Name: Swapy
Author: Swapy S.r.l.

Questa informativa descrive come Swapy S.r.l. tratta i dati personali degli utenti che utilizzano il sito www.swapy.it, l’app e le relative funzionalità digitali (insieme, la “Piattaforma”). È resa ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (“GDPR”).

1. Chi è il titolare del trattamento

Il titolare del trattamento è Swapy S.r.l., con sede legale in Via Mauro Macchi 8, 20124 Milano (MI), Codice Fiscale e Partita IVA 14427320966. Contatti: e-mail privacy@swapy.it; PEC swapy@pec.it. Il Responsabile della protezione dei dati (DPO/RPD) è contattabile all’indirizzo dposwapysrl@beet.it.

2. A chi si applica e quali servizi copre

L’informativa si applica agli utenti della Piattaforma e ai trattamenti svolti da Swapy per registrazione e gestione dell’account, analisi delle utenze, comparazione di offerte, programmi di fidelizzazione, consulenza digitale, assistenza, gestione della richiesta e, se scelta dall’utente, predisposizione o trasmissione della documentazione necessaria alla conclusione di contratti con società partner nei settori dell’energia elettrica, gas naturale, telecomunicazioni, connettività Internet, Pay TV e altri servizi resi disponibili. La raccolta di nuove iscrizioni alla lista d’attesa è terminata con la disponibilità dell’app negli store. I dati già raccolti restano soggetti ai termini di cancellazione indicati al punto 9. Ciascun trattamento si riferisce alla funzionalità effettivamente utilizzata dall’utente; la descrizione di una funzione non implica che essa sia già disponibile.

3. Fonte dei dati personali

I dati sono raccolti principalmente direttamente dall’utente tramite registrazione, form, caricamento di bollette o documenti, utilizzo della Piattaforma, chat, e-mail, assistenza o altri canali messi a disposizione da Swapy. Swapy può ricevere dati anche da partner commerciali o tecnologici, fornitori di servizi, committenti, sistemi di verifica o fonti pubbliche legittimamente accessibili, quando necessario per dare seguito a una richiesta, verificare i dati, prevenire frodi o adempiere a obblighi di legge. Quando i dati non sono ottenuti direttamente dall’utente, Swapy fornisce le informazioni richieste dall’articolo 14 GDPR nei tempi previsti.

4. Categorie di dati personali trattati

Dati identificativi e di contatto: nome, cognome, codice fiscale, data e luogo di nascita, indirizzo, e-mail e telefono. Se aggiunta volontariamente, è trattata anche la foto del profilo.
Dati relativi alle utenze e alle bollette: consumi, spesa, fornitore, POD, PDR, codice di migrazione, indirizzo di fornitura e altre informazioni necessarie alla comparazione.
Dati tecnici e di sicurezza: indirizzo IP, identificativi del dispositivo, log di accesso e consenso, eventi applicativi e diagnostica.
Dati contrattuali e amministrativi: informazioni e documenti necessari alla proposta o sottoscrizione, inclusi IBAN o altri dati richiesti dal fornitore, soltanto quando necessari.
Comunicazioni: chat, e-mail, ticket, messaggi.
Dati del programma fedeltà: attività che generano punti, saldo e movimenti, premi richiesti o riscattati, dati necessari alla consegna e alla prevenzione di abusi.
Dati del wallet: identificativo della carta fedeltà, emittente, immagine o codice della carta e informazioni inserite volontariamente dall’utente.

Swapy non richiede categorie particolari di dati ai sensi dell’articolo 9 GDPR. L’utente è invitato a non inserire dati non pertinenti o sensibili nei campi liberi, nelle chat o nei documenti caricati.

5. Finalità e base giuridica del trattamento

Swapy tratta i dati personali esclusivamente per finalità determinate, esplicite e legittime. A seconda dell’attività svolta, il trattamento si fonda su una delle basi giuridiche previste dall’articolo 6, paragrafo 1, GDPR: esecuzione di un contratto o di misure precontrattuali richieste dall’utente (lettera b); adempimento di un obbligo legale (lettera c); perseguimento del legittimo interesse di Swapy o di terzi, dopo aver verificato che non prevalgano i diritti e le libertà dell’interessato (lettera f); consenso libero, specifico, informato e revocabile (lettera a).

