Informativa sulla privacy

1. In breve

• Nessuna pubblicità, nessun identificativo pubblicitario e nessun tracciamento. I tuoi dati non vengono mai venduti.
• MoneyRemind non si collega alla tua banca e non chiede mai numeri di carta o di conto.
• Solo tu, e le persone con cui scegli di condividere un gruppo, potete vedere i tuoi pagamenti.
• Le funzioni IA sono facoltative. L'app chiede prima e chiediamo a OpenRouter, il nostro gateway IA, di instradare le richieste solo verso fornitori che non le raccolgono né le usano per l'addestramento.
• Puoi eliminare il tuo account nell'app in qualsiasi momento. L'eliminazione è immediata.

2. Chi è responsabile dei tuoi dati

MoneyRemind è gestita da Metin Yılmaz (Türkiye), titolare del trattamento ai sensi del RGPD e della KVKK (veri sorumlusu).

Contatti: [email protected], oppure Menu › Aiuto e supporto nell'app.

3. Cosa raccogliamo e perché

4. Basi giuridiche

• Contratto (art. 6, par. 1, lett. b) RGPD; art. 5, par. 2, lett. c) KVKK): il tuo account (incluso l'accesso con Google o Apple), i dati che inserisci, i promemoria, le notifiche, la condivisione, la sincronizzazione, gli abbonamenti, le prove gratuite, l'assistenza e le funzioni IA che attivi.
• Legittimo interesse (art. 6, par. 1, lett. f) RGPD; art. 5, par. 2, lett. f) KVKK): mantenere sicuro il servizio, prevenire abusi e usi impropri della prova gratuita, correggere errori, verificare che gli acquisti funzionino e recapitare gli inviti ai gruppi. Totali su come vengono usate le funzioni (ad esempio quanto spesso una voce dettata va corretta) per migliorarle.
• Obbligo di legge (art. 6, par. 1, lett. c) RGPD; art. 5, par. 2, lett. ç) KVKK): ad esempio rispondere alle richieste relative ai dati e alle richieste legittime delle autorità, o conservare le registrazioni previste dalla legge.
• Attualmente nessun trattamento si basa sul consenso (art. 6, par. 1, lett. a) RGPD; consenso esplicito KVKK, açık rıza). Le funzioni IA e le notifiche sono scelte che attivi tu e che puoi disattivare in qualsiasi momento; non si basano sul consenso come base giuridica. Se mai avremo bisogno del consenso per qualcosa, lo chiederemo separatamente e potrai revocarlo in qualsiasi momento.

5. Fornitori di servizi

Usiamo questi fornitori per far funzionare MoneyRemind. Trattano i dati per nostro conto, solo per la finalità indicata e non per finalità proprie.

• RevenueCat (Stati Uniti): gestisce gli abbonamenti. Riceve dallo store il tuo identificativo utente e i dati di acquisto.
• OpenRouter (Stati Uniti) e il fornitore di modelli IA a cui instrada le richieste, che può trovarsi negli Stati Uniti o in un altro paese: aggiunta con la voce tramite IA, scansione degli scontrini e Assistente IA, solo dopo che hai consentito le funzioni IA. Chiediamo a OpenRouter di instradare ogni richiesta solo verso fornitori che non raccolgono le richieste né le usano per l'addestramento.
• Resend (Stati Uniti): invia le email relative all'account. Riceve il tuo indirizzo email e il contenuto dell'email.
• Expo (Stati Uniti), con Apple Push Notification service e Firebase Cloud Messaging: recapita le notifiche push. Riceve il tuo token push e il testo della notifica (che può includere il titolo di un pagamento o l'inizio di un messaggio all'assistenza).
• Better Stack (Repubblica Ceca, UE): log del server e monitoraggio della disponibilità. I log contengono il tuo indirizzo IP, il percorso della richiesta, un identificativo di richiesta, identificativi e conteggi, mai contenuti delle richieste, email, password, token, testi vocali o domande.
• Apple e Google: distribuzione dell'app, pagamenti e conversione della voce in testo sul tuo dispositivo, secondo le rispettive informative sulla privacy.
• Google (Stati Uniti) e Apple (Stati Uniti), se scegli di accedere con Google o con Apple: confermano la tua identità e ci inviano i dati di accesso indicati sopra. Per il proprio servizio di accesso agiscono come titolari autonomi secondo le rispettive informative sulla privacy.
• Cloudflare, Inc. (Stati Uniti): DNS, CDN e proxy di sicurezza, tunnel verso il nostro server, oltre a statistiche del sito senza cookie. Tratta dati tecnici delle richieste; le statistiche sono anonime e aggregate.
• Server, database, backup e file caricati: OVH SAS (Francia), nei suoi data center nell'UE.

