Informativa privacy
Ultimo aggiornamento: 1 ottobre 2026
Questa informativa spiega quali dati personali tratta Scatoliamo, per quali finalità, su quale base giuridica, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Exhibition Design S.r.l. con socio unico
Via Termopili 18, 20127 Milano (MI)
P.IVA e C.F. 03562800965 · REA MI-1684383 · capitale sociale 10.000 € interamente versato · PEC exhibitiondesign@legalmail.it
Email per la privacy: privacy@scatoliamo.it
Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento dei dati scrivi a privacy@scatoliamo.it.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi in cui la legge lo richiede (art. 37 GDPR).
2. Quali dati trattiamo
Trattiamo solo i dati che servono alle funzioni che usi.
Account
Indirizzo email, password, identificativo dell’account, data della registrazione e dell’ultimo accesso. La password è gestita da Firebase Authentication in forma protetta: nessuno può leggerla, nemmeno noi. Se accedi con Google valgono le regole del punto 3.
Profilo
Nome e cognome, obbligatori. Il nome e l’email sono visibili agli altri membri dei traslochi di cui fai parte.
Contenuti del trasloco
Indirizzi delle case, date, scatole e loro stato, articoli e valori, arredi, stanze e misure, piantina, foto, spese, problemi segnalati, checklist, spostamenti, storico delle modifiche con il nome di chi le ha fatte, ruolo di ogni membro (può modificare o sola lettura).
Questi dati possono dire molto sulla tua casa e sulle tue abitudini: inserisci solo quello che ti serve per organizzare il trasloco.
Stima per il preventivo
Scatole previste, arredi con le misure, piano e ascensore delle case, note per la ditta. Il riepilogo lo mandi tu alle ditte che scegli.
Piano e acquisti
Piano del tuo account (Base o Pro), data di attivazione e di scadenza, eventuale codice promozionale usato, acquisti, richieste di recesso con il motivo se scegli di indicarlo, rimborsi.
Sospensioni
Se un account o un trasloco viene sospeso per violazione dei termini d’uso: il motivo, la data e chi ha deciso la sospensione.
Dispositivo attivo
Un identificativo casuale del dispositivo con cui hai fatto l’accesso. Serve a disconnettere gli altri dispositivi, perché l’account si usa su un dispositivo alla volta.
Assistenza, ticket e segnalazioni
Quello che scrivi, l’eventuale screenshot che alleghi, la tua email e il nome, la versione dell’app, il tipo di dispositivo e di browser, la schermata in cui eri e, se lo indichi, il trasloco interessato. Nel ticket restano anche le nostre risposte e la tua scelta sull’accesso dell’assistenza ai contenuti del trasloco.
Se segnali un contenuto illegale trattiamo anche il nome e il cognome che indichi, dove si trova il contenuto e le dichiarazioni che confermi.
Non inserire nei ticket dati personali che non servono.
Dati di utilizzo
Data del primo e dell’ultimo accesso, versione dell’app, tipo di dispositivo e browser, numero di traslochi. Servono all’assistenza e a sapere quali versioni sono in uso.
Messaggi
I messaggi che ti mandiamo nell’app e le tue risposte.
Registro degli errori
Quando l’app ha un problema tecnico salviamo il messaggio d’errore, la versione, il tipo di dispositivo e il tuo identificativo utente, per poterlo correggere. Non contiene l’email né i contenuti dei traslochi.
Dati di altre persone
Puoi inserire dati di altre persone, per esempio il nome e il telefono del referente di una ditta. Fallo solo se hai titolo per comunicarceli e, quando serve, informa la persona interessata.
Richieste di ingresso
Quando chiedi di entrare in un trasloco, il proprietario vede il tuo nome e la tua email per riconoscere la richiesta.
Email di servizio
Quando saranno attive, sceglierai nelle impostazioni quali avvisi ricevere per email, per esempio le proposte della ditta sugli spostamenti, la scadenza del piano o le risposte dell’assistenza. Le novità di Scatoliamo arrivano solo se le attivi tu.
