Informativa sulla privacy
Versione del 15.10.2026
L'essenziale in breve
- Salviamo ciò che ci dà — le foto dei Suoi buoni, ciò che vi è stampato, i codici che sceglie di conservare — perché l'app possa mostrarli e ricordarglieli. Nient'altro su di Lei, e nessun cookie di tracciamento.
- La foto di un buono mostra il suo codice. La foto viene salvata in Svizzera e inviata a un servizio di IA negli Stati Uniti (Anthropic, in alcuni casi Google) per essere letta. Se non lo desidera, copra il codice prima della foto.
- I codici salvati sono cifrati. Vengono mostrati solo se Lei lo richiede, e ogni visualizzazione viene registrata.
- Non vendiamo mai i Suoi dati e non li usiamo mai per la pubblicità.
- Può esportare tutto ed eliminare il Suo account da sé, nell'app.
1. Titolare del trattamento
Il titolare del trattamento qui descritto è F. Tech. Int., Box, Stoccolma, Svezia («noi»). Contatto per ogni domanda sui Suoi dati: info@minivouchers.ch.
2. Che cosa trattiamo e perché
2.1 Quando visita soltanto il sito
- I dati tecnici della Sua visita (indirizzo IP, tipo di browser, ora, pagina richiesta) sono trattati dal nostro fornitore di hosting per mostrare le pagine e proteggerle da attacchi. Sono conservati per breve tempo in file di log (vedi cifra 6).
- Controllo anti-bot. Prima di una scansione, Cloudflare Turnstile verifica che a usare la pagina sia una persona e non un programma automatico. A tal fine tratta dati tecnici del Suo browser.
2.2 Quando scansiona senza account (ospite)
- Le Sue scansioni: le foto, ciò che vi è stato letto e ciò che conferma.
- Una sessione anonima nel Suo browser, affinché le Sue scansioni restino Sue, e un hash non reversibile del Suo indirizzo IP, usato solo per limitare il numero di letture al giorno (contro abusi e costi).
- Le scansioni da ospite vengono eliminate 14 giorni dopo la prima scansione se non crea un portafoglio.
- Una scansione da ospite che Lei corregge può essere esaminata da noi allo stesso modo del buono di un account (punto 2.9), finché esiste — al massimo 14 giorni. La pagina di scansione lo indica.
2.3 Quando ha un account
- Il Suo indirizzo e-mail, o quello del Suo account Google se accede con Google, per farLa accedere e inviarLe le e-mail richieste.
- I Suoi buoni: negozio, valore, valuta, date stampate, cronologia del saldo, note, categoria e foto.
- Codici, PIN e contenuti dei codici a barre, se li conserva. Sono salvati cifrati. Per i codici di dieci o più caratteri, gli ultimi quattro caratteri sono salvati anche in chiaro, affinché l'app possa mostrare un indizio mascherato (per esempio «•••• 4821») e trovare un buono tramite esso.
- Una registrazione a ogni visualizzazione o esportazione di un codice, affinché possa vedere quando vi si è acceduto.
- Le impostazioni dei promemoria, i promemoria pianificati per i Suoi buoni e lo stato di consegna delle e-mail di promemoria (consegnata, respinta, segnalata come spam).
- Lingua, fuso orario e aspetto che ha scelto.
2.4 La lettura di un buono con l'IA
Quando aggiunge una foto o un PDF, le immagini di quel solo buono (fino a cinque lati) vengono inviate al nostro servizio di IA, che restituisce ciò che ha trovato (negozio, valore, date ecc.). Non vengono inviati indirizzi e-mail né altri dati dell'account, né foto di altri buoni. Se ha un account e ha corretto letture precedenti, le accompagnano brevi note sulle Sue correzioni — per al massimo otto negozi: il nome del negozio, il tipo di valore e se e come era stampata una validità; mai un codice, un importo o una data — affinché la lettura sappia che cosa cercare. Le correzioni di altre persone non vengono mai utilizzate. Nulla di ciò che è stampato sul buono viene tagliato: tutto ciò che vi è stampato, compreso il codice o codice a barre, è nelle immagini. Quando scatta la foto con la fotocamera di MiniVouchers, questa viene ritagliata sulla cornice in cui ha messo il buono, o sui bordi del buono dove la fotocamera li contorna (e poi raddrizzata). Ciò toglie il tavolo intorno, mai il buono, e Lei vede il risultato prima che venga usato — può anche spostare gli angoli o usare la foto intera. Le foto che sceglie e i PDF vengono inviati così come sono. Aggiungere il retro invia una seconda foto — su molti buoni è il lato con il codice a barre.
