Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 10 settembre 2026 · Versione italiana facente fede

In breve. ShopFrix conserva quello che serve a far funzionare le tue liste della spesa e il confronto dei prezzi: il tuo account, le tue liste, la tua cronologia di acquisto e, se le carichi, le foto degli scontrini. Non vendiamo i tuoi dati, non li usiamo per profilarti a fini pubblicitari e non li trasferiamo fuori dall'Unione Europea.

Puoi scaricare tutto quello che abbiamo su di te, oppure cancellare l'account e con esso ogni dato, direttamente dall'app: Impostazioni → I tuoi dati. Non devi chiedere il permesso a nessuno e non devi scrivere a nessuno.

1. Chi tratta i tuoi dati

Titolare del trattamento: —

Indirizzo:

Contatto:

P.IVA:

ShopFrix è un progetto indipendente e gratuito. Non è previsto un Responsabile della protezione dei dati (DPO), poiché non ricorrono le condizioni dell'art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere all'indirizzo sopra indicato.

2. Quali dati raccogliamo

Categoria	Dati	Da dove arrivano
Account	Indirizzo e-mail, nome, nome utente, password (conservata solo in forma cifrata e mai leggibile da noi). Se accedi con Google o Telegram: l'identificativo dell'account e i dati di base che quel servizio ci trasmette.	Li fornisci tu in fase di registrazione
Profilo	Località indicata, coordinate geografiche associate, immagine del profilo se la imposti.	Li fornisci tu
Liste della spesa	Nome della lista, articoli, quantità, note, prodotti specifici che hai scelto, codice di condivisione e membri della lista.	Li fornisci tu usando l'app
Spese e cronologia	Sessioni di spesa: negozio, data, articoli acquistati, prezzi stimati e pagati, sconti, totali, note.	Li fornisci tu usando l'app
Scontrini	La fotografia dello scontrino, se scegli di caricarla, e i dati che ne estraiamo automaticamente: numero documento, imponibile, sconti, imposta, totale, righe di acquisto.	Li carichi tu
Carte fedeltà	Insegna, numero della carta, descrizione, tipo di codice a barre.	Li fornisci tu
Posizione del dispositivo	Posizione approssimativa, solo se autorizzi il permesso di sistema, e solo per ordinare i negozi per distanza. Non la registriamo in modo continuo e non ricostruiamo i tuoi spostamenti.	Dal dispositivo, previo tuo consenso
Dati tecnici	Indirizzo IP, data e ora delle richieste, log tecnici generati dall'infrastruttura per sicurezza e prevenzione degli abusi.	Automaticamente, quando usi il servizio

Non raccogliamo dati di pagamento, perché ShopFrix non vende nulla e non elabora pagamenti.

3. Perché trattiamo questi dati e su quale base giuridica

Finalità	Base giuridica
Creare e gestire il tuo account, permetterti di accedere.	Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR
Far funzionare liste, confronto prezzi, cronologia di spesa, carte fedeltà, condivisione delle liste.	Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR
Leggere lo scontrino che carichi per compilare automaticamente la spesa.	Esecuzione del contratto — art. 6, par. 1, lett. b) GDPR
Ordinare i negozi in base alla distanza da te.	Consenso — art. 6, par. 1, lett. a) GDPR, prestato tramite il permesso di sistema e revocabile in qualsiasi momento dalle impostazioni del dispositivo
Garantire la sicurezza del servizio, prevenire abusi, limitare le richieste anomale, diagnosticare malfunzionamenti.	Legittimo interesse — art. 6, par. 1, lett. f) GDPR: mantenere il servizio funzionante e non vulnerabile
Adempiere a obblighi di legge e rispondere a richieste dell'autorità.	Obbligo legale — art. 6, par. 1, lett. c) GDPR

4. Dati che possono rivelare informazioni sulla tua salute o sulle tue convinzioni

Una lista della spesa può dire più di quanto sembri. Una lista costantemente senza glutine o senza lattosio può far intuire una condizione medica; l'acquisto di determinati prodotti sanitari o alimentari può far intuire convinzioni religiose o filosofiche. Sono categorie particolari di dati ai sensi dell'art. 9 GDPR.

