Documento legale · versione del 20 ottobre 2026
Informativa sul trattamento dei dati personali
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy") a chi visita il sito, crea un account, acquista o utilizza il servizio Fiuto (web app ed estensione).
1. Titolare del trattamento
FiutoApp, , — email per la privacy: fiutomail@gmail.com — PEC: . Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi obbligato ai sensi dell'art. 37 GDPR.
2. Dati trattati
| Categoria | Dati | Fonte |
|---|---|---|
| Account | email, nome utente, password (solo in forma di hash Argon2id, mai leggibile), nome visualizzato facoltativo, consensi prestati | Utente |
| Licenze e ordini | piano, date di attivazione e scadenza, codice licenza, ordini, importi, metodo di pagamento, identificativi della transazione forniti da PayPal, email del pagatore PayPal | Utente, PayPal |
| Sicurezza e sessioni | indirizzo IP, tipo di browser (user agent), data e ora di accessi, sessioni, revoche, tentativi falliti, codici di verifica in due passaggi (solo amministratori) | Generati dall'uso |
| Gestionale | articoli, costi, prezzi, vendite, note, foto (link) che l'Utente inserisce | Utente |
| Smart Scout | dati pubblici degli annunci presenti nella pagina di ricerca Vinted che l'Utente sta visualizzando (id, titolo, marca, taglia, condizione, prezzo, commissione, numero di preferiti, data di pubblicazione se disponibile, link e immagine) e i parametri della ricerca; le ricerche salvate dall'Utente (nome e link); per gli articoli registrati con "Ho comprato questo", la stima calcolata al momento dell'acquisto, per misurarne la precisione sulle vendite dell'Utente | Pagina Vinted visualizzata dall'Utente, ricerche salvate dall'Utente, Utente |
| Memoria di mercato del Motore Fiuto | per gli annunci pubblici analizzati: identificativo dell'annuncio, marca, tipo, modello, fascia di condizione, prezzo richiesto e numero di preferiti. nessun dato del venditore. Ogni osservazione è collegata internamente all'account che l'ha inviata solo per impedire manipolazioni (i dati di un cliente non influenzano le stime degli altri se non insieme a quelli di più clienti); non viene mostrata ad altri utenti | Pagine Vinted analizzate dagli utenti |
| Pubblicazione di annunci | foto caricate dall'Utente (conservate in Fiuto fino a 30 giorni dopo la pubblicazione o la vendita), modelli di annuncio (codici di categoria, marca, taglia, pacco, colore di un proprio annuncio). L'analisi e il miglioramento delle foto avvengono nel browser dell'Utente | Utente |
| Operazioni su Vinted | copia di sicurezza dei propri annunci prima della ripubblicazione, esito di ogni passaggio delle operazioni | Account Vinted dell'Utente, su sua richiesta |
| Auto-messaggi (solo se attivati dall'Utente) | identificativo e nome utente Vinted di chi aggiunge ai preferiti un articolo dell'Utente, articolo, testo e offerta inviati, esito | Notifiche Vinted dell'Utente, su sua richiesta |
| Assistenza | email, oggetto e contenuto delle richieste | Utente |
L'estensione non legge né trasmette la password Vinted, i messaggi privati, i dati di pagamento Vinted o la cronologia di navigazione. I cookie di sessione di Vinted restano nel browser dell'Utente e non vengono mai inviati al Titolare. I dati degli annunci di terzi analizzati dallo Smart Scout sono dati pubblicati dai venditori su Vinted; quelli eventualmente riferibili a persone fisiche (ad esempio il nome utente del venditore) sono trattati in forma minima e conservati per un periodo limitato (punto 6).
Fiuto non tratta dati di pagamento con carta: questi sono raccolti direttamente da PayPal.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creazione dell'account, erogazione del Servizio, gestione di licenze, ordini, assistenza | Esecuzione del contratto o di misure precontrattuali (lett. b) |
| Adempimenti fiscali e contabili, gestione di reclami e contenziosi | Obbligo legale (lett. c); legittimo interesse alla tutela dei diritti (lett. f) |
| Sicurezza: controllo delle sessioni (una sessione per account), prevenzione di frodi, abusi e condivisione delle licenze, limiti ai tentativi di accesso, registri di sicurezza | Legittimo interesse del Titolare alla sicurezza del servizio e alla tutela della licenza (lett. f), bilanciato con misure proporzionate: nessuna impronta digitale del dispositivo, nessun identificativo hardware |
| Analisi statistiche aggregate sull'uso del Servizio per migliorarlo | Legittimo interesse (lett. f), su dati aggregati |
| Invio di novità e offerte via email | Consenso (lett. a), facoltativo e revocabile in ogni momento; in alternativa, per prodotti analoghi a quelli acquistati, art. 130, c. 4, Codice privacy ("soft spam") con diritto di opposizione in ogni comunicazione |
Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l'account e fornire il Servizio. Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull'Utente (art. 22 GDPR): le stime dello Smart Scout riguardano articoli, non persone.
