Version 2026-09-v3
This document is available in Italian only. If anything is unclear, write to support@mintcardsapp.com before accepting.
Versione 2026-09-v3 — in vigore dal 26 settembre 2026 (artt. 13 e 14 GDPR)
Questa informativa descrive come MintCards tratta i dati personali per l'account, le collezioni, le proposte di vendita ai negozi e gli altri servizi.
Il titolare del trattamento è MintCards S.r.l., sede legale Viale Andrea Doria 17, 20124 Milano (MI), Italia; codice fiscale e partita IVA 14730450963; REA MI-2803494; PEC mintcardsrl@pec.it. Per esercitare i tuoi diritti o chiedere informazioni scrivi a support@mintcardsapp.com oppure alla PEC.
Il referente interno per la protezione dei dati è l'Amministratore Unico della società. Non è stato nominato un Responsabile della protezione dei dati (DPO): il referente interno non è un DPO.
Account. Email, nome scelto, password (conservata solo come impronta non reversibile), lingua, preferenze. Con l'accesso tramite Google o Apple riceviamo dal fornitore l'identificativo dell'account e l'email, non la password.
Età. La data di nascita che dichiari e la registrazione di quando l'hai dichiarata. Serve a controllare i limiti di età (16 anni per l'account, 18 per le operazioni con denaro); è una dichiarazione, non una verifica d'identità.
Collezioni e riconoscimento. Carte, collezioni, liste importate. Il riconoscimento delle carte avviene principalmente sul dispositivo; l'eventuale ritaglio inviato al server è confrontato in memoria e non archiviato. Conserviamo eventi e risultati del riconoscimento e le correzioni che fai.
Vendita privata. Nome e cognome, telefono, paese, indirizzi, dati fiscali quando li fornisci, contenuto del lotto, prezzi, proposte e risposte dei negozi, termini della commissione applicati alla pratica, verifica, rettifiche e tue risposte, decisioni motivate dello staff, prove (fotografie di carte e imballaggio, tracciamento, informazioni sul ricevimento), recupero delle carte.
Recesso. Se usi la funzione «Recedi dal contratto qui»: nome, email per la ricevuta, contratto interessato, dichiarazione facoltativa, data e ora della trasmissione, ricevuta inviata ed esito. Registriamo anche la richiesta di avvio immediato del servizio, con data e versione del testo.
Sospensioni della vendita privata. Annullamenti che contano ai fini della revisione, esclusioni decise dallo staff, decisione con motivazione e valutazione di proporzionalità, testo della tua eventuale contestazione ed esito.
Portafoglio e pagamenti. Movimenti del Portafoglio, riferimenti delle operazioni, esiti dei controlli del prestatore di pagamento. I dati completi della carta e l'IBAN per i pagamenti verso di te sono raccolti da Stripe nel suo percorso: noi riceviamo esiti e riferimenti.
Accettazioni. Documenti accettati con versione e data, consensi facoltativi e loro revoca.
Dati tecnici. Indirizzo IP, dispositivo, sistema operativo, token per le notifiche, log di accesso e di errore. Se usi la ricerca dei negozi vicini, l'app invia al server la posizione precisa del dispositivo per quella ricerca; la ricerca per regione o paese è l'alternativa senza posizione. Le mappe caricano risorse da OpenStreetMap, che riceve almeno il tuo indirizzo IP.
Dati che ci forniscono i negozi. La risposta alla proposta, l'esito della verifica, le rettifiche e le relative prove.
Segnalazioni e blocchi. Se segnali la nota o le foto di un negozio: il contenuto segnalato, il motivo che scrivi e la data; se blocchi un negozio: il negozio bloccato e la data. Il negozio segnalato non vede la segnalazione.
| Finalità | Base giuridica |
|---|---|
| Account, collezioni, riconoscimento delle carte richiesto da te | Esecuzione del contratto (art. 6.1.b) |
| Proposte di vendita, verifica, liquidazione, recupero, contestazioni | Esecuzione del contratto (art. 6.1.b) |
| Recesso: ricevuta su supporto durevole, gestione e prova | Obbligo legale (art. 6.1.c; Codice del consumo) |
| Controllo dell'età prima delle operazioni con denaro | Esecuzione del contratto e obblighi di legge applicabili |
| Revisione degli annullamenti ripetuti e sospensioni | Legittimo interesse alla correttezza delle vendite (art. 6.1.f) |
| Documenti fiscali e loro conservazione | Obbligo legale (art. 6.1.c) |
| Prevenzione delle frodi, sicurezza, difesa di un diritto | Legittimo interesse (art. 6.1.f), previa valutazione di necessità e bilanciamento |
| Ricerca dei negozi vicini con la posizione | Esecuzione di una tua richiesta (art. 6.1.b): la posizione è usata solo per la ricerca che avvii tu; in alternativa puoi cercare per regione o paese |
| Telemetria delle correzioni per migliorare il riconoscimento | Legittimo interesse al miglioramento del riconoscimento delle carte (art. 6.1.f); puoi opporti scrivendo all'assistenza |
| Segnalazioni di contenuti e blocco dei negozi | Legittimo interesse alla sicurezza della piattaforma e obblighi di legge sui contenuti (art. 6.1.f e 6.1.c) |
| Comunicazioni promozionali | Consenso separato e revocabile (art. 6.1.a) |
I dati necessari a un servizio sono indicati come obbligatori prima della raccolta: senza di essi quel servizio non può essere prestato. Oggi le foto degli utenti non sono usate per addestrare modelli; un eventuale uso futuro richiederà prima un'informativa aggiornata e, se necessario, il tuo consenso.
