Privacy Policy

Non chiediamo né trattiamo: nome, cognome, codice fiscale, data di nascita, indirizzo, numero di telefono, genere, documento d’identità.

A ogni nuovo accesso registriamo:

Questi dati servono esclusivamente per la sicurezza dell’account (rilevamento accessi sospetti, anti-abuso). Sono sempre raccolti, non sono soggetti all’opt-out del Programma Miglioramento (vedi §3.5).

Questi dati vivono sul nostro database remoto (Supabase, server europei) associati al nickname e all’email dell’utente. Non contengono per definizione dati anagrafici della persona reale, salvo che l’utente stesso li inserisca volontariamente (es. nomi conti che includono il proprio cognome — comportamento sconsigliato, vedi /privacy-radicale).

Il contenuto di questi file è cifrato end-to-end sul dispositivo dell’utente prima dell’invio, con una chiave generata sul dispositivo e protetta dal codice dei documenti (diverso dalla password dell’account); le 24 parole di recupero (seed BIP39) sono la copia di riserva di quella chiave. La chiave in chiaro non lascia mai il dispositivo: sul server conserviamo solo la sua versione cifrata, e del contenuto dei documenti vediamo soltanto blocchi di rumore digitale. Restano invece leggibili, per permettere ricerca e organizzazione, le informazioni che l’utente associa al file: titolo, note, data, tipo e dimensione, i dati di garanzie e polizze, il collegamento alle transazioni.

Per migliorare l’app misuriamo:

Questi dati sono pseudonimizzati alla raccolta e analizzati di norma in forma aggregata (art. 4.5 GDPR). Restano sui nostri server Supabase europei: nessun servizio terzo (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, ecc.).

Un collegamento tecnico all’account resta necessario, e in un numero limitato di casi una persona del nostro team può consultare i dati d’uso riferiti a un singolo account. Accade per quattro scopi, tutti legati al funzionamento e al miglioramento del servizio: (a) onorare l’opt-out per-utente (per smettere di raccogliere i dati del tuo account dobbiamo sapere quali sono); (b) misurare la copertura per sistema operativo (priorità beta tester e supporto delle piattaforme); (c) rispondere alle tue richieste di assistenza, dove sapere quali funzioni hai usato e quali errori hai incontrato è spesso l’unico modo di capire il problema; (d) diagnosticare guasti che colpiscono poche persone, che nei numeri aggregati sono invisibili per definizione.

Fuori da questi scopi non usiamo questi dati: nessuna profilazione commerciale, nessuna pubblicità, nessuna decisione automatizzata che ti riguardi, nessuna cessione o condivisione con terzi. I dati d’uso non influenzano il prezzo che paghi né le condizioni che ti offriamo, e non servono a costruire profili di comportamento a fini di marketing.

L’utente può disattivare la raccolta in qualsiasi momento dalle impostazioni dell’app, alla voce “Programma Miglioramento” (opt-out).

Trattati esclusivamente se l’utente sceglie attivamente di iscriversi (opt-in). Vedi §5 per il servizio terzo che li ospita (ActiveCampaign). Per la lista d’attesa del lancio conserviamo anche una riga nei nostri database europei — email, lingua e data — per una ragione sola: poter sapere quante delle persone che si erano iscritte hanno poi creato un account. Nient’altro, e nessun profilo. La cancellazione si chiede scrivendo a privacy@cashfulness.com, oltre al link di disiscrizione presente in ogni email.

Non trattati direttamente da Cashfulness. I pagamenti degli abbonamenti passano attraverso:

Apple App Store e Google Play operano come merchant of record: sono loro a trattare nome, indirizzo, carta di credito, IBAN dell’utente, ed è loro responsabilità l’emissione di fatture o ricevute fiscali agli utenti finali, secondo le rispettive policy e le normative dei diversi paesi. Per questi due canali Cashfulness riceve soltanto l’incasso netto e un identificativo opaco dell’abbonamento (es. sub_abc123): non vediamo mai nome cliente, indirizzo, codice fiscale, carta di credito, IBAN.

