Informativa privacy

Chi tratta i dati

SingleMall è gestito da una persona privata, per sé e per un piccolo gruppo di invitati: è MicheledG su GitHub. Non c'è un'azienda dietro, non c'è un servizio a pagamento e non c'è nessuno a cui i dati vengano venduti o ceduti.

Per qualsiasi richiesta — sapere che cosa c'è, correggerlo, cancellarlo, opporsi — scrivi alla persona che ti ha invitato: è la stessa che amministra il servizio ed è il canale che esiste davvero. Le richieste vengono eseguite a mano, in genere nel giro di pochi giorni.

Che cosa viene conservato

Sul server, e nient'altro che riguardi te:

• Il tuo accesso: l'indirizzo e-mail con cui entri, la lingua scelta al momento dell'invito, se l'indirizzo è confermato, e le date in cui l'account è stato creato e modificato.
• Il tuo livello: se sei una persona che usa l'app o chi la amministra, e se l'account è attivo, sospeso o in attesa del primo accesso.
• L'elenco delle persone: chi amministra vede la stessa lista per tutti gli invitati, con il nome che ciascuno ha scelto, la versione dell'app sull'ultimo telefono usato, quando è stato attivo l'ultima volta e quanto ha usato oggi della sua quota giornaliera di Claude. Serve a invitare e a revocare.
• I registri del server: ogni richiesta lascia una riga tecnica con l'identificativo interno dell'account — non il tuo indirizzo e-mail — la richiesta fatta e l'ora. Vengono cancellati automaticamente dopo sette giorni.
• La tua lista, se non sei in un gruppo: la lista della spesa, i preferiti, i negozi che hai nascosto e le impostazioni dei negozi, così un secondo telefono con lo stesso account mostra le stesse cose. Cioè quello che ci metti: i prodotti, con il nome, la marca, l'immagine e il prezzo che avevano quando li hai aggiunti; le righe scritte con parole tue; le quantità, le note su una riga, che cosa è già stato preso, il negozio a cui una riga è legata, e le date.
• Il gruppo, se ne hai uno: quello che chi ne fa parte condivide, e chi sono. Ha una sezione tutta sua più sotto.
• Il nome che scegli, se ne scegli uno: fino a trenta caratteri, che chi è nel tuo gruppo e chi amministra vedono al posto del tuo indirizzo.
• Il tuo piano alimentare, se ne tieni uno: pasti, porzioni, alternative, integratori e note, come li hai scritti tu o come li ha trascritti Claude, e i piani archiviati finché non li cancelli. È un dato sulla salute: più sotto c'è una sezione tutta sua.
• Le tue allergie e il tuo corpo, se li scrivi: allergie, intolleranze, condizioni di salute e cibi che non ti piacciono, ciascuno con le note che aggiungi, e altezza, peso, anno di nascita e sesso — altezza e peso scritti da te o, se lo colleghi, letti da Health Connect. Anche questi sono dati sulla salute: li copre la stessa sezione.
• I tuoi dispositivi: per ogni telefono o browser da cui entri, un numero casuale creato dall'app quando è stata installata o dal browser alla prima visita, come nome il modello del telefono oppure il browser e il sistema (per esempio "Safari · iPhone"), la versione dell'app, quando vi sei entrato la prima volta e quando è stato usato l'ultima volta, e il recapito a cui l'app viene svegliata o, nel browser, a cui arrivano le notifiche, se le hai attivate. Lo stesso elenco lo vedi nelle Impostazioni, alla voce "I tuoi dispositivi", dove puoi togliere un dispositivo o uscire ovunque. La sezione sul gruppo dice a che cosa serve il recapito.
• Il collegamento di Home Assistant, se lo usi: finché il tuo Home Assistant è collegato, il recapito della sua connessione, che serve ad avvisarlo quando la lista cambia. Non contiene nulla di quello che hai scritto.
• Il tuo uso di Claude, se lo colleghi: quante volte al giorno Claude ha usato SingleMall per te, e la quota giornaliera che hai. Ha una sezione tutta sua più sotto.
• I tuoi suggerimenti e problemi, se ne mandi: sul server, solo quanti ne hai mandati oggi. Quello che scrivi va altrove, come dice la sua sezione più sotto.
• Le unioni dei prodotti: quando chi amministra decide che due schede sono lo stesso prodotto, la decisione resta scritta. Riguarda i prodotti, non le persone.
• Il catalogo: prodotti, prezzi e immagini copiati da quello che i negozi pubblicano. Non è un dato personale di nessuno.

