Informativa sulla privacy di Nome app
Ultimo aggiornamento: [DATA]
Questa pagina spiega quali dati tratta Nome app, perché, per quanto tempo e cosa puoi fare tu. Abbiamo cercato di scriverla in modo semplice. Se qualcosa non è chiaro, scrivici a [EMAIL PRIVACY].
1. Chi tratta i tuoi dati
Il titolare del trattamento è [TITOLARE] ([indirizzo del titolare], [EMAIL PRIVACY]). [DA VERIFICARE: dati completi del titolare; oggi l'app è pubblicata da una persona fisica con partita IVA, 06-tecnico.md §16.2]
Non abbiamo nominato un responsabile della protezione dei dati (DPO). [DA VERIFICARE: conferma che non sia obbligatorio]
2. Quali dati raccogliamo
Il tuo account
- nome e cognome;
- indirizzo email, che serve per entrare con un codice;
- preferenze dell'app: lingua, valuta di base, impostazioni di visualizzazione.
Per ora si entra solo con l'email e un codice. In futuro potranno arrivare altri modi di accesso: prima di attivarli aggiorneremo questa pagina.
Quello che scrivi nell'app
- spese, entrate, trasferimenti e rimborsi, con importi, date, descrizioni, luogo e nota se li scrivi, categorie e divisione tra le persone;
- conti e mezzi di pagamento, con il nome che gli dai e i saldi che inserisci. Non chiediamo né salviamo numeri di carta, IBAN o credenziali della banca;
- budget, buste e categorie, se attivi la parte di budget;
- gruppi, con nome, tipo e date;
- commenti sulle spese;
- ricevute e scontrini, come foto o PDF, se decidi di allegarli.
Le persone che aggiungi
Puoi aggiungere a mano altre persone per dividere le spese: nome, cognome e, se vuoi, la loro email o il loro telefono. Queste persone formano la tua rubrica dentro l'app: non leggiamo la rubrica del telefono.
Se aggiungi l'email o il telefono di una persona, sei tu a darci un suo dato: usalo solo se alla persona va bene. Non scriviamo noi a quella persona: l'invito è un link che condividi tu, con il mezzo che preferisci. Il recapito ci serve a riconoscerla quando si iscrive:
- se ha già un account con quella email, riceve una richiesta di contatto con il tuo nome; tu scopri che è iscritta solo se accetta;
- se si iscrive più avanti con quella email, l'app le propone di collegarsi alla persona che avevi creato, mostrandole il tuo nome e quante spese avete in comune.
Email e telefono delle persone non si mostrano mai agli altri utenti. [DA VERIFICARE: base giuridica e informativa verso la persona non iscritta di cui un utente fornisce il recapito (art. 14 GDPR), 06-tecnico.md §16.4]
Dati tecnici
- se attivi le notifiche push, il codice che il telefono usa per riceverle e il tipo di telefono (iOS o Android);
- i rapporti di errore dell'app e del server (cosa è andato storto, versione dell'app, modello e sistema del telefono), per correggere i problemi. I rapporti non contengono l'identificativo del tuo account, e prima dell'invio togliamo i dati personali (nome, email, telefono, importi e descrizioni).
- i registri tecnici del server, per sicurezza e per correggere i problemi: presso Supabase l'indirizzo IP, l'ora e il tipo di app di ogni accesso; nei registri delle funzioni del server l'ora, il comando, l'identificativo del tuo account e il tipo di errore, senza importi, descrizioni o commenti.
Cosa non facciamo. Non vendiamo i tuoi dati. Non mostriamo pubblicità. Non usiamo strumenti che ti seguono tra app e siti diversi. Non accediamo al tuo conto in banca.
3. Perché li usiamo e su quale base
| Perché | Quali dati | Base giuridica |
|---|---|---|
| Crearti l'account, farti entrare, tenere al sicuro l'accesso | Account, email, dati tecnici | Contratto: ci serve per darti il servizio (art. 6.1.b GDPR) |
| Farti registrare spese, conti e budget, dividere le spese e calcolare chi deve cosa | Quello che scrivi, le persone che aggiungi | Contratto (art. 6.1.b) |
| Mostrare alle persone con cui dividi le spese le righe che avete in comune, con il tuo nome | Nome, cognome, righe delle spese condivise, ricevute | Contratto (art. 6.1.b) |
| Mandarti il codice di accesso, le mail sull'account (ad esempio la conferma della cancellazione) e, se le attivi, le notifiche | Email, codice push | Contratto (art. 6.1.b) |
| Proporre la categoria mentre scrivi la descrizione di una spesa, anche con statistiche aggregate e anonime sulle parole usate da tutti | Descrizioni e categorie delle spese | Legittimo interesse a migliorare le proposte (art. 6.1.f); le statistiche non contengono chi le ha scritte [DA VERIFICARE] |
| Correggere errori e tenere il servizio funzionante e sicuro | Rapporti di errore, registri tecnici | Legittimo interesse (art. 6.1.f) [DA VERIFICARE] |
| Rispettare obblighi di legge e difendere i nostri diritti | I dati necessari caso per caso | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
Gli importi e le spese possono far capire molto della tua vita. Non ti chiediamo dati sulla salute, sulle opinioni o simili, ma se li scrivi in una descrizione o in un commento restano solo dove li hai scritti e li vede solo chi vede quella spesa. [DA VERIFICARE: se servono cautele per categorie particolari di dati inserite liberamente dall'utente (art. 9)]
4. Chi vede i tuoi dati nell'app
- Tu vedi tutto quello che hai inserito.