In fase di registrazione il solo consenso promozionale richiesto da Swapy è quello facoltativo al proprio marketing. La presa visione dell’informativa e l’accettazione delle condizioni d’uso sono distinte da tale consenso: la presa visione non costituisce un consenso generale al trattamento. I consensi eventualmente richiesti dal fornitore scelto sono raccolti separatamente nella fase finale di adesione, come descritto al punto 7.1. Il rifiuto o la revoca dei consensi facoltativi non pregiudicano le funzionalità principali o la richiesta contrattuale. Le precedenti iscrizioni alla lista d’attesa sono state raccolte con un consenso specifico, distinto dal marketing. Per la waiting list, la revoca può essere comunicata a privacy@swapy.it. I contatti della lista non confluiscono automaticamente nelle liste marketing; un’eventuale successiva registrazione al servizio costituisce un percorso distinto.

Waiting list

Gestire esclusivamente l’avviso di lancio per le iscrizioni già raccolte, senza nuove iscrizioni, newsletter o promozioni successive.

Base giuridica: Consenso specifico alla lista d’attesa e all’avviso di lancio, revocabile in ogni momento.

Account e accesso

Creare e gestire account, autenticazione e area personale.

Base giuridica: Esecuzione del contratto o misure precontrattuali richieste dall’utente.

Analisi e comparazione

Leggere dati e bollette, confrontare offerte, elaborare ranking e simulazioni e fornire check-up periodici richiesti.

Base giuridica: Esecuzione del servizio richiesto; legittimo interesse solo per miglioramenti tecnici.

Proposta e sottoscrizione

Predisporre richieste, moduli e documentazione e trasmettere i dati al partner scelto.

Base giuridica: Misure precontrattuali o esecuzione del contratto richieste dall’utente.

Assistenza

Gestire richieste, reclami, chat, ticket e comunicazioni.

Base giuridica: Esecuzione del servizio e legittimo interesse alla corretta gestione delle richieste.

Sicurezza e tutela

Prevenire frodi e abusi, proteggere sistemi e diritti e gestire contestazioni.

Base giuridica: Legittimo interesse di Swapy e, ove applicabile, obbligo di legge.

Adempimenti

Rispettare obblighi legali, fiscali, contabili, amministrativi e richieste delle autorità.

Base giuridica: Obbligo di legge.

Swapy Points e premi

Calcolare e gestire punti, vantaggi, riscatti, consegna e controlli antifrode.

Base giuridica: Esecuzione delle condizioni del programma; obblighi di legge e legittimo interesse alla prevenzione degli abusi.

Wallet carte fedeltà

Memorizzare e mostrare le carte aggiunte volontariamente dall’utente.

Base giuridica: Esecuzione del servizio richiesto.

Marketing Swapy

Inviare offerte e promozioni di Swapy tramite e-mail, SMS, notifiche push o messaggistica, secondo i canali attivati.

Base giuridica: Consenso facoltativo specifico al marketing Swapy.

Consensi del fornitore scelto

Raccogliere e trasmettere le scelte su marketing, profilazione commerciale ed eventuale ricontatto del fornitore nella fase finale di adesione.

Base giuridica: Consensi separati per le finalità del fornitore; per le operazioni svolte da Swapy per suo conto, istruzioni e accordi applicabili.

Cookie e SDK non tecnici

Analytics non esenti, advertising, remarketing e tracciamento cross-site/app.

Base giuridica: Consenso, salvo gli strumenti strettamente necessari o esenti.

6. Intelligenza artificiale, algoritmi e decisioni automatizzate

Swapy utilizza sistemi automatizzati e componenti di intelligenza artificiale per leggere ed estrarre informazioni dalle bollette, analizzare consumi e preferenze e supportare il confronto delle offerte. Le elaborazioni producono ranking, simulazioni di risparmio, spiegazioni e proposte coerenti con il servizio richiesto. I dati impiegati comprendono le informazioni dell’utenza e dei documenti caricati, le preferenze espresse e i dati tecnici necessari. I calcoli economici seguono formule documentate e riproducibili; le componenti AI supportano l’estrazione e l’assistenza.

