Informativa sulla privacy

1. Titolare del trattamento

Titolare: [DA COMPLETARE: nome e cognome o denominazione del titolare] ([DA COMPLETARE: persona fisica, ditta individuale o società]), [DA COMPLETARE: indirizzo del titolare]. Email per ogni richiesta sulla privacy: [DA COMPLETARE: email per le richieste privacy]. [DA COMPLETARE se applicabile: Partita IVA / codice fiscale]

[DA VERIFICARE: è stato nominato un DPO? Se sì, indicarne i contatti; se no, togliere questa frase]

2. Quali dati trattiamo e da dove arrivano

Dati dell'account, che ci dai tu: email, nome, password (salvata solo come impronta cifrata con bcrypt, mai in chiaro), lingua e tema. Se accedi con Google o Facebook riceviamo dal fornitore l'identificativo dell'account, il nome, l'email e l'immagine del profilo. Facoltativi: la foto del profilo (la ricodifichiamo in un'immagine più piccola) e la verifica in due passaggi (il segreto è salvato cifrato, i codici di riserva solo come impronta).

Dati che inserisci per usare l'app: entrate e stipendio, categorie e budget, spese con le note, obiettivi di risparmio, nucleo familiare e regole di divisione, vacanze (anche i nomi di persone senza account che aggiungi tu), lista della spesa. Se inviti qualcuno ci dai la sua email.

Import dell'estratto conto: CSV, Excel, Word e PDF con testo si leggono nel tuo browser; al server arrivano solo i movimenti che confermi. Foto e PDF scansionati si leggono nel browser con Tesseract; solo se il titolare attiva i servizi esterni di riconoscimento del testo, la singola pagina viene inviata a Google Cloud Vision o a Microsoft Azure per estrarre il testo.

Richieste di supporto: nome, email, argomento e messaggio che scrivi nel modulo.

Dati tecnici: l'indirizzo IP e i dati della richiesta sono trattati dai server che ospitano l'app; l'IP (insieme all'email nei tentativi di accesso) serve anche ai limiti contro gli abusi, salvato solo come impronta cifrata e cancellato il giorno dopo la scadenza del limite. Per le email di sicurezza sui nuovi accessi salviamo un identificativo casuale del dispositivo (solo come impronta) e il tipo di browser e sistema (per esempio "Chrome su Android"), mai l'IP. Se attivi le notifiche salviamo l'indirizzo di consegna che ci dà il tuo browser. Salviamo la tua scelta sui cookie (vedi punto 9).

Errori tecnici: se qualcosa va storto, al servizio di monitoraggio degli errori arrivano i dettagli tecnici dell'errore (pagina, browser, punto del codice), configurato per non inviare dati personali come IP, cookie o contenuti dei moduli.

3. Perché trattiamo i dati e con quale base giuridica

a) Fornirti l'app che hai chiesto: account, budget, spese, nucleo, vacanze, lista della spesa, import, notifiche che attivi, email di servizio (reimpostazione della password, inviti). Base: esecuzione del contratto, art. 6.1.b GDPR.

b) Sicurezza dell'app e degli account: limiti di tentativi, controllo anti-spam dei moduli, email per gli accessi da dispositivi nuovi, verifica in due passaggi, monitoraggio degli errori. Base: legittimo interesse a proteggere il servizio e gli utenti, art. 6.1.f (considerando 49).

c) Rispondere alle richieste di supporto. Base: esecuzione del contratto o misure su tua richiesta (art. 6.1.b) e, per chi non ha un account, legittimo interesse a rispondere (art. 6.1.f).

d) Pubblicità (Google AdSense), solo per chi usa l'app gratis e solo se dai il consenso dal banner. Base: consenso, art. 6.1.a GDPR e art. 122 del Codice privacy. Puoi ritirarlo quando vuoi, senza conseguenze sull'uso dell'app.

e) Dimostrare il consenso ai cookie e adempiere a obblighi di legge. Base: obbligo legale, art. 6.1.c (art. 7.1 GDPR).

f) Accertare, esercitare o difendere un diritto in sede giudiziaria. Base: legittimo interesse, art. 6.1.f.

[DA VERIFICARE con il professionista: le basi giuridiche indicate, in particolare per i punti b, c ed f.]

4. Obbligo di conferire i dati

Email e password (oppure un account Google o Facebook) servono per creare l'account: senza non puoi usare l'app. I dati del budget sono la sostanza del servizio: puoi inserire solo quello che vuoi. Foto del profilo, verifica in due passaggi, notifiche, import e consenso alla pubblicità sono facoltativi.