Anche sul sito il venditore non siamo noi. Per gli abbonamenti acquistati via sito web il venditore è Link (Sold through Link, LLC, società del gruppo Stripe), che opera come merchant of record: incassa il pagamento, calcola e versa le imposte del paese del cliente, emette ricevute e fatture e gestisce rimborsi e contestazioni. Link e Stripe trattano questi dati come venditore, secondo la loro informativa privacy. Per calcolare le imposte Stripe chiede nome e indirizzo di fatturazione: Vittorio Giusti srl li vede nella dashboard Stripe, insieme all’indirizzo email, al circuito e alle ultime 4 cifre della carta, all’esito del pagamento e a un identificativo cliente, ma nome e indirizzo non entrano mai nel database dell’app. Non riceviamo mai il numero completo della carta di credito né i dati di sicurezza (CVV). Per collegare il pagamento all’account, Cashfulness comunica a Stripe l’indirizzo email e l’identificativo dell’utente; alla ricezione del pagamento memorizziamo l’associazione tra l’utente e l’identificativo cliente Stripe.

I dati di pagamento del canale web che vediamo nella dashboard Stripe sono trattati da Vittorio Giusti srl per l’esecuzione del contratto (art. 6.1.b GDPR) e per gli obblighi contabili legati alla fattura mensile verso Link (art. 6.1.c GDPR); vedi §4 e §7.

Se attivi le notifiche push, trattiamo:

Token e coda di invio restano sui nostri server Supabase in Europa. Il recapito passa da Google Firebase Cloud Messaging e, su iPhone, da Apple Push Notification service: entrambi vedono il token, il titolo e il testo della notifica (vedi §5). Su Mac, Windows e Linux le notifiche push non esistono: i promemoria sono generati sul dispositivo e non lasciano l’app.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), perché le notifiche le chiedi tu attivandole. Puoi disattivarle in ogni momento dalle impostazioni dell’app o del sistema operativo; il token viene disattivato e cancellato con l’account.

Quando ci scrivi a info@, support@ o beta@cashfulness.com, o invii una segnalazione dall’app, trattiamo quello che ci mandi: il testo del messaggio, il tuo indirizzo email, il nickname, la piattaforma e la versione dell’app, gli eventuali allegati. Come li usiamo, e con quali strumenti, è scritto in §5.1.

Richieste di assistenza. Le richieste che arrivano a info@, support@ e beta@cashfulness.com e le segnalazioni inviate dall’app vengono lette da una persona del nostro team. Per classificarle e preparare una prima bozza di risposta usiamo Claude, uno strumento di intelligenza artificiale di Anthropic: il testo della richiesta e, per le segnalazioni dall’app, nickname, indirizzo email, piattaforma, versione dell’app ed eventuali allegati vengono elaborati da Anthropic negli Stati Uniti. Lo usiamo con un abbonamento individuale, regolato dai termini d’uso di Anthropic per i singoli utenti: fra noi e Anthropic non esiste un contratto di trattamento dei dati (DPA), e nelle impostazioni dell’account abbiamo disattivato l’uso dei contenuti per addestrare i modelli. La bozza viene sempre riletta, corretta e inviata da una persona: nessuna risposta parte in automatico. Stiamo spostando questa elaborazione su un server di Vittorio Giusti srl in Italia: quando sarà fatto, Anthropic non riceverà più questi dati e aggiorneremo questa informativa.

Assistente in app. L’app contiene un assistente che risponde a domande sull’uso di Cashfulness, disponibile in base al piano. Quando gli fai una domanda, al modello arrivano la tua domanda, la lingua, gli ultimi messaggi della stessa conversazione e alcuni brani del manuale. Non gli arrivano i tuoi dati contabili: conti, saldi, movimenti e documenti restano fuori. Il modello gira su un computer di Vittorio Giusti srl in Italia, raggiunto attraverso una connessione cifrata fornita da Tailscale, che non può leggerne il contenuto (vedi §5). Il testo della domanda viene inviato così come lo scrivi: non inserire dati personali che non vuoi condividere. Le conversazioni sono salvate sui nostri server Supabase in Europa e si cancellano con l’account. L’assistente dà indicazioni sull’uso dell’app, non consulenza finanziaria, fiscale o legale.

Chat del sito. La finestra di chat presente su cashfulness.com non è collegata a nessun servizio di intelligenza artificiale e non invia dati a terzi. Se la attiveremo, aggiorneremo prima questa informativa.

Non usiamo i tuoi dati per addestrare modelli di intelligenza artificiale, nostri o di terzi, e non cediamo dataset a fornitori di AI.

Per esercitare uno qualsiasi dei diritti sopra elencati, l’utente può:

Risponderemo entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 in caso di richieste particolarmente complesse, ai sensi dell’art. 12.3 GDPR; in tal caso l’utente verrà informato).