Name: Swapy
Author: Swapy S.r.l.

Questa informativa descrive come Swapy S.r.l. tratta i dati personali degli utenti che utilizzano il sito www.swapy.it, l’app e le relative funzionalità digitali (insieme, la “Piattaforma”). È resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Chi è il titolare del trattamento

Il titolare del trattamento è Swapy S.r.l., con sede legale in Via Mauro Macchi 8, 20124 Milano (MI), Codice Fiscale e Partita IVA 14427320966. Contatti: e-mail privacy@swapy.it; PEC swapy@pec.it. Il Responsabile della protezione dei dati (DPO/RPD) è contattabile all’indirizzo dposwapysrl@beet.it.

2. A chi si applica e quali servizi copre

L’informativa si applica agli utenti della Piattaforma e ai trattamenti svolti da Swapy per registrazione e gestione dell’account, analisi delle utenze, comparazione di offerte, programmi di fidelizzazione, consulenza digitale, assistenza, gestione della richiesta e, se scelta dall’utente, predisposizione o trasmissione della documentazione necessaria alla conclusione di contratti con società partner nei settori dell’energia elettrica, gas naturale, telecomunicazioni, connettività Internet, Pay TV e altri servizi resi disponibili. L’informativa copre inoltre l’iscrizione alla lista d’attesa per ricevere l’avviso di lancio. Ciascun trattamento si riferisce alla funzionalità effettivamente utilizzata dall’utente; la descrizione di una funzione non implica che essa sia già disponibile.

3. Fonte dei dati personali

I dati sono raccolti principalmente direttamente dall’utente tramite registrazione, form, caricamento di bollette o documenti, utilizzo della Piattaforma, chat, e-mail, assistenza o altri canali messi a disposizione da Swapy. Swapy può ricevere dati anche da partner commerciali o tecnologici, fornitori di servizi, committenti, sistemi di verifica o fonti pubbliche legittimamente accessibili, quando necessario per dare seguito a una richiesta, verificare i dati, prevenire frodi o adempiere a obblighi di legge. Quando i dati non sono ottenuti direttamente dall’utente, Swapy fornisce le informazioni richieste dall’articolo 14 GDPR nei tempi previsti.

4. Categorie di dati personali trattati

Dati identificativi e di contatto: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, e-mail e telefono. Se aggiunta volontariamente, è trattata anche la foto del profilo.
Dati relativi alle utenze e alle bollette: consumi, spesa, fornitore, POD, PDR, codice di migrazione, indirizzo di fornitura e altre informazioni necessarie alla comparazione.
Dati tecnici e di sicurezza: indirizzo IP, identificativi del dispositivo, log di accesso e consenso, eventi applicativi e diagnostica.
Dati contrattuali e amministrativi: informazioni e documenti necessari alla proposta o sottoscrizione, inclusi IBAN o altri dati richiesti dal fornitore, soltanto quando necessari.
Comunicazioni: chat, e-mail, ticket, messaggi.
Dati del programma fedeltà: attività che generano punti, saldo e movimenti, premi richiesti o riscattati, dati necessari alla consegna e alla prevenzione di abusi.
Dati del wallet: identificativo della carta fedeltà, emittente, immagine o codice della carta e informazioni inserite volontariamente dall’utente.

Swapy non richiede categorie particolari di dati ai sensi dell’articolo 9 GDPR. L’utente è invitato a non inserire dati non pertinenti o sensibili nei campi liberi, nelle chat o nei documenti caricati.

5. Finalità e base giuridica del trattamento

Swapy tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime. A seconda dell’attività svolta, il trattamento si fonda su una delle basi giuridiche previste dall’articolo 6, paragrafo 1, GDPR: esecuzione di un contratto o di misure precontrattuali richieste dall’utente (lettera b); adempimento di un obbligo legale (lettera c); perseguimento del legittimo interesse di Swapy o di terzi, dopo aver verificato che non prevalgano i diritti e le libertà dell’interessato (lettera f); consenso libero, specifico, informato e revocabile (lettera a).