- Gli altri membri di un gruppo vedono il tuo nome e cognome, solo per i periodi in cui eravate nel gruppo insieme.
- Chi divide con te una spesa, in un gruppo o fuori, vede solo le righe della spesa in cui ha una quota o ha pagato una parte, con la loro divisione, e i commenti della spesa. Le righe che riguardano solo te o altre persone non le vede: vede un totale in proporzione alle righe che vede.
- Le ricevute (foto e PDF) le vede solo chi vede tutta la spesa, cioè ha una quota o ha pagato una parte in ogni riga, e chi le ha caricate. Chi vede solo alcune righe non le vede, perché uno scontrino può mostrare anche le righe nascoste. Se tutti vedono tutte le righe, le ricevute le vedono tutti.
- Nessun altro utente vede i tuoi conti, il tuo budget, le tue spese personali, la tua email o il telefono delle persone che hai aggiunto.
5. Fornitori che ci aiutano
Usiamo alcuni fornitori che trattano i dati per conto nostro, solo per le istruzioni che diamo e con un contratto che li obbliga a proteggerli (art. 28 GDPR).
| Fornitore | Cosa fa | Dove |
|---|---|---|
| Supabase | Database, accesso all'account, file (ricevute), funzioni del server | Unione Europea (Francoforte) |
| Resend | Invio delle email: codice di accesso, mail sull'account e, se le attivi, notifiche | [DA VERIFICARE: regione di invio e trasferimento verso gli Stati Uniti] |
| Expo, Apple (APNs), Google (FCM) | Consegna delle notifiche push al telefono, se le attivi | [DA VERIFICARE: Stati Uniti] |
| Sentry | Rapporti di errore dell'app e del server | [DA VERIFICARE: regione UE o Stati Uniti] |
Se un fornitore porta dati fuori dall'Unione Europea, lo fa con le garanzie previste dal GDPR: decisione di adeguatezza (ad esempio il Data Privacy Framework per gli Stati Uniti) o clausole contrattuali standard. [DA VERIFICARE: garanzia per ciascun fornitore]
6. Per quanto tempo li teniamo
| Dati | Per quanto |
|---|---|
| Account e tutto quello che hai inserito | Finché hai l'account. Dopo la cancellazione vale il §8 |
| Codice di accesso via email | 10 minuti, poi non vale più |
| Inviti | 30 giorni, poi scadono |
| Spese cancellate | Restano finché hai l'account, visibili a chi le vedeva, perché si possono ripristinare e servono a capire i saldi |
| Commenti eliminati da chi li ha scritti | Agli altri resta "commento eliminato", senza il testo. [DA DECIDERE: oggi il testo resta nel database finché c'è l'account; se svuotarlo subito] |
| Ricevute tolte | Il file si cancella dopo 30 giorni; fino ad allora si possono rimettere |
| Ricevute mai caricate o non valide | Tolte dalla pulizia notturna |
| Parole delle descrizioni per le proposte di categoria | Le parole di ogni account (non le descrizioni intere) per 24 mesi; le statistiche aggregate non contengono chi le ha scritte |
| Rapporti di errore | [DA VERIFICARE: durata nel piano Sentry scelto, di solito 30 o 90 giorni] |
| Registri tecnici dei fornitori | [DA VERIFICARE: durata presso Supabase e Resend] |
| Copie di sicurezza | [DA DECIDERE: la beta gira sul progetto Supabase gratuito, che non fa copie (06-tecnico.md §12 e §14), e la copia esterna notturna (§10) non c'è ancora. O si passa a Pro prima della beta (copie per 7 giorni) e si scrive qui, o si scrive che nella beta non ci sono copie] I dati cancellati spariscono anche dalle copie quando queste scadono, e non le usiamo per ripristinare dati cancellati [DA VERIFICARE] |
7. I tuoi diritti
Puoi chiederci in ogni momento, gratis:
- accesso: sapere quali dati abbiamo e averne una copia;
- rettifica: correggere dati sbagliati;
- cancellazione: cancellare l'account e i dati, come spiegato al §8;
- limitazione: sospendere per un po' l'uso di alcuni dati;
- portabilità: ricevere i dati che ci hai dato in un formato leggibile da un computer;
- opposizione: opporti agli usi basati sul legittimo interesse.
