Note legali

Informativa sulla privacy

Cosa tocca Flogit, cosa resta sul tuo computer, e le poche cose che ne escono. Scritta per corrispondere a quello che il software fa davvero.

In vigore dal 18 luglio 2026 · ultimo aggiornamento 18 settembre 2026

Flogit è un’estensione per browser che aiuta i venditori di Vinted a gestire il proprio negozio: inventario, vendite, offerte, prezzi e creazione degli annunci. Questa informativa spiega esattamente quali dati tocca Flogit, cosa resta sul tuo computer, e le poche cose che ne escono. È scritta per corrispondere a quello che il software fa davvero; dove un termine è tecnico diciamo chiaramente cosa significa.

Chi siamo. Flogit è gestito da Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portogallo. Per qualsiasi domanda sulla privacy, o per esercitare i diritti qui sotto, scrivici a privacy@flogit.app.

In breve

Quasi tutto quello che Flogit sa del tuo negozio resta sul tuo computer: il tuo inventario, le tue vendite, i tuoi ordini, le offerte degli acquirenti, le stime di mercato e le tue note private su costi e spese sono conservati in locale nel tuo browser e non ci vengono mai inviati.
Non raccogliamo la tua email, e non c’è nessun account. Non c’è niente a cui iscriversi e nessuna password. Se compri un piano, la tua chiave di licenza Creem è conservata sul tuo dispositivo e identifica il tuo piano; noi ne conserviamo soltanto un hash a senso unico.
Poche cose escono dal tuo dispositivo, e solo quando usi la funzione che ne ha bisogno: il testo di un annuncio per cui chiedi aiuto nella scrittura, un termine di ricerca di mercato, e (se usi la compilazione automatica dalle foto o l’invio dal telefono) le foto dell’articolo che stai mettendo in vendita. Le foto inviate dal telefono vengono cancellate appena il tuo computer le raccoglie.
L’estensione non ha strumenti di analisi, tracker o SDK pubblicitari. Nessuno. Questo sito usa Google Analytics per contare le visite, cosa che imposta un cookie nel tuo browser. Non viene mai usato per la pubblicità e non viene mai collegato a te personalmente.
Non vediamo, non conserviamo e non trasmettiamo mai la tua password di Vinted né la tua sessione di accesso a Vinted.

1. Cosa resta sul tuo dispositivo e non ci viene mai inviato

Flogit tiene i dati di lavoro del tuo negozio nell’archivio del browser stesso (chrome.storage.local e un database locale). Questi dati non vengono trasmessi ai server di Flogit, a Vinted, né a chiunque altro. Comprendono:

Inventario: i tuoi articoli, e ogni SKU, prezzo d’acquisto, quantità o nota che aggiungi.
Vendite e ordini: lo storico degli ordini, il costo della merce e le note per ordine che inserisci.
Stime di mercato: i prezzi degli annunci comparabili che Flogit calcola per te e il suo registro di quali annunci comparabili sono comparsi e spariti nel tempo.
Offerte degli acquirenti e dati di trattativa: le offerte ricevute, i segni di conversazione letta, e i registri usati per segnalare chi offre sistematicamente molto sotto (che possono includere il nome utente pubblico Vinted di un acquirente).
Il tuo registro privato: gli acquisti e le spese che annoti in Flogit.
Foto di prova per le controversie: se catturi foto di un articolo come prova, i file immagine sono conservati in locale nel tuo browser (IndexedDB) e non vengono mai caricati.

Dato che questi dati vivono nel profilo del tuo browser, svuotare l’archivio dell’estensione o rimuovere l’estensione li cancella. Non vengono salvati da noi.

2. Come Flogit legge i tuoi dati Vinted

Flogit legge il tuo negozio Vinted attraverso il sito di Vinted stesso, dalla scheda Vinted, con la sessione di accesso che tu hai già aperta nel browser. In concreto:

Flogit non maneggia mai la tua password di Vinted.
Flogit non legge, non copia e non trasmette mai il cookie di accesso a Vinted. Quel cookie viene allegato dal tuo browser solo alle richieste verso Vinted stesso; le richieste di Flogit al proprio server non inviano deliberatamente nessun cookie.
La lettura dei tuoi dati Vinted (articoli, ordini, offerte) avviene in locale nella pagina e serve a riempire i dati sul dispositivo descritti nella sezione 1.

