Chi è il titolare

L'app è sviluppata da una persona fisica (sviluppatore indipendente). Spesa Radar Copilot non è collegata alle catene di supermercati citate e non riceve compensi da loro. Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a: acquagoin@gmail.com

Dati che restano solo sul telefono

Nessuna copia di questi dati va allo sviluppatore o a terzi, e l'app li esclude dal backup automatico di Android. Se aggiungi il widget alla schermata Home, lì compaiono il numero di voci nel carrello, il totale e la prossima tappa (catena e indirizzo): li vede chi guarda il telefono.

Posizione

• È facoltativa: puoi scegliere il comune o un punto sulla mappa senza dare alcun permesso.
• Se tocchi 📍 Posizione approssimata, l'app chiede il permesso di posizione approssimata e legge la posizione una volta, tramite i servizi di localizzazione del telefono (Google Play services), secondo le impostazioni del tuo telefono.
• La posizione viene arrotondata a circa 100 m, salvata solo sul telefono come punto di partenza e usata solo sul telefono per calcolare km, negozi vicini e percorso. Non viene inviata allo sviluppatore né ad altri.
• Esce dal telefono solo se tocchi 🗺️ Apri in Google Maps (vedi sotto).

Dati che escono dal telefono

• Offerte. Al massimo una volta al giorno (e quando tocchi 🔄 Aggiorna ora) l'app scarica il file delle offerte della tua provincia (scelta sul telefono dal punto di partenza) dallo spazio file di Google Firebase o da spesaradar.web.app (Google Firebase Hosting). Il file è uguale per tutti quelli della stessa provincia: l'app non invia dati personali, né la posizione né la lista; dal nome del file il server capisce solo quale provincia. Come ogni sito, il server vede l'indirizzo IP e il nome e la versione dell'app.
• Mappa. Per disegnare la mappa (scelta del punto di partenza e itinerario) l'app scarica le immagini della zona che stai guardando da MapTiler (dati © OpenStreetMap) o, in sua assenza, dai server di OpenStreetMap; il server vede quale zona e l'indirizzo IP, non chi sei.
• Google Maps. Solo se tocchi 🗺️ Apri in Google Maps: l'app apre Google Maps (o il browser) con le coordinate del punto di partenza e dei negozi del giro; da quel momento vale l'informativa di Google.
• Auto Robot CoPilot. Solo se tocchi 🚗 Vai con Auto Robot CoPilot: l'app passa, sul telefono, le coordinate e il nome della prima tappa ad Auto Robot CoPilot. Se non è installata, ti propone di installarla da Google Play (si apre il Play Store) o di usare Google Maps.
• Volantini ufficiali e siti delle catene. Con 📰 Volantino ufficiale o 🌐 Sito della catena si apre il browser sul sito della catena, che vede il tuo indirizzo IP secondo la sua informativa.
• Dettatura. Quando detti un prodotto o un messaggio, la voce è trascritta dal riconoscimento vocale del telefono (per esempio Google), secondo le sue condizioni. Spesa Radar Copilot riceve solo il testo.
• Contribuisci, suggerimenti e segnalazioni. Solo se li invii tu: il testo va su Google Firebase a Milano, le foto, i PDF e le immagini allegate negli Stati Uniti, e il testo viene smistato in automatico con l'intelligenza artificiale di DeepSeek (Cina). Vedi la sezione seguente.
• ⭐ Stelle ai prodotti. Dopo aver spuntato un prodotto puoi dargli da 1 a 5 stelle. Le stelle restano sul telefono e, quando c'è internet (anche più tardi, se in negozio non c'è rete), partono su Google Firebase a Milano con l'identificativo anonimo descritto sotto: nome del prodotto, catena, numero di stelle, giorno, nome, versione e lingua dell'app, il modello del telefono e la versione di Android. Niente posizione, niente testo scritto da te, e non vanno all'intelligenza artificiale. Servono a consigliare i prodotti agli altri utenti, solo come media di più valutazioni. Se non vuoi inviarle, non toccare le stelle.

Tutti i collegamenti sono cifrati (HTTPS). Non usiamo pubblicità, statistiche di terze parti o profilazione, e non vendiamo né cediamo dati.

💻 Apri sul PC (facoltativo)

Da ℹ️ Info → 💻 Apri sul PC puoi continuare sul computer, su spesaradar.web.app/pc. Succede solo se tocchi tu Crea il link.

• Cosa passa al PC: le liste (voci, quantità, note, «urgente», offerte scelte con il link al volantino), la Casa arrotondata a circa 100 m (e il nome del comune, se l'hai scelto così), le catene escluse, costo del viaggio, soglia e ritorno, il giro calcolato e la lingua. Non passano: carte fedeltà, spunte, prodotti abituali, stelle, registro degli errori.
• Cifratura sul telefono: il pacchetto viene cifrato sul telefono con AES-256-GCM e una chiave casuale che sta solo nel link, dopo il «#»: il browser non manda mai quella parte al server. Su Google Firebase / Cloud Firestore (europe-west8, Milano, progetto dello sviluppatore) arrivano solo il testo cifrato, un numero di versione, la scadenza, l'ora, l'impronta (non reversibile) del «gettone» con cui il PC può scrivere e l'identificativo anonimo dell'app (lo stesso descritto sotto). Né lo sviluppatore né Google possono leggere la lista.
• Sul PC: la pagina funziona tutta nel browser, senza account: legge il pacchetto, scarica i file pubblici delle offerte (come l'app) e le immagini della mappa da OpenStreetMap (che vede la zona e l'indirizzo IP). Le modifiche fatte sul PC (lista, menu della settimana, budget, preferenze) tornano sul server cifrate allo stesso modo e il telefono le prende quando apri l'app. Il browser può tenere una copia nel suo spazio locale (localStorage) di quel computer.
• Chi ha il link può vedere e cambiare la lista: condividilo solo con chi vuoi (per esempio la famiglia). Se lo perdi di vista, crea un Nuovo link o tocca Elimina dal server.
• Per quanto: il link scade 30 giorni dopo l'ultima apertura dell'app (che lo rinnova); dopo la scadenza nessuno può più leggerlo e il server lo cancella. Elimina dal server e Elimina i miei dati lo cancellano subito.

Contribuisci, suggerimenti e segnalazioni

Dalla scheda 🤝 Contribuisci e da ℹ️ Info puoi mandare volantini, indicazioni su dove trovarli, idee e problemi; dopo una chiusura improvvisa dell'app puoi inviare anche il rapporto dell'errore. Tutto parte dall'app, senza email. Niente parte in automatico: solo quando lo decidi tu.

• 📰 Invia un volantino con foto o PDF. Quando tocchi Invia, l'app carica i file che scegli (fino a 30, al massimo 20 MB l'uno; le foto vengono ridotte a circa 2000 pixel sul lato lungo), mostrando una barra di avanzamento, e invia catena, negozio, date, link e nota che hai scritto, nome, versione e lingua dell'app, il modello del telefono, la versione di Android e la data. Niente posizione. Se l'invio non riesce, l'app te lo dice e puoi riprovare.
• 📰 Invia un volantino con il solo link e 🔎 Dove trovare i volantini. Partono direttamente dall'app quando tocchi Invia: i campi che hai compilato (catena, negozio, date, dove si trovano, link, nota), nome, versione e lingua dell'app, il modello del telefono, la versione di Android e la data. Niente immagini, niente posizione.
• 💡 Suggerimenti e proposte, 💡 Suggerisci un miglioramento e 🐞 Segnala un problema. Nella finestra comune scrivi o detti il testo. Si inviano il testo, il modello del telefono, la versione di Android, la versione e la lingua dell'app e la data. Solo se lasci le spunte o le aggiungi tu: la schermata dell'app (mostra quello che c'è sullo schermo, per esempio il nome del comune di partenza: togli la spunta se non vuoi), fino a 3 immagini scelte da te dalla galleria (screenshot o foto, senza permessi di accesso alla galleria) e gli ultimi errori dell'app (dettagli tecnici, senza posizione).
• Dove sono conservati: il testo e i dati tecnici in un database Google Firebase / Cloud Firestore in Europa, regione europe-west8 (Milano), nel progetto Firebase dello sviluppatore (lo stesso di Meet Radar e My Reporter). L'app può solo aggiungere messaggi: non può rileggerli né elencarli. Li legge solo lo sviluppatore, da un sito di gestione con il suo account Google.
• File allegati: le foto e i PDF del volantino, la schermata e le immagini che aggiungi sono conservati in Google Cloud Storage per Firebase, negli Stati Uniti (regione us-east1), con le garanzie per il trasferimento dei dati fuori dall'UE previste dai termini di Google (clausole contrattuali standard). Ognuno può caricare file solo nella propria cartella; li legge e li cancella solo lo sviluppatore.
• Identificativo anonimo: l'app resta senza account, ma per poter inviare un contributo ottiene da Google Firebase un identificativo anonimo casuale (accesso anonimo di Firebase Authentication), che accompagna il messaggio: nessun nome, email, telefono o account da creare. Succede solo se invii qualcosa.
• Smistamento automatico con l'intelligenza artificiale: appena arriva, ogni contributo viene classificato in automatico da una funzione del server (Google Cloud, Milano) con il servizio di intelligenza artificiale DeepSeek (API di DeepSeek, società con sede in Cina: questi dati possono quindi essere trattati fuori dall'Unione europea). A DeepSeek vanno solo: il testo del messaggio (al massimo 5.000 caratteri; email, numeri di telefono, codice fiscale e IBAN li toglie il server prima dell'invio), il nome e la versione dell'app, il tipo scelto (suggerimento, problema, chiusura improvvisa, volantino o «Dove trovare i volantini»), il numero dei file allegati e, per riconoscere i doppioni, i brevi riassunti (scritti dall'IA, senza dati personali) di altri messaggi recenti della stessa app. Non vanno a DeepSeek: foto, PDF, schermata e immagini, gli ultimi errori dell'app (registro tecnico), il modello del telefono, la versione di Android, la lingua e l'identificativo anonimo. DeepSeek restituisce categoria, priorità, un riassunto e l'azione consigliata, che vede solo lo sviluppatore: servono a ordinare i contributi e a leggere prima quelli importanti. Non scrivere dati personali nel testo del messaggio.
• Se il servizio non risponde (o nelle versioni dell'app senza questa configurazione), suggerimenti, segnalazioni, volantini con il solo link e «Dove trovare i volantini» vanno come prima in un database Firebase separato dello sviluppatore, sempre a Milano (europe-west8): in quel caso le immagini viaggiano dentro il messaggio, ridotte, e non c'è lo smistamento con l'IA. I volantini con foto o PDF invece non hanno questo ripiego: se l'invio non riesce, l'app te lo dice e puoi riprovare.
• A cosa servono: aggiungere volantini e fonti, correggere dati ed errori, migliorare l'app. I volantini ricevuti servono solo a leggere prodotti e prezzi: le immagini non vengono pubblicate.
• Per quanto: il tempo necessario a questi scopi. Puoi chiederne la cancellazione, anche dei file allegati, scrivendo a acquagoin@gmail.com.
• Cosa inviare: solo volantini e immagini che puoi condividere; evita foto di persone o di dati personali.

Pubblicità e vendita di dati

Nessuna pubblicità e nessun prodotto sponsorizzato, nessuna profilazione e nessuna statistica di terze parti. I dati non vengono venduti né ceduti a nessuno.