Scrivi a [EMAIL PRIVACY] dall'email del tuo account. Ti rispondiamo entro un mese.
Copia dei tuoi dati. Per averla scrivi a [EMAIL PRIVACY] dall'email del tuo account: entro un mese ti mandiamo un file JSON con tutti i tuoi dati e un file CSV con i movimenti, che si apre anche con Excel.
Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cancellare l'account
Puoi cancellare l'account dall'app: tocca il tuo avatar in alto per aprire il Profilo, poi Il tuo account, e in fondo alla pagina scegli Cancella l'account. Se non hai più l'app, segui le istruzioni della pagina web la pagina per cancellare l'account.
Come funziona
- Chiedi la cancellazione.
- Ti mandiamo un codice via email: lo inserisci per confermare che sei proprio tu.
- Da quel momento hai 14 giorni per ripensarci. Per annullare basta entrare di nuovo nell'app: compare "La cancellazione è programmata per il" con la data, e il pulsante Tieni l'account. Lo stesso link per annullare è nella mail che ti mandiamo per confermare la richiesta. Nel frattempo per gli altri non cambia niente.
- Dopo 14 giorni la cancellazione è definitiva e non si torna indietro.
Cosa cancelliamo
- l'account: nome, cognome, email, preferenze e i codici per le notifiche push;
- il budget personale, i conti e le categorie che hai creato;
- le spese che riguardano solo te, con le loro ricevute.
Cosa resta, e perché
Quando dividi una spesa con altri, quella spesa fa parte anche dei conti degli altri: se la togliessimo, i loro saldi non tornerebbero più. Per questo:
- nelle spese condivise le tue righe restano, ma senza il tuo nome: al tuo posto compare "Utente cancellato";
- le ricevute restano solo per le spese che coinvolgono anche altre persone;
- i tuoi commenti non si leggono più: al loro posto compare "Commento rimosso", senza il tuo nome;
- nella rubrica di chi ti aveva aggiunto resta il contatto come l'aveva scritto a mano: nome, cognome e, se li aveva inseriti, email e telefono. Il contatto resta legato a un profilo anonimo, che non contiene più nessun dato del tuo account; se il nome era stato preso dal tuo profilo, quel nome si toglie.
Teniamo queste informazioni per il legittimo interesse degli altri utenti a tenere in ordine i propri conti e, finché ci sono saldi aperti con te, perché servono a far valere o chiudere quei crediti (art. 17, paragrafo 3, lettera e del GDPR). [DA VERIFICARE: base giuridica e bilanciamento; se l'anonimizzazione delle righe è sufficiente; se nome, cognome, email e telefono scritti dagli altri nella loro rubrica vanno tolti anche loro, per esempio a saldi chiusi]
Saldi aperti. Se alla cancellazione ci sono ancora soldi da dare o da ricevere tra te e altre persone, chi è coinvolto può chiuderli nell'app nei 90 giorni successivi alla cancellazione definitiva, cioè dalla fine dei 14 giorni per ripensarci; da quel momento le persone coinvolte ricevono un avviso. Passati i 90 giorni, i saldi ancora aperti si chiudono da soli con un abbuono: un pareggio senza passaggio di denaro, in cui nessuno deve più niente all'altro. Prima di cancellare l'account, ti consigliamo di chiudere i saldi aperti. [DA VERIFICARE: effetti della chiusura automatica di un credito tra privati; se l'avviso all'inizio dei 90 giorni basta a chi è in credito]
Dati che restano anonimi. Le statistiche aggregate sulle parole delle descrizioni (§3) non contengono il tuo nome e non vengono modificate.
Copie di sicurezza. I dati cancellati possono restare nelle copie di sicurezza fino alla loro scadenza (§6).
9. Sicurezza
I dati viaggiano cifrati (HTTPS) e sono salvati presso Supabase nell'Unione Europea. L'accesso all'account avviene con un codice monouso via email, senza password da ricordare. Dentro l'app ogni persona vede solo quello che le spetta (§4), e lo controlliamo con test automatici.
10. Età minima
L'app è per chi ha almeno 18 anni. Se hai meno di 18 anni, non usarla.
11. Modifiche a questa informativa
Se cambiamo qualcosa di importante, te lo diciamo nell'app prima che valga. La data in alto indica l'ultima versione.