Informativa sulla privacy — Aura Catch

Data di entrata in vigore: 18 ottobre 2026 · Versione del documento: 1.1

1. Informazioni generali

La presente Informativa sulla privacy definisce le regole di trattamento dei dati personali degli utenti dell'applicazione mobile e della piattaforma web Aura Catch (l'"Applicazione").

Il Titolare del trattamento è:
Dariusz Szweda
ul. Batalionów Chłopskich 15
41-400 Mysłowice, Polonia

Per qualsiasi questione relativa alla protezione dei dati personali è possibile contattarci all'indirizzo: office@auracatch.com

2. Ambito dei dati trattati

Aura Catch tratta i seguenti dati degli utenti:

indirizzo e-mail fornito durante la registrazione dell'account o l'accesso, oppure fornito nella versione web per ricevere avvisi sui prezzi,
l'identificativo di una sessione ospite anonima (un ID account casuale rilasciato da Supabase, senza nome né indirizzo),
l'elenco dei prodotti monitorati e dei prezzi obiettivo,
nella versione web: eventi di utilizzo anonimi (visita, ricerca, prodotto aggiunto, offerta cliccata) con un codice paese, senza indirizzo IP e senza dati che identifichino una persona.

Il Titolare non tratta categorie particolari di dati personali né dati sensibili.

L'Applicazione utilizza l'accesso alla fotocamera e al microfono. Le immagini e la voce sono trattate temporaneamente tramite Gemini AI API per riconoscere i prodotti e vengono immediatamente rimosse dalla memoria (Zero Retention). Non conserviamo foto né registrazioni vocali sui nostri server.

3. Finalità del trattamento

I dati personali sono trattati esclusivamente per:

creare e gestire un account utente (compresa la sessione ospite anonima nella versione web),
consentire l'utilizzo delle funzionalità dell'Applicazione,
inviare via e-mail avvisi di calo dei prezzi, solo previo consenso,
gestire le comunicazioni tecniche e quelle relative alla sicurezza dell'account,
elaborare proprie statistiche di utilizzo anonime della versione web,
adempiere agli obblighi di legge,
prevenire abusi e garantire la sicurezza del servizio.

4. Base giuridica del trattamento

I dati personali sono trattati in conformità al Regolamento (UE) 2016/679 (GDPR), sulla base di:

art. 6, par. 1, lett. a), del GDPR — consenso: avvisi via e-mail e cookie e script non essenziali (partner affiliati, annunci pubblicitari Google AdSense); il consenso può essere revocato in qualsiasi momento,
art. 6, par. 1, lett. b), del GDPR — esecuzione di un contratto / prestazione di un servizio elettronico,
art. 6, par. 1, lett. f), del GDPR — legittimo interesse del Titolare (sicurezza e corretto funzionamento dell'Applicazione, nonché proprie statistiche di utilizzo, disattivabili nelle impostazioni privacy),
art. 6, par. 1, lett. c), del GDPR — adempimento di obblighi di legge.

5. Comunicazione dei dati

Il Titolare non vende i dati personali degli utenti.

I dati possono essere comunicati esclusivamente a soggetti che supportano il funzionamento dell'Applicazione, quali:

Supabase (database, autenticazione e hosting del backend),
Vercel (hosting di www.auracatch.com),
Resend (invio delle e-mail di avviso sui prezzi),
Google (Gemini AI API — riconoscimento dei prodotti da foto e voce),
Google Ireland Limited (Google AdSense — annunci pubblicitari nella versione web, solo previo consenso; informativa sulla privacy: https://policies.google.com/privacy),
fornitori di servizi tecnici, infrastrutturali e di sicurezza informatica.

I dati possono essere trasferiti al di fuori del SEE solo sulla base di meccanismi conformi al GDPR (in particolare le clausole contrattuali tipo).

6. Link di affiliazione e programmi partner

Aura Catch utilizza link di affiliazione e programmi partner:

CJ Affiliate (Commission Junction) — offerte e promozioni dei partner mostrate nell'Applicazione,
Skimlinks — uno script nella versione web che trasforma i normali link ai negozi in link partner; viene caricato solo dopo che è stato prestato il consenso nelle impostazioni dei cookie,
Amazon Associates — link partner a offerte Amazon.