In fase di registrazione il solo consenso promozionale richiesto da Swapy è quello facoltativo al proprio marketing. La presa visione dell’informativa e l’accettazione delle condizioni d’uso sono distinte da tale consenso: la presa visione non costituisce un consenso generale al trattamento. I consensi eventualmente richiesti dal fornitore scelto sono raccolti separatamente nella fase finale di adesione, come descritto al punto 7.1. Il rifiuto o la revoca dei consensi facoltativi non pregiudicano le funzionalità principali o la richiesta contrattuale. La waiting list ha un consenso specifico, distinto dal marketing. Per la waiting list, la revoca può essere comunicata a privacy@swapy.it. I contatti della lista non confluiscono automaticamente nelle liste marketing; un’eventuale successiva registrazione al servizio costituisce un percorso distinto.

Waiting list

Registrare nome ed e-mail per inviare esclusivamente l’avviso di lancio, senza newsletter o promozioni successive.

Base giuridica: Consenso specifico alla lista d’attesa e all’avviso di lancio, revocabile in ogni momento.

Account e accesso

Creare e gestire account, autenticazione e area personale.

Base giuridica: Esecuzione del contratto o misure precontrattuali richieste dall’utente.

Analisi e comparazione

Leggere dati e bollette, confrontare offerte, elaborare ranking e simulazioni e fornire check-up periodici richiesti.

Base giuridica: Esecuzione del servizio richiesto; legittimo interesse solo per miglioramenti tecnici.

Proposta e sottoscrizione

Predisporre richieste, moduli e documentazione e trasmettere i dati al partner scelto.

Base giuridica: Misure precontrattuali o esecuzione del contratto richieste dall’utente.

Assistenza

Gestire richieste, reclami, chat, ticket e comunicazioni.

Base giuridica: Esecuzione del servizio e legittimo interesse alla corretta gestione delle richieste.

Sicurezza e tutela

Prevenire frodi e abusi, proteggere sistemi e diritti e gestire contestazioni.

Base giuridica: Legittimo interesse di Swapy e, ove applicabile, obbligo di legge.

Adempimenti

Rispettare obblighi legali, fiscali, contabili, amministrativi e richieste delle autorità.

Base giuridica: Obbligo di legge.

Swapy Points e premi

Calcolare e gestire punti, vantaggi, riscatti, consegna e controlli antifrode.

Base giuridica: Esecuzione delle condizioni del programma; obblighi di legge e legittimo interesse alla prevenzione degli abusi.

Wallet carte fedeltà

Memorizzare e mostrare le carte aggiunte volontariamente dall’utente.

Base giuridica: Esecuzione del servizio richiesto.

Marketing Swapy

Inviare offerte e promozioni di Swapy tramite e-mail, SMS, notifiche push o messaggistica, secondo i canali attivati.

Base giuridica: Consenso facoltativo specifico al marketing Swapy.

Consensi del fornitore scelto

Raccogliere e trasmettere le scelte su marketing, profilazione commerciale ed eventuale ricontatto del fornitore nella fase finale di adesione.

Base giuridica: Consensi separati per le finalità del fornitore; per le operazioni svolte da Swapy per suo conto, istruzioni e accordi applicabili.

Cookie e SDK non tecnici

Analytics non esenti, advertising, remarketing e tracciamento cross-site/app.

Base giuridica: Consenso, salvo gli strumenti strettamente necessari o esenti.

6. Intelligenza artificiale, algoritmi e decisioni automatizzate

Swapy utilizza sistemi automatizzati e componenti di intelligenza artificiale per leggere ed estrarre informazioni dalle bollette, analizzare consumi e preferenze e supportare il confronto delle offerte. Le elaborazioni producono ranking, simulazioni di risparmio, spiegazioni e proposte coerenti con il servizio richiesto. I dati impiegati comprendono le informazioni dell’utenza e dei documenti caricati, le preferenze espresse e i dati tecnici necessari. I calcoli economici seguono formule documentate e riproducibili; le componenti AI supportano l’estrazione e l’assistenza.

La costruzione del profilo di consumo e l’ordinamento personalizzato delle offerte possono costituire profilazione ai sensi del GDPR. Queste elaborazioni sono finalizzate alla comparazione richiesta e sono distinte dalla profilazione commerciale svolta, previo consenso separato, dal fornitore scelto. La proposta non attiva automaticamente un contratto: l’utente può correggere i dati, confrontare le alternative, chiedere assistenza e decidere se procedere. La conclusione richiede una sua azione confermativa e, ove previsto, le verifiche del partner.

Nella configurazione descritta Swapy non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’utente. Eventuali modifiche a tale configurazione richiedono un nuovo esame dei presupposti e delle garanzie dell’articolo 22 GDPR e l’aggiornamento dell’informativa.

