Privacy policy

Ultimo aggiornamento: 1 ottobre 2026

2swap raccoglie di te il minimo che serve per far funzionare uno scambio fra vicini. Questa pagina dice tutto quello che conserviamo, perché, per quanto tempo e chi altro lo vede. Non c'è una versione corta: quella lunga è questa, ed è scritta per essere letta.

Chi tratta i tuoi dati

Titolare del trattamento: 2swap. Per qualsiasi cosa che riguardi i tuoi dati: 2swap.info@gmail.com.

2swap è un progetto di paese gestito da una persona, non da una società. Per sapere chi lo gestisce, o dove riceve la posta, scrivi a quell'indirizzo: risponde una persona, e lo dice a chi ha diritto di saperlo.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): 2swap non fa profilazione, non tratta dati sensibili e non sorveglia nessuno su larga scala, quindi non è obbligatorio.

Cosa conserviamo, voce per voce

Questo elenco non è scritto a mano: lo genera il codice leggendo il database, e una verifica automatica lo confronta con le tabelle vere a ogni modifica. Se un giorno raccogliessimo una cosa in più senza dirlo qui, la verifica diventerebbe rossa prima che arrivi online.

Nome, nome utente, email

Per avere un profilo, entrare, e farti riconoscere da chi vuole scambiare con te.

Chi lo vede:: Nome e nome utente li vedono tutti. L'email nessuno, mai: non compare da nessuna parte nell'app.
Per quanto:: Finché hai il profilo. Quando lo elimini vengono sostituiti.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Password

Per farti entrare e non far entrare nessun altro.

Chi lo vede:: Nessuno, nemmeno noi.
Per quanto:: Finché hai il profilo.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Non è conservata: di lei resta solo un'impronta calcolata (scrypt) da cui non si torna indietro. Se dimentichi la password non possiamo dirtela — possiamo solo farne fare una nuova.

Accesso con Google

Se scegli di entrare con Google invece che con una password, Google ci dice il tuo indirizzo email e il tuo nome.

Chi lo vede:: Nessuno.
Per quanto:: Finché hai il profilo.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Non chiediamo a Google niente oltre nome ed email, e Google non riceve da noi nessuna informazione su cosa fai dentro 2swap.

Il tuo indirizzo di casa

Per calcolare quanto distano da te le cose degli altri, e le tue da loro.

Chi lo vede:: Nessuno. Mai.
Per quanto:: Finché hai il profilo. Lo cambi quando vuoi dalle impostazioni; per toglierlo del tutto si elimina il profilo, perché senza un indirizzo 2swap non sa cosa c'è vicino a te.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Le coordinate vere e quelle mostrate agli altri sono due colonne diverse. Le seconde sono spostate a caso di alcune centinaia di metri, e sono le uniche che escono da qui: sulla mappa vengono disegnate come cerchi larghi, mai come spilli, e lo zoom è bloccato prima del livello della via. Agli altri arriva il nome del comune e una distanza approssimativa.

Gli indirizzi che hai cercato

Per non chiedere due volte la stessa cosa a OpenStreetMap, che è un servizio gestito da volontari.

Chi lo vede:: Nessuno.
Per quanto:: 180 giorni, poi si cancellano da soli.
Con che diritto:: Interesse legittimo: tenere la piazza funzionante e sicura, per te e per gli altri (art. 6.1.f GDPR)

Il testo che scrivi nel campo indirizzo viene tenuto insieme al risultato, e **non è legato al tuo profilo**: è un elenco di indirizzi, non di persone.

Foto del profilo e due righe su di te

Perché chi guarda il tuo profilo capisca con chi ha a che fare.

Chi lo vede:: Chiunque apra il tuo profilo dentro 2swap.
Per quanto:: Finché hai il profilo. La descrizione la svuoti quando vuoi; la foto la cambi quando vuoi, e quella vecchia si cancella.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

I tuoi annunci, con le foto

Sono la ragione per cui 2swap esiste.