6. Accesso

L'accesso avviene sui nostri server con la libreria open source Better Auth. Nessuna terza parte gestisce la tua password.

Puoi anche accedere con Google o con Apple. Google o Apple verificano la tua identità e ci inviano un token firmato con il tuo nome, l'indirizzo email e il loro identificativo utente per te; lo verifichiamo sui nostri server. Se esiste già un account con la stessa email verificata, l'accesso viene aggiunto a quell'account invece di crearne un secondo. Anche creare un account in questo modo comporta l'accettazione delle Condizioni d'uso. Puoi rimuovere MoneyRemind dalle impostazioni del tuo account Google o Apple in qualsiasi momento; l'eliminazione del tuo account MoneyRemind revoca anche l'accesso con Apple.

7. Trasferimenti internazionali

Alcuni dei fornitori sopra indicati si trovano fuori dalla Turchia e dallo Spazio economico europeo, principalmente negli Stati Uniti, quindi i tuoi dati possono essere trasferiti lì. OpenRouter si trova negli Stati Uniti, e il fornitore di modelli IA a cui instrada una richiesta può trovarsi negli Stati Uniti o in un altro paese. A ciascuno inviamo solo ciò di cui ha bisogno. Anche l'accesso con Google o Apple coinvolge queste società negli Stati Uniti.

Per la Turchia (articolo 9 KVKK): per questi paesi non esiste una decisione di adeguatezza, quindi ci basiamo sui contratti standard pubblicati dal Consiglio per la protezione dei dati personali, sottoscritti con ciascun fornitore e notificati all'Autorità entro cinque giorni lavorativi. Per l'UE (capo V RGPD): le clausole contrattuali standard dei fornitori o il Data Privacy Framework UE-USA, se il fornitore è certificato. Non ci basiamo sul consenso per i trasferimenti. Contattaci per i dettagli sulle garanzie.

8. Condivisione con altre persone

Se condividi un gruppo, i suoi membri vedono i movimenti, i pagamenti, i pagamenti ricorrenti e le ricevute di quel gruppo, le etichette delle persone su quelle voci e chi ha aggiunto cosa, oltre agli obiettivi di risparmio collegati al gruppo. Gli editor possono anche modificare le voci e aggiungere denaro a quegli obiettivi, e tutti nel gruppo ricevono una notifica quando un obiettivo viene raggiunto. L'elenco dei membri mostra nome e indirizzo email di ogni membro e del proprietario. I membri non vedono mai gli altri tuoi gruppi, budget, altri obiettivi, dati dell'Assistente, profilo o impostazioni. Puoi rimuovere un membro in qualsiasi momento e il suo accesso termina immediatamente.

Le voci in un gruppo condiviso appartengono al proprietario del gruppo. Se esci o elimini il tuo account, ciò che hai aggiunto al gruppo di un'altra persona resta lì senza il tuo nome.

