Informativa sulla Privacy di Rivey

Ultimo aggiornamento: 14 luglio 2026

La presente Informativa sulla Privacy spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i tuoi dati personali quando utilizzi l'applicazione mobile Rivey e i servizi correlati (nel loro insieme, il "Servizio"). Rivey è un'app di commercio dell'usato e di gestione dell'inventario che ti aiuta a preparare, pubblicare e gestire articoli di seconda mano su più marketplace.

Ti invitiamo a leggere la presente informativa insieme a eventuali ulteriori avvisi che ti forniamo quando utilizzi funzionalità specifiche.

1. Chi siamo (Titolare del trattamento)

Il titolare del trattamento responsabile dei tuoi dati personali è:

• Società: Modori S.r.l. ("Rivey", "noi", "nostro")
• Sede legale: Via Pietro Colletta 178-178A, 70022 Altamura (BA), Italia
• Partita IVA: IT09044190727
• PEC: modorisrl@pec.it
• Codice SDI: Qulxg4s
• Persona di contatto: Gianrocco D’Asia
• Telefono: +39 345 922 4072
• Email societaria: modoristock@gmail.com
• Email di contatto: info@rivey.ai
• Contatto privacy: info@rivey.ai

Per domande sulla presente informativa o su come trattiamo i tuoi dati, scrivici all'indirizzo indicato sopra.

2. Ambito di applicazione

La presente informativa si applica ai dati personali che trattiamo tramite:

• l'app mobile Rivey (iOS);
• i nostri servizi backend (API, database, storage) che alimentano l'app;
• le comunicazioni che ci invii (ad esempio, le richieste di assistenza).

Non copre le pratiche dei marketplace di terze parti (come Vinted, Depop, Wallapop, eBay, Vestiaire Collective, Shopify) né di altri soggetti terzi, che operano in base alle proprie informative sulla privacy. Quando colleghi tali servizi, si applicano anche i loro termini e le loro informative sulla privacy.

3. Dati che raccogliamo

Raccogliamo le seguenti categorie di dati personali.

3.1 Dati di account e identità

• Indirizzo email e password — utilizzati per creare e accedere al tuo account. L'autenticazione è gestita dal nostro fornitore di identità (Supabase); le password sono memorizzate in forma cifrata (hash) da tale fornitore e non sono mai conservate in chiaro.
• Informazioni di profilo — nome visualizzato, URL dell'immagine avatar e, ove applicabile, il metodo di accesso (ad esempio email, Google o Apple).
• Ruolo e stato dell'account.

3.2 Contenuti che crei ("Contenuti dell'Utente")

• Annunci di prodotti — titoli, descrizioni, categorie, marchi, taglie, colori, condizioni e attributi di catalogo.
• Foto e immagini dei tuoi articoli che carichi, incluse le versioni migliorate con l'AI.
• Dati di prezzo e commerciali — prezzi di vendita, prezzi di acquisto, prezzi di vendita realizzati e date di vendita (i campi finanziari sono visibili solo a te).
• Codici a barre e relative impostazioni.
• Filtri / monitoraggi salvati — nomi delle ricerche, parole chiave, categorie, marchi, condizioni, fasce di prezzo e attributi.

3.3 Dati di connessione ai marketplace

Quando colleghi un marketplace di terze parti, trattiamo:

• Token di autenticazione e, per alcuni marketplace, cookie di sessione necessari per pubblicare e gestire i tuoi annunci per tuo conto. Questi dati sono memorizzati cifrati (AES-256) sui nostri server e/o nel portachiavi sicuro del dispositivo.
• Identificativi dell'account marketplace — come il tuo nome utente, l'ID utente, il dominio dello shop, il nome dello shop, l'email dello shop, la valuta, il Paese e le impostazioni commerciali/policy (ad esempio le policy di vendita eBay o i dettagli dello shop Shopify).
• Alcune azioni sui marketplace (ad esempio la pubblicazione o la modifica di annunci su alcune piattaforme) vengono eseguite sul tuo dispositivo tramite una vista web integrata, utilizzando la tua sessione del marketplace.

3.4 Dati delle funzionalità AI

Rivey offre funzionalità assistite dall'AI (precompilazione dell'articolo, generazione di descrizioni, stima del prezzo e miglioramento delle immagini). Per fornire queste funzionalità trattiamo:

• le foto che invii per il relativo articolo;
• i prompt testuali e i dettagli dell'articolo che fornisci (ad esempio note, marca, categoria, condizione);
• i risultati generati (descrizioni, stime, immagini migliorate), che memorizziamo nel tuo account.

Consulta la Sezione 8 per i dettagli sui fornitori di AI coinvolti e su ciò che viene condiviso con loro.

3.5 Dati di abbonamento, crediti e acquisti

• Piano di abbonamento, saldo dei crediti AI e utilizzo associati al tuo account.
• Metadati di acquisto per qualsiasi abbonamento acquistato (ad esempio identificativo del prodotto, store, entitlement, date di rinnovo e scadenza).