Ciò che legge l'IA è un suggerimento: nulla viene salvato prima che Lei lo abbia controllato e salvato. Non usiamo l'IA per creare un profilo di Lei.
2.5 Segnalazioni di errore e statistiche d'uso
- Segnalazioni di errore (Sentry): quando qualcosa non funziona, ci vengono inviate informazioni tecniche sull'errore. Passano prima da un filtro che rimuove codici, indirizzi e-mail e contenuti simili.
- Statistiche d'uso (PostHog): contiamo poche azioni — per esempio «è stato salvato un buono» —, senza cookie, senza identificativo duraturo e senza contenuti dei buoni, per capire che cosa funziona. Può disattivarle in Lei → Statistiche d'uso.
2.6 Che cosa non facciamo
Non vendiamo né affittiamo dati, non mostriamo pubblicità, non inviamo newsletter e non creiamo profili dei Suoi acquisti. Non usiamo la Sua posizione. Non condividiamo i Suoi buoni con altri utenti. Non addestriamo alcun modello di IA con i Suoi buoni.
2.7 Inoltrare buoni per e-mail
Se usa il Suo indirizzo di inoltro privato (Lei → Inoltrare per e-mail):
- L'e-mail che inoltra viene ricevuta da Resend, che la conserva 30 giorni. La preleviamo una volta e teniamo solo il suo oggetto (come titolo provvisorio della bozza) e immagini di pagine ricavate da essa — il testo dell'e-mail, il testo di un PDF allegato, i campi di un pass Apple Wallet e le foto allegate. Queste pagine vengono poi trattate come le foto di un buono (cifra 2.4): sono lette dal servizio di IA e possono mostrare il codice del buono.
- Accettiamo un'e-mail solo dall'indirizzo del Suo account o da un indirizzo che ha confermato con un codice, e solo se il fornitore di posta del mittente conferma che proviene davvero da lì. I link nell'e-mail non vengono mai aperti e le immagini da Internet non vengono mai caricate.
- Per ogni inoltro conserviamo per 30 giorni quando è arrivato e che cosa ne è stato — non il mittente, l'oggetto né il contenuto.
- Gli indirizzi che aggiunge restano salvati finché non li rimuove. Per confermarli inviamo a ciascuno un codice per e-mail.
2.8 Abbonamento al calendario
Se si abbona ai Suoi buoni nella Sua app calendario (Calendario → Abbonati nella sua app calendario), o scarica la data di un buono come file di calendario:
- La Sua app calendario recupera da noi un link privato. Indica per ogni buono il negozio, il valore e la data stampata — mai un codice.
- Chiunque abbia il link può leggere questo elenco; per questo non lo inoltri. Può revocarlo nel Calendario in qualsiasi momento.
- Il Suo fornitore di calendario (per esempio Google, Apple o Microsoft) conserva ciò che ha recuperato secondo le proprie condizioni.
2.9 Migliorare le letture grazie alle correzioni
Quando corregge ciò che l'IA ha letto (il negozio, il valore o la data), noi — una persona di MiniVouchers — possiamo esaminare quel buono per capire perché la lettura era sbagliata e migliorare le letture future per tutti. Vediamo le foto del buono, che mostrano tutto ciò che vi è stampato, compreso il codice o il codice a barre, e ciò che l'IA ha letto accanto a ciò che Lei ha inserito. Ogni apertura di una foto viene registrata su quel buono; con un account può vederla lì. Un buono che abbiamo verificato può essere inviato di nuovo al servizio di IA come test (punto 2.4) quando misuriamo una modifica. Può dire di no in qualsiasi momento sotto Lei → Qualità di lettura: i Suoi buoni non vengono allora più usati finché l'impostazione è disattivata. Un buono esce dal nostro esame anche quando lo elimina o elimina il Suo account. Non copiamo mai un codice da una foto, e nulla di ciò che ha inserito raggiunge la lettura di un'altra persona — solo brevi note generali su un negozio, che scriviamo e testiamo noi stessi (per esempio «questo negozio stampa la data sul retro»).
