Ultimo aggiornamento: 13 ottobre 2026
Last updated: October 13, 2026
Última actualización: 13 de octubre de 2026
Questa informativa spiega, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come Dispenzy tratta i dati personali di chi usa l'app e il sito dispenzy.it. Abbiamo cercato di scriverla in modo semplice e di descrivere solo ciò che l'app fa davvero.
Il titolare del trattamento è Andrea Casula (persona fisica), che sviluppa e gestisce Dispenzy. Non è stato nominato un Responsabile della protezione dei dati (DPO). Per qualsiasi richiesta sui tuoi dati personali scrivi a info@dispenzy.it.
Email e nome visualizzato, forniti con la registrazione via email e password o con l'Accesso Google (Firebase Authentication). La password è gestita da Firebase Authentication e non la conosciamo. Registriamo anche la lingua scelta, la data di creazione dell'account e la data dell'ultimo utilizzo.
Puoi provare l'app senza registrarti: Firebase crea un account anonimo, con un identificativo tecnico e senza email. L'ospite ha solo la dispensa personale (massimo 10 prodotti) e non ha lista della spesa, community, dispensa condivisa né prezzi. Se poi ti registri, i tuoi dati restano associati allo stesso account.
Prodotti (nome, marca, codice a barre, quantità, categoria, scadenza, zona di conservazione, note), lista della spesa e voci preferite, ricette salvate e ricette personali.
Nome della dispensa, elenco dei membri con il loro nome visualizzato, prodotti e lista della spesa condivisi, codice di invito. Si entra solo con un codice verificato dal server (o QR): tutti i membri vedono i contenuti della dispensa e i nomi degli altri membri.
Ricette che pubblichi, voti, richieste d'aiuto e proposte di ricetta sono visibili agli utenti registrati insieme al tuo nome visualizzato. I prezzi che segnali (codice a barre, negozio, prezzo) e i prodotti che aggiungi al catalogo sono resi pubblici senza indicare chi li ha inviati: l'autore resta registrato in un archivio visibile solo al titolare, per moderazione e prevenzione degli abusi.
Se invii un feedback registriamo email, nome, categoria e messaggio. Le risposte ai sondaggi sono associate al tuo identificativo utente.
La fotocamera serve a leggere codici a barre e a riconoscere il testo di scontrini e date di scadenza. Il riconoscimento del testo avviene sul tuo dispositivo (ML Kit di Google nell'app Android; Tesseract.js nel browser) e la lettura dello scontrino è fatta in locale: le foto non vengono caricate sui nostri server. Nel browser, la prima volta che usi il riconoscimento testo i componenti di Tesseract.js e i dati linguistici sono scaricati dalla rete di distribuzione jsDelivr (vedi sezione 5). Il permesso di accesso alla fotocamera è gestito dal sistema operativo o dal browser e puoi revocarlo in qualsiasi momento.
Nell'app per dispositivi mobili i promemoria di scadenza sono programmati in locale sul telefono; se concedi il permesso salviamo anche un token di notifica (Expo). Sul web, se attivi le notifiche, salviamo un token Web Push (Firebase Cloud Messaging) e il nostro server ti invia i promemoria. Salviamo anche la tua preferenza (notifiche attive o no).
Al momento i piani a pagamento non sono in vendita. Se in futuro lo saranno, lo stato dell'abbonamento (attivo o scaduto, tipo di piano, scadenza) sarà gestito tramite RevenueCat e gli store (Google Play / App Store) e aggiornato sul tuo profilo; RevenueCat usa il tuo identificativo utente Firebase e si applica solo agli utenti registrati, non agli ospiti. Non vediamo né conserviamo i dati della tua carta. Se chiedi di essere avvisato quando il Premium sarà disponibile, registriamo la tua adesione alla lista d'attesa.
Non accediamo alla tua posizione GPS. Per la funzione prezzi scrivi tu il nome del tuo comune e un raggio: li ricordiamo sul tuo dispositivo e il nome del comune viene inviato alla nostra funzione per trovare le coordinate.
Contatori semplici (prodotti aggiunti, consumati, sprecati) e data dell'ultimo utilizzo, usati per statistiche aggregate; contatori per limitare gli abusi (tentativi di ingresso con codice, invii di prezzi). I server di Google (Hosting, Functions, Firestore) e gli altri servizi di sezione 5 possono registrare dati tecnici come l'indirizzo IP e le informazioni sul dispositivo.