Non vengono conservati: la tua posizione, la rubrica, i contatti, un profilo pubblicitario, la cronologia di navigazione sul web. Non ti viene chiesta la password del supermercato, mai.

Che cosa resta sul telefono

I codici a barre scansionati di recente, l'aspetto e la lingua vivono solo sul dispositivo, dentro l'app: non vengono inviati al server, non si condividono mai, nemmeno in un gruppo, e vanno via quando disinstalli l'app.

La lista, i preferiti, i negozi nascosti e le impostazioni dei negozi stanno sul telefono e anche nel tuo account sul server, così restano uguali su ogni telefono da cui entri. In un gruppo lista, preferiti e impostazioni dei negozi diventano di tutti, come racconta più sotto; i negozi nascosti restano solo tuoi.

L'app tiene sul dispositivo anche i dati necessari all'accesso — i codici che la mantengono collegata al tuo account — e una copia locale del catalogo, così funziona anche senza rete. Niente di tutto questo finisce nel backup del telefono o passa a un telefono nuovo: lì, dopo l'accesso, l'app lo rilegge dal server.

Che cosa resta nel browser

Se usi SingleMall nel browser, il browser tiene, solo per questo sito: i codici che ti mantengono collegato al tuo account, il numero casuale che identifica quel browser nell'elenco dei tuoi dispositivi, la lingua, la foto che hai scelto, se ne hai scelta una, e piccole preferenze come che cosa fa uno scorrimento o in quale negozio leggi la lista. Tiene anche una copia dei file dell'app, così si apre senza rete. Lista, preferiti e catalogo non vi restano: li rilegge dal server ogni volta.

Non sono cookie e non sono letti da nessun altro sito. Quando esci dall'account i codici di accesso vengono tolti; il resto va via quando cancelli i dati del sito dalle impostazioni del browser.

Se nel browser attivi le notifiche degli inviti, il browser crea un recapito presso il servizio di notifiche di chi lo produce (Google per Chrome, Apple per Safari, Mozilla per Firefox, Microsoft per Edge) e SingleMall lo conserva tra i tuoi dispositivi. Quando qualcuno ti invita in un gruppo, attraverso quel servizio passa solo l'avviso che c'è un invito: né chi ti invita né il nome del gruppo. Le spegni dalle Impostazioni, e il recapito viene tolto.

Dove stanno i dati

Su un fornitore di infrastruttura cloud, nei suoi centri dati di Milano: i dati restano quindi in Italia e dentro l'Unione Europea. Il servizio di accesso (quello che verifica la tua e-mail e la tua password) è dello stesso fornitore ed è nella stessa regione.

Tre cose ne escono, ciascuna solo per quanto dice questa pagina: il segnale che sveglia il telefono passa dal servizio di messaggistica di Google; un suggerimento o un problema che mandi diventa una nota in un progetto privato su GitHub; e quello che Claude legge o scrive per te passa da Anthropic, se tu o qualcuno del tuo gruppo l'avete collegato. Questi tre servizi seguono le loro condizioni e possono conservare dati fuori dall'Unione Europea.

Il sito che stai leggendo è servito dalla rete di distribuzione dello stesso fornitore ed è composto solo da file statici.

