Gram Gram — Informativa sulla privacy
Ultimo aggiornamento: 8 novembre 2026. Se una traduzione differisce, prevale la versione inglese, salvo dove la legge locale richieda la lingua locale.
In breve
- Non sappiamo chi sei. Nessun account, nessun nome, email o numero di telefono. Nessun tracciamento, niente venduto. L'unica pubblicità è uno spazio chiaramente segnalato nella scheda Gioiellieri per un'offerta sull'oro di un gioielliere vicino, scelto senza sapere chi sei (§5).
- I tuoi dati restano sul tuo telefono. Se attivi il backup o la condivisione con la famiglia, vengono cifrati end-to-end sul tuo telefono prima di uscire; noi non possiamo leggerli.
- Ciò che arriva ai nostri server si limita a quanto descritto qui sotto, e non conserviamo log che dicano chi sei.
- I titolari di negozi che rivendicano il proprio negozio sono le uniche persone con un account; cosa chiediamo loro e per quanto tempo lo conserviamo è spiegato nel §6.
1. Chi è responsabile
Gram Gram è realizzata da Servet Dağ, sviluppatore indipendente con sede in Danimarca (il "titolare del trattamento"). Contatto: merhaba@gramgram.app.
2. Dati che restano sul tuo telefono
Tutto ciò che inserisci — l'oro che possiedi, gli acquisti a cui hai rinunciato, ciò che compri spesso, gli obiettivi, il libro dell'oro (regali e prestiti, compresi i nomi di altre persone che scrivi tu), le foto del tuo oro, i negozi che segui, le impostazioni — è salvato solo sul tuo iPhone. Le foto vengono salvate senza posizione né metadati della fotocamera.
3. Dati che escono dal tuo telefono
| Cosa | Quando | Cosa vede il nostro server | Conservazione |
|---|---|---|---|
| Prezzi dell'oro e tassi di cambio (fiyat.gramgram.app) | per mostrare i prezzi | una normale richiesta internet (indirizzo IP e ora, come in qualsiasi connessione); nessun ID, nessun account | nulla viene memorizzato su di te; nessun log |
| Backup cifrato (yedek.gramgram.app), facoltativo | quando il backup è attivo | un ID derivato dal tuo codice di recupero (non rivela nulla su di te), dati cifrati, la loro dimensione e ora, un'impronta (SHA-256) di una prova di scrittura | ultime 10 copie + foto; eliminate 13 mesi dopo l'ultimo caricamento o quando le elimini tu |
| Condivisione con la famiglia (aile.gramgram.app), facoltativa | quando condividi con la famiglia | un ID casuale dello spazio, modifiche cifrate, la loro dimensione e ora; un invito sigillato monouso quando aggiungi qualcuno | modifiche: finché lo spazio famiglia non viene eliminato; spazi inutilizzati eliminati dopo 13 mesi · inviti: eliminati alla lettura, al massimo dopo 10 minuti |
| Gioiellieri vicini | quando apri Gioiellieri e consenti la posizione | la tua posizione approssimativa viene usata da Apple Maps sul tuo telefono; noi non riceviamo mai la tua posizione esatta | — |
| Pubblicità locale (Gioiellieri) | quando apri Gioiellieri | un'area arrotondata di circa 1 km (intorno a te o al luogo che hai cercato); nessun ID, nessuna posizione esatta | nulla viene memorizzato su di te; i negozi vedono solo conteggi anonimi |
| Segnalazioni ("Segnala"), facoltative | quando segnali un post, una storia, un articolo della vetrina o un negozio | cosa hai segnalato, il motivo, un breve testo facoltativo e un token anonimo usato solo per il limite giornaliero; nessun nome, nessun account | la segnalazione: eliminata 6 mesi dopo la relativa decisione · il token: 24 ore · il registro delle decisioni (numero fiscale, decisione, motivo, data; mai chi ha segnalato): 2 anni · il negozio non vede mai chi ha segnalato |
| Account e verifica dell'attività (solo titolari di negozi) | quando rivendichi un negozio | il tuo indirizzo email da Accedi con Apple (può essere un indirizzo di Nascondi la mia email di Apple), mai il tuo nome; il documento del negozio e una verifica della posizione — vedi §6 | vedi §6 |
| Email a noi | se ci scrivi | il tuo indirizzo email e il messaggio | fino a 1 anno dopo la nostra risposta |
Cifratura: AES-256-GCM con chiavi create sul tuo telefono. La chiave del backup deriva solo dal tuo codice di recupero e non lascia mai il tuo telefono. La chiave della famiglia si consegna di persona: il codice QR mostrato sul telefono che invita contiene la chiave di un invito sigillato monouso, che il nostro server conserva al massimo 10 minuti e non può aprire. Se perdi il tuo codice di recupero, nessuno — nemmeno noi — può aprire il tuo backup.