Permessi richiesti

• Internet: scaricare le offerte e la mappa, aprire i volantini ufficiali, inviare ciò che scegli di inviare.
• Posizione approssimata (facoltativa): solo quando tocchi 📍 Posizione approssimata, per il punto di partenza. L'app non chiede la posizione precisa né quella in background.
• Foto e PDF: l'app non chiede l'accesso alla galleria né ai file; usa il selettore di Android e riceve solo quello che scegli.
• Microfono: l'app non lo chiede; la dettatura usa il riconoscimento vocale del telefono solo quando tocchi 🎤.

App per iPhone

La versione per iPhone (App Store) fa meno cose di quella Android e tratta meno dati:

• Sul telefono restano liste e carrello, prodotti abituali, stelle date ai prodotti, risparmi del mese, punto di partenza, impostazioni e la copia delle offerte. Nessuna copia va allo sviluppatore. Come per ogni app, questi dati possono finire nel backup dell'iPhone (iCloud o computer), che resta tuo.
• Posizione: è facoltativa. Solo se tocchi 📍 Posizione approssimata, l'app chiede il permesso «mentre usi l'app», riceve da iOS una posizione approssimata, la legge una volta e la arrotonda a circa 100 m. Resta sul telefono e non arriva allo sviluppatore.
• Offerte: come su Android, l'app scarica il file della tua provincia dallo spazio file di Google Firebase o da spesaradar.web.app, senza inviare dati personali. Il server vede solo l'indirizzo IP e, dal nome del file, quale provincia.
• Mappa: è quella di Apple (Apple Mappe), che riceve le richieste delle zone mostrate secondo l'informativa di Apple.
• Navigatori: solo se lo tocchi tu, l'app apre Apple Mappe (partenza e prima tappa), Google Maps (tutto il giro) o Auto Robot CoPilot (coordinate e nome della prima tappa, passati sul telefono). Da quel momento vale l'informativa di quell'app.
• Contributi: volantini, idee e problemi non partono dall'app. In 🤝 Contribuisci si apre la tua app di posta con un'email già pronta per l'assistenza di Spesa Radar, con la versione dell'app, la parola «iPhone» e la lingua. La mandi tu, con gli allegati che scegli. Non c'è un identificativo anonimo e il messaggio non passa dal server né dall'intelligenza artificiale.
• Stelle ai prodotti: restano sul telefono e non vengono inviate.
• Dettatura: si usa il microfono della tastiera dell'iPhone, secondo le condizioni di Apple; l'app non chiede il permesso del microfono.
• 💻 Apri sul PC (dalla versione 1.1): funziona come su Android (vedi la sezione «Apri sul PC»). Solo se crei il link, l'app ottiene da Google Firebase un identificativo anonimo casuale, che serve solo a firmare il pacchetto cifrato.
• Niente carte fedeltà, niente widget, niente account, niente pubblicità, niente tracciamento tra app e siti.
• Per cancellare tutto usa ℹ️ Info → 🗑 Elimina i miei dati, oppure elimina l'app dall'iPhone.

Maggiore età

Spesa Radar Copilot è destinata ai maggiorenni: al primo avvio chiede di confermare di avere almeno 18 anni e di aver letto gli avvisi.

I tuoi diritti e come cancellare i dati

• In ℹ️ Info → 🗑 Elimina i miei dati cancelli dal telefono liste, carrello, prodotti abituali, impostazioni, punto di partenza, carte fedeltà, guida già vista e la copia delle offerte. Disinstallando l'app o cancellandone i dati dalle impostazioni di Android si cancella tutto, compreso il registro degli errori.
• Lo sviluppatore non ha copie di questi dati. Per i messaggi inviati con Contribuisci, suggerimenti e segnalazioni puoi chiedere accesso o cancellazione (compresi i file allegati) scrivendo a acquagoin@gmail.com.
• Per i dati trattati da Google (Firebase, Google Maps, localizzazione, dettatura), DeepSeek, MapTiler, OpenStreetMap e dai siti delle catene valgono le loro informative.
• Hai i diritti previsti dal Regolamento UE 2016/679 (GDPR): accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, e il reclamo al Garante per la protezione dei dati personali.

Who is the controller

The app is developed by a private individual (independent developer). Spesa Radar Copilot is not linked to the supermarket chains mentioned and receives no payment from them. For any privacy question or to exercise your rights, write to: acquagoin@gmail.com

Data that stays on the phone only

No copy of this data goes to the developer or to third parties, and the app excludes it from Android's automatic backup. If you add the widget to your home screen, the number of items in the cart, the total and the next stop (chain and address) appear there: anyone looking at the phone can see them.

Location

• It is optional: you can choose the town or a point on the map without granting any permission.
• If you tap 📍 Approximate location, the app asks for the approximate location permission and reads the location once, through the phone's location services (Google Play services), according to your phone settings.
• The location is rounded to about 100 m, saved on the phone only as the starting point and used only on the phone to work out km, nearby shops and the route. It is not sent to the developer or to anyone else.
• It leaves the phone only if you tap 🗺️ Open in Google Maps (see below).

Data that leaves the phone

• Offers. At most once a day (and when you tap 🔄 Update now) the app downloads the offers file for your province (chosen on the phone from your starting point) from Google Firebase file storage or from spesaradar.web.app (Google Firebase Hosting). The file is the same for everyone in that province: the app sends no personal data, neither your location nor your list; from the file name the server only knows which province. Like any website, the server sees the IP address and the app's name and version.
• Map. To draw the map (choosing the starting point and the itinerary) the app downloads images of the area you are looking at from MapTiler (data © OpenStreetMap) or, failing that, from the OpenStreetMap servers; the server sees which area and the IP address, not who you are.
• Google Maps. Only if you tap 🗺️ Open in Google Maps: the app opens Google Maps (or the browser) with the coordinates of the starting point and of the shops on the route; from then on Google's privacy policy applies.
• Auto Robot CoPilot. Only if you tap 🚗 Go with Auto Robot CoPilot: on the phone, the app passes the coordinates and name of the first stop to Auto Robot CoPilot. If it isn't installed, the app offers to install it from Google Play (the Play Store opens) or to use Google Maps.
• Official flyers and chain websites. 📰 Official flyer or 🌐 Chain website opens the browser on the chain's website, which sees your IP address under its own policy.
• Dictation. When you dictate a product or a message, your voice is transcribed by the phone's speech recognition (for example Google), under its own terms. Spesa Radar Copilot receives only the text.
• Contribute, suggestions and reports. Only if you send them: the text goes to Google Firebase in Milan, the photos, PDFs and attached images to the United States, and the text is sorted automatically with DeepSeek's artificial intelligence (China). See the next section.
• ⭐ Product stars. After ticking off a product you can give it 1 to 5 stars. The stars stay on the phone and, when there's internet (even later, if there's no signal in the shop), they go to Google Firebase in Milan with the anonymous identifier described below: product name, chain, number of stars, day, the app's name, version and language, the phone model and the Android version. No location, no text written by you, and they don't go to artificial intelligence. They are used to recommend products to other users, only as an average of several ratings. If you don't want to send them, don't tap the stars.

All connections are encrypted (HTTPS). We use no advertising, third-party analytics or profiling, and we do not sell or share data.

💻 Open on PC (optional)

From ℹ️ Info → 💻 Open on PC you can continue on the computer, at spesaradar.web.app/pc. It happens only if you tap Create the link.

• What goes to the PC: your lists (items, quantities, notes, "urgent", chosen offers with the link to the leaflet), Home rounded to about 100 m (and the town name, if you chose it that way), excluded chains, travel cost, threshold and return trip, the computed route and the language. Not included: loyalty cards, ticks, usual products, stars, error log.
• Encryption on the phone: the package is encrypted on the phone with AES-256-GCM and a random key that is only in the link, after the "#": the browser never sends that part to the server. Google Firebase / Cloud Firestore (europe-west8, Milan, the developer's project) only receives the encrypted text, a version number, the expiry, the time, the (non-reversible) fingerprint of the "token" the PC uses to write, and the app's anonymous identifier (the one described below). Neither the developer nor Google can read the list.
• On the PC: the page runs entirely in the browser, with no account: it reads the package, downloads the public offer files (like the app) and the map images from OpenStreetMap (which sees the area and the IP address). Changes made on the PC (list, weekly menu, budget, settings) go back to the server encrypted the same way, and the phone picks them up when you open the app. The browser may keep a copy in its local storage (localStorage) on that computer.
• Whoever has the link can see and change the list: share it only with people you choose (for example your family). If you lose track of it, create a New link or tap Delete from the server.
• How long: the link expires 30 days after the app was last opened (opening renews it); after that nobody can read it and the server deletes it. Delete from the server and Delete my data delete it immediately.

Contribute, suggestions and reports

From the 🤝 Contribute tab and from ℹ️ Info you can send flyers, tips on where to find them, ideas and problems; after the app crashes you can also send the error report. Everything is sent from the app, without email. Nothing is sent automatically: only when you decide.

• 📰 Send a flyer with photos or a PDF. When you tap Send, the app uploads the files you choose (up to 30, at most 20 MB each; photos are reduced to about 2000 pixels on the long side), showing a progress bar, and sends the chain, shop, dates, link and note you wrote, the app's name, version and language, the phone model, the Android version and the date. No location. If sending fails, the app tells you and you can try again.
• 📰 Send a flyer with just a link and 🔎 Where to find the flyers. They are sent straight from the app when you tap Send: the fields you filled in (chain, shop, dates, where they are, link, note), the app's name, version and language, the phone model, the Android version and the date. No images, no location.
• 💡 Suggestions and ideas, 💡 Suggest an improvement and 🐞 Report a problem. In the shared window you type or dictate the text. What is sent: the text, the phone model, the Android version, the app version and language, and the date. Only if you leave the ticks or add them yourself: the app screen (it shows what is on the screen, for example the name of your starting town: untick it if you prefer), up to 3 images you choose from the gallery (screenshots or photos, without gallery access permissions) and the latest app errors (technical details, without location).
• Where they are stored: the text and technical data in a Google Firebase / Cloud Firestore database in Europe, region europe-west8 (Milan), in the developer's Firebase project (the same as Meet Radar and My Reporter). The app can only add messages: it cannot read them back or list them. Only the developer reads them, from a management website signed in with the developer's Google account.
• Attached files: the flyer photos and PDFs, the screen and the images you add are stored in Google Cloud Storage for Firebase, in the United States (region us-east1), with the safeguards for transfers outside the EU provided by Google's terms (standard contractual clauses). Everyone can upload files only to their own folder; only the developer reads and deletes them.
• Anonymous identifier: the app still has no accounts, but to be able to send a contribution it gets a random anonymous identifier from Google Firebase (Firebase Authentication anonymous sign-in), which goes with the message: no name, email, phone number or account to create. This only happens if you send something.
• Automatic sorting with artificial intelligence: as soon as it arrives, each contribution is classified automatically by a server function (Google Cloud, Milan) with the artificial intelligence service DeepSeek (DeepSeek API, a company based in China: this data may therefore be processed outside the European Union). Only these go to DeepSeek: the text of the message (up to 5,000 characters; email addresses, phone numbers, tax codes and IBANs are removed by the server before sending), the app's name and version, the type you chose (suggestion, problem, crash, flyer or "Where to find the flyers"), the number of attached files and, to recognise duplicates, the short summaries (written by the AI, without personal data) of other recent messages about the same app. These do not go to DeepSeek: photos, PDFs, the screen and the images, the latest app errors (technical log), the phone model, the Android version, the language and the anonymous identifier. DeepSeek returns a category, a priority, a summary and a suggested action, which only the developer sees: they are used to sort the contributions and read the important ones first. Don't put personal data in the text of the message.
• If the service doesn't respond (or in app versions without this setup), suggestions, reports, link-only flyers and "Where to find the flyers" go as before to a separate Firebase database of the developer, also in Milan (europe-west8): in that case the images travel inside the message, reduced in size, and there is no AI sorting. Flyers with photos or a PDF have no such fallback: if sending fails, the app tells you and you can try again.
• What they are for: adding flyers and sources, correcting data and errors, improving the app. Flyers received are used only to read products and prices: the images are not published.
• How long: as long as needed for these purposes. You can ask for deletion, including the attached files, by writing to acquagoin@gmail.com.
• What to send: only flyers and images you are allowed to share; avoid photos of people or of personal data.