I pagamenti per gli abbonamenti sono elaborati da Apple tramite gli acquisti in-app e gestiti tramite il nostro fornitore di abbonamenti (RevenueCat). Non riceviamo né conserviamo il numero della tua carta di pagamento, il CVV o i dati di fatturazione completi.

3.6 Dati di dispositivo, tecnici e diagnostici

• Informazioni sul dispositivo e sull'app — come il tipo di dispositivo e la versione dell'app.
• Dati diagnostici e di crash — quando abilitato, utilizziamo un servizio di monitoraggio degli errori (Sentry) per rilevare crash ed errori e poterli correggere. Questi report sono associati unicamente al tuo ID utente interno (non alla tua email) e i campi sensibili (come token, password, cookie e header di autorizzazione) vengono attivamente rimossi prima dell'invio.
• Identificativi di correlazione delle richieste utilizzati per tracciare ed eseguire il debug delle richieste.

Non utilizziamo identificativi pubblicitari (come l'IDFA), non ti tracciamo attraverso app o siti web di altre società e non integriamo SDK pubblicitari o di analisi di terze parti. L'app non richiede l'autorizzazione App Tracking Transparency.

3.7 Dati relativi alle notifiche

• Preferenze di notifica (ad esempio quali categorie di notifiche desideri ricevere).
• Se le notifiche push sono abilitate, viene trattato un token push del dispositivo per consegnarle, utilizzando Apple Push Notification service e Firebase Cloud Messaging (Google). Gli avvisi e gli annunci in-app vengono inoltre consegnati in tempo reale tramite una connessione autenticata al nostro backend.

3.8 Comunicazioni

• Se contatti l'assistenza, trattiamo il contenuto del tuo messaggio e i tuoi dati di contatto. Il modulo di assistenza in-app apre il tuo client di posta per inviare un messaggio a info@rivey.ai.

3.9 Dati memorizzati localmente sul dispositivo

Affinché l'app funzioni offline e per mantenerti autenticato, alcuni dati sono memorizzati localmente sul tuo dispositivo, tra cui: token di sessione, una copia in cache del tuo profilo (come email, nome, piano e crediti), preferenze dell'app (tema, stato dell'onboarding, interruttori delle notifiche), dati di catalogo e informazioni di sessione dei marketplace cifrate. Questi dati restano sul tuo dispositivo e vengono rimossi quando esci dall'account o lo elimini.

3.10 Posizione

Non raccogliamo la posizione GPS del tuo dispositivo e non richiediamo l'autorizzazione alla geolocalizzazione. Laddove un annuncio includa una posizione, questa proviene dal profilo dell'account marketplace collegato, non dal tuo dispositivo.

4. Come utilizziamo i tuoi dati e basi giuridiche

Ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR) e della normativa applicabile, ci basiamo sulle seguenti basi giuridiche:

Laddove ci basiamo sul consenso, puoi revocarlo in qualsiasi momento (ad esempio modificando le impostazioni delle notifiche o revocando un'autorizzazione nelle impostazioni del dispositivo). La revoca del consenso non pregiudica il trattamento effettuato prima della revoca.

5. Autorizzazioni del dispositivo

L'app può richiedere le seguenti autorizzazioni. Puoi concederle o revocarle in qualsiasi momento nelle impostazioni del tuo dispositivo.

• Fotocamera — per fotografare e scansionare i tuoi prodotti.
• Libreria foto — per selezionare le immagini dei prodotti e per salvare le immagini migliorate con l'AI nella tua galleria.
• Microfono — utilizzato solo se registri un video per un annuncio.
• Notifiche — per inviarti avvisi e aggiornamenti.

Il rifiuto di un'autorizzazione può limitare la relativa funzionalità, ma non ti impedisce altrimenti di utilizzare l'app.

6. Come condividiamo i tuoi dati (destinatari e responsabili del trattamento)

Non vendiamo i tuoi dati personali. Condividiamo i dati solo con fornitori di servizi ("responsabili del trattamento") che ci aiutano a gestire il Servizio, e solo nella misura necessaria. Questi fornitori agiscono secondo le nostre istruzioni e nel rispetto di adeguate clausole di protezione dei dati.

Potremmo inoltre divulgare i dati laddove richiesto dalla legge, per far rispettare i nostri termini, per proteggere i diritti, la sicurezza e l'incolumità di Rivey, dei nostri utenti o del pubblico, oppure nell'ambito di un'operazione societaria (come una fusione o un'acquisizione), fatte salve adeguate garanzie.

7. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori si trovano al di fuori dello Spazio Economico Europeo (SEE), anche negli Stati Uniti. Laddove trasferiamo dati personali al di fuori del SEE, ci basiamo su garanzie adeguate come le Clausole Contrattuali Standard della Commissione europea o una decisione di adeguatezza, affinché i tuoi dati ricevano un livello di protezione equivalente. Puoi richiedere maggiori informazioni su tali garanzie utilizzando i contatti indicati nella Sezione 1.

