Informativa sulla privacy
Stecard — applicazione per iOS e Android
Versione 1.0.0 del 13 ottobre 2026
In breve: le carte che salvi in Stecard — numeri, foto, note ed etichette — restano sul dispositivo e non vengono inviate a noi. Non serve un account Stecard e non usiamo pubblicità o strumenti di profilazione.
L'app usa alcuni servizi online per sicurezza, diagnosi, conteggio delle carte e donazioni. I report di crash e il conteggio sono attivi alla prima installazione ma possono essere spenti separatamente in Impostazioni → Dati diagnostici. I backup dipendono dalle impostazioni del dispositivo e, su iPhone, dall'interruttore dedicato nell'app.
1. Titolare del trattamento
Il titolare del trattamento è Matteo Gentili, persona fisica, che pubblica Stecard con il nome JollyBlue. Per domande o per esercitare i tuoi diritti puoi scrivere a supporto@stecard.it.
2. Dati delle carte e funzioni locali
Stecard salva nella memoria protetta dell'app il nome e il negozio della carta, il numero o codice a barre, eventuali foto, note ed etichette, le date di creazione e ultimo utilizzo, il numero di aperture e le preferenze dell'app. Questi dati servono soltanto a creare e organizzare il tuo portafoglio digitale e a mostrarti le carte. I dati provengono da te o dalle funzioni del dispositivo che scegli di usare. La base giuridica è l'esecuzione del servizio richiesto (art. 6(1)(b) GDPR).
La scansione dei codici e il riconoscimento del negozio dalle immagini avvengono sul dispositivo con le funzioni di iOS o Android. Su Android il sistema può scaricare un componente necessario alla lettura dei codici; le immagini non vengono inviate a noi.
Widget, ricerca di sistema e scorciatoie ricevono una copia locale limitata ai dati necessari a mostrare o aprire le carte, come nome, negozio ed etichetta. Il numero e le fotografie non vengono mostrati nel widget o nella ricerca di sistema.
3. Permessi
- Fotocamera: facoltativa, serve a scansionare codici e fotografare le carte. Se la neghi, puoi comunque inserire i dati manualmente o importare un file.
- Foto: facoltativo accesso alle sole immagini che scegli, per associarle a una carta. Su Android viene usato il selettore di sistema senza un permesso generale alla galleria.
- Connessione Internet: necessaria per i servizi descritti al punto 4, per i backup cloud e per aprire pagine e collegamenti esterni. Le carte restano utilizzabili offline.
Puoi modificare i permessi dalle impostazioni del sistema. La revoca limita soltanto la funzione che usa quel permesso.
4. Servizi online usati dall'app
| Trattamento | Dati e finalità | Base giuridica e conservazione |
|---|---|---|
| Protezione antiabuso Firebase App Check, con i servizi di verifica di Apple e Google |
Verifica tecnica dell'autenticità dell'app e, dove previsto, dell'integrità del dispositivo, identificativi tecnici dell'app e dell'installazione, piattaforma e indirizzo IP. Serve a verificare che le richieste al contatore provengano da una copia autentica di Stecard. Non contiene dati delle carte. | Legittimo interesse alla sicurezza e prevenzione degli abusi (art. 6(1)(f) GDPR). Necessario all'avvio e quando l'app usa un servizio protetto; non è disattivabile. Non creiamo un archivio autonomo di queste attestazioni; i dati tecnici sono conservati da Google o Apple, secondo il servizio usato, per il tempo necessario a fornire e proteggere la verifica. |
| Report di crash Firebase Crashlytics |
Errore e dettagli tecnici, versione dell'app e del sistema, modello e stato tecnico del dispositivo, orari delle sessioni e identificativi casuali di installazione e sessione. Servono a trovare e correggere malfunzionamenti. Stecard non aggiunge intenzionalmente ai report numeri, nomi, note o foto delle carte. | Legittimo interesse a mantenere l'app affidabile (art. 6(1)(f) GDPR). È attivo alla prima installazione e puoi opporti spegnendo «Report di crash» in Impostazioni → Dati diagnostici. I report in attesa vengono eliminati; Google conserva quelli ricevuti per 90 giorni prima di avviarne la cancellazione. |
| Conteggio carte Google Firestore |
