Versione: 4 settembre 2026

Questa informativa descrive come vengono trattati i dati personali nell'applicazione web e nei servizi collegati a Inventario (di seguito, “App”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Titolare del trattamento

Il Titolare del trattamento è Claudio Chiariello. Per richieste relative alla privacy o all'esercizio dei diritti puoi scrivere a inventarioskill@gmail.com.

2. Dati trattati

In base alle funzioni utilizzate, l'App può trattare:

• dati dell'account: numero utente, nome utente, indirizzo email principale ed eventuale email secondaria, stato di verifica dell'email e credenziali di accesso. Le password non sono conservate in chiaro ma mediante hash crittografico;
• identificativi di integrazione, compreso l'identificativo collegato ad Amazon Alexa quando l'utente sceglie di utilizzare o sincronizzare la skill;
• dati dell'inventario: sezioni, prodotti, quantità, descrizioni, prezzi, scadenze, codici a barre, preferenze, elementi eliminati e lista della spesa;
• dati del Gestore Conti, se attivato: movimenti, importi, categorie, saldi e altre informazioni inserite volontariamente dall'utente;
• dati per le comunicazioni di servizio, come indirizzi email e contenuti necessari all'invio di conferme, recupero password, notifiche o liste richieste dall'utente;
• dati tecnici e di sicurezza, come indirizzo IP, paese/città ricavati tecnicamente dall'IP, data e ora delle operazioni, identificativi di sessione e informazioni necessarie alla prevenzione di abusi e malfunzionamenti;
• dati inviati alle funzioni di intelligenza artificiale: trascrizioni vocali, testo, fotografie caricate o scattate e i dati estratti da tali contenuti, esclusivamente quando l'utente sceglie di usare queste funzioni.

3. Finalità e basi giuridiche

I dati sono trattati per creare e gestire l'account, autenticare l'utente, salvare e sincronizzare inventario e movimenti, fornire le funzioni richieste, inviare comunicazioni di servizio, gestire recupero password e sicurezza, prevenire abusi e mantenere il servizio funzionante.

Per tali trattamenti la base giuridica è principalmente l'esecuzione del servizio richiesto dall'utente (art. 6, par. 1, lett. b GDPR). Per le attività strettamente necessarie alla sicurezza e alla tutela del servizio può inoltre rilevare il legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). Eventuali obblighi di legge sono trattati ai sensi dell'art. 6, par. 1, lett. c GDPR.

Le funzionalità facoltative basate su Google Gemini vengono attivate solo dopo una scelta specifica dell'utente. Per maggiori dettagli consulta l'Informativa sull'uso dell'IA.

4. Fornitori e destinatari

Per erogare il servizio possono essere coinvolti fornitori tecnici che trattano dati nei limiti necessari alle rispettive funzioni:

• Amazon Web Services (AWS), utilizzato per la memorizzazione dei dati applicativi su DynamoDB; la configurazione attuale del progetto utilizza la regione AWS eu-west-1 (Irlanda);
• Google, per l'invio di email tramite servizi/API Google e, solo per le funzioni IA, tramite Gemini API;
• Amazon Alexa, quando l'utente utilizza la skill, la sincronizzazione, la lista della spesa o altre funzioni Alexa autorizzate dall'utente.

Il collegamento a PayPal presente nell'App è un collegamento esterno per eventuali donazioni: nessun dato viene inviato a PayPal dall'App semplicemente visualizzando la pagina; il trattamento da parte di PayPal inizia quando l'utente decide di aprire il relativo servizio esterno.

5. Trasferimenti fuori dallo SEE

Alcuni fornitori internazionali, in particolare Google e Amazon, possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trattamento avviene secondo le condizioni e i meccanismi di trasferimento previsti dal fornitore e dalla normativa applicabile.

6. Conservazione

I dati dell'account e i contenuti salvati dall'utente sono conservati finché l'account o i relativi contenuti restano attivi, salvo richiesta di cancellazione e salvo gli eventuali periodi ulteriori necessari per obblighi di legge, sicurezza o gestione di contestazioni. I dati temporanei di sessione sono limitati alla durata necessaria alla navigazione, salvo l'opzione “Ricorda l'accesso”, che può mantenere la sessione sul dispositivo fino a un anno.

I contenuti inviati a Gemini non vengono archiviati dall'App come file vocali o fotografici dopo l'elaborazione, salvo che le informazioni estratte vengano poi volontariamente salvate dall'utente nell'inventario o nel Gestore Conti. Per il trattamento eventualmente svolto da Google si applicano le condizioni del relativo servizio.

7. Cookie, localStorage e sessionStorage

L'App non utilizza, nel codice attuale, cookie pubblicitari o di profilazione. Utilizza strumenti tecnici necessari o funzionali al servizio:

• un cookie di sessione per mantenere l'autenticazione e le informazioni indispensabili alla navigazione; se l'utente abilita “Ricorda l'accesso”, la durata può arrivare a un anno;
• localStorage per ricordare una preferenza dell'interfaccia del Gestore Conti (visibilità dei saldi);
• sessionStorage per mantenere temporaneamente dati di interfaccia, come compilazioni generate dal comando vocale e la visualizzazione iniziale dell'app.

Questi strumenti non vengono usati per profilazione, pubblicità comportamentale o tracciamento tra siti. Per questo motivo, nell'attuale configurazione non viene richiesto un consenso tramite banner per cookie non tecnici.

8. Sicurezza

L'App adotta misure tecniche orientate alla protezione dei dati, tra cui hash delle password, cookie di sessione non accessibili a JavaScript, attributo SameSite, uso di HTTPS in produzione e limitazione dei tentativi di login e delle chiamate alle funzioni IA. Nessun sistema informatico può tuttavia garantire sicurezza assoluta.

9. Dati di altre persone

L'utente è invitato a non inserire dati personali di terzi non necessari, in particolare nelle fotografie, nelle trascrizioni vocali, nelle descrizioni dei movimenti e nelle note. Chi inserisce dati riferiti ad altre persone deve avere un'idonea base per farlo.

10. Diritti dell'interessato

L'utente può, nei casi previsti dal GDPR, chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Quando un trattamento si basa sul consenso, può revocarlo per il futuro. Le richieste possono essere inviate a inventarioskill@gmail.com.

L'utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

11. Modifiche

Questa informativa può essere aggiornata quando cambiano l'App, i fornitori utilizzati o la normativa applicabile. In caso di modifiche rilevanti verrà aggiornata la data/versione e, quando necessario, verrà richiesta una nuova presa visione o una nuova scelta dell'utente.