Informativa sulla privacy

1. Chi siamo

Siamo il titolare del trattamento dei dati personali che raccogliamo sugli utenti del nostro prodotto e del nostro sito. Scrivi all’indirizzo sopra per qualsiasi questione relativa a questa informativa o ai tuoi dati.

2. Che cosa raccogliamo

• Il tuo account - un indirizzo email, la valuta predefinita che hai scelto, un fuso orario e la data di creazione dell’account. Non chiediamo né usiamo il tuo nome, il tuo indirizzo postale o un numero di telefono.
• Il tuo registro - le transazioni che registri: un importo, una data, un nome, una categoria e una descrizione facoltativa. Una descrizione copiata da un estratto conto può indicare chiunque tu abbia pagato, anche una persona, e viene conservata esattamente come è stata scritta. Puoi modificare tutto: ogni riga di un’importazione ti viene mostrata per la modifica prima che qualcosa venga salvato, e qualsiasi transazione può essere modificata o eliminata in seguito, in qualsiasi momento.
• I tuoi conti - per ogni conto bancario, carta o conto contanti: il nome che gli dai, gli ultimi 4 caratteri del suo numero e la sua banca, come li riportava un estratto conto. Una transazione può essere collegata a uno di essi. Il numero di conto completo o l’IBAN viene scartato quando il file viene letto e non arriva mai al nostro database.
• Estratti conto importati - quale estratto conto è stato importato, il periodo che copriva e gli ultimi 4 caratteri del numero del conto che indicava, conservati per riconoscere quando lo stesso estratto conto viene importato due volte.
• Log di accesso e tecnici - quale strumento è stato chiamato, da quale applicazione collegata e quando, insieme alla normale telemetria su errori e prestazioni. Non registrano il contenuto delle tue transazioni, e dove una riga di log conterrebbe la parte visibile del numero di conto, questa viene oscurata.
• Fatturazione - da Paddle riceviamo identificativi opachi per i tuoi dati di cliente e di abbonamento, il piano che hai e la data di rinnovo. Non riceviamo i dati della tua carta né il tuo indirizzo di fatturazione.

3. Che cosa NON conserviamo

• Il file dell’estratto conto stesso. Un PDF o CSV caricato viene letto una volta, in memoria, e poi scartato. Non viene mai scritto su un disco, in un database o in un archivio di file.
• Numeri di conto completi o IBAN - vedi gli ultimi 4 caratteri sopra.
• Dati della carta, nome del titolare e indirizzo di fatturazione. Vengono inseriti nel checkout di Paddle e non arrivano mai a noi.

4. Perché li usiamo, e su quale base

• Per far funzionare il servizio - conservare il tuo registro, leggere i tuoi estratti conto, generare report e rispondere alle domande che fai all’assistente: esecuzione del contratto con te.
• Per inviare email transazionali - confermare un indirizzo, reimpostare una password, confermare un’eliminazione, avvisarti prima che un account inattivo venga eliminato: esecuzione del contratto con te.
• Per mantenere il servizio sicuro e misurare le quote - prevenire gli abusi e applicare i limiti previsti da un piano: il nostro legittimo interesse a gestire il servizio in modo sicuro e sostenibile.
• Per adempiere agli obblighi contabili e fiscali - un obbligo di legge, in gran parte assolto da Paddle come merchant of record.

Non vendiamo dati personali e non prendiamo alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti.

5. Con chi li condividiamo

MyFinanceBook si appoggia a pochi servizi esterni, e la normativa sulla protezione dei dati ti dà il diritto di sapere quali. Eccoli tutti:

• Anthropic - il fornitore di IA alla base dell’estrazione dagli estratti conto e dell’assistente integrato. Un estratto conto caricato viene inviato per essere letto, e contiene tutto ciò che la tua banca vi ha stampato, che di solito comprende il tuo nome e il tuo numero di conto completo: non conserviamo né l’uno né l’altro, ma il documento esce dall’app per essere letto. Le domande che fai all’assistente, e le cifre necessarie per rispondere, vengono inviate allo stesso modo. Se preferisci che non succeda, registra le transazioni a mano e non usare l’assistente.
• Paddle - merchant of record per ogni acquisto. Paddle gestisce il checkout, calcola e versa le imposte, emette la fattura e gestisce i rimborsi, ed è titolare autonomo del trattamento per ciò che raccoglie in quella sede. Sull’estratto conto della tua carta compare il nome di Paddle, non il nostro.
• Brevo - invia le email che il servizio deve mandarti: conferma di un indirizzo, reimpostazione di una password, conferma di un’eliminazione, avviso prima che un account inattivo venga eliminato.
• Microsoft Azure - ospita l’applicazione e tutto ciò che conserva, compresi il tuo registro e i nostri log.

Non condividiamo i dati personali con nessun altro e non li vendiamo a nessuno.

6. Dove vengono trattati

L’applicazione, il suo database e i suoi log funzionano nella regione West Europe di Microsoft Azure, all’interno dell’UE. Brevo è un fornitore dell’UE e tratta i dati nell’UE.

Anthropic tratta i dati negli Stati Uniti. Questo trasferimento è coperto dalle clausole contrattuali standard adottate dalla Commissione europea, ai sensi dell’accordo sul trattamento dei dati di Anthropic. Paddle gestisce i trasferimenti legati al tuo pagamento secondo la propria informativa sulla privacy.

7. Per quanto tempo li conserviamo

• Il tuo registro, le categorie e i conti (ciascuno con un nome, una banca e gli ultimi 4 caratteri del suo numero) e il tuo account MyFinanceBook - finché lo usi. Se un account gratuito non mostra alcuna attività per 12 mesi (nessun accesso e nessun utilizzo tramite un assistente collegato), ti inviamo due email, 30 e 7 giorni prima, con un link per scaricare i tuoi dati, e poi eliminiamo l’account come se lo avessi eliminato tu. Un account con un piano a pagamento non viene mai eliminato per inattività; quando un abbonamento termina, i 12 mesi decorrono dalla data di fine o dalla tua ultima attività, se successiva.
• Conversazioni con l’assistente integrato - 45 minuti dopo il tuo ultimo messaggio o dopo l’ultima volta che hai prolungato la sessione, poi eliminate automaticamente. Non c’è alcuna cronologia della chat da esportare o da richiedere.
• Registrazioni degli estratti conto importati - 24 mesi, poi eliminate automaticamente.
• Log di accesso e tecnici - 90 giorni.
• Un hash unidirezionale dell’indirizzo di un account eliminato - 14 mesi da quell’eliminazione; il conteggio riparte se lo stesso indirizzo viene registrato ed eliminato di nuovo. Registra quanta parte del credito di benvenuto una tantum aveva usato quell’account. L’indirizzo stesso non viene conservato, e il dato viene letto solo quando qualcuno si registra.
• Fatture e documenti fiscali - conservati da Paddle secondo la propria politica, per tutto il tempo richiesto dalla normativa fiscale.

Eliminare il tuo account cancella definitivamente le prime tre voci. Non tocca ciò che Paddle conserva per la fatturazione e le imposte, non cancella i log già scritti e crea l’hash descritto sopra - questi dati scadono secondo i tempi indicati qui.

8. I tuoi diritti

Puoi chiederci una copia dei tuoi dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento o una copia in un formato portabile. Puoi opporti al trattamento che basiamo su un legittimo interesse e puoi presentare un reclamo all’autorità per la protezione dei dati del luogo in cui vivi. Scrivi a support@myfinancebook.app e ti risponderemo entro un mese.

Due di questi non devi nemmeno chiederli. Nelle Impostazioni, Scarica i miei dati ti restituisce un archivio zip di file CSV con il tuo account, le tue categorie, le tue transazioni e i tuoi estratti conto importati, e Elimina il mio account rimuove l’account e tutto il suo registro definitivamente, all’istante.

Quell’archivio zip non comprende i dati del tuo abbonamento: il piano che hai, quanto hai usato della sua quota e gli identificativi che Paddle ci ha fornito. Chiedili all’indirizzo sopra e ti invieremo anche quelli.

9. Cookie

Un solo cookie, ed è il cookie di autenticazione che mantiene attivo il tuo accesso. È strettamente necessario per il funzionamento del servizio, quindi non c’è nulla da accettare e nessun banner da chiudere. Non impostiamo cookie di analisi, pubblicitari o di tracciamento.

Anche il tuo browser conserva qualche informazione per conto suo - per esempio l’indirizzo in attesa di conferma durante la registrazione. Resta nel browser e non ci viene mai inviata.

10. Sicurezza

Le password vengono sottoposte a hash e non vengono mai conservate così come sono state scritte, e il traffico è cifrato durante la trasmissione. L’accesso ai sistemi che contengono i tuoi dati è limitato, e le chiavi e le credenziali che li proteggono sono conservate in un archivio gestito di segreti, non nell’applicazione stessa.

Nessun servizio può garantire una sicurezza perfetta. Se mai venissimo a conoscenza di una violazione che riguarda i tuoi dati, informeremmo te e l’autorità competente come previsto dalla legge.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La versione su questa pagina è quella che si applica, e la data in alto indica quando è stata modificata l’ultima volta.