Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è il gestore di Saldo, con sede in Italia. Puoi contattarci per qualsiasi questione relativa a questa informativa tramite la pagina dei contatti di Saldo.

2. Dati che raccogliamo

• Dati dell'account: il tuo indirizzo email, il tuo nickname e la tua password (conservata solo come hash sicuro, mai in forma leggibile). Se cambi indirizzo email, quello nuovo viene conservato finché non lo confermi con il link che ti inviamo.
• Impostazioni: lingua (usata anche per le email e le notifiche che ti inviamo), formato della data e valuta predefinita.
• Uscite ed entrate: importo, valuta, data, descrizione, nota, categoria e sottocategoria, tag, foto degli scontrini e, per quelle ricorrenti, ogni quanto si ripetono e fino a quando.
• Categorie e tag: il set predefinito che ogni nuovo account riceve, con i nomi, i colori e le icone che gli assegni, e quelli che aggiungi tu; con Saldo Plus, anche le sottocategorie che crei, con i loro nomi.
• Gruppi e amici: i gruppi che crei o a cui partecipi (nome, valuta, membri, chi gestisce il gruppo e se i debiti vengono semplificati), la valuta in cui ciascun membro sceglie di visualizzare il gruppo e gli amici con cui dividi le spese.
• Spese condivise: chi ha pagato, come è divisa ogni spesa e la quota di ciascuno, i rimborsi che registri e i saldi calcolati a partire da questi dati.
• Inviti: gli inviti che invii, via email o come link di condivisione, e quando vengono accettati o revocati. Quando inviti qualcuno via email, trattiamo il suo indirizzo per inviargli l'invito.
• Report ed esportazioni: i report vengono calcolati a partire dai tuoi dati. Le esportazioni (PDF, CSV ed Excel) vengono generate sul nostro server quando le richiedi e le scarichi sul tuo dispositivo.
• Notifiche: per le notifiche push, un token che identifica l'app sul tuo dispositivo, con la piattaforma e la versione dell'app; e le tue preferenze di notifica (push ed email, per tipo e per gruppo). Ti inviamo le email relative all'account, come la conferma della registrazione, e, se le lasci attive, le notifiche quando qualcuno ti aggiunge a una spesa, ti invita o salda un debito con te.
• Saldo Plus: se ti abboni, il piano, il prodotto, lo store (Google Play o App Store), la data di scadenza e se l'abbonamento si rinnova. Il pagamento è gestito dallo store; non riceviamo mai i tuoi dati di pagamento.
• Dati di sicurezza: quando ti registri e a ogni tentativo di accesso, registriamo l'indirizzo email inserito, l'indirizzo IP, lo user agent, la piattaforma, la versione dell'app, un ID di installazione creato dall'app, le impostazioni locali, il fuso orario e l'esito (se l'accesso è riuscito e, in caso contrario, perché). Registriamo inoltre il momento in cui hai accettato i Termini e condizioni. Per limitare i tentativi ripetuti, teniamo dei contatori di breve durata per indirizzo IP, che vengono eliminati allo scadere del loro intervallo di tempo.
• Messaggi all'assistenza: quando ci scrivi tramite il modulo di contatto del sito o dell'app, il tipo di richiesta, l'indirizzo email che ci indichi, l'oggetto e il messaggio, e se ci hai scritto dal sito o dall'app, ci vengono inviati via email affinché possiamo risponderti.