La costruzione del profilo di consumo e l’ordinamento personalizzato delle offerte possono costituire profilazione ai sensi del GDPR. Queste elaborazioni sono finalizzate alla comparazione richiesta e sono distinte dalla profilazione commerciale svolta, previo consenso separato, dal fornitore scelto. La proposta non attiva automaticamente un contratto: l’utente può correggere i dati, confrontare le alternative, chiedere assistenza e decidere se procedere. La conclusione richiede una sua azione confermativa e, ove previsto, le verifiche del partner.

Nella configurazione descritta Swapy non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’utente. Eventuali modifiche a tale configurazione richiedono un nuovo esame dei presupposti e delle garanzie dell’articolo 22 GDPR e l’aggiornamento dell’informativa.

Le funzionalità AI descritte sono destinate all’erogazione del servizio richiesto, non all’addestramento o al fine-tuning di modelli. Il permesso alla condivisione dei contenuti non autorizza il loro riutilizzo per tali finalità. Le regole del fornitore relative all’addestramento e alla conservazione tecnica sono descritte al punto 6.4.

6.1 Funzionalità e modalità di elaborazione

Swapy utilizza le API di OpenAI per analizzare le bollette, estrarre le informazioni pertinenti sulle forniture, compresi i codici di fornitura, e spiegare costi, consumi, tariffe e offerte. La chat AI usa OpenAI per rispondere alle domande sulla base dei messaggi, dello storico pertinente e del contesto necessario.

L’elaborazione avviene anche fuori dal dispositivo: i contenuti passano dall’app al backend api.swapy.it. Prima della trasmissione a OpenAI, un algoritmo oscura i dati bancari delle bollette e i contenuti della chat vengono filtrati per escludere documenti d’identità, IBAN e altri dati bancari. Le risposte tornano all’app attraverso i sistemi Swapy.

La scansione del documento d’identità non invia il documento a OpenAI e non richiede il consenso alla condivisione con questo fornitore AI. I documenti e i dati necessari alla gestione dei contratti da parte di Swapy restano soggetti alle finalità e alle regole descritte nei punti 4, 5, 7 e 9. È disponibile anche l’inserimento manuale.

6.2 Contenuti condivisi e dati gestiti da Swapy

I contenuti trasmessi a OpenAI dipendono dalla funzione utilizzata:

Analisi delle bollette: la bolletta dopo l’oscuramento dei dati bancari, il testo estratto trattato e i dati pertinenti all’analisi, inclusi nome, indirizzo, informazioni sulla fornitura, consumi, costi e tariffe.
Chat AI: i messaggi filtrati, lo storico pertinente e gli allegati trattati, insieme al contesto necessario per rispondere sulle bollette, sulle forniture e sulle offerte.
Spiegazione delle offerte: le informazioni pertinenti sull’offerta e sui consumi o sulle esigenze dell’utente necessarie al confronto e alla spiegazione.

L’oscuramento e il filtraggio avvengono prima dell’invio a OpenAI e riguardano anche i contenuti utilizzati come testo e contesto della richiesta. I documenti d’identità, gli IBAN e gli altri dati bancari sono esclusi dalla trasmissione a OpenAI nei flussi descritti.

Questo trattamento non rende anonimi tutti i contenuti: nome e indirizzo, insieme agli altri dati personali pertinenti al servizio, possono ancora essere condivisi con OpenAI.

I dati raccolti e conservati da Swapy sono distinti da quelli trasmessi a OpenAI. Swapy gestisce bollette, allegati, conversazioni e dati necessari all’account e ai servizi richiesti; per predisporre e gestire i contratti può raccogliere documenti d’identità e dati bancari quando necessari. La loro raccolta per queste finalità non comporta l’invio a OpenAI. La trasmissione al fornitore commerciale scelto segue il punto 7.1; la conservazione presso Swapy segue il punto 9.

Inserire solo informazioni pertinenti alla richiesta ed evitare contenuti non necessari, in particolare dati sulla salute o altre categorie particolari di dati personali. Quando si utilizzano documenti che riguardano altre persone, occorre essere legittimati a condividerli.