Chi lo vede:: Chiunque, anche senza essere iscritto: le pagine dei paesi sono aperte, ed è quello che serve perché qualcuno trovi 2swap.
Per quanto:: Finché li tieni. Dopo tre mesi senza rinnovo un annuncio si archivia da solo, e lo puoi rimettere in piazza con un tocco.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Se metti un indirizzo diverso su un singolo annuncio, vale la stessa regola del tuo: coordinate vere da una parte, coordinate spostate dall'altra, e fuori escono solo le seconde. Le foto le puoi vedere solo dentro 2swap; il loro indirizzo non è indovinabile, ma chi ce l'ha può aprirle. Di ogni foto teniamo anche un'impronta di sedici caratteri — non l'immagine, un riassunto da cui non si torna indietro — che serve ad accorgersi se la stessa foto compare in annunci di persone diverse. E quello che il telefono scrive dentro la foto, comprese le coordinate GPS di dove è stata scattata, viene buttato via prima di pubblicarla.

I messaggi che scrivi

Per mettervi d'accordo su cosa, dove e quando.

Chi lo vede:: Solo l'altra persona. E chi modera, se uno dei due segnala o apre una disputa.
Per quanto:: Restano finché resta la trattativa a cui appartengono.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

⚠️ **Se elimini il profilo, i messaggi restano** — attribuiti a «Utente eliminato». Non è una dimenticanza: sono anche la conversazione dell'altra persona, e cancellarli le toglierebbe la sua metà di una cosa che ha scritto in due.

Proposte, scambi e recensioni

Per far funzionare il baratto e per dire agli altri come ti sei comportato.

Chi lo vede:: Le recensioni le vedono tutti, sul tuo profilo. Si aprono solo quando le avete scritte tutte e due, così nessuno si condiziona.
Per quanto:: Restano.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Dopo la cancellazione del profilo restano anche loro, senza il tuo nome: chi ha scambiato con te si tiene la sua reputazione, che ha costruito anche con te.

Segnalazioni e dispute

Per poter intervenire quando qualcosa va storto, e per lasciarne traccia.

Chi lo vede:: Chi modera. In una disputa, tutte e due le versioni le vedete voi due e chi decide.
Per quanto:: Restano.
Con che diritto:: Interesse legittimo: tenere la piazza funzionante e sicura, per te e per gli altri (art. 6.1.f GDPR)

Chi segnala non viene detto a chi è segnalato. Le segnalazioni automatiche — quelle del filtro sui testi — sono marcate come tali e non hanno un autore.

Blocchi

Perché tu possa non vedere più qualcuno, e lui non veda più te.

Chi lo vede:: Nessuno: chi blocchi non viene avvisato.
Per quanto:: Finché non lo togli.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Ricerche salvate, interessi, categorie seguite

Per avvisarti quando arriva qualcosa che stavi aspettando.

Chi lo vede:: Nessuno. Chi ha messo «mi interessa» su un annuncio lo vede solo chi quell'annuncio l'ha scritto, e solo come numero.
Per quanto:: Finché li tieni.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Semi, livelli, distintivi, crediti

Sono il gioco: dicono chi partecipa davvero.

Chi lo vede:: Il totale lo vedono tutti sul tuo profilo e in classifica.
Per quanto:: Restano.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Il registro dei Semi tiene anche con chi hai scambiato: serve al tetto che impedisce di gonfiarli scambiando cento volte con la stessa persona.

Notifiche

Per avvisarti quando succede qualcosa che ti riguarda.

Chi lo vede:: Nessuno.
Per quanto:: Finché le tieni accese.
Con che diritto:: Lo hai acceso tu, e puoi spegnerlo quando vuoi (art. 6.1.a GDPR)

Per le notifiche sul telefono serve un indirizzo che ti dà il tuo browser (Chrome, Safari, Firefox): passa da lì, non da noi. Contiene solo di che avvisarti, mai il testo del messaggio. Nelle app per iPhone e Android, invece, l'indirizzo è un codice di Firebase (Google), che nasce solo quando accendi le notifiche dall'app e si cancella quando le spegni o esci.

Da dove ti colleghi

Per tenere aperta la sessione, e per fermare chi prova mille password una dopo l'altra.

Chi lo vede:: Nessuno.
Per quanto:: Le sessioni scadute si cancellano dopo 7 giorni, i contatori del freno dopo 1.
Con che diritto:: Interesse legittimo: tenere la piazza funzionante e sicura, per te e per gli altri (art. 6.1.f GDPR)

È l'unico posto di 2swap dove resta scritto un indirizzo IP, ed è per pochi giorni. I registri del server (Vercel) ne tengono uno loro, per il tempo che decide Vercel.

Gettoni di verifica e recupero password

Per confermare che l'email è tua, e per farti rientrare se hai dimenticato la password.

