In breve

CardVault conserva quello che una famiglia ci mette dentro e niente di più: l’indirizzo email e la password dell’account (tenuta solo come hash), i nomi e le emoji dei collezionisti, le carte, le liste dei desideri, i raccoglitori, i mazzi e le collezioni a tema, e le foto scattate dallo scanner. Non c’è pubblicità, non c’è analitica e non ci sono tracciatori di terze parti. Tutto si può esportare e cancellare dall’app stessa, in qualsiasi momento.

Chi è il responsabile

Il titolare del trattamento è truck8.ai, Pater Beckerstraat 21, 4731 AK Oudenbosch, Paesi Bassi, iscritto alla camera di commercio olandese con il numero 97413402. Qualsiasi domanda sui tuoi dati va a hello@truck8ai.com, che è anche l’indirizzo della persona responsabile della protezione dei dati.

Cosa viene conservato

L’account: un indirizzo email, una password conservata solo come hash, la lingua e le impostazioni scelte, e il piano dell’account.

I collezionisti: un nome e un emoji per profilo. Nessuna email, nessuna data di nascita, nessuna foto di una persona.

La collezione: le carte con quantità, condizione e variante, le liste dei desideri, i raccoglitori e le loro pagine, le liste di mazzo, le collezioni a tema, i distintivi, i link che condividi e il registro delle modifiche da cui vivono l’annulla e lo storico del valore.

Una pagina condivisa: chi ha uno dei tuoi link vede il nome e l’emoji del collezionista e le carte di cui parla quella pagina — in una lista di scambio i doppioni della pila degli scambi con la loro condizione e la lista dei desideri, con i prezzi del catalogo; in un raccoglitore le carte nelle loro tasche, le tasche vuote del raccoglitore di un’espansione e i prezzi solo se il proprietario del link li ha attivati. In una lista dei desideri condivisa si vedono il nome e l’emoji del collezionista, il nome della lista e le carte che ci sono, con i prezzi solo se il proprietario del link li ha attivati; la nota di una carta desiderata non lascia mai l’app. Nessuna email, nessun altro collezionista e nessun valore della collezione arriva su una pagina condivisa, e la pagina sparisce nel momento in cui il link viene disattivato.

Lo scanner: la foto raddrizzata di ogni carta scansionata e quello che l’app ne ha ricavato.

I pagamenti: gli eventi che un fornitore di pagamenti manda su un abbonamento o un acquisto. Un numero di carta non c’è mai; l’app non ne vede nessuno.

Il server: nessun registro di accesso con indirizzi. Il limite ai tentativi di accesso conta i tentativi per indirizzo IP in memoria per dieci minuti e poi li dimentica; il registro dell’applicazione annota il percorso, lo stato e la durata di ogni richiesta, senza l’indirizzo, e viene buttato via a ogni nuova versione.

Le foto delle scansioni

Una scansione conserva l’immagine raddrizzata della carta stessa, ritagliata sulla carta: non il tavolo, non la stanza, non la persona che la tiene. Esiste perché una scansione andata male si possa capire e correggere. Il lavoro notturno cancella ogni foto di scansione più vecchia di quattordici giorni. Una foto con cui una famiglia ha insegnato una carta allo scanner, o corretta a mano, diventa l’immagine di riferimento di quella carta e resta finché l’account non viene cancellato.

Perché possiamo conservarlo

Tutto questo serve per fornire il servizio che il titolare dell’account ha chiesto: articolo 6, paragrafo 1, lettera b, del GDPR, l’esecuzione di un contratto. Non c’è pubblicità e non c’è profilazione. L’unico trattamento che si basa su un legittimo interesse, articolo 6, paragrafo 1, lettera f, è tenere il servizio in funzione e sicuro: il limite ai tentativi di accesso e il registro dell’applicazione descritti sopra. I documenti di fatturazione sono conservati perché la legge fiscale olandese lo impone: articolo 6, paragrafo 1, lettera c, un obbligo di legge.

Per quanto tempo resta

Fino alla cancellazione dell’account, con due eccezioni: le foto delle scansioni se ne vanno dopo quattordici giorni come descritto sopra, e i documenti di fatturazione restano sette anni perché lo impone la legge fiscale, senza il collegamento all’account. Cancellare l’account cancella tutto il resto in un colpo solo: nessuna attesa, nessuna copia d’archivio. I backup del server restano quattordici giorni e poi ruotano.

