Titolare del trattamento: Riccardo Salvagio, Gabelsbergerstraße 48d, 80333 München, Germany — contatto: info@wild-apps.com.
Nomi, stanze, categorie, quantità, valori, note, date.
Stanno nella tua casa sul server dell'app (vedi «Account e casa condivisa») e in una copia sul telefono, che serve ad aprire l'app subito e a lavorare senza rete.
Li usiamo solo per far funzionare l'app: elencare, cercare, esportare gli oggetti, e mostrarli ai membri della tua casa.
Restano finché li cancelli, esci dalla casa o cancelli l'account.
Per usare l'app crei un account con email e password. L'email serve a entrare, a ricevere il codice di conferma e a recuperare la password; la password non la vediamo: la gestisce Amazon Cognito (Amazon Web Services), che manda anche le email con i codici. Sul telefono resta la sessione di accesso, nella memoria dell'app.
Se scegli «Continua con Google», Google ti chiede di condividere con l'app nome, email, immagine del profilo e identificativo dell'account Google: Amazon Cognito ne conserva solo l'email, l'indicazione che è verificata e l'identificativo dell'account Google, per creare l'account e riconoscerti; nome e immagine non vengono salvati. Non riceviamo la tua password Google né accesso ad altri dati del tuo account Google, e i dati ricevuti da Google servono solo all'accesso (Google API Services User Data Policy, compresi i requisiti di Limited Use). Puoi revocare l'accesso da myaccount.google.com/permissions.
Oggetti e stanze stanno nella tua casa, sul server dell'app (Amazon Web Services, regione UE: Francoforte, eu-central-1): così li ritrovi su un altro telefono e li vedono i membri della casa. Il server controlla a ogni richiesta che tu sia membro di quella casa.
Chi inviti con un codice (valido 48 ore) vede e modifica gli oggetti della casa, e vede la tua email nell'elenco dei membri: il server la legge dal tuo account Amazon Cognito e la copia nell'elenco dei membri di ogni casa in cui sei. Il proprietario può togliere un membro; chiunque può uscire; quando esce l'ultimo membro la casa si cancella con i suoi oggetti e le loro foto. Se esci da una casa o cancelli l'account, gli oggetti e le foto che avevi aggiunto restano nella casa per gli altri membri: per toglierli, cancellali prima di uscire.
Le foto viaggiano con gli oggetti: la foto di ogni oggetto (fino a 1 MB) si carica nello spazio di archiviazione della casa sul server (Amazon S3, Francoforte), e i membri la scaricano sul loro telefono. Sul server, nell'oggetto, c'è solo un segno «photos/<id>.jpg», mai il percorso del tuo telefono. Cancellare un oggetto cancella anche la sua foto dal server.
Gli oggetti che avevi sul telefono prima dell'account si caricano nella casa al primo accesso.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Salvate sul dispositivo nella cartella photos/ dell'app e caricate nella tua casa sul server (vedi «Account e casa condivisa»). Inviate al servizio AI dell'app solo per due scopi:
— riconoscimento dell'oggetto: la foto viene elaborata e i metadati (nome, categoria, quantità) vengono salvati nell'inventario.
— suggerimento di stanza e categoria quando scrivi il nome a mano: qui viaggiano il nome scritto e le sei stanze di partenza dell'app (nomi standard come Cucina o Garage, mai le stanze che crei o rinomini tu), non la foto.
L'app non salva foto o nomi sul proxy. Per ogni richiesta il proxy registra una riga con indirizzo IP, esito e durata (mai foto né testi) e tiene dei contatori per IP (per gli IPv6, per prefisso /64) e per account e per installazione in un piccolo database del proxy: servono a limitare gli abusi e il costo del servizio.
Ogni richiesta AI porta un codice casuale dell'installazione, emesso e firmato dal proxy. Il codice viene richiesto al proxy quando dai il consenso e, se non è andato a buon fine, a ogni avvio dell'app finché c'è consenso; il log registra IP, esito e durata anche di queste richieste, quindi anche se non hai ancora usato l'AI. Se non accetti l'invio non viene richiesto. Il codice non è collegato a te né al telefono e non finisce nei log (il proxy non lo registra: ne verifica la firma). Ogni richiesta AI (e la richiesta del codice) porta anche l'access token del tuo account, lo stesso con cui entri nella casa: il proxy ne verifica la firma presso Amazon Cognito e usa solo l'identificativo interno dell'account (sub) per contare le richieste di ogni account; non vede la tua password né la tua email, l'identificativo non finisce nei log e non viene inoltrato al fornitore del modello. Nel database dei contatori IP, codice e identificativo dell'account entrano solo come impronta calcolata con una chiave segreta del proxy, mai in chiaro, insieme alla data della prima richiesta con quel codice: i contatori si cancellano da soli entro pochi giorni, la data della prima richiesta 90 giorni dopo l'ultima. «Cancella tutti i dati» cancella il codice dal telefono. I log si conservano al massimo 14 giorni.
Se rifiuti il consenso o il servizio AI non è disponibile, l'app funziona lo stesso: scrivi l'oggetto a mano.
Contatori di utilizzo sul dispositivo: oggetti aggiunti, quanti da foto, quando hai aggiunto il primo, quante richieste AI hai fatto oggi. Li vedi tu, in Impostazioni → «I tuoi numeri» e «Sostieni Tuttocasa».
Non lasciano il telefono, nessun identificativo personale.
Per l'account e la casa, sempre: Amazon Web Services EMEA SARL (regione UE: Francoforte, eu-central-1) conserva account (Amazon Cognito), oggetti e stanze della casa (database dell'app) e le foto degli oggetti (Amazon S3) finché non li cancelli.
Solo se dai il consenso all'AI, foto e nomi vengono ricevuti da:
— Amazon Web Services EMEA SARL, che ospita il proxy dell'app e il suo piccolo database dei contatori (regione UE: Francoforte, eu-central-1). Il proxy inoltra la richiesta e non conserva foto né testi; conserva i log descritti sopra (IP, esito, durata) per al massimo 14 giorni.
— OpenAI, L.L.C. (Stati Uniti, api.openai.com), il fornitore del modello AI configurato nel proxy. È fuori dall'Unione europea: il trasferimento si basa sulle garanzie del capo V del GDPR che il fornitore indica nella sua documentazione (decisione di adeguatezza UE–USA o clausole contrattuali tipo). Ritenzione dichiarata dal fornitore: i dati inviati tramite API non sono usati per addestrare i suoi modelli e possono restare nei suoi log di controllo degli abusi fino a 30 giorni, salvo obblighi di legge (developers.openai.com/api/docs/guides/your-data, consultata il 2026-10-07). Noi non possiamo verificarne la cancellazione.
Se il fornitore del modello cambia, questa informativa si aggiorna prima di rilasciare la versione dell'app che lo usa. Senza consenso, nessun destinatario riceve nulla.
Consenso revocabile (art. 6.1.a GDPR) per l'invio all'AI di foto e nomi.
Esecuzione del contratto (art. 6.1.b) per i dati che restano sul dispositivo.
Legittimo interesse (art. 6.1.f) per i contatori locali e per i log del proxy (sicurezza, prevenzione degli abusi, controllo dei costi).
Alla prima foto o al primo inserimento a mano l'app ti chiede se accettare l'invio di foto e nomi al servizio AI. Se rifiuti, nulla parte dal telefono e scrivi l'oggetto a mano.
Puoi revocarlo o darlo in ogni momento da Impostazioni → «Consenso AI». «Cancella tutti i dati» cancella anche la scelta fatta.
Il backup automatico di Android è disattivato per questa app: i dati dell'inventario e le foto non vengono copiati su Google Drive.
Per cambiare telefono usa Impostazioni → «Esporta» → «Salva backup completo»: scrive in una cartella che scegli tu un file JSON con gli oggetti e la cartella photos/ con le foto; sul nuovo telefono «Importa» → «Cartella di backup» rilegge tutto e ricollega le foto. La cartella è tua: «Cancella tutti i dati» non la tocca. Il CSV non contiene le foto.
Sul telefono l'app tiene anche una copia di sicurezza dell'ultima versione dei dati.
