Informativa sulla privacy

Chi è il titolare

Il titolare del trattamento qui descritto è Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Germania.

Per qualsiasi domanda sui tuoi dati, scrivi a [email protected]. Puoi anche proporre reclamo a un’autorità di controllo per la protezione dei dati nel paese dell’UE in cui vivi.

Cosa conserviamo

I dati dell’account, se ne crei uno: il tuo indirizzo email, gli identificativi del metodo di accesso usato (Apple o Google, se accedi così) e gli orari tecnici delle tue sessioni.

Il libro stesso: movimenti, conti, categorie, movimenti ricorrenti, pagamenti previsti, budget, impostazioni delle valute e le note che scrivi. Se condividi un libro, i membri di quel gruppo e i suoi codici d’invito.

Se acquisti Topf Plus: il fatto che l’acquisto è avvenuto e fino a quando vale, l’identificativo anonimo che il servizio di acquisto assegna alla tua installazione e, se hai un account, il collegamento tra i due. Non la tua carta, il tuo ID Apple o il tuo account Google: li conserva lo store e non ci mostra nulla di tutto ciò.

Se usi l’inserimento vocale con un account: per ogni mese di calendario, quanti inserimenti vocali andati a buon fine sono stati attribuiti al tuo account, così da poter applicare il limite previsto (un limite mensile nella versione gratuita e, con Plus, un tetto che protegge dagli abusi). Vengono conservati il mese di calendario, questo numero e il momento della sua ultima modifica; la frase che hai detto e le bozze che ne sono nate non vengono conservate. In un libro condiviso, gli inserimenti vocali dei membri senza un Plus proprio vengono attribuiti all’account del proprietario del gruppo.

Se usi la scansione degli scontrini con un account: per ogni mese di calendario, quanti scontrini sono stati letti per il tuo account, così da poter applicare il limite previsto. Come per l’inserimento vocale, vengono conservati il mese di calendario, questo numero e il momento della sua ultima modifica; la foto dello scontrino e le bozze che ne sono nate non vengono conservate. In un libro condiviso, le scansioni dei membri senza un Plus proprio vengono attribuite all’account del proprietario del gruppo.

L’elenco di ciò che viene conservato con un account è completo. Nell’app non ci sono identificativi pubblicitari, impronte del dispositivo né tracciamento di terzi; le statistiche d’uso descritte più sotto non sono collegate al tuo account.

Usare l’app senza account

Topf si può usare senza account. Il tuo libro resta allora sul dispositivo e non viene caricato. L’inserimento vocale e la scansione degli scontrini hanno bisogno di internet e inviano dati quando li usi. Gli acquisti di Plus passano dall’App Store o da Google Play e dal servizio di acquisto. L’app invia anche statistiche d’uso anonime, che puoi disattivare. I dettagli sono più sotto.

Perché trattiamo i dati e su quale base

Per fornirti il prodotto che hai scelto di usare: conservare il tuo libro, sincronizzarlo tra i tuoi dispositivi e ripristinarlo su uno nuovo. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per farti accedere: invio del codice di accesso al tuo indirizzo email. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per sapere se hai Plus: verifica dell’acquisto con il servizio di acquisto e conservazione del suo stato attuale sul nostro server. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per applicare i limiti mensili di inserimenti vocali e di scansioni degli scontrini: conteggio degli uni e delle altre per mese di calendario, perché la versione gratuita ne comprende un numero limitato. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per capire come viene usata l’app e migliorarla: statistiche d’uso. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Per far funzionare il servizio e impedire abusi dell’inserimento vocale e della scansione degli scontrini. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Dove si trovano i dati

Una copia completa del tuo libro è sul tuo dispositivo, in un database locale, e lì funziona senza rete.

Se hai un account, gli stessi dati sono conservati in un database PostgreSQL ospitato da Supabase a Francoforte, in Germania (AWS eu-central-1), e arrivano ai tuoi dispositivi tramite il servizio di sincronizzazione PowerSync. L’accesso è limitato utente per utente dalla sicurezza a livello di riga (row-level security): un account legge il proprio libro e, se fa parte di un libro condiviso, quel libro.

