Informativa sulla privacy
Ultimo aggiornamento: 12 ottobre 2026
Questa informativa spiega quali dati personali tratta l'app Galindo, perché, con chi li condividiamo, per quanto li conserviamo e quali diritti hai. È redatta ai sensi del Regolamento (UE) 2016/679 (GDPR).
Vale per Galindo 2.0. La versione precedente (1.x), che resta disponibile per i dispositivi con iOS 17, funziona in parte in modo diverso: dove cambia qualcosa lo indichiamo.
1. Titolare del trattamento
Il titolare del trattamento è Luca Carnaroli, con sede in Italia.
Per qualsiasi questione relativa ai tuoi dati scrivi a support@galindo.app.
2. Quali dati trattiamo
2.1 Dati che inserisci sui tuoi veicoli
- Marca, modello, targa, data di immatricolazione, alimentazione, cambio, cilindrata, pneumatici, dimensioni
- Data e prezzo d'acquisto, chilometraggio
- Scadenze (bollo, assicurazione, revisione, tagliando, multe) con importi, date e stato di pagamento
- Interventi ed eventi (manutenzioni, guasti, incidenti, modifiche) con costi, officina e note
- Rifornimenti e ricariche con importi, quantità e distributore
- Note che decidi di aggiungere
- Fotografie che alleghi ai veicoli e alle singole voci
Nella versione 2.0 questi dati restano sul tuo dispositivo e, se usi iCloud, nel tuo spazio iCloud privato, gestito da Apple: noi non possiamo leggerli e non passano dai nostri server.
Nella versione 1.x sono conservati sul nostro database. Se sei passato alla 2.0, la copia sul server resta finché non elimini l'account; quando la versione 1.x non sarà più in uso la cancelleremo, avvisandoti prima nell'app.
La targa e le fotografie dei documenti di circolazione sono dati personali, perché riguardano un veicolo riconducibile a una persona. Inserisci soltanto documenti tuoi o per i quali sei autorizzato.
2.2 Dati dell'account
Nella versione 2.0 l'account è facoltativo: l'app funziona anche senza, e serve a ritrovare i dati della versione 1.x. Se lo crei, accedi con Sign in with Apple oppure con il tuo indirizzo email e un codice che ti mandiamo, senza password. Conserviamo l'indirizzo email e un identificativo dell'account.
Con Sign in with Apple puoi scegliere di nascondere il tuo indirizzo reale: in quel caso riceviamo un indirizzo di inoltro generato da Apple e non conosciamo quello vero.
Nella versione 1.x l'account è necessario e raccogliamo anche il nome che indichi. Lì puoi accedere anche con Google, da cui riceviamo email e nome, o con email e password: la password non è mai visibile a noi, perché la conserva in forma cifrata il fornitore di autenticazione.
2.3 Preferenze
Lingua, valuta, paese e unità di misura restano sul tuo dispositivo. La versione 1.x le salva anche nel tuo profilo, per scriverti nella tua lingua.
2.4 Dati tecnici di utilizzo
Per applicare i limiti dei piani contiamo le scansioni di ogni mese. Nella versione 2.0 il conteggio è legato a un identificativo dell'installazione dell'app, creato con il servizio App Attest di Apple, che serve anche a verificare che le richieste arrivino davvero dall'app; se hai Galindo Pro, è legato all'identificativo dell'abbonamento assegnato da Apple. Nessuno dei due contiene il tuo nome o la tua email.
Nella versione 1.x contiamo anche i documenti generati e teniamo traccia delle email di servizio già inviate (quale email e in che data), così da non mandarti due volte lo stesso avviso.
Non profiliamo il tuo comportamento, non usiamo strumenti di tracciamento pubblicitario e non mostriamo pubblicità.
2.5 Acquisti e abbonamenti
I pagamenti avvengono interamente tramite Apple: non riceviamo né conserviamo i dati della tua carta.
Nella versione 2.0 l'app verifica acquisti e abbonamenti direttamente con l'App Store, sul dispositivo. Quando usi la scansione con Galindo Pro, invia al nostro server la prova d'acquisto firmata da Apple, che usiamo solo per verificare l'abbonamento e contare le scansioni.
Nella versione 1.x usiamo RevenueCat, che riceve da Apple le ricevute degli acquisti associate a un identificativo casuale del tuo account e ci mostra statistiche complessive su abbonamenti e rinnovi; sul nostro database conserviamo lo stato del tuo abbonamento (piano attivo, scadenza, prova gratuita in corso, rinnovo automatico). Apple invia a RevenueCat anche le notifiche di rinnovo, disdetta e rimborso degli acquisti fatti con la 2.0. Non trasmettiamo a RevenueCat né il tuo nome né la tua email.
3. Perché trattiamo questi dati
| Finalità | Base giuridica |
|---|---|
| Mostrarti i dati dei tuoi veicoli e, nella versione 1.x, conservarli sul nostro database | Esecuzione del contratto |
| Creare e gestire il tuo account, se lo crei, e portare nella 2.0 i dati della versione 1.x | Esecuzione del contratto |
| Inviarti promemoria sulle scadenze sul tuo dispositivo | Esecuzione del contratto |
| Estrarre i dati dai documenti che fotografi | Esecuzione del contratto, su tua richiesta |
| Gestire piani, prove gratuite, abbonamenti e acquisti | Esecuzione del contratto |
| Inviarti email di servizio: il codice di accesso e, nella versione 1.x, la conferma dell'account, il recupero della password e l'avviso prima della fine della prova gratuita | Esecuzione del contratto |
| Proteggere il servizio da abusi e usi automatizzati | Legittimo interesse |
| Rispondere alle richieste di assistenza | Legittimo interesse |
| Adempiere a obblighi fiscali e di legge | Obbligo legale |
Non ti inviamo newsletter né comunicazioni promozionali.