Negozi. Il negozio che riceve la proposta vede il contenuto del lotto e nome, cognome e città del venditore; dopo l'accettazione anche l'indirizzo necessario all'operazione. Per i propri acquisti e documenti il negozio è titolare autonomo.
Fornitori. Stripe (pagamenti, pagamenti verso i venditori, verifiche); Resend e Amazon Web Services (email di servizio); Google Firebase (notifiche e accesso con Google); Apple (accesso con Apple); Sentry (diagnostica degli errori); Hetzner (server e backup); OpenAPI S.r.l. (fatture elettroniche al Sistema di Interscambio); OpenStreetMap (mappe). I fornitori trattano i dati per nostro conto come responsabili del trattamento; Stripe, Google e Apple agiscono come titolari autonomi per i trattamenti che svolgono in proprio (per esempio le verifiche d'identità e antiriciclaggio di Stripe e la gestione del tuo account Google o Apple).
Trasporto. Con la Spedizione MintCards i dati necessari al ritiro e alla consegna (nome, indirizzo, telefono, riferimento della pratica) sono comunicati al vettore e alla società che acquista per MintCards il servizio di trasporto.
Altri. Consulenti e autorità quando necessario per obblighi di legge o per la tutela di diritti; l'Agenzia delle Entrate per i documenti fiscali. All'interno di MintCards accedono solo le persone autorizzate, per le rispettive attività. Non vendiamo i tuoi dati personali.
I server di MintCards si trovano presso Hetzner in Germania. Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In particolare Stripe, Google, Apple, Sentry, Resend e Amazon Web Services possono trattare dati negli Stati Uniti: il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori aderenti o delle clausole contrattuali standard della Commissione europea previste dai loro accordi. Puoi chiederne informazioni o copia all'assistenza.
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità nei casi previsti, opporti ai trattamenti basati sul legittimo interesse e revocare i consensi senza conseguenze sui servizi che non ne dipendono. Nell'app puoi chiedere l'esportazione dei dati e la cancellazione dell'account. Rispondiamo senza ingiustificato ritardo e di regola entro un mese; un'eventuale proroga motivata ti è comunicata entro il primo mese. Se non possiamo accogliere una richiesta, ti diciamo perché. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Usiamo comunicazioni cifrate, password conservate come impronte non reversibili, accessi amministrativi riservati alle persone autorizzate e backup periodici.
MintCards consente l'account dai 16 anni: è una scelta di MintCards, non una soglia fissata dal GDPR (in Italia il consenso ai servizi della società dell'informazione è regolato dall'art. 2-quinquies del Codice privacy, con la soglia dei 14 anni, e riguarda solo il consenso, non la capacità di concludere contratti). Le operazioni con denaro sono riservate ai 18 anni. Non esiste un percorso di autorizzazione dei genitori. Se ci risulta un account di chi ha meno di 16 anni lo chiudiamo e ne cancelliamo i dati, salvo quelli da conservare per legge.
Alcuni passaggi della vendita privata avvengono automaticamente:
Non sono automatiche: le rettifiche di prezzo (senza tua risposta decide lo staff e un prezzo inferiore richiede la tua accettazione espressa), le decisioni sulle pratiche in revisione (sempre con motivazione scritta) e le sospensioni (tre annullamenti problematici in dodici mesi aprono solo una revisione; decide una persona dello staff, con motivazione, e puoi contestare). Le stime di prezzo e i prezzi suggeriti sono calcolati da un algoritmo e sono solo indicativi.
Puoi sempre esprimere la tua posizione, contestare un esito e chiedere l'intervento di una persona scrivendo a support@mintcardsapp.com o, per la sospensione, dall'app.
Le modifiche a questa informativa sono comunicate prima che abbiano effetto, con mezzi adeguati alla loro rilevanza. Un trattamento nuovo non è autorizzato dalla sola modifica dell'informativa: gli eventuali consensi necessari sono raccolti separatamente. Ogni versione riporta numero e data e resta consultabile.
In force since 26 September 2026. Previous versions