Documenti legali

Privacy Policy

Ultimo aggiornamento: 22 ottobre 2026

Questa informativa descrive come List AI (“List AI”, “noi”) tratta i dati personali degli utenti del servizio di pubblicazione annunci su Vinted, Wallapop, eBay e Subito.it, in conformità al Regolamento UE 2016/679 (“GDPR”) e alla normativa italiana sulla protezione dei dati (D.Lgs. 196/2003 e successive modifiche). Si applica al sito, all'app e al servizio in generale.

Titolare del trattamento: List AI. Contatto privacy: support@list-ai.it.

1. Titolare del trattamento

Il titolare del trattamento è il soggetto identificato nel riquadro sopra. Per ogni questione relativa al trattamento dei dati personali puoi scrivere a support@list-ai.it: risponderemo entro 30 giorni, salvo casi di particolare complessità.

2. Quali dati trattiamo

Trattiamo solo i dati necessari per erogare il Servizio:

Dati dell'account: nome completo, indirizzo email, username, password (conservata in forma cifrata), preferenze dell'app (lingua, tono, impostazioni).
Contenuti degli annunci: foto, titoli, descrizioni, categorie, prezzi e tag che carichi o che vengono generati per i tuoi annunci.
Credenziali delle piattaforme collegate. Per Vinted e Wallapop: username e password del tuo account, conservati cifrati (AES) e usati solo per accedere e pubblicare gli annunci per tuo conto. Per eBay: il solo token di autorizzazione OAuth — la password eBay non ci viene mai comunicata. Per Subito e Facebook Marketplace non raccogliamo alcuna credenziale, perché la pubblicazione avviene copiando e incollando il testo.
Dati di pagamento: nessun dato di carta è gestito direttamente da noi. I pagamenti sono processati da Stripe, che ci comunica solo lo stato della transazione (riuscita/rimborsata) e l'importo per accreditare i crediti.
Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo e browser, log delle operazioni (annunci generati, pubblicazioni, errori) necessari al funzionamento, alla sicurezza e alla diagnostica.
Estensione del browser («List AI — Compila Vinted»). L'estensione facoltativa riempie il form di pubblicazione di Vinted con l'annuncio già pronto nel tuo account. Per farlo legge il testo dell'annuncio dal tuo account List AI, legge gli appunti solo per incollare il testo che hai copiato, verifica se sei già collegato al tuo account Vinted (cookie di sessione) e salva le preferenze sul dispositivo. Non legge né conserva la tua password e non pubblica da sola: il clic finale di pubblicazione è sempre tuo.

3. Finalità e base giuridica

Finalità	Base giuridica
Creazione e gestione dell'account, accesso al Servizio	Esecuzione del contratto (art. 6.1.b GDPR)
Generazione dei contenuti annunci con l'IA e pubblicazione sulle piattaforme	Esecuzione del contratto (art. 6.1.b GDPR)
Gestione del piano, saldo prepagato, pagamenti e rimborsi	Esecuzione del contratto e obblighi legali (art. 6.1.b, 6.1.c GDPR)
Assistenza e supporto tecnico	Esecuzione del contratto e legittimo interesse (art. 6.1.b, 6.1.f GDPR)
Sicurezza, prevenzione di frodi e abusi	Obbligo di legge e legittimo interesse (art. 6.1.c, 6.1.f GDPR)
Comunicazioni di servizio (modifiche, aggiornamenti rilevanti)	Esecuzione del contratto e legittimo interesse (art. 6.1.b, 6.1.f GDPR)
Cookie tecnici e preferenze salvate sul dispositivo	Necessari alla fornitura del Servizio (art. 6.1.b GDPR)

Non utilizziamo i tuoi dati per profilazione pubblicitaria né li vendiamo a terzi.

4. Conservazione dei dati

Account e dati personali: per tutta la durata del rapporto e, dopo la cancellazione dell'account, rimossi o anonimizzati entro 90 giorni.
Annunci e foto: conservati finché il tuo account è attivo; alla cancellazione dell'account vengono eliminati.
Credenziali delle piattaforme: per la durata del collegamento; vengono eliminate allo scollegamento o alla cancellazione dell'account.
Dati di pagamento: conservati per gli obblighi fiscali e contabili nei termini previsti dalla legge (generalmente 10 anni per la documentazione contabile).
Log tecnici: conservati per un periodo massimo di 12 mesi.