Advertising and sale of data

No advertising and no sponsored products, no profiling and no third-party analytics. Data is not sold or passed on to anyone.

Permissions

• Internet: downloading offers and the map, opening official flyers, sending what you choose to send.
• Approximate location (optional): only when you tap 📍 Approximate location, for the starting point. The app does not ask for precise or background location.
• Photos and PDFs: the app does not ask for access to the gallery or to files; it uses the Android picker and receives only what you choose.
• Microphone: the app does not ask for it; dictation uses the phone's speech recognition only when you tap 🎤.

iPhone app

The iPhone version (App Store) does fewer things than the Android one and handles less data:

• On the phone it keeps lists and cart, usual products, the stars you give to products, the month's savings, starting point, settings and the copy of the offers. No copy goes to the developer. As with any app, this data may end up in your iPhone backup (iCloud or computer), which stays yours.
• Location: it is optional. Only if you tap 📍 Approximate location does the app ask for permission "while using the app", get an approximate location from iOS, read it once and round it to about 100 m. It stays on the phone and does not reach the developer.
• Offers: as on Android, the app downloads the file for your province from Google Firebase file storage or from spesaradar.web.app, without sending personal data. The server only sees the IP address and, from the file name, which province.
• Map: it is Apple's (Apple Maps), which receives the requests for the areas shown under Apple's privacy policy.
• Navigation apps: only if you tap them, the app opens Apple Maps (start and first stop), Google Maps (the whole route) or Auto Robot CoPilot (coordinates and name of the first stop, passed on the phone). From then on that app's privacy policy applies.
• Contributions: flyers, ideas and problems are not sent from the app. In 🤝 Contribute your mail app opens with an email ready for Spesa Radar support, with the app version, the word "iPhone" and the language. You send it yourself, with the attachments you choose. There is no anonymous identifier and the message does not go through the server or artificial intelligence.
• Product stars: they stay on the phone and are not sent.
• Dictation: it uses the iPhone keyboard microphone, under Apple's terms; the app does not ask for microphone permission.
• 💻 Open on PC (from version 1.1): works as on Android (see the "Open on PC" section). Only if you create the link does the app get a random anonymous identifier from Google Firebase, used only to sign the encrypted package.
• No loyalty cards, no widget, no account, no advertising, no tracking across apps and websites.
• To delete everything use ℹ️ Info → 🗑 Delete my data, or delete the app from the iPhone.

Adults only

Spesa Radar Copilot is intended for adults: on first launch it asks you to confirm that you are at least 18 and have read the notices.

Your rights and how to delete data

• In ℹ️ Info → 🗑 Delete my data you delete from the phone lists, cart, usual products, settings, starting point, loyalty cards, the guide-seen flag and the copy of the offers. Uninstalling the app or clearing its data in Android settings deletes everything, including the error log.
• The developer has no copy of this data. For messages sent with Contribute, suggestions and reports, you can ask for access or deletion (including the attached files) by writing to acquagoin@gmail.com.
• For data processed by Google (Firebase, Google Maps, location, dictation), DeepSeek, MapTiler, OpenStreetMap and the chains' websites, their own policies apply.
• You have the rights provided by EU Regulation 2016/679 (GDPR): access, rectification, erasure, restriction, objection, portability, and the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali).

Responsable

La app la desarrolla una persona física (desarrollador independiente). Spesa Radar Copilot no está vinculada a las cadenas de supermercados citadas ni recibe compensación de ellas. Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escribe a: acquagoin@gmail.com

Datos que se quedan solo en el teléfono

Ninguna copia de estos datos va al desarrollador ni a terceros, y la app los excluye de la copia de seguridad automática de Android. Si añades el widget a la pantalla de inicio, allí aparecen el número de productos del carrito, el total y la próxima parada (cadena y dirección): los ve quien mire el teléfono.

Ubicación

• Es opcional: puedes elegir el municipio o un punto en el mapa sin dar ningún permiso.
• Si tocas 📍 Ubicación aproximada, la app pide el permiso de ubicación aproximada y lee la ubicación una vez, mediante los servicios de ubicación del teléfono (Google Play services), según los ajustes de tu teléfono.
• La ubicación se redondea a unos 100 m, se guarda solo en el teléfono como punto de partida y se usa solo en el teléfono para calcular km, tiendas cercanas y recorrido. No se envía al desarrollador ni a nadie.
• Sale del teléfono solo si tocas 🗺️ Abrir en Google Maps (ver abajo).

Datos que salen del teléfono

• Ofertas. Como máximo una vez al día (y cuando tocas 🔄 Actualizar ahora) la app descarga el archivo de ofertas de tu provincia (elegida en el teléfono a partir del punto de partida) desde el espacio de archivos de Google Firebase o desde spesaradar.web.app (Google Firebase Hosting). El archivo es igual para todos los de esa provincia: la app no envía datos personales, ni la ubicación ni la lista; por el nombre del archivo el servidor solo sabe qué provincia. Como cualquier web, el servidor ve la dirección IP y el nombre y la versión de la app.
• Mapa. Para dibujar el mapa (elección del punto de partida e itinerario) la app descarga las imágenes de la zona que estás mirando desde MapTiler (datos © OpenStreetMap) o, en su defecto, desde los servidores de OpenStreetMap; el servidor ve qué zona y la dirección IP, no quién eres.
• Google Maps. Solo si tocas 🗺️ Abrir en Google Maps: la app abre Google Maps (o el navegador) con las coordenadas del punto de partida y de las tiendas de la ruta; desde ese momento vale la política de privacidad de Google.
• Auto Robot CoPilot. Solo si tocas 🚗 Ir con Auto Robot CoPilot: la app pasa, en el teléfono, las coordenadas y el nombre de la primera parada a Auto Robot CoPilot. Si no está instalada, te propone instalarla desde Google Play (se abre Play Store) o usar Google Maps.
• Folletos oficiales y webs de las cadenas. Con 📰 Folleto oficial o 🌐 Web de la cadena se abre el navegador en la web de la cadena, que ve tu dirección IP según su propia política.
• Dictado. Cuando dictas un producto o un mensaje, la voz la transcribe el reconocimiento de voz del teléfono (por ejemplo Google), según sus condiciones. Spesa Radar Copilot recibe solo el texto.
• Contribuir, sugerencias e informes. Solo si los envías tú: el texto va a Google Firebase en Milán, las fotos, los PDF y las imágenes adjuntas a Estados Unidos, y el texto se clasifica automáticamente con la inteligencia artificial de DeepSeek (China). Ver la sección siguiente.
• ⭐ Estrellas a los productos. Después de marcar un producto puedes darle de 1 a 5 estrellas. Las estrellas se quedan en el teléfono y, cuando hay internet (también más tarde, si en la tienda no hay cobertura), van a Google Firebase en Milán con el identificador anónimo descrito más abajo: nombre del producto, cadena, número de estrellas, día, nombre, versión e idioma de la app, el modelo del teléfono y la versión de Android. Sin ubicación, sin texto escrito por ti, y no van a la inteligencia artificial. Sirven para recomendar productos a otros usuarios, solo como media de varias valoraciones. Si no quieres enviarlas, no toques las estrellas.

Todas las conexiones están cifradas (HTTPS). No usamos publicidad, estadísticas de terceros ni perfiles, y no vendemos ni cedemos datos.

💻 Abrir en el PC (opcional)

Desde ℹ️ Info → 💻 Abrir en el PC puedes seguir en el ordenador, en spesaradar.web.app/pc. Solo ocurre si tocas Crear el enlace.

• Qué pasa al PC: las listas (artículos, cantidades, notas, «urgente», ofertas elegidas con el enlace al folleto), la Casa redondeada a unos 100 m (y el nombre del municipio, si la elegiste así), las cadenas excluidas, coste del viaje, umbral y vuelta, la ruta calculada y el idioma. No pasan: tarjetas de fidelización, marcas de comprado, productos habituales, estrellas, registro de errores.
• Cifrado en el teléfono: el paquete se cifra en el teléfono con AES-256-GCM y una clave aleatoria que está solo en el enlace, tras el «#»: el navegador nunca envía esa parte al servidor. A Google Firebase / Cloud Firestore (europe-west8, Milán, proyecto del desarrollador) solo llegan el texto cifrado, un número de versión, la caducidad, la hora, la huella (no reversible) del «token» con el que el PC puede escribir y el identificador anónimo de la app (el descrito más abajo). Ni el desarrollador ni Google pueden leer la lista.
• En el PC: la página funciona entera en el navegador, sin cuenta: lee el paquete, descarga los archivos públicos de ofertas (como la app) y las imágenes del mapa de OpenStreetMap (que ve la zona y la dirección IP). Los cambios hechos en el PC (lista, menú semanal, presupuesto, ajustes) vuelven al servidor cifrados del mismo modo y el teléfono los recoge al abrir la app. El navegador puede guardar una copia en su almacenamiento local (localStorage) de ese ordenador.
• Quien tiene el enlace puede ver y cambiar la lista: compártelo solo con quien quieras (por ejemplo, la familia). Si pierdes el control, crea un Nuevo enlace o toca Eliminar del servidor.
• Cuánto tiempo: el enlace caduca 30 días después de la última apertura de la app (que lo renueva); después nadie puede leerlo y el servidor lo borra. Eliminar del servidor y Borrar mis datos lo borran enseguida.

Contribuir, sugerencias e informes

Desde la pestaña 🤝 Contribuir y desde ℹ️ Info puedes enviar folletos, indicaciones sobre dónde encontrarlos, ideas y problemas; tras un cierre inesperado de la app puedes enviar también el informe del error. Todo sale desde la app, sin correo. Nada se envía automáticamente: solo cuando tú lo decides.

