Informativa sulla privacy

Chi è il titolare

Il titolare del trattamento qui descritto è Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Germania.

Per qualsiasi domanda sui tuoi dati, scrivi a [email protected]. Puoi anche proporre reclamo a un’autorità di controllo per la protezione dei dati nel paese dell’UE in cui vivi.

Cosa conserviamo

I dati dell’account, se ne crei uno: il tuo indirizzo email, gli identificativi del metodo di accesso usato (Apple o Google, se accedi così) e gli orari tecnici delle tue sessioni.

Il libro stesso: movimenti, conti, categorie, movimenti ricorrenti, pagamenti previsti, budget, impostazioni delle valute e le note che scrivi. Se condividi un libro, i membri di quel gruppo e i suoi codici d’invito.

Se acquisti Topf Plus: il fatto che l’acquisto è avvenuto e fino a quando vale, l’identificativo anonimo che il servizio di acquisto assegna alla tua installazione e, se hai un account, il collegamento tra i due. Non la tua carta, il tuo ID Apple o il tuo account Google: li conserva lo store e non ci mostra nulla di tutto ciò.

Se usi l’inserimento vocale con un account: per ogni mese di calendario, quanti inserimenti vocali andati a buon fine sono stati attribuiti al tuo account, così da poter applicare il limite previsto (un limite mensile nella versione gratuita e, con Plus, un tetto che protegge dagli abusi). Vengono conservati il mese di calendario, questo numero e il momento della sua ultima modifica; la frase che hai detto e le bozze che ne sono nate non vengono conservate. In un libro condiviso, gli inserimenti vocali dei membri senza un Plus proprio vengono attribuiti all’account del proprietario del gruppo.

Se usi la scansione degli scontrini con un account: per ogni mese di calendario, quanti scontrini sono stati letti per il tuo account, così da poter applicare il limite previsto. Come per l’inserimento vocale, vengono conservati il mese di calendario, questo numero e il momento della sua ultima modifica; la foto dello scontrino e le bozze che ne sono nate non vengono conservate. In un libro condiviso, le scansioni dei membri senza un Plus proprio vengono attribuite all’account del proprietario del gruppo.

Se usi Topf AI con un account: per ogni mese di calendario, quante domande sono state contate per il tuo account, così da poter applicare il limite previsto, e, mentre una domanda riceve risposta, una nota che è stata contata, che scade dopo quindici minuti. Le domande, le parti del tuo libro inviate con esse e le risposte non vengono conservate. In un libro condiviso, le domande dei membri senza un proprio Plus sono contate sull’account del proprietario del gruppo.

La registrazione automatica, se la usi: per ogni movimento che ha registrato, da dove è arrivato il pagamento (Apple Pay, una notifica o un SMS della banca), il nome della carta come lo mostra Wallet, e se e in quale mese Topf lo ha registrato da solo; e la memoria del libro, cioè quale categoria riceve un esercente e su quale conto viene registrata una carta o una banca. L’etichetta del terminale di pagamento e l’importo, così come li fornisce Apple Pay, viaggiano con il movimento: li vedono tutti i dispositivi del libro e tutti i membri di un libro condiviso. Il testo di un messaggio della banca resta sul dispositivo che l’ha ricevuto. Con un account, per ogni mese di calendario, quanti pagamenti il modello ha letto per il tuo account, perché si possa applicare il limite previsto.

L’elenco di ciò che viene conservato con un account è completo. Nell’app non ci sono identificativi pubblicitari, impronte del dispositivo né tracciamento di terzi; le statistiche d’uso descritte più sotto non sono collegate al tuo account.

Usare l’app senza account

Topf si può usare senza account. Il tuo libro resta allora sul dispositivo e non viene caricato. L’inserimento vocale e la scansione degli scontrini hanno bisogno di internet e inviano dati quando li usi. Gli acquisti di Plus passano dall’App Store o da Google Play e dal servizio di acquisto. L’app invia anche statistiche d’uso anonime, che puoi disattivare. I dettagli sono più sotto.

La registrazione automatica funziona anche senza account; cosa invia e quando è descritto più sotto.

Topf AI richiede un account, perché ogni domanda è contata per l’account che la pone.

Perché trattiamo i dati e su quale base

Per fornirti il prodotto che hai scelto di usare: conservare il tuo libro, sincronizzarlo tra i tuoi dispositivi e ripristinarlo su uno nuovo. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per farti accedere: invio del codice di accesso al tuo indirizzo email. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per sapere se hai Plus: verifica dell’acquisto con il servizio di acquisto e conservazione del suo stato attuale sul nostro server. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per applicare i limiti mensili di inserimenti vocali e di scansioni degli scontrini: conteggio degli uni e delle altre per mese di calendario, perché la versione gratuita ne comprende un numero limitato. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per applicare il limite mensile delle domande a Topf AI: le contiamo per mese di calendario, perché la versione gratuita ne include un numero limitato. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b, GDPR).

