Informativa sulla privacy

1. Introduzione

La presente informativa descrive come balance raccoglie, utilizza, conserva e protegge i tuoi dati personali quando utilizzi la nostra applicazione di gestione finanziaria personale. Ci impegniamo a rispettare la tua privacy e a garantire la protezione dei tuoi dati in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) e le normative italiane applicabili.

2. Titolare del trattamento

Il titolare del trattamento è Vittorio D'Alfonso, ditta individuale che gestisce l'app balance, P.IVA 06411680652.

Per richieste sui dati personali: team@trybalance.eu

3. Dati Personali Raccolti

3.1 Dati di Identificazione

• Nome e cognome: Per personalizzare la tua esperienza
• Indirizzo email: Per autenticazione e comunicazioni
• Username: Identificativo univoco nell'applicazione
• Avatar/immagine profilo: Opzionale, per personalizzazione

3.2 Dati Finanziari

• Conti finanziari: Nome, tipo, saldo iniziale, valuta
• Transazioni: Importi, descrizioni, date, categorie, note
• Budget: Importi allocati per categorie di spesa
• Obiettivi di risparmio: Target, scadenze, progressi
• Dati aggregati: Statistiche e analytics delle tue finanze
• Estratti conto importati: Se importi un estratto conto in PDF, il file viene elaborato senza essere conservato; i movimenti estratti vengono salvati come bozza da rivedere
• Questionario iniziale: Fascia di reddito mensile, abitudini di spesa e situazione finanziaria indicate durante l'onboarding

3.3 Dati di Autenticazione

• Credenziali di accesso: Email e, se accedi con password dal sito web, password conservata solo in forma hash
• Token OAuth: Per autenticazione tramite Google e Apple
• Sessioni: Token di sessione, scadenze, IP, user agent
• Codici di verifica: OTP temporanei per verifica email
• Dati biometrici: Il blocco con Face ID/Touch ID è opzionale e la verifica è gestita dal sistema operativo del dispositivo: balance non riceve né conserva dati biometrici

3.4 Dati di Configurazione

• Preferenze linguistiche: Italiano, inglese
• Valuta predefinita: Euro, USD, altre valute
• Impostazioni notifiche: Orari, tipologie, permessi
• Preferenze di visualizzazione: Tema, blur del saldo
• Stato onboarding: Progresso nell'introduzione all'app

3.5 Dati Tecnici

• Indirizzo IP: Per sicurezza e analisi degli accessi
• User Agent: Informazioni su browser e dispositivo
• Timestamp: Date e orari delle operazioni
• Log di sistema: Per debugging e miglioramento servizio
• Dati di cache: Per migliorare le performance
• Token per le notifiche push: Per inviarti le notifiche che hai autorizzato
• Dati di utilizzo dell'app: Schermate visitate, eventi di utilizzo e registrazioni delle sessioni nell'app (PostHog), associati al tuo account
• Dati sugli abbonamenti: Identificativo del tuo account e stato degli acquisti in-app (RevenueCat)
• Eventi di attribuzione pubblicitaria: Installazione, registrazione, accesso e sottoscrizione dell'abbonamento, con prezzo e valuta (TikTok)

4. Finalità del Trattamento

4.1 Finalità Principali

• Gestione finanziaria personale: Fornire strumenti per tracciare spese, entrate e budget
• Autenticazione: Verificare la tua identità e gestire l'accesso sicuro
• Personalizzazione: Adattare l'esperienza alle tue preferenze
• Analisi finanziarie: Generare report e insights sui tuoi dati
• Obiettivi di risparmio: Monitorare progressi verso i tuoi obiettivi
• Importazione estratti conto: Estrarre e categorizzare automaticamente i movimenti dai PDF che carichi
• Abbonamenti: Gestire l'accesso alle funzionalità a pagamento

4.2 Finalità Tecniche

• Sicurezza: Prevenire frodi e accessi non autorizzati
• Performance: Ottimizzare velocità e stabilità dell'applicazione
• Debugging: Identificare e risolvere problemi tecnici
• Backup: Garantire la continuità del servizio
• Analisi dell'utilizzo: Capire come viene usata l'app per migliorarla
• Misurazione pubblicitaria: Misurare l'efficacia delle campagne pubblicitarie su TikTok

4.3 Finalità di Comunicazione

• Notifiche operative: Promemoria giornaliero, report mensile, pagamenti ricorrenti e rate, esito dell'importazione degli estratti conto
• Codici di verifica: Invio via email dei codici di accesso
• Supporto clienti: Rispondere alle tue richieste
• Aggiornamenti servizio: Informazioni su nuove funzionalità

