Informativa Privacy

Ultimo aggiornamento: 2026-11-03

1. Titolare del trattamento

Il titolare del trattamento dei dati di Buy The Way è l'editore di questa applicazione. Per qualsiasi richiesta relativa alla privacy, inclusi accesso, rettifica o cancellazione, scrivi a: danielebelfiorepc@gmail.com. Il servizio è erogato a scopo personale e non commerciale.

2. Dati raccolti

Al momento dell'accesso raccogliamo: indirizzo email (da Google o fornito per il link di accesso), nome visualizzato e foto profilo quando disponibili dal metodo scelto, identificatore di autenticazione (uid) fornito da Firebase Authentication, data e ora dell'ultimo accesso. Durante l'uso del servizio memorizziamo: liste e articoli (nome, quantità, note, priorità, stato spuntato), eventuali foto caricate sugli articoli, collaboratori e inviti in sospeso (inclusi gli indirizzi email invitati), notifiche in-app, contatori d'uso del catalogo personale, preferenze di sfondo e preferiti per ogni lista. Condividendo una lista, nome, email e foto del profilo sono visibili agli altri collaboratori di quella lista. Il browser conserva in locale (localStorage e IndexedDB) preferenze di interfaccia, cache offline e, sul dispositivo che ha richiesto il link di accesso, l'email usata per completare l'accesso senza password. Nella pagina di accesso carichiamo Accedi con Google (One Tap) di Google: se nel browser sei già collegato a Google, ti propone il tuo account. Se hai già usato Buy The Way ti fa entrare senza clic. In quel momento Google riceve dati tecnici del browser e l'indirizzo della pagina e può salvare un cookie tecnico (g_state) per ricordare se hai chiuso la proposta. Dopo l'uscita dall'account l'ingresso automatico resta spento fino al login successivo. Se usi l'aggiunta vocale, l'audio è elaborato dal motore di riconoscimento vocale del tuo browser (ad es. Google o Apple), al di fuori del nostro controllo diretto. Il modulo di feedback invia email, uid, messaggio, versione app e user agent tramite Resend. Il modulo "Contattaci" delle pagine pubbliche, usabile anche senza account, invia nome, email e messaggio tramite Resend: li usiamo solo per risponderti. Per limitare gli abusi contiamo gli invii per indirizzo IP, conservato solo per brevi finestre temporali. Non usiamo cookie di profilazione né pubblicità. Contiamo le visite con just-analytics, uno strumento nostro ospitato su Netlify, senza cookie: pagina visitata (senza l'identificativo della lista né il titolo), provenienza, paese approssimativo, tipo di dispositivo, browser e sistema operativo. L'indirizzo IP è usato solo al momento per stimare il paese e non viene salvato.

3. Assistenti AI (MCP)

Puoi collegare facoltativamente un assistente AI (ad esempio Claude) alle tue liste tramite il protocollo MCP. Il collegamento avviene solo dopo il tuo consenso esplicito su una schermata di Buy The Way, dove vedi quale assistente lo chiede. Cosa può fare l'assistente: vedere le tue liste e i loro articoli, aggiungere, modificare, spuntare e togliere articoli, creare, rinominare e svuotare liste, spostare e copiare articoli tra liste, leggere i preferiti di una lista e fissarli o toglierli, leggere lo storico delle spese passate e le statistiche per proporti cosa comprare, scegliere la lista predefinita. Non può eliminare liste, gestire i collaboratori né vedere le foto. Gli articoli che aggiunge sono contrassegnati come aggiunti da un assistente. Cosa conserviamo per gestire il collegamento: il nome con cui l'assistente si è registrato e i suoi indirizzi di ritorno, la data del collegamento e dell'ultimo utilizzo, i token di accesso salvati solo in forma cifrata (hash) con scadenza (1 ora per l'accesso, 30 giorni per il rinnovo). I contenuti delle liste che l'assistente legge o modifica passano dal fornitore dell'assistente, che li tratta come titolare autonomo secondo la propria informativa: non ne abbiamo il controllo. Puoi scollegare un assistente in qualsiasi momento da Impostazioni → App collegate: il collegamento e i suoi token vengono cancellati subito. Eliminando l'account vengono revocati tutti i collegamenti.

5. Responsabili del trattamento

Ci avvaliamo dei seguenti responsabili del trattamento: Google Ireland Limited (Firebase Authentication, Cloud Firestore, Firebase Storage, Firebase Hosting) per autenticazione, database, archivio delle foto e hosting dell'app; Resend Inc. per l'invio di email transazionali (inviti alla lista, link di accesso, messaggi di feedback e del modulo di contatto); Netlify Inc. per l'hosting della progressive web app, l'esecuzione delle funzioni serverless e le statistiche di visita. Tali fornitori trattano i dati per nostro conto. Ove applicabile, i trasferimenti verso paesi extra-SEE sono coperti da Clausole Contrattuali Standard o da garanzie equivalenti previste nei rispettivi accordi.

6. Conservazione e cancellazione

I dati del tuo account sono conservati finché l'account è attivo. Puoi eliminare l'account in qualsiasi momento da Impostazioni → Elimina account; l'operazione rimuove le liste di cui sei proprietario, i riferimenti come collaboratore nelle liste altrui, il tuo catalogo personale, le tue foto, il tuo profilo utente, scollega gli assistenti AI e revoca l'accesso. L'esportazione JSON da Impostazioni genera un file sul tuo dispositivo e non crea una copia aggiuntiva sui nostri server. I messaggi di feedback inviati tramite il form sono conservati finché necessari per gestire la segnalazione. I messaggi del modulo di contatto sono conservati nella casella email finché servono per rispondere. I metadati di rate limiting sulle funzioni server sono conservati per brevi finestre temporali ai fini anti-abuso. I backup di Firebase seguono una finestra mobile di 30 giorni dopo i quali i dati cancellati sono rimossi in modo permanente. Le statistiche di visita sono dati aggregati, conservati senza scadenza.

7. I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, richiederne la cancellazione, ottenerne la portabilità verso altro servizio, opporti a determinati trattamenti e richiederne la limitazione. Il diritto alla cancellazione si esercita in autonomia tramite la funzione Elimina account in Impostazioni. Il diritto alla portabilità può essere esercitato anche tramite Esporta i miei dati in Impostazioni, che scarica un file JSON con profilo, liste, articoli e catalogo. Per qualsiasi altra richiesta scrivi a danielebelfiorepc@gmail.com. Puoi inoltre proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Minori

Il servizio non è rivolto a utenti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati di minori. L'accesso richiede un account Google o un indirizzo email di cui tu abbia il controllo; i termini del provider scelto regolano l'età minima applicabile.

9. Modifiche all'informativa

In caso di modifiche sostanziali pubblicheremo un avviso in-app al successivo accesso e aggiorneremo la data sotto riportata. L'uso continuato del servizio dopo la data di efficacia costituisce accettazione della versione aggiornata.

10. Data di efficacia

Questa versione dell'Informativa Privacy è efficace dal 28 ottobre 2026.