Niente statistiche, niente pubblicità, niente tracciamento

Questa pagina non carica niente da fuori: nessun carattere tipografico esterno, nessun contatore di visite, nessuna pubblicità, nessun cookie. È una regola verificata da un test a ogni build, non una promessa.

L'app non contiene librerie di statistiche, di segnalazione errori o pubblicitarie. Con una precisazione onesta: le fotografie dei prodotti e i loghi dei negozi vengono scaricati direttamente dai siti dei supermercati, perché è lì che stanno. Quando l'app ne mostra uno, il sito del supermercato vede una richiesta dal tuo indirizzo IP, come se avessi aperto la loro pagina. Il resto — prodotti, prezzi, categorie — arriva dal server di SingleMall.

La lettura del codice a barre avviene sul telefono. L'immagine della fotocamera non lascia il dispositivo e non viene salvata. Il lettore è un componente di Google che lavora sul telefono; Google dichiara che un componente di questo tipo può mandargli dati su come funziona il componente stesso, mai l'immagine.

Gli account dei supermercati sono di chi gestisce

Alcuni supermercati mostrano i prezzi solo a chi è collegato con un proprio account. Quegli account sono di chi gestisce SingleMall, non tuoi: non ti viene mai chiesto di collegare il tuo, e il servizio non conserva credenziali di supermercato che ti appartengano. Se un giorno cambiasse, questa pagina cambierebbe prima.

Per quanto tempo

• Il tuo account: finché ce l'hai. Quando chi amministra ti toglie dall'elenco, esci dal tuo gruppo e l'account viene cancellato con tutto quello che contiene: l'indirizzo e-mail e il livello, la lista e i preferiti, il nome scelto, i piani alimentari, le allergie e il corpo, gli indirizzi dei telefoni e i conteggi di Claude e dei suggerimenti.
• Un invito non accettato: sette giorni. Poi viene ritirato da solo e l'indirizzo torna libero.
• I registri del server: sette giorni, poi cancellati automaticamente.
• La roba del gruppo: finché il gruppo esiste. Esce l'ultima persona e viene cancellata con lui.
• Un invito a un gruppo: si accetta entro settantadue ore, e dopo trenta giorni viene cancellato in ogni caso, accettato o no.
• L'indirizzo di un telefono: sessanta giorni dall'ultima volta che l'app l'ha usato, e via subito quando esci.
• Il collegamento di Home Assistant: via quando la connessione si chiude, e comunque due ore e dieci minuti dopo che si è aperta.
• La nota che il tuo indirizzo e-mail è del tuo account: sessanta giorni dall'ultima volta che uno dei tuoi telefoni si è fatto vivo. Scade da sola, anche dopo che sei uscito o che l'account è stato cancellato.
• La tua lista e i tuoi preferiti: finché hai l'account; se il tuo account viene cancellato, vanno via con lui.
• Il nome scelto: finché non lo togli tu, o finché non viene cancellato il tuo account.
• Il piano alimentare: finché non lo cancelli tu, o finché non viene cancellato il tuo account.
• Le allergie e il corpo: finché non li togli tu, o finché non viene cancellato il tuo account.
• Il conteggio di un giorno di Claude: tre giorni, poi si cancella da solo. La quota resta finché chi amministra non la cambia, o finché non viene cancellato il tuo account.
• Il conteggio di un giorno di suggerimenti: due giorni, poi si cancella da solo.
• Un'immagine mandata con un suggerimento: quella che hai scelto, circa un giorno; la copia che la nota mostra, quattordici giorni.
• Un suggerimento o un problema su GitHub: finché chi gestisce SingleMall non lo cancella. Chiedilo, e viene cancellato.
• Il catalogo e le unioni dei prodotti: restano, perché non riguardano te.