Numero di carte aggiunte in una singola operazione, piattaforma, momento della registrazione e dati tecnici di trasporto e verifica. Non vengono inviati contenuto, nome, negozio, numero o foto della carta. Serve al totale pubblico sul sito e a valutare l'adozione dell'app. | Legittimo interesse a misurare in forma minimizzata l'adozione di Stecard (art. 6(1)(f) GDPR). È attivo alla prima installazione e puoi opporti spegnendo «Conteggio carte». Da quel momento non viene registrato né inviato nulla; gli invii rimasti in attesa di rete restano sul dispositivo e partono solo se riattivi la voce. Gli eventi ricevuti, privi di un identificativo del dispositivo nel documento salvato, sono conservati a tempo indeterminato per mantenere il totale storico. Tramite l'app non possiamo associarli a una singola persona. |
| Donazioni App Store o Google Play |
Lo store mostra prezzi e gestisce il pagamento. L'app riceve il prodotto scelto, lo stato e le informazioni tecniche della transazione necessarie a completarla; non riceve i dati della carta di pagamento. Nei pannelli e rapporti dello store possiamo vedere dati dell'ordine come prodotto, importo, valuta, paese, data, stato e identificativo dell'ordine; Google Play può inoltre rendere disponibile l'email usata per l'acquisto. | Esecuzione della richiesta di donazione (art. 6(1)(b) GDPR) e obblighi contabili e fiscali (art. 6(1)(c) GDPR). Stecard non crea un profilo dei donatori né collega una donazione alle carte; Apple e Google conservano ordini e rapporti secondo le loro regole e gli obblighi di legge. |
Per i servizi Firebase il fornitore è Google, che tratta i dati per nostro conto secondo i propri termini sulla protezione dei dati. Maggiori dettagli sui dati dei singoli servizi sono disponibili nella pagina Privacy e sicurezza di Firebase.
5. Condivisione ed esportazione
Quando condividi una carta, Stecard crea sul dispositivo un collegamento che contiene nome, numero, tipo di codice e negozio. Note, etichette e foto sono escluse. Il contenuto è inserito nel frammento del collegamento e quindi non viene trasmesso al server stecard.it quando il link viene aperto.
Puoi anche condividere una foto oppure esportare un archivio completo delle carte. Il trasferimento avviene verso l'app o la destinazione scelta da te e segue l'informativa di quel servizio. L'archivio esportato può contenere numeri, note e fotografie e non è protetto da password: sei tu a deciderne destinazione e conservazione. Queste operazioni avvengono per eseguire la tua richiesta (art. 6(1)(b) GDPR).
6. Backup, conservazione e cancellazione
I dati restano sul dispositivo finché sei tu a rimuoverli. Puoi cancellare una singola carta dall'app, oppure eliminare tutte le carte in una volta con «Elimina tutte le carte» in Impostazioni → Supporto. Disinstallando l'app, i dati locali vengono rimossi; eventuali copie nei backup di Apple o Google possono restare fino alla loro cancellazione o scadenza secondo le impostazioni del tuo account.
Backup del sistema operativo
Se il backup del dispositivo è attivo, i dati di Stecard possono essere copiati nel tuo spazio personale iCloud o Google. È una funzione del sistema operativo: noi non accediamo alla copia. Su Android il backup cloud può includere le carte, le preferenze e alcune copie delle foto; la quantità di foto dipende dai limiti del sistema. Nel trasferimento diretto a un nuovo telefono il sistema può trasferire anche le foto originali. Puoi gestire il backup dalle impostazioni del dispositivo.
Backup su iCloud dell'app (solo iPhone)
Su iPhone, se la funzione è attiva, Stecard mantiene inoltre nel tuo iCloud Drive una copia di carte, foto, note e negozi personalizzati per consentire il ripristino dopo una reinstallazione o su un nuovo iPhone. La copia viene aggiornata quando modifichi le carte e può essere ripristinata automaticamente se l'archivio locale è vuoto; se trova dati diversi sul telefono, Stecard ti chiede quale copia mantenere. Il backup è attivo alla prima installazione e puoi eliminarlo con «Disattiva ed elimina il backup» in Impostazioni → Backup. Noi non possiamo accedere al tuo spazio iCloud. La base giuridica del backup predisposto dall'app è il legittimo interesse a prevenire la perdita accidentale delle carte (art. 6(1)(f) GDPR), bilanciato dalla possibilità di disattivarlo e cancellarlo in qualsiasi momento.
I backup sono trattati da Apple o Google nell'ambito del tuo account e secondo le rispettive informative.
7. Sito stecard.it
Il sito, compresa questa informativa e la pagina aperta dai link di condivisione, è statico e non usa cookie pubblicitari né strumenti di analisi. Una preferenza locale può ricordare il tema grafico scelto e non viene inviata al server.