Dati tecnici
Indirizzo IP, tipo di dispositivo, browser, sistema operativo e dati della connessione, trattati dai fornitori tecnici per far funzionare e proteggere il servizio.
Pagamenti
Quando i pagamenti saranno attivi, i dati della carta saranno trattati solo dal fornitore dei pagamenti: noi non li riceviamo e non li conserviamo. Riceviamo l’esito del pagamento, l’importo, il riferimento della transazione e i dati che servono alla gestione amministrativa dell’acquisto.
Ti chiediamo di non inserire dati particolari ai sensi dell’art. 9 GDPR, per esempio sulla salute, e di evitare foto di persone o di documenti quando non servono.
3. Accesso con Google
Puoi creare l’account e accedere a Scatoliamo con il tuo account Google (“Accedi con Google”). È facoltativo: in alternativa puoi usare email e password.
Quali dati riceviamo da Google
Solo le informazioni di base del profilo: nome, indirizzo email, immagine del profilo e identificativo dell’account Google (ambiti openid, email e profile).
Non riceviamo la tua password Google e non accediamo a Gmail, Google Drive, contatti, calendario o ad altri contenuti del tuo account Google.
Come li usiamo
- l’email e l’identificativo per creare il tuo account Scatoliamo e riconoscerti quando accedi;
- il nome per precompilare il tuo profilo, che puoi modificare;
- l’email per le comunicazioni di servizio.
L’immagine del profilo non la usiamo e non la mostriamo.
Dove li conserviamo e con chi li condividiamo
Sono conservati in Firebase Authentication (Google) e, per il nome, nel database dell’app, protetti come descritto al punto 10. Li vedono solo i fornitori tecnici che fanno funzionare il servizio (punto 5) e, per nome ed email, gli altri membri dei traslochi di cui fai parte.
Non vendiamo questi dati, non li usiamo per pubblicità o profilazione, non li cediamo a intermediari di dati e non li usiamo per addestrare modelli di intelligenza artificiale.
Conservazione, cancellazione e revoca
Li conserviamo finché l’account esiste (punto 7). Puoi eliminare l’account dall’app (Impostazioni → Account → Elimina account) o scrivendo a privacy@scatoliamo.it. Puoi togliere a Scatoliamo l’accesso al tuo account Google in ogni momento da myaccount.google.com/permissions.
L’uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di uso limitato.
Google user data – English summary
Scatoliamo lets you sign in with your Google account. This is optional.
Data accessed: only your basic Google profile information (name, email address, profile picture and Google account ID; scopes openid, email, profile). We do not access Gmail, Google Drive, Contacts, Calendar or any other Google account content, and we never receive your Google password.
Data usage: your email address and Google account ID are used to create your Scatoliamo account and to authenticate you; your name pre-fills your profile, which you can edit; your email is used for service communications. The profile picture is not used or displayed.
Data storage and protection: the data is stored in Firebase Authentication (Google) and, for your name, in the app database hosted in the European Union, protected by encrypted connections (HTTPS) and per-user access rules.
Data sharing: we do not sell Google user data, do not use it for advertising or profiling, do not transfer it to data brokers and do not use it to train AI or machine-learning models. It is shared only with the technical providers that operate the service and, for name and email, with the other members of the moves you join.
Data retention and deletion: the data is kept for as long as your account exists. You can delete your account in the app (Settings → Account → Delete account) or by writing to privacy@scatoliamo.it, and you can revoke Scatoliamo’s access at any time at myaccount.google.com/permissions.
