Pully Torna al sito

Informativa sulla Privacy

Data di efficacia: 1 ottobre 2026 Ultimo aggiornamento del testo: 30 settembre 2026

La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (il "GDPR") e della normativa italiana applicabile in materia di protezione dei dati. Spiega quali dati personali trattiamo tramite l'app Pully — il sito app.getpully.com e le app per iPhone e Android ("Pully", "l'App", "noi") —, perché, su quale base giuridica, con chi li condividiamo e quali diritti hai.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali trattati tramite Pully è:

Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO).

2. Come trattiamo i tuoi dati

Trattiamo i dati personali in modo lecito, corretto e trasparente, applicando misure di sicurezza tecniche e organizzative adeguate volte a prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni. Il trattamento è svolto prevalentemente con strumenti elettronici automatizzati, con logiche strettamente correlate alle finalità descritte di seguito, e solo da persone autorizzate.

3. Categorie di dati personali trattati

Trattiamo solo i dati necessari al funzionamento dell'App. Non facciamo pubblicità, non ti profiliamo per marketing e non vendiamo i tuoi dati.

CategoriaEsempiFonte
Account / identitàIl tuo indirizzo emailTu, all'iscrizione
Dati di autenticazioneLa tua password, che conserviamo solo in forma cifrata (non leggibile da nessuno, noi compresi), e il token di sessione salvato sul dispositivoTu, all'iscrizione; il token è generato all'accesso
ProfiloIl nome visualizzato, la foto del profilo e i nomi utente sui social (Instagram, eBay, Cardmarket, Facebook, TikTok, Vinted, Telegram): tutti facoltativiTu, dalle Impostazioni
Dati di inventario e businessNomi carte / prodotti, set, quantità, prezzi d'acquisto, valori di mercato, date d'acquisto, condizione, gradazione, note, dettagli di vendita, preordini e controparti che inserisciTu
Immagini prodottoFoto dei tuoi prodotti che scegli di scattare o caricareTu
Foto delle scansioniLe fotografie delle carte che scatti con lo scanner per farle identificareTu
Esito delle scansioniIl testo che il modello ha letto dalla foto (nome, numero di collezione, lingua, finitura, eventuale gradazione), la carta di catalogo agganciata e il costo in euro dell'identificazioneGenerati dall'identificazione
Correzioni dello scannerQuando correggi una carta identificata male: il gioco, il testo letto dalla foto in forma semplificata e quale carta di catalogo era quella giustaTu, correggendo
Richieste di valutazioneNome, email, ragione sociale, partita IVA, telefono, note, l'elenco delle carte del lotto e le foto del lottoTu, quando chiedi una valutazione (vedi Sezione 5-quater)
Dati di altre persone (rubrica clienti e fornitori)Nome, tipo (privato o azienda), Paese, partita IVA, codice fiscale, indirizzo, email, telefono e note delle controparti che registriTu (vedi Sezione 3-bis)
Gettone per le notificheUn identificativo del dispositivo rilasciato da Google o da Apple, se attivi le notifiche nell'App per telefonoIl tuo dispositivo (vedi Sezione 6-bis)
Dati tecnici / di utilizzoIndirizzo IP, tipo di browser, informazioni su dispositivo e sistema operativo, e log standard del server generati quando usi l'AppAutomaticamente

I dati tecnici come l'indirizzo IP sono trasmessi automaticamente dal normale funzionamento dei protocolli internet e dai nostri fornitori di infrastruttura. Li usiamo solo per erogare il servizio, mantenerlo sicuro e diagnosticare guasti.

Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti preghiamo di non inserire tali dati nelle note a testo libero.

I dati personali di altre persone hanno invece un posto loro nell'App — la rubrica di clienti e fornitori — e una sezione loro qui sotto.

3-bis. I dati di altre persone che inserisci tu (rubrica clienti e fornitori)

L'App ti permette di registrare le controparti dei tuoi scambi, acquisti e vendite: nome, tipo (privato o azienda), Paese, partita IVA, codice fiscale, indirizzo, email, telefono e note. Sono dati personali di qualcun altro, e per questo meritano di essere detti a parte invece di stare nascosti nella riga dell'inventario.