4. La scansione dei documenti
Quando usi la scansione, la fotografia passa dal nostro server ad Anthropic, che la analizza per estrarne i campi (officina, importi, date, chilometri) e ci restituisce il risultato. Insieme alla fotografia l'app invia la lingua e il paese impostati, che servono a leggere correttamente date e importi.
- L'invio parte solo quando avvii tu una scansione, mai in automatico.
- Il nostro server non salva la fotografia: restano soltanto i dati estratti che confermi.
- Anthropic conserva la fotografia e il risultato per un massimo di 30 giorni, poi li cancella automaticamente, e non li usa per addestrare i suoi modelli. Può conservarli più a lungo solo se una richiesta viola le sue regole d'uso o se lo impone la legge.
- Anthropic ha sede negli Stati Uniti: l'invio costituisce un trasferimento fuori dall'Unione Europea (vedi § 6).
- Puoi sempre inserire i dati a mano: la scansione è una comodità, non un passaggio obbligato.
5. Con chi condividiamo i dati
Ci affidiamo ai seguenti fornitori, che trattano i dati per nostro conto e solo per le finalità indicate.
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database, autenticazione e funzioni del server (scansione, account); nella versione 1.x anche le fotografie | Unione Europea (Irlanda) |
| Anthropic | Estrazione dei dati dalle fotografie | Stati Uniti |
| RevenueCat | Gestione di acquisti e abbonamenti nella versione 1.x, notifiche dell'App Store | Stati Uniti |
| Resend | Invio delle email di servizio, compreso il codice di accesso | Stati Uniti |
| Apple | iCloud, App Attest, Sign in with Apple, pagamenti, distribuzione dell'app | Stati Uniti / UE |
| Accesso con account Google (versione 1.x) | Stati Uniti / UE | |
| Cloudflare | Pubblicazione di questo sito, gestione del dominio e dell'indirizzo di assistenza | Stati Uniti / rete globale |
I dati dei veicoli che la 2.0 sincronizza in iCloud stanno nel tuo account Apple e li tratta Apple secondo la propria informativa: noi non vi abbiamo accesso.
Non vendiamo i tuoi dati e non li cediamo a terzi per finalità pubblicitarie o di marketing.
6. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori hanno sede negli Stati Uniti. Questi trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: le clausole contrattuali tipo adottate dalla Commissione Europea e, per i fornitori che vi aderiscono, il Data Privacy Framework UE-USA.
7. Sicurezza e conservazione
I dati viaggiano cifrati. Sul nostro database regole di accesso permettono a ciascun utente di leggere soltanto i propri dati; le fotografie della versione 1.x sono in un'area privata e si aprono solo tramite collegamenti temporanei, generati per il proprietario e validi per un'ora.
Nella versione 2.0 i dati dei veicoli restano sul tuo dispositivo e in iCloud finché non li elimini dall'app; per toglierli anche da iCloud puoi usare le impostazioni iCloud del dispositivo.
Conserviamo i dati dell'account finché resta attivo. Quando lo elimini cancelliamo in modo irreversibile il profilo e, se ci sono, i dati della versione 1.x: veicoli, scadenze, eventi, rifornimenti, fotografie, conteggi di utilizzo e registro delle email inviate. Eliminare l'account non cancella i dati che la 2.0 tiene sul tuo dispositivo e in iCloud.
Il conteggio delle scansioni e l'identificativo dell'installazione non contengono il tuo nome né la tua email: li conserviamo finché servono ad applicare i limiti mensili e a prevenire abusi.
Restano soltanto, fuori dal nostro controllo diretto:
- presso RevenueCat, lo storico degli acquisti associato all'identificativo casuale del tuo account, che non contiene né il tuo nome né la tua email;
- presso Apple, i dati di acquisto che conserva secondo la propria informativa;
- presso Anthropic, le eventuali scansioni degli ultimi 30 giorni, fino alla loro cancellazione automatica.
Eliminare l'account non disdice un abbonamento attivo: la disdetta si fa dalle impostazioni del tuo ID Apple.
8. Questo sito
Il sito galindo.app non usa cookie di profilazione, strumenti di analisi o pixel pubblicitari. I caratteri tipografici sono serviti direttamente dal nostro dominio. Cloudflare, che pubblica il sito, tratta l'indirizzo IP dei visitatori per consegnare le pagine e proteggerle da attacchi.
Le pagine di conferma dell'account e di recupero della password comunicano con Supabase solo per completare l'operazione che hai richiesto.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento e riceverli in un formato portabile. Nell'app trovi "Scarica i miei dati" ed "Elimina account" per farlo direttamente.
Per ogni altra richiesta scrivi a support@galindo.app. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del Paese in cui vivi.
10. Minori
Galindo non è destinata a minori di 16 anni e non raccogliamo consapevolmente i loro dati.
11. Modifiche
Se aggiorniamo questa informativa, pubblichiamo qui la nuova versione con la data di aggiornamento. In caso di modifiche sostanziali te lo segnaliamo anche nell'app.