5. Base Giuridica del Trattamento

5.1 Consenso (Art. 6.1.a GDPR)

Per il trattamento di dati non strettamente necessari, come:

• Notifiche push (autorizzazione richiesta dal sistema operativo)
• Tracciamento pubblicitario TikTok su iOS, attivo solo se lo autorizzi tramite App Tracking Transparency
• Comunicazioni marketing (se implementate)

5.2 Esecuzione del Contratto (Art. 6.1.b GDPR)

Per fornire i servizi richiesti:

• Gestione account e autenticazione
• Archiviazione e elaborazione dati finanziari
• Funzionalità di budgeting e tracking
• Importazione degli estratti conto che carichi
• Gestione degli abbonamenti

5.3 Interesse Legittimo (Art. 6.1.f GDPR)

Per migliorare il servizio e garantire la sicurezza:

• Sicurezza informatica e prevenzione frodi
• Ottimizzazione performance
• Debugging e risoluzione problemi
• Statistiche di utilizzo e registrazioni delle sessioni nell'app (PostHog)
• Misurazione delle campagne pubblicitarie (TikTok) sui dispositivi Android

6. Modalità di Trattamento

6.1 Raccolta Dati

• Diretta: Dati inseriti dall'utente nell'applicazione
• Automatica: Dati tecnici generati dall'uso dell'app
• OAuth: Dati di profilo da provider esterni (Google, Apple)

6.2 Archiviazione

• Database PostgreSQL: Dati strutturati, sui server del nostro fornitore di hosting
• Cache Redis: Dati temporanei per performance
• Secure Storage: Token di sessione nel Keychain (iOS) o Keystore (Android) del dispositivo
• Storage locale: Preferenze e copia temporanea dei dati per un caricamento più rapido (solo su dispositivo)

6.3 Elaborazione

• Automatizzata: Calcoli finanziari e statistiche
• Batch processing: Elaborazione transazioni ricorrenti
• Real-time: Aggiornamenti immediati e notifiche
• Intelligenza artificiale: Per gli estratti conto importati, il testo estratto dal PDF e i movimenti (descrizione, esercente, importo, data) vengono inviati a Mistral AI per l'estrazione e la categorizzazione

7. Condivisione dei Dati

7.1 Condivisione dei dati

Non vendiamo né affittiamo i tuoi dati personali. La condivisione avviene soltanto con i fornitori e nei casi descritti nelle sezioni seguenti.

7.2 Fornitori di Servizi

• Fornitore di hosting: Server, database e cache su cui gira balance
• Google: Accesso con account Google
• Apple: Accesso con Apple ID; acquisti in-app tramite App Store
• Google Play: Acquisti in-app su Android
• Expo: Invio delle notifiche push e aggiornamenti dell'app
• RevenueCat: Gestione degli abbonamenti. I pagamenti sono gestiti da Apple e Google: non riceviamo i dati della tua carta
• PostHog: Statistiche di utilizzo e registrazioni delle sessioni nell'app (server nell'Unione Europea)
• TikTok: Misurazione delle campagne pubblicitarie tramite eventi di installazione, registrazione, accesso e abbonamento
• Mistral AI: Estrazione e categorizzazione dei movimenti dagli estratti conto importati
• Resend: Invio di email di servizio e comunicazioni su balance
• Provider email (SMTP): Invio dei codici di verifica

7.3 Obblighi Legali

Possiamo condividere i tuoi dati quando richiesto da:

• Autorità giudiziarie o di polizia
• Autorità di regolamentazione
• Altri obblighi di legge

8. Trasferimento Dati Internazionali

Alcuni fornitori possono trattare i tuoi dati al di fuori dello Spazio Economico Europeo, inclusi gli Stati Uniti:

• Google OAuth: Dati di autenticazione processati da Google
• Apple Sign-In: Dati di autenticazione processati da Apple
• Expo Services: Servizi di notifica e aggiornamenti
• RevenueCat: Dati sugli abbonamenti
• TikTok: Eventi di attribuzione pubblicitaria
• Resend: Indirizzo email e contenuto delle email

Per questi trasferimenti ci basiamo sulle garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard approvate dalla Commissione Europea.

