Informativa sulla privacy

Ultimo aggiornamento: 12 ottobre 2026

Le scrippelle si portano a persone care: parenti, invitati, i vicini di sempre. I loro nomi e i loro indirizzi meritano la stessa cura con cui si avvolge una scrippella nella carta bianca. Qui ti raccontiamo come li trattiamo, insieme ai dati di chi consegna e di chi organizza.

1. Chi tratta i dati

Scrippellapp è un piccolo progetto indipendente nato a Mondragone. Chi lo sviluppa e lo gestisce è il titolare del trattamento dei dati descritti qui, e in questa pagina lo chiamiamo «noi». Per qualsiasi domanda sulla privacy scrivi a legal@scrippellapp.it.

I dati di Scrippellapp hanno due titolari diversi, a seconda di chi decide perché si raccolgono:

• Account, profili, posizioni durante i giri, notifiche, statistiche facoltative, dati tecnici e botteghe: il titolare del trattamento siamo noi.
• Case e consegne di uno spazio: il titolare è chi ha creato lo spazio, cioè il suo amministratore, perché è lui a decidere quali case inserire. Noi trattiamo questi dati per suo conto, come responsabile del trattamento, con l'accordo che si trova nei termini di servizio.

2. Quali dati e perché

Per ogni gruppo di dati trovi che cosa raccogliamo, a che cosa serve, su quale base giuridica del Regolamento europeo sulla protezione dei dati (GDPR, art. 6) e per quanto tempo lo teniamo.

2.1 L'account di chi crea uno spazio

Che cosa

L'identificativo dell'account Apple o Google, l'indirizzo email e il nome che ci passa Apple o Google. Con Apple l'email può essere l'indirizzo anonimo che Apple inoltra al tuo. Poi il nome e il comune dello spazio. La password non la riceviamo mai: l'accesso lo verifica Apple o Google.

Perché

Farti entrare, anche da un altro telefono, e legare lo spazio a te.

Base giuridica

Esecuzione del contratto, cioè dei termini di servizio (art. 6.1.b).

Per quanto

Finché hai l'account. Quando lo elimini si cancella (punto 8).

2.2 Il profilo di chi consegna

Che cosa

Il nome che scrivi entrando, il ruolo nello spazio, il colore che ti assegna l'app, la dichiarazione «Ho almeno 18 anni» con la data, un identificativo dell'installazione dell'app e un codice di accesso salvato nell'archivio protetto del telefono. Chi organizza può darti un alias: un nome che vede solo lui, per riconoscerti.

Perché

Farti entrare nella squadra senza email né password e riconoscerti nello spazio.

Base giuridica

Esecuzione del contratto (art. 6.1.b). La dichiarazione di età serve a tenere fuori dall'app i minori: legittimo interesse (art. 6.1.f).

Per quanto

Finché sei nello spazio o finché non elimini i tuoi dati. Il tuo nome resta sulle consegne che hai fatto, finché esiste lo spazio.

2.3 Inviti e codici

Che cosa

Il nome proposto da chi invita, il ruolo, la scadenza, chi ha usato l'invito e quando.

Perché

Far entrare le persone giuste, una volta sola. L'invito lo manda chi organizza con WhatsApp: l'app prepara il messaggio, ma le chat non le leggiamo. Su Android, se installi l'app da un invito, Google Play passa all'app il codice dell'invito, così ritrovi lo spazio.

Base giuridica

Esecuzione del contratto (art. 6.1.b).

Per quanto

Un invito vale 7 giorni e una volta sola. Gli inviti scaduti o già usati si cancellano.

2.4 La posizione durante il giro

Che cosa

Il punto in cui si trova il telefono, con la precisione e l'ora, solo tra l'inizio e la chiusura di un giro, anche con lo schermo spento. Su Android lo segnala una notifica fissa per tutto il giro. Un giro aperto da più di 3 ore si chiude da solo.

Chi la vede

Chi organizza lo spazio e gli altri della squadra, sulla mappa, mentre sei in giro. Gli altri che consegnano non vedono le tue case.

