Informativa sulla Privacy di CB Tracker

La presente informativa descrive le modalità di raccolta, utilizzo, condivisione e protezione dei dati degli utenti in conformità alle normative sulla privacy vigenti (GDPR UE 2016/679, CCPA), alle policy del Google Play Store (incluse Data Safety e User Account Deletion) e alle App Store Review Guidelines di Apple (inclusi App Tracking Transparency e Privacy Nutrition Labels).

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento è Luigi Tommaso Anzivino. Per qualsiasi domanda, richiesta di chiarimento o esercizio dei diritti relativi alla privacy, è raggiungibile all'indirizzo email: official.altapp@gmail.com.

2. Quali Dati Vengono Raccolti

L'Applicazione raccoglie e processa esclusivamente le seguenti tipologie di Dati Personali e tecnici, sia in modo autonomo sul dispositivo sia tramite servizi qualificati di terze parti:

• Dati dell'Account e Identità (Opzionali): Indirizzo email, Nome e Cognome, foto profilo e identificativo utente univoco (UID) o token di autenticazione raccolti esclusivamente qualora l'utente scelga di effettuare il login per la sincronizzazione cloud tramite Google Sign-In o Sign in with Apple.
• Contenuti Creati dall'Utente (Archiviati localmente e nel Cloud personale dell'utente): Immagini di scontrini, documenti PDF o foto dei regolamenti, note testuali e informazioni sulle partecipazioni ai concorsi di cashback e profili familiari (tra cui importi, date, prodotti acquistati, dati anagrafici opzionali e IBAN/carte ricaricabili inseriti dall'utente per il promemoria e la compilazione rapida).
• Token di Notifica Push e Sicurezza: Token anonimo del dispositivo (Firebase Cloud Messaging - FCM Token) utilizzato per inviare avvisi facoltativi sui nuovi concorsi pubblicati in Vetrina o sulle scadenze, e attestazioni crittografiche del dispositivo (Firebase App Check / DeviceCheck / Play Integrity) per proteggere le API da abusi automatizzati.
• Dati di Utilizzo e Dispositivo: Identificatori pubblicitari del dispositivo (come l'IDFA di Apple o l'AAID di Google), indirizzo IP e dati diagnostici sulle interazioni con gli annunci (utilizzati per l'erogazione pubblicitaria tramite Google AdMob, previo esplicito consenso ove richiesto).

3. Minori

L'applicazione è rivolta a un pubblico maggiorenne (18+), in quanto tratta la gestione amministrativa e finanziaria di acquisti, rimborsi e cashback.

4. Finalità e Modalità del Trattamento (Infrastruttura e Cloud)

L'applicazione non trasmette né memorizza l'archivio dei tuoi scontrini o i dati privati delle tue partecipazioni su database centralizzati accessibili al Titolare. I Dati sono trattati esclusivamente per le seguenti finalità:

• Gestione dei Dati e Backup Cloud Personale: I dati relativi alle partecipazioni e agli allegati (file, foto, scontrini, profili) sono salvati nella memoria locale del dispositivo e, se l'utente attiva il Cloud Sync, sincronizzati in modo sicuro direttamente nei suoi spazi personali cloud (Google Drive o Apple iCloud). Questi file vengono salvati in contenitori privati dedicati all'app (appDataFolder su Google Drive / iCloud.com.officialaltapp.cbtracker su iCloud), non accessibili ad altre applicazioni o a terzi.
• Catalogo Vetrina Concorsi: L'applicazione consulta in sola lettura il catalogo pubblico delle promozioni ospitato su Google Cloud Firestore per mostrare all'utente i concorsi di cashback attivi, i regolamenti e i prodotti coinvolti.
• Analisi dei Documenti tramite Intelligenza Artificiale (IA): Quando l'utente avvia volontariamente la funzione "Analizza con IA", le immagini degli scontrini o i regolamenti selezionati vengono trasmessi su canale cifrato a una funzione cloud sicura (protetta da Firebase App Check) che interroga le API di Google Generative AI (Gemini) esclusivamente per il tempo strettamente necessario (pochi secondi) a estrarre i dati strutturati (importi, date, prodotti) e restituirli all'app. Tali documenti non vengono archiviati sui server dopo l'analisi.
• Notifiche Locali e Push: Invio di promemoria sulle scadenze delle partecipazioni e avvisi sui nuovi concorsi pubblicati in Vetrina, liberamente attivabili o disattivabili dalle Impostazioni dell'app.
• Pubblicità: Utilizziamo Google AdMob per mostrare annunci pubblicitari (personalizzati solo previo tuo esplicito consenso tramite form GDPR/ATT, oppure non personalizzati).

