Informativa sulla privacy
In vigore dal 4 agosto 2026 · Versione 1.0
CarSpot è un gioco: fotografi le auto che incroci per strada, le collezioni nel tuo garage e ti confronti con gli altri. Per farlo servono pochi dati, e questa pagina dice esattamente quali, perché, e come toglierli di mezzo quando vuoi.
In breve
- Non c'è pubblicità, non c'è profilazione, non vendiamo niente a nessuno.
- Non usiamo strumenti di analisi del comportamento né tracker di terze parti.
- L'app non accede alla tua posizione: nessun avvistamento è geolocalizzato.
- Le targhe vengono sfocate sul telefono, prima che la foto parta.
- Puoi chiedere la cancellazione dell'account e di tutti i tuoi dati scrivendoci.
Chi tratta i tuoi dati
Il titolare del trattamento è Gianluca Notarnicola, autore di CarSpot, contattabile all'indirizzo gengis26@gmail.com.
CarSpot è un progetto personale e indipendente, disponibile come app Android e come applicazione web. Questa informativa vale per entrambe: usano lo stesso archivio dati.
Quali dati raccogliamo
| Dato | Perché serve | Base giuridica |
|---|---|---|
| Indirizzo email | Identifica il tuo account e permette di recuperare la password. | Esecuzione del servizio (art. 6.1.b GDPR) |
| Password | Protegge l'accesso. Non la conosciamo: viene conservata solo come hash crittografico dal nostro fornitore di autenticazione. | Esecuzione del servizio |
| Nome utente | Ti identifica verso gli altri giocatori nel feed, nella classifica e negli scambi. È pubblico: scegline uno con cui ti va di essere visto. | Esecuzione del servizio |
| Foto degli avvistamenti | Sono il contenuto del gioco. Fino a 3 per avvistamento. | Esecuzione del servizio |
| Data dell'avvistamento e modello dell'auto | Servono a calcolare punti, rarità, collezioni e classifica. | Esecuzione del servizio |
| Note e soprannomi | Testi che scrivi tu sulle tue auto. Le note sono visibili agli altri sulla scheda dell'avvistamento. | Esecuzione del servizio |
| Commenti e "mi piace" | Le interazioni nel feed. I commenti sono pubblici e firmati col tuo nome utente. | Esecuzione del servizio |
| Proposte di scambio | Chi propone cosa a chi, con l'eventuale messaggio allegato. | Esecuzione del servizio |
| Segnalazioni e blocchi | Servono a moderare i contenuti e a permetterti di non vedere più un certo utente. Chi segnali non sa che sei stato tu, e chi blocchi non viene avvisato. | Legittimo interesse a mantenere il servizio sicuro (art. 6.1.f) |
Non raccogliamo nome e cognome, numero di telefono, dati di pagamento, rubrica, posizione né identificatori pubblicitari.
Le foto, e le targhe
Prima che una foto lasci il telefono, CarSpot cerca le targhe visibili e le pixella. Il riconoscimento avviene interamente sul dispositivo (ML Kit di Google, in modalità offline): l'immagine non viene inviata da nessuna parte per essere analizzata.
Il riconoscimento automatico però non è infallibile — una targa molto angolata, sporca o piccola può sfuggirgli. Per questo, prima di ogni salvataggio, l'app ti mostra la foto e ti chiede di controllarla: puoi sfocare a mano le zone rimaste scoperte. È un passaggio obbligatorio, non lo si può saltare.
Da sapere: le foto degli avvistamenti sono conservate in uno spazio ad accesso pubblico. Chi conosce l'indirizzo diretto di un'immagine può aprirla anche senza avere un account CarSpot. Non pubblicare foto in cui compaiono persone riconoscibili, documenti, o dettagli che non vuoi rendere pubblici.
Chi altro vede i tuoi dati
Ci appoggiamo a pochi fornitori, ciascuno per una cosa sola:
- Supabase — conserva account, avvistamenti, foto, commenti e scambi. È il nostro responsabile del trattamento; i dati risiedono su infrastruttura nell'Unione Europea.
- Netlify — pubblica la versione web e questa pagina. Registra i normali log tecnici di un server web (indirizzo IP, tipo di browser), per sicurezza e diagnostica.
- Wikipedia — quando apri la scheda di un modello, l'app chiede a Wikipedia la voce corrispondente. Alla richiesta viaggia il nome dell'auto, non chi sei.
- Google Play — distribuisce l'app Android e ci fornisce statistiche aggregate e anonime su installazioni ed eventuali crash.
Nessuno di questi riceve i tuoi dati per usarli per conto proprio, e non c'è nessuna rete pubblicitaria coinvolta.
Condivisione su Instagram
Se scegli di condividere un avvistamento su Instagram, l'app prepara un'immagine e la passa all'app di Instagram. Succede solo quando lo chiedi tu, e da quel momento vale l'informativa privacy di Instagram. Se non usi quel pulsante, a Instagram non arriva nulla.
Cosa resta sul tuo telefono
- Il token di sessione, per non doverti far riautenticare a ogni apertura.
- La preferenza sullo sblocco biometrico (l'impronta non lascia mai il dispositivo: la verifica la fa Android, l'app riceve solo un sì o un no).
- Piccoli segnalibri dell'onboarding: se hai già visto il benvenuto, il tour, la guida.
- Una cache delle schede Wikipedia già consultate, per non richiederle ogni volta.
Si cancella tutto disinstallando l'app o svuotandone i dati dalle impostazioni di Android.
Per quanto teniamo i dati
Finché tieni l'account. Quando lo cancelli, spariscono account, avvistamenti, foto, commenti, like e scambi. Le segnalazioni che hai inviato restano in forma anonima, senza collegamento a te, il tempo necessario a valutarle: servono a proteggere gli altri utenti e perderle vanificherebbe il lavoro di moderazione.
Cancellare l'account
Scrivi a gengis26@gmail.com dall'indirizzo con cui ti sei registrato, chiedendo la cancellazione. Provvediamo entro 30 giorni e ti confermiamo per email quando è fatto. Non serve motivare la richiesta.
I tuoi diritti
Il GDPR ti riconosce il diritto di:
- sapere quali dati abbiamo su di te e ottenerne copia;
- correggerli se sono sbagliati;
- cancellarli;
- limitarne o opporti al trattamento;
- riceverli in un formato leggibile da un altro servizio (portabilità);
- proporre reclamo al Garante per la protezione dei dati personali.
Per esercitarli basta una email a gengis26@gmail.com. Rispondiamo entro 30 giorni.
Minori
CarSpot non è pensato per chi ha meno di 14 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore di quell'età ha creato un account, scrivici: lo rimuoviamo.
Contenuti pubblicati dagli utenti
Il feed mostra foto e commenti scritti da altre persone. Dentro l'app trovi, su ogni avvistamento e su ogni commento altrui, il modo per segnalarlo e per bloccarne l'autore. Le segnalazioni vengono lette da una persona e i contenuti che violano le regole vengono rimossi. Gli utenti bloccati si rivedono — ed eventualmente si sbloccano — dal menu ⋮ → Utenti bloccati.
Se questa informativa cambia
Le modifiche vengono pubblicate su questa pagina con una nuova data in cima. Se dovessero riguardare qualcosa di sostanziale — dati nuovi, finalità nuove — lo segnaleremo anche dentro l'app, prima che il cambiamento abbia effetto.