6.3 Fornitore e trasferimenti internazionali

Swapy resta il titolare del trattamento per i servizi descritti in questa informativa. Il Data Processing Addendum (DPA) pubblicato da OpenAI descrive il trattamento dei dati dei clienti API da parte di OpenAI come responsabile per conto del cliente. Il DPA pubblico prevede trattamento secondo le istruzioni del cliente, riservatezza, misure tecniche e organizzative di sicurezza, assistenza nell’esercizio dei diritti e obblighi comparabili per i subfornitori. Le condizioni del rapporto sono determinate dall’accordo applicabile al cliente, dalle istruzioni e dalle configurazioni del servizio. Questo ruolo è distinto da quello dei fornitori delle offerte commerciali descritto al punto 7.1.

L’elaborazione tramite OpenAI può comportare trasferimenti fuori dallo Spazio Economico Europeo. Il DPA pubblicato dal fornitore prevede, per i trasferimenti dei dati dello SEE a società del gruppo o subfornitori in Paesi terzi, clausole contrattuali standard o una decisione di adeguatezza applicabile. La sede europea di un soggetto contrattuale non equivale alla conservazione o all’elaborazione esclusiva dei dati in Europa. Per informazioni e copia delle garanzie riferite al trattamento dei propri dati, è possibile scrivere a privacy@swapy.it.

6.4 Addestramento e conservazione presso OpenAI

Secondo la documentazione ufficiale del fornitore, i dati API non sono usati per addestramento per impostazione predefinita, salvo adesione esplicita del cliente. L’assenza di addestramento non esclude la conservazione tecnica.

La documentazione distingue i log antiabuso, normalmente conservati fino a 30 giorni salvo eccezioni previste dal fornitore, dai dati memorizzati per il funzionamento delle singole API, come risposte, file o conversazioni persistenti. La conservazione di questi ultimi dipende dal servizio, dalle impostazioni e dalle operazioni di cancellazione applicabili. Il termine dei log antiabuso non è una scadenza generale di cancellazione di tutti i contenuti.

Queste regole generali non costituiscono una dichiarazione di Zero Data Retention o di residenza europea dei dati. Per informazioni sul trattamento dei propri contenuti e per richieste di cancellazione, è possibile contattare privacy@swapy.it. Gli archivi Swapy e i backup sono distinti dai dati trattati da OpenAI; la politica di conservazione Swapy è descritta al punto 9.

6.5 Consenso alla condivisione e gestione dei permessi

Prima di utilizzare una funzione AI non ancora autorizzata, l’app mostra un pannello informativo dal basso (bottom sheet), anche agli utenti ospiti. Il pannello identifica OpenAI, spiega la finalità della funzione, le categorie di dati condivisi e l’elaborazione fuori dal dispositivo. Le scelte disponibili sono “Acconsento” e “Non ora”.

Il consenso riguarda la funzione indicata: chat e allegati, analisi delle bollette e lettura dei codici di fornitura, oppure spiegazione delle offerte. La scansione del documento d’identità è esclusa da questo consenso, perché non invia il documento a OpenAI. La scelta è memorizzata sul dispositivo per l’utente corrente e non viene richiesta nuovamente a ogni messaggio per una funzione già autorizzata. Una funzione diversa richiede il proprio permesso. Un nuovo dispositivo, la rimozione dei dati locali o una nuova versione dell’informativa di consenso possono richiedere una nuova scelta.

Da Profilo → Permessi → Condivisione con OpenAI è possibile autorizzare tutte le funzioni AI dopo aver letto un’informativa complessiva oppure revocare i permessi. La revoca blocca i nuovi invii a OpenAI; non equivale alla cancellazione automatica dei dati già trasmessi. Per questi ultimi è possibile esercitare i diritti e richiedere la cancellazione con le modalità indicate di seguito.

Scegliendo “Non ora” rimangono disponibili le funzioni senza AI e l’inserimento manuale, compreso il questionario e la compilazione dei dati del documento. Il successivo utilizzo volontario di una funzione AI non autorizzata può riproporre il pannello.

