Français · English · Deutsch · Español · Italiano · Nederlands · Português

Informativa sulla privacy

Ultimo aggiornamento: 22 ottobre 2026. I paragrafi contrassegnati «(se attivato)» si applicano solo quando la funzione corrispondente è accesa.

1. Chi siamo

Estimeo stima il prezzo di rivendita di un oggetto usato a partire da una foto e ti aiuta a seguire gli oggetti che conservi o vendi. Il titolare del trattamento è l'editore di Estimeo (recapiti nell'app, sezione «Impostazioni»). Contatto: contact@estimeo.store.

2. Dati che trattiamo

• Account (facoltativo): indirizzo e-mail o identificativo del fornitore di accesso (Apple, Google), data di creazione. Senza account l'app funziona con un identificativo anonimo del dispositivo.
• Foto delle tue scansioni: inviate al nostro server per riconoscere l'oggetto; non conservate oltre il trattamento, tranne quelle che salvi con un oggetto della tua collezione.
• Risultato della scansione: nome, categoria, dati letti sull'oggetto (riferimento, numero di carta…), prezzo stimato, annunci pubblici comparabili (titolo, prezzo, link, miniatura) come pubblicati dalle piattaforme.
• Oggetti della tua collezione: quelli che scegli di conservare, con prezzo di acquisto, di vendita proposto o di vendita se li indichi.
• Carte dei tuoi raccoglitori: gioco, serie, numero, nome, lingua, finitura, quantità, quotazione al momento della consultazione e, per una carta senza quotazione ufficiale, il prezzo trovato negli annunci e la sua data.
• Vendite dichiarate (se attivato): toccando «L'ho venduto», il prezzo reale di vendita, la data (e il tempo di vendita che ne deriva), la categoria dell'oggetto e il prezzo stimato da Estimeo.
• Monitoraggio degli annunci (se attivato): identificativi e prezzi di annunci pubblici comparabili al tuo oggetto, per misurare quali scompaiono (ritmo di vendita). Nessun dato su di te vi è associato.
• Misure tecniche: costo e durata di ogni scansione (senza contenuto), log del server conservati brevemente.
• Notifiche (se le accetti): un token di notifica del tuo dispositivo (token Expo, consegnato tramite il servizio Apple Push Notification su iPhone o Firebase Cloud Messaging di Google su Android), con la tua lingua e il tipo di dispositivo, per inviarti promemoria di vendita; puoi disattivare le notifiche in qualsiasi momento in «Impostazioni», e il token viene eliminato con il tuo account.
• Crediti: il tuo saldo e la cronologia dei suoi movimenti (scansioni, pubblicità guardate, acquisti, rimborsi), collegati al tuo account o al tuo identificativo anonimo del dispositivo.
• Verifica del dispositivo (crediti di benvenuto): perché i crediti gratuiti siano dati una sola volta per dispositivo, l'app ottiene un token di verifica dal sistema — Apple DeviceCheck su iPhone, Google Play Integrity su Android (con l'ID Android del dispositivo). Il nostro server lo fa verificare da Apple o Google, che conservano per noi due indicatori «benvenuto già dato» legati al dispositivo; su Android conserviamo anche un'impronta non reversibile dell'ID Android (mai l'ID stesso). Nient'altro viene letto, e queste informazioni non servono né alla pubblicità né a seguirti.
• Pubblicità e abbonamento: vedi § 5.

3. Finalità e basi giuridiche

• Riconoscere l'oggetto e stimarne il prezzo (esecuzione del servizio richiesto).
• Tenere la tua collezione e i tuoi raccoglitori (esecuzione del contratto).
• Migliorare la precisione dei prezzi grazie agli annunci che scompaiono e alle vendite dichiarate (interesse legittimo: un prezzo più realistico; dati aggregati, mai usati per profilarti).
• Sicurezza, prevenzione degli abusi (freno anti-bot, crediti di benvenuto una sola volta per dispositivo), fatturazione (interesse legittimo e obblighi legali).
• Pubblicità personalizzata solo con il tuo consenso (§ 5).

4. Responsabili e destinatari

Non vendiamo alcun dato. I fornitori seguenti ricevono solo il necessario:

• Alibaba Cloud (DashScope, modelli Qwen) — identificazione dell'oggetto e selezione degli annunci: foto ridotte e testi di annunci pubblici. UE / Singapore secondo l'endpoint; clausole contrattuali standard.
• Google LLC (API Gemini, offerta a pagamento) — proposta del nome e lettura delle iscrizioni dalle foto; per una carta collezionabile, confronto della tua foto con le immagini ufficiali delle versioni; redazione della scheda descrittiva e, se del caso, di testi di annuncio da informazioni testuali. Google non usa questi dati per migliorare i propri prodotti e non li sottopone a revisione umana; conservazione limitata solo per prevenire abusi. Stati Uniti (clausole contrattuali standard).
• Ricerca Google (tramite Gemini) — quando non si trova alcun annuncio comparabile, la stima basata sul web chiede a Gemini di cercare il prezzo su Google («Grounding with Google Search») a partire dalle foto e dal nome dell'oggetto; queste ricerche riguardano l'oggetto, mai te, e i suggerimenti di ricerca di Google possono comparire sotto il prezzo. Stati Uniti (clausole contrattuali standard).
• eBay (Browse API) — ricerca di annunci pubblici per parole chiave e, per un oggetto difficile da identificare, per immagine. Nessun dato di account.
• Vinted e Leboncoin — pagine pubbliche di risultati e annunci lette dal tuo dispositivo, come farebbe il tuo browser; non inviamo loro dati su di te.
• Basi pubbliche di carte e quotazioni — TCGdex, Scryfall, YGOPRODeck, optcgapi.com, LorcanaJSON, swu-db.com, digimoncard.io, guida prezzi pubblica di Cardmarket, Numista, Chrono24, PriceCharting, iDealwine: interrogate senza alcun dato su di te. Le immagini delle carte Yu-Gi-Oh! nei raccoglitori sono copie ridotte di immagini pubbliche ospitate da noi; senza dati personali.
• Supabase — hosting del database (UE). Vercel — hosting del server.
• Apple (DeviceCheck) e Google (Play Integrity) — verifica che dispositivo e app siano autentici, per i crediti di benvenuto: token di verifica del dispositivo; Apple e Google conservano gli indicatori «benvenuto già dato» del dispositivo per il nostro account sviluppatore. Stati Uniti (clausole contrattuali tipo).
• RevenueCat, Apple, Google — abbonamenti Chineur e Pro, pacchetti di crediti (cronologia degli acquisti, collegata all'identificativo tecnico del tuo account). Google AdMob — pubblicità (§ 5).

5. Pubblicità e abbonamento

Nel percorso di scansione può comparire una pubblicità (mai nei raccoglitori di carte). Senza consenso non è personalizzata; puoi revocarlo in qualsiasi momento in «Impostazioni». Gli abbonamenti Chineur e Pro (Pro: nessuna pubblicità di attesa) sono gestiti da Apple o Google e RevenueCat, collegati all'identificativo tecnico del tuo account (mai al tuo indirizzo e-mail).

L'SDK Google AdMob tratta l'identificativo pubblicitario del dispositivo, l'indirizzo IP, dati di utilizzo e di diagnostica (arresti anomali, prestazioni) e una posizione approssimativa dedotta dall'indirizzo IP, per mostrare e misurare la pubblicità e prevenire le frodi. In Europa la tua scelta è raccolta dalla piattaforma di consenso di Google (UMP); su iPhone, se rifiuti il tracciamento (App Tracking Transparency), gli annunci non sono personalizzati.

6. Tempi di conservazione

• Foto di scansione: solo trattamento; foto degli oggetti salvati: finché l'oggetto è nella tua collezione.
• Account, collezione, raccoglitori, vendite dichiarate: finché esiste il tuo account; eliminati con esso.
• Cache dei risultati per oggetto: al massimo 7 giorni. Monitoraggio degli annunci: al massimo 180 giorni (identificativi e prezzi, non collegati a te).
• Misure di costo e log tecnici: alcune settimane.
• Impronta del dispositivo e indicatori di benvenuto: conservati dopo l'eliminazione dell'account, perché il dispositivo non riceva due volte i crediti gratuiti (impronta non reversibile, senza legame con il tuo indirizzo e-mail); presso Google, gli indicatori vengono cancellati dopo 3 anni senza utilizzo. Cronologia dei crediti: finché esiste il tuo account.

7. I tuoi diritti

Accesso, rettifica, cancellazione, limitazione, opposizione, portabilità: dall'app («Impostazioni» → «Elimina il mio account», che cancella account, collezione, raccoglitori e vendite dichiarate) o per e-mail all'indirizzo di contatto. Puoi rivolgerti al Garante.

8. Sicurezza e trasferimenti

Dati cifrati in transito; accesso al server limitato; nessuna chiave di servizio nell'app. I trasferimenti fuori dall'UE (Google, eBay, Alibaba Cloud secondo l'endpoint) sono coperti dalle clausole contrattuali standard della Commissione europea.

9. Avvisi nell'app

• Sotto la scheda: «Descrizione generata dall'IA, da verificare prima di riutilizzarla in un annuncio.»
• Sotto una versione di carta incerta: «versione da verificare».
• Sotto il prezzo: «Prezzo di vendita realistico» e «Prezzo mediano degli annunci»; se una verifica non è riuscita: «Verifica non disponibile: …».