Informativa sulla Privacy

Ultimo aggiornamento: 30 agosto 2026

1. Introduzione

Questa informativa spiega quali dati raccoglie AmaShop, per quali finalità, dove vengono conservati e con quali fornitori vengono condivisi, quando utilizzi la nostra app mobile o il nostro sito web.

Il trattamento dei tuoi dati è disciplinato dal Regolamento (UE) 2016/679 ("GDPR") e dal Codice Privacy italiano (D.Lgs. 196/2003 e successive modifiche). Per ogni categoria di dati indichiamo dove viene conservato e quali fornitori lo elaborano.

2. Titolare del Trattamento

Titolare: Mattia Antonio Cinquepalmi
Indirizzo: Strada Provinciale 189, 76121 Barletta (BT), Italia
Email privacy: amashop.assistenza@gmail.com
Sito web: www.amashop.app

3. Architettura dei dati: dove vengono salvati i tuoi dati

Supabase (database, autenticazione, archiviazione dei file e funzioni server): è l'infrastruttura principale di AmaShop, ospitata nella regione UE di Supabase (Francoforte, Germania). Qui risiedono il tuo profilo, il catalogo dei negozi, il programma fedeltà, Prenota e Ritira, appuntamenti, code, abbonamenti merchant e notifiche.
Firebase (Google): utilizzato per l'invio delle notifiche push (Firebase Cloud Messaging), le statistiche d'uso dell'app (Firebase Analytics), la segnalazione automatica dei crash (Firebase Crashlytics) e il servizio di suggerimento di negozi simili. Firebase non è il database o il sistema di autenticazione principale di AmaShop.
Google Maps Platform: mostra le mappe e calcola le coordinate degli indirizzi dei negozi.
Stripe: elabora i pagamenti e gli abbonamenti dei negozianti.

4. Dati Raccolti

4.1 Dati di registrazione account

Email, nome, cognome, numero di telefono (se inserito)
Identificativo utente univoco generato da Supabase Auth alla registrazione
Se ti registri con Google, Apple o Facebook: le informazioni di base del profilo fornite da questi servizi. Il login social è gestito da Supabase Auth; AmaShop non riceve né conserva la tua password di Google/Apple/Facebook.

4.2 Dati account negozio (Merchant)

Nome del negozio, indirizzo, telefono, categoria merceologica, descrizione
Coordinate geografiche del negozio, calcolate dall'indirizzo tramite una funzione server che interroga l'API di geocodifica di Google Maps
Documenti/prove caricati per la verifica della titolarità del negozio, conservati in un'area di archiviazione privata
Stato dell'abbonamento (prova gratuita, piano attivo, scadenza)

4.3 Contenuti caricati

Immagini dei prodotti e del negozio, caricate su Supabase Storage
Descrizioni e titoli di prodotti/offerte inseriti manualmente

4.4 Dati di geolocalizzazione

Posizione del dispositivo: se attivi il consenso "Posizione", l'app legge la tua posizione GPS per mostrarti negozi e offerte vicini. Non viene registrata in modo continuo né conservata in uno storico.
Mappe: la visualizzazione usa Google Maps Platform, che riceve le coordinate necessarie a mostrare la mappa richiesta.

4.5 Dati del programma fedeltà

Saldo punti per negozio seguito, storico delle transazioni (importo speso, punti assegnati/riscattati, data)
Il calcolo avviene interamente sui nostri server, secondo la formula impostata dal singolo negozio
Assegnazione tramite QR code univoco, dopo verifica che il negozio abbia un abbonamento o una prova attiva

4.6 Dati di Prenota e Ritira

Per chiedere l'autorizzazione a un negozio e utilizzare Prenota e Ritira sono trattati nome, cognome e telefono, oltre allo stato della richiesta e del consenso. Questi dati sono condivisi esclusivamente con il negozio interessato dopo un consenso esplicito; email, indirizzo e relazioni con altri negozi non vengono condivisi.

Per ogni prenotazione registriamo prodotto, quantità e unità di misura, giorno e fascia di ritiro, eventuale orario preferito, note, stato e cronologia. Le note sono visibili al negozio interessato e non devono contenere dati non necessari o informazioni particolarmente sensibili. Se elimini l'account, le prenotazioni storiche possono restare nel registro operativo del negozio ma vengono scollegate dal profilo.