• 📰 Enviar un folleto con fotos o PDF. Cuando tocas Enviar, la app sube los archivos que eliges (hasta 30, como máximo 20 MB cada uno; las fotos se reducen a unos 2000 píxeles en el lado largo), con una barra de progreso, y envía cadena, tienda, fechas, enlace y nota que has escrito, nombre, versión e idioma de la app, el modelo del teléfono, la versión de Android y la fecha. Sin ubicación. Si el envío falla, la app te lo dice y puedes volver a intentarlo.
• 📰 Enviar un folleto solo con el enlace y 🔎 Dónde encontrar los folletos. Se envían directamente desde la app cuando tocas Enviar: los campos que has rellenado (cadena, tienda, fechas, dónde están, enlace, nota), nombre, versión e idioma de la app, el modelo del teléfono, la versión de Android y la fecha. Sin imágenes, sin ubicación.
• 💡 Sugerencias y propuestas, 💡 Sugiere una mejora y 🐞 Informar de un problema. En la ventana común escribes o dictas el texto. Se envían el texto, el modelo del teléfono, la versión de Android, la versión y el idioma de la app y la fecha. Solo si dejas las marcas o las añades tú: la pantalla de la app (muestra lo que hay en la pantalla, por ejemplo el nombre del municipio de partida: quita la marca si lo prefieres), hasta 3 imágenes que eliges de la galería (capturas o fotos, sin permisos de acceso a la galería) y los últimos errores de la app (detalles técnicos, sin ubicación).
• Dónde se guardan: el texto y los datos técnicos, en una base de datos Google Firebase / Cloud Firestore en Europa, región europe-west8 (Milán), dentro del proyecto Firebase del desarrollador (el mismo de Meet Radar y My Reporter). La app solo puede añadir mensajes: no puede volver a leerlos ni listarlos. Solo los lee el desarrollador, desde una web de gestión con su cuenta de Google.
• Archivos adjuntos: las fotos y los PDF del folleto, la pantalla y las imágenes que añades se guardan en Google Cloud Storage para Firebase, en Estados Unidos (región us-east1), con las garantías para la transferencia de datos fuera de la UE previstas en los términos de Google (cláusulas contractuales tipo). Cada uno solo puede subir archivos a su propia carpeta; solo el desarrollador los lee y los borra.
• Identificador anónimo: la app sigue sin cuentas, pero para poder enviar una contribución obtiene de Google Firebase un identificador anónimo aleatorio (acceso anónimo de Firebase Authentication), que acompaña al mensaje: sin nombre, correo, teléfono ni cuenta que crear. Solo ocurre si envías algo.
• Clasificación automática con inteligencia artificial: en cuanto llega, cada contribución se clasifica automáticamente mediante una función del servidor (Google Cloud, Milán) con el servicio de inteligencia artificial DeepSeek (API de DeepSeek, empresa con sede en China: por tanto, estos datos pueden tratarse fuera de la Unión Europea). A DeepSeek solo se envían: el texto del mensaje (como máximo 5000 caracteres; el servidor quita antes del envío correos electrónicos, números de teléfono, códigos fiscales e IBAN), el nombre y la versión de la app, el tipo elegido (sugerencia, problema, cierre inesperado, folleto o «Dónde encontrar los folletos»), el número de archivos adjuntos y, para reconocer duplicados, los breves resúmenes (escritos por la IA, sin datos personales) de otros mensajes recientes de la misma app. No se envían a DeepSeek: fotos, PDF, la pantalla y las imágenes, los últimos errores de la app (registro técnico), el modelo del teléfono, la versión de Android, el idioma ni el identificador anónimo. DeepSeek devuelve categoría, prioridad, un resumen y la acción recomendada, que solo ve el desarrollador: sirven para ordenar las contribuciones y leer primero las importantes. No escribas datos personales en el texto del mensaje.
• Si el servicio no responde (o en las versiones de la app sin esta configuración), las sugerencias, los informes, los folletos con solo el enlace y «Dónde encontrar los folletos» van como antes a una base de datos Firebase aparte del desarrollador, también en Milán (europe-west8): en ese caso las imágenes viajan dentro del mensaje, reducidas, y no hay clasificación con IA. Los folletos con fotos o PDF, en cambio, no tienen esta alternativa: si el envío falla, la app te lo dice y puedes volver a intentarlo.
• Para qué sirven: añadir folletos y fuentes, corregir datos y errores, mejorar la app. Los folletos recibidos solo sirven para leer productos y precios: las imágenes no se publican.
• Durante cuánto tiempo: el necesario para estos fines. Puedes pedir que se borren, también los archivos adjuntos, escribiendo a acquagoin@gmail.com.
• Qué enviar: solo folletos e imágenes que puedas compartir; evita fotos de personas o de datos personales.

Publicidad y venta de datos

Sin publicidad ni productos patrocinados, sin perfiles y sin estadísticas de terceros. Los datos no se venden ni se ceden a nadie.

Permisos

• Internet: descargar las ofertas y el mapa, abrir los folletos oficiales, enviar lo que decidas enviar.
• Ubicación aproximada (opcional): solo cuando tocas 📍 Ubicación aproximada, para el punto de partida. La app no pide la ubicación precisa ni en segundo plano.
• Fotos y PDF: la app no pide acceso a la galería ni a los archivos; usa el selector de Android y recibe solo lo que eliges.
• Micrófono: la app no lo pide; el dictado usa el reconocimiento de voz del teléfono solo cuando tocas 🎤.

App para iPhone

La versión para iPhone (App Store) hace menos cosas que la de Android y trata menos datos:

• En el teléfono se guardan las listas y el carrito, los productos habituales, las estrellas que das a los productos, el ahorro del mes, el punto de partida, los ajustes y la copia de las ofertas. Ninguna copia va al desarrollador. Como en cualquier app, estos datos pueden acabar en la copia de seguridad del iPhone (iCloud u ordenador), que sigue siendo tuya.
• Ubicación: es opcional. Solo si tocas 📍 Ubicación aproximada, la app pide el permiso «mientras se usa la app», recibe de iOS una ubicación aproximada, la lee una vez y la redondea a unos 100 m. Se queda en el teléfono y no llega al desarrollador.
• Ofertas: como en Android, la app descarga el archivo de tu provincia del espacio de archivos de Google Firebase o de spesaradar.web.app, sin enviar datos personales. El servidor solo ve la dirección IP y, por el nombre del archivo, qué provincia.
• Mapa: es el de Apple (Mapas de Apple), que recibe las peticiones de las zonas mostradas según la política de privacidad de Apple.
• Navegadores: solo si lo tocas tú, la app abre Mapas de Apple (salida y primera parada), Google Maps (toda la ruta) o Auto Robot CoPilot (coordenadas y nombre de la primera parada, pasados en el teléfono). Desde ese momento vale la política de esa app.
• Contribuciones: folletos, ideas y problemas no se envían desde la app. En 🤝 Contribuir se abre tu app de correo con un email ya preparado para el soporte de Spesa Radar, con la versión de la app, la palabra «iPhone» y el idioma. Lo envías tú, con los adjuntos que elijas. No hay identificador anónimo y el mensaje no pasa por el servidor ni por la inteligencia artificial.
• Estrellas a los productos: se quedan en el teléfono y no se envían.
• Dictado: se usa el micrófono del teclado del iPhone, según las condiciones de Apple; la app no pide el permiso del micrófono.
• 💻 Abrir en el PC (desde la versión 1.1): funciona como en Android (ver la sección «Abrir en el PC»). Solo si creas el enlace, la app obtiene de Google Firebase un identificador anónimo aleatorio, que solo sirve para firmar el paquete cifrado.
• Sin tarjetas de fidelidad, sin widget, sin cuenta, sin publicidad, sin seguimiento entre apps y webs.
• Para borrarlo todo usa ℹ️ Info → 🗑 Eliminar mis datos, o elimina la app del iPhone.

Mayoría de edad

Spesa Radar Copilot está destinada a mayores de edad: en el primer inicio pide confirmar que tienes al menos 18 años y que has leído los avisos.

Tus derechos y cómo borrar los datos

• En ℹ️ Info → 🗑 Eliminar mis datos borras del teléfono listas, carrito, productos habituales, ajustes, punto de partida, tarjetas de fidelización, la guía ya vista y la copia de las ofertas. Desinstalando la app o borrando sus datos en los ajustes de Android se borra todo, incluido el registro de errores.
• El desarrollador no tiene copias de estos datos. Para los mensajes enviados con Contribuir, sugerencias e informes puedes pedir acceso o borrado (incluidos los archivos adjuntos) escribiendo a acquagoin@gmail.com.
• Para los datos tratados por Google (Firebase, Google Maps, ubicación, dictado), DeepSeek, MapTiler, OpenStreetMap y las webs de las cadenas valen sus propias políticas.
• Tienes los derechos previstos por el Reglamento UE 2016/679 (RGPD): acceso, rectificación, supresión, limitación, oposición, portabilidad, y la reclamación ante la autoridad italiana de protección de datos (Garante per la protezione dei dati personali).

Responsable du traitement

L'appli est développée par une personne physique (développeur indépendant). Spesa Radar Copilot n'est pas liée aux enseignes de supermarchés citées et ne reçoit aucune rémunération de leur part. Pour toute question sur la confidentialité ou pour exercer vos droits, écrivez à : acquagoin@gmail.com

Données qui restent uniquement sur le téléphone

Aucune copie de ces données ne va au développeur ni à des tiers, et l'appli les exclut de la sauvegarde automatique d'Android. Si vous ajoutez le widget à l'écran d'accueil, le nombre d'articles du panier, le total et la prochaine étape (enseigne et adresse) y apparaissent : toute personne qui regarde le téléphone peut les voir.

Position

• Elle est facultative : vous pouvez choisir la commune ou un point sur la carte sans accorder aucune autorisation.
• Si vous touchez 📍 Position approximative, l'appli demande l'autorisation de position approximative et lit la position une fois, via les services de localisation du téléphone (Google Play services), selon les réglages de votre téléphone.
• La position est arrondie à environ 100 m, enregistrée uniquement sur le téléphone comme point de départ et utilisée uniquement sur le téléphone pour calculer les km, les magasins proches et le parcours. Elle n'est envoyée ni au développeur ni à personne.
• Elle ne quitte le téléphone que si vous touchez 🗺️ Ouvrir dans Google Maps (voir ci-dessous).

Données qui quittent le téléphone

• Offres. Au plus une fois par jour (et quand vous touchez 🔄 Mettre à jour) l'appli télécharge le fichier des offres de votre province (choisie sur le téléphone à partir du point de départ) depuis l'espace de fichiers de Google Firebase ou depuis spesaradar.web.app (Google Firebase Hosting). Le fichier est identique pour tous ceux de la même province : l'appli n'envoie aucune donnée personnelle, ni la position ni la liste ; par le nom du fichier, le serveur sait seulement quelle province. Comme tout site, le serveur voit l'adresse IP ainsi que le nom et la version de l'appli.
• Carte. Pour dessiner la carte (choix du point de départ et itinéraire) l'appli télécharge les images de la zone que vous regardez depuis MapTiler (données © OpenStreetMap) ou, à défaut, depuis les serveurs d'OpenStreetMap ; le serveur voit quelle zone et l'adresse IP, pas qui vous êtes.
• Google Maps. Seulement si vous touchez 🗺️ Ouvrir dans Google Maps : l'appli ouvre Google Maps (ou le navigateur) avec les coordonnées du point de départ et des magasins de la tournée ; à partir de ce moment, la politique de confidentialité de Google s'applique.
• Auto Robot CoPilot. Seulement si vous touchez 🚗 Y aller avec Auto Robot CoPilot : sur le téléphone, l'appli transmet les coordonnées et le nom de la première étape à Auto Robot CoPilot. Si elle n'est pas installée, l'appli propose de l'installer depuis Google Play (le Play Store s'ouvre) ou d'utiliser Google Maps.
• Prospectus officiels et sites des enseignes. 📰 Prospectus officiel ou 🌐 Site de l'enseigne ouvre le navigateur sur le site de l'enseigne, qui voit votre adresse IP selon sa propre politique.
• Dictée. Quand vous dictez un produit ou un message, la voix est transcrite par la reconnaissance vocale du téléphone (par exemple Google), selon ses conditions. Spesa Radar Copilot ne reçoit que le texte.
• Contribuer, suggestions et signalements. Seulement si vous les envoyez : le texte va sur Google Firebase à Milan, les photos, PDF et images jointes aux États-Unis, et le texte est trié automatiquement par l'intelligence artificielle de DeepSeek (Chine). Voir la section suivante.
• ⭐ Étoiles aux produits. Après avoir coché un produit, vous pouvez lui donner de 1 à 5 étoiles. Les étoiles restent sur le téléphone et, quand il y a internet (même plus tard, s'il n'y a pas de réseau dans le magasin), elles partent sur Google Firebase à Milan avec l'identifiant anonyme décrit plus bas : nom du produit, enseigne, nombre d'étoiles, jour, nom, version et langue de l'appli, le modèle du téléphone et la version d'Android. Pas de position, pas de texte écrit par vous, et elles ne vont pas à l'intelligence artificielle. Elles servent à recommander des produits aux autres utilisateurs, uniquement sous forme de moyenne de plusieurs notes. Si vous ne voulez pas les envoyer, ne touchez pas aux étoiles.