4. Finalità e basi giuridiche

FinalitàBase giuridica (art. 6 GDPR)
Creare e autenticare il tuo account (email e password) e inviarti le email di servizio (conferma dell'indirizzo, recupero della password)Art. 6(1)(b) — esecuzione di un contratto
Mostrare il tuo profilo (nome visualizzato, foto, nomi utente social) dentro l'AppArt. 6(1)(b) — esecuzione di un contratto: sono dati facoltativi che scegli tu di inserire
Rispondere a una tua richiesta di valutazione di un lotto e ricontattarti — vedi Sezione 5-quaterArt. 6(1)(b) — misure precontrattuali adottate su tua richiesta
Memorizzare e mostrare i dati di inventario, preordini e vendite che inserisci, incluse le foto prodottoArt. 6(1)(b) — esecuzione di un contratto
Mantenerti autenticato/a tramite un token di sessione salvato nel browserArt. 6(1)(b) — esecuzione di un contratto; strettamente necessario
Mostrare informazioni e immagini del catalogo carte da fonti terze per aiutarti a identificare i prodottiArt. 6(1)(b) — esecuzione di un contratto; art. 6(1)(f) — legittimo interesse a fornire un catalogo utile
Identificare una carta dalla fotografia che scatti, inviando quella fotografia a un fornitore di intelligenza artificiale (Anthropic, modelli Claude) — vedi Sezione 5-bisArt. 6(1)(b) — esecuzione di un contratto: la scansione parte solo quando la chiedi tu
Conservare le tue correzioni di un'identificazione sbagliata, per non ripetere lo stesso erroreArt. 6(1)(b) — esecuzione di un contratto; art. 6(1)(f) — legittimo interesse a migliorare il riconoscimento
Contare le scansioni che hai usato, per applicare i limiti del tuo piano e i creditiArt. 6(1)(b) — esecuzione di un contratto
Mantenere sicuro il servizio, prevenire abusi e diagnosticare erroriArt. 6(1)(f) — legittimo interesse
Adempiere a obblighi di legge, in particolare fiscali e contabiliArt. 6(1)(c) — obbligo legale

5. Dati e immagini del catalogo carte di terze parti

Per aiutarti a identificare carte e prodotti, Pully recupera dati di catalogo (nomi, set e prezzi indicativi) da fornitori esterni e mostra immagini di carte ospitate su content-delivery network (CDN) di terze parti. In particolare:

Le foto dei prodotti che carichi tu non vengono inviate a questi fornitori di carte; sono conservate presso i nostri responsabili descritti nella Sezione 6. Le fotografie che scatti con lo scanner seguono un percorso diverso, descritto nella Sezione 5-bis.

I prezzi non li mostriamo soltanto: li conserviamo. Per poterti mostrare com'è cambiato il valore di una carta nel tempo teniamo uno storico dei prezzi di catalogo: una fotografia al giorno del prezzo di riferimento di un prodotto, più uno storico separato per le carte gradate. Questo storico è organizzato per prodotto, non per utente: non contiene il tuo identificativo, né le tue note, né alcun altro dato che ti riguardi, ed è identico per chiunque usi l'App. I prezzi sono quelli richiesti dai venditori sul marketplace, non quelli effettivamente pagati.

5-bis. Lo scanner: identificare una carta dalla fotografia

Lo scanner ti permette di fotografare una carta e farla riconoscere dall'App. È la funzione che tratta più dati di ogni altra, quindi la descriviamo passo per passo.

Quando correggi un'identificazione sbagliata. Se lo scanner sbaglia e tu indichi la carta giusta, conserviamo quella correzione per non ripetere lo stesso errore. Di essa salviamo:

5-ter. I link a eBay (eBay Partner Network)

Nella scheda di una carta l'App può mostrare aste e annunci di eBay. I collegamenti che portano a eBay sono link di affiliazione del programma eBay Partner Network: se ci clicchi, eBay può riconoscere che arrivi da Pully e, se poi acquisti, Pully può ricevere una commissione da eBay. Il prezzo che paghi non cambia.