Il sito (gramgram.app): niente cookie, niente strumenti di analisi né tracker. Come ogni sito, è servito da Cloudflare, che tratta brevemente il tuo indirizzo IP e i dati del browser per consegnare la pagina e proteggerla dagli abusi; non conserviamo log delle visite.
4. Acquisti
Gram Gram+ (un abbonamento annuale o un acquisto una tantum a vita, entrambi con In famiglia), il piano Pro per i negozi (un abbonamento annuale) e i pacchetti pubblicitari per i negozi (prepagati, 30 o 90 giorni) si acquistano tramite Apple. Apple gestisce il pagamento; noi non vediamo mai i tuoi dati di pagamento.
5. Pubblicità
I negozi verificati possono acquistare pacchetti di pubblicità locale prepagati (30 o 90 giorni; non si rinnovano mai automaticamente). Una pubblicità riguarda sempre l'oro, a tuo vantaggio: un'offerta sull'oro, uno sconto o il prezzo al grammo del negozio — mai altri prodotti. C'è un solo spazio pubblicitario, nella scheda Gioiellieri, ed è sempre indicato come "Pubblicità". Lo vedono tutti, con o senza Gram Gram+; non esiste un'impostazione per disattivare le pubblicità. Per scegliere una pubblicità, il tuo telefono invia solo un'area arrotondata di circa 1 km — nessun identificatore e nessuna posizione esatta. Le pubblicità non si basano mai su un profilo né su ciò che conservi nell'app. I negozi vedono solo conteggi anonimi. L'elenco dei negozi e la mappa sono sempre ordinati per distanza reale; pagare non fa mai salire un negozio. Con una pressione prolungata puoi nascondere le pubblicità di un negozio.
6. Verifica dell'attività (solo titolari di negozi)
La scheda Gioiellieri mostra tutti i gioiellieri reali di Apple Maps, rivendicati o no. I clienti non hanno mai un account e non viene mai chiesto loro nulla. Se possiedi un negozio e lo rivendichi nell'app:
- Account: accedi con Apple. Ad Apple chiediamo solo il tuo indirizzo email — puoi usare Nascondi la mia email di Apple — e mai il tuo nome. Lo usiamo solo per l'esito della verifica, le contestazioni e gli avvisi relativi all'account e alla fatturazione, mai per il marketing. Questo account dell'attività è separato: il tuo oro personale, i tuoi risparmi e ciò che compri spesso non ci finiscono mai.
- Documento: prima del caricamento l'app mostra una breve informativa. Condividi un PDF con codice a barre di e-Devlet (Vergi Levhası o Esnaf Sicil); leggiamo il numero fiscale, il nome e l'indirizzo e li confrontiamo con il negozio. Il documento è conservato cifrato ed eliminato 30 giorni dopo la decisione.
- Verifica della posizione: un tocco mentre sei nel negozio; la posizione del tuo telefono in quel momento viene confrontata con la posizione del negozio sulla mappa. Serve solo per questa verifica e non viene conservata.
- Registro delle decisioni: il numero fiscale, la decisione, il motivo e la data, conservati per 2 anni per contestazioni ed esclusioni. Non contiene mai chi ha segnalato.
- Ciò che pubblichi (prezzi, orari, foto, storie, vetrina) è pubblico sulla pagina del tuo negozio. Visualizzazioni e tocchi dei clienti ti arrivano solo come conteggi anonimi. Le segnalazioni sul tuo negozio sono anonime; non vedi mai chi ha segnalato.
- Se te ne vai: puoi eliminare l'account dell'attività nell'app (Impostazioni dell'attività). La tua pagina torna subito a essere una pagina non rivendicata con i dati di Apple Maps, e i tuoi contenuti (foto, copertina, storie, vetrina, prezzi, orari, testi, statistiche) vengono eliminati entro 30 giorni; resta solo la voce del registro delle decisioni, per i 2 anni indicati sopra. Se Pro termina, i contenuti Pro vengono nascosti subito e conservati per 90 giorni, così tornano se ti abboni di nuovo, poi vengono eliminati; la tua pagina Base resta.
