Informativa sulla privacy
La presente informativa descrive come Saldofy (l'app per la gestione delle finanze personali disponibile per Android, di seguito "l'App") raccoglie, utilizza e protegge i tuoi dati personali, ai sensi del Regolamento (UE) 2016/679 ("GDPR").
1. Titolare del trattamento
Il titolare del trattamento è:
Stefano Onotri (sviluppatore individuale)
Email di contatto: privacy@saldofy.click
2. Quali dati raccogliamo
Dati dell'account
- Indirizzo email e nome — forniti alla registrazione (email e password oppure accesso con Google).
- Foto del profilo — se scegli di caricarne una, viene salvata sui nostri sistemi cloud.
- Lingua preferita — usata per mostrarti l'App e inviarti comunicazioni nella tua lingua.
Dati finanziari
- Portafogli e transazioni — importi, date, portafoglio di appartenenza e altri dati che inserisci per tenere traccia delle tue finanze.
- Note e categorie delle transazioni — questi campi sono protetti con cifratura end-to-end (AES-256-GCM): vengono cifrati sul tuo dispositivo con chiavi che restano esclusivamente sotto il tuo controllo. Né il titolare né i fornitori dei servizi cloud possono leggerne il contenuto.
- Cronologia della calcolatrice — se utilizzi la calcolatrice integrata, le operazioni possono essere sincronizzate con il tuo account.
Dati di collaborazione
- Inviti alla condivisione — se condividi un portafoglio, trattiamo l'indirizzo email della persona invitata e il ruolo assegnato (es. editor, viewer), al solo scopo di gestire l'invito e l'accesso condiviso.
Dati biometrici
Se attivi lo sblocco biometrico, il riconoscimento (impronta o volto) avviene esclusivamente sul tuo dispositivo tramite i sistemi di sicurezza di Android (Keystore). Nessun dato biometrico viene raccolto, memorizzato o trasmesso ai nostri server.
Dati di utilizzo
L'App utilizza Google Firebase Analytics per raccogliere statistiche aggregate sull'utilizzo (es. schermate visitate, eventi dell'app, modello di dispositivo, versione di Android, identificatori di installazione). Questi dati ci aiutano a migliorare l'App e non vengono usati per pubblicità.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account, sincronizzazione dei dati tra dispositivi, condivisione dei portafogli | Esecuzione del contratto (art. 6.1.b GDPR) |
| Invio di email di servizio (es. inviti alla condivisione di un portafoglio) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Analisi statistiche sull'utilizzo dell'App per migliorarla | Legittimo interesse (art. 6.1.f GDPR) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c GDPR) |
4. Dove sono conservati i dati
I dati dell'App sono conservati sui servizi Google Firebase (Google Ireland Ltd.). Una copia dei tuoi dati è inoltre conservata localmente sul tuo dispositivo per consentirti di usare l'App anche senza connessione.
5. Destinatari e fornitori di servizi
Ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto in qualità di responsabili del trattamento:
| Fornitore | Servizio | Dati trattati |
|---|---|---|
| Google Firebase (Google Ireland Ltd.) | Autenticazione, database, archiviazione file, funzioni cloud, statistiche | Dati dell'account, dati finanziari (con campi sensibili cifrati end-to-end), dati di utilizzo |
| Resend, Inc. (USA) | Invio di email di servizio dal dominio saldofy.click | Indirizzo email del destinatario e contenuto dell'email di invito |
| Frankfurter (api.frankfurter.dev) | Tassi di cambio delle valute | Nessun dato personale: le richieste non contengono informazioni sul tuo account |
Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing.
6. Trasferimenti extra-UE
Alcuni fornitori (es. Resend, alcune infrastrutture Google) possono trattare dati negli Stati Uniti. In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi del GDPR, quali il EU-U.S. Data Privacy Framework e/o le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7. Per quanto tempo conserviamo i dati
I dati sono conservati finché il tuo account è attivo. Se elimini il tuo account, i dati personali associati vengono cancellati o resi anonimi entro un tempo ragionevole, salvo obblighi legali di conservazione.
Puoi richiedere l'eliminazione dell'account e dei dati dalla pagina Eliminazione dell'account o scrivendo all'indirizzo di contatto indicato al punto 1.
8. Sicurezza
- Le note e le categorie delle transazioni sono protette con cifratura end-to-end AES-256-GCM; le chiavi di cifratura non lasciano mai i tuoi dispositivi in forma leggibile.
- Tutte le comunicazioni con i server avvengono su connessioni cifrate (TLS/HTTPS).
- Sul dispositivo, le chiavi sono protette dall'Android Keystore e, se attivato, dallo sblocco biometrico.
- L'accesso ai portafogli condivisi è regolato da ruoli e regole di sicurezza lato server.
9. I tuoi diritti
Ai sensi degli artt. 15–22 del GDPR, hai il diritto di:
- accedere ai tuoi dati personali e riceverne copia;
- chiederne la rettifica o la cancellazione;
- limitarne od opporti al trattamento;
- ricevere i dati in formato strutturato (portabilità);
- revocare il consenso in qualsiasi momento, ove il trattamento si basi sul consenso.
Per esercitare i tuoi diritti scrivi a privacy@saldofy.click. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del tuo Paese.
10. Minori
L'App non è destinata a minori di 16 anni e non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci per la loro rimozione.
11. Modifiche a questa informativa
Potremmo aggiornare questa informativa nel tempo. Le modifiche sostanziali saranno comunicate tramite l'App o via email. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
12. Contatti
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati:
privacy@saldofy.click