3. Perché li utilizziamo

• Per fornire il servizio (esecuzione del contratto che accetti al momento della registrazione): creare e gestire il tuo account, confermare il tuo indirizzo email, salvare e sincronizzare uscite, entrate, categorie, tag e impostazioni, dividere le spese condivise e calcolare i saldi, convertire gli importi tra valute, preparare report ed esportazioni, inviare gli inviti, inviarti le email relative all'account e le notifiche via email che lasci attive.
• Per gestire il tuo abbonamento Saldo Plus (esecuzione del contratto): verificare acquisti e rinnovi presso gli store, tramite RevenueCat, e sbloccare le funzioni Plus.
• Per inviarti notifiche push (tuo consenso): lo dai consentendo le notifiche quando il dispositivo te lo chiede. Puoi revocarlo in qualsiasi momento nelle impostazioni del dispositivo, oppure disattivare le notifiche push nell'app, per tipo e per gruppo.
• Per mantenere Saldo sicuro (nostro legittimo interesse): prevenire abusi, inviti indesiderati e accessi non autorizzati agli account.
• Per risponderti (tua richiesta): rispondere ai messaggi che ci invii.
• Per adempiere agli obblighi di legge, ove previsto dalla normativa.

Non utilizziamo i tuoi dati per analisi, pubblicità, tracciamento o profilazione, non li vendiamo e non li condividiamo con terzi per finalità proprie di questi ultimi.

4. Cosa vedono gli altri utenti

Le tue uscite ed entrate non vengono mai mostrate a nessun altro utente, a meno che tu non le condivida, aggiungendole a un gruppo o dividendole con un amico, e in tal caso solo alle persone con cui le condividi. Nel dettaglio:

• I tuoi amici e i membri dei tuoi gruppi vedono il tuo nickname e le spese condivise, le quote, i saldi e i rimborsi dei gruppi e delle amicizie che avete in comune, comprese le descrizioni, le note e le foto degli scontrini di quelle spese.
• Il tuo indirizzo email non viene mostrato agli altri utenti. Chi ti invita via email lo conosce già.
• Le tue uscite ed entrate personali, le tue categorie e i tuoi tag, i tuoi report, le tue impostazioni e i tuoi dati di sicurezza non vengono mai mostrati agli altri utenti.
• Se lasci un gruppo o rimuovi un amico, le spese che avete condiviso restano, perché i saldi degli altri rimangano corretti.

5. Fornitori di servizi

Per gestire Saldo ci avvaliamo di alcuni fornitori. Questi trattano i dati solo per nostro conto, in qualità di responsabili del trattamento e sulla base di accordi sul trattamento dei dati:

• Aruba S.p.A. (Italia): hosting del sito web e del server, comprese le foto degli scontrini e le esportazioni generate dal nostro server, e invio delle email.
• Neon: hosting del database, nella sua regione di Francoforte (Germania).
• Google (Firebase Cloud Messaging): recapito delle notifiche push. Su iOS, Firebase le recapita tramite il servizio di notifiche push di Apple. Per recapitare una notifica, Google (e, su iOS, Apple) riceve il token push del tuo dispositivo, il testo della notifica, che dice solo chi ha fatto cosa in quale gruppo (aggiunto un importo, registrato un pagamento, ti ha invitato), e un ID con cui l'app carica tutto il resto direttamente dal nostro server (per un invito, il suo link). Vedi Privacy e sicurezza in Firebase.
• RevenueCat, Inc. (Stati Uniti): verifica degli abbonamenti Saldo Plus. Riceve l'ID del tuo account Saldo (non il tuo indirizzo email) e, da Google Play e dall'App Store, i tuoi acquisti e lo stato del tuo abbonamento.

Quando acquisti Saldo Plus, Google Play o l'App Store trattano l'acquisto e il pagamento in qualità di titolari autonomi, secondo le rispettive informative sulla privacy.

I tassi di cambio provengono dalla Banca centrale europea. Il nostro server li scarica (ad esempio tramite frankfurter.app) senza inviare alcun dato personale.

Il nostro database è ospitato nell'Unione europea (Francoforte, Germania). Alcuni fornitori, come Google, Apple e RevenueCat, potrebbero trattare i dati al di fuori dell'Unione europea. In tal caso il trasferimento è tutelato dalle garanzie previste dal GDPR, come le Clausole contrattuali tipo della Commissione europea o una decisione di adeguatezza (per gli Stati Uniti, il Data Privacy Framework UE-USA).