5. Giustificazione dei Permessi Multipiattaforma

Per funzionare correttamente, l'app richiede l'accesso a determinate funzioni del sistema operativo con il principio del minimo privilegio:

• Dispositivi Android: android.permission.INTERNET (per autenticazione, sincronizzazione cloud, Vetrina concorsi, analisi IA e banner pubblicitari); READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE e selettore documenti di sistema (per allegare foto/PDF di scontrini ed esportare/importare backup locali .zip); permesso notifiche per gli avvisi di scadenza.
• Dispositivi iOS (Requisiti App Store): Accesso alla Galleria (NSPhotoLibraryUsageDescription) e alla Fotocamera (NSCameraUsageDescription) per allegare e scattare foto agli scontrini; Microfono (NSMicrophoneUsageDescription) ove richiesto dai moduli multimediali di sistema; iCloud (NSUbiquitousContainers) per sincronizzare il backup sul cloud Apple dell'utente; permesso per il tracciamento pubblicitario (NSUserTrackingUsageDescription - framework ATT) in linea con le direttive Apple.

6. Condivisione con Servizi di Terze Parti

CB Tracker non vende in alcun caso i dati personali a terze parti. L'app interagisce unicamente con i seguenti fornitori tecnologici:

• Google LLC: Firebase Authentication e Google Sign-In per l'autenticazione, Google Drive API per i backup personali dell'utente, Cloud Firestore e Cloud Functions per l'erogazione della Vetrina e delle notifiche (FCM), Firebase App Check per la sicurezza, Google Generative AI (Gemini) per l'estrazione OCR assistita da IA, e Google AdMob per la monetizzazione pubblicitaria.
• Apple Inc.: Sign in with Apple per l'autenticazione, Apple iCloud (CloudDocuments) per il salvataggio cloud personale su iOS e Apple Push Notification service (APNs).

7. Diritti dell'Utente e Procedure di Cancellazione (Data Retention)

Gli utenti hanno il diritto di accedere ai propri dati, modificarli, esportarli in formato aperto (CSV / ZIP) e revocare in qualsiasi momento il consenso alla pubblicità personalizzata o alle notifiche.

• Cancellazione Autonoma dei Dati dall'App (Account Deletion): All'interno dell'app, nella sezione "Impostazioni > Gestione Dati Avanzata > Elimina Account e Dati", è sempre disponibile il pulsante di eliminazione definitiva. L'utilizzo di questa funzione formatta irreversibilmente tutti i dati e gli allegati salvati sul dispositivo, scollega l'autenticazione Google/Apple ed elimina permanentemente il file di backup memorizzato nella cartella privata del cloud dell'utente (Google Drive / iCloud). Questa procedura rispetta pienamente i requisiti di Account Deletion di Google Play e Apple App Store ed è eseguibile istantaneamente senza necessità di contattare il supporto.
• Richiesta via Email: In alternativa, o qualora l'utente abbia già disinstallato l'applicazione, è sempre possibile inviare una richiesta a official.altapp@gmail.com.

8. App Tracking Transparency (ATT) e Privacy Nutrition Labels (Apple iOS)

Al primo avvio su iOS viene mostrato il prompt ufficiale App Tracking Transparency (ATT). Se selezioni "Chiedi all'app di non tracciare", CB Tracker non utilizzerà l'identificatore IDFA per il tracciamento pubblicitario e mostrerà esclusivamente annunci non personalizzati.

9. Sicurezza dei Dati

La sicurezza dei dati è affidata alle misure di protezione standard offerte dai sistemi operativi Android e iOS e dai fornitori cloud (Google e Apple). Tutti i dati scambiati in rete (inclusi i flussi verso la Vetrina, il Cloud dell'utente e le API Gemini) transitano esclusivamente su canali cifrati HTTPS/TLS.