Il titolare del trattamento dei dati personali è:
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.
Raccogliamo i seguenti dati personali:
Questi dati sono inseriti volontariamente dall'utente e non vengono recuperati automaticamente da conti bancari reali.
Trasmissione a servizi AI: per le funzioni di intelligenza artificiale, i seguenti dati vengono trasmessi a Google Gemini AI (vedi §5) in forma pseudonimizzata (senza nome o email dell'utente):
Questi dati non vengono utilizzati da Google per addestrare i propri modelli in base alle impostazioni contrattuali applicate.
Se utilizzi la funzione "Gruppi di Spesa", puoi inserire nome, email e numero di telefono di altre persone (partecipanti). Per questi dati di terzi, l'utente agisce come responsabile autonomo del trattamento ed è tenuto a informare i partecipanti prima dell'inserimento e a ottenerne il consenso, ove necessario ai sensi del GDPR.
Questi dati vengono usati esclusivamente per il calcolo dei bilanci di gruppo, non vengono mai trasmessi a servizi AI e non vengono condivisi con terzi. I dati dei partecipanti vengono eliminati automaticamente quando l'utente elimina il gruppo di spesa o cancella il proprio account. I partecipanti possono richiedere la cancellazione dei propri dati contattando direttamente l'utente che li ha inseriti oppure scrivendo a support@mafebalance.com.
Se utilizzi la funzione di scansione scontrini, l'immagine viene trasmessa a servizi di intelligenza artificiale di terze parti (vedi §5) per l'estrazione dei dati. La trasmissione avviene esclusivamente tramite connessione cifrata (HTTPS/TLS). L'immagine grezza non viene archiviata permanentemente nei nostri server dopo l'elaborazione. I dati estratti dallo scontrino (nome del merchant e importo totale) vengono invece conservati nel nostro database associati al tuo account, nella tabella della cronologia scansioni, fino alla cancellazione dell'account.
L'app richiede i seguenti permessi del dispositivo, esclusivamente per le funzionalità indicate:
| Finalità | Dati utilizzati | Base giuridica (GDPR) |
|---|---|---|
| Fornitura del servizio (gestione conti, transazioni, budget) | Email, dati finanziari | Esecuzione del contratto (art. 6.1.b) |
| Autenticazione e sicurezza dell'account | Email, password (hash) | Esecuzione del contratto (art. 6.1.b) |
| Categorizzazione AI delle transazioni | Descrizione transazione, importo | Esecuzione del contratto / Legittimo interesse (art. 6.1.b/f) |
| Analisi scontrini | Immagine scontrino | Consenso esplicito (art. 6.1.a) — funzione opzionale |
| Suggerimenti budget AI | Storico transazioni anonimizzato | Esecuzione del contratto (art. 6.1.b) |
| Notifiche push (budget, ricorrenti, obiettivi) tramite FCM e APNs | Token dispositivo | Consenso esplicito dell'utente (art. 6.1.a) — richiesto da iOS al primo avvio; revocabile da Impostazioni iOS → Notifiche → Mafe Balance |
| Pubblicità in-app (AdMob — solo piano gratuito) | IDFA, dati dispositivo, dati di utilizzo app | Consenso esplicito tramite App Tracking Transparency (art. 6.1.a) — revocabile da Impostazioni iOS → Privacy e sicurezza → Tracciamento; senza consenso ATT vengono mostrati annunci contestuali non personalizzati |
| Gestione abbonamenti e pagamenti | Email, dati transazione pagamento | Esecuzione del contratto (art. 6.1.b) |
| Gruppi di Spesa (dati di terzi inseriti dall'utente) | Nome, email, telefono dei partecipanti | Legittimo interesse dell'utente (art. 6.1.f) — l'utente è responsabile di aver informato i partecipanti |
| Analytics di utilizzo aggregati (Firebase Analytics) | UUID pseudonimo, schermate visitate, App Instance ID | Legittimo interesse (art. 6.1.f) — miglioramento del servizio; opt-out disponibile nelle impostazioni del dispositivo |
| Tracciamento schermate visitate interno (Supabase) | ID utente, nome schermata, timestamp | Legittimo interesse (art. 6.1.f) — analytics operativi interni; dati cancellati con l'account |
| Email di re-engagement per utenti inattivi | Email, data ultimo accesso, data ultimo invio | Legittimo interesse (art. 6.1.f) — riattivazione utenti; opt-out disponibile disattivando le notifiche in Impostazioni → Notifiche |
| Risparmio automatico programmato (Auto-Save) | Dati finanziari (saldo, obiettivo di risparmio) | Esecuzione del contratto (art. 6.1.b) — funzione attivata su esplicita configurazione dell'utente |
| Rate limiting e protezione da abusi | Indirizzo IP, conteggio chiamate API | Legittimo interesse (art. 6.1.f) — sicurezza del servizio e prevenzione abusi |
| Miglioramento del servizio (feedback AI) | Categorie accettate/modificate | Legittimo interesse (art. 6.1.f) |