Bollette, dati personali, conversazioni, prompt, output e metadati degli utenti non sono utilizzati per addestrare o effettuare fine-tuning di modelli di intelligenza artificiale, né da Swapy né dai provider esterni. Le attività di assistenza, verifica della qualità e sicurezza non autorizzano il riuso per addestramento o fine-tuning e rispettano le finalità e i tempi di conservazione applicabili.

6.1 Funzionalità, finalità ed elaborazione fuori dal dispositivo

Swapy utilizza le API di OpenAI per leggere e interpretare le bollette caricate in PDF o come immagini, estrarre dati su forniture, costi, consumi e tariffe e spiegare i risultati delle analisi e dei confronti. La chat AI utilizza OpenAI per rispondere alle domande, anche sulla base delle bollette, delle offerte e delle forniture dell’utente, e per generare i titoli delle conversazioni.

OpenAI è utilizzato anche nella lettura dei codici di fornitura e delle condizioni economiche dei documenti caricati.

L’elaborazione non avviene soltanto sul dispositivo. L’app invia i contenuti al backend di Swapy, api.swapy.it, che integra i servizi OpenAI e trasmette al fornitore i contenuti utilizzati per l’elaborazione AI. Le risposte vengono restituite attraverso i sistemi Swapy.

6.2 Contenuti condivisi e dati gestiti da Swapy

Il backend invia a OpenAI:

il messaggio dell’utente e i messaggi precedenti selezionati per dare contesto alla conversazione, comprese le risposte dell’assistente;
le immagini caricate o ricavate dalle pagine dei PDF selezionate per la lettura, oltre al testo estratto dai documenti quando utilizzato nella chat;
i dati delle bollette e delle analisi, le risposte ai questionari, le preferenze di ricerca e le informazioni sulle offerte utilizzate per elaborare la risposta;
il contesto delle forniture associate all’account, inclusi indirizzo, fornitore e stato della fornitura; quando richiesti dalla chat, anche dettagli economici e contrattuali, codici di fornitura, modalità di pagamento e IBAN parzialmente mascherato;
le istruzioni di elaborazione e i risultati delle ricerche e dei calcoli eseguiti dai sistemi Swapy per l’assistente.

I documenti, le immagini e i messaggi possono contenere dati personali, anche relativi a persone diverse dall’utente:

nome e cognome, indirizzo di residenza o di fornitura e altri recapiti presenti nel contenuto;
codice fiscale, codice cliente, identificativi della fornitura come POD e PDR e codice di migrazione;
fornitore, periodi di fatturazione, consumi, importi, tariffe e condizioni economiche;
altre informazioni presenti nei documenti o scritte nella chat, inclusi eventuali dati bancari o di pagamento, anche completi.

Le immagini inviate possono contenere più informazioni dei soli campi da estrarre. Chiedere al modello di ignorare un campo non lo rimuove dall’immagine. Il mascheramento dell’IBAN nei dettagli strutturati della fornitura non si applica automaticamente a quanto è visibile nei documenti o scritto nei messaggi.

Swapy conserva nei propri sistemi gli originali delle bollette e degli allegati alla chat, lo storico delle conversazioni e i dati necessari all’account e agli altri servizi. Nei flussi AI descritti, i PDF vengono letti tramite immagini delle pagine o testo estratto: non vengono creati file o conversazioni persistenti tramite le relative API OpenAI. Le credenziali e i token tecnici di accesso e di notifica restano gestiti dai sistemi Swapy e non fanno parte dei contenuti inviati al modello da queste integrazioni. Un’informazione inserita direttamente dall’utente in un messaggio o documento può comunque essere trasmessa a OpenAI.

Inserire solo informazioni pertinenti alla richiesta ed evitare contenuti non necessari, in particolare dati sulla salute o altre categorie particolari di dati personali. Quando si utilizzano documenti che riguardano altre persone, occorre essere legittimati a condividerli.

6.3 Fornitore e trasferimenti internazionali

Swapy resta il titolare del trattamento per i servizi descritti in questa informativa. Il Data Processing Addendum (DPA) pubblicato da OpenAI disciplina il trattamento dei dati dei clienti API da parte di OpenAI come responsabile per conto del cliente. Questo ruolo è distinto da quello dei fornitori delle offerte commerciali descritto al punto 7.1.

