Informativa sulla privacy di Sellito

Ultimo aggiornamento: 13 ottobre 2026. Vale per l'app Sellito per Android e per il servizio su api.sellito.it.

1. Chi è il titolare del trattamento

PCLan, Italia. Per la privacy e per qualsiasi richiesta: sellito@pclan.it.

2. Quali dati trattiamo

2.1 Dati che ci dai tu

• Account: email e password. La password è salvata solo come hash bcrypt: non è leggibile, neanche da noi. All'email mandiamo un link per confermarla (valido 7 giorni).
• Foto degli oggetti: le carichi per creare un annuncio. Il server le ridimensiona e le ricomprime; la copia che conserviamo non contiene i metadati della foto (EXIF, come la posizione GPS). Ti consigliamo di non fotografare persone, documenti o altre informazioni personali.
• Testi degli annunci: titolo, descrizioni, prezzo, condizione, categoria, misure e le note che scrivi all'AI (per esempio quando chiedi di rifare l'analisi).
• Il tuo stile e la frase fissa (facoltativi, Impostazioni → Il tuo stile): come preferisci che l'AI scriva (tono, lunghezza, se dare del tu o del Lei e un breve esempio scritto da te) e una frase da mettere sempre in fondo ai tuoi annunci, anche diversa per eBay, Vinted e Subito, più la scelta di non metterla su un singolo annuncio. Lo stile lo inviamo all'AI insieme ai dati dell'annuncio quando genera i testi; la frase fissa non la inviamo all'AI: la aggiungiamo noi in fondo alla descrizione quando pubblichi su eBay o compili Vinted e Subito.
• Dati di spedizione (facoltativi, servono per eBay): indirizzo, CAP, città, provincia, paese e telefono. Li salviamo sul server e li inviamo a eBay come sede di spedizione dei tuoi annunci.
• Collegamento a eBay (facoltativo): accedi su eBay e autorizzi Sellito; riceviamo solo i token di accesso (OAuth), che salviamo cifrati. La tua password eBay non passa da noi.
• Chiave AI personale (facoltativa): se inserisci una tua chiave di un fornitore AI, la salviamo cifrata e la usiamo solo per le tue analisi.
• Segnalazioni (Impostazioni → Segnala un problema o un contenuto, oppure «Segnala questo testo» sotto i testi dell'AI): testo, categoria, motivo, annuncio a cui si riferisce, sistema operativo e versione e, se la alleghi, un'immagine (per esempio uno screenshot). L'immagine è salvata così come la invii. Le segnalazioni sui testi dell'AI le inoltriamo per email al titolare, perché una persona le guardi.
• Acquisti: se compri Premium o il Pass su Google Play riceviamo da Google l'identificativo dell'acquisto, il prodotto, il piano (mensile o annuale), lo stato e la scadenza, e li verifichiamo con l'API di Google; per il Pass salviamo anche il codice non reversibile del telefono da cui l'hai attivato (vedi §2.2), per riconoscere chi chiede rimborsi a ripetizione. Il pagamento lo gestisce Google Play: non riceviamo mai i dati della tua carta o del tuo conto.

2.2 Dati che si creano usando l'app

• Conteggi d'uso: quante analisi AI fai nel mese o nel periodo del tuo piano (e quanti "token" AI consumano), per applicare i limiti del piano.
• Vendite: quando un oggetto risulta venduto salviamo data e piattaforma. Se hai collegato eBay, il server legge con l'API ufficiale di eBay gli ordini dei tuoi annunci solo per riconoscere la vendita: dell'ordine usiamo il numero, i dati dell'acquirente non li salviamo.
• Contatore Vendite e DAC7: calcoliamo al volo, dalle vendite già salvate, quante ne hai fatte su ogni sito nell'anno. Non raccogliamo codice fiscale né dati fiscali e non comunichiamo nulla al fisco o alle piattaforme.
• Notifiche: quando accedi l'app registra sul server il codice del telefono per le notifiche (token Firebase Cloud Messaging); la libreria Firebase crea anche un identificativo dell'installazione e legge la versione dell'app. Le notifiche compaiono solo se le hai permesse nelle impostazioni di Android.
• Controlli contro gli abusi del piano gratuito: con ogni richiesta l'app invia l'identificativo Android del telefono (Android ID) e il tipo di installazione dell'app. Il server trasforma subito l'Android ID in un codice non reversibile (HMAC-SHA256 con una nostra chiave segreta) e salva solo quel codice, insieme al numero di analisi gratuite fatte dal telefono nel mese, senza collegarlo al tuo account. Allo stesso modo il numero di analisi gratuite del mese è legato a un codice non reversibile della tua email, che resta anche se elimini l'account (così eliminare l'account e registrarsi di nuovo non azzera il limite). Per qualche giorno teniamo inoltre contatori di sicurezza (per esempio analisi avviate o rifatte, verifiche non riuscite) per account, per telefono e per indirizzo IP. Nell'app scaricata da Google Play, quando avvii un'analisi, l'app chiede anche a Google una verifica Play Integrity: per farla Google Play riceve dal telefono informazioni sull'app e sul dispositivo, e ci restituisce un giudizio sull'app (se è quella originale di Google Play), sul dispositivo e sulla licenza, che registriamo nei log tecnici con l'ID del tuo account.
• Dati tecnici: indirizzo IP, data e ora, indirizzo richiesto, esito ed eventuali messaggi di errore di ogni richiesta, nei log del server. Servono per la sicurezza (per esempio i limiti di frequenza) e per correggere i problemi.
• Diagnostica automatica: se un'analisi AI va in errore, l'app invia da sola al server il messaggio d'errore tecnico e le prime righe del punto del codice in cui si è fermata, come una segnalazione.