Il Titolare può ricevere una commissione sugli acquisti idonei effettuati tramite i link di affiliazione disponibili nell'Applicazione. Le offerte dei partner sono contrassegnate.

Facendo clic sui link di affiliazione, gli utenti possono essere reindirizzati a siti web esterni che hanno proprie informative sulla privacy e proprie regole di trattamento dei dati. I partner affiliati possono impostare propri cookie per l'attribuzione delle commissioni.

Il Titolare non è responsabile delle pratiche in materia di privacy di terzi.

7. Cookie e dati memorizzati nel browser (versione web)

La versione web di Aura Catch non utilizza cookie propri. Utilizza la memoria del browser (localStorage) e, previo consenso, lo script dei partner affiliati e gli script di Google AdSense, che possono impostare cookie. Alla prima visita un banner offre tre opzioni: "Accetta tutto", "Solo essenziali" e "Impostazioni".

Categorie:

a) Essenziali (sempre attivi, base giuridica: art. 6, par. 1, lett. b) e f), del GDPR):

la sessione Supabase (un account ospite anonimo che contiene il suo elenco di prodotti) — conservata fino alla cancellazione dei dati del sito; l'account ospite viene eliminato dopo 30 giorni di inattività,
le impostazioni dell'Applicazione (tema, paese, lingua, l'indicatore "benvenuto mostrato") — fino alla cancellazione dei dati del sito,
la sua decisione sui cookie insieme al numero di versione del consenso — fino alla cancellazione dei dati del sito o alla modifica della versione del consenso.

b) Partner affiliati (Skimlinks) — solo previo consenso (art. 6, par. 1, lett. a), del GDPR):

lo script s.skimresources.com viene aggiunto alla pagina solo dopo il consenso; senza consenso non viene caricato né alla prima visita né dopo il ricaricamento della pagina,
Skimlinks può impostare propri cookie per l'attribuzione delle commissioni; il loro periodo di conservazione è definito dall'informativa sulla privacy di Skimlinks (https://skimlinks.com/privacy-policy).

c) Statistiche — disattivabili in qualsiasi momento:

propri eventi di utilizzo anonimi memorizzati nel database del Titolare (si veda la sezione 9); un identificativo casuale della visita esiste solo fino alla chiusura della scheda del browser,
nessuno strumento di analisi di terze parti (nessun Google Analytics).

d) Pubblicità (Google AdSense) — solo previo consenso (art. 6, par. 1, lett. a), del GDPR):

lo script pagead2.googlesyndication.com viene aggiunto alla pagina solo dopo il consenso; senza consenso gli annunci non vengono né mostrati né caricati,
Google può impostare cookie pubblicitari e misurare le impressioni; le regole e i periodi di conservazione sono descritti nell'informativa sulla privacy di Google (https://policies.google.com/technologies/ads); gli utenti del piano PRO non vedono annunci,
gli annunci personalizzati (basati sugli interessi del profilo Google) sono mostrati solo previo consenso alla personalizzazione; in assenza di tale consenso Google mostra annunci non personalizzati basati sul contenuto della pagina e sulla posizione approssimativa,
per gli utenti dello Spazio economico europeo, del Regno Unito e della Svizzera, il consenso per gli annunci e le finalità correlate è raccolto tramite il messaggio certificato di Google conforme allo standard IAB TCF 2.2 (elenco dei partner e finalità all'interno del messaggio); esso sostituisce il banner di Aura Catch e può essere riaperto dal Profilo.

Modifica della decisione: Profilo → "Impostazioni privacy (cookie)". La revoca del consenso per i partner affiliati o per la pubblicità ha pieno effetto dopo il ricaricamento della pagina. La cancellazione dei dati del sito nel browser rimuove tutti i dati sopra indicati e mostra nuovamente il banner.

8. Sessione ospite nella versione web

La versione web funziona senza creare un account: alla prima visita viene creata una sessione anonima (identificativo casuale) a cui è associato l'elenco dei prodotti monitorati. L'elenco è disponibile solo in quel browser. Una sessione ospite senza attività per 30 giorni e senza prodotti attivi viene eliminata automaticamente insieme ai relativi dati.