Perché è lecito conservarli

L'indirizzo e-mail e il livello servono a farti entrare e a distinguere chi può fare cosa: senza, il servizio non esiste. I registri del server servono a farlo funzionare e a capire che cosa è andato storto, e durano il minimo utile a questo. Il nome scelto, Claude e i suggerimenti esistono solo se li usi: sei tu a cominciare, e puoi smettere. Non c'è nessun trattamento per finalità di marketing, perché non c'è marketing.

I tuoi diritti

Puoi chiedere di sapere che cosa c'è di tuo, di correggerlo, di cancellarlo, di limitarne l'uso, di opporti al trattamento e di riceverne una copia. Puoi anche rivolgerti all'autorità di controllo competente. Le richieste si fanno alla persona che ti ha invitato, come sopra; cancellare l'account è un'operazione di pochi minuti e non ha condizioni.

Se condividi la spesa in un gruppo

Una persona può stare in un gruppo solo, e chi è nel gruppo condivide la spesa — e il piano alimentare, se lo tieni e non lo nascondi: la sezione qui sotto dice come. Sul server restano la lista e i preferiti del gruppo — le stesse cose che contiene la lista personale, descritte sopra — e le impostazioni dei negozi: i soprannomi, i colori, le copie dei negozi, l'ordine dei reparti e quale copia è quella predefinita.

Restano anche chi fa parte del gruppo e da quando: l'elenco dei membri indica ogni persona con l'identificativo del suo account, non con il suo indirizzo e-mail. Gli inviti portano l'indirizzo che qualcuno ha scritto per invitare e l'indirizzo di chi l'ha mandato, ed è così che la schermata del gruppo mostra chi è chi; se qualcuno ha scelto un nome, gli altri vedono quel nome. Un link di invito viene conservato come impronta, mai come link, insieme all'indirizzo di chi l'ha creato. Un invito si può accettare entro settantadue ore e dopo trenta giorni viene cancellato in ogni caso.

Se scegli una foto nelle Impostazioni, la vedono anche le persone del tuo gruppo, accanto al tuo nome. Il server non riceve la foto che hai scelto: il telefono ne manda una copia piccola e il server ne disegna un quadratino di 128 punti, senza nessuno dei dati nascosti che una foto conserva, come dove e quando è stata scattata. Resta nel tuo account finché non la togli o la cambi: togliendola dalle Impostazioni viene cancellata dal server, e gli altri tornano a vedere la tua iniziale. Fuori dal tuo gruppo non la vede nessuno.

Chi esce dal gruppo tiene la sua copia di lista, preferiti e impostazioni così com'erano, sul telefono e nel suo account, e sparisce dall'elenco di chi ne fa parte; quello che il gruppo cambia dopo non lo riguarda più. Quando esce l'ultima persona, il gruppo viene cancellato con tutto quello che conteneva.

I codici scansionati di recente, l'aspetto e la lingua non si condividono mai: restano sul telefono anche dentro un gruppo.

Perché la lista si aggiorni sull'altro telefono mentre siete al banco, e non quando qualcuno si ricorda di guardare, il server tiene per ogni telefono da cui entri un recapito che serve solo a svegliare l'app, con la versione dell'app e l'ultima volta che il telefono si è fatto vivo. È un indirizzo, non un contenuto: il messaggio che ci passa dice solo che tipo di cosa è cambiata — la lista, le persone, un piano alimentare, una nuova versione dell'app — e quello che l'app fa dopo è rileggere come farebbe aprendola. Il messaggio passa dal servizio di messaggistica di Google, che vede quindi il recapito e che un messaggio è arrivato, e nient'altro. Il recapito se ne va quando esci, e in ogni caso dopo sessanta giorni che non viene usato.

Accanto, il server annota che l'indirizzo e-mail con cui sei entrato è del tuo account, così un invito a un gruppo mandato a quell'indirizzo può svegliare il tuo telefono. Non contiene nessun recapito di telefono, e scade sessanta giorni dopo l'ultima volta che uno dei tuoi telefoni si è fatto vivo.

