Informativa sulla privacy

Questa pagina è una traduzione dell'originale in inglese. In caso di differenze prevale la versione inglese.

1. Introduzione e titolare del trattamento

Lista di Casa (Ev Listesi, “l'App”) è un'app mobile che aiuta coinquilini e famiglie a coordinare le necessità comuni della casa in modo semplice, tranquillo e in tempo reale.

Questo testo spiega quali dati vengono trattati quando usi l'App, a quali servizi vengono trasmessi e come vengono conservati ed eliminati. Prima della pubblicazione, l'identità del titolare e il testo legale saranno rivisti separatamente.

E-mail privacy e assistenza: support@homelist.fatihaltuntas.dev. Non inviare mai la password del tuo account o un codice di verifica.

2. Dati personali raccolti e finalità

Lista di Casa segue il principio di minimizzazione dei dati (raccogliere solo il necessario). Non crea profili, non raccoglie identificativi pubblicitari e non segue la tua posizione.

Categoria	Informazioni raccolte	Finalità	Base giuridica
Identità e account	Nome / nome visualizzato, indirizzo e-mail, ID utente (UID)	Creare l'account, accedere, reimpostare la password, mostrare tra loro i membri della casa	Esecuzione di un contratto (KVKK art. 5/2-c)
Provider di accesso	Token Apple ID o Google OAuth	Accesso sicuro con un tocco tramite Apple o Google	Esecuzione di un contratto
Dati della casa e della lista	Nome della casa, nomi dei prodotti, quantità, note, registri delle spese	Sincronizzare in tempo reale la lista condivisa tra i membri e mostrare le spese terminate nella cronologia	Erogazione del servizio / legittimo interesse
Notifiche e dispositivo	ID di installazione (UUID), token push Expo, preferenze di notifica, piattaforma (iOS/Android), lingua dell'app (il testo della notifica è preparato in questa lingua)	Avvisare dei cambiamenti della lista i membri che lo hanno consentito	Consenso esplicito (se consenti le notifiche)
Sicurezza e operazioni	Impronte delle richieste (hash), ID delle operazioni (requestId)	Evitare invii doppi (idempotenza), rilevare abusi	Legittimo interesse / sicurezza del sistema
Arresti anomali e diagnostica	Informazioni tecniche come stack e messaggio dell'errore, versione dell'app, modello del dispositivo, versione del sistema operativo, stato di memoria e disco e un ID di installazione Crashlytics casuale. ID account, nome, e-mail e contenuto della lista non vengono aggiunti ai rapporti.	Trovare e correggere arresti anomali ed errori dell'app	Legittimo interesse; si disattiva da Casa > Il mio account > Invia rapporti sugli arresti anomali
Acquisti Home List Plus	Prodotto (annuale o a vita), stato e scadenza dell'acquisto, l'ID transazione dello store o un hash del token di acquisto e un contrassegno di acquisto ricavato dal tuo ID utente con hash unidirezionale. I dati di pagamento e della carta sono gestiti solo da Apple o Google; non li riceviamo mai.	Attivare Plus per il tuo account e le tue case, rinnovi, rimborsi e ripristino degli acquisti	Esecuzione di un contratto
Contenuti Plus	Nomi delle liste, prezzi dei prodotti, valuta e budget mensile, prodotti ricorrenti e foto degli scontrini che scegli di aggiungere	Funzioni Plus condivise con i membri della casa	Esecuzione di un contratto

3. Fornitori terzi e trasferimenti di dati

I tuoi dati non vengono mai venduti, affittati o ceduti ad aziende di pubblicità mirata. Lavoriamo solo con fornitori di infrastruttura affidabili:

Google Cloud / Firebase: per l'autenticazione (Firebase Authentication), l'archiviazione (Cloud Firestore) e le operazioni del server (Cloud Functions). Il database Firestore si trova nella località multiregionale nam5 e Cloud Functions in us-central1; i dati quindi non sono ospitati solo nell'UE. La preparazione di App Check lato client è in corso; l'applicazione obbligatoria non è ancora attiva. L'app per telefono usa Firebase Crashlytics per i rapporti sugli arresti anomali.
Expo (650 Industries, Inc. – USA): solo per recapitare le notifiche push (Expo Push Service). Le notifiche non contengono nomi di prodotti, note o altri contenuti sensibili: solo attività generali e conteggi (“Un prodotto è stato aggiunto alla tua lista.”, “Acquistati: 3. Mancanti: 1.”) e, quando un membro inizia la spesa, il suo nome visualizzato (“Giulia sta facendo la spesa. Manca altro da aggiungere?”); questa notifica arriva agli altri membri della stessa casa.
Apple e Google: per l'accesso facoltativo (Accedi con Apple / con Google) e la distribuzione tramite gli store ufficiali.
Firebase Cloud Storage (Google): conserva le foto degli scontrini aggiunte dai membri di una casa Plus. Solo i membri di quella casa possono aprirle.
Apple App Store e Google Play: gestiscono pagamenti, prove, rinnovi, annullamenti e rimborsi di Home List Plus secondo le proprie condizioni sulla privacy. Il nostro server verifica gli acquisti con loro (transazioni firmate e notifiche server dell'App Store, l'API Google Play Developer e le sue notifiche in tempo reale).