Scatoliamo’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
4. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, riconoscerti quando accedi e far funzionare l’app | Esecuzione del contratto (art. 6.1.b GDPR) |
| Far collaborare i membri di un trasloco | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire piani, acquisti, rimborsi e recessi | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempiere agli obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) |
| Proteggere il servizio da abusi, frodi e accessi non autorizzati | Legittimo interesse (art. 6.1.f GDPR) |
| Trovare e correggere gli errori tecnici con il registro degli errori e le tue segnalazioni | Legittimo interesse (art. 6.1.f GDPR) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) |
| Mandarti le comunicazioni di servizio (avvisi sugli spostamenti, scadenza del piano, eliminazioni in arrivo, risposte dell’assistenza) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Mandarti le novità di Scatoliamo, solo se le attivi | Consenso (art. 6.1.a GDPR), revocabile dalle impostazioni |
| Suggerirti gli indirizzi mentre li scrivi | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire le segnalazioni di contenuti illegali e motivare le sospensioni | Obbligo di legge (art. 6.1.c GDPR; Regolamento UE 2022/2065) |
| Rispondere alle richieste di esercizio dei diritti e documentarle | Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f GDPR) |
| Tenere un registro delle attività importanti (creazione ed eliminazione dell’account, consensi, acquisti, rimborsi, recessi, piani, sospensioni, accessi dell’assistenza, ticket, link per la ditta) per dimostrare cosa è successo e far valere o difendere un diritto | Legittimo interesse e obbligo di legge (art. 6.1.f e 6.1.c GDPR) |
Non usiamo i dati per finalità diverse da queste. Non facciamo profilazione né marketing e non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti giuridici o incidano in modo significativo su di te. Non vendiamo i dati e non li cediamo a intermediari di dati.
5. Chi può vedere i dati
Membri del trasloco
I membri che il proprietario ha accettato vedono i contenuti del trasloco, con il permesso che il proprietario assegna a ciascuno: modifica o sola lettura.
Chi gestisce Scatoliamo
La società non ha altro personale che accede ai dati. La parte tecnica e l’assistenza sono gestite da Edoardo Mariani, fondatore di Scatoliamo, che tratta i dati per conto della società come responsabile del trattamento (art. 28 GDPR) e secondo le sue istruzioni.
Per l’assistenza e la gestione dei piani può vedere il nome del trasloco, il nome e l’email dei membri, la data di creazione, il piano, i dati di utilizzo, i ticket e i messaggi. Dall’amministrazione non vede i contenuti dei traslochi (scatole, articoli, foto, spese).
Come amministratore di sistema ha però accesso tecnico all’infrastruttura su cui i dati sono conservati (database e archivio delle foto). Lo usa solo per la manutenzione, la sicurezza e gli obblighi di legge, mai per consultare i contenuti dei traslochi.
Accesso temporaneo ai contenuti per l’assistenza
Se per risolvere un problema serve vedere i contenuti di un trasloco, l’assistenza lo chiede al proprietario dentro un ticket. L’accesso:
- avviene solo se il proprietario lo consente;
- riguarda solo quel trasloco ed è in sola lettura;
- dura al massimo 7 giorni;
- può essere revocato dal proprietario in ogni momento;
- viene registrato, e il proprietario vede quando è stato usato.
Fornitori tecnici
- Google Ireland Limited (Firebase e Google Cloud): autenticazione, database, archivio delle foto, funzioni automatiche, hosting e sicurezza. Tratta i dati per nostro conto come responsabile del trattamento. Database, foto e funzioni automatiche si trovano nell’Unione Europea (Belgio). I dati dell’account sono gestiti da Firebase Authentication, un servizio globale di Google (punto 6). Le librerie di Firebase vengono scaricate dai server di Google (gstatic.com); gli altri componenti dell’app sono salvati sul nostro sito.
- Google Maps Platform (Places API): quando scrivi un indirizzo nelle impostazioni del trasloco, il testo che digiti e i dati tecnici della connessione vengono inviati a Google per suggerirti gli indirizzi completi. Non lo usiamo per altro.