3. Chi riceve i dati
Ci avvaliamo dei seguenti fornitori. Trattano i dati solo per nostro conto.
| Fornitore | A che cosa serve | Dove |
|---|---|---|
| Supabase | Banca dati, accesso, archivio delle foto | Svizzera (Zurigo); Supabase Inc. è un'azienda statunitense |
| Vercel | Hosting del sito | Francoforte (UE) e una rete globale; Vercel Inc., Stati Uniti |
| Anthropic | Lettura delle foto dei buoni (IA) | Stati Uniti |
| Resend | Invio di e-mail; ricezione delle e-mail che inoltra al Suo indirizzo privato | Invio dall'Irlanda (UE); registri di consegna negli Stati Uniti; Resend, Inc., Stati Uniti |
| Cloudflare | Controllo anti-bot (Turnstile) | Rete globale; Cloudflare, Inc., Stati Uniti |
| Sentry | Segnalazioni di errore | Francoforte (UE); Functional Software, Inc., Stati Uniti |
| PostHog | Statistiche d'uso (senza cookie) | Francoforte (UE); PostHog Inc., Stati Uniti |
| Accesso, solo se sceglie «Continua con Google»; lettura delle foto dei buoni (IA) come secondo tentativo quando la prima lettura non riesce, e per gli account che facciamo leggere da Google | Stati Uniti e altri Paesi in cui Google dispone di strutture |
Possiamo comunicare dati alle autorità quando la legge ci obbliga a farlo.
4. Comunicazione all'estero, in particolare negli Stati Uniti
Alcuni fornitori si trovano negli Stati Uniti o possono accedere ai dati da lì.
- Vercel, Cloudflare, Sentry, PostHog e Google sono certificati secondo lo Swiss-U.S. Data Privacy Framework (verificato il 25.09.2026), che la Svizzera riconosce come garanzia di una protezione adeguata.
- Anthropic, Resend e Supabase non sono certificati secondo questo quadro. Per loro la comunicazione si basa sulle clausole contrattuali tipo contenute nelle loro condizioni di trattamento dei dati.
Anthropic (il servizio di IA) cancella le immagini ricevute entro 30 giorni, salvo che le conservi più a lungo per indagare su un abuso del suo servizio (fino a due anni) o che la legge lo richieda. Secondo le sue condizioni commerciali, Anthropic non le usa per addestrare i suoi modelli.
Google (il secondo servizio di IA, tramite la sua interfaccia Gemini a pagamento) non usa le immagini ricevute per migliorare i suoi prodotti. Le conserva per un periodo limitato per individuare abusi del suo servizio, o se la legge lo richiede. Google può conservarle brevemente in qualsiasi Paese in cui dispone di strutture e le tratta per nostro conto secondo le sue condizioni di trattamento dei dati per il servizio a pagamento.
5. Cookie e memoria sul Suo dispositivo
Non usiamo alcun cookie pubblicitario o di tracciamento, e quindi non c'è un banner dei cookie. Usiamo solo ciò di cui il servizio ha bisogno:
| Nome | A che cosa serve | Durata |
|---|---|---|
| sb-…-auth-token (Supabase) | La mantiene connesso, come ospite o con un account | Finché non esce |
| NEXT_LOCALE | Ricorda la lingua scelta | Fino alla chiusura del browser |
| mv_theme | Ricorda l'aspetto scelto (solo se ne ha scelto uno) | 1 anno |
| mv_guest_claim, mv_oauth_claim | Conservano le Sue scansioni da ospite quando crea un portafoglio | Fino alla creazione del portafoglio |
Nella memoria del Suo browser l'app conserva inoltre: se ha disattivato le statistiche d'uso, i luoghi che ha nascosto in «Dove si nascondono i buoni», se ha risposto «Non ora» all'installazione dell'app, i file che condivide con l'app installata finché non vengono aggiunti (pochi secondi) e brevi note tra due schermate (per esempio, quale buono è appena stato salvato). Questi dati restano sul Suo dispositivo.