Se accetti l'apposito avviso sul sito, ricordiamo nel browser il nome della guida che ti ha portato a Dispenzy e, quando ti registri, lo colleghiamo al tuo account per capire quali guide funzionano. Se rifiuti, non viene salvato nulla.
Se non fornisci email e password (o l'Accesso Google) puoi usare solo la modalità ospite, con le sue limitazioni. Non trattiamo categorie particolari di dati (art. 9 GDPR).
Non facciamo profilazione né prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR). Non vendiamo i tuoi dati e non li usiamo per pubblicità.
Questi servizi trattano i dati secondo le proprie informative. Non usiamo strumenti di analisi o pubblicità di terze parti.
I dati dell'app sono conservati in Unione Europea (Firestore "eur3", Cloud Functions in europe-west1). Alcuni fornitori (ad es. Google, Expo, RevenueCat) possono però trattare dati anche negli Stati Uniti o in altri Paesi extra-SEE. Dove applicabile, il trasferimento si basa su una decisione di adeguatezza della Commissione europea (compreso il quadro UE-USA per la protezione dei dati, per i fornitori che vi aderiscono) oppure sulle Clausole contrattuali standard.
Non usiamo cookie di profilazione. Il sito e l'app web salvano nel tuo dispositivo solo ciò che serve a farli funzionare (art. 122 Codice privacy: non richiede consenso): la sessione di accesso (Firebase Authentication), la lingua e il tema scelti, la dispensa attiva, il comune e il raggio dei prezzi, i suggerimenti già visti, il service worker per le notifiche web (solo se le attivi) e le copie temporanee dei componenti di riconoscimento testo. L'unica voce facoltativa è la guida di provenienza (shelfy.acquisition), salvata solo se accetti l'avviso. L'app mobile usa lo spazio locale dell'app (AsyncStorage) per lingua, tema, dispensa attiva e suggerimenti. Puoi cancellare questi dati dalle impostazioni del browser o disinstallando l'app.
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e di revocare un consenso in qualsiasi momento. Nell'app, in Impostazioni → Account, puoi scaricare i tuoi dati in formato JSON ("Scarica i miei dati") ed eliminare l'account ("Elimina account"). Per ogni altra richiesta scrivi a info@dispenzy.it: rispondiamo senza ingiustificato ritardo e in ogni caso entro un mese (prorogabile in casi complessi). Per i dettagli sulla cancellazione vedi Come eliminare il tuo account.
Cosa succede quando elimini l'account: vengono cancellati subito profilo, dispensa personale, lista della spesa, ricette salvate e personali, token di notifica, feedback e risposte ai sondaggi inviati, e il legame con prezzi e prodotti del catalogo che hai segnalato. Le ricette, le proposte e le richieste che hai pubblicato nella community restano ma in forma anonima (autore "Utente eliminato"). Sei rimosso dalle dispense condivise: se eri il creatore e ci sono altri membri, la proprietà passa a un altro membro; se eri solo, la dispensa è eliminata. L'eliminazione non annulla un abbonamento a pagamento: va disdetto da Google Play o App Store.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo Stato UE di residenza.
Dispenzy non è rivolta a minori di 14 anni (età del consenso digitale in Italia, art. 2-quinquies D.Lgs. 196/2003) e non raccogliamo consapevolmente dati di minori di tale età. Se pensi che un minore ci abbia fornito dati, scrivici e li cancelleremo.
I dati viaggiano su connessioni cifrate (HTTPS) e sono conservati su infrastruttura Google Firebase. L'accesso ai dati è limitato da regole che permettono a ciascun utente di leggere solo i propri dati e quelli delle dispense di cui fa parte; l'ingresso in una dispensa condivisa richiede un codice verificato dal server, con limite ai tentativi. Nessun sistema è sicuro al 100%: adottiamo misure ragionevoli e proporzionate.
Possiamo aggiornare questa informativa nel tempo. La data di "ultimo aggiornamento" in alto indica la versione più recente; in caso di modifiche rilevanti ti avviseremo nell'app o via email.
This notice explains, under Articles 13 and 14 of Regulation (EU) 2016/679 (GDPR) and Italian Legislative Decree 196/2003, how Dispenzy processes the personal data of people using the app and the dispenzy.it website. We tried to keep it simple and to describe only what the app actually does.
The data controller is Andrea Casula (an individual), who develops and operates Dispenzy. No Data Protection Officer (DPO) has been appointed. For any request about your personal data, write to info@dispenzy.it.
Email and display name, provided when you sign up with email and password or with Google Sign-In (Firebase Authentication). Your password is handled by Firebase Authentication and is not known to us. We also record your chosen language, the account creation date and the date you last used the app.
You can try the app without signing up: Firebase creates an anonymous account with a technical identifier and no email. A guest only has the personal pantry (maximum 10 products) and has no shopping list, community, shared pantry or prices. If you sign up later, your data stays attached to the same account.
Products (name, brand, barcode, quantity, category, expiry date, storage zone, notes), shopping list and favourite items, saved recipes and your own recipes.
Pantry name, list of members with their display names, shared products and shopping list, invite code. You can only join with a code (or QR) validated by the server: all members can see the pantry content and the other members' names.
Recipes you publish, ratings, help requests and recipe proposals are visible to registered users together with your display name. Prices you report (barcode, store, price) and products you add to the catalogue are made public without showing who submitted them: the author is kept in a record visible only to the controller, for moderation and abuse prevention.
If you send feedback we record your email, name, category and message. Survey answers are linked to your user identifier.
The camera is used to read barcodes and to recognise text on receipts and expiry dates. Text recognition happens on your device (Google ML Kit in the Android app; Tesseract.js in the browser) and receipts are parsed locally: photos are not uploaded to our servers. In the browser, the first time you use text recognition the Tesseract.js components and language data are downloaded from the jsDelivr content delivery network (see section 5). Camera permission is managed by your operating system or browser and you can revoke it at any time.
In the mobile app, expiry reminders are scheduled locally on your phone; if you grant permission we also store a notification token (Expo). On the web, if you turn notifications on, we store a Web Push token (Firebase Cloud Messaging) and our server sends you the reminders. We also store your preference (notifications on or off).
Paid plans are not currently on sale. If they are in the future, your subscription status (active or expired, plan type, expiry date) will be handled through RevenueCat and the app stores (Google Play / App Store) and updated on your profile; RevenueCat uses your Firebase user identifier and applies only to registered users, not guests. We never see or store your card details. If you ask to be notified when Premium becomes available, we record your waitlist sign-up.
We do not access your GPS location. For the prices feature you type your town name and a radius: we remember them on your device and the town name is sent to our function to find its coordinates.
Simple counters (products added, consumed, wasted) and the date you last used the app, used for aggregate statistics; counters to limit abuse (invite-code attempts, price submissions). Google's servers (Hosting, Functions, Firestore) and the other services in section 5 may log technical data such as IP address and device information.
If you accept the notice on the website, we remember in your browser the name of the guide that brought you to Dispenzy and, when you sign up, link it to your account to understand which guides work. If you decline, nothing is stored.
If you do not provide an email and password (or use Google Sign-In) you can only use guest mode, with its limits. We do not process special categories of data (Art. 9 GDPR).
We do not profile you or take decisions based solely on automated processing that produce legal effects on you (Art. 22 GDPR). We do not sell your data and do not use it for advertising.
These services process data under their own notices. We do not use third-party analytics or advertising tools.
App data is stored in the European Union (Firestore "eur3", Cloud Functions in europe-west1). Some providers (e.g. Google, Expo, RevenueCat) may however process data in the United States or other non-EEA countries. Where applicable, the transfer relies on a European Commission adequacy decision (including the EU-US Data Privacy Framework, for providers that participate in it) or on Standard Contractual Clauses.
We do not use profiling cookies. The website and web app store on your device only what is needed to make them work (Art. 122 of the Italian Privacy Code: no consent required): your sign-in session (Firebase Authentication), chosen language and theme, active pantry, price town and radius, hints already seen, the service worker for web notifications (only if you turn them on) and temporary copies of the text-recognition components. The only optional item is the origin guide (shelfy.acquisition), stored only if you accept the notice. The mobile app uses the app's local storage (AsyncStorage) for language, theme, active pantry and hints. You can clear this data from your browser settings or by uninstalling the app.
You have the right of access, rectification, erasure, restriction, portability and objection, and to withdraw consent at any time. In the app, under Settings → Account, you can download your data as JSON ("Download my data") and delete your account ("Delete account"). For any other request write to info@dispenzy.it: we reply without undue delay and in any case within one month (extendable in complex cases). For deletion details see How to delete your account.
What happens when you delete your account: your profile, personal pantry, shopping list, saved and personal recipes, notification tokens, feedback and survey answers you sent, and the link to prices and catalogue products you submitted are deleted immediately. Recipes, proposals and requests you published to the community remain but anonymised (author shown as "Deleted user"). You are removed from shared pantries: if you were the owner and other members remain, ownership passes to another member; if you were alone, the pantry is deleted. Deleting your account does not cancel a paid subscription: cancel it in Google Play or the App Store.