2.3 Vinted e Subito

• Accedi a Vinted e a Subito dentro l'app, direttamente sui loro siti. Sessione e cookie restano sul telefono e non arrivano ai nostri server; non riceviamo né conserviamo le tue password di quei siti.
• Telefono e comune per Subito: restano sul telefono, nella memoria cifrata dell'app, e non arrivano ai nostri server. L'app li inserisce nel modulo di Subito e partono verso Subito solo quando pubblichi.
• Compilazione assistita: l'app inserisce nel modulo di Vinted o di Subito i dati del tuo annuncio (testi, prezzo, foto). Per scegliere categoria e campi del modulo il server può inviare all'AI titolo, categoria e descrizione del tuo annuncio insieme alle opzioni del sito; l'app invia al server anche l'elenco delle categorie di Vinted, che non contiene dati tuoi.
• Controllo delle vendite: per sapere se un oggetto è stato venduto o tolto, l'app legge sul telefono, con la tua sessione, l'elenco dei tuoi articoli su Vinted (titolo e stato: chiuso, venduto, riservato) e dei tuoi annunci su Subito. Lo fa quando apri I miei annunci (al massimo ogni 10 minuti) e, solo se lo attivi tu, anche in sottofondo circa ogni ora, con l'app chiusa. Al server arrivano solo il link dei tuoi annunci Sellito su quei siti e l'eventuale vendita (piattaforma e data): il resto dell'elenco non lascia il telefono. Il controllo in sottofondo si disattiva quando vuoi dalle Impostazioni dell'app.

3. Perché li usiamo e con quale base giuridica

• Darti il servizio: account e verifica dell'email, analisi AI, annunci, pubblicazione su eBay, compilazione assistita per Vinted e Subito, I miei annunci, controllo delle vendite all'apertura, contatore Vendite e DAC7, ritiro da eBay, email di servizio, eliminazione dell'account. Base: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Piani a pagamento: verificare acquisti e rinnovi, applicare i limiti del piano, gestire disdette, recessi e rimborsi. Base: esecuzione del contratto (lett. b).
• Sicurezza e prevenzione degli abusi: verifica dell'email per usare l'AI condivisa, limiti per account, per telefono e per email, contatori di sicurezza, verifica Play Integrity, limiti di frequenza, log tecnici. Base: legittimo interesse (lett. f) a tenere il servizio sicuro e il piano gratuito sostenibile. Leggiamo l'identificativo del telefono perché è strettamente necessario a offrirti il piano gratuito senza abusi (art. 122 del Codice privacy). Puoi opporti scrivendoci (§8); senza questi controlli, però, non possiamo offrirti il piano gratuito.
• Correggere gli errori: diagnostica automatica e segnalazioni. Base: legittimo interesse a far funzionare l'app e, per le segnalazioni che invii tu, la tua richiesta.
• Controllo delle vendite in sottofondo. Base: il tuo consenso (lett. a), che puoi revocare in ogni momento dalle Impostazioni dell'app.
• Notifiche. Base: il tuo consenso, dato con il permesso di Android e revocabile dalle impostazioni del telefono; la registrazione del codice per le notifiche serve a consegnarle (contratto).
• Obblighi di legge e difesa dei nostri diritti. Base: lett. c e lett. f.

Non usiamo i tuoi dati per pubblicità, profilazione o marketing e non li vendiamo. Le email che ti mandiamo sono solo di servizio (verifica, conferma di eliminazione, avvisi importanti su servizio e Termini). Email e password sono necessarie per creare l'account e le foto per creare un annuncio; gli altri dati sono facoltativi, ma senza di essi alcune funzioni non vanno (per esempio la pubblicazione su eBay senza la sede di spedizione).

