Privacy Policy
Ultimo aggiornamento: 28 marzo 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è Verace S.r.l. (di seguito "Verace"), con sede in Italia. Per qualsiasi questione relativa al trattamento dei tuoi dati puoi contattarci all'indirizzo privacy@verace.io.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: nome, cognome, indirizzo email, nome azienda, partita IVA, indirizzo.
- Dati di utilizzo: prodotti inseriti, immagini caricate, scansioni QR ricevute (device type, paese, lingua).
- Dati di pagamento: gestiti direttamente da Stripe; Verace non memorizza numeri di carta.
- Dati tecnici: indirizzo IP, user-agent, cookie di sessione e cookie tecnici.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio (dashboard, QR, pagina pubblica) | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Fatturazione e gestione abbonamenti | Obbligo legale (art. 6(1)(c) GDPR) |
| Email transazionali (conferma account, avvisi piano) | Esecuzione del contratto |
| Moderazione contenuti (Vision AI) | Legittimo interesse (art. 6(1)(f) GDPR) |
| Analisi aggregate di utilizzo | Legittimo interesse |
| Marketing e newsletter | Consenso (art. 6(1)(a) GDPR) |
4. Conservazione dei dati
I dati dell'account sono conservati per tutta la durata del contratto e per 10 anni dopo la chiusura (obbligo fiscale italiano). I dati di scansione anonimizzati possono essere conservati a tempo indeterminato per finalità statistiche. I log di sistema vengono eliminati dopo 90 giorni.
5. Destinatari dei dati
I tuoi dati possono essere comunicati a:
- Supabase Inc. — hosting database e autenticazione (USA, con garanzie adeguate SCCs)
- Vercel Inc. — hosting applicazione web (USA)
- Stripe Inc. — gestione pagamenti (USA)
- Resend Inc. — invio email transazionali (USA)
- Google LLC — moderazione contenuti tramite Vision API (USA)
Tutti i fornitori sopra indicati offrono garanzie adeguate per i trasferimenti extra-UE (Standard Contractual Clauses).
6. Diritti degli interessati
Ai sensi del GDPR hai diritto di:
- Accedere ai tuoi dati personali (art. 15)
- Rettificare dati inesatti (art. 16)
- Richiedere la cancellazione ("diritto all'oblio", art. 17)
- Limitare il trattamento (art. 18)
- Portabilità dei dati (art. 20)
- Opporti al trattamento basato su legittimo interesse (art. 21)
- Revocare il consenso in qualsiasi momento
Per esercitare questi diritti scrivi a privacy@verace.io. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Cookie
Utilizziamo cookie tecnici necessari al funzionamento del servizio (sessione, preferenze onboarding). Per maggiori informazioni consulta la nostra Cookie Policy.
8. Analisi d'uso dell'app
Per migliorare l'app mobile raccogliamo eventi d'uso pseudonimi, associati a un identificatore casuale del dispositivo e non alla tua identità né ad altri dati personali. Servono a capire come viene usata l'app (schermate visitate, azioni) su base aggregata, sulla base giuridica del legittimo interesse. Gli eventi grezzi sono conservati al massimo 90 giorni, poi cancellati automaticamente. Non utilizziamo strumenti di analisi di terze parti.
Richieste prodotto: quando scansioni un codice a barre (EAN) di un prodotto non ancora presente su Verace, puoi segnalarcelo per aiutarci a capire quali prodotti cercano gli utenti. Registriamo il codice e l'identificatore casuale del dispositivo, senza dati personali. Se hai un account e scegli "Avvisami", associamo la richiesta al tuo profilo e usiamo il tuo contatto (notifica push o email) solo per avvisarti quando quel prodotto diventa disponibile su Verace. Le richieste anonime non contengono dati identificativi.
9. Modifiche alla privacy policy
Ci riserviamo di aggiornare questa informativa. In caso di modifiche sostanziali ti notificheremo via email o tramite avviso in dashboard. L'uso continuato del servizio dopo la notifica costituisce accettazione.