Toutes les connexions sont chiffrées (HTTPS). Nous n'utilisons ni publicité, ni statistiques tierces, ni profilage, et nous ne vendons ni ne cédons de données.

💻 Ouvrir sur le PC (facultatif)

Depuis ℹ️ Infos → 💻 Ouvrir sur le PC, vous pouvez continuer sur l'ordinateur, sur spesaradar.web.app/pc. Cela n'arrive que si vous touchez Créer le lien.

• Ce qui passe au PC : les listes (articles, quantités, notes, « urgent », offres choisies avec le lien vers le prospectus), la Maison arrondie à environ 100 m (et le nom de la commune, si vous l'avez choisie ainsi), les enseignes exclues, coût du trajet, seuil et retour, le trajet calculé et la langue. Ne passent pas : cartes de fidélité, coches, produits habituels, étoiles, journal des erreurs.
• Chiffrement sur le téléphone : le paquet est chiffré sur le téléphone avec AES-256-GCM et une clé aléatoire qui se trouve uniquement dans le lien, après le « # » : le navigateur n'envoie jamais cette partie au serveur. Google Firebase / Cloud Firestore (europe-west8, Milan, projet du développeur) ne reçoit que le texte chiffré, un numéro de version, l'expiration, l'heure, l'empreinte (non réversible) du « jeton » avec lequel le PC peut écrire et l'identifiant anonyme de l'appli (celui décrit plus bas). Ni le développeur ni Google ne peuvent lire la liste.
• Sur le PC : la page fonctionne entièrement dans le navigateur, sans compte : elle lit le paquet, télécharge les fichiers publics des offres (comme l'appli) et les images de la carte depuis OpenStreetMap (qui voit la zone et l'adresse IP). Les modifications faites sur le PC (liste, menu de la semaine, budget, réglages) retournent au serveur chiffrées de la même façon et le téléphone les récupère à l'ouverture de l'appli. Le navigateur peut garder une copie dans son stockage local (localStorage) sur cet ordinateur.
• Qui a le lien peut voir et modifier la liste : partagez-le seulement avec qui vous voulez (par exemple la famille). Si vous en perdez le contrôle, créez un Nouveau lien ou touchez Supprimer du serveur.
• Combien de temps : le lien expire 30 jours après la dernière ouverture de l'appli (qui le renouvelle) ; ensuite personne ne peut le lire et le serveur l'efface. Supprimer du serveur et Effacer mes données l'effacent tout de suite.

Contribuer, suggestions et signalements

Depuis l'onglet 🤝 Contribuer et depuis ℹ️ Infos vous pouvez envoyer des prospectus, des indications sur où les trouver, des idées et des problèmes ; après une fermeture inattendue de l'appli, vous pouvez aussi envoyer le rapport d'erreur. Tout part de l'appli, sans e-mail. Rien ne part automatiquement : seulement quand vous le décidez.

• 📰 Envoyer un prospectus avec des photos ou un PDF. Quand vous touchez Envoyer, l'appli téléverse les fichiers que vous choisissez (jusqu'à 30, 20 Mo au maximum chacun ; les photos sont réduites à environ 2000 pixels sur le grand côté), avec une barre de progression, et envoie l'enseigne, le magasin, les dates, le lien et la note que vous avez écrits, le nom, la version et la langue de l'appli, le modèle du téléphone, la version d'Android et la date. Pas de position. Si l'envoi échoue, l'appli vous le dit et vous pouvez réessayer.
• 📰 Envoyer un prospectus avec seulement un lien et 🔎 Où trouver les prospectus. Ils partent directement depuis l'appli quand vous touchez Envoyer : les champs remplis (enseigne, magasin, dates, où ils se trouvent, lien, note), le nom, la version et la langue de l'appli, le modèle du téléphone, la version d'Android et la date. Pas d'images, pas de position.
• 💡 Suggestions et propositions, 💡 Proposer une amélioration et 🐞 Signaler un problème. Dans la fenêtre commune vous écrivez ou dictez le texte. Sont envoyés : le texte, le modèle du téléphone, la version d'Android, la version et la langue de l'appli et la date. Seulement si vous laissez les coches ou les ajoutez vous-même : l'écran de l'appli (il montre ce qui est à l'écran, par exemple le nom de la commune de départ : décochez-le si vous préférez), jusqu'à 3 images choisies dans la galerie (captures ou photos, sans autorisation d'accès à la galerie) et les dernières erreurs de l'appli (détails techniques, sans position).
• Où ils sont conservés : le texte et les données techniques, dans une base de données Google Firebase / Cloud Firestore en Europe, région europe-west8 (Milan), dans le projet Firebase du développeur (le même que Meet Radar et My Reporter). L'appli peut seulement ajouter des messages : elle ne peut ni les relire ni les lister. Seul le développeur les lit, depuis un site de gestion avec son compte Google.
• Fichiers joints : les photos et PDF du prospectus, l'écran et les images que vous ajoutez sont conservés dans Google Cloud Storage pour Firebase, aux États-Unis (région us-east1), avec les garanties pour le transfert de données hors de l'UE prévues par les conditions de Google (clauses contractuelles types). Chacun ne peut déposer des fichiers que dans son propre dossier ; seul le développeur les lit et les supprime.
• Identifiant anonyme : l'appli reste sans compte, mais pour pouvoir envoyer une contribution elle obtient de Google Firebase un identifiant anonyme aléatoire (connexion anonyme de Firebase Authentication), qui accompagne le message : aucun nom, e-mail, numéro de téléphone ni compte à créer. Cela n'arrive que si vous envoyez quelque chose.
• Tri automatique par intelligence artificielle : dès son arrivée, chaque contribution est classée automatiquement par une fonction du serveur (Google Cloud, Milan) avec le service d'intelligence artificielle DeepSeek (API de DeepSeek, société basée en Chine : ces données peuvent donc être traitées hors de l'Union européenne). Sont envoyés à DeepSeek uniquement : le texte du message (5000 caractères au maximum ; le serveur retire avant l'envoi les adresses e-mail, numéros de téléphone, codes fiscaux et IBAN), le nom et la version de l'appli, le type choisi (suggestion, problème, fermeture inattendue, prospectus ou « Où trouver les prospectus »), le nombre de fichiers joints et, pour reconnaître les doublons, les courts résumés (rédigés par l'IA, sans données personnelles) d'autres messages récents de la même appli. Ne sont pas envoyés à DeepSeek : photos, PDF, l'écran et les images, les dernières erreurs de l'appli (journal technique), le modèle du téléphone, la version d'Android, la langue et l'identifiant anonyme. DeepSeek renvoie une catégorie, une priorité, un résumé et l'action conseillée, que seul le développeur voit : ils servent à trier les contributions et à lire d'abord les plus importantes. N'écrivez pas de données personnelles dans le texte du message.
• Si le service ne répond pas (ou dans les versions de l'appli sans cette configuration), les suggestions, les signalements, les prospectus avec seulement le lien et « Où trouver les prospectus » vont comme avant dans une base de données Firebase séparée du développeur, toujours à Milan (europe-west8) : dans ce cas, les images voyagent dans le message, réduites, et il n'y a pas de tri par IA. Les prospectus avec photos ou PDF n'ont pas cette solution de repli : si l'envoi échoue, l'appli vous le dit et vous pouvez réessayer.
• À quoi ils servent : ajouter des prospectus et des sources, corriger données et erreurs, améliorer l'appli. Les prospectus reçus servent uniquement à lire produits et prix : les images ne sont pas publiées.
• Combien de temps : le temps nécessaire à ces fins. Vous pouvez en demander l'effacement, fichiers joints compris, en écrivant à acquagoin@gmail.com.
• Quoi envoyer : seulement des prospectus et des images que vous pouvez partager ; évitez les photos de personnes ou de données personnelles.

Publicité et vente de données

Pas de publicité ni de produits sponsorisés, pas de profilage ni de statistiques tierces. Les données ne sont ni vendues ni cédées à qui que ce soit.

Autorisations

• Internet : télécharger les offres et la carte, ouvrir les prospectus officiels, envoyer ce que vous choisissez d'envoyer.
• Position approximative (facultative) : seulement quand vous touchez 📍 Position approximative, pour le point de départ. L'appli ne demande ni la position précise ni la position en arrière-plan.
• Photos et PDF : l'appli ne demande pas l'accès à la galerie ni aux fichiers ; elle utilise le sélecteur d'Android et ne reçoit que ce que vous choisissez.
• Microphone : l'appli ne le demande pas ; la dictée utilise la reconnaissance vocale du téléphone seulement quand vous touchez 🎤.

App pour iPhone

La version pour iPhone (App Store) fait moins de choses que celle pour Android et traite moins de données :

• Sur le téléphone restent les listes et le panier, les produits habituels, les étoiles données aux produits, les économies du mois, le point de départ, les réglages et la copie des offres. Aucune copie ne va au développeur. Comme pour toute appli, ces données peuvent se retrouver dans la sauvegarde de l'iPhone (iCloud ou ordinateur), qui reste la vôtre.
• Position : elle est facultative. Seulement si vous touchez 📍 Position approximative, l'appli demande l'autorisation « pendant l'utilisation de l'app », reçoit d'iOS une position approximative, la lit une fois et l'arrondit à environ 100 m. Elle reste sur le téléphone et n'arrive pas au développeur.
• Offres : comme sur Android, l'appli télécharge le fichier de votre province depuis l'espace de fichiers de Google Firebase ou depuis spesaradar.web.app, sans envoyer de données personnelles. Le serveur ne voit que l'adresse IP et, d'après le nom du fichier, quelle province.
• Carte : c'est celle d'Apple (Plans), qui reçoit les demandes des zones affichées selon la politique de confidentialité d'Apple.
• Navigation : seulement si vous le touchez, l'appli ouvre Plans (départ et première étape), Google Maps (toute la tournée) ou Auto Robot CoPilot (coordonnées et nom de la première étape, transmis sur le téléphone). Dès lors, la politique de cette appli s'applique.
• Contributions : prospectus, idées et problèmes ne partent pas de l'appli. Dans 🤝 Contribuer, votre appli de messagerie s'ouvre avec un e-mail prêt pour l'assistance de Spesa Radar, avec la version de l'appli, le mot « iPhone » et la langue. C'est vous qui l'envoyez, avec les pièces jointes de votre choix. Il n'y a pas d'identifiant anonyme et le message ne passe ni par le serveur ni par l'intelligence artificielle.
• Étoiles aux produits : elles restent sur le téléphone et ne sont pas envoyées.
• Dictée : on utilise le micro du clavier de l'iPhone, selon les conditions d'Apple ; l'appli ne demande pas l'autorisation du micro.
• 💻 Ouvrir sur le PC (à partir de la version 1.1) : fonctionne comme sur Android (voir la section « Ouvrir sur le PC »). Seulement si vous créez le lien, l'appli obtient de Google Firebase un identifiant anonyme aléatoire, qui sert uniquement à signer le paquet chiffré.
• Pas de cartes de fidélité, pas de widget, pas de compte, pas de publicité, pas de suivi entre applis et sites.
• Pour tout supprimer, utilisez ℹ️ Infos → 🗑 Supprimer mes données, ou supprimez l'appli de l'iPhone.

