Privacy — StashNEX

Versione 4, aggiornata il 02/11/2026.

Questa informativa riguarda le app "StashNEX" per Android e per Windows (di seguito l'"App") e spiega quali dati personali trattano, perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento europeo 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).

In breve: il tuo inventario resta sul tuo dispositivo (telefono o computer) e, se attivi la sincronizzazione, nel tuo Google Drive. Contenitori, oggetti, foto ed etichette non arrivano mai ai nostri server. Sui nostri server ci sono soltanto i dati del tuo account (email, piano, crediti AI) e, per il tempo strettamente necessario, quello che invii quando usi le funzioni di intelligenza artificiale.

1. Chi tratta i tuoi dati

Il titolare del trattamento è FallingBit di Felice D'Andrea, Via De Falco 4, 81100 Caserta (CE), Italia, partita IVA 04381570615. Per qualsiasi domanda sulla privacy puoi scrivere a privacy@fallingbit.it.

2. Dati che restano sul tuo dispositivo

Il tuo inventario: contenitori, posizioni, oggetti con i loro dettagli, note, categorie, foto, codici delle etichette e impostazioni (tema, lingua, formato dei fogli). Nell'app per Android sono salvati nella memoria dell'App sul telefono; nell'app per Windows nella cartella Documenti\StashNEX del computer. Noi non li riceviamo, non li vediamo e non li conserviamo.
I backup: quando usi "Salva backup", l'App crea un file con il tuo inventario e le foto e sei tu a scegliere dove salvarlo (per esempio sul tuo Google Drive, su un computer o un disco esterno, o inviandolo via email). Quel file è sotto il tuo controllo.
La sincronizzazione con Google Drive (facoltativa): se la attivi, l'App salva una copia dell'inventario e delle foto nel tuo Google Drive, in una cartella nascosta riservata all'App, per avere gli stessi dati su tutti i dispositivi in cui accedi con lo stesso account Google. I dati passano direttamente dal dispositivo al tuo Google Drive, senza passare dai nostri server: noi non li riceviamo e non possiamo vederli. Per farlo l'App chiede a Google il permesso di usare solo la propria cartella (non vede gli altri file del tuo Drive). La sincronizzazione si attiva, si spegne e si cancella dalle Impostazioni dell'App; lo spazio usato conta nello spazio del tuo account Google.
L'accesso a Google sul computer: nell'app per Windows il codice che permette di restare collegati a Google (e, con la sincronizzazione, a Google Drive) è salvato sul computer, cifrato con la protezione dati di Windows, in modo che lo possa leggere solo il tuo utente di Windows. Non arriva ai nostri server.
Le copie di sicurezza del dispositivo: se sul telefono è attivo il backup automatico di Google, Android può copiare i dati dell'App nel tuo spazio Google; sul computer, se la cartella Documenti è sincronizzata con un servizio come OneDrive, anche Documenti\StashNEX viene copiata lì. Questo avviene secondo le impostazioni del tuo dispositivo e le informative di quei servizi.

3. Dati che trattiamo sul nostro server

Dati dell'account: quando accedi con Google riceviamo da Google l'identificativo del tuo account, l'indirizzo email e il nome del profilo. Insieme a questi conserviamo la lingua scelta, il piano (prova, Pro) e la sua scadenza, le date del primo accesso e dell'ultimo utilizzo, la data in cui hai accettato i Termini e questa informativa. Non riceviamo mai la password del tuo account Google.
Accessi dell'App: per ogni dispositivo su cui accedi conserviamo un codice di accesso (solo in forma non leggibile) e il tipo di dispositivo, per riconoscere l'App quando si collega.
Crediti AI: il saldo dei crediti e lo storico delle ricariche (prova, ricarica mensile, benvenuto Pro, pacchetti).
Registro dell'uso dell'AI: per ogni richiesta all'AI salviamo funzione, modello, numero di foto, quantità di testo elaborato (token), esito e durata. Non salviamo le domande, il tuo inventario né le foto.
Analisi delle foto già fatte: il risultato dell'AI su una foto (per esempio l'elenco degli oggetti riconosciuti) resta salvato per 30 giorni, così se lo richiedi di nuovo non consumi crediti. La foto invece non viene conservata.
Acquisti: l'abbonamento Pro e i pacchetti di crediti si acquistano tramite Google Play nell'app per Android e tramite il Microsoft Store nell'app per Windows. I dati di pagamento li trattano Google o Microsoft; noi riceviamo la conferma dell'acquisto, il prodotto acquistato, i codici dell'acquisto o dell'ordine, la scadenza e lo stato dell'abbonamento. Per collegare l'acquisto al tuo account StashNEX, l'App comunica allo store un identificativo del tuo account in forma non leggibile.
Dati tecnici: per proteggere il servizio da abusi registriamo per 24 ore i tentativi di accesso e le richieste all'AI con l'indirizzo IP. Il fornitore dell'hosting conserva i normali registri tecnici del server.

