Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice privacy"), come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 13 ottobre 2026.
1. Titolare del trattamento
Milux18 di Wei Huang, impresa individuale, Viale Tunisia 25, 20124 Milano (MI), P.IVA 12443950964.
Email: info@swapmi.it. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR.
2. Servizio riservato ai maggiorenni
SwapMi serve esclusivamente a scambiare e regalare oggetti e servizi: non è un sito di incontri né un social network. Poiché lo scambio di un oggetto viene concordato direttamente tra due utenti e consegnato a mano, il servizio è riservato a chi ha compiuto 18 anni e l'iscrizione richiede la dichiarazione di maggiore età. Se scopriamo che un account appartiene a un minore, lo chiudiamo e cancelliamo i suoi dati.
3. Quali dati trattiamo
- Dati di accesso: numero di telefono WhatsApp, verificato tramite un messaggio che invii tu al numero di SwapMi.
- Dati del profilo: nickname, codice utente, comune e quartiere (mai l'indirizzo), lingua; per le attività: ragione sociale e partita IVA.
- Contenuti che pubblichi: foto, titoli, descrizioni, valore stimato, codici prodotto, lista dei desideri, offerte di servizi.
- Dati degli scambi: proposte, controfferte, scambi conclusi, feedback, saldo e movimenti di Swappy.
- Dati tecnici: identificativo del dispositivo per le notifiche push, versione dell'app, indirizzo IP, registri tecnici e di sicurezza.
- Messaggi WhatsApp che invii a SwapMi: codici di verifica, richieste di cancellazione e di assistenza.
- Verifica dell'identità (facoltativa, solo per il bollino blu): tipo, numero e scadenza del documento; foto del documento e selfie.
- Sostegno ISEE (facoltativo): prima pagina dell'attestazione ISEE e documento d'identità.
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati giudiziari: ti chiediamo di non inserirne nelle descrizioni.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, mostrare le offerte, proporre e organizzare scambi e doni | Esecuzione del contratto (art. 6.1.b GDPR) |
| Verifica del numero di telefono e cancellazione dell'account via WhatsApp | Esecuzione del contratto (art. 6.1.b) |
| Bozze delle offerte generate con intelligenza artificiale dalle tue foto, traduzioni, ricerca dei possibili scambi | Esecuzione del contratto (art. 6.1.b); puoi disattivare l'AI dal profilo |
| Controllo automatico dei contenuti vietati, prevenzione di truffe e abusi, sicurezza del servizio | Legittimo interesse del Titolare e degli utenti (art. 6.1.f) e obblighi del Regolamento (UE) 2022/2065 (DSA) |
| Notifiche push su nuovi possibili scambi e sugli scambi in corso | Esecuzione del contratto (art. 6.1.b); puoi disattivarle dal telefono o dal profilo |
| Bollino blu (verifica dell'identità per scambi di valore elevato) | Consenso (art. 6.1.a), revocabile in ogni momento |
| Sostegno ISEE | Consenso (art. 6.1.a), revocabile in ogni momento |
| Adempimenti di legge, richieste delle autorità, difesa in giudizio | Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, profilazione commerciale o vendita a terzi.
5. Intelligenza artificiale e decisioni automatizzate
Le foto e i testi delle offerte vengono analizzati da un sistema di intelligenza artificiale (Google Gemini) per proporre una bozza, stimare un valore indicativo e segnalare contenuti vietati. Nei casi dubbi la decisione spetta a una persona dello staff. Non vengono prese decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR). Se un'offerta viene bloccata puoi chiedere il riesame a info@swapmi.it.
6. Comunicazione dei dati agli altri utenti
Gli altri utenti vedono il tuo nickname, il codice utente, il comune e il quartiere, la distanza indicativa, le offerte pubblicate e i feedback. Il tuo numero WhatsApp viene mostrato all'altro utente solo dopo che entrambi avete accettato uno scambio e avete dato il consenso, e resta visibile per 7 giorni.
7. Fornitori che trattano dati per conto del Titolare
| Fornitore | Servizio | Sede del trattamento |
|---|---|---|
| Hetzner Online GmbH | Server e database | Germania (UE) |
| Cloudflare, Inc. | Archiviazione di foto, documenti temporanei e backup (R2) | Unione Europea; società statunitense |
| Google Ireland Ltd / Google LLC | Intelligenza artificiale Gemini | UE e Stati Uniti |
| Meta Platforms Ireland Ltd / WhatsApp | Ricezione dei messaggi WhatsApp | UE e Stati Uniti |
| 650 Industries, Inc. (Expo) | Invio delle notifiche push | Stati Uniti |
| Apple, Google | Consegna delle notifiche push ai dispositivi | UE e Stati Uniti |
Ogni fornitore è nominato Responsabile del trattamento (art. 28 GDPR). Il trasferimento dei dati verso gli Stati Uniti avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR). I dati possono essere comunicati alle autorità competenti quando richiesto dalla legge.
8. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Account, profilo, offerte, wishlist | Finché l'account è attivo; dopo la cancellazione vengono eliminati, salvo quanto sotto. Se hai accettato uno scambio, l'account resta attivo almeno 15 giorni dall'ultimo scambio accettato |
| Scambi conclusi e feedback | In forma anonima dopo la cancellazione dell'account |
| Foto del documento e selfie del bollino blu | Cancellati dopo l'esito della verifica e comunque entro 7 giorni |
| Tipo, numero (cifrato) e scadenza del documento | Fino a 12 mesi dopo la chiusura dell'account, per prevenire frodi |
| Documenti del sostegno ISEE | Cancellati dopo l'esito della verifica e comunque entro 7 giorni |
| Codici di verifica e richieste di accesso | 24 ore |
| Messaggi WhatsApp ricevuti, registri tecnici ed errori | 90 giorni |
| Backup del database | Fino a 60 giorni |
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse, revoca del consenso (senza pregiudicare i trattamenti già effettuati).
- Esportare i tuoi dati: dall'app, Profilo → Esporta i miei dati.
- Cancellare l'account: dall'app, Profilo → Elimina account, oppure dalla pagina https://api.swapmi.it/account/delete. La cancellazione avviene dopo 24 ore, entro le quali puoi annullarla. Se hai accettato uno scambio negli ultimi 15 giorni, la cancellazione è possibile solo trascorsi 15 giorni dall'ultimo scambio accettato: in questo periodo i dati servono a gestire eventuali segnalazioni o contestazioni dell'altra persona (art. 17, par. 3, lett. e GDPR). Nel frattempo puoi attivare la modalità vacanza, che nasconde le tue offerte e blocca nuove proposte.
- Altre richieste: scrivi a info@swapmi.it. Rispondiamo entro 30 giorni.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma).
10. Cookie
Il sito e l'app non usano cookie di profilazione o pubblicitari né strumenti di tracciamento di terze parti. Il pannello di amministrazione usa un solo cookie tecnico di sessione, necessario al funzionamento e quindi esente dal consenso (art. 122 Codice privacy).
11. Modifiche
Eventuali modifiche a questa informativa vengono pubblicate in questa pagina e comunicate nell'app.