Inserimento vocale

Con l’inserimento vocale, di norma la frase viene trascritta dal servizio di riconoscimento vocale del tuo dispositivo. Su iPhone è quello di Apple; su Android è il servizio scelto nel sistema, di solito quello di Google. Può funzionare sul dispositivo o sui server del suo fornitore, secondo le condizioni di quest’ultimo. Al nostro server arriva solo il testo risultante, insieme al contesto che serve per capirlo: la lingua dell’interfaccia, la data di oggi, il fuso orario, la valuta principale e i nomi dei tuoi conti e delle tue categorie attivi.

Quel testo viene inviato a OpenAI, che lo trasforma in bozze di movimenti. Le bozze tornano sul tuo dispositivo e ti vengono mostrate; nel libro non viene scritto nulla finché non confermi.

Se il riconoscimento del dispositivo non è disponibile, viene inviata la registrazione stessa, trascritta dallo stesso fornitore. In entrambi i casi l’audio e il testo passano solo dalla memoria della nostra funzione e non vengono conservati da noi: né nel database, né in un file, né in un log. Se usi un account, un inserimento andato a buon fine aumenta soltanto di uno il numero mensile descritto sopra.

OpenAI tratta questi dati per nostro conto, come responsabile del trattamento. La sua API è usata con l’impostazione che esclude i dati inviati dall’addestramento dei modelli; per controllare gli abusi, il fornitore può conservare la richiesta e la relativa risposta fino a 30 giorni, o più a lungo se lo impone la legge o se è ragionevolmente necessario per proteggere i propri servizi o terzi da danni. Non dettare nulla che non vorresti far vedere a un responsabile del trattamento.

Scansione degli scontrini

Per scansionare uno scontrino, lo fotografi nell’app o scegli un’immagine tra le tue foto; l’app riceve solo la foto che scegli. Prima di lasciare il tuo dispositivo, la foto viene rimpicciolita e salvata di nuovo senza i suoi metadati, come il luogo e il momento dello scatto. Non viene inviato nulla finché non lo consenti nell’app, e puoi ritirare il consenso in qualsiasi momento in Impostazioni → Privacy.

La foto va al nostro server insieme al contesto che serve per leggerla: la lingua dell’interfaccia, la data di oggi, il tuo fuso orario, la tua valuta principale e i nomi delle tue categorie di spesa. Da lì passa a OpenAI, che legge lo scontrino e lo trasforma in bozze di movimenti. Le bozze tornano sul tuo dispositivo e ti vengono mostrate; nel tuo libro non viene scritto nulla finché non confermi.

Con la foto va tutto ciò che è stampato sullo scontrino: se ci sono il tuo nome, il tuo indirizzo o la tua email, OpenAI riceve anche questi. La foto attraversa la nostra funzione in memoria e non la conserviamo, né nel database, né in un file, né in un log. Se usi un account, uno scontrino letto aumenta di uno il numero mensile di scansioni; una foto da cui non si è potuto leggere nulla non viene contata.

OpenAI tratta questi dati per nostro conto, come responsabile del trattamento, con le stesse impostazioni e la stessa conservazione per il controllo degli abusi previste per l’inserimento vocale. Non scansionare nulla che non vorresti far vedere a un responsabile del trattamento.

Email

I codici di accesso vengono inviati tramite Amazon Simple Email Service (AWS, Francoforte, Germania). Il servizio riceve il tuo indirizzo email per recapitare il messaggio. Non inviamo email promozionali e non c’è nessuna mailing list.

Tassi di cambio

I tassi di cambio giornalieri arrivano dal servizio pubblico api.frankfurter.dev. La richiesta la fa il nostro server una volta al giorno per tutti, non il tuo dispositivo: usare più valute non gli dice nulla di te.

Acquisti

Topf Plus si acquista sull’App Store di Apple su iPhone e su Google Play su Android, con o senza account. Il pagamento, la tua carta e il tuo ID Apple o il tuo account Google restano allo store; noi non li vediamo mai. Apple e Google trattano l’acquisto come titolari autonomi del trattamento, secondo le proprie informative sulla privacy. RevenueCat (RevenueCat, Inc., USA) riceve la prova d’acquisto dallo store (la ricevuta dell’App Store o il token d’acquisto di Google Play), un identificativo anonimo della tua installazione e, se hai un account, l’identificativo di quell’account, e comunica all’app e al nostro server se Plus è attivo e fino a quando. RevenueCat tratta questi dati per nostro conto, come responsabile del trattamento; il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE.