- Google reCAPTCHA Enterprise (Firebase App Check): nell’app e nella pagina del link per la ditta verifica che le richieste arrivino davvero dall’app, e riceve dati tecnici del dispositivo e della connessione.
- YouTube (Google): solo se apri il video dimostrativo sul sito e dai il consenso. Riceve i dati tecnici della connessione e può salvare cookie mentre guardi il video (vedi la pagina sui cookie).
- ImprovMX, Aruba S.p.A. (Italia) e Google (Gmail), se ci scrivi via email: ImprovMX inoltra i messaggi inviati agli indirizzi @scatoliamo.it, Aruba ospita la casella di posta, Gmail è usato per leggere e rispondere.
- Brevo (Sendinblue SAS, Francia), quando le email di servizio saranno attive: invio delle email.
- Paddle.com Market Limited (Regno Unito), quando i pagamenti saranno attivi: vende i piani come rivenditore (Merchant of Record) e tratta i dati di pagamento e di fatturazione come titolare autonomo, secondo la sua informativa (paddle.com/legal/privacy).
Link per la ditta di traslochi
Chi riceve un link creato dal proprietario del trasloco, e l’eventuale password, vede solo i dati logistici: codici e stato delle scatole, stanze, indirizzi (con scala, piano e citofono se li hai inseriti), arredi, piantina con le misure, foto della piantina solo se scegli di condividerla, date e mezzi degli spostamenti.
Non vede il contenuto delle scatole, i valori, le foto degli articoli, le spese, i cognomi e le email.
La ditta può proporre un’altra data o ora per uno spostamento, indicando se vuole un nome e una nota: la proposta vale solo se un membro del trasloco la accetta. Il link smette di funzionare alla data di scadenza scelta dal proprietario, che decide a chi mandarlo e può eliminarlo in ogni momento.
Autorità
Comunichiamo dati alle autorità solo quando la legge lo richiede.
6. Trasferimenti fuori dallo Spazio Economico Europeo
I contenuti dei traslochi (database, foto, funzioni automatiche) restano nell’Unione Europea (Belgio).
Alcuni servizi di Google sono globali e possono trattare dati negli Stati Uniti: Firebase Authentication (dati dell’account), Google Maps Platform (suggerimento degli indirizzi), reCAPTCHA (sicurezza), YouTube (video, se lo apri) e Gmail (email all’assistenza). Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per l’EU-US Data Privacy Framework, a cui Google aderisce, o delle clausole contrattuali standard approvate dalla Commissione.
Paddle tratta i dati di pagamento nel Regno Unito, per il quale vale una decisione di adeguatezza della Commissione europea.
Se un altro fornitore dovesse trattare dati fuori dallo Spazio Economico Europeo, lo farà solo con una delle garanzie previste dal Capo V del GDPR.
7. Per quanto tempo conserviamo i dati
Account e profilo
Finché l’account esiste. Puoi eliminarlo in ogni momento dalle impostazioni.
Gli account inattivi, cioè senza un piano attivo e senza accessi da 3 mesi, vengono eliminati automaticamente con i loro dati. Ti avvisiamo circa 14 giorni prima: per tenere l’account basta accedere. Non vengono eliminati gli account che fanno parte di un trasloco con un piano attivo.
Contenuti dei traslochi
Finché il proprietario non elimina il trasloco. Con un piano a pagamento, dopo la scadenza il trasloco resta consultabile per 1 mese e poi viene eliminato automaticamente: te lo segnaliamo nell’app alla scadenza e di nuovo negli ultimi 7 giorni.
Le stime gratuite vengono eliminate dopo 12 mesi senza modifiche, con un avviso circa 30 giorni prima.
Link per la ditta
Finché il proprietario non lo elimina. In ogni caso la ditta non vede più nulla dopo la data di scadenza scelta alla creazione, che non può superare un anno.
Eliminazione dell’account
I traslochi in cui ci sei solo tu vengono cancellati per intero, foto comprese. In quelli condivisi, al posto del tuo nome e della tua email compare “Utente eliminato”. Se ci chiedi la cancellazione dei dati, la facciamo entro un mese nello stesso modo.
