Privacy Policy

Non è nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi in cui l’art. 37 GDPR lo rende obbligatorio.

• Dati dell’account: indirizzo email (obbligatorio, è il tuo identificativo di accesso) e, se li inserisci, nome e username.
• Dati finanziari che inserisci tu: transazioni con data, importo, descrizione e note; conti e saldi; categorie; budget; voci ricorrenti; scadenze; piani di ammortamento; informazioni di rilevanza fiscale. Include i file di estratto conto che scegli di importare.
• Dati tecnici essenziali: cookie di sessione per l’autenticazione, timestamp di ultimo accesso e di invio dei promemoria, log tecnici di errore privi di contenuti finanziari.
• Consensi: data, versione del documento accettato e user-agent del dispositivo, conservati come prova del consenso (art. 7(1) GDPR).

Non trattiamo categorie particolari di dati (art. 9 GDPR), non effettuiamo profilazione pubblicitaria e non prendiamo decisioni automatizzate che producano effetti giuridici su di te (art. 22 GDPR).

• Erogazione del servizio — registrare, elaborare e mostrarti i tuoi dati finanziari: esecuzione del contratto, art. 6(1)(b) GDPR.
• Gestione dell’account — registrazione, conferma dell’indirizzo email, reimpostazione della password: esecuzione del contratto, art. 6(1)(b) GDPR.
• Promemoria — avvisi sulle scadenze che imposti e, se non li disattivi, promemoria quando non usi l’app da alcuni giorni: legittimo interesse a mantenere utile il servizio, art. 6(1)(f) GDPR. Puoi opporti in ogni momento dal tuo Profilo.
• Assistenza — rispondere alle tue segnalazioni: esecuzione del contratto e legittimo interesse, art. 6(1)(b)/(f) GDPR.
• Sicurezza e prevenzione degli abusi — legittimo interesse, art. 6(1)(f) GDPR.
• Adempimenti di legge — art. 6(1)(c) GDPR.

• I campi testuali che possono rivelare le tue abitudini — descrizioni, note e righe originali degli estratti conto importati — sono cifrati con AES-256-GCM prima di essere salvati. Chi accedesse direttamente al database non potrebbe leggerli.
• Gli importi restano in forma numerica leggibile: servono al database per calcolare totali, budget e previsioni. È un compromesso tecnico consapevole, che ti segnaliamo con trasparenza.
• Ogni utente accede esclusivamente ai propri dati grazie alla Row Level Security attiva su tutte le tabelle del database.
• Le password non sono mai memorizzate né trasmesse in chiaro: sono gestite dal provider di autenticazione, che ne conserva solo un hash.
• Le chiavi di cifratura risiedono esclusivamente sul server e non raggiungono mai il tuo browser. I log tecnici non contengono email, importi o descrizioni.
• Tutte le comunicazioni tra il tuo dispositivo e l’app avvengono su connessione cifrata (HTTPS).

• Supabase — database e autenticazione. I dati sono ospitati nella regione UE (Irlanda).
• Vercel — hosting dell’applicazione ed esecuzione del codice.
• Brevo — invio delle email di servizio (conferma account, reimpostazione password, promemoria). Fornitore con sede nell’UE.
• Cloudflare — gestione del dominio e instradamento della posta.

Alcuni di questi fornitori sono società con sede negli Stati Uniti o dotate di infrastruttura globale: eventuali trasferimenti di dati al di fuori dello Spazio economico europeo avvengono sulla base delle Clausole Contrattuali Standard adottate dalla Commissione europea e delle garanzie previste dagli artt. 44 e seguenti del GDPR. Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.

• Accesso — sapere quali dati trattiamo e ottenerne copia.
• Rettifica — correggere dati inesatti, anche direttamente dall’app.
• Cancellazione — eliminare account e dati; puoi farlo da solo in Profilo → Cancella account.
• Portabilità — l’app include l’esportazione completa dei tuoi dati in formato CSV e JSON (Impostazioni → Esporta dati).
• Limitazione e opposizione — inclusa l’opposizione ai promemoria, disattivabili dal Profilo.
• Revoca del consenso, senza pregiudizio per la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a support@financeperperson.com: risponderemo entro un mese, come previsto dall’art. 12 GDPR. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all’autorità di controllo del tuo Stato di residenza.