9. Conservazione dei Dati

9.1 Criteri di Conservazione

• Dati account attivi: Fino alla cancellazione dell'account
• Dati account eliminati: Eliminazione immediata e irreversibile dal nostro database
• Sessioni: Scadenza automatica dopo 30 giorni senza utilizzo
• Codici verifica: Scadono dopo 5 minuti
• Cache: Scadenza automatica (vedi 9.2)
• Log di sistema: Conservati per il tempo necessario al debugging
• Dati presso fornitori terzi: Conservati secondo le politiche di ciascun fornitore (sezione 7.2); puoi chiederne la cancellazione scrivendoci

9.2 Cache e Performance

• Cache Redis: I dati del tuo account scadono automaticamente da pochi minuti fino a circa un'ora, a seconda del tipo
• Cache locale: La copia sul dispositivo viene scartata se più vecchia di 24 ore

10. Misure di Sicurezza

10.1 Sicurezza Tecnica

• Crittografia: HTTPS per i dati in transito tra l'app e i nostri server
• Autenticazione: Codice monouso via email, accesso con Google o Apple, oppure email e password sul sito web
• Isolamento: Ogni richiesta accede solo ai dati dell'utente autenticato

10.2 Sicurezza Organizzativa

• Accesso limitato: Solo il titolare e le persone da lui autorizzate

10.3 Sicurezza Mobile

• Autenticazione biometrica: Blocco opzionale dell'app con Face ID/Touch ID
• Secure Storage: Token di sessione nel Keychain (iOS) o Keystore (Android)
• Blocco automatico: Con il blocco biometrico attivo, l'app chiede di nuovo Face ID/Touch ID dopo essere rimasta in background

11. I Tuoi Diritti

11.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere conferma che i tuoi dati personali sono trattati e di accedere a tali dati. Puoi visualizzare i tuoi dati nell'applicazione o richiederne una copia completa via email.

11.2 Diritto di Rettifica (Art. 16 GDPR)

Puoi correggere o aggiornare i tuoi dati personali in qualsiasi momento attraverso le impostazioni dell'applicazione.

11.3 Diritto alla Cancellazione (Art. 17 GDPR)

Puoi eliminare il tuo account dalle impostazioni dell'app: l'account e tutti i dati associati vengono cancellati subito e in modo irreversibile dal nostro database. Per i dati presso i fornitori terzi puoi scriverci.

11.4 Diritto di Portabilità (Art. 20 GDPR)

Puoi richiedere di ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

11.5 Diritto di Opposizione (Art. 21 GDPR)

Puoi opporti al trattamento dei tuoi dati per finalità di marketing diretto o per motivi legittimi.

11.6 Diritto di Limitazione (Art. 18 GDPR)

Puoi richiedere la limitazione del trattamento in circostanze specifiche, come durante la verifica dell'accuratezza dei dati.

11.7 Revoca del Consenso

Dove il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza compromettere la liceità del trattamento precedente.

12. Esercizio dei Diritti

12.1 Come inviare una richiesta

Puoi usare le funzioni disponibili nelle impostazioni dell’app oppure scrivere a team@trybalance.eu. Per ottenere una copia dei dati inviare una richiesta via email.

12.2 Tempi di Risposta

Rispondiamo alle richieste senza ingiustificato ritardo e comunque entro 30 giorni dal ricevimento. In casi complessi, il termine può essere esteso di altri 60 giorni con opportuna comunicazione.

12.3 Reclami

Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente se ritieni che il trattamento violi il GDPR.

13. Modifiche all’informativa

Possiamo aggiornare periodicamente questa informativa per riflettere cambiamenti nelle nostre pratiche, nella tecnologia o nelle normative. Le modifiche sostanziali saranno comunicate attraverso:

• Notifica nell'applicazione
• Email agli utenti registrati
• Aggiornamento della data di "ultimo aggiornamento"

Ti consigliamo di controllare periodicamente questa pagina per rimanere informato sui nostri impegni per la protezione della privacy.

14. Minori

balance non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni. Se veniamo a conoscenza che un minore di 16 anni ha fornito dati personali, procederemo immediatamente alla cancellazione.

15. Contatti

Per domande sull’informativa o richieste relative ai tuoi dati, scrivi a team@trybalance.eu indicando l’oggetto “Privacy + motivo della richiesta”. Puoi anche contattarci dalle impostazioni dell’app.

16. Efficacia

Questa informativa è efficace dal 30 settembre 2026 e sostituisce tutte le versioni precedenti. L'uso continuato dell'applicazione dopo la pubblicazione di modifiche costituisce accettazione dell’informativa aggiornata.