5. Con chi condividiamo i dati

Per erogare il Servizio ci avvaliamo di fornitori terzi che trattano i dati per nostro conto (responsabili del trattamento):

Fornitore	Scopo
Supabase	Database e autenticazione degli utenti (hosting dati in UE/regioni configurate)
Google (Gemini API)	Analisi delle foto e generazione dei testi degli annunci
Stripe	Elaborazione dei pagamenti per piani e ricariche del saldo
Vercel / Render	Hosting del sito, dell'app e del backend
Vinted, Wallapop, eBay, Subito.it	Pubblicazione degli annunci tramite gli account che colleghi tu

Non condividiamo i tuoi dati con altre aziende per finalità di marketing. Quando pubblichi un annuncio su una piattaforma, i dati che invii a quella piattaforma (testi, foto, prezzo) sono trattati secondo la privacy policy della piattaforma stessa, sulla quale non abbiamo controllo.

6. Trasferimenti internazionali

Alcuni fornitori (come Google e Stripe) possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del GDPR, come le clausole contrattuali standard della Commissione Europea, e dei principi di trasparenza previsti. I dati delle tue carte non transitano mai dai nostri server.

Quando utilizzi List AI, il tuo browser salva piccoli file di testo (cookie) e dati locali necessari al funzionamento del Servizio. Utilizziamo esclusivamente cookie e tecnologie essenziali: nessun cookie di profilazione, nessun tracciamento pubblicitario, nessun analytics di terze parti. Usando il Servizio accetti l'uso di questi cookie tecnici.

Misure di visita. Per sapere quante persone visitano il sito e quante ci sono in un dato momento raccogliamo alcune misure in forma aggregata, direttamente sui nostri server e senza cookie e senza servizi esterni. In particolare: non conserviamo il tuo indirizzo IP, non ti profiliamo, non incrociamo questi dati con altri trattamenti e non li usiamo per pubblicità. Il conteggio delle visite usa un codice casuale che vive solo nella memoria della scheda del browser e viene cancellato alla sua chiusura; registriamo la pagina aperta, il tipo di dispositivo e di browser, la lingua e il fuso orario (una zona geografica ampia, non una posizione), e il nome del sito da cui sei arrivato — mai l'indirizzo completo, che potrebbe contenere una ricerca. Se il tuo browser invia il segnale Do Not Track, non viene registrato nulla.

Non potendo usare identificatori che sopravvivono alla visita, questi numeri contano le sessioni di navigazione e non le persone: chi apre il sito da due dispositivi risulta due volte. È una misura che non richiede il consenso perché non identifica nessuno, ed è il motivo per cui il conteggio non è «quante persone diverse».

Tecnologia	Nome / scopo	Durata
Cookie di autenticazione Supabase	Cookie tecnici (es. `sb-*-auth-token`) che mantengono la sessione di accesso. Se non spunti “Ricordati di me”, la sessione non sopravvive al riavvio del browser.	Sessione / fino a chiusura browser
Local storage	Preferenze salvate sul dispositivo (lingua, colore accento, impostazioni, flag “Ricordati di me”). Non vengono inviate a terzi.	Persistente finché non le cancelli
Cookie Stripe	Durante il pagamento vieni reindirizzato a `checkout.stripe.com`, che può impostare i propri cookie necessari alla transazione. Li gestisce Stripe con la propria informativa privacy.	Gestita da Stripe

Puoi eliminare cookie e dati locali in qualsiasi momento dalle impostazioni del tuo browser. Se disabiliti i cookie tecnici, il Servizio potrebbe non funzionare correttamente (ad esempio potresti non riuscire ad accedere).

8. I tuoi diritti

Ai sensi degli artt. 15-22 del GDPR hai il diritto di:

Accesso: ottenere conferma dell'esistenza di un trattamento e copia dei dati;
Rettifica: correggere dati inesatti o incompleti;
Cancellazione: ottenere la cancellazione dei tuoi dati, nei casi previsti dalla legge;
Limitazione: limitare il trattamento in alcune circostanze;
Portabilità: ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico;
Opposizione: opporti al trattamento basato su legittimo interesse;
Revoca del consenso: revocare in qualsiasi momento un eventuale consenso, senza effetti retroattivi;
Reclamo: presentare reclamo all'Autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali, garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a support@list-ai.it. La cancellazione dell'account dalle Impostazioni elimina i tuoi dati secondo i tempi indicati nella sezione 4.

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (TLS), credenziali delle piattaforme cifrate, accesso al minimo indispensabile, gestione degli accessi e procedure di sicurezza sui nostri sistemi. Nessuna misura è comunque infallibile: se rilevi una vulnerabilità o un accesso non autorizzato, segnalacelo subito a support@list-ai.it.

10. Modifiche alla policy

Possiamo aggiornare questa informativa. In caso di modifiche rilevanti ti avviseremo con un avviso nell'app o via email e aggiorneremo la data in cima al documento. La versione applicabile è quella pubblicata sul sito al momento dell'uso del Servizio.

11. Contatti

Per domande sulla privacy e sul trattamento dei dati scrivi a support@list-ai.it oppure al titolare indicato nella sezione 1.