6. Per quanto tempo li conserviamo

• Dati dell'account e impostazioni: fino all'eliminazione del tuo account (vedi la sezione 7).
• Uscite, entrate, foto degli scontrini, categorie, tag, gruppi, amici e spese condivise: finché esiste il tuo account. Quando elimini un elemento, viene eliminato completamente, per tutti coloro con cui era condiviso. Resta solo una voce di registro senza contenuto ("elemento X eliminato all'ora T") per 30 giorni, perché anche i dispositivi rimasti offline lo rimuovano. Cosa succede ai tuoi dati quando elimini l'account è spiegato nella sezione 7.
• Registrazioni non ancora confermate: finché non vengono confermate, o rifiutate tramite il link contenuto nell'email di conferma. Una registrazione rifiutata viene eliminata insieme a tutti i relativi dati.
• Inviti: non scadono. Un link di condivisione resta valido finché non viene revocato; un invito via email finché non viene accettato o revocato. Quando un invito viene accettato o revocato, l'indirizzo email della persona invitata viene cancellato subito e l'invito viene eliminato 30 giorni dopo.
• File delle esportazioni: eliminati 24 ore dopo la loro creazione.
• Notifiche in attesa di invio: fino all'invio, al massimo 7 giorni.
• Dati dell'abbonamento Saldo Plus: finché esiste il tuo account; vengono eliminati con esso.
• Token push: finché l'app su quel dispositivo li utilizza. I token non usati da molto tempo, o rifiutati da Firebase, vengono eliminati.
• Dati di sicurezza: lo storico degli accessi (ogni tentativo di accesso) per 12 mesi; i dati registrati alla registrazione fino all'eliminazione del tuo account. Contatori dei tentativi ripetuti: fino allo scadere del loro intervallo di tempo.
• Messaggi all'assistenza: per il tempo necessario a gestire la tua richiesta.

7. Eliminazione dell'account

Puoi eliminare il tuo account in qualsiasi momento nell'app, dal tuo profilo. Puoi anche chiederci di eliminarlo tramite la pagina dei contatti, utilizzando l'indirizzo email del tuo account.

L'eliminazione rende anonimi i tuoi dati personali e conserva solo ciò che serve alle altre persone:

• Il tuo account: indirizzo email, password e nickname vengono cancellati, così come i dati registrati alla registrazione (indirizzo IP, user agent, piattaforma, versione dell'app, ID di installazione, impostazioni locali e fuso orario). I dispositivi per le notifiche push e le preferenze di notifica vengono eliminati. Lo storico degli accessi (quando hai effettuato l'accesso, da quale indirizzo IP e dispositivo) viene conservato finché ogni voce non compie 12 mesi, come per ogni account, per sicurezza, contro gli abusi e per accertare o difendere un diritto in sede giudiziaria; poi viene cancellato. Non puoi più accedere.
• Le tue uscite ed entrate personali, che nessun altro vede: note, foto degli scontrini e tag vengono eliminati. Importo, valuta, data e categoria vengono conservati in forma anonima, con la descrizione sostituita dal nome della categoria.
• Le tue categorie e i tuoi tag restano, perché le tue uscite ed entrate anonimizzate vi fanno riferimento, ma i nomi che hai dato loro vengono cancellati. Le tue sottocategorie vengono eliminate.
• Le tue uscite e entrate ricorrenti si interrompono: le relative regole vengono eliminate. Le voci ricorrenti di un gruppo restano al gruppo. Gli inviti che hai inviato e che nessuno ha ancora accettato vengono revocati.
• Le tue partecipazioni ai gruppi e le tue amicizie restano, mostrate come "Utente eliminato", e nessuno può aggiungerti di nuovo a un gruppo. Un gruppo di cui sei proprietario passa a un altro dei suoi membri, scelto a caso. Il ruolo di amministratore, se ce l'hai, viene rimosso.
• Il tuo abbonamento Saldo Plus: i nostri dati sull'abbonamento vengono eliminati. L'abbonamento nello store non viene disdetto: disdicilo nel tuo account Google Play o App Store.
• Le spese condivise e i rimborsi restano invariati, perché appartengono anche agli altri partecipanti; così i loro saldi e il loro storico restano corretti. Al posto del tuo nickname vedono "Utente eliminato".

