Informativa sulla privacy

Ultimo aggiornamento: 11 settembre 2026

Questa informativa descrive come Z Cards tratta i dati personali quando utilizzi il sito, l’applicazione web e l’app Z Cards per iOS (insieme, il “Servizio”). Z Cards è il nome con cui il Servizio viene offerto da Simone Ciranni.

Durante il lancio gratuito AI Advisor è in lavorazione e disabilitato anche sul web: questa funzione non avvia nuove richieste né trasmette dati a OpenAI. I paragrafi relativi ad AI Advisor descrivono il trattamento qualora la funzione venga riattivata; l’eventuale cronologia precedente segue i tempi di conservazione indicati sotto. I pagamenti sono disabilitati: non è richiesta una carta di pagamento e non sono previsti addebiti automatici.

1. Titolare e contatti

Titolare del trattamento: Simone Ciranni, Via Superga 53, 10020 Baldissero Torinese (TO), Italia. Per richieste sulla privacy o per esercitare i tuoi diritti puoi scrivere a simone.ciranni@gmail.com.

2. Dati che trattiamo

• Dati dell’account: nome, indirizzo email, identificativo utente e credenziali protette.
• Dati del catalogo e delle attività: carte, collezioni, acquisti, vendite, costi, ricavi, valutazioni, certificazioni, movimenti e note inseriti dall’utente.
• Contenuti caricati: fotografie delle carte, immagini profilo e altri file o testi che scegli di fornire. Le nuove immagini vengono ottimizzate al caricamento e sono soggette alle quote di spazio. Le immagini del workspace richiedono un accesso autorizzato.
• Dati tecnici e di sicurezza: indirizzo IP, log, data e ora delle richieste, versione dell’app o del browser, tipo di dispositivo, eventi di errore e informazioni necessarie a prevenire abusi.
• Dati di utilizzo: funzioni consultate e interazioni con il Servizio, raccolte in forma proporzionata per comprenderne l’uso e migliorarne l’affidabilità.
• Comunicazioni: contenuto, stato e risposta delle richieste di supporto, dei feedback e delle segnalazioni inviate dall’app.
• Dati delle integrazioni: identificativi, parametri di ricerca e risultati necessari quando scegli di usare servizi esterni abilitati per il tuo piano e per la configurazione del Servizio, ad esempio Google, eBay o PSA.
• Dati per AI Advisor sul web, solo in caso di futura riattivazione: obiettivi e richiesta scritta dall’utente, insieme ai campi pertinenti di collezione, acquisti e vendite necessari a produrre l’analisi. Non vengono inviate fotografie tramite questa funzione.
• Dati di pagamento sul web: quando saranno attivati i piani a pagamento, Stripe tratterà i dati necessari al pagamento. Z Cards non riceverà il numero completo della carta. Acquisti e pagamenti non sono disponibili nell’app iOS.

3. Finalità e basi giuridiche

• Erogare il Servizio e gestire l’account, incluse autenticazione, sincronizzazione e assistenza: esecuzione del contratto o misure precontrattuali richieste dall’utente.
• Proteggere account, infrastruttura e utenti, prevenendo accessi illeciti, frodi e abusi: legittimo interesse alla sicurezza del Servizio e, quando necessario, obblighi di legge.
• Migliorare prestazioni e funzionalità attraverso statistiche interne sull’uso del Servizio autenticato: legittimo interesse a mantenere un prodotto affidabile, previa valutazione del bilanciamento con i diritti dell’utente e nel rispetto delle regole applicabili alle tecnologie installate sul dispositivo.
• Fornire AI Advisor sul web, solo se riattivato in futuro, quando l’utente avvia volontariamente un’analisi: esecuzione della richiesta dell’utente e del contratto relativo al Servizio.
• Gestire pagamenti effettuati sul web e adempimenti contabili, quando i piani a pagamento saranno attivati: esecuzione del contratto e obblighi di legge.
• Inviare comunicazioni richieste, come reset della password e messaggi di servizio: esecuzione del contratto e sicurezza dell’account.
• Fornire funzioni facoltative che richiedono consenso, come eventuali comunicazioni promozionali o funzioni di posizione: consenso, revocabile in ogni momento senza pregiudicare i trattamenti precedenti.

4. Funzioni specifiche dell’app iOS

L’app iOS non effettua tracciamento pubblicitario e non vende dati personali. L’accesso alle fotografie avviene tramite il selettore di sistema: puoi scegliere quali elementi condividere. La fotocamera viene usata solo quando avvii volontariamente una funzione di acquisizione.

AI Advisor basato su OpenAI è disabilitato nell’app iOS. Nessun contenuto dell’app iOS viene inviato a OpenAI tramite questa funzione nello stato attuale.

Stripe e gli acquisti di piani sono disabilitati nell’app iOS. L’eventuale fatturazione sul web è un trattamento distinto, svolto solo quando l’utente utilizza le relative funzioni del sito.

5. Accesso con Google

L’accesso con Google è disponibile soltanto sul web e non nell’app iOS. Se scegli questa modalità, Google comunica a Z Cards le informazioni necessarie all’autenticazione, normalmente identificativo, nome ed email, secondo le impostazioni del tuo account Google.

