ClickTip — Privacy Policy

Ultimo aggiornamento: 21/09/2026

1. Titolare del trattamento

Sherif Moustafa e Stefano Cobelli sono i titolari del trattamento dei dati raccolti tramite ClickTip. Per qualsiasi richiesta relativa a questa policy o ai tuoi dati, scrivi a info@clicktip.it.

2. Cosa raccogliamo

Dati account: email, username, password (mai salvata in chiaro), lingua preferita.
Foto e dati degli annunci: le foto che carichi, il testo generato dall'analisi IA, prezzi, condizione, categoria. Le foto vengono inviate a Gemini (Google) per l'identificazione del prodotto e, se scegli di usarla, per la funzione "Aggiusta foto" (rimozione dello sfondo) — vedi sezione 5.
Dati di connessione ai marketplace: se colleghi eBay, salviamo i token OAuth necessari per pubblicare per tuo conto (mai la tua password eBay). Vinted e Subito non richiedono connessione: prepariamo solo del testo che copi manualmente.
Dati di localizzazione: per collegare eBay, ti chiediamo la posizione del tuo dispositivo una sola volta, per suggerirti un indirizzo di spedizione (necessario a eBay per creare la tua sede venditore) — vedi e modifichi sempre questo indirizzo prima che venga salvato, non conserviamo mai le coordinate GPS grezze, solo l'indirizzo che confermi.
Dati di abbonamento: il tuo piano attuale (Free/Premium) e il conteggio dei tuoi utilizzi mensili (analisi foto, "Aggiusta foto") — non includono mai dati di pagamento, vedi sezione 4.
Dati del dispositivo: un token di sessione legato al dispositivo per il login automatico. Il PIN a 5 cifre, se lo attivi, è salvato solo come hash sul tuo dispositivo — non lo riceviamo né lo conserviamo sui nostri server. I dati biometrici (Face ID/impronta), se li attivi, non transitano né vengono salvati dai nostri server in alcuna forma: restano interamente nel Secure Enclave (iOS) o Keystore (Android) del tuo dispositivo, gestiti dal sistema operativo, che ci comunica esclusivamente se lo sblocco è riuscito o meno.
Segnalazioni e supporto: quando invii una segnalazione dalla sezione dedicata dell'app, raccogliamo il messaggio che scrivi, la tua email dell'account come recapito per ricontattarti, e — se la segnalazione parte da un errore — un riferimento tecnico dell'errore (codice interno e ID della richiesta). Ti chiediamo un consenso esplicito, tramite una casella non pre-selezionata, prima di usare la tua email a questo scopo.
Dati di onboarding pre-registrazione: non appena accetti la casella di consenso nella schermata di benvenuto, prima ancora di creare un account, raccogliamo in forma anonima — associata solo a un identificativo di sessione generato dal dispositivo, non ancora alla tua identità — l'id del dispositivo, la versione dell'app, la piattaforma e la lingua del dispositivo, le risposte alle domande introduttive (come ci hai conosciuto, la tua principale difficoltà, la tua fascia d'età, il tuo livello di esperienza nella vendita, le categorie di prodotti e i marketplace che ti interessano), l'esito delle richieste di permesso per fotocamera e notifiche, e i tempi di ciascun passaggio del percorso di attivazione. Questi dati restano in forma anonima finché non crei un account: se lo crei, vengono collegati al tuo account; se abbandoni il percorso prima di registrarti, restano solo in forma anonima. Li usiamo in forma aggregata per decisioni di prodotto e di marketing, e non li vendiamo mai a terzi.
Dati di inventario e vendita: registriamo dove e a quale prezzo hai venduto un articolo e per quanto tempo è rimasto in vendita. Se colleghi il tuo account eBay autorizzando anche l'ambito OAuth aggiuntivo dedicato a questo scopo, rileviamo automaticamente anche le vendite avvenute direttamente su eBay, senza che tu debba dichiararle a mano; se non autorizzi questo ambito aggiuntivo (o se serve ricollegarlo), il rilevamento automatico semplicemente non viene eseguito per il tuo account finché non lo fai.
Token per le notifiche push: se abiliti le notifiche, salviamo il token del tuo dispositivo necessario per inviartele (ad esempio quando un annuncio venduto va rimosso dagli altri marketplace, o quando è disponibile un suggerimento di ribasso prezzo). Il token viene eliminato quando disattivi le notifiche o elimini l'account.
Valori di codici a barre: se usi la scansione di un codice a barre per identificare un prodotto, il valore scansionato viene inviato a eBay per la ricerca del prodotto corrispondente e non viene conservato oltre l'uso immediato di quella ricerca.

