Informativa privacy
Versione 1.1 · in vigore dal 31 agosto 2026
Questa informativa spiega quali dati Spostami raccoglie, perché, chi li tocca e per quanto tempo restano. E' resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679.
1.Chi tratta i dati
Titolare del trattamento è Causi Nicola, ditta individuale, con sede in Via Campania 8/d, 74121 Taranto, partita IVA 00891980732.
- Posta elettronica: info@graficausi.it
- Posta elettronica certificata: causinicola@pec.it
Non è stato nominato un responsabile della protezione dei dati, non essendo ricorrente alcuno dei casi previsti dall'art. 37 del Regolamento.
2.Quali dati vengono raccolti
Dati dell'account: indirizzo di posta elettronica e nome indicato.
Contenuti del trasloco, cioè tutto quello che si inserisce nell'applicazione. Vale la pena elencarlo per esteso, perché comprende informazioni sulla propria casa:
- gli indirizzi di partenza e di destinazione;
- le stanze e la data prevista del trasloco;
- le scatole, il loro contenuto e il valore stimato degli oggetti;
- le fotografie che si scattano agli oggetti e agli interni;
- le attività con le loro scadenze e le spese registrate.
Dati di collaborazione: gli indirizzi di posta elettronica delle persone che vengono invitate a un trasloco, e il ruolo assegnato a ciascuna.
Dati del pagamento: l'indirizzo di posta elettronica indicato a Stripe, l'importo, l'esito, l'identificativo dell'operazione e la data in cui è stato prestato il consenso all'attivazione immediata. I dati della carta non raggiungono mai i sistemi del titolare: restano a Stripe.
Dati tecnici: registri di accesso ai server, che comprendono l'indirizzo IP e il tipo di browser, generati automaticamente dal fornitore di hosting.
Dati di misurazione pubblicitaria, e soltanto se si è acconsentito: le pagine visitate su questo sito, alcuni passaggi rilevanti (la registrazione, la comparsa della schermata di acquisto, l'acquisto concluso con il relativo importo), l'indirizzo IP, il tipo di browser e un identificativo casuale conservato nel dispositivo. Servono a capire quali annunci portano persone qui. Non parte mai, per questa via, nulla di quello che si è scritto dentro l'applicazione: né indirizzi, né stanze, né oggetti, né fotografie.
3.Perché vengono trattati e in base a cosa
- Per far funzionare il servizio, custodire i dati del trasloco e permettere la collaborazione: esecuzione del contratto (art. 6.1.b del Regolamento).
- Per incassare il pagamento e adempiere agli obblighi contabili e fiscali che ne derivano: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c).
- Per rispondere alle richieste di assistenza: esecuzione del contratto.
- Per la sicurezza del servizio e la prevenzione degli abusi, tramite i registri tecnici: legittimo interesse del titolare (art. 6.1.f).
- Per misurare il rendimento degli annunci pubblicitari pubblicati su Facebook e Instagram, e per mostrare inserzioni a chi ha già visitato il sito: consenso dell'interessato (art. 6.1.a del Regolamento e art. 122 del d.lgs. 196/2003). Questo trattamento comporta profilazione. Senza un consenso esplicito non avviene affatto: lo strumento non viene nemmeno caricato nella pagina.
I contenuti del trasloco — indirizzi, stanze, scatole, oggetti, fotografie, spese — non vengono mai usati per profilazione, non alimentano la pubblicità e non vengono ceduti o venduti a terzi. L'unico trattamento a fini pubblicitari riguarda la navigazione su questo sito, avviene soltanto dopo un sì esplicito e si può revocare in qualunque momento.
Non vengono prese decisioni automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sulle persone (art. 22 del Regolamento).
4.Chi altro tocca i dati
Alcuni fornitori trattano i dati per conto del titolare, nominati responsabili ai sensi dell'art. 28 del Regolamento:
- Supabase, per il database, l'autenticazione e l'archiviazione delle fotografie. I dati sono ospitati su server situati nell'Unione europea (Francoforte, Germania).
- Vercel, per l'esecuzione e la distribuzione dell'applicazione e per le statistiche di traffico in forma aggregata.
- Stripe Payments Europe Ltd, per la gestione dei pagamenti.
- Resend, per l'invio delle email di sistema e degli inviti; i messaggi partono dalla regione europea del servizio (Irlanda).
Meta sta su un piano diverso, e va detto per esteso. Se si acconsente alla misurazione pubblicitaria, i dati elencati sopra vengono trasmessi a Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda). Rispetto alla raccolta e alla trasmissione di quei dati, il titolare e Meta agiscono come contitolari del trattamento ai sensi dell'art. 26 del Regolamento, secondo l'addendum sul contitolare dei Termini per gli Strumenti aziendali di Meta, la cui parte essenziale è consultabile su facebook.com/legal/controller_addendum. Il trattamento che Meta compie in seguito per proprie finalità avviene invece sotto la sua autonoma titolarità, secondo la sua informativa (facebook.com/privacy/policy): su quello il titolare non ha alcun controllo.
Quando un fornitore comporta un trasferimento di dati fuori dall'Unione europea, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o di una decisione di adeguatezza. Per Meta, che tratta dati anche negli Stati Uniti, il trasferimento si fonda sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-Stati Uniti per la protezione dei dati (Data Privacy Framework), cui Meta aderisce, e in via residuale sulle clausole contrattuali tipo.