5-quater. Le richieste di valutazione

Dall'App puoi chiederci di valutare un lotto di carte. Per farlo ci mandi:

Cosa ne facciamo:

6. Destinatari e responsabili (sub-responsabili)

Oltre al Titolare e al suo personale autorizzato, ai tuoi dati possono accedere:

I nostri attuali responsabili / sub-responsabili:

ResponsabileRuoloDati trattatiUbicazione
SupabaseDatabase, autenticazione e archiviazione fileEmail account, dati inventario / preordini / vendite, immagini prodottoIrlanda (eu-west-1) — dentro il SEE per database, accessi e file. Assistenza e piattaforma di gestione anche Stati Uniti e Singapore, con Clausole Contrattuali Standard
VercelHosting dell'applicazione e content deliveryDati tecnici come indirizzi IP nei log del serverStati Uniti — fuori dal SEE, più la rete di distribuzione globale. Clausole Contrattuali Standard e adesione all'EU-U.S. Data Privacy Framework
Google (Firebase Cloud Messaging)Consegna delle notifiche all'App Android (Sezione 6-bis)Il gettone del dispositivo e il testo della notificaRete globale di Google, Stati Uniti compresi — fuori dal SEE. Adesione all'EU-U.S. Data Privacy Framework
Apple (Apple Push Notification service)Consegna delle notifiche all'App iPhone/iPad (Sezione 6-bis)Il gettone del dispositivo e il testo della notificaStati Uniti — fuori dal SEE. Per il SEE risponde Apple Distribution International Limited (Irlanda); Clausole Contrattuali Standard
ResendInvio delle email di servizio dell'account: conferma dell'indirizzo, recupero della password, cambio dell'indirizzoIl tuo indirizzo email e il testo del messaggioSocietà con sede negli Stati Uniti — fuori dal SEE; il trasferimento avviene con le garanzie previste dall'art. 46 GDPR (vedi Sezione 7)
Anthropic (API dei modelli Claude)Lettura della fotografia per identificare la carta scansionata (Sezione 5-bis)La fotografia della carta che scansioni e le istruzioni di lettura dell'AppStati Uniti — fuori dal SEE Clausole Contrattuali Standard, Moduli 2 e 3

I fornitori di catalogo e i CDN di immagini descritti nella Sezione 5 — CardTrader compreso — sono terze parti indipendenti, non nostri responsabili; la tua interazione con essi è regolata dai loro termini e informative privacy. Anthropic invece è un nostro responsabile, perché tratta le tue fotografie per nostro conto e su nostra istruzione.

Un elenco aggiornato dei responsabili può essere richiesto a info@getpully.com.

6-bis. Le notifiche sul telefono

L'App per telefono (iOS e Android) può inviarti notifiche. Perché funzionino, il sistema operativo del tuo dispositivo rilascia un gettone (un identificativo del dispositivo, non il tuo nome né il tuo indirizzo email) che noi conserviamo per poterti raggiungere.

⭐ Lo teniamo per il minimo tempo possibile: il gettone resta salvato solo finché serve a raggiungerti, e viene cancellato quando revochi il permesso, quando disinstalli l'App, quando il sistema operativo lo sostituisce con uno nuovo e quando cancelli il tuo account. Non esiste nessun archivio storico dei gettoni non più validi.

7. Trasferimenti internazionali

Ove possibile, i dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Alcuni nostri fornitori (vedi Sezioni 5 e 6) potrebbero trattare o conservare dati al di fuori del SEE, inclusi gli Stati Uniti. In tal caso, i trasferimenti sono tutelati da misure adeguate come le Clausole Contrattuali Standard della Commissione Europea (art. 46 GDPR) e/o la certificazione del fornitore nell'ambito del Data Privacy Framework UE–USA. Nel dettaglio: il database, gli accessi e i file che carichi stanno su server in Irlanda (regione eu-west-1), quindi dentro il SEE. Escono dal SEE, e sono coperti dalle Clausole Contrattuali Standard della Commissione europea: l'assistenza e la piattaforma di gestione del nostro fornitore di database (Stati Uniti e Singapore), l'hosting del sito e dell'App (Stati Uniti e rete globale — il fornitore aderisce anche all'EU-U.S. Data Privacy Framework), le notifiche sul telefono (Google negli Stati Uniti, che aderisce all'EU-U.S. Data Privacy Framework; Apple negli Stati Uniti, con le sole Clausole Contrattuali Standard) e la lettura delle fotografie dello scanner (Stati Uniti) e l'invio delle email di servizio (Resend, società con sede negli Stati Uniti).

