Informativa sulla privacy
Ultimo aggiornamento: 10 novembre 2026
La Spesa Ideale è un servizio, oggi in beta chiusa su invito, che confronta i prezzi dei supermercati per aiutarti a fare la spesa risparmiando. In questa pagina ti spieghiamo quali dati personali trattiamo, perché e quali diritti hai, come richiesto dal Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Sébastien Aucanot Email: privacy@laspesaideale.it
Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a questo indirizzo.
2. Quali dati trattiamo
- Dati dell'account: nome, indirizzo email, password (salvata solo in forma cifrata, non leggibile neanche da noi), data di iscrizione e di verifica dell'email, codice di invito usato.
- Indirizzo e posizione: l'indirizzo che inserisci (via, numero civico, CAP, comune, provincia) e le coordinate geografiche che ne ricaviamo, per trovare i supermercati vicino a te.
- Preferenze e uso del servizio: supermercati scelti o esclusi, liste della spesa e loro contenuto, prodotti preferiti o da non proporre, formati preferiti, carte fedeltà se le inserisci, foto del profilo se la carichi.
- Liste condivise: se condividi una lista, le persone che inviti vedono il tuo nome, la tua foto del profilo e il contenuto della lista; tu vedi lo stesso di loro.
- Consensi: quali consensi hai dato o negato e quando.
- Dettatura e fotocamera: se usi il microfono per dettare la spesa, la voce viene trasformata in testo dal tuo browser (vedi punto 4) e a noi arriva solo il testo. Se usi la fotocamera per leggere un codice a barre, l'immagine viene analizzata solo sul tuo dispositivo: a noi arriva solo il numero del codice.
- Notifiche push: se le attivi, l'identificativo tecnico che il tuo browser ci fornisce per inviarti le notifiche.
- Lista d'attesa: se ti iscrivi alla lista d'attesa, l'indirizzo email (ed eventualmente il nome) che ci lasci.
- Dati tecnici: indirizzo IP, tipo di browser, data e ora delle richieste, registrati nei log del server per sicurezza e per risolvere errori.
Non trattiamo categorie particolari di dati (salute, religione, ecc.). Ti chiediamo di non inserirle nelle note delle liste.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire il tuo account, verificare l'email, permetterti di accedere | Esecuzione del contratto (i Termini d'uso che accetti iscrivendoti) |
| Trovare i supermercati vicini, calcolare dove conviene fare la spesa, gestire liste, preferiti e liste condivise | Esecuzione del contratto |
| Gestire inviti e lista d'attesa della beta | Esecuzione di misure precontrattuali richieste da te |
| Inviarti notifiche push (es. preferiti in offerta) | Consenso, che dai attivandole dal browser e che puoi revocare in ogni momento |
| Personalizzare i suggerimenti in base alle tue abitudini (profilazione), se lo hai autorizzato | Consenso (facoltativo) |
| Inviarti comunicazioni sulle novità del servizio, se lo hai autorizzato | Consenso (facoltativo) |
| Sicurezza del servizio, prevenzione di abusi, log tecnici | Legittimo interesse del titolare |
| Adempiere a obblighi di legge o richieste dell'autorità | Obbligo legale |
I dati obbligatori (nome, email, password, indirizzo) servono a far funzionare il servizio: senza non è possibile iscriversi. I consensi facoltativi puoi darli o toglierli quando vuoi dal tuo profilo, senza conseguenze sull'uso del servizio.
Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.
4. A chi comunichiamo i dati
I dati sono trattati da noi e da fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento (art. 28 GDPR) quando necessario:
- Hosting: Cloudways (Cloudways Ltd., Malta) con server Linode (Akamai Technologies) situato a Milano, Italia.
- Invio email (verifica dell'account, recupero password, inviti): Mailgun (Mailgun Technologies, Inc., gruppo Sinch), regione europea.
- Geocodifica dell'indirizzo: per ricavare le coordinate inviamo l'indirizzo che hai inserito (non il tuo nome né la tua email) dal nostro server ai servizi Photon (komoot GmbH, Germania) e Nominatim (OpenStreetMap Foundation, Regno Unito). Il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea.
- Dettatura vocale: il riconoscimento della voce è fatto dal browser, che di solito invia l'audio al proprio servizio (Google per Chrome, Apple per Safari) secondo le loro condizioni. Noi non riceviamo l'audio. Se non vuoi, puoi scrivere i prodotti a mano.
- Notifiche push: il messaggio passa dal servizio di notifiche del tuo browser (es. Google per Chrome, Mozilla per Firefox, Apple per Safari), che ricevono l'identificativo tecnico del tuo dispositivo e il testo della notifica.
Le altre persone con cui condividi una lista vedono i dati indicati al punto 2.
5. Trasferimenti fuori dall'Unione europea
Il server si trova in Italia (Milano). Alcuni fornitori, che sono società con sede negli Stati Uniti o che fanno parte di gruppi statunitensi (Akamai per l'hosting, Mailgun per le email, i servizi push dei browser), possono trattare dati anche fuori dall'UE: in questi casi il trasferimento avviene sulla base di una decisione di adeguatezza (come l'EU-US Data Privacy Framework) o delle clausole contrattuali standard della Commissione europea.
6. Per quanto tempo li conserviamo
- Account e dati collegati: finché l'account è attivo. Se cancelli l'account, li eliminiamo entro 30 giorni, salvo quanto dobbiamo conservare per legge.
- Lista d'attesa: fino all'invito o fino a quando chiedi di essere tolto, al massimo 12 mesi.
- Log tecnici: 14 giorni per quelli dell'applicazione, al massimo 90 giorni per quelli del server.
- Registro dei consensi: per tutta la durata dell'account e fino a 2 anni dopo, per dimostrare che li hai dati.
- Backup: conservati per un periodo limitato, al massimo 30 giorni, e poi sovrascritti.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento di:
- accedere ai tuoi dati e averne una copia;
- correggerli;
- cancellarli;
- limitarne il trattamento;
- riceverli in un formato leggibile da una macchina (portabilità);
- opporti ai trattamenti basati sul legittimo interesse;
- revocare i consensi dati, senza che questo tocchi quanto fatto prima della revoca.
Scrivi a privacy@laspesaideale.it: ti rispondiamo entro un mese. Molti dati puoi anche modificarli direttamente dal tuo profilo.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Il servizio è riservato ai maggiorenni. Iscrivendoti dichiari di avere almeno 18 anni. Se scopriamo che un account appartiene a un minorenne lo chiudiamo e cancelliamo i suoi dati.
9. Sicurezza
Il sito usa solo connessioni cifrate (HTTPS), le password sono salvate con algoritmi di hash e l'accesso ai dati è limitato a chi gestisce il servizio.
10. Cookie
Usiamo solo cookie tecnici necessari al funzionamento del sito. I dettagli sono nella Cookie policy.
11. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Per le modifiche importanti ti avvisiamo via email o con un messaggio nell'app.