Cloudflare Turnstile può trattare dati tecnici del browser per il controllo anti-bot. PostHog funziona senza cookie.
6. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Scansioni da ospite | 14 giorni dopo la prima scansione, se non crea un portafoglio |
| I Suoi buoni, foto e codici | Finché non li elimina |
| Un buono eliminato | 30 giorni, ripristinabile nell'app («Eliminati di recente»), poi eliminato |
| Il Suo account dopo la richiesta di eliminazione | 30 giorni (annullabile accedendo), poi tutto viene eliminato |
| Prova che un account è stato eliminato | Un valore non reversibile ricavato dall'identificativo dell'account, e due date — nessun nome, nessuna e-mail, nessun contenuto |
| Segnalazioni di errore (Sentry) | 30 giorni |
| Statistiche d'uso (PostHog) | 1 anno (solo conteggi, senza identificativo) |
| Registri di consegna presso Resend | 30 giorni |
| E-mail inoltrate, presso Resend | 30 giorni |
| Traccia di ogni inoltro (solo ora ed esito) | 30 giorni |
| Indirizzi da cui inoltra | Finché non li rimuove |
| Immagini presso Anthropic | Fino a 30 giorni (vedi cifra 4) |
| Immagini presso Google | Un periodo limitato stabilito da Google per individuare abusi (vedi cifra 4) |
| Log di hosting e banca dati | Fino a 7 giorni |
| Backup della banca dati, se eseguiti | Fino a 7 giorni; le foto non sono incluse |
7. I Suoi diritti
Può chiedere quali dati abbiamo su di Lei, farli rettificare, cancellare o consegnare in un formato comune, e può opporsi a un trattamento basato sul nostro interesse legittimo.
La maggior parte lo può fare da sé nell'app: modificare qualsiasi buono, esportare tutto come file ZIP (Lei → I suoi dati → Esporta i miei dati — il file contiene i Suoi codici in chiaro, lo conservi quindi al sicuro), eliminare un buono ed eliminare il Suo account. Per tutto il resto scriva a info@minivouchers.ch; rispondiamo entro 30 giorni.
Le scansioni da ospite non sono collegate a un nome o a un indirizzo e-mail; si possono vedere ed eliminare solo sul dispositivo su cui sono state fatte.
Se ritiene che non trattiamo correttamente i Suoi dati, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) o, se vive nell'UE o nel SEE, all'autorità di protezione dei dati del Suo luogo di residenza.
Se vive nell'UE o nel SEE
Quando si applica il Regolamento generale sulla protezione dei dati dell'UE, trattiamo i Suoi dati per fornire il servizio richiesto (art. 6 par. 1 lett. b RGPD) e, per la sicurezza, i limiti contro gli abusi, le segnalazioni di errore e le statistiche d'uso, sulla base del nostro interesse legittimo a un servizio sicuro e funzionante (art. 6 par. 1 lett. f RGPD). Ha inoltre il diritto di chiedere la limitazione del trattamento.
8. Sicurezza
Le foto sono conservate in un archivio privato raggiungibile solo dal Suo account; i codici sono cifrati; la connessione è sempre cifrata; i codici non compaiono nei nostri log, statistiche, segnalazioni di errore o e-mail. Nessun sistema è però del tutto sicuro. Decida Lei se salvare un codice — può coprirlo prima della foto o non digitarlo.
9. Le e-mail che inviamo
- Un codice di accesso quando ne richiede uno.
- Promemoria prima di una data stampata, se ha un account e non li ha disattivati. Ogni promemoria contiene un link per disattivarli.
- Una conferma quando chiede di eliminare il Suo account.
- Un codice per confermare un indirizzo da cui vuole inoltrare buoni, quando ne aggiunge uno.
Non inviamo né pubblicità né newsletter.
10. Modifiche di questa informativa
Aggiorniamo questa informativa quando cambiano il servizio o il diritto, e La informiamo delle modifiche importanti nell'app o per e-mail. La data qui sopra indica la versione in vigore.