Informativa sulla privacy
In vigore dal 15 agosto 2026 · Versione 1.2
CarSpot è un gioco: fotografi le auto che incroci per strada, le collezioni nel tuo garage e ti confronti con gli altri. Per farlo servono pochi dati, e questa pagina dice esattamente quali, perché, e come toglierli di mezzo quando vuoi.
In breve
- Non c'è pubblicità, non c'è profilazione, non vendiamo niente a nessuno.
- Non usiamo strumenti di analisi del comportamento né tracker di terze parti.
- L'app non accede alla tua posizione: nessun avvistamento è geolocalizzato.
- Le targhe vengono sfocate sul telefono, prima che la foto parta.
- Puoi cancellare l'account da dentro l'app, da solo e subito: nessuna richiesta da inviare, nessuna attesa. E se l'app non ce l'hai più, dalla pagina di cancellazione.
Chi tratta i tuoi dati
Il titolare del trattamento è Gianluca Notarnicola, autore di CarSpot, contattabile all'indirizzo gengis26@gmail.com.
CarSpot è un progetto personale e indipendente, disponibile come app Android e come applicazione web. Questa informativa vale per entrambe: usano lo stesso archivio dati.
Quali dati raccogliamo
| Dato | Perché serve | Base giuridica |
|---|---|---|
| Indirizzo email | Identifica il tuo account e permette di recuperare la password. | Esecuzione del servizio (art. 6.1.b GDPR) |
| Password | Protegge l'accesso. Non la conosciamo: viene conservata solo come hash crittografico dal nostro fornitore di autenticazione. | Esecuzione del servizio |
| Nome utente | Ti identifica verso gli altri giocatori nel feed, nella classifica e negli scambi. È pubblico: scegline uno con cui ti va di essere visto. | Esecuzione del servizio |
| Foto degli avvistamenti | Sono il contenuto del gioco. Fino a 3 per avvistamento. | Esecuzione del servizio |
| Data dell'avvistamento e modello dell'auto | Servono a calcolare punti, rarità, collezioni e classifica. | Esecuzione del servizio |
| Note e soprannomi | Testi che scrivi tu sulle tue auto. Le note sono visibili agli altri sulla scheda dell'avvistamento. | Esecuzione del servizio |
| Commenti e "mi piace" | Le interazioni nel feed. I commenti sono pubblici e firmati col tuo nome utente. | Esecuzione del servizio |
| Proposte di scambio | Chi propone cosa a chi, con l'eventuale messaggio allegato. | Esecuzione del servizio |
| Segnalazioni di problemi all'assistenza | Quello che scrivi quando segnali un bug, un punteggio sbagliato o una scheda auto da correggere, insieme a pochi dati tecnici che partono col messaggio: la piattaforma (web o Android), la versione dell'app, la versione del database e — se la segnalazione parte dalla scheda di un'auto — quale auto. Servono a capire il problema senza dovertelo chiedere per email. Le legge solo chi sviluppa l'app, e la risposta ti arriva dentro l'app. | Esecuzione del servizio |
| Segnalazioni e blocchi | Servono a moderare i contenuti e a permetterti di non vedere più un certo utente. Chi segnali non sa che sei stato tu, e chi blocchi non viene avvisato. | Legittimo interesse a mantenere il servizio sicuro (art. 6.1.f) |
Non raccogliamo nome e cognome, numero di telefono, dati di pagamento, rubrica, posizione né identificatori pubblicitari.
Le foto, e le targhe
Prima che una foto lasci il telefono, CarSpot cerca le targhe visibili e le pixella. Il riconoscimento avviene interamente sul dispositivo (ML Kit di Google, in modalità offline): l'immagine non viene inviata da nessuna parte per essere analizzata.
Il riconoscimento automatico però non è infallibile — una targa molto angolata, sporca o piccola può sfuggirgli. Per questo, prima di ogni salvataggio, l'app ti mostra la foto e ti chiede di controllarla: puoi sfocare a mano le zone rimaste scoperte. È un passaggio obbligatorio, non lo si può saltare.
Da sapere: le foto degli avvistamenti sono conservate in uno spazio ad accesso pubblico. Chi conosce l'indirizzo diretto di un'immagine può aprirla anche senza avere un account CarSpot. Non pubblicare foto in cui compaiono persone riconoscibili, documenti, o dettagli che non vuoi rendere pubblici.
Chi altro vede i tuoi dati
Ci appoggiamo a pochi fornitori, ciascuno per una cosa sola:
- Supabase — conserva account, avvistamenti, foto, commenti e scambi. È il nostro responsabile del trattamento; i dati risiedono su infrastruttura nell'Unione Europea.
- Cloudflare — pubblica la versione web e questa pagina. Registra i normali log tecnici di un server web (indirizzo IP, tipo di browser), per sicurezza e diagnostica.
