La presente informativa descrive le modalitĂ di raccolta, utilizzo, condivisione e protezione dei dati degli utenti in conformitĂ alle normative sulla privacy vigenti (GDPR, CCPA), alle policy del Google Play Store (incluse Data Safety e User Account) e alle App Store Review Guidelines di Apple (inclusi App Tracking Transparency e Privacy Nutrition Labels).
1. Titolare del Trattamento dei Dati Il Titolare del trattamento è Luigi Tommaso Anzivino. Per qualsiasi domanda relativa alla privacy, è raggiungibile all'indirizzo email: official.altapp@gmail.com.
2. Quali Dati Vengono Raccolti L'Applicazione raccoglie e processa alcune tipologie di Dati Personali, sia in modo autonomo che tramite terze parti:
Dati dell'Account e IdentitĂ : Indirizzo email, Nome e Cognome, e identificativo utente univoco (UID) o token di autenticazione raccolti al momento della registrazione tramite Google Sign-In o Apple ID.
Contenuti Creati dall'Utente: Immagini di scontrini, documenti PDF o foto dei regolamenti, note testuali e informazioni sulle partecipazioni ai concorsi di cashback (tra cui importi, date, prodotti acquistati e IBAN, se inserito dall'utente per la compilazione automatica).
Dati di Utilizzo e Dispositivo: Identificatori del dispositivo (come l'IDFA di Apple o l'AAID di Google), indirizzo IP e dati sulle interazioni all'interno dell'app (utilizzati per il tracciamento pubblicitario tramite AdMob, previo consenso).
3. Minori L'applicazione è rivolta a un pubblico maggiorenne (18+), in quanto tratta la gestione di investimenti e cashback.
4. FinalitĂ e ModalitĂ del Trattamento (Infrastruttura e Cloud) L'applicazione non trasmette i tuoi file o i dati delle tue partecipazioni su server di proprietĂ del Titolare. I Dati sono trattati per le seguenti finalitĂ :
Gestione dei Dati e Backup: I dati relativi ai concorsi (file, foto, scontrini) sono salvati esclusivamente nella memoria locale del dispositivo e sincronizzati in modo sicuro sui tuoi spazi personali cloud (Google Drive o Apple iCloud). Questi file vengono posizionati in cartelle private (appDataFolder / CloudDocuments), non accessibili ad altre applicazioni. L'infrastruttura Firebase viene utilizzata esclusivamente come ponte tecnico per gestire le sessioni di login.
Analisi dei Documenti tramite IA: Gli scontrini e i regolamenti caricati vengono trasmessi in modo criptato all'API di Google Generative AI (Gemini) esclusivamente per il tempo necessario a estrarre i dati (importi, date, prodotti). Questi documenti non vengono usati per addestrare modelli pubblici.
PubblicitĂ Personalizzata: Utilizziamo Google AdMob per mostrare annunci pubblicitari basati sui tuoi interessi, previo tuo esplicito consenso.
Notifiche: Invio di avvisi gestiti localmente o tramite servizio di sistema relativi ai concorsi.
5. Giustificazione dei Permessi Multipiattaforma Per funzionare correttamente, l'app richiede l'accesso a determinate funzioni con i minimi privilegi necessari:
Dispositivi Android: android.permission.INTERNET (per autenticazione, salvataggio cloud, IA e banner pubblicitari); android.permission.READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE (per selezionare allegati ed esportare backup locali).
Dispositivi iOS (Requisiti App Store): L'app richiede accesso alla Galleria (NSPhotoLibraryUsageDescription) e alla Fotocamera (NSCameraUsageDescription) per allegare e scattare foto agli scontrini. Ă richiesto il Microfono (NSMicrophoneUsageDescription) in caso di registrazione di allegati video/audio complessi e l'accesso ad iCloud (NSUbiquitousContainers) per sincronizzare i dati. Inoltre, utilizza il permesso per il tracciamento pubblicitario (NSUserTrackingUsageDescription) per consentire il funzionamento del framework AdMob in linea con le direttive Apple.
6. Condivisione con Servizi di Terze Parti CB Tracker non vende i dati personali a terze parti. L'app interagisce unicamente con:
Google: Firebase Auth e Google Sign-In per l'autenticazione, Google Drive per i backup, Google Generative AI (Gemini) per l'analisi dei dati ed elaborazione OCR, e Google AdMob per la monetizzazione pubblicitaria.
Apple: Apple Sign-In per il login e iCloud per lo storage criptato end-to-end.
7. Diritti dell'Utente e Procedure di Cancellazione (Data Retention) Gli utenti hanno il diritto di accedere ai propri dati, modificarli e revocare in qualsiasi momento il consenso alla pubblicitĂ personalizzata.
Cancellazione dei Dati dall'App: All'interno dell'app, alla voce "Impostazioni > Gestione Dati Avanzata", è presente un pulsante di "Cancellazione Account" (Eliminazione Definitiva). L'utilizzo di questa funzione formatta irreversibilmente i dati locali, scollega l'autenticazione Google/Apple ed elimina permanentemente tutte le partecipazioni e i file di backup memorizzati all'interno della cartella privata nel cloud dell'utente. Questa procedura rispetta l'Account Deletion Requirement di Google ed è accessibile senza contattare supporti esterni.
8. App Tracking Transparency (ATT) e Privacy Nutrition Labels (Specifico Apple iOS) Al primo avvio su iOS, verrĂ mostrato un prompt esplicito (ATT). Se selezioni "Chiedi all'app di non tracciare", CB Tracker non collegherĂ i tuoi dati con dati di terze parti a fini di tracciamento pubblicitario, e fornirĂ tramite AdMob annunci non personalizzati. Le Privacy Nutrition Labels per l'App Store dichiarano che i Dati di Contatto (Email) e gli Identificatori servono per le FunzionalitĂ dell'App, mentre i Dati di Utilizzo sono usati per pubblicitĂ di terze parti solo previo consenso.
9. Sicurezza dei Dati Non vengono utilizzati sistemi di crittografia proprietari sviluppati dal Titolare. La sicurezza è affidata alle stringenti misure di protezione standard offerte dai sistemi operativi Android e iOS e dai fornitori cloud (Google/Apple). Tutti i dati scambiati in rete (inclusi i documenti verso Gemini) transitano su canali sicuri (HTTPS/TLS). Questi flussi garantiscono che gli sviluppatori di CB Tracker non abbiano accesso diretto al database in chiaro delle abitudini di acquisto.