Informativa sulla Privacy
Data di efficacia: 1 ottobre 2026 Ultimo aggiornamento del testo: 30 settembre 2026
La presente Informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (il "GDPR") e della normativa italiana applicabile in materia di protezione dei dati. Spiega quali dati personali trattiamo tramite l'app Pully — il sito app.getpully.com e le app per iPhone e Android ("Pully", "l'App", "noi") —, perché, su quale base giuridica, con chi li condividiamo e quali diritti hai.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali trattati tramite Pully è:
- Andrea Montalbano
- Via Montelatici, 22042 San Fermo della Battaglia (CO), Italia — si assume stabilito in Italia
- P.IVA / codice fiscale: non applicabile (persona fisica)
- Email di contatto: info@getpully.com
Non abbiamo nominato un Responsabile della Protezione dei Dati (DPO).
2. Come trattiamo i tuoi dati
Trattiamo i dati personali in modo lecito, corretto e trasparente, applicando misure di sicurezza tecniche e organizzative adeguate volte a prevenire accessi non autorizzati, divulgazioni, alterazioni o distruzioni. Il trattamento è svolto prevalentemente con strumenti elettronici automatizzati, con logiche strettamente correlate alle finalità descritte di seguito, e solo da persone autorizzate.
3. Categorie di dati personali trattati
Trattiamo solo i dati necessari al funzionamento dell'App. Non facciamo pubblicità, non ti profiliamo per marketing e non vendiamo i tuoi dati.
| Categoria | Esempi | Fonte |
|---|---|---|
| Account / identità | Il tuo indirizzo email | Tu, all'iscrizione |
| Dati di autenticazione | La tua password, che conserviamo solo in forma cifrata (non leggibile da nessuno, noi compresi), e il token di sessione salvato sul dispositivo | Tu, all'iscrizione; il token è generato all'accesso |
| Profilo | Il nome visualizzato, la foto del profilo e i nomi utente sui social (Instagram, eBay, Cardmarket, Facebook, TikTok, Vinted, Telegram): tutti facoltativi | Tu, dalle Impostazioni |
| Dati di inventario e business | Nomi carte / prodotti, set, quantità, prezzi d'acquisto, valori di mercato, date d'acquisto, condizione, gradazione, note, dettagli di vendita, preordini e controparti che inserisci | Tu |
| Immagini prodotto | Foto dei tuoi prodotti che scegli di scattare o caricare | Tu |
| Foto delle scansioni | Le fotografie delle carte che scatti con lo scanner per farle identificare | Tu |
| Esito delle scansioni | Il testo che il modello ha letto dalla foto (nome, numero di collezione, lingua, finitura, eventuale gradazione), la carta di catalogo agganciata e il costo in euro dell'identificazione | Generati dall'identificazione |
| Correzioni dello scanner | Quando correggi una carta identificata male: il gioco, il testo letto dalla foto in forma semplificata e quale carta di catalogo era quella giusta | Tu, correggendo |
| Richieste di valutazione | Nome, email, ragione sociale, partita IVA, telefono, note, l'elenco delle carte del lotto e le foto del lotto | Tu, quando chiedi una valutazione (vedi Sezione 5-quater) |
| Dati di altre persone (rubrica clienti e fornitori) | Nome, tipo (privato o azienda), Paese, partita IVA, codice fiscale, indirizzo, email, telefono e note delle controparti che registri | Tu (vedi Sezione 3-bis) |
| Gettone per le notifiche | Un identificativo del dispositivo rilasciato da Google o da Apple, se attivi le notifiche nell'App per telefono | Il tuo dispositivo (vedi Sezione 6-bis) |
| Dati tecnici / di utilizzo | Indirizzo IP, tipo di browser, informazioni su dispositivo e sistema operativo, e log standard del server generati quando usi l'App | Automaticamente |
I dati tecnici come l'indirizzo IP sono trasmessi automaticamente dal normale funzionamento dei protocolli internet e dai nostri fornitori di infrastruttura. Li usiamo solo per erogare il servizio, mantenerlo sicuro e diagnosticare guasti.