Per capire come viene usata l’app e migliorarla: statistiche d’uso. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Per far funzionare il servizio e impedire abusi dell’inserimento vocale e della scansione degli scontrini. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Applicare i limiti della registrazione automatica: contare, per mese di calendario, i pagamenti che Topf registra da solo e quelli che il modello legge. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

Dove si trovano i dati

Una copia completa del tuo libro è sul tuo dispositivo, in un database locale, e lì funziona senza rete.

Se hai un account, gli stessi dati sono conservati in un database PostgreSQL ospitato da Supabase a Francoforte, in Germania (AWS eu-central-1), e arrivano ai tuoi dispositivi tramite il servizio di sincronizzazione PowerSync. L’accesso è limitato utente per utente dalla sicurezza a livello di riga (row-level security): un account legge il proprio libro e, se fa parte di un libro condiviso, quel libro.

Inserimento vocale

Con l’inserimento vocale, di norma la frase viene trascritta dal servizio di riconoscimento vocale del tuo dispositivo. Su iPhone è quello di Apple; su Android è il servizio scelto nel sistema, di solito quello di Google. Può funzionare sul dispositivo o sui server del suo fornitore, secondo le condizioni di quest’ultimo. Al nostro server arriva solo il testo risultante, insieme al contesto che serve per capirlo: la lingua dell’interfaccia, la data di oggi, il fuso orario, la valuta principale e i nomi dei tuoi conti e delle tue categorie attivi.

Quel testo viene inviato a OpenAI, che lo trasforma in bozze di movimenti. Le bozze tornano sul tuo dispositivo e ti vengono mostrate; nel libro non viene scritto nulla finché non confermi.

Se il riconoscimento del dispositivo non è disponibile, viene inviata la registrazione stessa, trascritta dallo stesso fornitore. In entrambi i casi l’audio e il testo passano solo dalla memoria della nostra funzione e non vengono conservati da noi: né nel database, né in un file, né in un log. Se usi un account, un inserimento andato a buon fine aumenta soltanto di uno il numero mensile descritto sopra.

OpenAI tratta questi dati per nostro conto, come responsabile del trattamento. La sua API è usata con l’impostazione che esclude i dati inviati dall’addestramento dei modelli; per controllare gli abusi, il fornitore può conservare la richiesta e la relativa risposta fino a 30 giorni, o più a lungo se lo impone la legge o se è ragionevolmente necessario per proteggere i propri servizi o terzi da danni. Non dettare nulla che non vorresti far vedere a un responsabile del trattamento.

Scansione degli scontrini

Per scansionare uno scontrino, lo fotografi nell’app o scegli un’immagine tra le tue foto; l’app riceve solo la foto che scegli. Prima di lasciare il tuo dispositivo, la foto viene rimpicciolita e salvata di nuovo senza i suoi metadati, come il luogo e il momento dello scatto. Non viene inviato nulla finché non lo consenti nell’app, e puoi ritirare il consenso in qualsiasi momento in Impostazioni → Privacy.

La foto va al nostro server insieme al contesto che serve per leggerla: la lingua dell’interfaccia, la data di oggi, il tuo fuso orario, la tua valuta principale e i nomi delle tue categorie di spesa. Da lì passa a OpenAI, che legge lo scontrino e lo trasforma in bozze di movimenti. Le bozze tornano sul tuo dispositivo e ti vengono mostrate; nel tuo libro non viene scritto nulla finché non confermi.

Con la foto va tutto ciò che è stampato sullo scontrino: se ci sono il tuo nome, il tuo indirizzo o la tua email, OpenAI riceve anche questi. La foto attraversa la nostra funzione in memoria e non la conserviamo, né nel database, né in un file, né in un log. Se usi un account, uno scontrino letto aumenta di uno il numero mensile di scansioni; una foto da cui non si è potuto leggere nulla non viene contata.

OpenAI tratta questi dati per nostro conto, come responsabile del trattamento, con le stesse impostazioni e la stessa conservazione per il controllo degli abusi previste per l’inserimento vocale. Non scansionare nulla che non vorresti far vedere a un responsabile del trattamento.