Su questo il nostro impegno è preciso: non usiamo queste informazioni per profilarti, non ne deduciamo caratteristiche personali, non le comunichiamo a nessuno e non le usiamo per proporti nulla. Restano nella tua lista perché ce le hai messe tu e perché servono a farti la spesa. Se un domani introdurremo funzioni che analizzano le tue abitudini di acquisto, ti chiederemo prima un consenso esplicito e separato, e potrai dire di no continuando a usare tutto il resto.

5. A chi comunichiamo i dati

Non vendiamo, non affittiamo e non cediamo i tuoi dati personali a nessuno. Li comunichiamo soltanto a chi ci serve per far funzionare il servizio:

Supabase Inc. — fornitore del database, dell'autenticazione e dell'archiviazione, che agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR e tratta i dati esclusivamente su nostra istruzione. I dati sono ospitati in una regione situata nell'Unione Europea.
Il nostro servizio di lettura degli scontrini — eseguito su infrastruttura che gestiamo direttamente. La fotografia dello scontrino viene elaborata per estrarne le righe e non viene trasmessa a servizi di terze parti.
Google LLC o Telegram FZ-LLC — soltanto se scegli di accedere con uno di questi servizi. In quel caso il fornitore tratta i dati di autenticazione come titolare autonomo, secondo le proprie informative.
Autorità competenti — solo se un obbligo di legge lo impone.

Le altre persone con cui condividi una lista vedono il contenuto di quella lista e il nome con cui ti sei registrato. Non vedono la tua cronologia di spesa, i tuoi scontrini né le tue carte fedeltà.

6. Dove sono conservati e trasferimenti extra-UE

I dati sono conservati su infrastruttura situata nell'Unione Europea. Non effettuiamo trasferimenti di dati personali verso Paesi terzi. Se accedi con Google o Telegram, il trattamento svolto da quei fornitori è disciplinato dalle loro informative e può comportare trasferimenti che esulano dal nostro controllo: puoi evitarlo registrandoti con e-mail e password.

7. Per quanto tempo conserviamo i dati

Dato	Conservazione
Account, profilo, liste, cronologia di spesa, carte fedeltà	Finché mantieni l'account. Alla cancellazione vengono eliminati.
Fotografie degli scontrini	90 giorni dal caricamento, poi eliminate automaticamente. Le righe di acquisto estratte restano nella tua cronologia.
Dati tecnici e log di sicurezza	Periodo limitato, necessario alla diagnosi e alla prevenzione degli abusi.
Copie di backup	I dati eliminati possono persistere in backup cifrati per un breve periodo, fino alla normale rotazione dei backup stessi.

8. I tuoi diritti

Ai sensi degli artt. 15-22 GDPR hai diritto di:

accedere ai tuoi dati e ottenerne copia;
rettificare dati inesatti o incompleti;
cancellare i tuoi dati («diritto all'oblio»);
limitare il trattamento in determinati casi;
ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare (portabilità);
opporti al trattamento fondato sul legittimo interesse;
revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Come esercitarli

Due diritti li eserciti da solo, subito, senza passare da noi:

Accesso e portabilità: Impostazioni → I tuoi dati → Esporta i miei dati. Ottieni un file JSON con tutto quello che conserviamo.
Cancellazione: Impostazioni → I tuoi dati → Elimina il mio account. L'operazione è immediata e irreversibile. Attenzione: le liste che hai creato e condiviso vengono eliminate anche per le persone con cui le hai condivise.

Per ogni altro diritto, o se preferisci scriverci, l'indirizzo è . Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12 GDPR.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali:

Piazza Venezia 11 — 00187 Roma

Centralino: +39 06 696771

E-mail: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it

www.garanteprivacy.it

Puoi inoltre rivolgerti all'autorità giudiziaria.

10. Minori

In Italia l'età minima per il consenso digitale è fissata a 14 anni (art. 2-quinquies del D.Lgs. 196/2003). ShopFrix non è destinato a chi ha meno di 14 anni. Se veniamo a conoscenza di un account intestato a un minore di 14 anni privo del consenso di chi esercita la responsabilità genitoriale, lo eliminiamo.