Non raccogliamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Ti preghiamo di non inserire tali dati nelle note a testo libero.
I dati personali di altre persone hanno invece un posto loro nell'App — la rubrica di clienti e fornitori — e una sezione loro qui sotto.
3-bis. I dati di altre persone che inserisci tu (rubrica clienti e fornitori)
L'App ti permette di registrare le controparti dei tuoi scambi, acquisti e vendite: nome, tipo (privato o azienda), Paese, partita IVA, codice fiscale, indirizzo, email, telefono e note. Sono dati personali di qualcun altro, e per questo meritano di essere detti a parte invece di stare nascosti nella riga dell'inventario.
- ⚠️ Il codice fiscale di una persona fisica non è un numero qualunque: al suo interno sono leggibili la data e il comune di nascita. Inseriscilo solo se ti serve davvero per un documento fiscale.
- Rispetto a questi dati sei tu a decidere perché e per quanto conservarli: nella maggior parte dei casi ciò significa che il titolare del trattamento sei tu, e noi trattiamo quei dati per tuo conto, come responsabili ai sensi dell'art. 28 GDPR. ⚠️ Pully è pensata per il collezionista, non per l'attività commerciale: non offriamo un accordo separato sul trattamento dei dati per chi la usasse nell'esercizio di un'impresa. Chi si trovasse in quella situazione deve valutare da sé se gli adempimenti che la legge gli impone siano compatibili con questo servizio.
- Sta a te avere una base giuridica per registrarli e informare quelle persone, se e quando la legge lo richiede.
- Nessuno all'infuori di te vede la tua rubrica: le regole di accesso del database la legano al tuo account, e cancellando il tuo account viene cancellata con esso (Sezione 8).
- ⛔ Non usiamo i dati della tua rubrica per nessuna finalità nostra: non li leggiamo, non li aggreghiamo, non li usiamo per addestrare alcunché e non contattiamo mai le persone che ci inserisci.
4. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e autenticare il tuo account (email e password) e inviarti le email di servizio (conferma dell'indirizzo, recupero della password) | Art. 6(1)(b) — esecuzione di un contratto |
| Mostrare il tuo profilo (nome visualizzato, foto, nomi utente social) dentro l'App | Art. 6(1)(b) — esecuzione di un contratto: sono dati facoltativi che scegli tu di inserire |
| Rispondere a una tua richiesta di valutazione di un lotto e ricontattarti — vedi Sezione 5-quater | Art. 6(1)(b) — misure precontrattuali adottate su tua richiesta |
| Memorizzare e mostrare i dati di inventario, preordini e vendite che inserisci, incluse le foto prodotto | Art. 6(1)(b) — esecuzione di un contratto |
| Mantenerti autenticato/a tramite un token di sessione salvato nel browser | Art. 6(1)(b) — esecuzione di un contratto; strettamente necessario |
| Mostrare informazioni e immagini del catalogo carte da fonti terze per aiutarti a identificare i prodotti | Art. 6(1)(b) — esecuzione di un contratto; art. 6(1)(f) — legittimo interesse a fornire un catalogo utile |
| Identificare una carta dalla fotografia che scatti, inviando quella fotografia a un fornitore di intelligenza artificiale (Anthropic, modelli Claude) — vedi Sezione 5-bis | Art. 6(1)(b) — esecuzione di un contratto: la scansione parte solo quando la chiedi tu |
| Conservare le tue correzioni di un'identificazione sbagliata, per non ripetere lo stesso errore | Art. 6(1)(b) — esecuzione di un contratto; art. 6(1)(f) — legittimo interesse a migliorare il riconoscimento |
| Contare le scansioni che hai usato, per applicare i limiti del tuo piano e i crediti | Art. 6(1)(b) — esecuzione di un contratto |
| Mantenere sicuro il servizio, prevenire abusi e diagnosticare errori | Art. 6(1)(f) — legittimo interesse |
| Adempiere a obblighi di legge, in particolare fiscali e contabili | Art. 6(1)(c) — obbligo legale |
5. Dati e immagini del catalogo carte di terze parti
Per aiutarti a identificare carte e prodotti, Pully recupera dati di catalogo (nomi, set e prezzi indicativi) da fornitori esterni e mostra immagini di carte ospitate su content-delivery network (CDN) di terze parti. In particolare:
- Fornitori di dati di catalogo e di prezzi. I dati delle carte provengono da fornitori esterni, attualmente: CardTrader (catalogo, prezzi di mercato e immagini delle carte), Scryfall (Magic: The Gathering), pokemontcg.io (Pokémon) e apitcg / api.apitcg.com (One Piece, inclusi i dati di prezzo).