Ticket, messaggi e dati di utilizzo
Finché l’account esiste: si cancellano con l’account.
Idee e segnalazioni
12 mesi.
Registro degli errori
90 giorni.
Acquisti e documentazione fiscale
10 anni, come richiede la normativa fiscale e contabile. Questo termine riguarda solo i dati degli acquisti, non il resto dell’account.
Registro delle attività
Contiene data e ora, email e identificativo dell’account e una breve descrizione dell’azione. Le voci su account, consensi, acquisti, rimborsi e recessi restano 10 anni, cioè il termine entro cui si possono far valere i diritti nati dal contratto; le altre 2 anni. Il registro resta anche dopo l’eliminazione dell’account.
Copie di sicurezza
Fino a 30 giorni dopo la cancellazione, poi vengono sovrascritte.
8. I tuoi diritti
Nei casi previsti dal GDPR hai il diritto di:
- sapere se trattiamo tuoi dati e ottenerne l’accesso;
- far correggere i dati inesatti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- ricevere i tuoi dati in un formato strutturato (portabilità);
- opporti ai trattamenti basati sul legittimo interesse, per motivi legati alla tua situazione;
- revocare un consenso già dato, senza effetti su quello che è stato fatto prima della revoca.
Molte operazioni le fai da solo nell’app: modifichi i dati del profilo, esci da un trasloco o elimini l’account. Per il resto scrivi a privacy@scatoliamo.it.
Rispondiamo entro un mese. Se la richiesta è complessa la legge permette una proroga: in quel caso ti spieghiamo il motivo entro lo stesso termine. Se alcuni dati non possono essere cancellati, perché la legge impone di conservarli o perché servono a far valere o difendere un diritto, ti diciamo quali e perché.
Copia dei tuoi dati
Con qualsiasi piano, anche gratuito, scaduto o dopo il recesso, puoi chiederci gratuitamente una copia dei tuoi dati personali e dei contenuti dei tuoi traslochi scrivendo a privacy@scatoliamo.it o a supporto@scatoliamo.it dall’email del tuo account.
Te la mandiamo entro un mese in un formato di uso comune e leggibile da computer, per esempio Excel o JSON, con le foto in file separati. L’esportazione dell’inventario in Excel e PDF inclusa nel piano Pro è una funzione in più: non è l’unico modo per avere i tuoi dati.
Reclamo al Garante
Se ritieni che il trattamento dei tuoi dati violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Età minima
Scatoliamo è riservato a chi ha compiuto 14 anni. Non raccogliamo consapevolmente dati di persone più giovani: se pensi che una persona con meno di 14 anni ci abbia fornito i suoi dati, scrivi a privacy@scatoliamo.it e li cancelliamo.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai dati trattati:
- connessioni cifrate (HTTPS);
- accesso con account personale, su un dispositivo alla volta;
- regole del database e dell’archivio delle foto che permettono a ciascuno di leggere solo i traslochi di cui fa parte;
- ingresso nei traslochi solo con l’approvazione del proprietario;
- controlli sul tipo e sulla dimensione dei dati caricati;
- intestazioni di sicurezza che impediscono di caricare codice da siti non autorizzati;
- accesso dell’assistenza ai contenuti solo con il consenso del proprietario, a tempo e registrato;
- una procedura per gestire gli incidenti di sicurezza.
In caso di violazione dei dati personali applichiamo le regole del GDPR: quando ne ricorrono i presupposti, notifichiamo il Garante entro 72 ore e avvisiamo le persone coinvolte. Nessun sistema informatico può comunque garantire una sicurezza assoluta.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il servizio, i trattamenti o la legge. Le modifiche rilevanti te le segnaliamo nell’app: al primo accesso vedi una schermata con le novità. La data in alto indica l’ultima versione.