Informativa sulla privacy

Chi è il titolare

Il titolare del trattamento qui descritto è Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Germania.

Per qualsiasi domanda sui tuoi dati, scrivi a [email protected]. Puoi anche proporre reclamo a un’autorità di controllo per la protezione dei dati nel paese dell’UE in cui vivi.

Cosa conserviamo

I dati dell’account, se ne crei uno: il tuo indirizzo email, gli identificativi del metodo di accesso usato (Apple o Google, se accedi così) e gli orari tecnici delle tue sessioni.

Il libro stesso: movimenti, conti, categorie, movimenti ricorrenti, pagamenti previsti, impostazioni delle valute e le note che scrivi. Se condividi un libro, i membri di quel gruppo e i suoi codici d’invito.

Se acquisti Topf Plus: il fatto che l’acquisto è avvenuto e fino a quando vale, l’identificativo anonimo che il servizio di acquisto assegna alla tua installazione e, se hai un account, il collegamento tra i due. Non la tua carta e non il tuo ID Apple: li conserva Apple e non ci mostra né l’una né l’altro.

L’elenco è completo. Nell’app non ci sono identificativi pubblicitari, impronte del dispositivo, analisi del comportamento né SDK di tracciamento di terzi.

Usare l’app senza account

Topf si può usare senza registrarsi. In questo caso il libro resta solo sul tuo dispositivo, non viene caricato nulla e noi non abbiamo alcun dato su di te. Ci sono due eccezioni, descritte più sotto: l’inserimento vocale, che ha bisogno della rete, e l’acquisto di Topf Plus, che passa da Apple e dal servizio di acquisto. Il libro in sé non è coinvolto in nessuna delle due.

Perché trattiamo i dati e su quale base

Per fornirti il prodotto che hai scelto di usare: conservare il tuo libro, sincronizzarlo tra i tuoi dispositivi e ripristinarlo su uno nuovo. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per farti accedere: invio del codice di accesso al tuo indirizzo email. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per sapere se hai Plus: verifica dell’acquisto con il servizio di acquisto e conservazione del suo stato attuale sul nostro server. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).

Per far funzionare il servizio e impedire abusi dell’inserimento vocale. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f) GDPR).

Dove si trovano i dati

Una copia completa del tuo libro è sul tuo dispositivo, in un database locale, e lì funziona senza rete.

Se hai un account, gli stessi dati sono conservati in un database PostgreSQL ospitato da Supabase a Francoforte, in Germania (AWS eu-central-1), e arrivano ai tuoi dispositivi tramite il servizio di sincronizzazione PowerSync. L’accesso è limitato utente per utente dalla sicurezza a livello di riga (row-level security): un account legge il proprio libro e, se fa parte di un libro condiviso, quel libro.

Inserimento vocale

Con l’inserimento vocale, di norma la frase viene riconosciuta dal riconoscimento vocale del tuo dispositivo, e al nostro server arriva solo il testo risultante, insieme al contesto che serve per capirlo: la lingua dell’interfaccia, la data di oggi, il fuso orario, la valuta principale e i nomi dei tuoi conti e delle tue categorie attivi.

Quel testo viene inviato a OpenAI, che lo trasforma in bozze di movimenti. Le bozze tornano sul tuo dispositivo e ti vengono mostrate; nel libro non viene scritto nulla finché non confermi.

Se il riconoscimento del dispositivo non è disponibile, viene inviata la registrazione stessa, trascritta dallo stesso fornitore. In entrambi i casi l’audio e il testo passano solo dalla memoria della nostra funzione e non vengono conservati da noi: né nel database, né in un file, né in un log.

OpenAI tratta questi dati per nostro conto, come responsabile del trattamento. La sua API è usata con l’impostazione che esclude i dati inviati dall’addestramento dei modelli; per controllare gli abusi, il fornitore può conservare la richiesta e la relativa risposta fino a 30 giorni, o più a lungo se lo impone la legge o se è ragionevolmente necessario per proteggere i propri servizi o terzi da danni. Non dettare nulla che non vorresti far vedere a un responsabile del trattamento.

Email

I codici di accesso vengono inviati tramite Amazon Simple Email Service (AWS, Francoforte, Germania). Il servizio riceve il tuo indirizzo email per recapitare il messaggio. Non inviamo email promozionali e non c’è nessuna mailing list.

Tassi di cambio

I tassi di cambio giornalieri arrivano dal servizio pubblico api.frankfurter.dev. La richiesta la fa il nostro server una volta al giorno per tutti, non il tuo dispositivo: usare più valute non gli dice nulla di te.

Acquisti

Topf Plus si acquista sull’App Store di Apple, con o senza account. Il pagamento, la tua carta e il tuo ID Apple restano ad Apple; noi non li vediamo mai. RevenueCat (RevenueCat, Inc., USA) riceve la ricevuta dell’App Store, un identificativo anonimo della tua installazione e, se hai un account, l’identificativo di quell’account, e comunica all’app e al nostro server se Plus è attivo e fino a quando. RevenueCat tratta questi dati per nostro conto, come responsabile del trattamento; il trasferimento negli USA si basa sulle clausole contrattuali tipo dell’UE.

Questo sito

Il sito è ospitato su Cloudflare Pages. Non ha moduli, cookie, strumenti di analisi né contenuti di terzi incorporati. Solo la pagina iniziale legge le lingue impostate nel tuo browser, per aprirsi in una di esse, e nulla di tutto ciò viene conservato. Cloudflare tratta i dati tecnici che vede qualsiasi server web — il tuo indirizzo IP, l’indirizzo richiesto, lo user agent — per mostrare la pagina e proteggere il servizio.

Chi altro vede i dati

Solo i responsabili del trattamento indicati sopra, ciascuno per l’unico compito che svolge:

• Supabase — hosting del database e del servizio di accesso;
• PowerSync — sincronizzazione tra il database e i tuoi dispositivi;
• OpenAI — trasformazione di una frase detta in bozze;
• Amazon Web Services — recapito delle email e infrastruttura su cui gira il database;
• RevenueCat — gestione degli acquisti in-app e stato del tuo diritto a Plus;
• Cloudflare — hosting di questo sito e del dominio.

Ci assicuriamo che i terzi a cui comunichiamo dati degli utenti li proteggano in misura uguale o equivalente a quanto descritto in questa informativa e richiesto dai requisiti di protezione dei dati applicabili alla nostra app.

I tuoi dati non vengono venduti, affittati, condivisi con inserzionisti né usati per addestrare i modelli di nessuno.

Per quanto tempo li conserviamo

Finché esiste il tuo account. Eliminare l’account cancella il libro sul server; una copia già sincronizzata sui tuoi dispositivi sparisce quando esci dall’account o rimuovi l’app.

I movimenti che elimini nell’app restano per poco tempo recuperabili, così che un’eliminazione per errore non sia definitiva, e poi vengono cancellati per sempre.

I tuoi diritti

In base al GDPR hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati, oltre al diritto di opporti al trattamento basato sul legittimo interesse.

L’eliminazione è integrata nell’app: Impostazioni → Account → Elimina account cancella i tuoi dati sul server e, se accedi con Apple, revoca anche quell’autorizzazione. Per tutto il resto, scrivi a [email protected].

Minori

Topf non è rivolto ai minori e non è pensato per chi ha meno di 16 anni.

Modifiche

Quando questa informativa cambia, cambia anche la data in alto. Una modifica che incide in modo rilevante sul trattamento dei tuoi dati verrà annunciata nell’app prima di entrare in vigore.