7. Cosa non facciamo
Nessun SDK di analisi o pubblicità, nessun identificatore pubblicitario (IDFA), nessun tracciamento tra app o siti web, nessuna profilazione, nessuna vendita o condivisione di dati personali.
8. Fornitori di servizi e trasferimenti
I nostri server funzionano su Cloudflare (i dati possono essere trattati fuori dal tuo Paese, anche negli Stati Uniti; i trasferimenti si basano sulle Clausole contrattuali standard dell'UE / sul Data Privacy Framework, a seconda dei casi). Apple fornisce l'App Store, gli acquisti, Accedi con Apple e le mappe. I prezzi dell'oro provengono da fonti pubbliche (TCMB EVDS, Gold-API, tassi di cambio BCE, Banca Mondiale, US BLS); a loro non viene inviato alcun dato personale.
9. Basi giuridiche (UE/SEE/Regno Unito)
Prezzi e funzioni dell'app: esecuzione del servizio che richiedi (art. 6(1)(b) GDPR). Backup e condivisione con la famiglia: la tua scelta di usarli (art. 6(1)(b)). Posizione: il tuo consenso tramite iOS (art. 6(1)(a)), revocabile nelle Impostazioni dell'iPhone. Account dell'attività, la sua email e la verifica: i passaggi necessari per il servizio per i negozi che richiedi (art. 6(1)(b)) e il nostro legittimo interesse a tenere fuori i negozi falsi (art. 6(1)(f)). Segnalazioni, area arrotondata della pubblicità e registro delle decisioni di 2 anni: il nostro legittimo interesse a un elenco di gioiellieri sicuro ed equo e alla gestione di contestazioni ed esclusioni (art. 6(1)(f)). Email: il nostro legittimo interesse a risponderti (art. 6(1)(f)).
10. I tuoi diritti e come esercitarli
Puoi eliminare tutto nell'app: Impostazioni › I tuoi dati › Elimina tutti i miei dati (se vuoi, anche il backup nel cloud; ricevi una ricevuta di eliminazione). Gli elementi eliminati restano 30 giorni in "Eliminati di recente" prima di sparire.
Poiché non abbiamo alcuna identità, di solito non possiamo collegare i dati sul server a te; li controlli tu tramite l'app con i tuoi codici. Puoi comunque scriverci a merhaba@gramgram.app. I titolari di negozi gestiscono la propria pagina e possono eliminare l'account dell'attività nell'app (§6).
UE / SEE (incl. Norvegia, Islanda) — GDPR: accesso, rettifica, cancellazione, limitazione, portabilità (esportazione CSV nell'app), opposizione, revoca del consenso e reclamo a un'autorità di controllo (Danimarca: Datatilsynet).
Regno Unito — UK GDPR: gli stessi diritti; reclami all'ICO.
Türkiye — KVKK (Legge n. 6698, art. 11): i diritti elencati nell'articolo 11; reclami all'Autorità per la protezione dei dati personali (KVKK).
Stati Uniti (incl. California — CCPA/CPRA): non vendiamo né condividiamo informazioni personali e non le usiamo per la pubblicità mirata; puoi chiedere l'accesso o la cancellazione.
Canada — PIPEDA: diritti di accesso e rettifica; reclami all'Office of the Privacy Commissioner of Canada.
Rispondiamo entro 30 giorni (o nel termine consentito dalla tua legge).
11. Minori
Gram Gram non è rivolta ai minori di 13 anni (16 dove la legge locale lo richiede) e non raccoglie consapevolmente i loro dati.
12. Sicurezza
Cifratura end-to-end, dati dei prezzi firmati, nessun log personale, protezione dei dati sul dispositivo, documenti dei negozi conservati cifrati ed eliminati dopo 30 giorni. Il backup del dispositivo su iCloud del tuo iPhone (un servizio di Apple) può contenere i dati dell'app fino al backup successivo di Apple.
13. Modifiche
Aggiorniamo questa informativa man mano che l'app cambia; la data qui sopra cambia e le modifiche importanti vengono comunicate nell'app.