Statistiche d’uso

Per capire dove le persone si perdono e cosa migliorare, l’app invia statistiche d’uso a PostHog (PostHog Inc., USA; i dati sono conservati nell’UE, a Francoforte): come viene usata l’app — quali schermate vengono aperte e quali azioni vi vengono compiute. Ogni evento contiene la versione dell’app, il sistema operativo e la sua versione, la lingua, il fuso orario e un identificativo casuale dell’installazione.

Non vengono mai inviati importi, note, nomi di conti e categorie, ciò che hai detto, il tuo indirizzo email né l’identificativo del tuo account. L’indirizzo IP viene scartato e non serve a determinare la tua posizione. Le statistiche non sono collegate al tuo account; dopo una reinstallazione dell’app, l’identificativo dell’installazione è nuovo. L’invio si può disattivare nell’app: Impostazioni → Privacy → Statistiche d’uso.

Base giuridica: il nostro legittimo interesse a migliorare l’app (art. 6, par. 1, lett. f) GDPR). PostHog tratta questi dati per nostro conto, come responsabile del trattamento; il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE. Gli eventi restano disponibili per l’analisi per un anno; quelli più vecchi non compaiono più nei report, ma PostHog può conservarli nel proprio archivio. Poiché le statistiche non sono collegate a te, non possiamo individuare né eliminare gli eventi di una singola installazione.

Questo sito

Il sito è ospitato su Cloudflare Pages. Non ha moduli, cookie, strumenti di analisi né contenuti di terzi incorporati. Solo la pagina iniziale legge le lingue impostate nel tuo browser, per aprirsi in una di esse, e nulla di tutto ciò viene conservato. Cloudflare tratta i dati tecnici che vede qualsiasi server web — il tuo indirizzo IP, l’indirizzo richiesto, lo user agent — per mostrare la pagina e proteggere il servizio.

Chi altro vede i dati

Solo i responsabili del trattamento indicati sopra, ciascuno per l’unico compito che svolge:

• Supabase — hosting del database e del servizio di accesso;
• PowerSync — sincronizzazione tra il database e i tuoi dispositivi;
• OpenAI — trasformazione di una frase detta o della foto di uno scontrino in bozze;
• Amazon Web Services — recapito delle email e infrastruttura su cui gira il database;
• RevenueCat — gestione degli acquisti in-app e stato del tuo diritto a Plus;
• PostHog — statistiche d’uso dell’app;
• Cloudflare — hosting di questo sito e del dominio.

Ci assicuriamo che i terzi a cui comunichiamo dati degli utenti li proteggano in misura uguale o equivalente a quanto descritto in questa informativa e richiesto dai requisiti di protezione dei dati applicabili alla nostra app.

I tuoi dati non vengono venduti, affittati, condivisi con inserzionisti né usati per addestrare i modelli di nessuno.

Per quanto tempo li conserviamo

Finché esiste il tuo account. Eliminare l’account cancella il libro sul server; una copia già sincronizzata sui tuoi dispositivi sparisce quando esci dall’account o rimuovi l’app.

Un movimento che elimini nell’app sparisce subito dal libro e da tutti i totali; subito dopo puoi ancora annullare l’eliminazione. Sul server resta salvato, contrassegnato come eliminato, finché non elimini il tuo account.

I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, oltre al diritto di opporti al trattamento basato sul legittimo interesse.

L’eliminazione è integrata nell’app: Impostazioni → Account → Elimina account cancella i tuoi dati sul server e, se accedi con Apple, revoca anche quell’autorizzazione. Per tutto il resto, scrivi a [email protected].

Minori

Topf non è rivolto ai minori e non è pensato per chi ha meno di 16 anni.

Modifiche

Quando questa informativa cambia, cambia anche la data in alto. Una modifica che incide in modo rilevante sul trattamento dei tuoi dati verrà annunciata nell’app prima di entrare in vigore.