5. Decisioni automatizzate e profilazione

L'app calcola in automatico suggerimenti per te (categoria proposta per una spesa, previsioni di fine mese, quanto mettere da parte): non producono effetti giuridici e non sono decisioni ai sensi dell'art. 22 GDPR. Non profiliamo gli utenti per marketing. Se acconsenti alla pubblicità, Google può usare cookie e dati del dispositivo per scegliere e misurare gli annunci secondo le proprie regole.

6. A chi comunichiamo i dati

Fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28): Vercel Inc. (hosting dell'app); Neon (database PostgreSQL, regione UE); Brevo (invio delle email, Francia); Functional Software Inc. – Sentry (monitoraggio degli errori, dati in UE); se attivati: Google Cloud Vision o Microsoft Azure (lettura del testo delle foto), Cloudflare Turnstile (controllo anti-spam).

Titolari autonomi: Google e Meta, quando scegli di accedere con il loro account; PayPal, se fai una donazione dalla pagina Sostieni (il pagamento avviene sul suo sito); Google Ireland Ltd. per la pubblicità, se acconsenti [DA VERIFICARE: ruolo di Google nei termini AdSense accettati]. Le notifiche passano dal servizio push del tuo browser (per esempio Google, Mozilla o Apple).

Altre persone: il partner del nucleo vede i dati di Casa che condividete; i partecipanti di una vacanza vedono le spese e i saldi di quella vacanza. Le spese delle categorie personali non sono visibili al partner.

Non vendiamo i dati personali.

7. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori hanno sede negli Stati Uniti (Vercel, Sentry, Google, Meta, Microsoft, Cloudflare) anche quando i dati sono ospitati in Europa. Per ciascuno il trasferimento si basa su [DA VERIFICARE per ogni fornitore: adesione all'EU-US Data Privacy Framework e/o clausole contrattuali standard della Commissione europea].

8. Per quanto tempo conserviamo i dati

Finché hai l'account. Se lo elimini da Impostazioni, i tuoi dati vengono cancellati subito dal database dell'app, con queste eccezioni: le vacanze che hai creato passano a un altro partecipante con account (sono anche sue); le spese del partner nelle categorie di Casa restano a lui; le prove dei consensi ai cookie restano senza il legame con te; le richieste di supporto inviate da collegato vengono cancellate. Copie nei backup del database e nei registri dei fornitori: [DA DECIDERE: per quanto restano i dati nei backup e nei registri dopo la cancellazione]

Richieste di supporto senza account: [DA DECIDERE: tempo di conservazione]. Prove dei consensi ai cookie: [DA DECIDERE: tempo di conservazione]. Contatori contro gli abusi: cancellati il giorno dopo la scadenza.

9. Cookie e strumenti simili

Usiamo strumenti tecnici necessari (accesso, sicurezza, lingua, preferenze che scegli tu) e, solo con il tuo consenso, i cookie pubblicitari di Google AdSense. Il dettaglio è nella Cookie Policy; puoi cambiare scelta in ogni momento da "Preferenze cookie" in fondo alle pagine e nelle Impostazioni. Ogni scelta viene registrata sul nostro server con un identificativo casuale, le categorie scelte, la data e la versione dell'informativa, senza IP.

10. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR); puoi ritirare il consenso in ogni momento. Nell'app trovi già: modifica dei dati, export completo (CSV e JSON) ed eliminazione dell'account in Impostazioni. Per tutto il resto scrivi a [DA COMPLETARE: email per le richieste privacy]: rispondiamo entro un mese (art. 12.3).

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi o lavori.

11. Sicurezza

Connessioni cifrate (HTTPS), password mai in chiaro, verifica in due passaggi facoltativa, blocco dell'app con Face ID o impronta (sul dispositivo), accesso ai dati limitato al proprietario, nessuna registrazione dello schermo (niente Session Replay). In caso di violazione dei dati seguiamo gli artt. 33 e 34 GDPR.

12. Minori

WeBudget è pensato per persone maggiorenni. [DA VERIFICARE: età minima e come gestirla, art. 8 GDPR e art. 2-quinquies del Codice privacy.]

13. Modifiche

Se cambiamo questa informativa in modo sostanziale te lo diciamo nell'app o per email prima che le modifiche si applichino. La data di revisione è in cima alla pagina.