Perché

Coordinarsi in strada, per esempio per passare una casa a chi è più vicino.

Base giuridica

Esecuzione del contratto (art. 6.1.b). La prima volta che inizi un giro l'app te lo spiega e il telefono ti chiede il permesso.

Per quanto

30 giorni, poi si cancella.

2.5 Le case e le consegne di uno spazio

Che cosa

Per ogni casa: nome, indirizzo, comune, punto sulla mappa, telefono se c'è, note per arrivarci, quante scrippelle. Per ogni distribuzione: i giri e chi li fa, gli esiti delle consegne con l'ora e il punto in cui sono stati segnati, i motivi delle consegne non riuscite, gli appunti facoltativi sulle consegne e le correzioni di chi organizza, con chi le ha fatte e quando.

Chi li decide

L'amministratore dello spazio, che ne è il titolare. Noi li trattiamo per suo conto (punto 1).

Chi li vede

Chi organizza vede tutto. Chi consegna vede le case dei suoi giri e quelle libere che può prendere.

Per quanto

Finché l'amministratore non elimina lo spazio.

Le persone delle case non usano l'app e non ricevono messaggi da noi. Creando lo spazio, l'amministratore conferma di inserire lui le case e di avere il permesso di farlo. Per una famiglia che organizza un evento privato vale l'esenzione per le attività personali o domestiche (art. 2.2.c GDPR); restano però gli obblighi di chi fornisce lo strumento, cioè i nostri. Associazioni, parrocchie o attività che usano l'app sono titolari a tutti gli effetti.

Rubrica. Se scegli una casa dalla rubrica, il telefono ti chiede il permesso solo in quel momento. L'app legge soltanto il contatto che scegli: nome, telefono e, se c'è, l'indirizzo. Il resto della rubrica non lo legge e non lo carica.

Indirizzi sulla mappa. Per mettere una casa sulla mappa il nostro server manda solo l'indirizzo, mai nomi o telefoni, al servizio di ricerca Nominatim di OpenStreetMap Foundation. Le risposte restano in memoria sul nostro server, per non chiedere due volte lo stesso indirizzo.

2.6 Notifiche

Che cosa

Un codice del telefono per ricevere le notifiche e gli avvisi che hai scelto. Il testo di un avviso può contenere il nome di una casa o di una persona dello spazio.

Perché

Avvisarti di giri nuovi o cambiati, di consegne fatte e di cose da sistemare.

Base giuridica

Esecuzione del contratto (art. 6.1.b). Il permesso lo dai al telefono e lo togli dalle sue impostazioni; gli avvisi li scegli da Altro, Notifiche.

Per quanto

Il codice si cancella quando esci, quando elimini i dati o quando il telefono lo cambia.

Le notifiche le recapita Firebase Cloud Messaging di Google e, sugli iPhone, il servizio di notifiche di Apple.

2.7 Fotocamera

La fotocamera serve solo a inquadrare il codice per entrare in uno spazio. Le immagini non vengono salvate né inviate.

2.8 Statistiche d'uso e segnalazione degli errori

Che cosa

Con le statistiche: eventi d'uso, come «giro iniziato» o «schermata aperta», legati a un identificativo casuale dell'installazione. Con la segnalazione degli errori: i dati tecnici di un blocco dell'app, come modello del telefono, versione del sistema e punto del programma. Mai nomi, indirizzi, telefoni o appunti sulle consegne.

Perché

Capire che cosa funziona, migliorare l'app e correggere gli errori.

Base giuridica

Consenso (art. 6.1.a). Sono facoltative e spente: l'app te le chiede una volta dopo l'ingresso e le cambi quando vuoi da Altro, Statistiche facoltative. Spegnerle non cambia niente nell'uso dell'app.

Per quanto

Al massimo 14 mesi per le statistiche e 90 giorni per gli errori, secondo le regole di Firebase.

Le raccolgono Firebase Analytics e Firebase Crashlytics di Google.

