Privacy Policy

Ultimo aggiornamento: 1 Febbraio 2026

1. Introduzione

La presente Privacy Policy descrive come AmaShop ("noi", "nostro/a") raccoglie, utilizza e protegge i dati personali degli utenti ("tu", "tuo/a") che utilizzano la nostra piattaforma mobile e servizi web.

AmaShop è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679) e alla normativa italiana vigente in materia di protezione dei dati personali.

2. Titolare del Trattamento

Titolare del Trattamento: AmaShop
Email: info@amashop.app
Sito web: www.amashop.app

3. Dati Raccolti

3.1 Dati forniti dall'utente

Account utente: nome, cognome, indirizzo email
Account merchant: nome negozio, indirizzo, numero di telefono, categorie merceologiche
Contenuti caricati: immagini prodotti, descrizioni, logo negozio

3.2 Dati raccolti automaticamente

Dati di geolocalizzazione: posizione GPS per mostrare negozi nelle vicinanze (previo consenso esplicito)
Token FCM: per invio notifiche push (previo consenso esplicito)
Dati analitici: Firebase Analytics raccoglie dati anonimi su utilizzo app, eventi, crash
Deep link: Branch.io traccia aperture link condivisi (dati pseudonimizzati)

3.3 Dati del programma fedeltà

Transazioni punti fedeltà (importo spesa, punti assegnati, timestamp)
Relazioni "follower" tra utenti e negozi (anonimizzate per discovery)

4. Finalità del Trattamento

4.1 Base giuridica: Esecuzione del contratto

Creazione e gestione dell'account utente
Fornitura dei servizi di catalogo prodotti e loyalty program
Gestione relazioni follower-negozio
Elaborazione transazioni punti fedeltà

4.2 Base giuridica: Consenso esplicito

Invio notifiche push su nuove offerte
Geolocalizzazione per discovery negozi nelle vicinanze
Condivisione dati con servizi terzi (Branch.io per deep linking)

4.3 Base giuridica: Legittimo interesse

Miglioramento servizi tramite analytics anonimi
Sicurezza e prevenzione frodi
Suggerimenti negozi simili (algoritmo privacy-first, soglia minima 3 utenti)

5. Conservazione dei Dati

I tuoi dati personali saranno conservati per:

Account attivo: per tutta la durata dell'utilizzo del servizio
Account cancellato: eliminazione immediata di tutti i dati personali
Log transazioni loyalty: conservati 10 anni per obblighi fiscali (se applicabile)
Backup: eliminati entro 30 giorni dalla cancellazione account

6. Condivisione dei Dati

AmaShop condivide i tuoi dati solo con:

Firebase (Google): hosting database, autenticazione, notifiche push
Branch.io: deep linking e attribution (dati pseudonimizzati)
Google Maps: geolocalizzazione e mappe (coordinate GPS inviate a Google)
Google Vision AI: riconoscimento immagini prodotti (immagini temporanee, non conservate)

Non vendiamo né cediamo i tuoi dati a terze parti per finalità di marketing.

7. Diritti dell'Utente (GDPR)

Hai diritto di:

Accesso: ottenere copia dei tuoi dati personali
Rettifica: correggere dati inesatti o incompleti
Cancellazione: richiedere eliminazione completa account (tramite app o email)
Portabilità: ricevere i tuoi dati in formato machine-readable
Opposizione: opporti a trattamenti basati su legittimo interesse
Revoca consenso: revocare consenso notifiche push o geolocalizzazione (nelle impostazioni app)
Reclamo: presentare reclamo al Garante Privacy (www.garanteprivacy.it)

Per esercitare i tuoi diritti, contatta: info@amashop.app

8. Sistema di Discovery Privacy-First

AmaShop utilizza un algoritmo proprietario per suggerire negozi simili basato su pattern aggregati. Garanzie privacy:

Mai esposta l'identità degli utenti
Statistiche visualizzate solo se ≥3 follower (soglia minima per evitare de-anonimizzazione)
Correlazioni basate su dati aggregati, non su social graph individuali
Impossibile risalire a chi segue chi

9. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative:

Cifratura dati in transito (HTTPS/TLS)
Autenticazione Firebase con token sicuri
Firestore Security Rules per controllo accessi granulare
Cloud Functions isolate con context autenticazione server-side
Backup giornalieri con retention policy

10. Cookie e Tecnologie di Tracciamento

App mobile: non utilizza cookie. Firebase Analytics raccoglie dati anonimi tramite SDK.
Sito web: utilizza cookie tecnici essenziali. Nessun cookie di profilazione terze parti.

11. Minori

AmaShop è riservato a utenti maggiori di 16 anni. Se sei un genitore e scopri che tuo figlio minorenne ha creato un account, contattaci per la cancellazione immediata.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche sostanziali saranno comunicate tramite notifica in-app o email. La data "Ultimo aggiornamento" indica la versione corrente.

13. Contatti

Per domande sulla Privacy Policy o esercizio dei diritti GDPR:
Email: info@amashop.app
Supporto: info@amashop.app

AmaShop - Privacy Policy conforme GDPR (Regolamento UE 2016/679)