4.7 Dati sugli appuntamenti e sulla coda

Se un negozio attiva la funzione "Appuntamenti", i tuoi dati vengono raccolti quando prenoti o gestisci un appuntamento direttamente dall'app (sia lato cliente sia lato negoziante). I promemoria sono generati automaticamente dai nostri server in prossimità dell'orario prenotato.

Se elimini il tuo account, gli appuntamenti passati non vengono cancellati: restano nel registro del negozio ma vengono scollegati dal tuo profilo.

La coda digitale tratta inoltre posizione in coda, servizio richiesto, durata prevista, stato, orari di chiamata e completamento. Nome e telefono sono visibili soltanto al negozio interessato.

4.8 Dati di abbonamento e fatturazione (Merchant)

La sottoscrizione, la modifica e la disdetta dell'abbonamento merchant avvengono esclusivamente tramite il portale web di AmaShop, non nell'app. I pagamenti sono elaborati da Stripe; AmaShop non memorizza i dati completi della carta di pagamento. Conserviamo lo stato dell'abbonamento, lo storico dei rinnovi e i documenti di fatturazione. I dati necessari per obblighi fiscali, contabili o di legge possono essere conservati anche dopo la chiusura dell'account, nei limiti previsti dalla normativa.

4.9 Notifiche push

Il token del dispositivo per l'invio è gestito tramite Firebase Cloud Messaging (FCM)
Attivazione, disattivazione e scelta di quali negozi possono notificarti sono salvate su Supabase
L'invio effettivo è gestito dai nostri server, che verificano le tue preferenze prima di inviare qualsiasi messaggio
Il registro delle notifiche inviate/scartate viene conservato 90 giorni, poi eliminato automaticamente; le richieste in coda concluse (inviate/saltate/fallite) vengono ripulite dopo 30 giorni.

4.10 Dati di discovery e negozi seguiti

Relazione "segui questo negozio" tra utente e negozio; suggerimento di negozi simili calcolato in forma aggregata (nessun dato individuale visibile, statistiche mostrate solo con almeno 3 utenti coinvolti).

4.11 Dati analitici e tecnici automatici

Firebase Analytics: eventi d'uso in forma aggregata e anonima
Firebase Crashlytics: report automatici in caso di crash o errore
Log tecnici del server: Supabase registra le richieste ai propri servizi (incluso indirizzo IP e timestamp) secondo le proprie policy infrastrutturali

5. Finalità del Trattamento

5.1 Esecuzione del contratto

Creazione e gestione dell'account, catalogo prodotti, programma fedeltà, Prenota e Ritira, appuntamenti, coda e abbonamento merchant.

5.2 Consenso esplicito

Notifiche push, geolocalizzazione per negozi vicini, raccolta dati di utilizzo anonimi e condivisione di nome e telefono con il singolo negozio per Prenota e Ritira, appuntamenti o coda. Puoi revocare ciascun consenso in qualsiasi momento dalla sezione "Gestisci la privacy" dell'app o nelle preferenze del negozio interessato.

5.3 Legittimo interesse

Sicurezza e prevenzione frodi, suggerimento negozi simili in forma aggregata, miglioramento del servizio tramite l'analisi dei crash.

5.4 Obbligo legale

Conservazione dei dati di fatturazione e degli altri dati richiesti dagli obblighi fiscali, contabili o di legge applicabili.

6. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati personali a terzi. Li condividiamo solo con i fornitori tecnici necessari a far funzionare il servizio:

Fornitore	Ruolo	Dati coinvolti
Supabase Inc. (UE, Francoforte)	Database, autenticazione, storage, funzioni server	Praticamente tutti i dati dell'app
Google Firebase	Notifiche push (FCM), Analytics, Crashlytics, suggerimenti di negozi simili	Token notifiche, eventi d'uso, log crash e dati aggregati necessari ai suggerimenti
Google Maps Platform	Mappe e geocodifica indirizzi	Coordinate GPS, indirizzi negozi
Stripe	Pagamenti e abbonamenti merchant	Dati di pagamento, stato abbonamento
Google / Apple / Facebook	Login social (se scelto)	Dati di base del profilo

7. Trasferimento dei dati fuori dall'Unione Europea

Il database principale (Supabase) è ospitato in UE (Francoforte, Germania). Alcuni fornitori (Google/Firebase, Stripe) possono trasferire dati verso paesi extra-UE, in particolare gli Stati Uniti, nell'ambito dei rispettivi framework di trasferimento dati riconosciuti dalla Commissione Europea.

8. Conservazione dei dati ed eliminazione dell'account

Qui trovi come richiedere l'eliminazione del tuo account AmaShop e cosa accade ai tuoi dati mentre usi l'app e dopo la chiusura dell'account.

Come eliminare il tuo account

Apri l'app AmaShop e accedi con il tuo account.
Vai su Profilo → Impostazioni → Gestisci privacy.
Tocca Elimina account e conferma. L'eliminazione parte subito, senza bisogno di ulteriori passaggi.

Non hai più accesso all'app (ad esempio l'hai disinstallata) ma vuoi comunque eliminare il tuo account? Scrivi a amashop.assistenza@gmail.com indicando l'email con cui ti eri registrato: elaboriamo la richiesta manualmente entro pochi giorni lavorativi.

Account attivo: i dati restano disponibili per fornirti il servizio.
Se cancelli il tuo account: la cancellazione dell'account e dei principali dati operativi collegati viene avviata subito. Profilo, consensi, negozi seguiti, saldo punti, storico transazioni fedeltà e richieste di assistenza vengono rimossi, salvo i dati da conservare per obblighi di legge. Appuntamenti e prenotazioni di ritiro passati possono restare nel registro del negozio ma vengono scollegati dal profilo. Alcuni file che hai caricato, come immagini o documenti di verifica, potrebbero richiedere una rimozione manuale: puoi richiederla scrivendo all'indirizzo privacy indicato in questa pagina.
Account inattivi: l'account resta attivo finché non lo cancelli tu o non ce ne chiedi la cancellazione via email. Se in futuro introdurremo una cancellazione automatica dopo un lungo periodo di inattività, aggiorneremo questa informativa e te lo comunicheremo in anticipo.
Notifiche: registro ripulito automaticamente dopo 90 giorni, coda di invio dopo 30 giorni.
Backup: il fornitore dell'infrastruttura applica le proprie policy di backup a livello di piattaforma. AmaShop non mette a disposizione una funzione di backup o ripristino dedicata all'utente e non indica tempi specifici di conservazione delle copie di sicurezza.

9. Sicurezza dei dati

Comunicazioni app-server in HTTPS/TLS
Accesso ai dati protetto da regole applicate direttamente dal database, per cui ciascun utente legge e modifica solo i propri dati
Gestione password affidata a Supabase Auth; AmaShop non ha accesso alla password in chiaro
File caricati protetti da regole di accesso per cui solo chi li ha caricati può modificarli o sostituirli
Documenti di verifica negozio conservati in un'area di archiviazione privata

10. I tuoi diritti

Accesso: riepilogo dei dati principali dalla sezione "Gestisci la privacy" dell'app; per un'esportazione completa, scrivici
Rettifica: correggere dati inesatti dalle impostazioni del profilo
Cancellazione: account e dati collegati (vedi sezione 8)
Revoca del consenso a notifiche, geolocalizzazione e dati di utilizzo anonimi, in qualsiasi momento
Opposizione ai trattamenti basati sul legittimo interesse
Reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 - 00187 Roma, www.garanteprivacy.it)

Per esercitare questi diritti scrivi a amashop.assistenza@gmail.com.

11. Minori

L'uso di AmaShop è riservato a utenti che abbiano compiuto 16 anni. Se un genitore o tutore rileva che un minore ha creato un account senza autorizzazione, può contattarci per richiederne la cancellazione.

12. Cookie e tecnologie simili

App mobile: non utilizza cookie. Firebase Analytics raccoglie dati anonimi tramite SDK.
Sito web: utilizza esclusivamente cookie tecnici necessari (es. sessione di accesso al portale merchant). Non risultano integrati script di tracciamento pubblicitario o di profilazione di terze parti.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti nel servizio o nella normativa. Le modifiche sostanziali saranno comunicate tramite notifica in-app o email.

14. Contatti

Per domande su questa informativa o sui tuoi dati: amashop.assistenza@gmail.com
Per assistenza generale: amashop.assistenza@gmail.com

AmaShop — Informativa sulla Privacy — versione 30 agosto 2026