9. Per quanto tempo conserviamo i dati

• Il tuo account e ciò che hai inserito: finché non li elimini o non elimini il tuo account.
• Riepilogo IA settimanale: eliminato due settimane dopo l'inizio della sua settimana.
• Sessioni di accesso (con indirizzo IP e dispositivo): eliminate un giorno dopo la scadenza. Le sessioni scadono dopo 7 giorni di inutilizzo.
• Inviti alla condivisione non accettati: eliminati 30 giorni dopo che sono scaduti, sono stati rifiutati o ritirati.
• Richieste di assistenza: conservate finché sono aperte; eliminate con le relative risposte e gli allegati 2 anni dopo la risoluzione o la chiusura e, in ogni caso, quando elimini il tuo account.
• Segnalazioni di errori dell'app: fino a 30 giorni dall'ultima occorrenza.
• Fasi di acquisto: 180 giorni. Dopo l'eliminazione dell'account non sono più collegate a te.
• Registro di sicurezza: conservato per 2 anni per proteggere il servizio, poi eliminato. Quando elimini il tuo account, il tuo indirizzo IP e i dati del dispositivo vengono rimossi.
• Registrazioni degli invii email (modello, lingua e stato, senza indirizzo): eliminate dopo 13 mesi.
• Hash dell'email e della chiave del dispositivo per la prova gratuita (HMAC, senza indirizzo, nome, identificativo utente o identificativo hardware): conservati dopo l'eliminazione dell'account, solo per impedire prove ripetute. Il segno DeviceCheck di «prova usata» per il dispositivo resta presso Apple e non contiene alcuna identità.
• Elenco di esclusione email: se un'email al tuo indirizzo è stata respinta o segnalata come spam, un hash con chiave (HMAC) dell'indirizzo, per non inviarvi più nulla. Non contiene alcun indirizzo, viene conservato dopo l'eliminazione dell'account e serve solo a proteggere l'invio delle email.
• Contatore delle aggiunte con la voce gratuite (identificativo utente, un identificativo casuale per ogni aggiunta, mese): eliminato con il tuo account.
• Il tuo profilo cliente presso RevenueCat: eliminato quando elimini il tuo account (con nuovi tentativi automatici se RevenueCat non è temporaneamente disponibile). Le ricevute degli store restano presso Apple o Google secondo le loro politiche.
• Le copie dei fornitori (log di consegna delle email presso Resend, log del server) sono conservate secondo le loro impostazioni di conservazione. I backup del database sono conservati per un massimo di 30 giorni e poi eliminati; non vengono mai usati per ripristinare un account eliminato.

10. Eliminazione dell'account

Nell'app apri Menu, tocca il tuo nome, poi Dati personali › Elimina account e conferma con la password (oppure, se accedi solo con Google o Apple, accedendo di nuovo con quel servizio). L'eliminazione è immediata e definitiva. Il tuo account, i movimenti, i pagamenti, i pagamenti ricorrenti, i gruppi, le persone, i budget, gli obiettivi, i dati dell'Assistente, i messaggi all'assistenza e i file caricati vengono cancellati, il tuo profilo cliente presso RevenueCat viene eliminato e ricevi un'email di conferma. La pagina sull'eliminazione dell'account contiene i dettagli. L'eliminazione dell'account non annulla un abbonamento App Store o Google Play, quindi annullalo nel tuo account dello store.

11. I tuoi diritti

Ai sensi del RGPD puoi chiedere di accedere ai tuoi dati, di rettificarli, di cancellarli o di riceverne una copia (portabilità), di limitarne il trattamento o di opporti, e puoi revocare il consenso in qualsiasi momento senza pregiudicare quanto avvenuto in precedenza.

Ai sensi dell'articolo 11 della KVKK hai il diritto di sapere se i tuoi dati sono trattati e di chiedere informazioni al riguardo, di conoscere la finalità e se sono usati in modo conforme a essa, di sapere a chi vengono trasferiti in Turchia o all'estero, di chiederne la rettifica e la cancellazione e che queste siano comunicate ai destinatari, di opporti a un risultato a te sfavorevole derivante esclusivamente da un'analisi automatizzata e di chiedere il risarcimento dei danni derivanti da un trattamento illecito.

Puoi fare gran parte di questo nell'app: modificare o eliminare qualsiasi voce, disattivare l'IA nelle impostazioni dell'Assistente ed eliminare il tuo account. Per ottenere una copia dei tuoi dati (accesso e portabilità), usa Menu › Note legali › Esporta i miei dati: ricevi subito un unico file JSON con profilo, impostazioni, movimenti, pagamenti, pagamenti ricorrenti, gruppi, persone, soldi prestati e ricevuti in prestito, budget, obiettivi, preferenze dell'Assistente, conteggi di utilizzo dell'IA, messaggi all'assistenza, abbonamento, prove e regali (gli allegati sono elencati per nome del file). Per tutto il resto, usa Menu › Aiuto e supporto › Richiesta dati (KVKK/RGPD) nell'app, che verifica la tua identità tramite il tuo account, oppure scrivi a [email protected] dall'indirizzo del tuo account. È gratuito e rispondiamo entro 30 giorni. L’Informativa KVKK spiega come presentare una richiesta scritta.

Se non sei soddisfatto della nostra risposta, puoi presentare reclamo al Consiglio per la protezione dei dati personali in Turchia (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) o all'autorità di protezione dei dati del luogo in cui vivi nell'UE.