3. Cosa esce dal tuo dispositivo, e dove va

Il server di Flogit gira su api.flogit.app (ospitato su Cloudflare). Le richieste passano dal processo in background dell’estensione, che allega la tua chiave di licenza (se hai un piano) oppure un identificativo anonimo del dispositivo, così il server applica la quota mensile giusta. Quanto segue, e nient’altro, esce dal tuo dispositivo:

3.1 La tua chiave di licenza, o un identificativo anonimo del dispositivo: per applicare il tuo piano

Se hai comprato un piano, la tua chiave di licenza Creem viene inviata perché possiamo confermare il piano con Creem. Ne conserviamo solo un hash a senso unico e mai la chiave stessa. Se non hai una licenza, l’estensione manda un identificativo casuale generato sul tuo dispositivo. Non deriva da te, dal tuo browser o dal tuo account Vinted, ed esiste solo per tenere separata la quota mensile gratuita di un browser da quella di un altro. Puoi cancellarlo quando vuoi svuotando l’archivio dell’estensione.

3.2 Il testo di un annuncio: quando usi l’aiuto nella scrittura

Quando chiedi a Flogit di migliorare un annuncio o di proporre un prezzo, il testo in questione viene inviato al nostro server e da lì a Anthropic (il fornitore del modello «Claude») per generare la proposta. A seconda della funzione questo testo può comprendere: il titolo, la descrizione, la marca, la categoria, la taglia, le condizioni e il prezzo dell’articolo e, per l’aiuto nella trattativa, i prezzi dell’annuncio e dell’offerta insieme al testo dei messaggi tra acquirente e venditore di quella conversazione. Serve solo a produrre la proposta che hai chiesto.

3.3 Un termine di ricerca: per i confronti di mercato

Quando Flogit stima un valore di rivendita, può mandare una frase di ricerca (costruita dal titolo e dalla marca dell’articolo) al nostro server, che interroga eBay tramite la sua API Browse. Viene mandata solo la frase di ricerca, senza nessuna informazione di identità o di account.

3.4 Le foto dell’articolo: solo se usi la compilazione automatica dalle foto

Se usi la funzione che legge le tue foto per compilare un nuovo annuncio, le foto dell’articolo che stai mettendo in vendita vengono inviate al nostro server e da lì a Anthropic per riconoscere gli attributi dell’articolo (categoria, colore e così via) e scrivere l’annuncio. Queste foto:

vengono inviate solo quando clicchi per avviare la funzione, mai automaticamente, mai in background;
servono solo a generare i dettagli di quell’annuncio, in quel momento;
non vengono conservate sui nostri server dopo che la richiesta è stata gestita, e non vengono usate per addestrare nessun modello;
sono comunque le foto che hai scelto di pubblicare su Vinted.

Se non usi mai la compilazione automatica dalle foto né l’invio dal telefono (sezione 3.5), nessuna immagine esce mai dal tuo dispositivo tramite Flogit.

3.5 Le foto che mandi dal telefono: solo se usi l’invio dal telefono

Se usi l’invio dal telefono (il codice QR che ti permette di fotografare un articolo col telefono e far comparire le immagini nel modulo dell’annuncio sul computer), quelle foto passano per forza dai nostri server, perché è l’unico modo di portarle da un dispositivo all’altro.

Le teniamo il meno possibile:

sono conservate su Cloudflare R2 (UE), e cancellate appena il tuo computer le raccoglie, di solito in pochi secondi;
quello che non viene raccolto viene cancellato automaticamente alla scadenza del link, 15 minuti dopo che l’hai aperto, che tu l’abbia raccolto o no;
l’indirizzo del link è un valore casuale a 128 bit che ne è l’unica chiave. Compare solo sul tuo schermo, e rileggere le foto richiede in più lo stesso dispositivo che ha aperto il link, quindi chi avesse fotografato il tuo codice QR potrebbe aggiungere immagini al tuo modulo, ma non potrebbe mai vedere quello che hai caricato;
non vengono usate per addestrare nessun modello e non vengono mandate ad Anthropic a meno che tu non scelga separatamente di applicarci la compilazione automatica dalle foto;
il telefono rimpicciolisce ogni foto prima di mandarla, quindi non riceviamo mai il file originale a piena risoluzione.

Questo processo lo avvii tu di proposito, una sessione alla volta. Se non apri mai il QR, non viene caricato niente.

3.6 Le credenziali Vinted Pro: solo se colleghi Vinted Pro

Se colleghi un account Vinted Pro, le chiavi API che fornisci vengono inviate al nostro server e conservate cifrate; la chiave di firma viene decifrata solo dentro il nostro server, per firmare le richieste all’API Pro di Vinted a tuo nome. Non usare questa funzione se non hai un account Vinted Pro e non intendi usarlo.