3. Come li usiamo

Usiamo questi dati esclusivamente per far funzionare il servizio: generare le analisi IA, pubblicare i tuoi annunci dove lo richiedi, mantenere il tuo account sicuro, applicare i limiti del tuo piano, mostrarti le tue statistiche di vendita e gestire e rispondere alle tue segnalazioni e richieste di supporto.

4. Dati di pagamento

ClickTip non elabora, non trasmette e non conserva i dati della tua carta o altri strumenti di pagamento. Gli acquisti dell'abbonamento Premium avvengono interamente tramite Apple App Store o Google Play Billing, che gestiscono il pagamento secondo le proprie policy privacy. Riceviamo da RevenueCat, il nostro fornitore di gestione abbonamenti, solo una notifica sullo stato dell'abbonamento (attivo, rinnovato, scaduto) — mai il numero della carta o altri dati finanziari.

5. Con chi li condividiamo

Google (Gemini API): riceve le foto dei tuoi prodotti per generare l'identificazione automatica e, se usi la funzione, per "Aggiusta foto".
Cloudflare (storage R2): conserva le foto dei tuoi prodotti e il tuo avatar.
Apple / Google: gestiscono il pagamento tramite i rispettivi store, se attivi l'abbonamento Premium.
RevenueCat: riceve i dati del tuo acquisto Premium per verificarne la validità e comunicarci lo stato del tuo abbonamento (attivo, rinnovato, scaduto) — mai i dati della tua carta.
eBay: solo se colleghi il tuo account eBay, riceve i dati dell'annuncio per pubblicarlo tramite le loro API.
Resend: il nostro fornitore per l'invio delle email. Gestisce le email transazionali (verifica email, reset password, notifiche sull'abbonamento) e la notifica interna al nostro indirizzo di supporto quando invii una segnalazione — riceve l'indirizzo email del destinatario e il contenuto del messaggio, nessun altro dato.

Non vendiamo i tuoi dati a terzi.

6. Quanto li conserviamo

Conserviamo i tuoi dati finché il tuo account resta attivo.

Disdire l'abbonamento Premium non elimina alcun dato: il tuo account torna al piano Free, i tuoi annunci e le tue foto restano invariati e accessibili come prima — cambia solo il numero di nuovi utilizzi mensili disponibili.

Eliminare l'account è un'azione diversa e separata: quando elimini l'account, la tua email, username, avatar e le tue credenziali di accesso vengono anonimizzati e resi definitivamente inutilizzabili in modo immediato, e tutti i token di accesso dei tuoi dispositivi vengono revocati. Gli annunci e le foto dei prodotti che hai creato possono restare conservati nei nostri sistemi in forma non più riconducibile alla tua identità, per finalità di coerenza interna dei dati.

Eccezione: per prevenire abusi del piano gratuito (ad esempio creare ripetutamente nuovi account con la stessa email per ottenere altre analisi gratuite), conserviamo un hash irreversibile della tua email in un registro separato, anche dopo l'eliminazione dell'account — mai l'email in chiaro, né altri dati collegati alla tua identità.

7. I tuoi diritti

Puoi accedere, correggere i tuoi dati account in qualsiasi momento dalle Impostazioni dell'app, ed eliminare il tuo account (vedi sezione 6 per cosa comporta esattamente). Per altre richieste relative ai tuoi dati (es. accesso completo, portabilità), contattaci ai recapiti in sezione 1.

8. Sicurezza

Le password sono salvate con hash sicuro, mai in chiaro. Il PIN locale è salvato solo sul tuo dispositivo, sempre come hash, e i dati biometrici restano nel Secure Enclave/Keystore del dispositivo senza mai raggiungere i nostri server (vedi sezione 2). I token di accesso vivono solo in memoria durante l'uso dell'app.

9. Contatti

Per domande su questa policy o per esercitare i tuoi diritti, contattaci a info@clicktip.it oppure tramite i canali indicati nell'app.

Last updated: 21/09/2026

1. Data controller

Sherif Moustafa and Stefano Cobelli are the data controllers for data collected through ClickTip. For any request about this policy or your data, write to info@clicktip.it.

