Fiutino: Confronta e Risparmia

Informativa sulla privacy

Versione 2026-09-25-v7 · Ultimo aggiornamento: 25 settembre 2026

1. Contitolari e contatto

Enrico Ippoliti
Via della Casetta Mattei 135, 00148 Roma (RM)

Giambattista Sabia
Via Pier Alessandro Guglielmi 25, 00124 Roma (RM)

Punto di contatto comune per privacy e diritti: giannksabia@gmail.com.

I contitolari determinano congiuntamente finalità e mezzi essenziali del trattamento ai sensi dell’art. 26 GDPR. Gli elementi essenziali del relativo accordo sono disponibili gratuitamente su richiesta. L’utente può rivolgersi a ciascun contitolare.

2. Dati trattati

Fiutino tratta:

• dati dell’account: e-mail, identificativo Firebase e, con Google, nome;
• indirizzo di riferimento e coordinate selezionate dall’utente, salvate con precisione ridotta; la posizione Carburanti è copiata una volta dalla zona dell’account e poi aggiornata indipendentemente solo su richiesta;
• liste, preferenze, codici EAN e prezzi condivisi;
• negozio, data, prodotti e prezzi estratti dagli scontrini;
• segnalazioni, cronologia delle correzioni e dati necessari alla moderazione;
• log tecnici, token di sessione e contatori anti-abuso;
• prova delle scelte legali: versioni e impronte SHA-256 dei documenti, data e ora server, account, lingua italiana dei documenti, lingua dell’interfaccia e piattaforma dichiarata dall’app;
• token tecnico Firebase Cloud Messaging e preferenza per il promemoria settimanale, soltanto se l’utente attiva le notifiche;
• nella sola app Android, quando il flusso privacy consente di richiedere annunci: indirizzo IP, posizione generale stimata dall’IP, interazioni con app e annunci, diagnostica e prestazioni, identificativo pubblicitario Android, App Set ID ed eventuali altri identificativi trattati automaticamente dal Google Mobile Ads SDK;
• scelte privacy e stringhe di consenso gestite sul dispositivo dalla Google User Messaging Platform (UMP).
• per i link affiliati DoctorQuality: sezione dell’app da cui parte il clic (Lista, Confronto, Carburanti o Profilo), clic, eventuale transazione attribuita, importo utile al calcolo della commissione, stato di convalida e commissione comunicati tramite Awin. Il link non contiene l’identificativo dell’account Fiutino, e-mail, lista della spesa, EAN, prezzi, posizione o dati dello scontrino.

Fiutino non comunica ad AdMob l’indirizzo o le coordinate salvate nel profilo, la lista della spesa, i codici EAN, i prezzi, le foto o il contenuto degli scontrini. Nella prima implementazione non invia parole chiave, identificativi utente Fiutino o altri parametri di targeting personalizzati.

Se il GPS è disponibile durante la scansione, Fiutino individua le filiali entro 250 metri e invia a OpenAI soltanto i loro nomi, indirizzi e distanze per proporre il punto vendita corretto. Le coordinate GPS non vengono inviate a OpenAI; l’utente conferma la filiale prima del salvataggio.

L’utente deve ritagliare o coprire numeri di carte fedeltà, lotteria degli scontrini, dati di pagamento e altri dati personali non necessari.

3. Finalità e basi giuridiche

I dati sono trattati per:

• creare l’account e fornire ricerca, liste e confronto prezzi: esecuzione del servizio richiesto;
• cercare su richiesta i distributori e i prezzi dei carburanti entro 5 km dalla posizione Carburanti, senza tracciamento continuo: esecuzione del servizio richiesto;
• elaborare gli scontrini con IA su richiesta dell’utente: esecuzione del servizio;
• pubblicare i prezzi confermati come contributi della comunità: esecuzione del servizio;
• prevenire abusi, proteggere sistemi e moderare contenuti: legittimo interesse;
• inviare il promemoria facoltativo del sabato: consenso revocabile dal Profilo;
• mostrare nella sezione Esplora dell’app Android un annuncio nativo non personalizzato o limitato per contribuire ai costi del servizio: consenso quando richiesto dalla normativa e dalle norme Google; nessuna richiesta di annunci parte prima che UMP abbia aggiornato le scelte e indicato che è possibile richiederli;
• misurare il rendimento degli annunci e prevenire traffico o attività non validi, nei limiti consentiti: consenso quando richiesto e legittimo interesse alla sicurezza e sostenibilità del servizio per i trattamenti strettamente necessari;
• mostrare nelle sezioni Lista, Confronto, Carburanti e Profilo dell’app Android collegamenti DoctorQuality chiaramente indicati come pubblicità e link affiliati, attribuire eventuali acquisti e calcolare le commissioni tramite Awin: esecuzione dell’azione richiesta dall’utente quando apre il link e legittimo interesse alla sostenibilità del servizio e alla verifica contabile; eventuali cookie o tecnologie non necessarie sulla pagina esterna sono gestiti dai relativi titolari secondo le loro informative e scelte;
• adempiere a richieste delle autorità e obblighi legali: obbligo di legge;
• eventuale pubblicità personalizzata o profilazione futura: non è attiva e richiederà una valutazione e scelte separate prima dell’introduzione.