Registrazione automatica

La registrazione automatica funziona tramite un’automazione personale che configuri nell’app Comandi Rapidi di Apple su iPhone: quando paghi con Apple Pay, o la tua banca invia una notifica o un SMS, l’automazione passa il pagamento a Topf. Topf da solo non può leggere il tuo Wallet, i tuoi messaggi né le notifiche di altre app; riceve solo ciò che la tua automazione gli passa, e prima lo salva sul tuo dispositivo.

Un pagamento Apple Pay presso un esercente che Topf conosce già viene registrato sul tuo dispositivo grazie alla memoria del tuo libro, senza inviare nulla da analizzare. Per un esercente nuovo di Apple Pay, e per ogni messaggio della banca, che Topf conosca l’esercente o no, il pagamento va al nostro server con il contesto necessario a leggerlo: il nome dell’esercente e l’importo come li fornisce Apple Pay, oppure il testo del messaggio esattamente come l’ha scritto la tua banca, insieme alla lingua dell’interfaccia, alla data e all’ora di arrivo del pagamento, al tuo fuso orario, alla valuta principale e ai nomi delle tue categorie. Da lì viene passato a OpenAI, che legge importo ed esercente e sceglie una categoria.

Un messaggio della banca può contenere il tuo saldo o le ultime cifre di una carta; anche questi vengono inviati, perché il testo parte così come l’ha scritto la banca. Passa per la nostra funzione in memoria e non viene conservato sui nostri server. A OpenAI non viene inviato nulla finché non lo consenti nell’app; con «Senza OpenAI» a OpenAI non viene inviato nulla, e puoi ritirare il consenso in qualsiasi momento in Impostazioni → Privacy.

OpenAI tratta questi dati per nostro conto, come responsabile del trattamento, con le stesse impostazioni e la stessa conservazione per il monitoraggio degli abusi dell’inserimento vocale.

Topf AI

Topf AI risponde alle domande sui tuoi soldi a partire dal tuo libro. Funziona solo con un account, e non viene inviato nulla finché non lo consenti nell’app; questo consenso resta sul tuo dispositivo. Puoi ritirarlo in qualsiasi momento in Impostazioni → Privacy.

A ogni domanda, il nostro server invia a OpenAI la tua domanda, la lingua dell’app, la data di oggi, il tuo fuso orario, la tua valuta principale e i nomi dei tuoi conti e delle tue categorie. Per rispondere, il modello chiede all’app ciò che gli serve; l’app lo cerca nel libro sul tuo dispositivo e restituisce solo quello: i movimenti trovati con data, importo, categoria, conto e nota, i totali per categoria, mese o conto, i saldi dei tuoi conti, i tuoi budget del periodo corrente e i tuoi movimenti ricorrenti. La conversazione fino a quel momento accompagna ogni passaggio della risposta. Il tuo indirizzo email e l’identificativo del tuo account non vengono inviati a OpenAI.

Una domanda fatta a voce viene registrata sul tuo dispositivo, inviata al nostro server, trascritta da OpenAI e restituita come testo. Uno scontrino aggiunto in Topf AI segue il percorso della scansione degli scontrini descritto sopra e non viene mostrato al modello. Topf AI non cambia nulla nel tuo libro da solo: le bozze di movimenti e le modifiche a categorie, conti, budget e movimenti ricorrenti vengono scritte solo quando le confermi.

Le domande, le registrazioni, le parti del tuo libro inviate con esse e le risposte passano in memoria attraverso la nostra funzione e non vengono conservate da noi; la conversazione resta nell’app finché non ne inizi una nuova o chiudi l’app. Se usi un account, una domanda aumenta di uno il contatore mensile descritto sopra, qualunque sia il numero di passaggi della risposta. OpenAI tratta questi dati per nostro conto, come responsabile del trattamento, con le stesse impostazioni e la stessa conservazione per il controllo degli abusi previste per l’inserimento vocale. Non chiedere nulla che non vorresti far vedere a un responsabile del trattamento.

Email

I codici di accesso vengono inviati tramite Amazon Simple Email Service (AWS, Francoforte, Germania). Il servizio riceve il tuo indirizzo email per recapitare il messaggio. Non inviamo email promozionali e non c’è nessuna mailing list.

Tassi di cambio

I tassi di cambio giornalieri arrivano dal servizio pubblico api.frankfurter.dev. La richiesta la fa il nostro server una volta al giorno per tutti, non il tuo dispositivo: usare più valute non gli dice nulla di te.