2.9 Dati tecnici delle richieste

Che cosa

Come ogni servizio su internet, il nostro server riceve l'indirizzo IP del telefono e registra dati tecnici delle richieste, come ora, tipo, esito e durata, senza nomi, indirizzi né contenuti.

Perché

Far funzionare il servizio, misurarne il carico e difenderlo dagli abusi, per esempio fermando chi fa troppe richieste.

Base giuridica

Legittimo interesse (art. 6.1.f).

Per quanto

Circa tre mesi, poi si cancellano da soli.

2.10 Mappe

Le mappe dell'app si scaricano da OpenFreeMap, che riceve, come ogni servizio di mappe, l'indirizzo IP del telefono e la zona che stai guardando. I dati delle mappe sono di OpenStreetMap.

2.11 Se ci scrivi

Se scrivi a hello@ o legal@scrippellapp.it, usiamo il tuo indirizzo e il messaggio per risponderti. Li teniamo il tempo che serve per la tua richiesta e, per le richieste sui dati personali, per dimostrare di averle gestite. Base giuridica: legittimo interesse (art. 6.1.f) e, per le richieste sui dati, obbligo di legge (art. 6.1.c).

3. Botteghe che sostengono Scrippellapp

Questa parte è per le attività che compaiono nella scheda Botteghe.

Che cosa

I dati della scheda: nome dell'attività, tipo, descrizione, foto e logo, indirizzo, orari, telefono, WhatsApp e posizione sulla mappa. Poi il livello e le date dell'accordo, e i contatti della persona di riferimento.

Perché

Mostrare la bottega nell'app come concordato e gestire l'accordo. La scheda la vede chiunque usi l'app.

Metriche

Contiamo, giorno per giorno, quante volte la bottega compare e quante volte si toccano la scheda, Chiama, WhatsApp e Indicazioni. Sono numeri complessivi: non sappiamo chi ha guardato.

Base giuridica

Esecuzione dell'accordo (art. 6.1.b) e obblighi di legge, per esempio fiscali (art. 6.1.c).

Per quanto

La scheda sparisce dall'app da sola alla fine dell'accordo. I dati dell'accordo li teniamo per il tempo richiesto dalle norme civili e fiscali. I riepiloghi mensili delle metriche non contengono dati personali.

4. Questo sito

Il sito www.scrippellapp.it non usa cookie, statistiche o servizi di terzi, e il carattere tipografico è servito dal sito stesso. È ospitato da GitHub Pages, di GitHub, Inc., che registra l'indirizzo IP di chi lo visita per motivi di sicurezza.

5. I nostri fornitori

Per far funzionare Scrippellapp ci appoggiamo a questi fornitori, che trattano i dati per nostro conto e solo per il servizio che ci danno:

• Cloudflare, Inc.: server dell'app e database. Il database è vincolato all'Unione Europea: case, persone e consegne sono salvate ed elaborate nell'UE.
• Apple Inc. e Google LLC: accesso con Apple o con Google, recapito delle notifiche e, solo se le accendi, statistiche ed errori con Firebase.
• OpenStreetMap Foundation: ricerca degli indirizzi con Nominatim; riceve solo l'indirizzo.
• OpenFreeMap: le mappe dell'app.
• GitHub, Inc.: questo sito.
• Il fornitore della posta elettronica delle caselle di scrippellapp.it.

Non vendiamo dati, non li usiamo per pubblicità mirata e non li diamo ad altri, salvo quando lo impone la legge.

6. Dati fuori dall'Unione Europea

Case, persone e consegne restano salvate nell'Unione Europea. Apple, Google, Cloudflare e GitHub però sono società statunitensi: per l'accesso, le notifiche, le statistiche facoltative e il passaggio sulla rete di Cloudflare alcuni dati possono transitare da server fuori dall'UE. Questi trasferimenti avvengono con le garanzie del GDPR: la decisione di adeguatezza per le società certificate nel Data Privacy Framework UE-USA oppure le clausole contrattuali standard della Commissione europea. OpenStreetMap Foundation ha sede nel Regno Unito, per cui vale una decisione di adeguatezza.