4. Tempi di conservazione e pulizia automatica

Lista di Casa applica regole di pulizia attiva perché i dati non si accumulino inutilmente sui server:

Dati di account e profilo: conservati fino al completamento dell'eliminazione dell'account; lasciare una casa non elimina l'account.
Registri delle operazioni (_requests): creati con durata di 7 giorni per evitare operazioni doppie e rimossi alla scadenza durante la manutenzione periodica.
Codici di invito (_invitations): i codici di 8 caratteri scadono dopo 24 ore. I codici vecchi vengono rimossi fisicamente a parte.
Coda degli eventi di notifica (_notificationEvents): record creati con durata di 7 giorni; quelli scaduti vengono rimossi durante la manutenzione periodica.
Rapporti sugli arresti anomali: conservati da Firebase Crashlytics per al massimo 90 giorni. Disattivando l'opzione, i rapporti non inviati vengono cancellati dal telefono.
Token di notifica del dispositivo: rimossi quando disattivi le notifiche o durante modifiche di account o appartenenza. I token segnalati come non validi durante l'invio vengono eliminati; disinstallare l'app non garantisce una pulizia immediata.
Dati di acquisto (_purchases, _entitlements): conservati finché esiste il tuo account, perché Plus funzioni e i rimborsi vengano applicati; rimossi con l'account. Apple e Google conservano i propri dati.
Foto degli scontrini: conservate finché non le rimuove il membro che le ha aggiunte o il proprietario, la casa non viene chiusa o l'account che le ha aggiunte non viene eliminato.
Widget della schermata Home: il riepilogo della lista mostrato nel widget è salvato solo sul tuo telefono (App Group su iPhone, memoria dell'app su Android).

5. Cookie e tracciamento

La nostra app e questo sito non usano tracker pubblicitari (IDFA / GAID), SDK di analisi di terze parti né cookie di tracciamento. Firebase Crashlytics nell'app per telefono serve solo alla diagnosi di arresti anomali ed errori, mai alla pubblicità o al tracciamento. Questo sito salva nel tuo browser solo la lingua che scegli.

6. I tuoi diritti (KVKK e GDPR)

Ai sensi dell'articolo 11 della KVKK (legge turca sulla protezione dei dati) e degli articoli pertinenti del GDPR, hai diritto a:

Informazione: sapere se i tuoi dati personali sono trattati.
Accesso: chiedere informazioni sul trattamento e una copia dei tuoi dati.
Rettifica: far correggere dati incompleti o inesatti.
Cancellazione (diritto all'oblio): chiedere che i tuoi dati vengano cancellati o distrutti.
Opposizione: opporti a un esito sfavorevole prodotto da sistemi automatizzati.

7. Eliminazione di account e dati

Puoi richiedere l'eliminazione dall'app. Si applicano condizioni di sicurezza come una nuova autenticazione, una spesa in corso o il trasferimento della gestione:

Nell'app: scheda Casa → Il mio account → Elimina il mio account; la richiesta viene creata dopo la nuova verifica. Se è collegato Apple, la sua autorizzazione viene revocata; con cronologie grandi la pulizia può continuare in background.
Fuori dall'app: se non puoi accedere all'app, invia una richiesta indicando il tuo indirizzo registrato a support@homelist.fatihaltuntas.dev. Un'e-mail da sola non elimina l'account; servono la verifica dell'identità e l'elaborazione della richiesta.

Passaggi dettagliati: Guida all'eliminazione di account e dati.

8. Misure di sicurezza

Le connessioni dell'App al server usano HTTPS/TLS.
L'accesso al database è limitato ai membri verificati della casa tramite Firebase Security Rules.
I tentativi di invito e le registrazioni dei dispositivi per le notifiche hanno dei limiti. L'applicazione obbligatoria di App Check non è ancora attiva in produzione.
La verifica delle password è gestita da Firebase Authentication; l'App non conserva password in chiaro nel proprio database.

9. Contatti

E-mail di assistenza per domande sulla privacy e per esercitare i tuoi diritti: support@homelist.fatihaltuntas.dev.