Chi amministra SingleMall vede i gruppi che esistono e chi ne fa parte, e può togliere una persona da un gruppo o sciogliere un gruppo su richiesta.

Il piano alimentare

Un piano alimentare dice qualcosa della tua salute, e la legge lo tratta come un dato particolare. Per questo valgono regole in più.

C'è solo se lo inserisci tu: lo scrivi nell'app, oppure chiedi a Claude di leggerlo da un documento e di salvarlo. Del documento non resta niente: sul server finisce solo il piano trascritto, senza i recapiti di chi l'ha preparato — al massimo il suo nome. Lo conserviamo perché sei tu a chiederlo, e solo per mostrarlo a te e a chi decidi tu; togli il consenso cancellandolo.

Se sei in un gruppo, gli altri lo vedono, a meno che tu non lo nasconda dalla schermata Condivisione, e possono modificarlo solo se lo permetti. Lo stesso vale per il loro Claude, se l'hanno collegato. Chi esce dal gruppo, o ne viene tolto, smette di vedere il tuo piano, e tu il suo.

Quando usi Claude per leggere o scrivere il piano, il contenuto passa da Anthropic, che fornisce Claude, alle condizioni che hai accettato con loro. Se nessuno collega Claude, il piano non esce da SingleMall.

Lo cancelli quando vuoi dall'app, un piano alla volta, archiviati compresi. Se il tuo account viene cancellato, i piani vengono cancellati con lui. Il contenuto del piano non finisce mai nei registri del server.

Le tue allergie e il tuo corpo. Accanto al piano puoi scrivere allergie, intolleranze, condizioni di salute, i cibi che non ti piacciono, altezza, peso, anno di nascita e sesso — tutto facoltativo, e solo se lo scrivi tu. A differenza del piano non si possono nascondere: chi è nel tuo gruppo legge tutto, condizioni di salute comprese, perché chi fa la spesa sappia cosa non puoi mangiare. Li cambi solo tu. Chi esce dal gruppo smette di leggerli. Li togli quando vuoi dall'app; se il tuo account viene cancellato vengono cancellati con lui, e non finiscono mai nei registri del server.

Le persone senza account. Un gruppo può tenere anche persone che non accederanno mai — un bambino, un nonno — aggiunte per nome da uno dei membri. Il loro piano, le allergie e il corpo li scrivono i membri, per quella persona e con il suo consenso o con quello di chi ne ha la responsabilità: chi li scrive risponde di averlo. Chi è nel gruppo li legge e li cambia tutti. Qualunque membro cancella la persona dall'app, e con lei il piano e le abitudini; se il gruppo si scioglie vengono cancellati anche loro. Il nome e i dati non finiscono mai nei registri del server.

Se colleghi Health Connect

Puoi collegare Health Connect, l'archivio della salute di Android, dalle impostazioni dell'app, in Integrazioni. Finché non lo colleghi, SingleMall non legge niente da lì. Collegandolo dai all'app il permesso di leggere due sole cose: la tua altezza e il tuo peso. Non scrive niente in Health Connect e non legge nient'altro.

Ogni volta che apri le tue allergie e il tuo corpo, l'app legge l'ultima altezza e l'ultimo peso registrati sul telefono — anche se registrati prima che lo collegassi, se Health Connect lo permette — e, se sono cambiati e più recenti di quelli che hai salvato, li salva come se li avessi scritti tu: da lì valgono le regole delle tue allergie e del tuo corpo, e chi è nel tuo gruppo vede il nuovo peso. Esce dal telefono solo il valore salvato; lo storico delle misure resta in Health Connect. Scolleghi quando vuoi dallo stesso interruttore, o dalle impostazioni di Health Connect.