11. Decisioni automatizzate

Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR. Il confronto dei prezzi è un semplice calcolo sui prodotti che hai inserito nella lista.

12. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: connessioni cifrate, password conservate esclusivamente sotto forma di hash, isolamento dei dati a livello di database in modo che ogni utente possa leggere e scrivere soltanto i propri, limitazione delle richieste per prevenire abusi e minimizzazione dei dati conservati. Nessun sistema è però invulnerabile: in caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, ti informeremo come previsto dall'art. 34 GDPR.

13. Modifiche a questa informativa

Se modifichiamo questa informativa in modo sostanziale, aggiorniamo la data in cima alla pagina e te ne diamo notizia nell'app prima che le modifiche abbiano effetto. Le versioni precedenti restano disponibili su richiesta.

14. Sui prezzi e sulle insegne citate

ShopFrix è un servizio indipendente: non è affiliato, approvato, sponsorizzato o collegato ad alcuna delle insegne citate. I nomi delle insegne sono utilizzati esclusivamente per identificarne punti vendita e prodotti. I prezzi sono rilevati periodicamente da fonti pubblicamente accessibili, non sono letti in tempo reale dalle casse e possono essere cambiati: ogni prezzo indica quando è stato verificato l'ultima volta.

Privacy notice

Last updated: 2026-09-10 · Courtesy translation — the Italian version prevails

In short. ShopFrix keeps what it needs to run your shopping lists and price comparisons: your account, your lists, your purchase history and, if you upload them, your receipt photos. We do not sell your data, we do not profile you for advertising, and we do not transfer your data outside the European Union.

You can download everything we hold about you, or delete your account and every piece of data with it, from inside the app: Settings → Your data. You do not need anyone's permission and you do not need to email anyone.

1. Who processes your data

Data controller: —

Address:

Contact:

VAT number:

ShopFrix is an independent, free project. No Data Protection Officer has been appointed, as the conditions in GDPR art. 37 do not apply. For anything concerning your data, write to the address above.

2. What we collect

Category	Data	Source
Account	Email address, name, username, password (stored only as a hash, never readable by us). If you sign in with Google or Telegram: the account identifier and the basic details that service passes to us.	You, at sign-up
Profile	The location you enter, its coordinates, and a profile picture if you set one.	You
Shopping lists	List name, items, quantities, notes, the specific products you pin, the sharing code and list members.	You, using the app
Trips and history	Shopping sessions: store, date, items bought, estimated and actual prices, discounts, totals, notes.	You, using the app
Receipts	The receipt photograph, if you choose to upload one, and what we read from it automatically: document number, subtotal, discounts, tax, total, purchase lines.	You, when you upload
Loyalty cards	Retailer, card number, description, barcode type.	You
Device location	Approximate location, only if you grant the system permission, and only to sort stores by distance. We do not track you continuously and we do not reconstruct your movements.	Your device, with your consent
Technical data	IP address, request timestamps, and technical logs generated by the infrastructure for security and abuse prevention.	Automatically, as you use the service

We collect no payment data, because ShopFrix sells nothing and processes no payments.

3. Why we process it, and on what legal basis

Purpose	Legal basis
Creating and running your account, and signing you in.	Performance of a contract — art. 6(1)(b) GDPR
Running lists, price comparison, purchase history, loyalty cards and list sharing.	Performance of a contract — art. 6(1)(b) GDPR
Reading an uploaded receipt to fill in a shopping trip automatically.	Performance of a contract — art. 6(1)(b) GDPR
Sorting stores by how far they are from you.	Consent — art. 6(1)(a) GDPR, given through the system permission and withdrawable at any time in your device settings
Keeping the service secure, preventing abuse, rate-limiting anomalous traffic, diagnosing faults.	Legitimate interests — art. 6(1)(f) GDPR: keeping the service working and not exploitable
Meeting legal obligations and responding to lawful requests.	Legal obligation — art. 6(1)(c) GDPR

4. Data that can reveal health or beliefs

A shopping list can say more than it looks like it does. A consistently gluten-free or lactose-free list can suggest a medical condition; certain sanitary or dietary products can suggest religious or philosophical beliefs. These are special categories of data under GDPR art. 9.