Per i dati di terzi trattati con gli auto-messaggi (persone che interagiscono con gli annunci dell'Utente), il Titolare agisce per conto dell'Utente, che resta responsabile della scelta di contattarle e del contenuto dei messaggi; i dati sono usati solo per evitare invii ripetuti e non per altre finalità.
4. Destinatari
I dati sono trattati da personale autorizzato e possono essere comunicati a: fornitore di hosting/server su cui è installato il Servizio (responsabile del trattamento ex art. 28 GDPR); fornitore del servizio email, se configurato (responsabile); PayPal (Europe) S.à r.l. et Cie, S.C.A., titolare autonomo per i pagamenti; consulenti fiscali e legali (titolari autonomi o responsabili); autorità pubbliche, quando previsto dalla legge. L'elenco aggiornato dei responsabili è disponibile su richiesta. I dati non sono venduti né ceduti a terzi per finalità di marketing.
5. Trasferimenti fuori dallo Spazio economico europeo
Il Servizio è progettato per essere ospitato nell'Unione europea. Eventuali trasferimenti extra-SEE (ad esempio da parte di PayPal per le proprie finalità) avvengono sulla base di decisioni di adeguatezza della Commissione europea o di clausole contrattuali tipo (art. 46 GDPR), di cui è possibile ottenere informazioni scrivendo al Titolare.
6. Conservazione
| Dati | Periodo |
|---|---|
| Account, gestionale e dati del Servizio | per tutta la durata dell'account; dopo la cancellazione, eliminati entro 30 giorni (copie di backup sovrascritte entro ulteriori 14 giorni) |
| Articoli cestinati nel gestionale | 30 giorni, poi eliminati definitivamente |
| Ordini, pagamenti, documenti fiscali | 10 anni (art. 2220 c.c. e normativa fiscale) |
| Registro accessi e sicurezza | 12 mesi |
| Registro delle operazioni amministrative sulle licenze | 10 anni, in quanto connesso a rapporti contrattuali ed economici |
| Analisi Smart Scout | ultime 200 analisi per utente; dati compatti, poi sovrascritti |
| Memoria di mercato (prezzi anonimi degli annunci) | 180 giorni dall'ultimo avvistamento |
| Foto caricate per la pubblicazione | 30 giorni dopo la pubblicazione, la vendita o l'eliminazione dell'articolo |
| Copie di sicurezza degli annunci Vinted | 180 giorni |
| Registro degli auto-messaggi | 12 mesi (serve a evitare contatti ripetuti alla stessa persona) |
| Richieste di assistenza | 24 mesi dalla chiusura |
| Dati per marketing | fino alla revoca del consenso o all'opposizione |
7. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate (art. 32 GDPR): password con hash Argon2id; sessioni con token a breve durata e revoca immediata; cookie di sessione HttpOnly e SameSite; separazione rigorosa dei dati di ciascun cliente; cifratura dei segreti a riposo; registro amministrativo non modificabile; limiti ai tentativi di accesso; connessioni cifrate HTTPS; backup periodici. In caso di violazione dei dati personali, il Titolare procede alle notifiche previste dagli artt. 33 e 34 GDPR.
8. Diritti dell'interessato
L'Utente può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–22 GDPR) e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Molti diritti sono esercitabili direttamente dall'area clienti: esportazione completa dei dati in formato JSON (sempre disponibile, anche a licenza scaduta), modifica del profilo, chiusura delle sessioni, richiesta di cancellazione dell'account. In alternativa: fiutomail@gmail.com. Il Titolare risponde entro un mese (prorogabile nei casi dell'art. 12.3 GDPR).
L'Utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato membro in cui risiede o lavora.
9. Minori
Il Servizio è riservato ai maggiori di 18 anni. Il Titolare non tratta consapevolmente dati di minori.
10. Cookie
Si veda la Cookie policy.
11. Modifiche
La presente informativa può essere aggiornata; in caso di modifiche sostanziali gli Utenti saranno informati via email o con un avviso nell'area clienti.