Acquisti

Topf Plus si acquista sull’App Store di Apple su iPhone e su Google Play su Android, con o senza account. Il pagamento, la tua carta e il tuo ID Apple o il tuo account Google restano allo store; noi non li vediamo mai. Apple e Google trattano l’acquisto come titolari autonomi del trattamento, secondo le proprie informative sulla privacy. RevenueCat (RevenueCat, Inc., USA) riceve la prova d’acquisto dallo store (la ricevuta dell’App Store o il token d’acquisto di Google Play), un identificativo anonimo della tua installazione e, se hai un account, l’identificativo di quell’account, e comunica all’app e al nostro server se Plus è attivo e fino a quando. RevenueCat tratta questi dati per nostro conto, come responsabile del trattamento; il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE.

Statistiche d’uso

Per capire dove le persone si perdono e cosa migliorare, l’app invia statistiche d’uso a PostHog (PostHog Inc., USA; i dati sono conservati nell’UE, a Francoforte): come viene usata l’app — quali schermate vengono aperte e quali azioni vi vengono compiute. Ogni evento contiene la versione dell’app, il sistema operativo e la sua versione, la lingua, il fuso orario e un identificativo casuale dell’installazione.

Non vengono mai inviati importi, note, nomi di conti e categorie, ciò che hai detto, il tuo indirizzo email né l’identificativo del tuo account. L’indirizzo IP viene scartato e non serve a determinare la tua posizione. Le statistiche non sono collegate al tuo account; dopo una reinstallazione dell’app, l’identificativo dell’installazione è nuovo. L’invio si può disattivare nell’app: Impostazioni → Privacy → Statistiche d’uso.

Base giuridica: il nostro legittimo interesse a migliorare l’app (art. 6, par. 1, lett. f) GDPR). PostHog tratta questi dati per nostro conto, come responsabile del trattamento; il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE. Gli eventi restano disponibili per l’analisi per un anno; quelli più vecchi non compaiono più nei report, ma PostHog può conservarli nel proprio archivio. Poiché le statistiche non sono collegate a te, non possiamo individuare né eliminare gli eventi di una singola installazione.

Questo sito

Il sito è ospitato su Cloudflare Pages. Non ha moduli, cookie, strumenti di analisi né contenuti di terzi incorporati. Solo la pagina iniziale legge le lingue impostate nel tuo browser, per aprirsi in una di esse, e nulla di tutto ciò viene conservato. Cloudflare tratta i dati tecnici che vede qualsiasi server web — il tuo indirizzo IP, l’indirizzo richiesto, lo user agent — per mostrare la pagina e proteggere il servizio.

Chi altro vede i dati

Solo i responsabili del trattamento indicati sopra, ciascuno per l’unico compito che svolge:

• Supabase — hosting del database e del servizio di accesso;
• PowerSync — sincronizzazione tra il database e i tuoi dispositivi;
• OpenAI — trasformazione di una frase detta, della foto di uno scontrino o di un messaggio di pagamento in bozze e categorie e risposte alle domande sul tuo libro in Topf AI;
• Amazon Web Services — recapito delle email e infrastruttura su cui gira il database;
• RevenueCat — gestione degli acquisti in-app e stato del tuo diritto a Plus;
• PostHog — statistiche d’uso dell’app;
• Cloudflare — hosting di questo sito e del dominio.

Ci assicuriamo che i terzi a cui comunichiamo dati degli utenti li proteggano in misura uguale o equivalente a quanto descritto in questa informativa e richiesto dai requisiti di protezione dei dati applicabili alla nostra app.

I tuoi dati non vengono venduti, affittati, condivisi con inserzionisti né usati per addestrare i modelli di nessuno.

Per quanto tempo li conserviamo

Finché esiste il tuo account. Eliminare l’account cancella il libro sul server; una copia già sincronizzata sui tuoi dispositivi sparisce quando esci dall’account o rimuovi l’app.

Un movimento che elimini nell’app sparisce subito dal libro e da tutti i totali; subito dopo puoi ancora annullare l’eliminazione. Sul server resta salvato, contrassegnato come eliminato, finché non elimini il tuo account.

I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, oltre al diritto di opporti al trattamento basato sul legittimo interesse.

L’eliminazione è integrata nell’app: Impostazioni → Account → Elimina account cancella i tuoi dati sul server e, se accedi con Apple, revoca anche quell’autorizzazione. Per tutto il resto, scrivi a [email protected].

Minori

Topf non è rivolto ai minori e non è pensato per chi ha meno di 16 anni.

Modifiche

Quando questa informativa cambia, cambia anche la data in alto. Una modifica che incide in modo rilevante sul trattamento dei tuoi dati verrà annunciata nell’app prima di entrare in vigore.