Our commitment on this is specific: we do not use this information to profile you, we do not infer personal characteristics from it, we do not disclose it to anyone, and we do not use it to recommend anything to you. It sits in your list because you put it there and because it is how you do your shopping. If we ever add features that analyse your purchasing habits, we will ask for separate, explicit consent first, and you will be able to decline and keep using everything else.

5. Who we share data with

We do not sell, rent or trade your personal data. We share it only with those we need in order to run the service:

Supabase Inc. — our database, authentication and storage provider, acting as a processor under GDPR art. 28 and processing data solely on our instructions. Data is hosted in a region within the European Union.
Our receipt-reading service — running on infrastructure we operate ourselves. The receipt photograph is processed to extract its lines and is not sent to any third-party service.
Google LLC or Telegram FZ-LLC — only if you choose to sign in with one of them. In that case the provider handles the authentication data as an independent controller under its own policies.
Competent authorities — only where the law requires it.

People you share a list with see the contents of that list and the name you registered under. They do not see your purchase history, your receipts or your loyalty cards.

6. Where data is stored, and transfers outside the EU

Data is stored on infrastructure located in the European Union. We make no transfers of personal data to third countries. If you sign in with Google or Telegram, the processing carried out by those providers is governed by their own policies and may involve transfers outside our control — you can avoid this by registering with an email address and password instead.

7. How long we keep it

Data	Retention
Account, profile, lists, purchase history, loyalty cards	For as long as you keep the account. Deleted when you delete it.
Receipt photographs	90 days from upload, then deleted automatically. The purchase lines read from them stay in your history.
Technical and security logs	A limited period, as needed for diagnosis and abuse prevention.
Backups	Deleted data may persist in encrypted backups for a short period, until those backups rotate in the ordinary course.

8. Your rights

Under GDPR arts. 15–22 you have the right to:

access your data and obtain a copy;
rectify inaccurate or incomplete data;
erase your data (the "right to be forgotten");
restrict processing in certain cases;
receive your data in a structured, commonly used, machine-readable format and pass it to another controller (portability);
object to processing based on legitimate interests;
withdraw consent at any time, without affecting the lawfulness of processing carried out beforehand.

How to exercise them

Two of these you exercise yourself, immediately, without going through us:

Access and portability: Settings → Your data → Export my data. You get a JSON file containing everything we hold.
Erasure: Settings → Your data → Delete my account. Immediate and irreversible. Note that lists you created and shared are removed for the people you shared them with as well.

For any other right, or if you would rather write to us, the address is . We respond within one month, as required by GDPR art. 12.

9. Complaining to the supervisory authority

If you believe the processing of your data breaches the GDPR, you may lodge a complaint with the Italian data protection authority, the Garante per la protezione dei dati personali:

Piazza Venezia 11 — 00187 Rome, Italy

Switchboard: +39 06 696771

Email: protocollo@gpdp.it — PEC: protocollo@pec.gpdp.it

www.garanteprivacy.it

You may also bring the matter before the courts.

10. Children

In Italy the minimum age for digital consent is 14 (art. 2-quinquies, Legislative Decree 196/2003). ShopFrix is not intended for anyone under 14. If we learn of an account held by a child under 14 without the consent of a parent or guardian, we delete it.

11. Automated decision-making

We carry out no automated decision-making or profiling producing legal effects, or similarly significantly affecting you, within the meaning of GDPR art. 22. The price comparison is a straightforward calculation over the products you put on your list.

12. Security

We apply appropriate technical and organisational measures under GDPR art. 32: encrypted connections, passwords stored only as hashes, database-level isolation so each user can read and write only their own rows, rate limiting to prevent abuse, and minimising what we retain. No system is invulnerable: in the event of a personal data breach posing a high risk to your rights, we will inform you as required by GDPR art. 34.

13. Changes to this notice

If we change this notice materially, we update the date at the top and tell you in the app before the changes take effect. Earlier versions remain available on request.

14. About the prices and the retailers named

ShopFrix is an independent service: it is not affiliated with, endorsed by, sponsored by or connected to any of the retailers named. Retailer names are used only to identify their shops and products. Prices are collected periodically from publicly accessible sources, are not read live from any till, and may have changed: each price shows when it was last checked.