono pubblicità di altre aziende, né strumenti di tracciamento o di statistica di terzi.
• I commercianti non sanno chi sei. Quando usi un buono vedono solo che il buono è valido, per quale offerta e fascia di spesa e quando è stato usato. Nelle loro statistiche vedono solo numeri, mai nomi, indirizzi email o scontrini.
• Non prendiamo decisioni basate unicamente su trattamenti automatici che producano effetti giuridici su di te.

A chi affidiamo i dati

Per far funzionare CartCart ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto, come responsabili del trattamento, e solo per quello che serve:

• Google (Google Cloud e Firebase): accesso all'account (Firebase Authentication), server dell'app (Cloud Functions, a Francoforte), lettura delle foto degli scontrini (Gemini), notifiche (Firebase Cloud Messaging), protezione dagli abusi (Firebase App Check), archivio delle eventuali foto conservate (Cloud Storage, nell'Unione europea). Anche la casella email del supporto, cartcart.info@gmail.com, è un servizio di Google (Gmail).
• Neon: il database in cui stanno i tuoi dati, a Francoforte, su infrastruttura di Amazon Web Services.
• Cloudflare: pubblicazione del sito cartcart.app.

Gemini riceve la foto solo per restituirci il testo dello scontrino. Lo usiamo alle condizioni dei servizi a pagamento di Google, secondo le quali Google non usa i contenuti per addestrare o migliorare i propri prodotti.

Ricevono dati anche, come titolari autonomi e solo per la parte che li riguarda: Google, se scegli di entrare con il tuo account Google; la OpenStreetMap Foundation, per i pezzi di mappa (vedi "La posizione"). Per cercare un prodotto dal codice a barre i nostri server possono interrogare Open Food Facts, mandando solo il codice a barre, mai dati su di te.

Comunichiamo dati alle autorità solo quando la legge ce lo impone.

Dove stanno i dati e trasferimenti fuori dall'Unione europea

• Il database: Neon, a Francoforte (Germania).
• Il server dell'app: Google Cloud, a Francoforte (Germania).
• Le eventuali foto conservate con il tuo consenso: un archivio privato di Google nell'Unione europea.
• Gli account, le notifiche, la lettura degli scontrini e la protezione dagli abusi: servizi di Google che possono trattare dati anche fuori dall'Unione europea.
• Il sito: Cloudflare, con server in tutto il mondo.

Alcuni fornitori (Google, Neon, Cloudflare) hanno sede negli Stati Uniti e possono trattare dati anche fuori dall'Unione europea. In quel caso il trasferimento è protetto dalle garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per le aziende che aderiscono all'EU-U.S. Data Privacy Framework, oppure le clausole contrattuali standard approvate dalla Commissione. La OpenStreetMap Foundation ha sede nel Regno Unito, per il quale vale una decisione di adeguatezza.

Per quanto tempo

• Account, scontrini (anche quelli che hai cancellato dalle spese), punti, buoni e famiglia: finché hai l'account.
• Foto degli scontrini: cancellate appena lette; con l'opzione "Conserva le foto", al massimo 30 giorni.
• Consigli della sezione Analisi: finché mantieni il consenso.
• Notifiche e richieste di supporto: finché hai l'account.
• Dati tecnici delle richieste: circa 30 giorni.
• Dati di fatturazione ed estratti conto dei commercianti: per il tempo richiesto dalle norme fiscali e contabili, di regola 10 anni.
• Dati pubblici delle attività contattate: finché ci servono per la proposta commerciale, o finché non ci chiedi di toglierli.

Se cancelli l'account

Puoi cancellare l'account dall'app, in Profilo › Privacy e dati › Elimina l'account. Se non hai più l'app, scrivi a cartcart.info@gmail.com dall'indirizzo email del tuo account: la cancellazione la facciamo noi, con le stesse regole.

Subito l'account si chiude e non puoi più entrare. Esci dalla famiglia, se ne fai parte, e cancelliamo il tuo indirizzo email, il nome, la foto del profilo, i consensi, le scelte sulle notifiche, i codici per le notifiche, le notifiche, i consigli e gli eventuali ruoli da commerciante. Cancelliamo anche il tuo account da Firebase Authentication.

Entro 48 ore cancelliamo scontrini, prodotti, punti, buoni, missioni, segnalazioni, richieste di supporto ed eventuali foto conservate.

Restano, senza alcun riferimento a te:

• le impronte e le chiavi antidoppione degli scontrini, perché uno scontrino già registrato non possa essere registrato di nuovo;
• l'impronta del tuo indirizzo email, perché i punti di benvenuto non vengano dati di nuovo;
• i buoni già usati e fatturati ai commercianti (data, offerta, commissione), che servono ai loro estratti conto.

Se sei l'unico titolare di un'attività su CartCart, prima di cancellare l'account devi nominare un altro titolare, oppure chiederci di farlo.

I tuoi diritti

Hai il diritto di:

• accedere ai tuoi dati e portarli con te: dall'app, in Profilo › Privacy e dati, scarichi un file JSON con tutto quello che abbiamo su di te;
• correggerli: nome e categorie li cambi dall'app; per un errore di lettura usa "Segnala un problema" sullo scontrino;
• cancellarli: togli uno scontrino dalle tue spese, oppure cancella l'intero account;
• revocare un consenso in qualunque momento, da Profilo › Privacy e dati, senza effetti su quello che è stato fatto prima;
• opporti ai trattamenti basati sul nostro legittimo interesse e chiederne la limitazione;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese europeo in cui vivi o lavori.

Per quello che non puoi fare dall'app scrivi a cartcart.info@gmail.com, possibilmente dall'indirizzo email del tuo account: rispondiamo entro un mese. Se non siamo sicuri che la richiesta venga da te, possiamo chiederti una conferma.

Età minima

CartCart è destinata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori: se scopriamo che un account appartiene a un minore lo chiudiamo e cancelliamo i suoi dati. Se pensi che un minore usi CartCart, scrivici.

Sicurezza

Le comunicazioni fra l'app e i nostri server sono cifrate. L'accesso ai dati è riservato alle persone di CartCart che ne hanno bisogno per il loro lavoro, con account protetti. I buoni sono firmati digitalmente, così non si possono falsificare.

Cookie

Il sito cartcart.app non usa cookie, né strumenti di statistica o di pubblicità, e non carica risorse da altri siti. Come per ogni sito, Cloudflare, che lo ospita, tratta dati tecnici delle visite (per esempio indirizzo IP, pagina, data e ora) per consegnare le pagine e proteggerle dagli attacchi.

L'app non usa cookie: salva i dati nella sua memoria privata sul telefono solo per funzionare.

Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in alto. Se il cambiamento è importante te lo diciamo nell'app prima che valga e, se serve, ti chiediamo di nuovo il consenso.