6. Fornitori e destinatari

I dati vengono comunicati solo quando necessario a fornire o proteggere il Servizio. I principali fornitori tecnici sono:

• Supabase, per autenticazione, database e archiviazione;
• Render, per l’hosting dei servizi applicativi;
• Cloudflare, per distribuzione, prestazioni, protezione della rete e conservazione delle copie di sicurezza su R2;
• Resend, per l’invio delle email di servizio;
• Stripe, esclusivamente se e quando saranno attivati pagamenti sul web;
• Google, solo quando l’utente sceglie l’accesso Google sul web;
• OpenAI, solo in caso di futura riattivazione di AI Advisor sul web e su richiesta dell’utente;
• eBay e PSA, quando l’utente usa volontariamente le relative integrazioni o ricerche.

In caso di futura riattivazione di AI Advisor, verranno trasmessi a OpenAI la richiesta e i dati operativi necessari all’analisi. Le richieste usano l’API con memorizzazione della risposta disabilitata; secondo la documentazione del fornitore, i contenuti inviati tramite API non sono usati per addestrare i modelli salvo adesione volontaria e i log di controllo antiabuso possono essere conservati fino a 30 giorni, salve eccezioni applicabili.

I fornitori operano secondo i rispettivi ruoli e accordi sul trattamento. Quando un trattamento comporta un trasferimento fuori dallo Spazio economico europeo, il Titolare adotta le garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, ove applicabili.

7. Conservazione

I dati dell’account e i contenuti vengono conservati finché l’account è attivo. Dopo la cancellazione vengono rimossi dai sistemi attivi, salvo quanto debba essere conservato per obblighi di legge, sicurezza o tutela dei diritti. Le copie di sicurezza seguono un ciclo tecnico a rotazione e non vengono usate per finalità ulteriori. I dati contabili relativi a eventuali acquisti web sono conservati per i periodi previsti dalla legge.

La cronologia di AI Advisor conservata da Z Cards contiene la richiesta dell’utente, metriche riepilogative e risposta generata, ma non una copia dei dataset grezzi trasmessi per l’elaborazione; resta collegata al workspace finché l’account è attivo. Le statistiche globali del servizio e i consumi dei fornitori sono accessibili esclusivamente al creatore di Z Cards; gli altri utenti, inclusi i proprietari dei workspace, non possono consultarli né modificarli. I dati analitici interni sono conservati per un massimo di 395 giorni. I log di sicurezza sono conservati per il tempo proporzionato alla finalità di protezione e diagnosi. Feedback e segnalazioni, incluse le risposte, restano disponibili nell’app per il tempo necessario a gestire la richiesta e le eventuali contestazioni e vengono eliminati con l’account o il workspace associato.

8. Cookie, memoria locale e sessione

Z Cards usa cookie o tecnologie equivalenti strettamente necessari per autenticare l’utente, mantenere la sessione, ricordare le impostazioni richieste e proteggere le operazioni. Nell’app iOS il token di sessione viene custodito tramite le protezioni del sistema. La disconnessione elimina la sessione locale; la sessione può inoltre scadere o essere revocata dal server.

Quando le statistiche interne del Servizio autenticato sono abilitate, la memoria di sessione del browser conserva un identificativo casuale della visita. Le statistiche non vengono usate per pubblicità o per seguire l’utente su siti di terzi. Eventuali tecnologie analitiche non necessarie saranno subordinate alle scelte richieste dalla normativa applicabile.

9. Cancellazione dell’account

Puoi richiedere la cancellazione direttamente nell’app iOS da Impostazioni → Account → Elimina account, seguendo la conferma mostrata. Puoi anche scrivere a simone.ciranni@gmail.com. La cancellazione rende l’account non più utilizzabile e avvia la rimozione dei dati associati, salvo quanto debba essere conservato per obblighi di legge, sicurezza, tutela dei diritti o nei backup tecnici per il loro normale ciclo.

10. Diritti dell’interessato

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento; puoi inoltre revocare il consenso senza pregiudicare i trattamenti già svolti. Per esercitare i diritti scrivi a simone.ciranni@gmail.com. Potremo chiedere informazioni necessarie a verificare la tua identità.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente nel tuo Paese.

11. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate per proteggere i dati, incluse connessioni cifrate, controllo degli accessi e gestione protetta delle sessioni. Nessun sistema è privo di rischi: proteggi la password e segnala subito attività sospette al supporto.

12. Marketing e posizione geografica

Al momento Z Cards non invia newsletter o comunicazioni promozionali. Le email necessarie per account, sicurezza, pagamenti o assistenza sono comunicazioni di servizio. Puoi scegliere, con una casella facoltativa e separata, di ricevere in futuro via email novità e offerte di Z Cards. La casella non è preselezionata e il rifiuto non impedisce la registrazione. Puoi modificare o revocare la scelta in Profilo → Dati account, salvando il profilo. Registriamo identificativo dell’utente, scelta, testo e data del consenso. Conserviamo anche versione, data e riferimento al testo dei Termini accettati durante la registrazione.

La versione attuale non richiede la posizione precisa del dispositivo e la raccolta geografica per le statistiche è disabilitata. Prima di introdurre una funzione di posizione, questa informativa verrà aggiornata indicando finalità, precisione e conservazione; verrà inoltre richiesta la scelta dell’utente quando prevista.

13. Modifiche

Questa informativa può essere aggiornata per riflettere modifiche del Servizio o obblighi normativi. La nuova versione riporterà la data di aggiornamento e, quando necessario, verrà comunicata con modalità adeguate.