4. Fornitori

• Google Firebase: autenticazione, database, hosting, App Check e funzioni backend;
• Google AdMob e User Messaging Platform, forniti da Google Ireland Limited: consenso, erogazione dell’annuncio nativo non personalizzato o limitato in Esplora, misurazione, diagnostica e prevenzione delle frodi nell’app Android;
• Awin Ltd: gestione del collegamento affiliato, attribuzione di clic ed eventuali vendite, convalida e rendicontazione delle commissioni;
• Convenienza Web srls, P. IVA 07216830484, titolare di DoctorQuality: pagina di destinazione, catalogo, acquisto, pagamento, consegna, assistenza e relativi trattamenti secondo la propria informativa;
• OpenAI: analisi temporanea delle immagini degli scontrini tramite API, con archiviazione applicativa disattivata;
• OpenStreetMap Foundation/Nominatim: ricerca e geocodifica di indirizzi e punti vendita;
• Ecosistema Open Facts: informazioni pubbliche associate al codice EAN.
• Ministero delle Imprese e del Made in Italy: dati aperti nazionali di impianti e prezzi carburanti; Fiutino scarica i file senza inviare al Ministero la posizione dell’utente.

La ricerca di un indirizzo o il GPS convertito in indirizzo vengono trasmessi a Nominatim. Ai servizi Open Food Facts, Open Beauty Facts, Open Products Facts e Open Pet Food Facts viene inviato soltanto il codice EAN.

Firestore è configurato nella multi-region europea eur3. Le funzioni applicative operano in europe-west8 (Milano) e la pulizia programmata in europe-west1 (Belgio). Per i trasferimenti fuori dallo SEE si applicano le garanzie contrattuali disponibili, incluse le clausole contrattuali standard quando necessarie.

Per AdMob si applicano inoltre l’informativa Google, le tecnologie pubblicitarie Google e i termini Google Ads sulla protezione dei dati. Fiutino riceve report aggregati sul rendimento e non archivia nei propri sistemi l’identificativo pubblicitario Android.

Quando l’utente apre volontariamente un link DoctorQuality, il browser esterno raggiunge prima il dominio di tracciamento Awin e viene poi reindirizzato al sito DoctorQuality. Awin e DoctorQuality possono trattare indirizzo IP, informazioni sul browser o dispositivo, pagina di provenienza e identificativi online, inclusi cookie quando consentiti, secondo le rispettive informative disponibili su Awin e sul sito DoctorQuality. Fiutino non imposta cookie Awin dentro l’app e riceve soltanto i dati di attribuzione e rendicontazione messi a disposizione dal programma affiliato.

L’indirizzo serve a definire il centro della ricerca entro circa 5 km. Non viene creata una cronologia degli spostamenti e le coordinate salvate vengono arrotondate.

La posizione Carburanti è conservata separatamente nel profilo. Il GPS è richiesto soltanto quando l’utente preme «Aggiorna posizione»; «Aggiorna prezzi» usa la posizione già salvata. L’ultima risposta Carburanti resta sul dispositivo fino alla cancellazione dei risultati, alla disconnessione o alla rimozione dell’app. Se l’utente apre «Naviga», il sistema apre Google Maps con le coordinate del distributore scelto; la navigazione segue l’informativa del servizio esterno.