In Impostazioni → «Sostieni Tuttocasa», la riga «Offrimi un caffè» apre nel browser il sito di chi pubblica l'app. L'app non gli invia nulla: nessun dato dell'inventario, nessuna foto, nessun codice. Aprendo il sito, però, chi lo gestisce può vedere il tuo indirizzo IP e ciò che il tuo browser comunica di solito; da lì vale la sua informativa. La riga compare solo se la build ha un indirizzo configurato.
Accesso, rettifica, cancellazione, portabilità, opposizione, reclamo al Garante (www.garanteprivacy.it). Scrivi a info@wild-apps.com.
Da Impostazioni → Account → «Cancella account» (conferma scrivendo una parola): si cancellano subito l'account su Amazon Cognito, i tuoi dati sul server e la tua presenza nelle case (una casa di cui eri l'unico membro si cancella con i suoi oggetti e le loro foto; se ne eri il proprietario passa al membro più vecchio, e gli oggetti e le foto che hai aggiunto restano nella casa per gli altri membri), e sul telefono oggetti, foto e impostazioni. Eventuali copie di sicurezza del database scadono entro 35 giorni.
«Cancella tutti i dati» invece cancella solo la copia sul telefono ed esce dall'account: gli oggetti della casa e le loro foto restano sul server.
In alternativa, scrivendo a info@wild-apps.com: i dati vengono cancellati entro 30 giorni.
Ultimo aggiornamento: 2026-10-18.
Data controller: Riccardo Salvagio, Gabelsbergerstraße 48d, 80333 München, Germany — contact: info@wild-apps.com.
Names, rooms, categories, quantities, values, notes, dates.
It lives in your home on the app's server (see "Account and shared home") and in a copy on your phone, which opens the app instantly and lets you work offline.
We use it only to make the app work: list, search and export your items, and show them to the members of your home.
It stays until you delete it, leave the home or delete your account.
To use the app you create an account with an email and a password. The email is used to sign in, to receive the confirmation code and to reset the password; we never see the password: Amazon Cognito (Amazon Web Services) handles it and also sends the emails with the codes. The sign-in session stays on your phone, in the app's storage.
If you choose "Continue with Google", Google asks you to share your name, email, profile picture and Google account identifier with the app: Amazon Cognito keeps only the email, the indication that it is verified and the Google account identifier, to create the account and recognise you; name and picture are not stored. We do not receive your Google password or access to any other data in your Google account, and data received from Google is used only for sign-in (Google API Services User Data Policy, including the Limited Use requirements). You can revoke access at myaccount.google.com/permissions.
Items and rooms live in your home, on the app's server (Amazon Web Services, EU region: Frankfurt, eu-central-1): you find them on another phone and the members of the home see them. On every request the server checks that you are a member of that home.
Whoever you invite with a code (valid for 48 hours) can see and edit the home's items, and sees your email in the member list: the server reads it from your Amazon Cognito account and copies it into the member list of every home you are in. The owner can remove a member; anyone can leave; when the last member leaves, the home is deleted with its items and their photos. If you leave a home or delete your account, the items and photos you added stay in the home for the other members: to remove them, delete them before you leave.
Photos travel with the items: each item's photo (up to 1 MB) is uploaded to your home's storage on the server (Amazon S3, Frankfurt), and the members download it to their phones. On the server, the item only holds a marker "photos/<id>.jpg", never the path on your phone. Deleting an item also deletes its photo from the server.
Items that were on your phone before the account are uploaded to the home the first time you sign in.
Legal basis: performance of the contract (Art. 6.1.b GDPR).
Saved on your device in the app's photos/ folder and uploaded to your home on the server (see "Account and shared home"). Sent to the app's AI service only for two purposes:
— item recognition: the photo is processed and the details (name, category, quantity) are saved in the inventory.
— room and category suggestion when you type a name by hand: the typed name and the app's six starting rooms travel (standard names such as Kitchen or Garage, never the rooms you create or rename), not the photo.
The app does not store photos or names on the proxy. For every request the proxy logs one line with IP address, outcome and duration (never photos or text) and keeps counters per IP (for IPv6, per /64 prefix) and per account and per installation in a small proxy database: they limit abuse and the cost of the service.