If you believe the processing breaches the law you may lodge a complaint with the Italian Data Protection Authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it), or with the authority of your EU country of residence.
Dispenzy is not directed at children under 14 (the age of digital consent in Italy, Art. 2-quinquies of Legislative Decree 196/2003) and we do not knowingly collect data from children under that age. If you think a child has given us data, write to us and we will delete it.
Data travels over encrypted connections (HTTPS) and is stored on Google Firebase infrastructure. Access is restricted by rules that let each user read only their own data and that of the pantries they belong to; joining a shared pantry requires a server-validated code, with a limit on attempts. No system is 100% secure: we adopt reasonable and proportionate measures.
We may update this notice over time. The "last updated" date at the top shows the latest version; for significant changes we will tell you in the app or by email.
Esta política explica, conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y al Decreto Legislativo italiano 196/2003, cómo trata Dispenzy los datos personales de quienes usan la app y el sitio dispenzy.it. Hemos intentado escribirla de forma sencilla y describir solo lo que la app realmente hace.
El responsable del tratamiento es Andrea Casula (persona física), que desarrolla y gestiona Dispenzy. No se ha nombrado un Delegado de Protección de Datos (DPD). Para cualquier consulta sobre tus datos personales escribe a info@dispenzy.it.
Correo electrónico y nombre visible, facilitados al registrarte con correo y contraseña o con el acceso de Google (Firebase Authentication). La contraseña la gestiona Firebase Authentication y nosotros no la conocemos. También registramos el idioma elegido, la fecha de creación de la cuenta y la fecha del último uso.
Puedes probar la app sin registrarte: Firebase crea una cuenta anónima, con un identificador técnico y sin correo. El invitado solo tiene la despensa personal (máximo 10 productos) y no dispone de lista de la compra, comunidad, despensa compartida ni precios. Si luego te registras, tus datos siguen asociados a la misma cuenta.
Productos (nombre, marca, código de barras, cantidad, categoría, caducidad, zona de almacenamiento, notas), lista de la compra y artículos favoritos, recetas guardadas y recetas propias.
Nombre de la despensa, lista de miembros con su nombre visible, productos y lista de la compra compartidos, código de invitación. Solo se entra con un código (o QR) validado por el servidor: todos los miembros ven el contenido de la despensa y los nombres de los demás miembros.
Las recetas que publicas, las valoraciones, las peticiones de ayuda y las propuestas de receta son visibles para los usuarios registrados junto con tu nombre visible. Los precios que indicas (código de barras, tienda, precio) y los productos que añades al catálogo se hacen públicos sin indicar quién los envió: el autor queda registrado en un archivo visible solo para el responsable, para moderación y prevención de abusos.
Si envías un comentario registramos tu correo, nombre, categoría y mensaje. Las respuestas a encuestas se asocian a tu identificador de usuario.
La cámara sirve para leer códigos de barras y reconocer el texto de tickets y fechas de caducidad. El reconocimiento de texto se hace en tu dispositivo (ML Kit de Google en la app Android; Tesseract.js en el navegador) y los tickets se interpretan en local: las fotos no se suben a nuestros servidores. En el navegador, la primera vez que usas el reconocimiento de texto, los componentes de Tesseract.js y los datos de idioma se descargan de la red de distribución jsDelivr (ver sección 5). El permiso de la cámara lo gestiona tu sistema operativo o navegador y puedes revocarlo en cualquier momento.
En la app móvil los recordatorios de caducidad se programan en local en tu teléfono; si concedes el permiso, guardamos además un token de notificación (Expo). En la web, si activas las notificaciones, guardamos un token Web Push (Firebase Cloud Messaging) y nuestro servidor te envía los recordatorios. También guardamos tu preferencia (notificaciones activadas o no).
Por ahora los planes de pago no están a la venta. Si lo estuvieran en el futuro, el estado de la suscripción (activa o caducada, tipo de plan, fecha de vencimiento) se gestionaría mediante RevenueCat y las tiendas (Google Play / App Store) y se actualizaría en tu perfil; RevenueCat usa tu identificador de usuario de Firebase y solo se aplica a usuarios registrados, no a invitados. Nunca vemos ni guardamos los datos de tu tarjeta. Si pides que te avisemos cuando Premium esté disponible, registramos tu inscripción en la lista de espera.