Descrizioni, note e foto degli scontrini delle spese condivise restano come sono. Se qualcuna di esse rivela chi sei, modificala o eliminala prima di eliminare l'account, oppure chiedicelo tramite la pagina dei contatti.

8. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• accedere ai tuoi dati personali e riceverne una copia;
• ottenerne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento od opporti ad esso, anche quando si basa sul nostro legittimo interesse;
• riceverli in un formato portabile;
• revocare in qualsiasi momento il consenso, ad esempio alle notifiche push, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

La maggior parte dei tuoi dati può essere modificata direttamente nell'app e, con Saldo Plus, puoi esportare le tue uscite ed entrate in PDF, CSV o Excel. Per ricevere gratuitamente una copia dei tuoi dati, o per tutto il resto, scrivici tramite la pagina dei contatti. Puoi inoltre proporre reclamo a un'autorità di controllo; in Italia si tratta del Garante per la protezione dei dati personali.

9. Cookie e memorizzazione sul dispositivo

Il sito web di Saldo imposta un solo cookie, saldo_lang, e solo quando scegli una lingua con il selettore della lingua. Memorizza la lingua scelta (ad esempio de) affinché il sito continui a mostrarla, e scade dopo un anno. È strettamente necessario per la funzione che hai richiesto, quindi non richiede il tuo consenso. Senza di esso, il sito usa la lingua del tuo browser. Il sito non utilizza il local storage, strumenti di analisi, pixel pubblicitari o altre tecnologie di tracciamento, e i suoi caratteri provengono dal nostro server, quindi il tuo browser non invia richieste a terzi come Google Fonts.

L'app mobile non utilizza cookie. Conserva sul tuo dispositivo i dati seguenti, solo per il funzionamento dell'app. Dati di accesso, token di sessione, ID di installazione e dati dell'account si trovano nella memoria sicura del dispositivo (Android Keystore o iOS Keychain); il resto nella memoria propria dell'app.

Puoi eliminare il cookie del sito dalle impostazioni del tuo browser. Disconnettendoti dall'app rimuovi il token di sessione e i dati dell'account; email e password di accesso restano, perché il modulo di accesso possa essere precompilato. Elimini anche la copia dei tuoi dati di Saldo; le modifiche fatte offline e non ancora inviate restano, e vengono inviate quando accedi di nuovo. Su Android, cancellare i dati dell'app nelle impostazioni del dispositivo, o disinstallarla, ne elimina tutti i dati. Su iOS, i dati nel Keychain (email e password di accesso, ID di installazione e, se non ti sei disconnesso, il token di sessione) possono restare sul dispositivo dopo la disinstallazione dell'app, ma l'app li elimina la volta successiva in cui viene installata e aperta, prima di usarli.

10. Autorizzazioni del dispositivo

L'app chiede le autorizzazioni solo quando una funzione ne ha bisogno:

• Fotocamera e foto: per scattare o scegliere le foto dei tuoi scontrini.
• Notifiche: per mostrare le notifiche push. Se non le consenti, l'app funziona allo stesso modo, senza notifiche push.

Puoi modificare queste autorizzazioni in qualsiasi momento nelle impostazioni del dispositivo.

11. Minori

Saldo non è rivolto ai minori di 14 anni e per creare un account devi avere almeno 14 anni. Se veniamo a sapere che un minore di 14 anni ha creato un account, lo eliminiamo. Se ritieni che sia così, contattaci.

12. Modifiche alla presente informativa

Potremmo aggiornare questa informativa, ad esempio quando Saldo aggiunge nuove funzionalità. La versione aggiornata è sempre pubblicata su questa pagina. Consulta anche i Termini e condizioni.