Informativa sulla privacy

App mobile EcoPlaneta · versione del 22 settembre 2026

La presente informativa descrive in modo completo come vengono trattati i dati personali degli utenti dell'app mobile EcoPlaneta (iOS e Android), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.

1. Titolare e responsabile del trattamento

Il titolare del trattamento è EcoPlaneta S.r.l. — Startup Innovativa, P.IVA e C.F. 04041930548, iscritta al Registro delle Imprese di Perugia (REA PG-375962). Contatti: email info@ecoplaneta.net, PEC legal@pec.ecoplaneta.net. Lo sviluppo e la gestione tecnica dell'app sono affidati a Devhook S.r.l. in qualità di responsabile del trattamento ex art. 28 GDPR.

2. Quali dati trattiamo

2.1 Dati dell'account

• Indirizzo email e password (conservata esclusivamente in forma cifrata non reversibile).
• Nome utente, scelto in fase di registrazione: è la tua identità pubblica ed è visibile agli altri utenti nelle classifiche e nel tuo profilo pubblico.
• Foto del profilo (facoltativa).
• Per gli account aziendali: ragione sociale, partita IVA, sede, logo della squadra (visibile nella classifica aziende).
• Risposta facoltativa al sondaggio "Dove hai sentito parlare di noi?", usata solo in forma aggregata.

2.2 Fotografie

• Foto dei rifiuti (scansioni): analizzate automaticamente per il riconoscimento e il conteggio dei pezzi; le foto delle scansioni confermate vengono conservate in uno spazio privato come storico personale e come evidenza dei controlli anti-abuso. Non sono mai visibili agli altri utenti.
• Foto del gesto di conferimento: in alcuni casi (v. sez. 5) l'app chiede di fotografare il rifiuto mentre viene gettato; anche questa foto viene analizzata e conservata come evidenza.
• Foto di scontrini, spesa o oggetti per il magazzino: vengono analizzate per compilare la lista dei carichi e non vengono conservate; restano salvate solo le voci testuali risultanti (es. "bottiglia acqua 1,5L", "mouse"), che possono riflettere le tue abitudini di acquisto e sono visibili solo a te (ultime 300 voci).

2.3 Posizione

• Con il tuo consenso ai permessi di sistema, l'app rileva la posizione del dispositivo per derivarne comune, regione e paese (tramite i servizi di geocodifica di Apple/Google) e salva anche le coordinate del momento del rilevamento, usate per suggerirti il punto di raccolta più vicino e per le statistiche aggregate della mappa.
• L'app non traccia gli spostamenti: la posizione viene letta solo quando imposti o aggiorni la zona, mai in background.
• Sulla mappa e nelle classifiche gli altri utenti vedono al massimo il tuo comune, mai coordinate o indirizzi.
• La schermata mappa utilizza Apple Maps (iOS) o Google Maps (Android): il rendering della mappa comporta la comunicazione dell'area visualizzata al rispettivo fornitore, secondo le loro informative.

2.4 Dati di utilizzo

• Scansioni (categoria, data, punti, stima CO₂, quantità), missioni, slancio giornaliero, obiettivi, magazzino.
• Indicatore interno di affidabilità del profilo (v. sez. 5), mai mostrato ad altri utenti.
• Segnalazioni: se segnali un altro utente (o vieni segnalato), la segnalazione con il motivo e l'identità del segnalante viene registrata ed è visibile solo agli amministratori.

2.5 Cosa NON raccogliamo

• Nessun SDK pubblicitario, nessun identificatore pubblicitario, nessuna analisi comportamentale di terze parti.
• Nessuna rubrica, nessun contenuto del dispositivo oltre alle foto che scegli tu di scattare o caricare.
• L'app non utilizza cookie né tecnologie di tracciamento; le pagine web informative (questa compresa) non installano cookie.

Non è stato nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR; il punto di contatto per ogni questione privacy è il titolare (sez. 1).