La scelta per funzione è memorizzata sul dispositivo. Questa preferenza locale è distinta dagli eventuali registri dei consensi raccolti e conservati sul server e non costituisce, da sola, una prova archiviata centralmente per cinque anni. Si veda la distinzione al punto 9.

La presa visione della privacy, l’accettazione dei Termini, il consenso marketing e quello precedentemente raccolto per la lista d’attesa non sostituiscono il consenso specifico alla condivisione con OpenAI. Il permesso richiesto nell’app è distinto dalle basi giuridiche dei trattamenti descritte al punto 5.

Per informazioni sui dati già condivisi e per esercitare i diritti del punto 13, scrivere a privacy@swapy.it, indicando la conversazione o il documento interessato senza reinviare dati non necessari. L’eventuale revoca del consenso non pregiudica la liceità dei trattamenti precedenti.

7. Partner e altri destinatari

7.1 Società partner scelte dall’utente

Quando l’utente seleziona il fornitore e l’offerta e conferma la richiesta, Swapy trasmette soltanto i dati necessari alla relativa pratica. La trasmissione necessaria a dare seguito alla richiesta si fonda sulle misure precontrattuali o sul contratto richiesti dall’utente e non dipende dal consenso marketing. Il partner è autonomo titolare per la propria fase precontrattuale e contrattuale, secondo l’informativa resa disponibile prima della conferma.

A valle della selezione del fornitore e dell’offerta, possono essere proposti consensi facoltativi e separati per il marketing del fornitore, l’analisi delle abitudini di consumo a fini commerciali. Le finalità, il titolare, i canali e la revoca sono specificati nei testi e nell’informativa del fornitore. Queste scelte non estendono il consenso marketing Swapy e non autorizzano la comunicazione promozionale a partner indeterminati. Le preferenze per ricevere comunicazioni contrattuali restano distinte dai consensi promozionali.

Per le operazioni svolte per conto del partner, inclusa l’eventuale raccolta e trasmissione delle evidenze dei consensi, Swapy opera secondo il ruolo e le istruzioni definiti negli accordi applicabili, quale responsabile o sub-responsabile quando ne ricorrono i presupposti. I trattamenti propri di Swapy restano distinti da quelli svolti per conto del partner.

7.2 Fornitori e altri soggetti

I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori di hosting, cloud, backup, sicurezza, CRM, ticketing, messaggistica, notifiche, AI, OCR, analytics tecnici, motori di raccomandazione e servizi per punti o premi. Tali soggetti sono nominati responsabili o sub-responsabili quando ne ricorrono i presupposti. Possono inoltre ricevere dati consulenti, professionisti e autorità pubbliche, con il ruolo determinato dalla normativa e dall’attività svolta. I dati non sono diffusi né messi a disposizione di soggetti indeterminati.

I fornitori che trattano dati per conto di Swapy devono essere soggetti a obblighi di riservatezza, sicurezza, limitazione delle finalità, assistenza sui diritti e gestione dei subfornitori coerenti con la protezione descritta in questa informativa e con la normativa applicabile. Tra i fornitori AI rientra OpenAI, utilizzato attraverso le sue API. Funzionalità, contenuti condivisi e ruolo del fornitore sono descritti nella sezione 6.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Swapy privilegia il trattamento nello Spazio Economico Europeo. Gli eventuali trasferimenti verso Paesi terzi sono effettuati nel rispetto degli articoli 44 e seguenti GDPR, sulla base di una decisione di adeguatezza applicabile o di garanzie adeguate, quali le Clausole Contrattuali Standard. Quando richiesto, tali garanzie sono accompagnate dalla valutazione del trasferimento e da misure supplementari; queste ultime non costituiscono da sole un titolo autonomo di trasferimento. Per informazioni sui trasferimenti e per ottenere copia delle garanzie applicabili è possibile scrivere a privacy@swapy.it.

Per i trattamenti effettuati tramite OpenAI, si veda anche la sezione 6.3. La preferenza per il trattamento nello SEE non implica che tutte le elaborazioni AI avvengano esclusivamente in Europa.