Cloudflare ospita e protegge il sito e, come avviene per ogni collegamento web, tratta dati tecnici quali indirizzo IP, data e ora, pagina richiesta, tipo di browser e intestazioni di rete per consegnare i contenuti, garantire sicurezza e prevenire abusi. La base giuridica è il legittimo interesse a rendere disponibile e sicuro il sito (art. 6(1)(f) GDPR). Cloudflare opera come responsabile nei limiti descritti nel suo Data Processing Addendum e nella sua informativa sulla privacy. I dati sono conservati per il tempo necessario a consegnare e proteggere il servizio, secondo la configurazione e i termini di Cloudflare. Il contenuto della carta inserito nel frammento di un link di condivisione non viene inviato al server.
8. Contatti via email
Se ci scrivi a supporto@stecard.it, trattiamo l'indirizzo email, il contenuto del messaggio e gli eventuali dati che scegli di includere per rispondere alla richiesta, fornire assistenza e documentare le comunicazioni. La base giuridica è la gestione della tua richiesta (art. 6(1)(b) GDPR) o, quando non si tratta di un rapporto contrattuale, il legittimo interesse a gestire l'assistenza (art. 6(1)(f) GDPR). Conserviamo la corrispondenza solo per il tempo necessario a gestire la richiesta e gli eventuali obblighi di legge. Il fornitore della casella email può trattare i dati tecnici della comunicazione per consegnarla e proteggerla, secondo la propria informativa. Non inviare nei messaggi numeri di carta, fotografie o altri dati non necessari.
9. Destinatari, sicurezza e trasferimenti internazionali
Non vendiamo dati personali e non li usiamo per pubblicità o tracciamento tra app e siti. Nei limiti delle finalità descritte, possono trattare dati:
- Google, quale fornitore di Firebase e dei servizi Android;
- Apple e Google, quali fornitori dei servizi di verifica tecnica, gestori degli store, dei pagamenti e dei backup collegati al tuo account;
- Cloudflare, quale fornitore del sito;
- il fornitore della casella email, quando ci contatti;
- le app, i servizi o le persone che scegli tu quando condividi o esporti dati;
- autorità o altri soggetti, quando la legge lo richiede.
I fornitori che operano per nostro conto sono vincolati da accordi di protezione dei dati e da misure di sicurezza adeguate. Alcuni trattamenti possono avvenire fuori dallo Spazio economico europeo. In tal caso i trasferimenti si basano, secondo il servizio, su decisioni di adeguatezza, clausole contrattuali tipo della Commissione europea e ulteriori garanzie previste dagli accordi con Google e Cloudflare. I dati delle carte trasferiti da te a un backup o a un servizio scelto seguono invece le condizioni del relativo fornitore.
I dati locali sono protetti dall'isolamento previsto da iOS e Android, ma Stecard non applica una password o cifratura aggiuntiva al proprio archivio: chi può usare il dispositivo sbloccato può aprire l'app. Le comunicazioni con i servizi online usano connessioni cifrate.
10. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti ai trattamenti fondati sul legittimo interesse, nei casi previsti dagli articoli 15–21 GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
I dati delle carte non sono nella nostra disponibilità: puoi consultarli, correggerli, esportarli e cancellarli direttamente dall'app. Per i report di crash e il conteggio puoi esercitare subito l'opposizione spegnendo le rispettive voci in Impostazioni → Dati diagnostici. Gli eventi del conteggio già ricevuti non includono nel documento salvato un identificativo che ci permetta di isolare il contributo di una singola persona.
Per ogni altra richiesta scrivi a supporto@stecard.it. Potremmo chiederti le informazioni strettamente necessarie a verificare la richiesta. Rispondiamo nei termini previsti dal GDPR.
11. Natura del conferimento e decisioni automatizzate
Fornire i dati delle carte è facoltativo, ma senza almeno i dati essenziali non è possibile creare la relativa carta digitale. Fotocamera, foto, backup, condivisione e donazioni sono funzioni facoltative. La verifica antiabuso è necessaria per proteggere i servizi online; report di crash e conteggio possono essere disattivati senza limitare le funzioni principali.
Stecard non usa i dati per decisioni automatizzate che producano effetti giuridici o analogamente significativi e non effettua profilazione.
12. Minori
Stecard non è progettata specificamente per bambini e non richiede l'età dell'utente. Se hai meno di 14 anni, usa l'app con l'assistenza di chi esercita la responsabilità genitoriale, in particolare prima di condividere una carta, esportare un archivio o fare una donazione.
13. Modifiche a questa informativa
Ogni versione di questa informativa è identificata dal numero di versione e dalla data di pubblicazione riportati in cima. Gli aggiornamenti sono pubblicati su questa pagina. Se una modifica dovesse comportare un trattamento sostanzialmente diverso, ne daremo avviso all'interno dell'app.