5. Conservazione

• account, indirizzo, posizione Carburanti e liste: fino alla cancellazione dell’account;
• foto scontrino nei sistemi Fiutino: non conservata;
• foto inviata a OpenAI: archiviazione applicativa disattivata; eventuali log di sicurezza fino a 30 giorni, salvo obblighi o condizioni diverse;
• bozze e dati tecnici degli scontrini: cancellazione o anonimizzazione periodica;
• prezzi: possono essere conservati come dati di mercato condivisi e separati dall’identità del contributore;
• segnalazioni: per il tempo necessario alla moderazione e alla difesa dei diritti;
• token notifiche: fino alla disattivazione, cancellazione dell’account o invalidazione tecnica;
• preferenze pubblicitarie UMP: sul dispositivo e nei sistemi Google secondo le impostazioni dell’utente e i termini del fornitore;
• dati pubblicitari trattati da Google: secondo l’informativa, i controlli e i periodi di conservazione pubblicati da Google; Fiutino conserva soltanto report aggregati necessari a contabilità e verifica del rendimento;
• dati di attribuzione affiliata: nei sistemi Awin e DoctorQuality secondo le rispettive informative; Fiutino conserva i report di clic, transazioni, convalida e commissioni per il tempo necessario a rendicontazione, contabilità, prevenzione delle frodi e obblighi di legge;
• log e token: secondo le configurazioni di sicurezza e i termini dei fornitori;
• prove di accettazione: per la durata dell’account e, se necessario, per l’esercizio o la difesa di diritti.

Alla cancellazione dell’account, profilo, indirizzo, liste, ricevute e contatori personali vengono eliminati. I prezzi già condivisi possono restare come fatti di mercato, ma il collegamento all’account viene rimosso.

6. Destinatari e diffusione

Gli altri utenti vedono prodotto, prezzo, punto vendita, data, fonte e stato di verifica; non vedono identità o e-mail del contributore. I dati possono essere comunicati a fornitori tecnici e autorità nei casi previsti dalla legge.

7. Diritti

L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a giannksabia@gmail.com. È possibile presentare reclamo al Garante per la protezione dei dati personali.

Quando richiesto da UMP, le scelte relative agli annunci possono essere riviste in qualsiasi momento da Profilo → Preferenze annunci e privacy. L’identificativo pubblicitario può inoltre essere reimpostato o eliminato dalle impostazioni Android. La modifica delle scelte non incide sulla liceità dei trattamenti già effettuati.

8. Cookie e tecnologie locali

Il sito e la PWA usano localStorage/IndexedDB per autenticazione, sessione e sicurezza e per conservare gli ultimi risultati Carburanti richiesti dall’utente fino alla cancellazione, disconnessione o rimozione dell’app. Firebase App Check usa reCAPTCHA per prevenire abusi e può utilizzare il cookie tecnico _GRECAPTCHA. Sul Web non è integrato AdMob.

Nell’app Android, UMP aggiorna le scelte a ogni avvio prima delle richieste pubblicitarie. Anche gli annunci non personalizzati possono usare identificativi o archiviazione locale per limitare la frequenza, produrre report aggregati e contrastare frodi; quando applicabile, Google può usare la modalità annunci limitati. Fiutino non imposta cookie pubblicitari propri e non richiede annunci basati sul comportamento passato dell’utente.

I link affiliati sono normali collegamenti aperti soltanto dopo un’azione dell’utente. Le tecnologie di attribuzione di Awin o DoctorQuality operano nel browser esterno e non sono controllate dal pannello UMP di Fiutino; le relative scelte sono fornite sulla pagina di destinazione quando richieste.

9. Sicurezza

I dati viaggiano tramite connessioni cifrate. I prezzi possono essere scritti soltanto dal backend autenticato. Sono applicati limiti anti-abuso, regole Firestore, gestione riservata delle chiavi e controlli degli accessi. Nessun sistema può garantire sicurezza assoluta.

10. Decisioni automatizzate

L’IA propone l’estrazione dello scontrino, ma i dati vengono mostrati all’utente e salvati soltanto dopo conferma. Non vengono assunte decisioni con effetti giuridici basate unicamente su processi automatizzati.

11. Minori

Il servizio non è destinato a minori di 14 anni. In fase di accesso viene richiesta una dichiarazione sull’età minima. La configurazione iniziale richiede soltanto annunci non personalizzati e limita i contenuti pubblicitari alla classificazione massima PG.

12. Modifiche

Le modifiche sostanziali saranno comunicate nell’app. Quando necessario verrà richiesta una nuova accettazione dei Termini o una nuova presa visione dell’informativa.