Privacy Policy

La presente Normativa sulla Privacy ("Policy") descrive come BilancioSmart ("l'app", "noi", "il Titolare") raccoglie, utilizza, protegge e condivide i tuoi dati personali quando utilizzi la nostra applicazione per il monitoraggio delle finanze personali, la gestione di entrate e uscite, il tracciamento di investimenti e l'analisi dei mercati finanziari.

L'utilizzo dell'app implica l'accettazione delle pratiche descritte in questa Policy. La registrazione di un account comporta l'accettazione esplicita dei Termini e Condizioni e della presente Policy.

Questa Policy è conforme al Regolamento Generale sulla Protezione dei Dati (GDPR — Regolamento UE 2016/679), alla legge italiana sulla privacy (D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018), al Codice del Consumo (D.Lgs. 206/2005) e alle linee guida del Garante per la protezione dei dati personali.

• Dati personali: qualsiasi informazione riferita a una persona fisica identificata o identificabile (es. nome, email, nickname, data di nascita).
• Dati finanziari: informazioni sulle transazioni, gli investimenti e i movimenti monetari inseriti dall'utente.
• Trattamento: qualsiasi operazione sui dati personali (raccolta, registrazione, organizzazione, conservazione, modifica, consultazione, uso, comunicazione, cancellazione).
• Titolare: la persona o l'ente che determina le finalità e i mezzi del trattamento.
• Responsabile: il soggetto che tratta i dati per conto del Titolare (es. fornitori di infrastruttura, pagamenti).
• Consenso: dichiarazione libera, specifica, informata e inequivocabile di accettazione del trattamento.
• Cookie: piccoli file di testo memorizzati sul dispositivo dell'utente per finalità tecniche, analitiche o pubblicitarie.

Il titolare del trattamento dei dati è BilancioSmart. Per qualsiasi richiesta relativa ai tuoi dati personali, all'esercizio dei tuoi diritti o per informazioni sul trattamento, puoi contattarci all'indirizzo email indicato nella sezione Contatti.

Il Titolare non ha nominato un Data Protection Officer (DPO) in quanto non rientra nei casi previsti dall'art. 37 del GDPR, ma garantisce un punto di contatto dedicato per tutte le questioni relative alla privacy.

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione e account: indirizzo email, nome e cognome, nickname (univoco), data di nascita (per verifica della maggiore età), ID utente, data di registrazione, metodo di autenticazione (email/password o OAuth Google).
• Dati finanziari: le transazioni che inserisci manualmente: tipo (entrata/uscita), importo, categoria, descrizione, data, tipo di pagamento (una tantum o ricorrente), frequenza, stato delle rate e gruppo di appartenenza.
• Dati di investimento: aziende tracciate, ticker, borsa, settore, valuta, importo investito, numero di azioni, prezzo attuale, data di acquisto e note.
• Dati di mercato: ricerche di aziende e consultazione di quotazioni di borsa (i risultati sono forniti da servizi di terze parti e non sono archiviati nel tuo profilo).
• Preferiti e watchlist: aziende aggiunte ai preferiti per monitoraggio rapido.
• Avvisi di prezzo: soglie, direzioni e prezzi di riferimento impostati per ricevere notifiche sui movimenti di mercato.
• Notifiche: avvisi su dividendi, alert di prezzo e altri messaggi generati dal sistema.
• Trofei e achievement: progressi di utilizzo, traguardi raggiunti e statistiche di engagement per il sistema di gamification.
• Dati di gruppo: informazioni sui gruppi condivisi che crei o di cui fai parte (es. "Famiglia", "Lavoro"), inclusi i membri e i relativi ruoli (amministratore o solo lettura).
• Dati di pagamento: ID della sessione di checkout, stato del pagamento, ID ordine e dettagli dell'abbonamento Premium, gestiti dal nostro fornitore di pagamenti (Base44 Payments). Non archiviamo il numero di carta o i dettagli di fatturazione.
• Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo, browser, sistema operativo, dati di sessione, funzioni utilizzate, timestamp di accesso e metriche aggregate anonime per analisi e miglioramento del servizio.
• Dati di comunicazione: eventuali messaggi inviati al supporto, richieste di reset password e relative risposte.
• Preferenze utente: impostazioni personalizzate (es. riepilogo mensile via email, layout grafici, consensi ai cookie).

Trattiamo i tuoi dati per le seguenti finalità e basi giuridiche:

• Fornire e mantenere le funzionalità dell'app (registrazione, autenticazione, gestione account) — base: esecuzione di un contratto (art. 6.1.b GDPR).
• Mostrare grafici, riepiloghi e statistiche finanziarie su base giornaliera, settimanale, mensile o annuale — base: esecuzione di un contratto.
• Gestire transazioni ricorrenti e rateali (calcolo scadenze, stato pagamenti) — base: esecuzione di un contratto.
• Tracciare investimenti e mostrare quotazioni di mercato — base: esecuzione di un contratto.
• Inviare avvisi di prezzo e notifiche sui dividendi — base: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Gestire gruppi condivisi e permessi dei membri — base: consenso, revocabile in qualsiasi momento.
• Elaborare pagamenti e gestire l'abbonamento Premium — base: esecuzione di un contratto.
• Inviare riepiloghi mensili via email (se attivato) — base: consenso, revocabile in qualsiasi momento dalle impostazioni.
• Sistema di trofei e achievement per incentivare l'uso dell'app — base: legittimo interesse (art. 6.1.f GDPR).
• Autenticazione e sicurezza dell'account (verifica età ≥ 18 anni, prevenzione frodi) — base: legittimo interesse.
• Comunicazioni relative al servizio e all'account — base: legittimo interesse.
• Analisi e miglioramento del servizio — base: legittimo interesse.
• Pubblicità tramite Google AdSense (solo versione gratuita) — base: consenso, revocabile in qualsiasi momento.
• Traduzione automatica dei contenuti (es. privacy policy) tramite modelli di intelligenza artificiale — base: legittimo interesse.
• Adempimento di obblighi legali (fiscali, contabili, prevenzione frodi) — base: obbligo di legge (art. 6.1.c GDPR).

Il trattamento dei dati è limitato alle finalità descritte. I dati non sono utilizzati per finalità ulteriori senza il tuo consenso.

I tuoi dati personali non vengono venduti a terzi. La condivisione avviene esclusivamente nei seguenti casi:

• Gruppi condivisi: le transazioni inserite in un gruppo sono visibili agli altri membri del gruppo secondo il ruolo assegnato (amministratore con pieno accesso o solo lettura).
• Fornitori di infrastruttura: hosting, database e autenticazione (Base44 / Wix) operano come responsabili del trattamento secondo contratti di servizio.
• Fornitore di pagamenti: Base44 Payments (Wix) per l'elaborazione dei pagamenti Premium, secondo le rispettive normative.
• Servizi di mercato: Yahoo Finance per il recupero di quotazioni e dati finanziari in tempo reale. Le ricerche sono inviate a tali servizi ma i risultati non sono associati al tuo profilo.
• Servizi di intelligenza artificiale: modelli LLM (es. per traduzioni automatiche e ricerca aziende) forniti da terze parti, utilizzati senza associare i contenuti al tuo identificativo.
• Google AdSense: per la pubblicazione di annunci pubblicitari nella versione gratuita (vedi sezione 8).
• Analytics: servizi di analisi aggregata e anonima per il monitoraggio dell'utilizzo.
• Obblighi di legge: quando richiesto da autorità competenti o per adempiere a obblighi legali.

Tutti i fornitori di servizi operano come responsabili del trattamento e sono vincolati da accordi di riservatezza e clausole contrattuali tipo approvate.

I tuoi dati possono essere trasferiti verso paesi al di fuori dell'Unione Europea (ad esempio verso server negli Stati Uniti gestiti dai nostri fornitori di servizi, come Google, Yahoo Finance e provider di modelli AI). Tali trasferimenti avvengono nel rispetto del GDPR, mediante:

• Decisioni di adeguatezza della Commissione UE (art. 45 GDPR).
• Clausole contrattuali tipo approvate dalla Commissione UE (art. 46 GDPR).
• Altre garanzie adeguate previste dall'art. 46 del GDPR.

Ti informiamo che i paesi destinatari potrebbero avere normative sulla protezione dei dati diverse da quelle dell'UE. In ogni caso, garantiamo che il livello di protezione dei tuoi dati rimane adeguato e conforme al GDPR.

L'app utilizza servizi di intelligenza artificiale (modelli LLM) per alcune funzionalità:

• Traduzione automatica: la privacy policy e altri contenuti possono essere tradotti nella lingua dell'utente tramite modelli di terze parti. I contenuti inviati per la traduzione non sono associati al tuo identificativo personale.
• Ricerca aziende: la ricerca di aziende nei mercati finanziari può utilizzare modelli AI per interpretare le query dell'utente e recuperare dati pertinenti.
• Nessuna decisione automatizzata: l'IA non viene utilizzata per prendere decisioni con effetti giuridici o significativi su di te (vedi sezione 12).

I dati inviati ai provider AI sono limitati al minimo necessario e non vengono utilizzati per addestrare modelli sui tuoi contenuti personali.

Nella versione gratuita dell'app mostriamo annunci tramite Google AdSense, un servizio fornito da Google LLC. Google, in qualità di fornitore di terze parti, utilizza cookie per servire annunci basati sulle tue visite precedenti a questo e ad altri siti web. L'utilizzo dei cookie pubblicitari consente a Google e ai suoi partner di mostrarti annunci personalizzati in base al tuo profilo.

Puoi disattivare la pubblicità personalizzata visitando:

• Impostazioni annunci Google
• Aboutads.info — Digital Advertising Alliance
• Your Online Choices (UE)

Gli utenti con abbonamento Premium attivo non visualizzano alcuna pubblicità. Google può utilizzare i dati raccolti per personalizzare gli annunci secondo le proprie normative; consultabili al seguente link.

La personalizzazione degli annunci è subordinata al tuo consenso esplicito, raccolto tramite il banner dei cookie all'accesso. Puoi modificare le tue preferenze in qualsiasi momento.

Utilizziamo le seguenti categorie di cookie e tecnologie simili:

• Tecnici necessari: per il funzionamento dell'app, l'autenticazione, la sicurezza e il mantenimento della sessione. Non richiedono consenso.
• Preferenze: per memorizzare le tue impostazioni (lingua, layout grafici, profilo attivo, tema). Non richiedono consenso.
• Analytics: per raccogliere informazioni aggregate sull'utilizzo e migliorare il servizio. Richiedono consenso.
• Pubblicitari (AdSense): per servire annunci personalizzati nella versione gratuita. Richiedono consenso, revocabile in qualsiasi momento.

Al primo accesso viene mostrato un banner informativo per il consenso ai cookie non necessari. Puoi gestire le tue preferenze anche tramite le impostazioni del browser o rifiutando i cookie non necessari. La disabilitazione dei cookie tecnici può influire su alcune funzionalità dell'app.

I criteri di conservazione sono i seguenti:

• Dati account (email, nome, nickname, data di nascita): mantenuti finché l'account è attivo.
• Dati finanziari e di gruppo: conservati per tutta la durata dell'account.
• Dati di investimento, preferiti e avvisi di prezzo: conservati per tutta la durata dell'account.
• Trofei e achievement: conservati per tutta la durata dell'account.
• Notifiche: conservate fino a 12 mesi dal ricevimento o fino alla lettura/eliminazione da parte dell'utente.
• Dati di pagamento: conservati per 10 anni dalla transazione per obblighi fiscali e contabili.
• Dati tecnici e di log: conservati fino a 12 mesi.
• Dati anonimi aggregati: conservati a tempo indeterminato per scopi statistici.

L'eliminazione dell'account, attivabile dalle impostazioni dell'app, comporta la rimozione permanente di tutti i dati personali entro 30 giorni, salvo obblighi di legge che richiedono conservazione prolungata (es. dati di pagamento).

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accessi non autorizzati, alterazione, divulgazione o distruzione. Tra le misure adottate:

• Crittografia dei dati in transito (TLS/HTTPS) e a riposo.
• Autenticazione sicura con password complesse (8-16 caratteri, maiuscole e simboli) e gestione delle sessioni con token.
• Row-Level Security (RLS): ogni utente può accedere solo ai propri dati e a quelli condivisi esplicitamente.
• Isolamento dei dati tra utenti e gruppi, con permessi granulari (lettura/scrittura/solo lettura).
• Verifica dell'età: all'atto della registrazione viene verificata la maggiore età (≥ 18 anni) tramite la data di nascita.
• Validazione server-side: tutti i dati inviati dall'utente sono validati e sanificati lato server.
• Monitoraggio continuo e audit di sicurezza periodici.
• Backup periodici e piani di ripristino di emergenza.
• Gestione degli accessi basata sui ruoli per il personale autorizzato.

In caso di violazione dei dati che comporti un rischio per i tuoi diritti e libertà, provvederemo a notificare l'autorità garante entro 72 ore e a informarti senza indugio, secondo gli artt. 33 e 34 del GDPR.

Non utilizziamo processi decisionali automatizzati né profiling con effetti giuridici o significativi sulle persone, ai sensi dell'art. 22 del GDPR.

Eventuali elaborazioni automatiche (es. aggregazione statistica dei dati finanziari per grafici, calcolo di totali e saldi, generazione di trofei basati sull'utilizzo) non producono decisioni che ti riguardano in modo significativo. Tutte le elaborazioni sono strumentali alla visualizzazione dei dati che tu stesso hai inserito.

La pubblicità personalizzata di Google AdSense può utilizzare profiling per selezionare gli annunci, ma questo non produce effetti giuridici su di te e può essere disattivato in qualsiasi momento.

In virtù del GDPR (artt. 15-22) hai diritto a:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali che ti riguardano.
• Rettifica (art. 16): correggere dati inesatti o incompleti senza ritardo ingiustificato.
• Cancellazione (art. 17): "diritto all'oblio" — richiedere la cancellazione dei tuoi dati, salvo eccezioni previste dalla legge.
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinate circostanze.
• Portabilità (art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasferirli a un altro titolare.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse o per marketing diretto.
• Revoca del consenso (art. 7.3): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Non subire decisioni automatizzate (art. 22): non essere soggetto a decisioni basate esclusivamente su trattamenti automatizzati.

Puoi esercitare questi diritti direttamente dalle impostazioni dell'app (eliminazione account, modifica preferenze, gestione consensi) o contattandoci via email. Risponderemo entro 30 giorni dal ricevimento della richiesta. L'esercizio dei diritti è gratuito, salvo casi di richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di rivolgerti all'autorità garante per la protezione dei dati personali. In Italia, l'autorità competente è il Garante per la protezione dei dati personali (Piazza di Monte Citorio 121, 00186 Roma).

Hai inoltre diritto a un ricorso giurisdizionale efficace presso il tribunale del tuo luogo di residenza o di dimora abituale, ovvero presso il tribunale del luogo in cui è stata commessa la presunta violazione.

Prima di rivolgerti all'autorità, ti invitiamo a contattarci direttamente: cercheremo di risolvere ogni questione nel minor tempo possibile.

L'app è destinata esclusivamente a utenti di età superiore ai 18 anni. L'utilizzo dell'app da parte di minori è vietato.

All'atto della registrazione viene richiesta la data di nascita e il sistema verifica automaticamente che l'utente abbia almeno 18 anni compiuti. Qualora la verifica fallisca, la registrazione viene bloccata.

Non raccogliamo consapevolmente dati personali di minori. Qualora ritenessi che un minore abbia fornito dati o creato un account, contattaci immediatamente per la loro rimozione. Il trattamento dei dati dei minori, ove accidentalmente raccolti, richiederebbe il consenso dei genitori o di chi esercita la responsabilità genitoriale, che tuttavia non viene sollecitato né accettato dall'app.

L'app offre un abbonamento Premium a pagamento, gestito tramite Base44 Payments (Wix). I dati di pagamento (numero di carta, dati di fatturazione) sono gestiti esclusivamente dal fornitore di pagamenti e non sono mai archiviati sui nostri server.

In caso di abbonamento Premium attivo:

• I tuoi dati di pagamento (stato sottoscrizione, scadenza, ID ordine) sono conservati per la gestione dell'abbonamento.
• Non visualizzi alcuna pubblicità (Google AdSense è disattivato).
• In caso di cancellazione o scadenza dell'abbonamento, l'accesso alle funzionalità Premium cessa e i dati di pagamento sono conservati per gli obblighi di legge (vedi sezione 11).

Le condizioni economiche e di fatturazione sono comunicate al momento della sottoscrizione e sono accettate dall'utente prima del pagamento.

Ci riserviamo il diritto di aggiornare questa Policy in qualsiasi momento per riflettere cambiamenti normativi, tecnici, operativi o di funzionalità dell'app. Le modifiche entrano in vigore al momento della pubblicazione su questa pagina.

Eventuali modifiche significative che impattano i tuoi diritti saranno comunicate tramite notifica nell'app o via email. Ti invitiamo a consultare periodicamente questa pagina per restare aggiornato.

La data di ultimo aggiornamento è indicata in cima alla pagina. Continuando a utilizzare l'app dopo le modifiche, si considera accettata la versione aggiornata della Policy.

Per qualsiasi domanda relativa alla privacy, per esercitare i tuoi diritti o per richiedere informazioni sul trattamento dei dati, puoi contattarci a:

BilancioSmart Email: giasuhouse@gmail.com

Risponderemo alle tue richieste entro 30 giorni dal ricevimento. Per richieste urgenti, ti invitiamo a indicare nell'oggetto "Richiesta privacy".

Per questioni relative all'abbonamento Premium o ai pagamenti, utilizza lo stesso indirizzo email indicando nell'oggetto "Pagamenti Premium".