9. Statistiche di utilizzo della versione web

Per valutare se la versione web viene utilizzata e se gli utenti vi ritornano, il Titolare registra eventi anonimi nel proprio database: visita, ricerca, prodotto aggiunto, clic su un'offerta di un partner o di un negozio, avviso e-mail richiesto e confermato, insieme a un codice paese e all'identificativo della sessione ospite. Non conserviamo indirizzi IP né gli indirizzi e-mail inseriti. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f), del GDPR); gli eventi vengono eliminati dopo 120 giorni. Le statistiche possono essere disattivate nelle impostazioni privacy; in tal caso non viene inviato alcun evento.

10. Avvisi via e-mail

Nella versione web l'utente può fornire un indirizzo e-mail per ricevere avvisi di calo dei prezzi. L'indirizzo viene memorizzato previo consenso (casella di controllo) e conferma tramite un link inviato a tale indirizzo. Ogni e-mail di avviso contiene un link per annullare l'iscrizione; gli avvisi possono essere disattivati anche nel Profilo. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

11. Informazioni sui prezzi ed esclusione di responsabilità

Aura Catch monitora i prezzi dei prodotti su più mercati e negozi online. Nonostante la dovuta diligenza:

i prezzi mostrati nell'Applicazione possono essere aggiornati con ritardo,
i prezzi possono differire dai prezzi attuali dei negozi,
la disponibilità dei prodotti può variare,
le informazioni possono contenere errori tecnici o di sincronizzazione.

Il Titolare non garantisce la completezza, la correttezza o l'attualità dei prezzi presentati e non è responsabile delle decisioni di acquisto prese sulla base dei dati mostrati nell'Applicazione.

Il prezzo vincolante del prodotto è sempre quello indicato direttamente dal venditore al momento dell'acquisto.

12. Conservazione dei dati

12.1. Per gli utenti del piano FREE: i dati dei prodotti monitorati vengono rimossi dal database 30 giorni dopo la fine del periodo di monitoraggio.

12.2. I dati dell'account sono conservati finché l'utente non utilizza la funzione "Elimina account e dati".

12.3. Uno storico anonimo dei prezzi dei prodotti (non collegato ad alcun utente) è conservato per un massimo di 180 giorni al fine di mostrare il prezzo più basso degli ultimi 180 giorni.

12.4. Le sessioni ospite anonime (versione web) senza attività per 30 giorni e senza prodotti attivi vengono eliminate automaticamente.

12.5. Gli eventi delle statistiche di utilizzo web vengono eliminati dopo 120 giorni.

12.6. La decisione sui cookie è conservata nel browser fino alla cancellazione dei dati del sito o alla modifica della versione del consenso.

13. Diritti dell'utente

L'utente ha diritto di:

accedere ai propri dati,
ottenere la rettifica dei dati,
ottenere la cancellazione dei dati,
ottenere la limitazione del trattamento,
alla portabilità dei dati,
opporsi al trattamento,
revocare il consenso in qualsiasi momento (impostazioni privacy, link contenuto in un'e-mail, Profilo),
proporre reclamo a un'autorità di controllo competente.

In Polonia l'autorità di controllo è il Presidente dell'Ufficio per la protezione dei dati personali (PUODO).

14. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita, accesso non autorizzato o divulgazione.

Il super amministratore, l'amministratore o qualsiasi collaboratore dell'amministratore del sito web non hanno e non avranno mai accesso ai dati finanziari privati degli utenti.

15. Aggiornamenti dell'Informativa sulla privacy

Il Titolare si riserva il diritto di aggiornare la presente Informativa sulla privacy. La versione vigente sarà pubblicata nell'Applicazione e sul sito web.

Ultimo aggiornamento: 18 ottobre 2026 (aggiunte le sezioni su cookie e dati del browser, annunci pubblicitari Google AdSense, sessione ospite, statistiche di utilizzo e avvisi via e-mail; aggiornato l'elenco dei partner affiliati).