Se colleghi Claude

Puoi collegare il tuo account Claude a SingleMall, dalle impostazioni di Claude. Entri dalla pagina di accesso di SingleMall, e Claude riceve una chiave che gli permette di agire per te: dura un'ora e Claude la rinnova per al massimo trenta giorni, dopo i quali entri di nuovo. Per fare il collegamento il server tiene alcuni dati tecnici, che si usano una volta sola e non valgono più dopo dieci minuti al massimo; a collegamento fatto, della chiave non tiene niente.

Una volta collegato, Claude può cercare nel catalogo e leggere prodotti e prezzi; leggere e cambiare la tua lista della spesa e i tuoi preferiti — quelli del gruppo, se ne fai parte, così la modifica arriva agli altri telefoni; e leggere e scrivere il tuo piano alimentare e, se lo condividono, i piani di chi è nel tuo gruppo, modificandoli solo se lo permettono; e leggere le tue allergie e il tuo corpo e quelli di chi è nel tuo gruppo, cambiando solo i tuoi. Non può invitare né togliere nessuno, vedere gli indirizzi degli altri o fare niente di quello che fa chi amministra.

Quello che Claude legge o scrive per te va ad Anthropic, che fornisce Claude, con il tuo account Claude e alle condizioni che hai accettato con loro: che cosa Anthropic conserva, e per quanto, lo decidono quelle condizioni, non SingleMall. In un gruppo questo va oltre te: se qualcuno del gruppo collega Claude, la lista e i preferiti del gruppo, e il tuo piano se lo condividi con il gruppo, arrivano ad Anthropic attraverso il suo account.

SingleMall conta quante volte Claude lo usa per te in ogni giornata, secondo il calendario italiano, rispetto a una quota giornaliera: cento, a meno che chi amministra non ti dia un altro numero. Chi amministra vede il conteggio di oggi, la tua quota e l'ultima volta che Claude ha agito per te. Il conteggio di un giorno si cancella da solo dopo tre giorni. I registri del server dicono quale azione Claude ha chiesto, mai che cosa ha letto o scritto.

Chiudi il collegamento togliendolo da Claude. Se il tuo account viene cancellato, smette di funzionare entro un'ora.

Se mandi un suggerimento o un problema

Il modulo dell'app manda quello che scegli e scrivi — se è un suggerimento o un problema, il testo e fino a tre immagini — e, come dice il modulo stesso, la versione dell'app, la versione di Android e il modello del telefono. Nient'altro: né il nome, né l'indirizzo e-mail.

Diventa una nota in un progetto privato su GitHub, un servizio per progetti software, che la conserva sui suoi server alle sue condizioni. La può leggere solo chi gestisce SingleMall. Al posto del tuo nome la nota porta un breve codice ricavato dal tuo account: distingue due mittenti e a nessun altro dice chi sei, anche se chi gestisce SingleMall, se serve, può risalire all'account. La nota resta finché chi gestisce SingleMall non la cancella; chiedilo, e viene cancellata.

Le immagini non vengono passate così come le hai mandate. Il server legge ciascuna e ne disegna una nuova, che non porta nessuno dei dati nascosti che una foto conserva, come dove e quando è stata scattata o con quale telefono. L'immagine che hai scelto viene cancellata entro circa un giorno. Quella nuova viene pubblicata a un indirizzo che nessuno può indovinare ed è collegata dalla nota: chi ha quel link può vederla, quindi non metterci niente che non mostreresti. Viene cancellata dopo quattordici giorni.

Puoi mandarne tre al giorno. Per contarli, il server tiene nel tuo account quanti ne hai mandati in quella giornata, secondo il calendario italiano, e quel conteggio si cancella da solo dopo due giorni. I registri del server dicono che è stato mandato qualcosa e con quante immagini, mai che cosa diceva.

Se questa informativa cambia

La data in cima è la versione. Un cambiamento che riguarda che cosa viene conservato viene scritto qui nello stesso momento in cui succede, e la pagina iniziale ne porta il riassunto. Le correzioni di forma non cambiano la data.

Vedi anche le condizioni d'uso.