3. Chi vede cosa

4. Finalità e basi giuridiche

• Erogazione del servizio — account, punti, classifiche, magazzino, mappa, squadre aziendali ed email transazionali (verifica, recupero password, inviti): esecuzione del contratto, art. 6.1.b GDPR.
• Posizione: consenso tramite i permessi di sistema, art. 6.1.a — revocabile in qualsiasi momento dalle impostazioni del dispositivo (l'app resta utilizzabile senza classifica di zona).
• Prevenzione degli abusi (sez. 5): legittimo interesse a garantire classifiche corrette, art. 6.1.f.
• Difesa in giudizio e obblighi di legge: art. 6.1.c e 6.1.f.

4.1 Natura del conferimento dei dati

Email, password e nome utente sono necessari alla creazione dell'account: senza di essi il servizio non può essere erogato. Foto del profilo, posizione, fotografie di scansioni e carichi del magazzino sono facoltativi: il loro mancato conferimento limita soltanto le relative funzioni (classifica di zona, accumulo punti, magazzino), mai l'accesso all'app.

5. Controlli anti-abuso e processo decisionale automatizzato

Per mantenere corrette le classifiche, l'app effettua controlli automatici: ogni nuova foto viene confrontata con le tue scansioni recenti per rilevare lo stesso oggetto rifotografato; il sistema conta i pezzi visibili in foto e rileva le foto scattate a schermi o stampe; a ogni profilo è associato un indicatore interno di affidabilità che varia in base a questi segnali. Quando l'indicatore scende sotto soglia l'app può chiedere una foto aggiuntiva del gesto di conferimento.

Nessuna decisione con effetti significativi viene presa in modo unicamente automatizzato (art. 22 GDPR): i casi dubbi non vengono rifiutati ma sospesi e sottoposti a revisione umana da parte degli amministratori, e puoi sempre contestare l'esito contattando il titolare.

6. Analisi automatizzata delle immagini (AI)

Il riconoscimento dei rifiuti, il conteggio dei pezzi, la lettura di scontrini e la verifica del gesto avvengono tramite i servizi di intelligenza artificiale di OpenAI: le immagini sono trasmesse in forma cifrata al solo fine dell'analisi richiesta e, in base agli accordi API di OpenAI, non vengono utilizzate per addestrare i modelli del fornitore.

7. Tempi di conservazione

8. Destinatari e trasferimenti extra-UE

• Supabase — hosting di database, autenticazione e archivi: dati ospitati nell'Unione Europea (Francoforte).
• OpenAI (USA) — analisi delle immagini: trasferimento assistito da garanzie ex artt. 45-46 GDPR (Data Privacy Framework / clausole contrattuali standard).
• Resend (USA) — invio delle email di servizio: stesse garanzie di trasferimento.
• Apple / Google — distribuzione dell'app, servizi di mappa e geocodifica sul dispositivo.
• Personale amministrativo autorizzato del titolare e del responsabile tecnico, per gestione del servizio e revisione dei casi anti-abuso.

Nessun dato viene venduto né ceduto a terzi per finalità di marketing.

9. Sicurezza

Tutte le comunicazioni avvengono su canali cifrati (TLS); i dati sono cifrati anche a riposo. La sessione sul dispositivo è protetta con cifratura locale. Le foto risiedono in archivi privati non accessibili pubblicamente e l'accesso ai dati lato server è regolato da politiche di sicurezza a livello di riga (RLS).

10. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR) contattando il titolare; hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

• La cancellazione dell'account è disponibile direttamente nell'app: Profilo → "Elimina il mio account".
• Il titolare di una squadra aziendale con membri attivi deve prima trasferire la proprietà o rimuovere i membri.
• Il permesso di localizzazione si revoca dalle impostazioni del dispositivo.

11. Minori

Il servizio è destinato a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni; eventuali account riconducibili a minori verranno eliminati.

12. Modifiche

Eventuali modifiche sostanziali a questa informativa saranno pubblicate su questa pagina, con aggiornamento della data in testa e, quando rilevanti, comunicate nell'app.