2. What we collect

Account data: email, username, password (never stored in cleartext), preferred language.
Photos and listing data: the photos you upload, the text generated by AI analysis, prices, condition, category. Photos are sent to Gemini (Google) for product identification and, if you choose to use it, for the "Fix photo" feature (background removal) — see section 5.
Marketplace connection data: if you connect eBay, we store the OAuth tokens needed to publish on your behalf (never your eBay password). Vinted and Subito don't require a connection: we only prepare text you copy manually.
Location data: to connect eBay, we ask for your device's location once, to suggest a shipping address (required by eBay to create your seller location) — you always see and can edit this address before it's saved, and we never store the raw GPS coordinates, only the address you confirm.
Subscription data: your current plan (Free/Premium) and your monthly usage counts (photo analysis, "Fix photo") — this never includes payment data, see section 4.
Device data: a device-bound session token for automatic login. Your 5-digit PIN, if you set one, is stored only as a hash on your device — we never receive or store it on our servers. Biometric data (Face ID/fingerprint), if you enable it, never reaches or is stored by our servers in any form: it stays entirely within your device's Secure Enclave (iOS) or Keystore (Android), managed by the operating system, which only tells us whether the unlock succeeded.
Reports and support: when you submit a report from the app's dedicated section, we collect the message you write, your account email as a contact address to get back to you, and — if the report started from an error — a technical reference for that error (an internal code and request id). We ask for your explicit consent, via a checkbox that is not pre-selected, before using your email for this.
Pre-account onboarding data: as soon as you accept the consent checkbox on the welcome screen, before you ever create an account, we collect — anonymously, tied only to a device-generated session id, not yet to your identity — your device id, app version, platform and device locale, your answers to the introductory questions (how you heard about us, your main frustration, your age range, your selling experience level, the product categories and marketplaces you're interested in), the outcome of the camera/notification permission prompts, and the timing of each step of the onboarding funnel. This data stays anonymous until you create an account: if you do, it becomes linked to your account; if you abandon onboarding before registering, it remains in anonymous form only. We use it in aggregate for product and marketing decisions, and we never sell it to third parties.
Inventory and sale data: we record where and at what price you sold an item and how long it stayed listed. If you connect your eBay account and also authorize the additional OAuth scope dedicated to this purpose, we automatically detect sales that happen directly on eBay, so you don't have to declare them yourself; if you don't authorize that additional scope (or it needs reconnecting), automatic detection simply doesn't run for your account until you do.
Push notification device tokens: if you enable notifications, we store your device's token so we can deliver them (for example, when a sold listing needs removing from your other marketplaces, or when a price-drop suggestion is available). The token is deleted when you disable notifications or delete your account.
Barcode scan values: if you use barcode scanning to identify a product, the scanned value is sent to eBay to look up the matching product, and isn't kept beyond that immediate lookup.

3. How we use it

We use this data solely to run the service: generating AI analyses, publishing your listings where you ask us to, keeping your account secure, enforcing your plan's limits, showing you your sales stats, and handling and responding to your reports and support requests.

4. Payment data

ClickTip does not process, transmit, or store your card details or other payment instruments. Premium subscription purchases happen entirely through the Apple App Store or Google Play Billing, which handle payment under their own privacy policies. We receive from RevenueCat, our subscription-management provider, only a notification of your subscription status (active, renewed, expired) — never your card number or other financial data.

5. Who we share it with

Google (Gemini API): receives your product photos to generate automatic identification and, if you use the feature, "Fix photo".
Cloudflare (R2 storage): stores your product photos and avatar.
Apple / Google: handle payment through their respective stores, if you activate the Premium subscription.
RevenueCat: receives your Premium purchase data to validate it and tell us your subscription status (active, renewed, expired) — never your card details.
eBay: only if you connect your eBay account, receives listing data to publish it via their API.
Resend: our email delivery provider. Handles transactional emails (email verification, password reset, subscription notices) and the internal notification to our support inbox when you submit a report — it receives the recipient's email address and the message content, no other data.

We do not sell your data to third parties.

6. How long we keep it

We keep your data for as long as your account is active.

Cancelling your Premium subscription doesn't delete any data: your account reverts to the Free plan, your listings and photos remain unchanged and accessible as before — only the number of new monthly uses available changes.

Deleting your account is a different, separate action: when you delete your account, your email, username, avatar, and login credentials are anonymized and permanently disabled immediately, and all your devices' access tokens are revoked. Listings and product photos you created may remain stored in our systems in a form no longer linked to your identity, for internal data-consistency purposes.

Exception: to prevent abuse of the free plan (for example repeatedly creating new accounts with the same email to get more free analyses), we keep an irreversible hash of your email in a separate registry, even after your account is deleted — never your email in plain text, and no other data linked to your identity.

7. Your rights

You can access and correct your account data at any time from the app's Settings, and delete your account (see section 6 for exactly what that entails). For other requests about your data (e.g. full access, portability), contact us using the details in section 1.

8. Security

Passwords are stored with a secure hash, never in cleartext. Your local PIN is stored only on your device, always as a hash, and biometric data stays in your device's Secure Enclave/Keystore, never reaching our servers (see section 2). Access tokens live only in memory while the app is in use.

9. Contact

For questions about this policy or to exercise your rights, contact us at info@clicktip.it or through the channels listed in the app.