9. Periodo di conservazione dei dati

La politica di conservazione di Swapy prevede i termini sotto indicati, distinguendo il documento originale, i dati estratti e i risultati prodotti. Alla scadenza i dati sono cancellati o resi irreversibilmente anonimi. Una conservazione ulteriore è limitata ai soli dati necessari per uno specifico obbligo di legge, una richiesta dell’autorità o una concreta contestazione o esigenza di difesa, per il periodo giustificato da tale esigenza e con accesso limitato. La sola segregazione non autorizza una conservazione indefinita.

Il termine delle pratiche riguarda le copie operative di Swapy e non determina la conservazione autonoma del partner. Per i dati trattati per conto di un committente si applicano le istruzioni documentate e gli accordi pertinenti, comprese le disposizioni di cancellazione o restituzione. I backup seguono il proprio ciclo di 30 giorni; in caso di ripristino devono essere riapplicate le cancellazioni già maturate prima di rendere i dati nuovamente disponibili per l’uso ordinario.

Account: Fino alla chiusura; riesame dopo 24 mesi di inattività per verificare la necessità di ulteriore conservazione.
Waiting list: Fino all’invio dell’avviso di lancio e cancellazione entro i successivi 30 giorni, salvo revoca precedente. In caso di abbandono dell’iniziativa viene meno la finalità della lista.
Bollette caricate: 30 giorni dal caricamento del documento originale. I dati estratti seguono il termine distinto sotto indicato.
Dati estratti e profilo di consumo: 12 mesi dalla relativa estrazione o acquisizione. Il semplice accesso all’account non rinnova il termine del dato già acquisito.
Ranking e risultati salvati: 30 giorni dalla generazione di ranking, simulazioni e risultati delle analisi salvati nell’account, compresi i risultati di comparazione e le offerte salvate come esito dell’analisi.
Conversazioni AI e relativi output: 30 giorni dalla registrazione del singolo contenuto, per assistenza e verifica della qualità; escluso ogni uso per addestramento o fine-tuning.
Pratiche e documenti contrattuali: Per la durata della procedura e, per le pratiche trasmesse, massimo 24 mesi dalla trasmissione al partner. Per le richieste non trasmesse, limitatamente al tempo necessario a gestire la richiesta. Il termine non si estende indistintamente alle bollette o agli output AI.
Log tecnici e di sicurezza: 12 mesi dalla registrazione dell’evento. I log non costituiscono un archivio alternativo di bollette o conversazioni.
Backup: 30 giorni dalla creazione della copia. Le copie residue non sono utilizzate per finalità ordinarie e sono eliminate o sovrascritte al termine del ciclo.
Prove dei consensi raccolte centralmente e versioni informative: La politica prevede 5 anni dalla raccolta o revoca per le evidenze effettivamente raccolte e conservate da Swapy come titolare, limitatamente alle finalità probatorie. Le evidenze raccolte per conto del partner seguono le sue istruzioni documentate. Questo termine non si applica alla preferenza AI locale descritta di seguito.
Preferenza AI sul dispositivo: La scelta per funzione è memorizzata sul dispositivo e aggiornata con l’autorizzazione o la revoca. Questa preferenza è distinta dagli eventuali registri conservati sul server: il termine di cinque anni previsto per le evidenze centrali non si applica automaticamente alla preferenza locale.
Swapy Points e premi: Per la durata dell’adesione e, dopo la cessazione, per il tempo necessario a gestire riscatti, reclami e obblighi di legge.
Carte nel wallet: Fino alla rimozione della carta o alla chiusura dell’account; eventuali copie residue seguono il ciclo di backup di 30 giorni.
Marketing Swapy: 24 mesi dal consenso o dall’ultima interazione attiva e pertinente alla finalità promozionale, salvo revoca precedente. Il mero invio di comunicazioni o accesso al servizio non rinnova il termine.
Marketing e profilazione del fornitore: Il fornitore indica i propri termini nella sua informativa. Swapy non applica a tali trattamenti i termini del proprio marketing; le copie detenute per conto del fornitore seguono le istruzioni applicabili.
Dati fiscali e contabili: 10 anni, ove applicabile alla specifica documentazione.
Dati anonimizzati: Senza limite, soltanto se l’anonimizzazione è irreversibile. La pseudonimizzazione non equivale ad anonimizzazione.