Majorité

Spesa Radar Copilot est destinée aux personnes majeures : au premier lancement, elle demande de confirmer que vous avez au moins 18 ans et que vous avez lu les avertissements.

Vos droits et comment effacer les données

• Dans ℹ️ Infos → 🗑 Supprimer mes données vous effacez du téléphone listes, panier, produits habituels, réglages, point de départ, cartes de fidélité, guide déjà vu et copie des offres. Désinstaller l'appli ou effacer ses données dans les réglages d'Android efface tout, y compris le journal des erreurs.
• Le développeur n'a aucune copie de ces données. Pour les messages envoyés avec Contribuer, suggestions et signalements, vous pouvez demander l'accès ou l'effacement (fichiers joints compris) en écrivant à acquagoin@gmail.com.
• Pour les données traitées par Google (Firebase, Google Maps, localisation, dictée), DeepSeek, MapTiler, OpenStreetMap et les sites des enseignes, leurs propres politiques s'appliquent.
• Vous disposez des droits prévus par le Règlement UE 2016/679 (RGPD) : accès, rectification, effacement, limitation, opposition, portabilité, et réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali).

Verantwortlicher

Die App wird von einer Privatperson (unabhängiger Entwickler) entwickelt. Spesa Radar Copilot ist mit den genannten Supermarktketten nicht verbunden und erhält von ihnen kein Geld. Für Fragen zum Datenschutz oder um deine Rechte auszuüben, schreib an: acquagoin@gmail.com

Daten, die nur auf dem Handy bleiben

Keine Kopie dieser Daten geht an den Entwickler oder an Dritte, und die App schließt sie von der automatischen Android-Sicherung aus. Wenn du das Widget auf den Startbildschirm legst, erscheinen dort die Zahl der Einträge im Warenkorb, die Summe und der nächste Halt (Kette und Adresse): Wer auf das Handy schaut, kann sie sehen.

Standort

• Er ist freiwillig: Du kannst die Gemeinde oder einen Punkt auf der Karte wählen, ohne eine Berechtigung zu erteilen.
• Wenn du auf 📍 Ungefährer Standort tippst, fragt die App nach der Berechtigung für den ungefähren Standort und liest den Standort einmal über die Standortdienste des Handys (Google Play-Dienste), gemäß den Einstellungen deines Handys.
• Der Standort wird auf etwa 100 m gerundet, nur auf dem Handy als Startpunkt gespeichert und nur auf dem Handy verwendet, um km, Läden in der Nähe und die Route zu berechnen. Er wird weder an den Entwickler noch an andere gesendet.
• Er verlässt das Handy nur, wenn du auf 🗺️ In Google Maps öffnen tippst (siehe unten).

Daten, die das Handy verlassen

• Angebote. Höchstens einmal am Tag (und wenn du auf 🔄 Jetzt aktualisieren tippst) lädt die App die Angebotsdatei deiner Provinz (auf dem Handy aus dem Startpunkt bestimmt) aus dem Dateispeicher von Google Firebase oder von spesaradar.web.app (Google Firebase Hosting). Die Datei ist für alle in derselben Provinz gleich: Die App sendet keine personenbezogenen Daten, weder den Standort noch die Liste; am Dateinamen erkennt der Server nur die Provinz. Wie jede Website sieht der Server die IP-Adresse sowie Name und Version der App.
• Karte. Um die Karte zu zeichnen (Wahl des Startpunkts und Reiseplan), lädt die App die Bilder des Gebiets, das du ansiehst, von MapTiler (Daten © OpenStreetMap) oder, falls nicht verfügbar, von den Servern von OpenStreetMap; der Server sieht, welches Gebiet, und die IP-Adresse, nicht wer du bist.
• Google Maps. Nur wenn du auf 🗺️ In Google Maps öffnen tippst: Die App öffnet Google Maps (oder den Browser) mit den Koordinaten des Startpunkts und der Läden der Route; ab dann gilt die Datenschutzerklärung von Google.
• Auto Robot CoPilot. Nur wenn du auf 🚗 Mit Auto Robot CoPilot fahren tippst: Die App gibt auf dem Handy die Koordinaten und den Namen des ersten Halts an Auto Robot CoPilot weiter. Ist sie nicht installiert, bietet die App an, sie bei Google Play zu installieren (der Play Store öffnet sich) oder Google Maps zu nutzen.
• Offizielle Prospekte und Websites der Ketten. 📰 Offizieller Prospekt oder 🌐 Website der Kette öffnet den Browser auf der Website der Kette, die deine IP-Adresse gemäß ihrer eigenen Erklärung sieht.
• Diktieren. Wenn du ein Produkt oder eine Nachricht diktierst, wird die Stimme von der Spracherkennung des Handys (zum Beispiel Google) nach deren Bedingungen umgewandelt. Spesa Radar Copilot erhält nur den Text.
• Mitmachen, Vorschläge und Meldungen. Nur wenn du sie sendest: Der Text geht zu Google Firebase nach Mailand, Fotos, PDFs und angehängte Bilder in die USA, und der Text wird automatisch mit der künstlichen Intelligenz von DeepSeek (China) sortiert. Siehe den nächsten Abschnitt.
• ⭐ Sterne für Produkte. Nachdem du ein Produkt abgehakt hast, kannst du ihm 1 bis 5 Sterne geben. Die Sterne bleiben auf dem Handy und gehen, sobald Internet da ist (auch später, wenn es im Laden kein Netz gibt), mit der unten beschriebenen anonymen Kennung zu Google Firebase nach Mailand: Produktname, Kette, Anzahl der Sterne, Tag, Name, Version und Sprache der App, das Handymodell und die Android-Version. Kein Standort, kein von dir geschriebener Text, und sie gehen nicht an die künstliche Intelligenz. Sie dienen dazu, anderen Nutzern Produkte zu empfehlen, nur als Durchschnitt mehrerer Bewertungen. Wenn du sie nicht senden willst, tippe die Sterne nicht an.

Alle Verbindungen sind verschlüsselt (HTTPS). Wir nutzen keine Werbung, keine Statistiken Dritter und kein Profiling, und wir verkaufen oder übertragen keine Daten.

💻 Am PC öffnen (freiwillig)

Über ℹ️ Info → 💻 Am PC öffnen kannst du am Computer weitermachen, auf spesaradar.web.app/pc. Das passiert nur, wenn du Link für den PC erstellen tippst.

• Was zum PC geht: die Listen (Einträge, Mengen, Notizen, „dringend", gewählte Angebote mit dem Link zum Prospekt), Zuhause auf etwa 100 m gerundet (und der Ortsname, wenn du es so gewählt hast), ausgeschlossene Ketten, Fahrtkosten, Schwelle und Rückweg, die berechnete Route und die Sprache. Nicht dabei: Kundenkarten, Häkchen, übliche Produkte, Sterne, Fehlerprotokoll.
• Verschlüsselung auf dem Handy: Das Paket wird auf dem Handy mit AES-256-GCM und einem zufälligen Schlüssel verschlüsselt, der nur im Link steht, nach dem „#": Der Browser sendet diesen Teil nie an den Server. Bei Google Firebase / Cloud Firestore (europe-west8, Mailand, Projekt des Entwicklers) kommen nur der verschlüsselte Text, eine Versionsnummer, das Ablaufdatum, die Uhrzeit, der (nicht umkehrbare) Fingerabdruck des „Tokens", mit dem der PC schreiben kann, und die anonyme Kennung der App (die unten beschriebene) an. Weder der Entwickler noch Google können die Liste lesen.
• Am PC: Die Seite läuft komplett im Browser, ohne Konto: Sie liest das Paket, lädt die öffentlichen Angebotsdateien (wie die App) und die Kartenbilder von OpenStreetMap (das den Bereich und die IP-Adresse sieht). Änderungen am PC (Liste, Wochenmenü, Budget, Einstellungen) gehen genauso verschlüsselt zum Server zurück, und das Handy holt sie beim Öffnen der App. Der Browser kann eine Kopie in seinem lokalen Speicher (localStorage) auf diesem Computer behalten.
• Wer den Link hat, kann die Liste sehen und ändern: Teile ihn nur mit Personen deiner Wahl (zum Beispiel der Familie). Wenn du den Überblick verlierst, erstelle einen Neuen Link oder tippe Vom Server löschen.
• Wie lange: Der Link läuft 30 Tage nach dem letzten Öffnen der App ab (das Öffnen verlängert ihn); danach kann ihn niemand mehr lesen und der Server löscht ihn. Vom Server löschen und Meine Daten löschen löschen ihn sofort.

Mitmachen, Vorschläge und Meldungen

Über den Tab 🤝 Mitmachen und über ℹ️ Info kannst du Prospekte, Hinweise, wo es sie gibt, Ideen und Probleme senden; nach einem Absturz der App kannst du auch den Fehlerbericht senden. Alles geht direkt aus der App ab, ohne E-Mail. Nichts wird automatisch gesendet: nur wenn du es entscheidest.