No accedemos a tu ubicación GPS. Para la función de precios escribes tú el nombre de tu municipio y un radio: los recordamos en tu dispositivo y el nombre del municipio se envía a nuestra función para obtener sus coordenadas.
Contadores sencillos (productos añadidos, consumidos, desperdiciados) y fecha del último uso, para estadísticas agregadas; contadores para limitar abusos (intentos de entrada con código, envíos de precios). Los servidores de Google (Hosting, Functions, Firestore) y los demás servicios de la sección 5 pueden registrar datos técnicos como la dirección IP y la información del dispositivo.
Si aceptas el aviso del sitio, recordamos en tu navegador el nombre de la guía que te llevó a Dispenzy y, cuando te registras, lo vinculamos a tu cuenta para saber qué guías funcionan. Si lo rechazas, no se guarda nada.
Si no facilitas correo y contraseña (o no usas el acceso de Google), solo puedes usar el modo invitado, con sus límites. No tratamos categorías especiales de datos (art. 9 RGPD).
No elaboramos perfiles ni tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti (art. 22 RGPD). No vendemos tus datos ni los usamos para publicidad.
Estos servicios tratan los datos según sus propias políticas. No usamos herramientas de analítica ni de publicidad de terceros.
Los datos de la app se almacenan en la Unión Europea (Firestore "eur3", Cloud Functions en europe-west1). Sin embargo, algunos proveedores (por ejemplo Google, Expo, RevenueCat) pueden tratar datos también en Estados Unidos u otros países fuera del EEE. Cuando proceda, la transferencia se basa en una decisión de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU., para los proveedores que se adhieren a él) o en las Cláusulas Contractuales Tipo.
No usamos cookies de elaboración de perfiles. El sitio y la app web guardan en tu dispositivo solo lo necesario para funcionar (art. 122 del Código de privacidad italiano: no requiere consentimiento): la sesión de acceso (Firebase Authentication), el idioma y el tema elegidos, la despensa activa, el municipio y el radio de precios, las sugerencias ya vistas, el service worker para las notificaciones web (solo si las activas) y copias temporales de los componentes de reconocimiento de texto. El único elemento opcional es la guía de origen (shelfy.acquisition), que solo se guarda si aceptas el aviso. La app móvil usa el almacenamiento local de la app (AsyncStorage) para idioma, tema, despensa activa y sugerencias. Puedes borrar estos datos desde los ajustes del navegador o desinstalando la app.
Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, y a retirar un consentimiento en cualquier momento. En la app, en Ajustes → Cuenta, puedes descargar tus datos en formato JSON ("Descargar mis datos") y eliminar la cuenta ("Eliminar cuenta"). Para cualquier otra solicitud escribe a info@dispenzy.it: respondemos sin dilación indebida y, en todo caso, en el plazo de un mes (ampliable en casos complejos). Para los detalles de la eliminación consulta Cómo eliminar tu cuenta.
Qué ocurre al eliminar la cuenta: se borran de inmediato tu perfil, despensa personal, lista de la compra, recetas guardadas y propias, tokens de notificación, comentarios y respuestas a encuestas que enviaste, y el vínculo con los precios y productos del catálogo que indicaste. Las recetas, propuestas y peticiones que publicaste en la comunidad permanecen, pero de forma anónima (autor mostrado como "Usuario eliminado"). Se te retira de las despensas compartidas: si eras el creador y quedan otros miembros, la propiedad pasa a otro miembro; si estabas solo, la despensa se elimina. Eliminar la cuenta no cancela una suscripción de pago: cancélala en Google Play o App Store.
Si consideras que el tratamiento infringe la normativa, puedes presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (www.garanteprivacy.it), o ante la autoridad de tu país de residencia en la UE.
Dispenzy no está dirigida a menores de 14 años (edad del consentimiento digital en Italia, art. 2-quinquies del Decreto Legislativo 196/2003) y no recogemos conscientemente datos de menores de esa edad. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
Los datos viajan por conexiones cifradas (HTTPS) y se almacenan en la infraestructura de Google Firebase. El acceso se limita con reglas que permiten a cada usuario leer solo sus datos y los de las despensas de las que forma parte; entrar en una despensa compartida exige un código validado por el servidor, con límite de intentos. Ningún sistema es 100 % seguro: adoptamos medidas razonables y proporcionadas.
Podemos actualizar esta política con el tiempo. La fecha de "última actualización" de arriba indica la versión más reciente; ante cambios relevantes te avisaremos en la app o por correo.