12. Funzioni IA

• L'IA è usata per l'aggiunta con la voce tramite IA di Premium, per la scansione degli scontrini, per le risposte IA dell'Assistente e per il riepilogo settimanale. Tutto il resto funziona sul tuo telefono.
• Cosa viene inviato: per l'aggiunta con la voce tramite IA, il testo e le tue etichette di categorie, persone e gruppi; per la scansione degli scontrini, solo quando tocchi Scansiona scontrino, la foto dello scontrino, la lingua dell'app e il tuo elenco di categorie; per l'Assistente, la tua domanda e un riepilogo dei tuoi dati. Mai le tue note, il tuo nome, la tua email o i dati del tuo account.
• Prima della prima richiesta all'IA, l'app spiega cosa viene inviato, cosa non viene mai inviato e chi lo riceve, e chiede “Consenti” o “Non ora”. Finché non lo consenti, il nostro server rifiuta le richieste all'IA.
• Le richieste passano tramite OpenRouter (Stati Uniti) a un fornitore di modelli, che può trovarsi negli Stati Uniti o in un altro paese. Chiediamo a OpenRouter di instradarle solo verso fornitori che non raccolgono le tue richieste né le usano per l'addestramento. I modelli che usiamo possono cambiare.
• Cosa conserviamo per l'IA: registri di utilizzo (funzione, modello, numero di token e costo), quando hai consentito le funzioni IA e quale versione della spiegazione hai visto, e le tue valutazioni delle risposte (mai il testo della domanda o della risposta).
• Per disattivare l'IA: Assistente › icona delle impostazioni › Funzioni IA. L'app usa quindi le sue funzioni sul dispositivo. Se ciò che inviamo dovesse cambiare, l'app te lo chiederà di nuovo.
• L'IA non viene usata per prendere decisioni che ti riguardano con effetti giuridici o effetti analogamente significativi.

13. Sicurezza

Le connessioni ai nostri server sono cifrate. Le password sono conservate come hash unidirezionali, i codici di accesso sono sottoposti a hash, le sessioni scadono dopo 7 giorni di inutilizzo e accesso, registrazione e reimpostazione della password hanno limiti di frequenza. I file caricati sono raggiungibili solo tramite link privati che scadono nel giro di pochi minuti e ogni richiesta viene verificata rispetto all'account connesso. Questi controlli sono coperti da test automatici. Quando esci, i tuoi dati vengono rimossi dal telefono.

Nessun sistema è perfettamente sicuro. Se una violazione riguarda i tuoi dati personali, informeremo te e l'autorità competente come previsto dalla legge; ai sensi della KVKK lo notifichiamo al Consiglio entro 72 ore da quando ne veniamo a conoscenza.

14. Sul tuo telefono

Il blocco dell'app usa Face ID, Touch ID o il tuo codice tramite iOS. L'app sa solo se lo sblocco è riuscito, mai alcun dato biometrico. Nascondi importi è un'impostazione conservata sul tuo telefono.

Il widget della schermata Home legge una piccola copia conservata sul tuo telefono: titoli, importi e scadenze dei prossimi pagamenti e i totali di questo mese. Non viene conservato nulla per il widget con il piano gratuito o quando sei disconnesso, nulla del tutto mentre il blocco dell'app è attivo, e nessun importo mentre Nascondi importi è attivo.

Le scorciatoie di Siri aprono solo l'app sulla schermata giusta.

15. Minori

MoneyRemind è pensata per gli adulti (18 anni e oltre) e non è rivolta ai minori. Non raccogliamo consapevolmente dati di persone con meno di 18 anni. Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

16. Questo sito web: cookie e archiviazione locale

Questo sito web non usa cookie pubblicitari o di tracciamento e si avvale di Cloudflare Web Analytics, un servizio privo di cookie e rispettoso della privacy, per statistiche di visita anonime e aggregate (pagine, referrer, paese, tipo di dispositivo, prestazioni). Cloudflare Web Analytics non imposta cookie e non identifica i visitatori. Il sito stesso imposta un solo cookie, NEXT_LOCALE, che ricorda la tua lingua, e salva la tua scelta del tema chiaro o scuro nell'archiviazione locale del browser. I font sono serviti da questo sito, quindi nessuna richiesta viene inviata a Google. Il nostro fornitore di hosting tratta i normali log delle richieste (come indirizzo IP e browser) per erogare e proteggere il sito.

17. Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorneremo la data in alto. Se una modifica è significativa, te lo comunicheremo nell'app prima che entri in vigore.