⚠️ Non tutti i fornitori aderiscono al Data Privacy Framework: per Apple, per il nostro fornitore di database e per quello che legge le fotografie la garanzia sono le sole Clausole Contrattuali Standard, che l'art. 46 GDPR riconosce come idonee.

In particolare, l'identificazione delle carte dalla fotografia (Sezione 5-bis) comporta la trasmissione dell'immagine ad Anthropic negli Stati Uniti, cioè un trasferimento fuori dal SEE, ogni volta che usi lo scanner. Lo strumento in essere sono le Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914), Modulo 2 e Modulo 3, incorporate per richiamo nelle condizioni commerciali del fornitore attraverso il suo addendum sul trattamento dei dati, insieme all'addendum per il Regno Unito e a quello svizzero. ⛔ Questo fornitore non aderisce all'EU-U.S. Data Privacy Framework: la garanzia sono le sole Clausole Contrattuali Standard.

8. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità sopra indicate:

⛔ Questi tempi non sono una promessa generica: la cancellazione dell'account è immediata (i file caricati vengono rimossi per primi, poi l'utenza, e con essa tutti i dati collegati), e i tempi dei log sono quelli praticati dai fornitori che ospitano il servizio. ⚠️ Una copia dei dati può sopravvivere per qualche giorno nei backup automatici del database, finché quei backup non vengono sostituiti dai successivi: è il normale funzionamento di un sistema che deve poter essere ripristinato dopo un guasto, e non viene usata per nessun'altra finalità.

9. I tuoi diritti

Ai sensi degli articoli 15–22 e dell'articolo 7 del GDPR, hai il diritto di:

Per esercitare uno di questi diritti scrivi a info@getpully.com.

Cancellare l'account lo puoi fare da solo, dall'App: Impostazioni › Zona pericolosa › Elimina account. La cancellazione è immediata e porta via tutti i dati collegati, foto comprese (Sezione 8). Se preferisci, puoi chiederla anche scrivendo a info@getpully.com. Risponderemo entro i termini previsti dal GDPR (normalmente un mese).

Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it). Puoi anche rivolgerti all'autorità di controllo del tuo Paese UE di residenza o luogo di lavoro.

10. Sicurezza

Ci affidiamo alle misure di sicurezza dei nostri fornitori di infrastruttura (cifratura in transito, controlli di accesso e row-level security del database, così che ogni utente possa accedere solo ai propri record) e applichiamo ragionevoli misure organizzative. Nessun sistema è completamente sicuro; non possiamo garantire una sicurezza assoluta.

11. Minori

L'App non è rivolta a minori di 14 anni — la soglia italiana per il consenso autonomo del minore ai servizi della società dell'informazione, ai sensi dell'art. 2-quinquies del Codice Privacy italiano. Non raccogliamo consapevolmente dati personali da minori al di sotto di tale età. Se ritieni che un minore ci abbia fornito dati, contatta info@getpully.com e li cancelleremo.

12. I prezzi non sono consulenza finanziaria

Qualsiasi valore di mercato, prezzo, profitto/perdita o ritorno sull'investimento mostrato o calcolato nell'App è una stima per la tua contabilità personale e non costituisce consulenza finanziaria o di investimento. Vedi i Termini di Servizio.

13. Modifiche alla presente informativa

Potremmo aggiornare questa Informativa. Pubblicheremo la nuova versione con una data di efficacia aggiornata nell'App e, ove richiesto, te ne daremo comunicazione. Ti invitiamo a consultarla periodicamente.

14. Contatti

Andrea Montalbano, Via Montelatici, 22042 San Fermo della Battaglia (CO), Italia, info@getpully.com.