L’elaborazione tramite OpenAI può comportare trasferimenti fuori dallo Spazio Economico Europeo. Il DPA pubblicato dal fornitore prevede, per i trasferimenti dei dati dello SEE a società del gruppo o subfornitori in Paesi terzi, clausole contrattuali standard o una decisione di adeguatezza applicabile. La sede europea di un soggetto contrattuale non equivale alla conservazione o all’elaborazione esclusiva dei dati in Europa. Per informazioni e copia delle garanzie riferite al trattamento dei propri dati, è possibile scrivere a privacy@swapy.it.

6.4 Addestramento e conservazione presso OpenAI

Il divieto di utilizzo per addestramento e fine-tuning descritto sopra si applica anche ai contenuti condivisi con OpenAI. Secondo la documentazione ufficiale del fornitore, i dati API non sono usati per addestramento per impostazione predefinita, salvo adesione esplicita del cliente. L’assenza di addestramento non esclude la conservazione tecnica.

Log antiabuso: possono contenere input, risposte e metadati; sono conservati normalmente fino a 30 giorni, salvo estensioni per obblighi di legge o protezione del servizio o di terzi.
Risposte, file e conversazioni: Swapy usa Chat Completions senza richiedere la memorizzazione persistente tramite store; i flussi descritti non usano le API Files, Conversations o Responses. Lo storico nell’app è conservato da Swapy secondo il punto 9.
Altre conservazioni tecniche: alcune funzioni prevedono cache fino a 24 ore; le immagini segnalate per possibile materiale di abuso sessuale su minori possono essere trattenute per revisione manuale.

I 30 giorni dei log antiabuso non costituiscono una scadenza generale di cancellazione di tutti i dati. I termini degli archivi Swapy e dei backup sono distinti e descritti al punto 9.

6.5 Permesso alla condivisione e diritti

La lettura di questa informativa, l’accettazione delle condizioni d’uso, il consenso alla lista d’attesa e il consenso marketing non equivalgono a un permesso specifico alla condivisione dei dati con OpenAI. Il permesso alla condivisione riguarda le funzionalità AI che richiedono l’invio dei contenuti al fornitore; il rifiuto non costituisce un rifiuto dei servizi che non richiedono tale condivisione.

Per informazioni sulla condivisione con OpenAI e per esercitare i diritti sui dati AI, scrivere a privacy@swapy.it, indicando, se possibile, la conversazione o il documento interessato senza reinviare dati non necessari. Si applicano i diritti descritti al punto 13. L’eventuale revoca del consenso non pregiudica i trattamenti precedenti e va distinta dalla richiesta di cancellazione dei dati già trattati.

7. Partner e altri destinatari

7.1 Società partner scelte dall’utente

Quando l’utente seleziona il fornitore e l’offerta e conferma la richiesta, Swapy trasmette soltanto i dati necessari alla relativa pratica. La trasmissione necessaria a dare seguito alla richiesta si fonda sulle misure precontrattuali o sul contratto richiesti dall’utente e non dipende dal consenso marketing. Il partner è autonomo titolare per la propria fase precontrattuale e contrattuale, secondo l’informativa resa disponibile prima della conferma.

A valle della selezione del fornitore e dell’offerta, possono essere proposti consensi facoltativi e separati per il marketing del fornitore, l’analisi delle abitudini di consumo a fini commerciali. Le finalità, il titolare, i canali e la revoca sono specificati nei testi e nell’informativa del fornitore. Queste scelte non estendono il consenso marketing Swapy e non autorizzano la comunicazione promozionale a partner indeterminati. Le preferenze per ricevere comunicazioni contrattuali restano distinte dai consensi promozionali.

Per le operazioni svolte per conto del partner, inclusa l’eventuale raccolta e trasmissione delle evidenze dei consensi, Swapy opera secondo il ruolo e le istruzioni definiti negli accordi applicabili, quale responsabile o sub-responsabile quando ne ricorrono i presupposti. I trattamenti propri di Swapy restano distinti da quelli svolti per conto del partner.

7.2 Fornitori e altri soggetti

I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori di hosting, cloud, backup, sicurezza, CRM, ticketing, messaggistica, notifiche, AI, OCR, analytics tecnici, motori di raccomandazione e servizi per punti o premi. Tali soggetti sono nominati responsabili o sub-responsabili quando ne ricorrono i presupposti. Possono inoltre ricevere dati consulenti, professionisti e autorità pubbliche, con il ruolo determinato dalla normativa e dall’attività svolta. I dati non sono diffusi né messi a disposizione di soggetti indeterminati.