Chi lo vede:: Nessuno.
Per quanto:: Valgono un'ora; si cancellano dopo 2 giorni.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

Registro dei gesti

Per sapere quante persone si iscrivono e quanti scambi si concludono: senza, non si capisce se 2swap sta servendo a qualcosa.

Chi lo vede:: Solo chi amministra, e solo come numeri.
Per quanto:: 730 giorni.
Con che diritto:: Interesse legittimo: tenere la piazza funzionante e sicura, per te e per gli altri (art. 6.1.f GDPR)

Sono righe come «iscrizione», «scambio concluso», «profilo eliminato». Non c'è nessuno strumento di analisi esterno, nessun cookie di tracciamento, nessun pixel: quello che si sa lo si sa dal nostro database.

Segnalazioni di malfunzionamento

Per sistemare quello che si rompe.

Chi lo vede:: Chi amministra.
Per quanto:: Finché il problema non è sistemato; poi si cancellano da sole, 90 giorni dopo essere arrivate.
Con che diritto:: Interesse legittimo: tenere la piazza funzionante e sicura, per te e per gli altri (art. 6.1.f GDPR)

Giornate di scambio

Per organizzare gli incontri dal vivo e sapere chi viene.

Chi lo vede:: Chi organizza vede chi ha detto che viene.
Per quanto:: Finché resta l'evento.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

L'indirizzo di una giornata di scambio è un posto pubblico e si vede per intero: è il contrario di quello di casa. Se dici cosa porti, lo legge chi organizza.

Pagamento delle giornate di scambio

Alcune giornate hanno un contributo di partecipazione. Qui resta segnato quanto, se è stato pagato e un riferimento del pagamento.

Chi lo vede:: Chi amministra.
Per quanto:: Restano, insieme alla giornata.
Con che diritto:: Serve a farti avere il servizio che hai chiesto iscrivendoti (art. 6.1.b GDPR)

⚠️ **Dentro 2swap non passano soldi.** Non c'è nessun sistema di pagamento collegato: il contributo si concorda e si salda fuori, e qui resta solo la nota che è stato saldato. Nessun dato di carte o conti tocca mai 2swap.

Le date che teniamo

Per sapere quando ti sei iscritto, quando hai accettato i termini, e per far funzionare le cose che scadono.

Chi lo vede:: Nessuno.
Per quanto:: Restano.
Con che diritto:: Ce lo chiede la legge (art. 6.1.c GDPR)

Quando hai accettato termini e linee guida va tenuto: è la prova che l'accordo fra noi c'è stato, e serve tanto a te quanto a noi.

Copie di sicurezza

Ogni notte viene fatta una copia cifrata del database. Dentro c'è tutto, indirizzi di casa compresi. Se chiedi la cancellazione, i tuoi dati spariscono subito da 2swap e restano nelle copie fino alla loro scadenza, dove nessuno li guarda se non per rimettere in piedi il servizio dopo un guasto.

Restano al massimo 14 giorni, poi spariscono.

A chi altro arrivano

Solo a chi ci serve per far funzionare il servizio, e solo per quello. Non vendiamo niente a nessuno, non facciamo pubblicità e non c'è nessuno strumento di analisi del comportamento.

Chi	Cosa vede	Dove
Vercel Inc. Fa girare il sito e ne tiene i registri tecnici.	Tutto quello che passa dal sito mentre passa, e negli accessi anche l'indirizzo IP.	Stati Uniti, con clausole contrattuali standard e Data Privacy Framework.
Neon Inc. Ospita il database.	Tutto quello che 2swap conserva, indirizzi di casa compresi.	Unione Europea (Francoforte).
Vercel Blob Conserva le foto degli annunci e dei profili.	Le foto che carichi.	Stati Uniti, stesse garanzie di Vercel.
Resend Inc. Spedisce le email di servizio.	Il tuo indirizzo email e il contenuto di quelle email (benvenuto, verifica, recupero password, avvisi).	Stati Uniti, con clausole contrattuali standard.
Google Ireland Ltd. Solo se scegli di entrare con Google, invece che con una password.	Che ti sei collegato a 2swap. A noi passa il tuo nome e la tua email, niente altro.	Unione Europea.
OpenStreetMap Foundation Trasforma l'indirizzo che scrivi in coordinate, e disegna la mappa.	Il testo dell'indirizzo mentre lo cerchi. Non sa chi sei: la richiesta parte dai nostri server, non dal tuo browser.	Regno Unito.
Firebase Cloud Messaging (Google) Consegna le notifiche alle app di 2swap per iPhone e Android, se le accendi dall'app. Sull'iPhone le passa a sua volta al servizio di notifiche di Apple.	Il codice che identifica l'app sul tuo telefono, e la notifica: il titolo e una riga — per un messaggio in chat, le prime parole del messaggio.	Server di Google anche fuori dall'Unione Europea, con le clausole contrattuali standard.
Il servizio di notifiche del tuo browser Consegna le notifiche sul telefono. È Google per Chrome e Android, Apple per Safari e iPhone, Mozilla per Firefox.	Che c'è una notifica da consegnare a quel dispositivo. Il testo è cifrato e non lo legge.	Dipende dal browser che usi.