4. A chi arrivano i dati

Intelligenza artificiale

• MiniMax (Nanonoble Pte. Ltd., Singapore), fornitore principale: riceve le foto (tramite il loro indirizzo web) e i testi dell'annuncio, comprese le tue note e, se l'hai scelto, il tuo stile di scrittura (non la frase fissa). Non gli inviamo email, password né dati di pagamento; gli indirizzi delle foto contengono un codice casuale del tuo account. MiniMax tratta questi dati come titolare autonomo: secondo le sue condizioni può usarli anche per scopi propri, per esempio per migliorare i suoi servizi (informativa di MiniMax).
• Google Gemini API (Google, USA) e Groq (USA): li usiamo di riserva quando MiniMax non risponde, e ricevono gli stessi contenuti. Usiamo l'API di Gemini a pagamento: Google tratta i dati per nostro conto e non li usa per migliorare i suoi prodotti. Groq, per impostazione, non conserva i contenuti delle richieste, salvo log per abusi e affidabilità fino a 30 giorni.
• Se usi una tua chiave AI: foto e testi vanno al fornitore che hai scelto (MiniMax, Google, Groq, OpenAI o Anthropic), sul tuo account presso di lui e secondo le sue condizioni.

Altri fornitori e destinatari

• Cloudflare (USA, rete mondiale): tutte le comunicazioni tra l'app e il nostro server passano dalla sua rete, che protegge e collega il server. Tratta i dati per nostro conto.
• Google Firebase Cloud Messaging (Google, USA): consegna delle notifiche. Tratta i dati per nostro conto.
• Brevo (Sendinblue SAS, Francia): invio delle email di servizio. Tratta i dati per nostro conto.
• Google Play: pagamento di Premium e Pass (il venditore è Google Commerce Limited, Irlanda) e verifica Play Integrity. Google tratta questi dati come titolare autonomo, secondo i Termini e l'informativa di Google Play.
• eBay: quando colleghi eBay e pubblichi, riceve i dati dell'annuncio (testi, prezzo, foto) e la sede di spedizione. eBay li tratta come titolare autonomo, secondo le sue regole.
• Vinted e Subito: ricevono quello che pubblichi tu sul loro sito, nella pagina aperta nell'app. Sono titolari autonomi.
• Banche dati di prodotti (Open Food Facts / Open Products Facts, UPCitemdb, Barcode Lookup): se nelle foto c'è un codice a barre, cerchiamo il prodotto con quel codice. Non inviamo dati personali.
• Autorità: solo quando la legge ce lo impone.

5. Trasferimenti fuori dall'Unione europea

• Stati Uniti (Google, Cloudflare, Groq; OpenAI e Anthropic solo se usi una tua chiave di quei fornitori): il trasferimento si basa sull'EU-U.S. Data Privacy Framework, per le aziende certificate come Google e Cloudflare, e/o sulle Clausole contrattuali standard della Commissione europea.
• Singapore (MiniMax): per questo Paese non c'è una decisione di adeguatezza della Commissione europea. Il trasferimento è necessario per darti il servizio che chiedi, cioè l'analisi AI delle foto (art. 49, par. 1, lett. b GDPR), e si applicano le garanzie contrattuali di MiniMax dove previste. Secondo la sua informativa MiniMax può trattare i dati anche in altri Paesi. Se non vuoi che le tue foto vadano a MiniMax, puoi usare una tua chiave di un altro fornitore (Impostazioni → Piano AI).

Per avere informazioni sulle garanzie o una loro copia, scrivici.