4. Dati obbligatori

Per usare l'App serve accedere con un account Google: senza l'accesso non è possibile attivare la prova, i crediti AI e l'abbonamento. L'email serve anche per l'assistenza, per gestire gli acquisti e per avvisarti prima dell'eventuale eliminazione dell'account per inattività. Tutto il contenuto dell'inventario è facoltativo e decidi tu cosa inserire.

5. Perché li trattiamo e su quale base

Fornirti il servizio che hai richiesto accettando i Termini: accesso, prova, abbonamento, crediti e funzioni AI, e le comunicazioni di servizio via email (gli avvisi prima dell'eliminazione per inattività). Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
Sicurezza e prevenzione degli abusi, compresi i limiti alle richieste. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
Rispondere alle tue richieste di assistenza o sulla privacy. Base giuridica: esecuzione del contratto e legittimo interesse.
Obblighi di legge, per esempio fiscali e contabili. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione. L'App non contiene annunci, statistiche di utilizzo o strumenti di tracciamento di terze parti.

6. Intelligenza artificiale e decisioni automatizzate

Le funzioni AI sono fornite tramite il servizio Google Gemini (Gemini API, a pagamento) e si usano solo quando le richiedi tu. In quel momento l'App invia al nostro server le foto e il testo necessari (per esempio la foto da analizzare o, per rispondere a una domanda, un elenco del tuo inventario), e il nostro server li inoltra a Google per elaborare la risposta. Le foto vengono prima ridotte e private dei dati di posizione. Il nostro server non conserva né le foto né l'inventario ricevuti: li usa solo per quella richiesta.

Con il servizio a pagamento Google non usa questi contenuti per migliorare i propri prodotti o addestrare i propri modelli; può conservarli per un periodo limitato solo per individuare abusi. Google agisce come responsabile del trattamento.

L'AI ti propone descrizioni, categorie e risposte che puoi accettare, correggere o ignorare. L'App non prende decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici su di te o ti riguardino in modo significativo (art. 22 GDPR).

7. Chi gestisce i dati per noi e altri servizi usati dall'App

Aruba S.p.A. (Italia): hosting del server dell'App e del suo database, invio delle email di servizio. Agisce come responsabile del trattamento.
Google, per l'accesso con Google: verifica la tua identità come titolare autonomo, secondo l'informativa di Google.
Google (Google Drive), solo se attivi la sincronizzazione: conserva la copia del tuo inventario nel tuo account Google, secondo i termini e l'informativa che hai accettato con Google. Il rapporto è tra te e Google: noi non riceviamo quei dati.
Google (Google Play), per gli acquisti nell'app per Android, come titolare autonomo del trattamento dei dati di pagamento.
Microsoft (Microsoft Store), per gli acquisti nell'app per Windows, come titolare autonomo del trattamento dei dati di pagamento, secondo l'informativa di Microsoft. Il nostro server verifica gli acquisti con i servizi del Microsoft Store.
Google (Gemini API), per le funzioni AI, come spiegato al punto 6.
Lettura delle etichette QR: nell'app per Android con il lettore di Google (ML Kit, tramite Google Play Services), nell'app per Windows con la webcam e una libreria che lavora sul computer. In tutti e due i casi le immagini restano sul dispositivo e non arrivano a noi. Google Play Services può raccogliere dati tecnici di funzionamento secondo l'informativa di Google.
Copie di sicurezza del server: una copia giornaliera del database del server (solo dati degli account, senza inventari) è conservata in Italia, in archivi cifrati con password, su un computer del titolare e, in copia identica, su uno spazio di archiviazione di Aruba (Aruba Drive).

I dati non vengono comunicati ad altri, salvo richiesta dell'autorità giudiziaria o di altre autorità competenti.

Trasferimenti fuori dall'Unione europea

Google e Microsoft possono trattare i dati dell'accesso, delle funzioni AI e degli acquisti anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Questi trasferimenti avvengono con gli strumenti previsti dal Capo V del GDPR: la decisione di adeguatezza sul Data Privacy Framework UE-USA, a cui Google e Microsoft aderiscono, o le clausole contrattuali standard approvate dalla Commissione europea. Il nostro server e il suo database si trovano in Italia.

8. Per quanto tempo li conserviamo

L'inventario sul dispositivo resta finché non lo cancelli tu. Sul telefono si cancella anche disinstallando l'App; sul computer la cartella Documenti\StashNEX resta anche dopo la disinstallazione, così non perdi i dati per errore: se vuoi eliminarla, cancellala tu.
La copia nel tuo Google Drive (se hai attivato la sincronizzazione) resta finché non la cancelli: dall'App, con "Elimina i dati da Google Drive" nelle Impostazioni, oppure dalle impostazioni di Google Drive, sezione "Gestisci app", eliminando i dati nascosti di StashNEX. Disattivare la sincronizzazione o disinstallare l'App non la cancella.
I dati dell'account sul server restano finché l'account esiste. Puoi eliminarlo quando vuoi (vedi il punto 10): i dati vengono cancellati subito.
Gli account non usati per 12 mesi vengono eliminati automaticamente dal server, con piano e crediti AI. Prima ricevi due avvisi via email, 30 giorni e 7 giorni prima: basta aprire l'App con la connessione a internet per annullare l'eliminazione. Gli account con un abbonamento Pro in corso non vengono eliminati; quando l'abbonamento scade, i 12 mesi si contano dalla data di scadenza o dall'ultimo utilizzo, se è più recente. Gli account Lifetime non vengono mai eliminati. L'inventario sui tuoi dispositivi non viene toccato.
Le analisi delle foto già fatte si cancellano dopo 30 giorni.
I tentativi di accesso e le richieste all'AI registrati per sicurezza si cancellano dopo 24 ore.
Le copie di sicurezza del server, che servono solo in caso di guasto, si cancellano da sole entro 30 giorni, sia dal computer del titolare sia da Aruba Drive.
Le email che ci invii si conservano per il tempo necessario a gestire la tua richiesta e, se serve, a tutelare i nostri diritti.
I dati fiscali degli acquisti, se presenti, si conservano per il tempo previsto dalla legge.

9. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR puoi chiedere in qualsiasi momento di:

accedere ai tuoi dati personali;
correggerli o cancellarli;
limitarne il trattamento;
riceverli in un formato strutturato e leggibile da un computer (portabilità);
opporti al trattamento basato sul legittimo interesse.

Per i dati sui tuoi dispositivi puoi fare tutto da solo: modificare o cancellare i contenuti nell'App e salvarne una copia completa con "Salva backup" (il file contiene anche le tabelle da aprire con Excel). Per i dati sul server scrivi a privacy@fallingbit.it: rispondiamo entro un mese dal ricevimento della richiesta, termine prorogabile di altri due mesi se la richiesta è particolarmente complessa. Per i dati trattati da Google o da Microsoft come titolari autonomi puoi rivolgerti anche direttamente a loro.

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del Paese in cui vivi o in cui ritieni sia avvenuta la violazione (elenco delle autorità).

10. Eliminare l'account

Dall'App: Impostazioni, sezione Account, "Elimina account". Vengono cancellati subito dal server il tuo account, il piano, i crediti AI e gli accessi; subito dopo puoi scegliere se cancellare anche contenitori, oggetti, foto ed etichette dal dispositivo e, se la sincronizzazione è attiva, dal tuo Google Drive.
Senza l'App: scrivi a privacy@fallingbit.it dall'indirizzo email del tuo account Google, chiedendo di eliminare l'account StashNEX. Lo cancelliamo entro 30 giorni e te lo confermiamo.
Disinstallare l'App non cancella l'account sul server né l'eventuale copia nel tuo Google Drive. Sul telefono cancella i dati dell'App; sul computer la cartella Documenti\StashNEX resta (vedi il punto 8).
L'abbonamento Pro si disdice dallo store in cui è stato comprato: dal Play Store se acquistato con Google Play, dal tuo account Microsoft se acquistato con il Microsoft Store. Eliminare l'account non annulla da solo un abbonamento attivo.

11. Sicurezza

Proteggiamo i dati con misure tecniche adeguate: il collegamento tra l'App e il server è sempre cifrato (HTTPS), l'accesso avviene tramite Google senza password da conservare, i codici di accesso sono salvati in forma non leggibile, le richieste sono limitate per impedire abusi e le copie di sicurezza sono cifrate con password. I dati sui tuoi dispositivi sono protetti dal blocco schermo, dall'accesso a Windows e dalle altre protezioni del dispositivo, che sono sotto il tuo controllo. Nessun sistema è però del tutto privo di rischi: in caso di violazione dei dati informiamo il Garante e, se c'è un rischio elevato per te, anche te, come previsto dagli articoli 33 e 34 del GDPR.

12. Permessi del dispositivo

L'App usa la connessione a internet (per l'accesso, i crediti, l'AI, gli acquisti e, se attiva, la sincronizzazione con Google Drive) e la fotocamera o la webcam, solo quando scatti una foto o inquadri un'etichetta. Le foto scelte dalla galleria o dalle cartelle del computer vengono copiate nella memoria dell'App solo quando le aggiungi tu. L'App non usa la tua posizione, i contatti o il microfono.

13. Minori

L'App è riservata a chi ha almeno 16 anni. È l'età minima prevista in generale dal GDPR (art. 8) per acconsentire da soli al trattamento dei dati nei servizi online, valida in tutti i Paesi dell'Unione europea, anche in quelli che come l'Italia ne prevedono una più bassa. Non raccogliamo consapevolmente dati di minori di 16 anni: se sei un genitore o un tutore e pensi che tuo figlio abbia creato un account, scrivi a privacy@fallingbit.it e lo cancelleremo.

14. Modifiche

Possiamo aggiornare questa informativa, per esempio se cambiano le funzioni dell'App o la normativa. La versione aggiornata è sempre pubblicata in questa pagina con la nuova data. Se la cambiamo in modo importante te lo diremo nell'App e, se serve, ti chiederemo di confermare di averla letta. Le versioni precedenti sono disponibili su richiesta.

15. Contatti

Per domande sulla privacy o per esercitare i tuoi diritti: privacy@fallingbit.it. Per l'assistenza sull'uso dell'App: supporto@fallingbit.it.