Tra i fornitori AI rientra OpenAI, utilizzato attraverso le sue API. Funzionalità, contenuti condivisi e ruolo del fornitore sono descritti nella sezione 6.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Swapy privilegia il trattamento nello Spazio Economico Europeo. Gli eventuali trasferimenti verso Paesi terzi sono effettuati nel rispetto degli articoli 44 e seguenti GDPR, sulla base di una decisione di adeguatezza applicabile o di garanzie adeguate, quali le Clausole Contrattuali Standard. Quando richiesto, tali garanzie sono accompagnate dalla valutazione del trasferimento e da misure supplementari; queste ultime non costituiscono da sole un titolo autonomo di trasferimento. Per informazioni sui trasferimenti e per ottenere copia delle garanzie applicabili è possibile scrivere a privacy@swapy.it.

Per i trattamenti effettuati tramite OpenAI, si veda anche la sezione 6.3. La preferenza per il trattamento nello SEE non implica che tutte le elaborazioni AI avvengano esclusivamente in Europa.

9. Periodo di conservazione dei dati

I termini sotto indicati distinguono il documento originale, i dati estratti e i risultati prodotti. Alla scadenza i dati sono cancellati o resi irreversibilmente anonimi. Una conservazione ulteriore è limitata ai soli dati necessari per uno specifico obbligo di legge, una richiesta dell’autorità o una concreta contestazione o esigenza di difesa, per il periodo giustificato da tale esigenza e con accesso limitato. La sola segregazione non autorizza una conservazione indefinita.

Il termine delle pratiche riguarda le copie operative di Swapy e non determina la conservazione autonoma del partner. Per i dati trattati per conto di un committente si applicano le istruzioni documentate e gli accordi pertinenti, comprese le disposizioni di cancellazione o restituzione. I backup seguono il proprio ciclo di 30 giorni; in caso di ripristino devono essere riapplicate le cancellazioni già maturate prima di rendere i dati nuovamente disponibili per l’uso ordinario.

Account: Fino alla chiusura; riesame dopo 24 mesi di inattività per verificare la necessità di ulteriore conservazione.
Waiting list: Fino all’invio dell’avviso di lancio e cancellazione entro i successivi 30 giorni, salvo revoca precedente. In caso di abbandono dell’iniziativa viene meno la finalità della lista.
Bollette caricate: 30 giorni dal caricamento del documento originale. I dati estratti seguono il termine distinto sotto indicato.
Dati estratti e profilo di consumo: 12 mesi dalla relativa estrazione o acquisizione. Il semplice accesso all’account non rinnova il termine del dato già acquisito.
Ranking e risultati salvati: 30 giorni dalla generazione di ranking, simulazioni e risultati delle analisi salvati nell’account, compresi i risultati di comparazione e le offerte salvate come esito dell’analisi.
Conversazioni AI e relativi output: 30 giorni dalla registrazione del singolo contenuto, per assistenza e verifica della qualità; escluso ogni uso per addestramento o fine-tuning.
Pratiche e documenti contrattuali: Per la durata della procedura e, per le pratiche trasmesse, massimo 24 mesi dalla trasmissione al partner. Per le richieste non trasmesse, limitatamente al tempo necessario a gestire la richiesta. Il termine non si estende indistintamente alle bollette o agli output AI.
Log tecnici e di sicurezza: 12 mesi dalla registrazione dell’evento. I log non costituiscono un archivio alternativo di bollette o conversazioni.
Backup: 30 giorni dalla creazione della copia. Le copie residue non sono utilizzate per finalità ordinarie e sono eliminate o sovrascritte al termine del ciclo.
Prove dei consensi e versioni informative: Per i consensi raccolti da Swapy come titolare: 5 anni dalla raccolta o revoca, limitatamente alle evidenze necessarie per finalità probatorie. Le evidenze raccolte per conto del partner seguono le sue istruzioni documentate.
Swapy Points e premi: Per la durata dell’adesione e, dopo la cessazione, per il tempo necessario a gestire riscatti, reclami e obblighi di legge.
Carte nel wallet: Fino alla rimozione della carta o alla chiusura dell’account; eventuali copie residue seguono il ciclo di backup di 30 giorni.
Marketing Swapy: 24 mesi dal consenso o dall’ultima interazione attiva e pertinente alla finalità promozionale, salvo revoca precedente. Il mero invio di comunicazioni o accesso al servizio non rinnova il termine.
Marketing e profilazione del fornitore: Il fornitore indica i propri termini nella sua informativa. Swapy non applica a tali trattamenti i termini del proprio marketing; le copie detenute per conto del fornitore seguono le istruzioni applicabili.
Dati fiscali e contabili: 10 anni, ove applicabile alla specifica documentazione.
Dati anonimizzati: Senza limite, soltanto se l’anonimizzazione è irreversibile. La pseudonimizzazione non equivale ad anonimizzazione.