All'interno dell'applicazione, i dati di un trasloco sono visibili soltanto a chi ne fa parte, nei limiti del ruolo assegnato. La separazione non è affidata all'interfaccia ma applicata dal database stesso.
5.Cookie e strumenti di misurazione
Spostami usa cookie tecnici, necessari a mantenere la sessione di accesso e a ricordare la preferenza sul tema chiaro o scuro. Non richiedono consenso, perché senza di essi il servizio non funziona (art. 122, comma 1, del d.lgs. 196/2003).
Le statistiche di traffico del sito sono raccolte con Vercel Web Analytics, che non scrive cookie e non conserva identificatori della persona: i dati sono aggregati e non permettono di risalire a chi naviga.
In più, previo consenso, è presente il pixel di Meta, che serve a collegare le visite a questo sito agli annunci pubblicati su Facebook e Instagram. È a tutti gli effetti uno strumento di profilazione. Scrive nel dispositivo:
- _fbp, un identificativo casuale di prima parte, durata massima novanta giorni;
- _fbc, presente soltanto se si è arrivati qui da un annuncio, durata massima novanta giorni;
- i cookie propri di Meta, se in quel momento si è connessi a Facebook o Instagram nello stesso browser.
Finché non si è risposto al banner, il pixel non viene messo in pagina: non è caricato e poi silenziato, è proprio assente, e nessun dato parte. I due pulsanti del banner hanno lo stesso peso e lo stesso numero di clic, perché un sì ottenuto rendendo il no più faticoso non sarebbe un consenso libero. La risposta resta nella memoria del browser di chi naviga, non su un server del titolare.
Ci si può ripensare quando si vuole, dalla sezione «Preferenze di misurazione» in fondo a questa pagina. Revocare costa esattamente quanto acconsentire.
6.Per quanto tempo restano
- I dati dell'account e dei traslochi restano finché l'account esiste: si cancellano eliminando l'account dal menu del proprio nome, in Impostazioni.
- I dati dell'operazione di pagamento restano dieci anni presso Stripe e nella contabilità del titolare, come impongono gli obblighi contabili e fiscali (art. 2220 del codice civile). Dentro l'applicazione, invece, la registrazione dello sblocco viene eliminata insieme al trasloco a cui si riferisce.
- I registri tecnici di accesso sono conservati per il tempo previsto dai fornitori di hosting, comunque non oltre dodici mesi.
- I cookie di misurazione pubblicitaria durano al massimo novanta giorni e si cancellano prima revocando il consenso o svuotando i dati del browser. Gli eventi già trasmessi a Meta restano presso Meta per il tempo e alle condizioni previsti dalla sua informativa: su quella conservazione il titolare non può intervenire, ma la richiesta di cancellazione può essere rivolta anche direttamente a Meta.
La cancellazione dell'account rimuove i traslochi di cui si è proprietari, con tutte le scatole, gli oggetti e le attività, cancella le fotografie dall'archivio e non solo il loro riferimento, ed elimina l'utenza di accesso. Fuori dall'applicazione resta soltanto la traccia contabile dell'eventuale pagamento, per l'obbligo di legge appena detto.
7.Quali diritti si hanno
In qualunque momento si può chiedere al titolare di accedere ai propri dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina per portarli altrove, e di opporsi ai trattamenti fondati sul legittimo interesse (articoli da 15 a 22 del Regolamento).
Il consenso alla misurazione pubblicitaria si può revocare in qualsiasi momento e con la stessa facilità con cui è stato prestato, dalla sezione «Preferenze di misurazione» in fondo a questa pagina (art. 7, paragrafo 3, del Regolamento). La revoca vale per il futuro e non rende illecito il trattamento avvenuto prima.
Per la parte in cui il titolare e Meta sono contitolari, i diritti si possono esercitare indifferentemente verso l'uno o verso l'altra: il titolare risponde per ciò che è nella sua disponibilità e inoltra il resto.
La richiesta va inviata a info@graficausi.it e riceve risposta entro un mese.
Chi ritiene che il trattamento violi il Regolamento può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgersi all'autorità giudiziaria.
8.Minori
Il servizio non è destinato a persone minori di diciotto anni e non ne raccoglie consapevolmente i dati.
9.Modalità dimostrativa
Se l'applicazione viene usata senza un database collegato, i dati restano soltanto nella memoria del browser e non vengono mai trasmessi ad alcun server.
10.Modifiche a questa informativa
Se i trattamenti cambiano, l'informativa viene aggiornata e la versione indicata in cima cambia di conseguenza. Le modifiche rilevanti vengono comunicate per posta elettronica.
Versione 1.1 del 31 agosto 2026: introdotta la misurazione pubblicitaria con il pixel di Meta, subordinata al consenso, con la contitolarità che ne deriva, il trasferimento verso gli Stati Uniti e il modo di revocare il consenso. La versione 1.0 del 28 agosto 2026 dichiarava l'assenza di qualsiasi tracciamento pubblicitario: non è più vero, ed è il motivo di questa revisione.
Preferenze di misurazione
Un istante, sto leggendo la scelta salvata nel browser…