9.1 Conservazione dei contenuti AI e cancellazione

I termini sopra indicati si applicano separatamente agli originali delle bollette, ai dati estratti, ai risultati salvati e a ciascun contenuto delle conversazioni AI. Il termine di 30 giorni delle conversazioni decorre dalla registrazione del singolo contenuto, non dalla successiva richiesta di eliminazione della chat. Per le bollette originali decorre dal caricamento; per i risultati salvati dalla generazione.

Il collegamento a una pratica o a un servizio di monitoraggio non estende automaticamente la conservazione di bollette, risultati o conversazioni. Eventuali conservazioni ulteriori devono rispettare le condizioni e i limiti indicati all’inizio del punto 9.

La cancellazione dall’account non equivale alla cancellazione immediata di tutte le copie: i backup seguono il ciclo di 30 giorni dalla creazione, mentre OpenAI applica le regole distinte descritte nella sezione 6.4. I log non sono utilizzati come archivio alternativo dei contenuti eliminati. Per chiedere la cancellazione o informazioni sui dati interessati, scrivere a privacy@swapy.it.

10. Conferimento dei dati

Il conferimento dei dati strettamente necessari a registrazione, comparazione, punti o wallet, predisposizione della proposta e gestione della richiesta è necessario per la relativa funzionalità. Il mancato conferimento può impedire di erogarla. Il marketing Swapy è facoltativo. Per le precedenti iscrizioni alla lista d’attesa, il consenso può essere revocato senza conseguenze sull’accesso ai servizi della Piattaforma.

11. Sicurezza

Swapy adotta misure tecniche e organizzative proporzionate al rischio, fra cui autenticazione, autorizzazioni basate sui ruoli, controllo degli accessi, backup, monitoraggio, gestione delle vulnerabilità e procedure di cancellazione. Sono attive protezioni di cifratura dei dati durante la trasmissione sui collegamenti internet e durante la conservazione sui server, nelle copie di backup e sui dischi dei computer aziendali. L’accesso ai documenti e ai dati contrattuali è limitato alle persone che ne hanno necessità operativa.

12. Cookie, SDK e preferenze

La Piattaforma può utilizzare cookie, SDK, identificativi del dispositivo, analytics e strumenti analoghi. Gli strumenti strettamente necessari possono essere utilizzati senza consenso; analytics non esenti, profilazione, advertising, remarketing e tracciamento cross-site/app sono attivati soltanto previo consenso. Dettagli e possibilità di modifica delle preferenze sono disponibili nella Cookie Policy e nel pannello delle preferenze.

La scelta del canale preferito, come e-mail o SMS, e il permesso del sistema operativo alle notifiche push non sostituiscono il consenso marketing. Le comunicazioni di servizio e quelle promozionali sono gestite in base alle rispettive finalità e basi giuridiche.

13. Diritti dell’utente

Nei casi previsti dagli articoli 15-22 GDPR, l’utente può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; opporsi ai trattamenti fondati sul legittimo interesse e in ogni momento al marketing diretto; revocare il consenso senza pregiudicare i trattamenti già effettuati; e ottenere le garanzie applicabili in materia di decisioni automatizzate.

Le richieste possono essere inviate a privacy@swapy.it o alla PEC swapy@pec.it. Swapy può chiedere le informazioni strettamente necessarie a verificare l’identità del richiedente. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali. Per i trattamenti svolti autonomamente dai partner, l’utente può rivolgersi anche ai recapiti riportati nelle rispettive informative.

14. Aggiornamenti

Swapy aggiorna questa informativa quando cambiano la normativa, la Piattaforma, le funzionalità AI, i partner, le finalità, i destinatari o i tempi di conservazione. La versione aggiornata è pubblicata sul sito e nell’app con l’indicazione della data di aggiornamento. Se le modifiche incidono significativamente sui trattamenti o richiedono un nuovo consenso, l’utente sarà informato con modalità adeguate.

Versione web 4.4 — Ultimo aggiornamento: 8 ottobre 2026. Basata sull’informativa 4.1 del 1 ottobre 2026, con aggiornamenti sulle funzionalità AI e sulla chiusura delle nuove iscrizioni alla lista d’attesa.