Alcuni di questi hanno sede negli Stati Uniti. Il trasferimento avviene con le clausole contrattuali standard approvate dalla Commissione europea, e ove disponibile con l'adesione al Data Privacy Framework.

Oltre a questi, i tuoi dati possono essere comunicati all'autorità giudiziaria o di polizia se ce lo chiedono con un atto formale. Non lo facciamo di nostra iniziativa.

Cookie

2swap usa solo cookie tecnici: quello che ti tiene collegato e quello che ricorda se preferisci il tema chiaro o scuro. Nessun cookie di profilazione, nessun pixel, nessuno strumento di misurazione di terze parti.

Per questo non vedi nessun banner: i cookie tecnici non richiedono consenso, e non c'è altro da chiederti.

Quello che decidi tu

Nessuna decisione su di te è automatizzata, e non facciamo profilazione. I suggerimenti che vedi in home sono calcolati sulle categorie che segui e sulla distanza, e non producono nessun effetto su di te oltre l'ordine in cui compaiono degli annunci.

I tuoi diritti

Puoi chiedere in qualsiasi momento di vedere i dati che abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso, di portarteli via in un formato leggibile, e di opporti a un trattamento fondato sul nostro interesse legittimo (artt. 15-22 GDPR).

Le prime tre le fai da solo, subito, senza chiedere niente a nessuno: Impostazioni ti mostra e ti lascia cambiare tutto quello che hai inserito, ed Elimina account chiude il profilo.

Quando elimini il profilo — i passi sono qui, e valgono anche per l'app Android:

Sparisce subito

nome, nome utente, email, password, foto del profilo e descrizione;
il tuo indirizzo con le sue coordinate — anche la copia che sta dentro ognuno dei tuoi annunci;
gli annunci non ancora scambiati, con le loro foto;
ricerche salvate, cose che ti interessano, categorie che segui, persone che hai bloccato, preferenze sulle notifiche;
le sessioni aperte, il collegamento con Google e le notifiche sul telefono.

Resta, senza il tuo nome

messaggi, recensioni e scambi conclusi, con la foto delle cose scambiate: appartengono anche all'altra persona, che su quelli ha costruito la propria reputazione. Al posto del tuo nome compare «Utente eliminato»;
segnalazioni e dispute, per la sicurezza di tutti;
Semi e distintivi, che senza un nome non dicono più niente di te.

Per un po', poi se ne va da solo

le copie di sicurezza cifrate: al massimo 14 giorni;
il registro dei gesti — righe come «iscrizione» o «scambio concluso», legate a un profilo che non ha più nome: 730 giorni;
le segnalazioni di malfunzionamento che avevi mandato, finché il problema non è sistemato — poi 90 giorni da quando sono arrivate;
le iscrizioni alle giornate di scambio, finché resta la giornata.

Se qualcosa non ti torna puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it), senza doverci scrivere prima.

Minori

Per iscriversi bisogna avere almeno 16 anni. Non raccogliamo consapevolmente dati di chi ha meno di quell'età; se ci accorgiamo che è successo, chiudiamo il profilo e cancelliamo quello che c'è.

Sicurezza

Il traffico è cifrato (HTTPS) su tutto il sito. Le password non sono conservate ma trasformate in un'impronta da cui non si torna indietro. Le copie di sicurezza sono cifrate. Gli accessi hanno un freno che ferma chi prova password a raffica, e le password ovvie vengono rifiutate.

Se dovesse succedere una violazione che ti mette a rischio, te lo diciamo — e lo diciamo al Garante — entro i termini di legge (artt. 33-34 GDPR).

Se questa pagina cambia

La data in cima dice l'ultima volta che è successo. Se cambia qualcosa di sostanziale te lo diciamo dentro l'app prima che entri in vigore, non dopo.