Every AI request carries a random installation code, issued and signed by the proxy. The code is requested from the proxy when you give consent and, if that did not succeed, at every app start for as long as consent stands; the log records IP, outcome and duration of these requests too, so even if you have not used the AI yet. If you decline, it is never requested. The code is not linked to you or your phone and does not go into the logs (the proxy does not store it: it checks the signature). Every AI request (and the request for the code) also carries your account's access token, the same one you use to enter the home: the proxy checks its signature with Amazon Cognito and uses only the account's internal identifier (sub) to count each account's requests; it does not see your password or your email, the identifier does not go into the logs and is not forwarded to the model provider. In the counters database the IP, the code and the account identifier enter only as a fingerprint computed with a secret key of the proxy, never in the clear, together with the date of the first request with that code: counters delete themselves within a few days, the first-request date 90 days after the last request. "Delete all data" erases the code from the phone. Logs are kept for at most 14 days.
If you decline consent or the AI service is not available, the app still works: type the item in.
Usage counters on your device: items added, how many from a photo, when you added the first one, how many AI requests you made today. You see them in Settings → "Your numbers" and "Support Tuttocasa".
They never leave your phone and carry no personal identifier.
For the account and the home, always: Amazon Web Services EMEA SARL (EU region: Frankfurt, eu-central-1) keeps the account (Amazon Cognito), the home's items and rooms (the app's database) and the items' photos (Amazon S3) until you delete them.
Only if you give AI consent, photos and names are received by:
— Amazon Web Services EMEA SARL, which hosts the app's proxy and its small counters database (EU region: Frankfurt, eu-central-1). The proxy forwards the request and keeps neither photos nor text; it keeps the logs described above (IP, outcome, duration) for at most 14 days.
— OpenAI, L.L.C. (United States, api.openai.com), the provider of the AI model configured in the proxy. It is outside the European Union: the transfer relies on the Chapter V GDPR safeguards the provider states in its documentation (EU–US adequacy decision or standard contractual clauses). Retention declared by the provider: data sent through the API is not used to train its models and may stay in its abuse-monitoring logs for up to 30 days, unless the law requires longer (developers.openai.com/api/docs/guides/your-data, read on 2026-10-07). We cannot verify its deletion.
If the model provider changes, this notice is updated before the app version that uses it is released. Without consent, no recipient receives anything.
Revocable consent (Art. 6(1)(a) GDPR) for sending photos and names to the AI.
Performance of a contract (Art. 6(1)(b)) for the data that stays on your device.
Legitimate interest (Art. 6(1)(f)) for the local counters and the proxy logs (security, abuse prevention, cost control).
At your first photo or first typed item the app asks whether you accept sending photos and names to the AI service. If you decline, nothing leaves your phone and you type the item in.
You can withdraw or give it at any time in Settings → "AI consent". "Delete all data" also erases that choice.
Android automatic backup is turned off for this app: your inventory and photos are not copied to Google Drive.
To change phone use Settings → "Export" → "Save full backup": it writes a JSON file with your items and a photos/ folder with your photos into a folder you choose; on the new phone, "Import" → "Backup folder" reads it all back. The folder is yours: "Delete all data" does not touch it. The CSV has no photos.
The app also keeps a safety copy of the previous version of your data on the phone.
In Settings → "Support Tuttocasa", the "Buy me a coffee" row opens the website of the app's publisher in your browser. The app sends it nothing: no inventory data, no photo, no code. Once you open the site, though, whoever runs it can see your IP address and what your browser usually shares; from there its own notice applies. The row only appears if the build has an address configured.
Access, rectification, erasure, portability, objection, and the right to lodge a complaint with your data protection authority. Write to info@wild-apps.com.
From Settings → Account → "Delete account" (confirm by typing a word): this immediately deletes your Amazon Cognito account, your data on the server and your membership of homes (a home where you were the only member is deleted with its items and their photos; if you owned it, it passes to the longest-standing member, and the items and photos you added stay in the home for the other members), and on the phone items, photos and settings. Any database backups expire within 35 days.
"Delete all data" instead deletes only the copy on this phone and signs you out: the home's items and their photos stay on the server.
Alternatively, write to info@wild-apps.com: your data is deleted within 30 days.
Last updated: 2026-10-18.