8. Trattamento con AI

Per fornire le funzionalità assistite dall'AI, le foto degli articoli e il testo che fornisci vengono inviati ai fornitori di AI elencati nella Sezione 6 (attualmente OpenAI, Google Cloud Vision e PhotoRoom) per l'elaborazione, e i risultati vengono restituiti al tuo account. Questi fornitori trattano tali dati secondo i propri termini e impegni in materia di protezione dei dati. Inviamo solo ciò che è necessario per produrre il risultato che hai richiesto. Le immagini caricate vengono ricodificate e private dei metadati incorporati (come la posizione EXIF) prima dell'archiviazione.

Sei responsabile di assicurarti di avere il diritto di caricare e trattare le immagini e i contenuti che invii.

9. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente informativa:

• Dati di account e contenuti — per tutto il tempo in cui il tuo account è attivo, ed eliminati quando elimini il tuo account (vedi Sezione 10).
• Immagini di caricamento temporanee — eliminate automaticamente circa 48 ore dopo il caricamento.
• Elementi in coda per le notifiche in tempo reale — conservati per un breve periodo (fino a circa 24 ore) e limitati nel numero.
• Token push di dispositivi inattivi — rimossi dopo un'inattività prolungata (circa 90 giorni).
• Cache di analisi AI — di breve durata (circa 7 giorni).
• Dati diagnostici/di crash (Sentry) — conservati secondo il periodo di conservazione standard di tale fornitore.
• Registrazioni del registro transazioni/crediti — al momento dell'eliminazione dell'account, vengono anonimizzate in modo irreversibile (anziché eliminate) e conservate in forma aggregata per finalità contabili e legali; non possono più essere ricondotte a te.

10. Eliminazione dell'account e i tuoi diritti

10.1 Eliminazione dell'account

Puoi eliminare il tuo account direttamente dall'app (Profilo → Elimina account). Quando lo fai:

• il tuo accesso viene revocato immediatamente e la tua sessione viene chiusa;
• la tua identità di autenticazione viene eliminata in modo permanente;
• i tuoi dati personali nei nostri sistemi vengono eliminati, inclusi inventario, annunci, descrizioni, stime, miglioramenti, immagini e PDF, filtri salvati, notifiche e preferenze, token dei dispositivi e credenziali dei marketplace collegati;
• le registrazioni del registro transazioni/crediti vengono anonimizzate in modo irreversibile come descritto nella Sezione 9.

L'eliminazione viene elaborata poco dopo la tua richiesta ed è progettata per essere completa e irreversibile.

10.2 I tuoi diritti (GDPR)

Nei limiti previsti dalla normativa applicabile, hai il diritto di:

• accedere ai dati personali che deteniamo su di te;
• rettificare dati inesatti o incompleti;
• cancellare i tuoi dati ("diritto all'oblio");
• limitare o opporti a determinati trattamenti;
• portabilità dei dati — ricevere i tuoi dati in un formato strutturato e di uso comune;
• revocare il consenso in qualsiasi momento laddove il trattamento si basi sul consenso;
• proporre reclamo a un'autorità di controllo. In Italia si tratta del Garante per la protezione dei dati personali (www.garanteprivacy.it); puoi inoltre contattare l'autorità del tuo Paese di residenza.

Per esercitare questi diritti, contattaci utilizzando i recapiti indicati nella Sezione 1. Potremmo dover verificare la tua identità prima di rispondere, e risponderemo entro i termini previsti dalla legge.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

• cifratura in transito (HTTPS/TLS) per le comunicazioni con i nostri server;
• cifratura a riposo (AES-256) per le credenziali e i token sensibili dei marketplace;
• autenticazione basata su token con token di accesso di breve durata;
• controlli di accesso applicati sul server in modo che tu possa accedere solo ai tuoi dati;
• rimozione dei metadati incorporati nelle immagini (come l'EXIF) prima dell'archiviazione;
• depurazione dei campi sensibili dai report diagnostici e di errore.

Nessun metodo di trasmissione o archiviazione è completamente sicuro, pertanto non possiamo garantire una sicurezza assoluta, ma lavoriamo per proteggere i tuoi dati utilizzando pratiche conformi agli standard di settore.

12. Minori

Il Servizio non è rivolto ai minori. Devi avere almeno 16 anni (o l'età minima per il consenso digitale nel tuo Paese, se superiore) per utilizzare Rivey. Non raccogliamo consapevolmente dati personali di minori al di sotto di tale età. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a eliminarli.

13. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente informativa. In caso di modifiche sostanziali, aggiorneremo la data di "Ultimo aggiornamento" riportata sopra e, ove opportuno, te ne daremo comunicazione tramite l'app. L'uso continuato del Servizio dopo un aggiornamento implica l'accettazione dell'informativa rivista.

14. Contattaci

Per qualsiasi domanda, richiesta o reclamo riguardante la presente informativa o i tuoi dati personali, contattaci a:

• Email: info@rivey.ai
• Società: Modori S.r.l., Via Pietro Colletta 178-178A, 70022 Altamura (BA), Italia
• Partita IVA: IT09044190727
• PEC: modorisrl@pec.it
• Telefono: +39 345 922 4072