4. I dati personali che conserviamo, e per quanto tempo

Teniamo il minimo necessario a far funzionare il servizio:

Dato	Perché	Dove	Conservazione
Hash della chiave di licenza	Per confermare il tuo piano con Creem e applicarne la quota	Cloudflare D1, come hash a senso unico; la chiave stessa non viene mai conservata	Finché la licenza non viene rimossa o smette di essere valida
Identificativo anonimo del dispositivo	Solo se non hai una licenza: per tenere separata la quota gratuita di un browser da quella di un altro	Generato sul tuo dispositivo; il server lo vede solo come una stringa opaca	Lo cancelli tu svuotando l’archivio dell’estensione
Conteggio d’uso mensile	Per applicare la quota del tuo piano	Cloudflare D1, collegato all’hash o all’identificativo del dispositivo qui sopra	Per mese solare
Indirizzo IP	Anti-abuso e limite di frequenza, solo sulla quota gratuita	Cloudflare D1 (contatore del limite)	~24 ore
Foto inviate dal telefono	Solo se usi l’invio dal telefono: per portare le immagini dal telefono al computer	Cloudflare R2 (UE)	Cancellate alla raccolta; 15 minuti al massimo
Chiavi Vinted Pro cifrate	Solo se colleghi Pro	Cloudflare D1 (cifrato)	Finché non scolleghi Pro

Non c’è nome, non c’è email e non c’è account. Niente di quanto sopra ti identifica come persona. Non potremmo contattarti nemmeno volendo.

Il tuo inventario, le tue vendite, i tuoi prezzi, le tue offerte, le tue foto (oltre i minuti descritti nella sezione 3.5) e il tuo registro non vengono conservati sui nostri server. Restano tutti sul tuo dispositivo (sezione 1). Il nostro server tiene log di errore operativi standard (tramite Cloudflare) che non contengono questi dati.

5. Con chi condividiamo i dati (sub-responsabili)

Non vendiamo i tuoi dati e non li condividiamo per la pubblicità. Usiamo questi fornitori esclusivamente per far funzionare le funzioni qui sopra:

Cloudflare: hosting, database e (per l’invio dal telefono) archiviazione temporanea delle foto per api.flogit.app.
Creem: il nostro fornitore di pagamenti e venditore ufficiale; riceve la tua chiave di licenza per confermare il piano che concede e gestisce il pagamento stesso. Creem ha sostituito Gumroad il 18 settembre 2026.
Google: Google Analytics riceve i dati di visita solo da questo sito, mai dall’estensione, così possiamo contare quante persone leggono queste pagine.
Anthropic: elabora il testo degli annunci e (se usi la compilazione automatica dalle foto) le foto degli articoli per generare le proposte. Anthropic non usa i dati inviati tramite la sua API per addestrare i suoi modelli. Vedi l’informativa sulla privacy di Anthropic.
eBay: riceve solo la frase di ricerca di mercato, per i confronti di rivendita.

6. Caratteri

L’interfaccia usa il carattere «Outfit», che è incluso dentro l’estensione, e quindi non viene scaricato da Google né da nessun altro server: mostrare Flogit non fa nessuna richiesta di rete per i caratteri e non rivela niente a terzi.

7. Le tue scelte e i tuoi diritti

Quasi sempre non c’è niente da cancellare. Non abbiamo nessun account e nessuna email. Rimuovere l’estensione, o svuotarne l’archivio, cancella dal tuo dispositivo la chiave di licenza e l’identificativo del dispositivo, dopodiché niente dalla nostra parte punta a te.
Rimuovi la tua licenza quando vuoi da Impostazioni → Piano → Disattiva. La chiave resta valida su Creem, quindi puoi usarla su un altro dispositivo.
I dati sul dispositivo sono sotto il tuo controllo diretto: rimuovi l’estensione, o svuotane l’archivio, per cancellare tutto quello che è descritto nella sezione 1.
Scollega Vinted Pro quando vuoi; questo cancella le credenziali Pro che conserviamo.
Domande o richieste: scrivi a privacy@flogit.app. Tieni presente che senza un account potremmo non essere in grado di collegare una richiesta a un dato preciso.

A seconda di dove vivi (per esempio nell’UE o nel Regno Unito ai sensi del GDPR), puoi avere anche il diritto di opporti al trattamento o di limitarlo, il diritto alla portabilità dei dati, e il diritto di presentare reclamo alla tua autorità per la protezione dei dati. La nostra base giuridica per trattare la tua chiave di licenza è l’esecuzione del servizio che hai chiesto; per l’identificativo del dispositivo e il limite di frequenza basato sull’IP è il nostro legittimo interesse a impedire l’abuso di una quota gratuita.

8. Minori

Flogit non è destinato a chi ha meno di 16 anni, in linea con l’età minima fissata da Vinted stessa. Non raccogliamo consapevolmente dati da minori.

9. Modifiche a questa informativa

Se cambiamo il modo in cui Flogit tratta i dati, aggiorneremo questa pagina e la sua data di «ultimo aggiornamento». Le modifiche rilevanti (in particolare ogni nuova categoria di dati che esce dal tuo dispositivo) verranno annunciate nell’estensione prima di entrare in vigore.

10. Contatti

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portogallo Email: privacy@flogit.app