Privacy e dati — Informativa privacy di FuoriTutto

Ci teniamo a spiegartela come si deve, senza giri di parole. FuoriTutto è nata per farti trovare occasioni vere vicino a casa, non per raccogliere i tuoi dati. Per questo l'app funziona tutta senza registrazione: meno dati ci dai, meglio stiamo tutti.

Qui sotto trovi cosa raccogliamo, perché, per quanto tempo e quali diritti hai. È un documento legale vero (Regolamento UE 2016/679, «GDPR»), ma scritto in italiano normale.

Chi tratta i tuoi dati (il titolare)

Il titolare del trattamento è il proprietario del progetto FuoriTutto:

• Progetto: FuoriTutto — https://fuoritutto.eu
• Titolare: Davide Barni
• Sede: Paina di Giussano (MB), CAP 20833
• Codice fiscale: BRNDVD01H11B729K
• Email (contatto privacy): fuoritutto.italia@gmail.com

Per qualsiasi cosa riguardi i tuoi dati — domande, richieste, reclami — scrivi a fuoritutto.italia@gmail.com. Rispondiamo davvero, di solito entro pochi giorni e comunque entro 30 giorni come prevede la legge.

Cosa raccogliamo (e cosa no)

Se usi l'app senza account (la maggior parte delle persone)

Quasi tutto resta sul tuo telefono:

• Zona approssimativa (CAP o città), solo se la scegli tu. Ti chiediamo il CAP o la città per mostrarti le occasioni vicine. Niente GPS, niente posizione precisa: la posizione esatta si attiva solo se premi «Usa la mia posizione» nella mappa, e serve solo a calcolare le distanze. Puoi togliere la zona quando vuoi dal Profilo.
• Preferiti. I cuoricini che salvi vivono nella memoria del tuo dispositivo. Se non hai un account, noi non li vediamo proprio.
• Impostazioni. Tema chiaro/scuro, ordine delle categorie, scelte dell'interfaccia: tutto sul dispositivo.
• Visite anonime (page views). Contiamo quante volte le pagine vengono viste, da che tipo di dispositivo e in che periodo, per capire cosa funziona e cosa no. Sono conteggi anonimi: niente nomi, niente profili, niente cookie di profilazione.

Se attivi le notifiche push (facoltative)

• Iscrizione push del browser: un identificativo tecnico (endpoint e chiavi) che serve per mandarti l'avviso quando parte una liquidazione nella tua provincia. Lo conserviamo finché non disattivi le notifiche dal Profilo o dalle impostazioni del browser. Disattivarle è immediato e non lascia residui.

Se crei un account (facoltativo, gratuito)

L'account serve solo a sincronizzare i preferiti tra dispositivi e, se sei negoziante, a gestire le tue vetrine:

• Email (con verifica tramite link) e password — conservata solo come impronta cifrata (hash), mai in chiaro. Nemmeno noi possiamo leggerla.
• Nome (facoltativo) e, se lo salvi, CAP/città di zona.
• Preferiti sincronizzati: le liste dei negozi e degli articoli che hai salvato, per ritrovarli su altri dispositivi.
• Recensioni che scrivi sulle vetrine (voto e testo), collegate al tuo account e modificabili o eliminabili da te.
• Sessioni e token email (verifica account, recupero password): dati tecnici con scadenza breve, usati solo per far funzionare l'accesso in sicurezza.

Se sei un negoziante

Oltre ai dati dell'account:

• Dati dell'attività: nome del negozio, categoria, indirizzo, città, CAP, telefono, WhatsApp, sito web, descrizione, foto, prezzi e date della liquidazione. Sono contenuti che pubblichi tu e che sono visibili a tutti finché la vetrina è online.
• P.IVA (facoltativa, aiuta la fiducia e la verifica).
• Acquisti premium: lo stato delle posizioni acquistate (fascia, periodo, importo). I dati della carta non passano mai da noi: il pagamento avviene sul checkout sicuro di Stripe.

Cosa NON raccogliamo

Per essere chiarissimi:

• Nessuna vendita dei tuoi dati. Mai. A nessuno.
• Nessun dato finanziario (carte, conti): i pagamenti sono gestiti interamente da Stripe.
• Nessuna posizione precisa senza che tu lo chieda esplicitamente.
• Nessun tracciamento pubblicitario nostro tra siti diversi, nessun profilo «a tua insaputa».

Perché trattiamo questi dati (base giuridica)

• Esecuzione del servizio che chiedi (art. 6.1.b GDPR): account, sincronizzazione preferiti, pubblicazione delle vetrine, notifiche che hai attivato, posizioni premium acquistate.
• Consenso (art. 6.1.a GDPR): zona salvata, posizione GPS, notifiche push, cookie non tecnici (se attivi AdSense). Il consenso lo revochi quando vuoi, con effetto immediato, dalle impostazioni dell'app o scrivendoci.
• Interesse legittimo (art. 6.1.f GDPR): statistiche anonime di visita, sicurezza del servizio (rate limiting, anti-abuso), prevenzione di contenuti falsi.
• Obblighi di legge (art. 6.1.c GDPR): conservazione dei dati fiscali legati agli acquisti premium, per i tempi previsti dalla normativa italiana.

Per quanto tempo conserviamo i dati

• Preferiti, zona, impostazioni senza account: solo sul tuo dispositivo, finché li cancelli tu.
• Account: finché esiste. Lo elimini in autonomia in qualsiasi momento (vedi la pagina «Elimina account»): i dati personali vengono cancellati subito.
• Iscrizioni push: finché le notifiche restano attive; alla disattivazione l'iscrizione viene eliminata.
• Visite anonime: solo conteggi aggregati, senza possibilità di risalire a te.
• Vetrine dei negozianti: pubblicate fino alla data di fine indicata; dopo la scadenza spariscono da sole dal sito pubblico. Se elimini l'account gestore, le vetrine pubblicate restano online senza proprietario fino alla loro scadenza naturale (è il patto che facciamo con chi legge: niente annunci-fantasma, niente sparizioni improvvise).
• Dati fiscali degli acquisti premium: per i tempi richiesti dalla legge italiana (di regola 10 anni).
• Registro attività tecnico: per il tempo necessario a sicurezza e manutenzione, poi anonimizzato.

Chi può vedere i tuoi dati

• Noi (il titolare), solo per far funzionare il servizio.
• Fornitori tecnici che ci aiutano a mandare email (servizio di invio email transazionali) e a processare i pagamenti (Stripe, che vede solo i dati del pagamento). Operano secondo il GDPR e le istruzioni che diamo loro.
• Google AdSense, solo se e quando attiviamo la pubblicità e solo col tuo consenso tramite il pannello cookie (vedi sotto).
• Nessun altro. Non vendiamo, non cediamo, non «condividiamo per finalità di marketing». I tuoi dati non sono il nostro modello di business: lo sono le posizioni premium dei negozianti.

Alcuni fornitori possono trattare dati fuori dall'UE (es. Stripe, Google): in quel caso il trasferimento avviene con le garanzie previste dal GDPR (clausole contrattuali standard e strumenti equivalenti).

Cookie e tecnologie simili

Usiamo il minimo indispensabile:

• Cookie e memoria locale tecnici: per tenerti collegato se hai un account, ricordare le tue scelte (tema, zona, preferiti) e far funzionare l'app. Sono necessari al servizio e non richiedono consenso.
• Cookie pubblicitari (solo se attivi): se attiviamo Google AdSense negli spazi sponsor, compare un pannello del consenso (CMP) dove scegli tu: accettare, rifiutare o personalizzare. Senza il tuo sì, nessun cookie pubblicitario. Gli spazi sponsor sono sempre etichettati come tali.
• Nessun cookie di profilazione nostro per statistiche: le visite le contiamo in modo anonimo, senza cookie.

I tuoi diritti (tutti, davvero)

In qualsiasi momento puoi:

• Accedere ai tuoi dati e riceverne copia.
• Rettificare dati inesatti (molto lo fai già da solo dal Profilo).
• Cancellare i tuoi dati («diritto all'oblio»): l'account si elimina da solo dall'app o scrivendoci.
• Limitare o opporti al trattamento.
• Portare via i tuoi dati (portabilità) in un formato leggibile.
• Revocare il consenso (zona, push, GPS, cookie) senza che cambi nulla per il passato.

Per esercitarli scrivi a fuoritutto.italia@gmail.com dalla stessa email dell'account (se ne hai uno): ti rispondiamo entro 30 giorni. E se qualcosa non ti convince, hai sempre il diritto di reclamare al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Come elimini l'account e i tuoi dati

Lo fai da solo, in autonomia: Profilo → Account → Elimina account. O dalla pagina pubblica /elimina-account, utile anche se non hai l'app sotto mano. O scrivendoci. Tutti i dettagli — cosa sparisce subito e cosa resta per legge o per correttezza verso chi legge — sono nella pagina dedicata.

Minori

FuoriTutto è pensata per un pubblico adulto (comprare in negozio, gestire un'attività). Non raccogliamo consapevolmente dati di minori di 18 anni; se ci accorgiamo di un account minorenne, lo eliminiamo.

Modifiche a questa pagina

Se cambia qualcosa di importante nel modo in cui trattiamo i dati, aggiorniamo questa pagina e cambiamo la data qui sotto. Niente sorprese.

Ultimo aggiornamento: ottobre 2026