7. Per quanto tempo

• Posizioni durante i giri: 30 giorni.
• Spazio, case, giri e consegne: finché l'amministratore non elimina lo spazio.
• Profilo di chi consegna: finché non esce dallo spazio o non elimina i suoi dati. Il nome resta sulle consegne fatte.
• Account dell'amministratore: finché non lo elimina.
• Inviti: valgono 7 giorni, poi si cancellano.
• Dati tecnici delle richieste: circa tre mesi.
• Statistiche ed errori facoltativi: al massimo 14 mesi e 90 giorni.
• Cronologia tecnica del database, che serve a ripristinarlo dopo un guasto: si cancella da sola entro 30 giorni.

8. Eliminare i dati

Dall'app, in ogni momento:

• chi ha creato uno spazio lo elimina da Altro, Lo spazio, Elimina lo spazio, e l'account da Altro, Il tuo account, Elimina l'account. Prima di eliminare l'account sceglie un rider editor a cui passare lo spazio; se non lo sceglie, lo spazio viene eliminato con le sue case e i suoi giri;
• chi consegna elimina i suoi dati da Altro, Elimina i tuoi dati: telefono e profilo si cancellano, mentre le consegne fatte restano nello spazio con il suo nome.

«Esci dall'account» ed «Esci dalla squadra» non eliminano niente. Tutti i passaggi, anche senza l'app, sono nella pagina Eliminare l'account o i dati.

9. Se sei una delle case

Se il tuo nome o il tuo indirizzo sono in Scrippellapp, è perché una famiglia vuole portarti le scrippelle del suo matrimonio. Noi non ti scriviamo e non ti chiamiamo: a portarti la scrippella sarà qualcuno di loro. Per sapere quali dati ci sono, correggerli o farli togliere puoi chiederlo a chi organizza, oppure scrivere a legal@scrippellapp.it: giriamo la richiesta allo spazio e lo aiutiamo a risponderti.

10. I tuoi diritti

Sui tuoi dati hai diritto di:

• sapere quali trattiamo e averne una copia (accesso);
• correggerli se sono sbagliati (rettifica);
• farli cancellare (cancellazione);
• chiedere che li usiamo solo in parte, mentre verifichiamo una tua richiesta (limitazione);
• riceverli in un formato leggibile da un computer, per portarli altrove (portabilità);
• opporti ai trattamenti basati sul legittimo interesse (opposizione);
• ritirare un consenso quando vuoi, senza che questo tocchi quello che è stato fatto prima.

Per esercitarli scrivi a legal@scrippellapp.it: ti rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi anche presentare un reclamo al Garante per la protezione dei dati personali.

11. Minori

Scrippellapp è per maggiorenni: chi entra dichiara di avere almeno 18 anni. Paggetti e damigelle, che spesso sono bambini, consegnano insieme a un adulto, ed è lui a usare l'app. Se pensi che un minore sia entrato, scrivici e cancelliamo il suo profilo.

12. Sicurezza

• Le comunicazioni tra app, sito e server sono cifrate.
• Ogni spazio è separato dagli altri: il controllo vale su ogni lettura e scrittura, non solo su quello che si vede.
• Il codice di accesso di chi consegna sta nell'archivio protetto del telefono.
• Nei registri tecnici e nelle segnalazioni degli errori non finiscono nomi, indirizzi, telefoni o appunti sulle consegne.
• Se dovesse succedere una violazione dei dati, avvisiamo il Garante e, quando serve, gli amministratori degli spazi e le persone coinvolte.

13. Decisioni automatiche

L'app propone come dividere le case in giri e tra chi consegna, ma è solo una proposta: decide sempre chi organizza. Non prendiamo decisioni automatiche che abbiano effetti giuridici o simili su di te.

14. Modifiche a questa informativa

Se cambiamo qualcosa di importante lo diciamo nell'app prima che valga. La versione in vigore è sempre questa pagina, con la data in alto.