- Chi contatta CardTrader. Catalogo e prezzi di CardTrader li chiedono i nostri server (Supabase Edge Functions) con una nostra chiave: per questi dati il tuo browser non contatta CardTrader, e a CardTrader non trasmettiamo il tuo indirizzo email né altri dati del tuo account. Per gli altri fornitori, a seconda della configurazione, le chiamate possono essere effettuate dal backend dell'App e/o direttamente dal tuo browser.
- Immagini delle carte. Le immagini di carte e prodotti mostrate nel catalogo sono richiamate (hotlink) da CDN di terze parti (ad esempio
cdn.cardtrader.com,images.pokemontcg.io,tcgplayer-cdn.tcgplayer.come i server immagini di Scryfall,cards.scryfall.ioesvgs.scryfall.io). Quando il tuo browser mostra una di queste immagini, invia una richiesta direttamente a quella terza parte, il che comporta necessariamente la comunicazione a quest'ultima di dati tecnici come il tuo indirizzo IP, l'immagine richiesta e le intestazioni standard del browser. Vale anche per CardTrader: pur essendo i prezzi richiesti dai nostri server, le immagini delle carte le carica il tuo browser dal CDN di CardTrader, che vede quindi il tuo indirizzo IP come gli altri CDN elencati qui sopra. - Non controlliamo queste terze parti e non impostiamo cookie per loro conto; tuttavia tali terze parti potrebbero registrare la richiesta o usare proprie tecnologie secondo le proprie informative. Ti consigliamo di consultare le informative privacy di CardTrader, Scryfall, pokemontcg.io e apitcg / TCGplayer.
Le foto dei prodotti che carichi tu non vengono inviate a questi fornitori di carte; sono conservate presso i nostri responsabili descritti nella Sezione 6. Le fotografie che scatti con lo scanner seguono un percorso diverso, descritto nella Sezione 5-bis.
I prezzi non li mostriamo soltanto: li conserviamo. Per poterti mostrare com'è cambiato il valore di una carta nel tempo teniamo uno storico dei prezzi di catalogo: una fotografia al giorno del prezzo di riferimento di un prodotto, più uno storico separato per le carte gradate. Questo storico è organizzato per prodotto, non per utente: non contiene il tuo identificativo, né le tue note, né alcun altro dato che ti riguardi, ed è identico per chiunque usi l'App. I prezzi sono quelli richiesti dai venditori sul marketplace, non quelli effettivamente pagati.
5-bis. Lo scanner: identificare una carta dalla fotografia
Lo scanner ti permette di fotografare una carta e farla riconoscere dall'App. È la funzione che tratta più dati di ogni altra, quindi la descriviamo passo per passo.
- La foto finisce nel nostro archivio. Lo scatto viene caricato in un'area privata del nostro archivio file (Supabase Storage), in una cartella intestata al tuo account: la possono leggere solo tu e i nostri sistemi che eseguono l'identificazione. Nel database non salviamo l'immagine, ma un riferimento al file.