6. Per quanto tempo li conserviamo

• Finché hai l'account: account, annunci e foto, dati di spedizione, collegamento a eBay, chiave AI personale, il tuo stile e la frase fissa, acquisti, conteggi d'uso e segnalazioni. Stile e frase li puoi svuotare quando vuoi in Impostazioni → Il tuo stile. Annunci e foto li puoi cancellare anche prima, uno per uno; per gli altri dati basta scriverci.
• Link: quello di verifica dell'email vale 7 giorni, quello per eliminare l'account dal web 1 ora.
• Contatori contro gli abusi, non collegati all'account e quindi conservati anche dopo che lo elimini, perché servono a impedire di creare account nuovi per avere altre analisi gratuite: quello per email (codice non reversibile dell'email) per il mese in corso e quello precedente; quello per telefono (codice ricavato dall'Android ID) al massimo 12 mesi. I contatori giornalieri di sicurezza (anche per indirizzo IP) si cancellano da soli dopo 2 giorni; il segno che account o telefono hanno superato la verifica Play Integrity dopo 14 giorni. Le impronte (SHA-256) degli identificativi degli acquisti Google Play, senza collegamento all'account, restano fino a 3 anni: servono a impedire che lo stesso acquisto venga accreditato due volte, anche a un account nuovo.
• Costi dell'AI: per ogni analisi registriamo fornitore, modello, token usati e costo stimato, per controllare la spesa. Li cancelliamo dopo 12 mesi; se elimini l'account restano fino ad allora senza collegamento a te.
• Scelte della categoria: per ogni annuncio registriamo la categoria proposta e quella scelta per eBay, Vinted e Subito (e il codice di un eventuale rifiuto di eBay), per migliorare le proposte. Le cancelliamo dopo 180 giorni o quando elimini l'account.
• Categorie ricordate: quando correggi tu la categoria di un annuncio e lo pubblichi, Sellito se la ricorda per i tuoi annunci simili (per esempio «Nike Air Max 90 → Sneakers»). Le teniamo finché hai l'account, solo per te; quelle che non usi per un anno le cancelliamo da sole. Le puoi cancellare quando vuoi in Impostazioni → «Categorie ricordate».
• Log tecnici del server (possono contenere email, ID dell'account, indirizzo IP, giudizi Play Integrity ed errori): si sovrascrivono da soli, a rotazione, quando raggiungono una dimensione massima fissa. Non li usiamo per altri scopi.
• Copie di sicurezza del database e residui (per esempio le immagini allegate alle segnalazioni): li cancelliamo entro 30 giorni dall'eliminazione dell'account.
• Obblighi di legge: se la legge ci impone di tenere alcuni dati più a lungo, li conserviamo solo per il tempo che prevede.
• Presso i fornitori: secondo le loro regole (per esempio Groq fino a 30 giorni per i log di abuso; MiniMax secondo la sua informativa).
• Sul telefono: quello che l'app salva lì (accesso a Sellito, sessioni di Vinted e Subito, telefono e comune per Subito) si cancella disinstallando l'app.

7. Come proteggiamo i dati

• Le comunicazioni tra l'app e il server usano HTTPS.
• Le password sono salvate come hash bcrypt; i token di eBay e le chiavi AI personali sono cifrati con AES-256-GCM; dei link di verifica dell'email salviamo solo un'impronta SHA-256.
• Sul telefono l'accesso a Sellito e i dati per Subito stanno nella memoria cifrata dell'app.
• Foto: sono sul nostro server, in Italia. Chi conosce l'indirizzo esatto di una foto può vederla senza accedere: serve perché l'AI ed eBay possano leggerla. Gli indirizzi contengono codici casuali lunghi, impossibili da indovinare, e non li pubblichiamo da nessuna parte; però chi li riceve (i fornitori AI, eBay, chi vede un annuncio pubblicato) può aprirli. Lo stesso vale per le immagini allegate alle segnalazioni.
• Il server è gestito direttamente dal titolare, con accesso riservato.
• Nessun sistema è sicuro al 100%: in caso di violazione dei dati ti avvisiamo come prevede il GDPR.

8. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un computer (portabilità) e opporti ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso quando vuoi, senza effetto su quanto fatto prima. Scrivi a sellito@pclan.it, possibilmente dall'email del tuo account: rispondiamo entro un mese e potremmo chiederti di confermare la tua identità.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori.

9. Decisioni automatiche

L'AI propone testi, condizione e prezzo: decidi tu cosa pubblicare. I controlli contro gli abusi possono bloccare in automatico l'uso gratuito dell'AI (per esempio se l'email non è confermata o se la verifica Play Integrity non va a buon fine); non hanno altri effetti. Se pensi che sia un errore, scrivici: la tua richiesta la guarda una persona.

10. Minori

Sellito è riservato ai maggiorenni (18 anni compiuti). Non raccogliamo consapevolmente dati di minori: se scopriamo un account di un minore, lo eliminiamo.

11. Eliminare l'account e i dati

Dall'app: Impostazioni → Elimina account. Dal web, anche senza l'app: api.sellito.it/account/delete (ti mandiamo un link di conferma, valido 1 ora). Cancelliamo subito account, annunci e foto, collegamento a eBay, dati di spedizione, chiave AI personale, acquisti registrati, conteggi d'uso e segnalazioni; i residui e le copie di sicurezza entro 30 giorni (§6). Restano solo, senza collegamento all'account e per il tempo indicato al §6, i contatori contro gli abusi (codici non reversibili di email e telefono con il numero di analisi gratuite) e i log tecnici a rotazione. Le inserzioni ancora online su eBay vengono chiuse; quelle su Vinted e Subito le hai pubblicate tu con il tuo account e le togli tu da quei siti. Un abbonamento Google Play proviamo a disdirlo in automatico: controlla comunque in Google Play → Abbonamenti. Il Pass non si rinnova, quindi non c'è niente da disdire. Puoi anche chiederci di cancellare solo alcuni dati senza chiudere l'account.

12. Modifiche a questa informativa

Se cambiamo questa informativa aggiorniamo la data in alto. Se le modifiche sono importanti (per esempio un nuovo fornitore che riceve le tue foto) te lo diciamo per email o nell'app prima che si applichino.