9.1 Conservazione dei contenuti AI e cancellazione

I termini sopra indicati si applicano separatamente agli originali delle bollette, ai dati estratti, ai risultati salvati e a ciascun contenuto delle conversazioni AI. Il termine di 30 giorni delle conversazioni decorre dalla registrazione del singolo contenuto, non dalla successiva richiesta di eliminazione della chat. Per le bollette originali decorre dal caricamento; per i risultati salvati dalla generazione.

Il collegamento a una pratica o a un servizio di monitoraggio non estende automaticamente la conservazione di bollette, risultati o conversazioni. Eventuali conservazioni ulteriori devono rispettare le condizioni e i limiti indicati all’inizio del punto 9.

La cancellazione dall’account non equivale alla cancellazione immediata di tutte le copie: i backup seguono il ciclo di 30 giorni dalla creazione, mentre OpenAI applica le regole distinte descritte nella sezione 6.4. I log non sono utilizzati come archivio alternativo dei contenuti eliminati. Per chiedere la cancellazione o informazioni sui dati interessati, scrivere a privacy@swapy.it.

10. Conferimento dei dati

Il conferimento dei dati strettamente necessari a registrazione, comparazione, punti o wallet, predisposizione della proposta e gestione della richiesta è necessario per la relativa funzionalità. Il mancato conferimento può impedire di erogarla. Il marketing Swapy è facoltativo. L’iscrizione alla waiting list è volontaria e il relativo consenso può essere revocato senza conseguenze sull’accesso ai servizi della Piattaforma.

11. Sicurezza

Swapy adotta misure tecniche e organizzative proporzionate al rischio, fra cui autenticazione, autorizzazioni basate sui ruoli, controllo degli accessi, backup, monitoraggio, gestione delle vulnerabilità e procedure di cancellazione. Sono attive protezioni di cifratura dei dati durante la trasmissione sui collegamenti internet e durante la conservazione sui server, nelle copie di backup e sui dischi dei computer aziendali. L’accesso ai documenti e ai dati contrattuali è limitato alle persone che ne hanno necessità operativa.

12. Cookie, SDK e preferenze

La Piattaforma può utilizzare cookie, SDK, identificativi del dispositivo, analytics e strumenti analoghi. Gli strumenti strettamente necessari possono essere utilizzati senza consenso; analytics non esenti, profilazione, advertising, remarketing e tracciamento cross-site/app sono attivati soltanto previo consenso. Dettagli e possibilità di modifica delle preferenze sono disponibili nella Cookie Policy e nel pannello delle preferenze.

La scelta del canale preferito, come e-mail o SMS, e il permesso del sistema operativo alle notifiche push non sostituiscono il consenso marketing. Le comunicazioni di servizio e quelle promozionali sono gestite in base alle rispettive finalità e basi giuridiche.

13. Diritti dell’utente

Nei casi previsti dagli articoli 15-22 GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; opporsi ai trattamenti fondati sul legittimo interesse e in ogni momento al marketing diretto; revocare il consenso senza pregiudicare i trattamenti già effettuati; e ottenere le garanzie applicabili in materia di decisioni automatizzate.

Le richieste possono essere inviate a privacy@swapy.it o alla PEC swapy@pec.it. Swapy può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Per i trattamenti svolti autonomamente dai partner, l’utente può rivolgersi anche ai recapiti riportati nelle rispettive informative.

14. Aggiornamenti

Swapy aggiorna questa informativa quando cambiano la normativa, la Piattaforma, le funzionalità AI, i partner, le finalità, i destinatari o i tempi di conservazione. La versione aggiornata è pubblicata sul sito e nell’app con l’indicazione della data di aggiornamento. Se le modifiche incidono significativamente sui trattamenti o richiedono un nuovo consenso, l’utente sarà informato con modalità adeguate.

Versione di riferimento 4.1, revisione del 1 ottobre 2026. Ultimo aggiornamento web con integrazioni OpenAI: 5 ottobre 2026.