- La foto viene inviata ad Anthropic per essere letta. Per capire di che carta si tratta, i nostri server trasmettono l'immagine all'API di Anthropic (modelli Claude), che legge il testo stampato sulla carta — nome, numero di collezione, lingua, finitura, eventuale gradazione. Se la prima lettura non è sufficiente a trovare la carta nel nostro catalogo, la stessa foto può essere inviata una seconda volta a un modello più accurato. Anthropic agisce come nostro responsabile del trattamento e tratta i dati negli Stati Uniti, quindi fuori dal SEE: vedi Sezioni 6 e 7.
- Su quale base giuridica. Art. 6(1)(b) GDPR — esecuzione del contratto: la scansione parte solo quando la chiedi tu, e l'invio della fotografia è il modo in cui quella funzione funziona. Non usiamo le tue foto per pubblicità e non le pubblichiamo. Le condizioni commerciali del fornitore, nella sezione dedicata ai contenuti del cliente, dicono due cose che ti riguardano direttamente: che i modelli non vengono addestrati sui contenuti inviati tramite il servizio, e che i diritti sulle immagini che invii restano tuoi. ⚠️ Quelle stesse condizioni non dichiarano per quanto tempo il fornitore conservi le immagini trasmesse: è un dato che oggi non siamo in grado di indicare, e preferiamo dirlo invece di scrivere un numero che non possiamo verificare.
- Cosa resta scritto dopo la scansione. Nel tuo elenco di scansioni salviamo il risultato della lettura (nome, numero, set, rarità, lingua, prezzo indicativo) e il costo in euro della chiamata al modello, che ci serve per contare le scansioni del tuo piano. Il prezzo della carta appena riconosciuta può essere richiesto in quel momento a CardTrader (vedi Sezione 5).
- Per quanto tempo teniamo la fotografia: sette giorni. Vedi Sezione 8. Lo scatto serve a riconoscere la carta: finito quello non lo guarda più nessuno, e una raccolta automatica notturna lo elimina. La settimana serve a una cosa sola — se scansioni una scatola di carte e ricontrolli il lavoro qualche giorno dopo, la foto deve esserci ancora. Se chiudi l'account le foto vengono cancellate subito, insieme a tutto il resto, senza aspettare i sette giorni.
Quando correggi un'identificazione sbagliata. Se lo scanner sbaglia e tu indichi la carta giusta, conserviamo quella correzione per non ripetere lo stesso errore. Di essa salviamo:
- il gioco;
- il testo che il modello ha letto dalla foto, in forma semplificata (normalizzata);
- quale carta del catalogo era quella giusta;
- il riferimento al tuo account, che serve a farti usare soltanto le tue correzioni;
- la data in cui la correzione è stata scritta e quella dell'ultimo aggiornamento, e un contatore di quante volte la stessa correzione è stata confermata.
- Non conserviamo la fotografia insieme alla correzione.
- Non conserviamo nulla di ciò che scrivi a mano tu (note, etichette, testo libero).
- Le tue correzioni, riga per riga, restano leggibili soltanto dal tuo account.
- Dalle correzioni di tutti ricaviamo un dato aggregato e anonimo, che serve a far riconoscere meglio le carte a chiunque usi lo scanner: per una certa lettura, quale carta del catalogo viene indicata e da quante persone diverse. Quel dato entra nel riconoscimento degli altri utenti soltanto quando almeno due persone diverse hanno indicato la stessa carta; sotto quella soglia la tua correzione resta utile soltanto a te.
- L'aggregato non contiene il tuo identificativo, né le date, né quante volte hai corretto: non permette di risalire a chi ha corretto cosa. Non contiene mai le fotografie.
- Il riconoscimento del catalogo resta sempre visibile accanto al risultato aggregato: una correzione di altri non fa sparire nulla e non scavalca mai una correzione tua.
5-ter. I link a eBay (eBay Partner Network)
Nella scheda di una carta l'App può mostrare aste e annunci di eBay. I collegamenti che portano a eBay sono link di affiliazione del programma eBay Partner Network: se ci clicchi, eBay può riconoscere che arrivi da Pully e, se poi acquisti, Pully può ricevere una commissione da eBay. Il prezzo che paghi non cambia.
- Pully non passa a eBay nessun tuo dato personale: non il tuo indirizzo email, non il tuo nome, non il tuo inventario. Il collegamento porta con sé soltanto il codice che identifica Pully come provenienza.
- Una volta aperto il collegamento sei sul sito o nell'app di eBay, e da quel momento i tuoi dati li tratta eBay, come titolare autonomo, secondo la propria informativa privacy e la propria politica sui cookie.
- Le ricerche delle aste le fanno i nostri server, non il tuo dispositivo: finché non tocchi un collegamento, eBay non riceve nulla da te.
5-quater. Le richieste di valutazione
Dall'App puoi chiederci di valutare un lotto di carte. Per farlo ci mandi:
- i tuoi recapiti: nome, email, ragione sociale e partita IVA (se sei un'azienda), telefono;
- le note che scrivi e l'elenco delle carte del lotto;
- almeno una fotografia del lotto.
Cosa ne facciamo:
- Perché li chiediamo. Per valutare il lotto e ricontattarti con la risposta. Non li usiamo per pubblicità, non li usiamo per profilarti e non li vendiamo.
- Base giuridica. Art. 6(1)(b) GDPR — misure precontrattuali adottate su tua richiesta: la pratica parte solo quando la mandi tu.
- Nessun dato personale passa a terzi. Se per rispondere alla tua richiesta ci serve il parere di un commerciante, a lui passiamo soltanto l'elenco delle carte del lotto, senza il tuo nome, la tua email, il tuo telefono, la tua partita IVA né altri recapiti.
- Per quanto li teniamo. I dati delle richieste di valutazione si conservano per 24 mesi dall'ultima richiesta che hai mandato, e poi vengono cancellati. Le fotografie del lotto seguono un termine più breve, descritto nella Sezione 8. Se chiudi l'account, tutto viene cancellato subito.
6. Destinatari e responsabili (sub-responsabili)
Oltre al Titolare e al suo personale autorizzato, ai tuoi dati possono accedere:
- Fornitori di servizi esterni nominati responsabili del trattamento ai sensi dell'art. 28 GDPR (vedi tabella sotto);
- Autorità pubbliche, ove l'accesso sia richiesto dalla legge;
- Terzi che forniscono servizi accessori strettamente strumentali al funzionamento dell'App.
I nostri attuali responsabili / sub-responsabili:
| Responsabile | Ruolo | Dati trattati | Ubicazione |
|---|---|---|---|
| Supabase | Database, autenticazione e archiviazione file | Email account, dati inventario / preordini / vendite, immagini prodotto | Irlanda (eu-west-1) — dentro il SEE per database, accessi e file. Assistenza e piattaforma di gestione anche Stati Uniti e Singapore, con Clausole Contrattuali Standard |
| Vercel | Hosting dell'applicazione e content delivery | Dati tecnici come indirizzi IP nei log del server | Stati Uniti — fuori dal SEE, più la rete di distribuzione globale. Clausole Contrattuali Standard e adesione all'EU-U.S. Data Privacy Framework |
| Google (Firebase Cloud Messaging) | Consegna delle notifiche all'App Android (Sezione 6-bis) | Il gettone del dispositivo e il testo della notifica | Rete globale di Google, Stati Uniti compresi — fuori dal SEE. Adesione all'EU-U.S. Data Privacy Framework |
| Apple (Apple Push Notification service) | Consegna delle notifiche all'App iPhone/iPad (Sezione 6-bis) | Il gettone del dispositivo e il testo della notifica | Stati Uniti — fuori dal SEE. Per il SEE risponde Apple Distribution International Limited (Irlanda); Clausole Contrattuali Standard |
| Resend | Invio delle email di servizio dell'account: conferma dell'indirizzo, recupero della password, cambio dell'indirizzo | Il tuo indirizzo email e il testo del messaggio | Società con sede negli Stati Uniti — fuori dal SEE; il trasferimento avviene con le garanzie previste dall'art. 46 GDPR (vedi Sezione 7) |
| Anthropic (API dei modelli Claude) | Lettura della fotografia per identificare la carta scansionata (Sezione 5-bis) | La fotografia della carta che scansioni e le istruzioni di lettura dell'App | Stati Uniti — fuori dal SEE Clausole Contrattuali Standard, Moduli 2 e 3 |
I fornitori di catalogo e i CDN di immagini descritti nella Sezione 5 — CardTrader compreso — sono terze parti indipendenti, non nostri responsabili; la tua interazione con essi è regolata dai loro termini e informative privacy. Anthropic invece è un nostro responsabile, perché tratta le tue fotografie per nostro conto e su nostra istruzione.
Un elenco aggiornato dei responsabili può essere richiesto a info@getpully.com.
6-bis. Le notifiche sul telefono
L'App per telefono (iOS e Android) può inviarti notifiche. Perché funzionino, il sistema operativo del tuo dispositivo rilascia un gettone (un identificativo del dispositivo, non il tuo nome né il tuo indirizzo email) che noi conserviamo per poterti raggiungere.
- Il gettone lo rilascia Google (Firebase Cloud Messaging, su Android) o Apple (Apple Push Notification service, su iPhone e iPad), e per consegnarti una notifica quel gettone e il testo del messaggio passano dai loro server.
- Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Il permesso te lo chiede il sistema operativo la prima volta, e puoi revocarlo quando vuoi dalle impostazioni del telefono: da quel momento non ricevi più notifiche.
- Non usiamo le notifiche per pubblicità.
- Il gettone è legato al dispositivo, non a te: cambiando telefono ne nasce uno nuovo. Viene cancellato quando revochi il permesso, quando disinstalli l'App o quando cancelli il tuo account.
- ⚠️ Finché usi Pully da un browser, nulla di tutto questo ti riguarda: le notifiche esistono solo nell'App installata da uno store.
⭐ Lo teniamo per il minimo tempo possibile: il gettone resta salvato solo finché serve a raggiungerti, e viene cancellato quando revochi il permesso, quando disinstalli l'App, quando il sistema operativo lo sostituisce con uno nuovo e quando cancelli il tuo account. Non esiste nessun archivio storico dei gettoni non più validi.
7. Trasferimenti internazionali
Ove possibile, i dati sono trattati all'interno dello Spazio Economico Europeo (SEE). Alcuni nostri fornitori (vedi Sezioni 5 e 6) potrebbero trattare o conservare dati al di fuori del SEE, inclusi gli Stati Uniti. In tal caso, i trasferimenti sono tutelati da misure adeguate come le Clausole Contrattuali Standard della Commissione Europea (art. 46 GDPR) e/o la certificazione del fornitore nell'ambito del Data Privacy Framework UE–USA. Nel dettaglio: il database, gli accessi e i file che carichi stanno su server in Irlanda (regione eu-west-1), quindi dentro il SEE. Escono dal SEE, e sono coperti dalle Clausole Contrattuali Standard della Commissione europea: l'assistenza e la piattaforma di gestione del nostro fornitore di database (Stati Uniti e Singapore), l'hosting del sito e dell'App (Stati Uniti e rete globale — il fornitore aderisce anche all'EU-U.S. Data Privacy Framework), le notifiche sul telefono (Google negli Stati Uniti, che aderisce all'EU-U.S. Data Privacy Framework; Apple negli Stati Uniti, con le sole Clausole Contrattuali Standard) e la lettura delle fotografie dello scanner (Stati Uniti) e l'invio delle email di servizio (Resend, società con sede negli Stati Uniti).
⚠️ Non tutti i fornitori aderiscono al Data Privacy Framework: per Apple, per il nostro fornitore di database e per quello che legge le fotografie la garanzia sono le sole Clausole Contrattuali Standard, che l'art. 46 GDPR riconosce come idonee.