Le funzioni di IA e cosa mandano

Tre cose nell’app mandano dati ad Anthropic PBC, e nient’altro lo fa.

Una scansione ancora incerta dopo il confronto locale, il simbolo dell’espansione e il numero nell’angolo: viene mandata la foto raddrizzata della carta perché se ne possano leggere nome e numero. Nel piano gratuito succede al massimo dieci volte al giorno.

Una collezione a tema scritta con parole tue, con Family Plus: la frase che hai scritto.

«Fammi un mazzo» nell’assistente per i mazzi, con Family Plus: la lista di mazzo e i nomi delle carte che può usare.

Con nessuna di queste viene mandato un indirizzo email, il nome dell’account o quello di un profilo. Le richieste passano sotto le condizioni commerciali dell’API di Anthropic, che le tengono fuori dall’addestramento dei modelli, e CardVault non addestra nulla di suo con i dati di una famiglia.

Chi altro lo tratta

Un fornitore di hosting nell’Unione europea: il server su cui gira l’app e i suoi backup.

Stripe Payments Europe: i pagamenti e gli abbonamenti comprati sul web.

RevenueCat e Google: gli acquisti fatti tramite il Google Play Store.

Anthropic PBC: le tre richieste descritte sopra.

Resend: le email di verifica e di reimpostazione della password.

Ciascuno è responsabile del trattamento con un contratto apposito e riceve solo quello che gli serve per la sua parte. Non c’è nessun altro destinatario, e niente viene mai venduto o consegnato a un inserzionista.

I tuoi diritti

Puoi vedere e portarti via tutto in qualsiasi momento da Impostazioni → I tuoi dati: un CSV della collezione e della lista dei desideri, un backup dell’intera casa, o l’account completo in un file JSON. Puoi cancellare tutto da Impostazioni → Account → Cancella account.

Oltre a questo hai i diritti che ti dà il GDPR — accesso, rettifica, cancellazione, limitazione, portabilità e opposizione — e li eserciti scrivendo a hello@truck8ai.com. Se pensi che i tuoi dati siano trattati male, puoi rivolgerti all’autorità olandese per la protezione dei dati, l’Autoriteit Persoonsgegevens.

I bambini

Il titolare dell’account è un adulto e lo tiene per conto della casa. I bambini che ci sono dentro sono profili, non account: un nome e un emoji scelti dalla famiglia, senza email, senza data di nascita, senza accesso proprio e senza alcun modo di essere contattati. Non c’è chat, non c’è feed e non c’è contatto con nessuno fuori dalla famiglia, quindi un bambino non è raggiungibile attraverso l’app. Un genitore può rinominare o togliere un profilo quando vuole.

Cookie e tracciamento

CardVault non usa cookie. Il localStorage del browser tiene la sessione e le impostazioni che hai scelto — lingua, tema, fonte dei prezzi — perché è quello che ti tiene dentro e lascia l’app com’era. Non c’è analitica, non c’è circuito pubblicitario, non c’è fingerprinting e non c’è nessuno script di terze parti, né nell’app né su questo sito.

Trasferimenti fuori dall’UE

Il server e i suoi backup sono nell’Unione europea. Tre responsabili del trattamento sono negli Stati Uniti: Anthropic PBC, Resend Inc. e RevenueCat Inc.; anche Google può trattare lì un acquisto Play. Ognuno di questi trasferimenti si basa sulle clausole contrattuali tipo della Commissione europea inserite nel contratto di trattamento con quella società, oppure sulla certificazione di quella società secondo l’EU-US Data Privacy Framework quando ne ha una. Arriva loro soltanto quello che dice il paragrafo corrispondente qui sopra: una foto di una carta o una frase scritta, un indirizzo email per una mail di verifica, una ricevuta d’acquisto — mai la collezione nel suo insieme.

Modifiche a questa informativa

Se cambia qualcosa di sostanziale, il titolare dell’account viene avvisato per email prima che entri in vigore e la data in cima a questa pagina cambia. Il testo inglese è quello vincolante; le dieci traduzioni sono lì per comodità.