• 📰 Prospekt mit Fotos oder PDF senden. Wenn du auf Senden tippst, lädt die App die gewählten Dateien hoch (bis zu 30, höchstens 20 MB pro Datei; Fotos werden auf etwa 2000 Pixel an der langen Seite verkleinert), mit einem Fortschrittsbalken, und sendet Kette, Laden, Daten, Link und Notiz, die du geschrieben hast, Name, Version und Sprache der App, das Handymodell, die Android-Version und das Datum. Kein Standort. Klappt das Senden nicht, sagt dir die App das, und du kannst es noch einmal versuchen.
• 📰 Prospekt nur mit Link senden und 🔎 Wo es die Prospekte gibt. Sie gehen direkt aus der App ab, wenn du auf Senden tippst: die ausgefüllten Felder (Kette, Laden, Daten, wo es sie gibt, Link, Notiz), Name, Version und Sprache der App, das Handymodell, die Android-Version und das Datum. Keine Bilder, kein Standort.
• 💡 Vorschläge und Ideen, 💡 Verbesserung vorschlagen und 🐞 Problem melden. Im gemeinsamen Fenster schreibst oder diktierst du den Text. Gesendet werden der Text, das Handymodell, die Android-Version, Version und Sprache der App und das Datum. Nur wenn du die Häkchen lässt oder sie selbst hinzufügst: der App-Bildschirm (er zeigt, was auf dem Bildschirm ist, zum Beispiel den Namen der Startgemeinde: Häkchen entfernen, wenn du willst), bis zu 3 Bilder, die du aus der Galerie wählst (Screenshots oder Fotos, ohne Berechtigung für den Galeriezugriff), und die letzten App-Fehler (technische Details, ohne Standort).
• Wo sie gespeichert werden: Text und technische Daten in einer Google-Firebase-/Cloud-Firestore-Datenbank in Europa, Region europe-west8 (Mailand), im Firebase-Projekt des Entwicklers (demselben wie bei Meet Radar und My Reporter). Die App kann Nachrichten nur hinzufügen: Sie kann sie weder wieder lesen noch auflisten. Nur der Entwickler liest sie, über eine Verwaltungswebsite mit seinem Google-Konto.
• Angehängte Dateien: Fotos und PDFs des Prospekts, der App-Bildschirm und die Bilder, die du hinzufügst, liegen bei Google Cloud Storage für Firebase in den USA (Region us-east1), mit den Garantien für Datenübermittlungen außerhalb der EU aus den Bedingungen von Google (Standardvertragsklauseln). Jeder kann Dateien nur in seinen eigenen Ordner hochladen; nur der Entwickler liest und löscht sie.
• Anonyme Kennung: Die App bleibt ohne Konto, aber damit sie einen Beitrag senden kann, erhält sie von Google Firebase eine zufällige anonyme Kennung (anonyme Anmeldung von Firebase Authentication), die die Nachricht begleitet: kein Name, keine E-Mail, keine Telefonnummer und kein Konto, das du anlegen musst. Das passiert nur, wenn du etwas sendest.
• Automatische Sortierung mit künstlicher Intelligenz: Sobald ein Beitrag ankommt, wird er von einer Serverfunktion (Google Cloud, Mailand) mit dem KI-Dienst DeepSeek automatisch eingeordnet (API von DeepSeek, einem Unternehmen mit Sitz in China: Diese Daten können daher außerhalb der Europäischen Union verarbeitet werden). An DeepSeek gehen nur: der Text der Nachricht (höchstens 5000 Zeichen; E-Mail-Adressen, Telefonnummern, Steuernummern und IBAN entfernt der Server vor dem Senden), Name und Version der App, die gewählte Art (Vorschlag, Problem, Absturz, Prospekt oder „Wo es die Prospekte gibt“), die Anzahl der angehängten Dateien und, um doppelte Nachrichten zu erkennen, die kurzen Zusammenfassungen (von der KI geschrieben, ohne personenbezogene Daten) anderer kürzlich eingegangener Nachrichten zur selben App. Nicht an DeepSeek gehen: Fotos, PDFs, Bildschirm und Bilder, die letzten App-Fehler (technisches Protokoll), Handymodell, Android-Version, Sprache und die anonyme Kennung. DeepSeek liefert Kategorie, Priorität, eine Zusammenfassung und die empfohlene Maßnahme zurück, die nur der Entwickler sieht: Damit werden die Beiträge geordnet und die wichtigen zuerst gelesen. Schreib keine persönlichen Daten in den Text der Nachricht.
• Wenn der Dienst nicht antwortet (oder in App-Versionen ohne diese Einrichtung), gehen Vorschläge, Meldungen, Prospekte nur mit Link und „Wo es die Prospekte gibt“ wie bisher in eine getrennte Firebase-Datenbank des Entwicklers, ebenfalls in Mailand (europe-west8): In diesem Fall reisen die Bilder verkleinert in der Nachricht mit, und es gibt keine Sortierung durch KI. Prospekte mit Fotos oder PDF haben diesen Ersatzweg nicht: Klappt das Senden nicht, sagt dir die App das, und du kannst es noch einmal versuchen.
• Wofür: Prospekte und Quellen ergänzen, Daten und Fehler korrigieren, die App verbessern. Empfangene Prospekte dienen nur dazu, Produkte und Preise zu lesen: Die Bilder werden nicht veröffentlicht.
• Wie lange: so lange, wie es für diese Zwecke nötig ist. Du kannst die Löschung, auch der angehängten Dateien, verlangen, indem du an acquagoin@gmail.com schreibst.
• Was du senden solltest: nur Prospekte und Bilder, die du teilen darfst; vermeide Fotos von Personen oder personenbezogenen Daten.

Werbung und Verkauf von Daten

Keine Werbung und keine gesponserten Produkte, kein Profiling und keine Statistiken Dritter. Daten werden weder verkauft noch an jemanden weitergegeben.

Berechtigungen

• Internet: Angebote und Karte laden, offizielle Prospekte öffnen, senden, was du senden möchtest.
• Ungefährer Standort (freiwillig): nur wenn du auf 📍 Ungefährer Standort tippst, für den Startpunkt. Die App fragt weder nach dem genauen Standort noch nach dem Standort im Hintergrund.
• Fotos und PDF: Die App fragt nicht nach Zugriff auf Galerie oder Dateien; sie nutzt die Android-Auswahl und erhält nur, was du auswählst.
• Mikrofon: Die App fragt nicht danach; das Diktieren nutzt die Spracherkennung des Handys nur, wenn du auf 🎤 tippst.

App für iPhone

Die iPhone-Version (App Store) kann weniger als die Android-Version und verarbeitet weniger Daten:

• Auf dem Handy bleiben Listen und Warenkorb, häufige Produkte, die Sterne, die du Produkten gibst, die Ersparnis des Monats, der Startpunkt, die Einstellungen und die Kopie der Angebote. Keine Kopie geht an den Entwickler. Wie bei jeder App können diese Daten im Backup deines iPhones landen (iCloud oder Computer), das dir gehört.
• Standort: Er ist freiwillig. Nur wenn du auf 📍 Ungefährer Standort tippst, fragt die App nach der Erlaubnis „Beim Verwenden der App“, erhält von iOS einen ungefähren Standort, liest ihn einmal und rundet ihn auf etwa 100 m. Er bleibt auf dem Handy und erreicht den Entwickler nicht.
• Angebote: Wie unter Android lädt die App die Datei deiner Provinz aus dem Dateispeicher von Google Firebase oder von spesaradar.web.app, ohne persönliche Daten zu senden. Der Server sieht nur die IP-Adresse und, am Dateinamen, welche Provinz.
• Karte: Es ist die von Apple (Apple Karten), die die Anfragen für die angezeigten Gebiete gemäß der Datenschutzerklärung von Apple erhält.
• Navigation: Nur wenn du darauf tippst, öffnet die App Apple Karten (Start und erster Halt), Google Maps (die ganze Runde) oder Auto Robot CoPilot (Koordinaten und Name des ersten Halts, auf dem Handy übergeben). Ab dann gilt die Datenschutzerklärung dieser App.
• Beiträge: Prospekte, Ideen und Probleme werden nicht aus der App gesendet. Unter 🤝 Mitmachen öffnet sich deine Mail-App mit einer fertigen E-Mail an den Spesa-Radar-Support, mit App-Version, dem Wort „iPhone“ und der Sprache. Du sendest sie selbst, mit den Anhängen deiner Wahl. Es gibt keine anonyme Kennung, und die Nachricht geht weder über den Server noch über künstliche Intelligenz.
• Sterne für Produkte: Sie bleiben auf dem Handy und werden nicht gesendet.
• Diktat: Es wird das Mikrofon der iPhone-Tastatur genutzt, nach den Bedingungen von Apple; die App fragt nicht nach der Mikrofon-Berechtigung.
• 💻 Am PC öffnen (ab Version 1.1): funktioniert wie unter Android (siehe Abschnitt „Am PC öffnen"). Nur wenn du den Link erstellst, erhält die App von Google Firebase eine zufällige anonyme Kennung, die nur das verschlüsselte Paket signiert.
• Keine Kundenkarten, kein Widget, kein Konto, keine Werbung, kein Tracking über Apps und Websites hinweg.
• Um alles zu löschen, nutze ℹ️ Info → 🗑 Meine Daten löschen oder lösche die App vom iPhone.

Volljährigkeit

Spesa Radar Copilot ist für Volljährige bestimmt: Beim ersten Start fragt die App nach der Bestätigung, dass du mindestens 18 bist und die Hinweise gelesen hast.

Deine Rechte und Löschen der Daten

• Unter ℹ️ Info → 🗑 Meine Daten löschen löschst du vom Handy Listen, Warenkorb, übliche Produkte, Einstellungen, Startpunkt, Kundenkarten, den Vermerk „Anleitung gesehen“ und die Kopie der Angebote. Wenn du die App deinstallierst oder ihre Daten in den Android-Einstellungen löschst, wird alles gelöscht, auch das Fehlerprotokoll.
• Der Entwickler hat keine Kopie dieser Daten. Für Nachrichten, die mit Mitmachen, Vorschlägen und Meldungen gesendet wurden, kannst du Auskunft oder Löschung (auch der angehängten Dateien) verlangen, indem du an acquagoin@gmail.com schreibst.
• Für Daten, die von Google (Firebase, Google Maps, Standort, Diktieren), DeepSeek, MapTiler, OpenStreetMap und den Websites der Ketten verarbeitet werden, gelten deren eigene Erklärungen.
• Du hast die Rechte aus der EU-Verordnung 2016/679 (DSGVO): Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali).

Responsável pelo tratamento

A app é desenvolvida por uma pessoa singular (programador independente). O Spesa Radar Copilot não está ligado às cadeias de supermercados mencionadas e não recebe compensações delas. Para qualquer pergunta sobre privacidade ou para exercer os teus direitos, escreve para: acquagoin@gmail.com

Dados que ficam só no telemóvel

Nenhuma cópia destes dados vai para o programador ou para terceiros, e a app exclui-os da cópia de segurança automática do Android. Se adicionares o widget ao ecrã principal, aparecem lá o número de produtos no carrinho, o total e a próxima paragem (cadeia e morada): vê-os quem olhar para o telemóvel.

Localização

• É opcional: podes escolher o município ou um ponto no mapa sem dar nenhuma permissão.
• Se tocares em 📍 Localização aproximada, a app pede a permissão de localização aproximada e lê a localização uma vez, através dos serviços de localização do telemóvel (Google Play services), de acordo com as definições do teu telemóvel.
• A localização é arredondada a cerca de 100 m, guardada só no telemóvel como ponto de partida e usada só no telemóvel para calcular km, lojas perto e percurso. Não é enviada ao programador nem a ninguém.
• Só sai do telemóvel se tocares em 🗺️ Abrir no Google Maps (ver abaixo).

Dados que saem do telemóvel

• Ofertas. No máximo uma vez por dia (e quando tocas em 🔄 Atualizar agora) a app descarrega o ficheiro de ofertas da tua província (escolhida no telemóvel a partir do ponto de partida) do espaço de ficheiros do Google Firebase ou de spesaradar.web.app (Google Firebase Hosting). O ficheiro é igual para todos os da mesma província: a app não envia dados pessoais, nem a localização nem a lista; pelo nome do ficheiro o servidor só sabe qual a província. Como qualquer site, o servidor vê o endereço IP e o nome e a versão da app.
• Mapa. Para desenhar o mapa (escolha do ponto de partida e itinerário) a app descarrega as imagens da zona que estás a ver da MapTiler (dados © OpenStreetMap) ou, na sua falta, dos servidores do OpenStreetMap; o servidor vê que zona e o endereço IP, não quem és.
• Google Maps. Só se tocares em 🗺️ Abrir no Google Maps: a app abre o Google Maps (ou o navegador) com as coordenadas do ponto de partida e das lojas do percurso; a partir desse momento vale a política de privacidade da Google.
• Auto Robot CoPilot. Só se tocares em 🚗 Ir com o Auto Robot CoPilot: a app passa, no telemóvel, as coordenadas e o nome da primeira paragem ao Auto Robot CoPilot. Se não estiver instalado, a app propõe instalá-lo a partir do Google Play (abre-se a Play Store) ou usar o Google Maps.
• Folhetos oficiais e sites das cadeias. Com 📰 Folheto oficial ou 🌐 Site da cadeia abre-se o navegador no site da cadeia, que vê o teu endereço IP segundo a sua própria política.
• Ditado. Quando ditas um produto ou uma mensagem, a voz é transcrita pelo reconhecimento de voz do telemóvel (por exemplo Google), segundo as suas condições. O Spesa Radar Copilot recebe só o texto.
• Contribuir, sugestões e comunicações. Só se tu as enviares: o texto vai para o Google Firebase em Milão, as fotos, os PDF e as imagens anexadas para os Estados Unidos, e o texto é organizado automaticamente pela inteligência artificial da DeepSeek (China). Ver a secção seguinte.
• ⭐ Estrelas aos produtos. Depois de marcares um produto podes dar-lhe de 1 a 5 estrelas. As estrelas ficam no telemóvel e, quando há internet (também mais tarde, se na loja não houver rede), vão para o Google Firebase em Milão com o identificador anónimo descrito abaixo: nome do produto, cadeia, número de estrelas, dia, nome, versão e língua da app, o modelo do telemóvel e a versão do Android. Sem localização, sem texto escrito por ti, e não vão para a inteligência artificial. Servem para recomendar produtos aos outros utilizadores, só como média de várias avaliações. Se não as quiseres enviar, não toques nas estrelas.