In particolare, l'identificazione delle carte dalla fotografia (Sezione 5-bis) comporta la trasmissione dell'immagine ad Anthropic negli Stati Uniti, cioè un trasferimento fuori dal SEE, ogni volta che usi lo scanner. Lo strumento in essere sono le Clausole Contrattuali Standard approvate dalla Commissione europea (Decisione di esecuzione (UE) 2021/914), Modulo 2 e Modulo 3, incorporate per richiamo nelle condizioni commerciali del fornitore attraverso il suo addendum sul trattamento dei dati, insieme all'addendum per il Regno Unito e a quello svizzero. ⛔ Questo fornitore non aderisce all'EU-U.S. Data Privacy Framework: la garanzia sono le sole Clausole Contrattuali Standard.
8. Conservazione dei dati
Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità sopra indicate:
- Account, inventario, preordini, dati di vendita e tutte le immagini che hai caricato (foto dei prodotti, degli scatti di scansione e delle valutazioni) — per tutto il tempo in cui il tuo account è attivo. Quando elimini un record, esso viene rimosso dal database attivo. Alla chiusura dell'account, cancelliamo o anonimizziamo in modo irreversibile i tuoi dati personali entro immediata dalla tua richiesta. La chiusura dell'account porta via anche i file delle tue foto dalle aree private in cui sono archiviate, non solo i record del database.
- Dati necessari ad adempiere obblighi di legge (in particolare registri fiscali e contabili secondo la legge italiana) — per il periodo previsto dalla legge, generalmente fino a 10 anni, anche dopo la chiusura dell'account.
- Foto delle scansioni — sette giorni. Restano nell'area privata intestata al tuo account e vengono cancellate automaticamente dopo sette giorni dallo scatto, da una raccolta che gira ogni notte. Lo scatto serve a riconoscere la carta: finito quello non lo guarda più nessuno, e la settimana serve soltanto a chi scansiona molte carte in una volta e ricontrolla il lavoro nei giorni successivi. ⚠️ Una foto ancora collegata a una riga che stai usando non viene cancellata finché quella riga esiste, cestino compreso. Se chiudi l'account le foto vengono cancellate subito, senza aspettare i sette giorni; puoi chiederne la cancellazione anche prima, a info@getpully.com. ⭐ La cancellazione non toglie nulla alla qualità del riconoscimento: quello che l'App impara dalle tue correzioni è solo testo (vedi Sezione 5-bis), e non ha mai contenuto le fotografie.
- Foto dei prodotti (inventario, preordini) — una procedura automatica notturna elimina i file che nessun record referenzia più, non prima di 7 giorni dal caricamento (la finestra serve a non farti perdere una foto se annulli una cancellazione). Anche queste foto vengono cancellate alla chiusura dell'account, senza aspettare quella procedura.
- Foto allegate a una richiesta di valutazione — sette giorni dalla chiusura della pratica, al più novanta giorni dall'invio. Sono le fotografie del lotto che alleghi quando ci chiedi una valutazione. ⭐ Finché la pratica è in corso non vengono toccate: sono il materiale con cui la valutazione si fa, e restano per tutto il tempo in cui la richiesta è «Inviata» o «Presa in carico», senza nessun termine. La cancellazione automatica parte sette giorni dopo che la pratica è stata chiusa — cioè quando è stata valutata, girata a un commerciante o archiviata — e in ogni caso entro novanta giorni dall'invio, anche se nessuno l'ha mai chiusa, così una richiesta dimenticata non tiene le tue foto per sempre. ⚠️ Quando il termine scatta viene rimosso l'allegato, non la richiesta: la pratica, la nota e l'eventuale valutazione restano. Se chiudi l'account le foto vengono cancellate subito, senza aspettare nessuno dei due termini; puoi chiederne la cancellazione anche prima, a info@getpully.com.
- Dati delle richieste di valutazione (nome, email, ragione sociale, partita IVA, telefono, note, elenco delle carte) — 24 mesi dall'ultima richiesta che hai mandato, poi vengono cancellati (Sezione 5-quater). Se chiudi l'account vengono cancellati subito.