- Wikipedia — quando apri la scheda di un modello, l'app chiede a Wikipedia la voce corrispondente. Alla richiesta viaggia il nome dell'auto, non chi sei.
- Google Play — distribuisce l'app Android e ci fornisce statistiche aggregate e anonime su installazioni ed eventuali crash.
Nessuno di questi riceve i tuoi dati per usarli per conto proprio, e non c'è nessuna rete pubblicitaria coinvolta.
Condivisione su Instagram
Se scegli di condividere un avvistamento su Instagram, l'app prepara un'immagine e la passa all'app di Instagram. Succede solo quando lo chiedi tu, e da quel momento vale l'informativa privacy di Instagram. Se non usi quel pulsante, a Instagram non arriva nulla.
Cosa resta sul tuo telefono
- Il token di sessione, per non doverti far riautenticare a ogni apertura.
- La preferenza sullo sblocco biometrico (l'impronta non lascia mai il dispositivo: la verifica la fa Android, l'app riceve solo un sì o un no).
- Piccoli segnalibri dell'onboarding: se hai già visto il benvenuto, il tour, la guida.
- Una cache delle schede Wikipedia già consultate, per non richiederle ogni volta.
Si cancella tutto disinstallando l'app o svuotandone i dati dalle impostazioni di Android.
Per quanto teniamo i dati
Finché tieni l'account. Quando lo cancelli, spariscono account, avvistamenti, foto, commenti, like e scambi. Le segnalazioni che hai inviato restano in forma anonima, senza collegamento a te, il tempo necessario a valutarle: servono a proteggere gli altri utenti e perderle vanificherebbe il lavoro di moderazione.
Le segnalazioni di problemi all'assistenza seguono la regola opposta: sono parole tue, su un'app e non su una persona, e spariscono insieme all'account — risposte comprese. Nessuno resta da proteggere quando te ne vai.
Cancellare l'account
Lo fai da solo, e ha effetto immediato. Non serve chiedere il permesso a nessuno e non serve motivare la scelta.
- Dall'app Android: icona dell'ingranaggio in alto a destra → Elimina il mio account. Ti viene chiesto di riscrivere il tuo nome utente, perché è un'azione che non si può annullare.
- Dal sito: il tuo nome utente (o l'ingranaggio) in alto a destra → Elimina il mio account, con la stessa conferma.
Nel momento in cui confermi spariscono account, avvistamenti, foto, note, soprannomi, commenti, like, scambi e blocchi. Non restano copie di sicurezza da cui recuperarli, e l'operazione non è reversibile: se cambi idea si riparte da un account nuovo e da un garage vuoto.
Due cose non spariscono, e vale la pena dire perché:
- le segnalazioni che hai inviato restano, ma anonime: senza più alcun collegamento con te. Sono il resoconto di un contenuto di qualcun altro, e cancellarle permetterebbe di spegnere una moderazione in corso semplicemente cancellandosi;
- gli avvistamenti che hai ceduto in uno scambio restano a chi li ha ricevuti: ora sono suoi, e non li perde perché tu te ne vai.
Se non riesci ad accedere all'account — app disinstallata, password persa, telefono cambiato — c'è la pagina richiesta di cancellazione, che non richiede di entrare: dal modulo parte un link via email con cui cancelli tutto tu in un minuto, e in ogni caso la richiesta viene evasa entro 30 giorni. Vale anche una email a gengis26@gmail.com.
I tuoi diritti
Il GDPR ti riconosce il diritto di:
- sapere quali dati abbiamo su di te e ottenerne copia;
- correggerli se sono sbagliati;
- cancellarli;
- limitarne o opporti al trattamento;
- riceverli in un formato leggibile da un altro servizio (portabilità);
- proporre reclamo al Garante per la protezione dei dati personali.
Per esercitarli basta una email a gengis26@gmail.com. Rispondiamo entro 30 giorni.
Minori
CarSpot non è pensato per chi ha meno di 14 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore di quell'età ha creato un account, scrivici: lo rimuoviamo.
Contenuti pubblicati dagli utenti
Il feed mostra foto e commenti scritti da altre persone. Dentro l'app trovi, su ogni avvistamento e su ogni commento altrui, il modo per segnalarlo e per bloccarne l'autore. Le segnalazioni vengono lette da una persona e i contenuti che violano le regole vengono rimossi entro 24 ore. Gli utenti bloccati si rivedono — ed eventualmente si sbloccano — dalle Impostazioni → Utenti bloccati.
Cosa si può pubblicare e cosa no — targhe sfocate, niente persone in primo piano, tolleranza zero verso molestie e contenuti offensivi — sta nei termini di servizio, che si accettano alla registrazione.
Se questa informativa cambia
Le modifiche vengono pubblicate su questa pagina con una nuova data in cima. Se dovessero riguardare qualcosa di sostanziale — dati nuovi, finalità nuove — lo segnaleremo anche dentro l'app, prima che il cambiamento abbia effetto.