Todas as ligações são cifradas (HTTPS). Não usamos publicidade, estatísticas de terceiros nem definição de perfis, e não vendemos nem cedemos dados.

💻 Abrir no PC (opcional)

Em ℹ️ Info → 💻 Abrir no PC podes continuar no computador, em spesaradar.web.app/pc. Só acontece se tocares em Criar o link para o PC.

• O que passa para o PC: as listas (artigos, quantidades, notas, «urgente», ofertas escolhidas com o link para o folheto), a Casa arredondada a cerca de 100 m (e o nome do concelho, se a escolheste assim), as cadeias excluídas, custo da viagem, limiar e regresso, o percurso calculado e a língua. Não passam: cartões de cliente, marcas de comprado, produtos habituais, estrelas, registo de erros.
• Cifra no telemóvel: o pacote é cifrado no telemóvel com AES-256-GCM e uma chave aleatória que está só no link, depois do «#»: o navegador nunca envia essa parte para o servidor. Ao Google Firebase / Cloud Firestore (europe-west8, Milão, projeto do programador) chegam apenas o texto cifrado, um número de versão, a validade, a hora, a impressão (não reversível) do «token» com que o PC pode escrever e o identificador anónimo da app (o descrito mais abaixo). Nem o programador nem a Google conseguem ler a lista.
• No PC: a página funciona toda no navegador, sem conta: lê o pacote, descarrega os ficheiros públicos das ofertas (como a app) e as imagens do mapa do OpenStreetMap (que vê a zona e o endereço IP). As alterações feitas no PC (lista, menu da semana, orçamento, definições) voltam ao servidor cifradas da mesma forma e o telemóvel recebe-as quando abres a app. O navegador pode guardar uma cópia no seu armazenamento local (localStorage) nesse computador.
• Quem tem o link pode ver e mudar a lista: partilha-o só com quem quiseres (por exemplo, a família). Se perderes o controlo, cria um Novo link ou toca em Eliminar do servidor.
• Durante quanto tempo: o link expira 30 dias depois da última abertura da app (que o renova); depois ninguém o consegue ler e o servidor apaga-o. Eliminar do servidor e Eliminar os meus dados apagam-no logo.

Contribuir, sugestões e comunicações

No separador 🤝 Contribuir e em ℹ️ Info podes enviar folhetos, indicações sobre onde os encontrar, ideias e problemas; depois de um fecho inesperado da app podes enviar também o relatório do erro. Tudo sai da app, sem email. Nada é enviado automaticamente: só quando tu decides.

• 📰 Enviar um folheto com fotos ou PDF. Quando tocas em Enviar, a app carrega os ficheiros que escolhes (até 30, no máximo 20 MB cada um; as fotos são reduzidas a cerca de 2000 píxeis no lado maior), com uma barra de progresso, e envia cadeia, loja, datas, link e nota que escreveste, nome, versão e idioma da app, o modelo do telemóvel, a versão do Android e a data. Sem localização. Se o envio falhar, a app diz-te e podes tentar de novo.
• 📰 Enviar um folheto só com o link e 🔎 Onde encontrar os folhetos. São enviados diretamente da app quando tocas em Enviar: os campos que preencheste (cadeia, loja, datas, onde estão, link, nota), nome, versão e idioma da app, o modelo do telemóvel, a versão do Android e a data. Sem imagens, sem localização.
• 💡 Sugestões e propostas, 💡 Sugerir uma melhoria e 🐞 Comunicar um problema. Na janela comum escreves ou ditas o texto. São enviados o texto, o modelo do telemóvel, a versão do Android, a versão e o idioma da app e a data. Só se deixares as marcas ou as acrescentares tu: o ecrã da app (mostra o que está no ecrã, por exemplo o nome do município de partida: tira a marca se preferires), até 3 imagens escolhidas por ti na galeria (capturas ou fotos, sem permissões de acesso à galeria) e os últimos erros da app (detalhes técnicos, sem localização).
• Onde são guardados: o texto e os dados técnicos, numa base de dados Google Firebase / Cloud Firestore na Europa, região europe-west8 (Milão), no projeto Firebase do programador (o mesmo do Meet Radar e do My Reporter). A app só pode acrescentar mensagens: não as pode voltar a ler nem listar. Só o programador as lê, a partir de um site de gestão com a sua conta Google.
• Ficheiros anexados: as fotos e os PDF do folheto, o ecrã e as imagens que juntares ficam guardados no Google Cloud Storage para Firebase, nos Estados Unidos (região us-east1), com as garantias para a transferência de dados para fora da UE previstas nos termos da Google (cláusulas contratuais-tipo). Cada um só pode carregar ficheiros na sua própria pasta; só o programador os lê e apaga.
• Identificador anónimo: a app continua sem contas, mas para poder enviar um contributo obtém do Google Firebase um identificador anónimo aleatório (acesso anónimo do Firebase Authentication), que acompanha a mensagem: nenhum nome, email, telefone ou conta a criar. Só acontece se enviares alguma coisa.
• Triagem automática com inteligência artificial: assim que chega, cada contributo é classificado automaticamente por uma função do servidor (Google Cloud, Milão) com o serviço de inteligência artificial DeepSeek (API da DeepSeek, empresa com sede na China: por isso, estes dados podem ser tratados fora da União Europeia). Para a DeepSeek vão apenas: o texto da mensagem (no máximo 5000 caracteres; o servidor retira antes do envio endereços de e-mail, números de telefone, números fiscais e IBAN), o nome e a versão da app, o tipo escolhido (sugestão, problema, fecho inesperado, folheto ou «Onde encontrar os folhetos»), o número de ficheiros anexados e, para reconhecer repetições, os breves resumos (escritos pela IA, sem dados pessoais) de outras mensagens recentes da mesma app. Não vão para a DeepSeek: fotos, PDF, o ecrã e as imagens, os últimos erros da app (registo técnico), o modelo do telemóvel, a versão do Android, o idioma e o identificador anónimo. A DeepSeek devolve categoria, prioridade, um resumo e a ação recomendada, que só o programador vê: servem para ordenar os contributos e ler primeiro os importantes. Não escrevas dados pessoais no texto da mensagem.
• Se o serviço não responder (ou nas versões da app sem esta configuração), as sugestões, as comunicações, os folhetos só com o link e «Onde encontrar os folhetos» vão como antes para uma base de dados Firebase separada do programador, também em Milão (europe-west8): nesse caso as imagens viajam dentro da mensagem, reduzidas, e não há triagem com IA. Os folhetos com fotos ou PDF, pelo contrário, não têm esta alternativa: se o envio falhar, a app diz-te e podes tentar de novo.
• Para que servem: acrescentar folhetos e fontes, corrigir dados e erros, melhorar a app. Os folhetos recebidos servem só para ler produtos e preços: as imagens não são publicadas.
• Durante quanto tempo: o necessário para estes fins. Podes pedir que sejam apagados, também os ficheiros anexados, escrevendo para acquagoin@gmail.com.
• O que enviar: só folhetos e imagens que possas partilhar; evita fotos de pessoas ou de dados pessoais.

Publicidade e venda de dados

Sem publicidade nem produtos patrocinados, sem definição de perfis e sem estatísticas de terceiros. Os dados não são vendidos nem cedidos a ninguém.

Permissões

• Internet: descarregar as ofertas e o mapa, abrir os folhetos oficiais, enviar o que escolheres enviar.
• Localização aproximada (opcional): só quando tocas em 📍 Localização aproximada, para o ponto de partida. A app não pede a localização precisa nem em segundo plano.
• Fotos e PDF: a app não pede acesso à galeria nem aos ficheiros; usa o seletor do Android e recebe só o que escolhes.
• Microfone: a app não o pede; o ditado usa o reconhecimento de voz do telemóvel só quando tocas em 🎤.

App para iPhone

A versão para iPhone (App Store) faz menos coisas do que a Android e trata menos dados:

• No telemóvel ficam as listas e o carrinho, os produtos habituais, as estrelas que dás aos produtos, a poupança do mês, o ponto de partida, as definições e a cópia das ofertas. Nenhuma cópia vai para o programador. Como em qualquer app, estes dados podem ficar na cópia de segurança do iPhone (iCloud ou computador), que continua a ser tua.
• Localização: é opcional. Só se tocares em 📍 Localização aproximada, a app pede a autorização «durante a utilização da app», recebe do iOS uma localização aproximada, lê-a uma vez e arredonda-a a cerca de 100 m. Fica no telemóvel e não chega ao programador.
• Ofertas: como no Android, a app descarrega o ficheiro da tua província do espaço de ficheiros do Google Firebase ou de spesaradar.web.app, sem enviar dados pessoais. O servidor só vê o endereço IP e, pelo nome do ficheiro, qual a província.
• Mapa: é o da Apple (Mapas da Apple), que recebe os pedidos das zonas mostradas segundo a política de privacidade da Apple.
• Navegadores: só se tocares, a app abre os Mapas da Apple (partida e primeira paragem), o Google Maps (todo o percurso) ou o Auto Robot CoPilot (coordenadas e nome da primeira paragem, passados no telemóvel). A partir daí vale a política dessa app.
• Contribuições: folhetos, ideias e problemas não saem da app. Em 🤝 Contribuir abre-se a tua app de correio com um email pronto para o apoio do Spesa Radar, com a versão da app, a palavra «iPhone» e a língua. Envias tu, com os anexos que escolheres. Não há identificador anónimo e a mensagem não passa pelo servidor nem pela inteligência artificial.
• Estrelas aos produtos: ficam no telemóvel e não são enviadas.
• Ditado: usa-se o microfone do teclado do iPhone, segundo as condições da Apple; a app não pede a autorização do microfone.
• 💻 Abrir no PC (a partir da versão 1.1): funciona como no Android (ver a secção «Abrir no PC»). Só se criares o link, a app obtém do Google Firebase um identificador anónimo aleatório, que serve apenas para assinar o pacote cifrado.
• Sem cartões de fidelização, sem widget, sem conta, sem publicidade, sem rastreio entre apps e sites.
• Para apagar tudo usa ℹ️ Info → 🗑 Eliminar os meus dados, ou elimina a app do iPhone.

Maioridade

O Spesa Radar Copilot destina-se a maiores de idade: no primeiro arranque pede para confirmares que tens pelo menos 18 anos e que leste os avisos.

Os teus direitos e como apagar os dados

• Em ℹ️ Info → 🗑 Eliminar os meus dados apagas do telemóvel listas, carrinho, produtos habituais, definições, ponto de partida, cartões de cliente, o guia já visto e a cópia das ofertas. Desinstalando a app ou apagando os seus dados nas definições do Android apaga-se tudo, incluindo o registo de erros.
• O programador não tem cópias destes dados. Para as mensagens enviadas com Contribuir, sugestões e comunicações podes pedir acesso ou eliminação (incluindo os ficheiros anexados) escrevendo para acquagoin@gmail.com.
• Para os dados tratados pela Google (Firebase, Google Maps, localização, ditado), pela DeepSeek, MapTiler, OpenStreetMap e pelos sites das cadeias valem as suas próprias políticas.
• Tens os direitos previstos no Regulamento UE 2016/679 (RGPD): acesso, retificação, apagamento, limitação, oposição, portabilidade, e a reclamação junto da autoridade italiana de proteção de dados (Garante per la protezione dei dati personali).