- Profilo (nome visualizzato, foto del profilo, nomi utente social) — finché l'account è attivo; puoi modificarli o toglierli quando vuoi dalle Impostazioni.
- Correzioni dello scanner — conservate per il tempo in cui il tuo account è attivo, perché la loro ragione d'essere è non ripetere lo stesso errore. Non contengono la fotografia (Sezione 5-bis).
- Storico dei prezzi di catalogo — conservato a lungo, perché è la memoria dei prezzi e non un dato che ti riguarda: non contiene dati personali (Sezione 5).
- Log del server / dati tecnici — per al massimo 30 giorni.
⛔ Questi tempi non sono una promessa generica: la cancellazione dell'account è immediata (i file caricati vengono rimossi per primi, poi l'utenza, e con essa tutti i dati collegati), e i tempi dei log sono quelli praticati dai fornitori che ospitano il servizio. ⚠️ Una copia dei dati può sopravvivere per qualche giorno nei backup automatici del database, finché quei backup non vengono sostituiti dai successivi: è il normale funzionamento di un sistema che deve poter essere ripristinato dopo un guasto, e non viene usata per nessun'altra finalità.
9. I tuoi diritti
Ai sensi degli articoli 15–22 e dell'articolo 7 del GDPR, hai il diritto di:
- Accesso ai tuoi dati personali (art. 15);
- Rettifica di dati inesatti o incompleti (art. 16);
- Cancellazione / "diritto all'oblio" (art. 17), inclusa la cancellazione del tuo account e dei dati associati;
- Limitazione del trattamento (art. 18);
- Portabilità dei dati — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli a un altro titolare (art. 20);
- Opposizione al trattamento basato sul legittimo interesse (art. 21);
- Revoca del consenso in qualsiasi momento, ove il trattamento sia basato sul consenso (art. 7), senza pregiudicare la liceità del trattamento precedente.
Per esercitare uno di questi diritti scrivi a info@getpully.com.
Cancellare l'account lo puoi fare da solo, dall'App: Impostazioni › Zona pericolosa › Elimina account. La cancellazione è immediata e porta via tutti i dati collegati, foto comprese (Sezione 8). Se preferisci, puoi chiederla anche scrivendo a info@getpully.com. Risponderemo entro i termini previsti dal GDPR (normalmente un mese).
Hai inoltre il diritto di proporre reclamo a un'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it). Puoi anche rivolgerti all'autorità di controllo del tuo Paese UE di residenza o luogo di lavoro.
10. Sicurezza
Ci affidiamo alle misure di sicurezza dei nostri fornitori di infrastruttura (cifratura in transito, controlli di accesso e row-level security del database, così che ogni utente possa accedere solo ai propri record) e applichiamo ragionevoli misure organizzative. Nessun sistema è completamente sicuro; non possiamo garantire una sicurezza assoluta.
11. Minori
L'App non è rivolta a minori di 14 anni — la soglia italiana per il consenso autonomo del minore ai servizi della società dell'informazione, ai sensi dell'art. 2-quinquies del Codice Privacy italiano. Non raccogliamo consapevolmente dati personali da minori al di sotto di tale età. Se ritieni che un minore ci abbia fornito dati, contatta info@getpully.com e li cancelleremo.
12. I prezzi non sono consulenza finanziaria
Qualsiasi valore di mercato, prezzo, profitto/perdita o ritorno sull'investimento mostrato o calcolato nell'App è una stima per la tua contabilità personale e non costituisce consulenza finanziaria o di investimento. Vedi i Termini di Servizio.
13. Modifiche alla presente informativa
Potremmo aggiornare questa Informativa. Pubblicheremo la nuova versione con una data di efficacia aggiornata nell'App e, ove richiesto, te ne daremo comunicazione. Ti invitiamo a consultarla periodicamente.
14. Contatti
Andrea Montalbano, Via Montelatici, 22042 San Fermo della Battaglia (CO), Italia, info@getpully.com.