| Assistenza e supporto | Email, dettagli segnalati | Esecuzione del contratto (art. 6.1.b) |
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account (email, password hash) | Fino alla cancellazione dell'account (eliminazione immediata) |
| Dati finanziari (transazioni, budget, obiettivi) | Fino alla cancellazione dell'account |
| Immagini scontrini | Non archiviate — elaborate in tempo reale e scartate |
| Dati estratti dagli scontrini (merchant, importo) | Fino alla cancellazione dell'account |
| Log di errore tecnici | 30 giorni |
| Log utilizzo API (indirizzo IP, timestamp chiamate AI) | 90 giorni, poi eliminati automaticamente |
| Schermate visitate (screen_views interno) | Fino alla cancellazione dell'account |
| Data ultimo accesso e data ultimo re-engagement | Fino alla cancellazione dell'account |
| Dati feedback AI (categorie) | Fino alla cancellazione dell'account |
| Dati abbonamento | 10 anni (obblighi fiscali e contabili) |
Per erogare il servizio ci avvaliamo dei seguenti fornitori di terze parti, che trattano i dati personali in qualità di responsabili del trattamento (data processor) secondo il GDPR:
| Fornitore | Servizio | Dati trasmessi | Sede |
|---|---|---|---|
| Supabase Inc. | Database, autenticazione, backend | Tutti i dati dell'account e finanziari | USA (server EU disponibili) |
| Google LLC (Gemini API — modello: Gemini 2.5 Flash) | Intelligenza artificiale (categorizzazione transazioni, suggerimenti budget, analisi scontrini, insight finanziari) | Descrizioni, importi, date, merchant delle transazioni; storico transazioni simili; statistiche aggregate per categoria; reddito medio stimato; profilo finanziario; obiettivi di risparmio; immagini scontrini | USA |
| Stripe, Inc. | Elaborazione pagamenti | Email, dati transazione di pagamento | USA |
| Apple Inc. | App Store, notifiche push (APNs) | Token dispositivo | USA |
| Google LLC (Firebase/FCM) | Notifiche push Android | Token dispositivo | USA |
| Google LLC (Firebase Analytics) | Analisi utilizzo app (schermate, eventi, sessioni) | Identificatori dispositivo, dati di utilizzo aggregati | USA |
| Google LLC (Firebase Crashlytics) | Reportistica crash e diagnostica errori | Stack trace, stato dispositivo al momento del crash, identificatore installazione | USA |
| Google LLC (Google Sign-In) | Autenticazione OAuth | Indirizzo email dell'account Google | USA |
| Apple Inc. (Sign in with Apple) | Autenticazione OAuth | Indirizzo email dell'account Apple (può essere un relay anonimo) | USA |
| Google LLC (AdMob) | Pubblicità in-app (solo piano gratuito) | Identificatore pubblicitario (IDFA su iOS), informazioni dispositivo, dati di utilizzo app. Su iOS il tracciamento richiede consenso esplicito tramite App Tracking Transparency (ATT). Puoi revocare il consenso ATT in qualsiasi momento da Impostazioni iOS → Privacy e sicurezza → Tracciamento oppure da Impostazioni iOS → Mafe Balance → Tracciamento. Senza consenso, AdMob mostra pubblicità contestuale non personalizzata. | USA |
| Resend Inc. | Invio email transazionali (re-engagement utenti inattivi) | Indirizzo email degli utenti destinatari | USA |
Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terzi per finalità di marketing o profilazione commerciale.
Ai sensi del Regolamento UE 2016/679 (GDPR), hai i seguenti diritti:
Per esercitare i tuoi diritti scrivi a: support@mafebalance.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it.
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:
Nonostante queste misure, nessun sistema è inviolabile. In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti notificheremo tempestivamente secondo quanto previsto dall'art. 34 GDPR.
Mafe Balance è un'applicazione mobile e non utilizza cookie. Alcune preferenze dell'app (tema, valuta) sono archiviate localmente sul tuo dispositivo tramite SharedPreferences e non vengono trasmesse a server esterni.
Il servizio è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia fornito dati personali senza consenso dei genitori, contattaci immediatamente a support@mafebalance.com e provvederemo alla cancellazione.
Potremmo aggiornare questa Informativa per riflettere modifiche al servizio o alla normativa applicabile. In caso di modifiche sostanziali, ti avviseremo tramite notifica in-app o email almeno 30 giorni prima dell'entrata in vigore. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche.
La versione aggiornata sarà sempre disponibile nell'app alla sezione Impostazioni → Privacy Policy.
Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa o al trattamento dei tuoi dati personali: