Informativa sulla privacy

1. Introduzione

Strata Veritate LLC (“Società”, “noi”, “ci” o “nostro”) gestisce l'applicazione mobile Summa (“App”). La presente Informativa sulla Privacy illustra come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi l'App.

Ci impegniamo a tutelare la tua privacy e i tuoi dati finanziari. Questa informativa è concepita per conformarsi alle leggi applicabili in materia di protezione dei dati, tra cui il California Consumer Privacy Act (CCPA), il General Data Protection Regulation (GDPR) ove applicabile, e le App Store Review Guidelines di Apple.

Ti invitiamo a leggere attentamente la presente Informativa sulla Privacy. Utilizzando l'App, accetti le pratiche qui descritte. Se non condividi questa informativa, ti preghiamo di non utilizzare l'App.

2. Informazioni che raccogliamo

2.1 Informazioni fornite direttamente dall'utente

2.2 Informazioni raccolte tramite servizi di terze parti

2.2.1 Plaid (sincronizzazione bancaria; solo Pro+Connect)

Se attivi la sincronizzazione bancaria, Plaid, Inc. raccoglie e ci fornisce:

• Nomi, tipi e saldi dei conti;
• Cronologia delle transazioni (importi, date, esercenti e categorie);
• Frammenti mascherati di numero di conto e codice bancario, solo a fini identificativi;
• Nomi e loghi degli istituti.

Non riceviamo né memorizziamo le tue credenziali bancarie di accesso. I token di accesso Plaid sono archiviati esclusivamente sulla nostra infrastruttura lato server, in documenti che nessuna applicazione client può leggere, e non vengono mai trasmessi al tuo dispositivo né archiviati su di esso.

Per conoscere le pratiche di Plaid, consulta: Informativa sulla Privacy di Plaid

2.2.2 Servizi Firebase (Google)

I dati di Firebase Analytics e Crashlytics sono trattati in conformità ai termini di trattamento dei dati di Google. Non utilizziamo Firebase Analytics per pubblicità né per la segmentazione degli annunci.

2.2.3 Servizi Apple

2.2.4 Apple Wallet (FinanceKit)

Se scegli di collegare i tuoi conti Apple Wallet (Apple Card, Apple Cash e Savings; disponibili nelle regioni supportate), l’App legge quanto segue tramite il framework FinanceKit di Apple, solo dopo che hai concesso l’autorizzazione nella richiesta di sistema:

• Nomi, tipi e saldi dei conti
• Cronologia delle transazioni (importi, date, esercenti e codici di categoria esercente)

Questi dati vengono letti sul tuo dispositivo e poi trattati come qualsiasi altro dato finanziario nell’App: sono inclusi nel backup e sincronizzazione cloud (vedi sezione 4.2) così i tuoi conti ti seguono su tutti i dispositivi, e vengono eliminati con gli stessi meccanismi del resto dei tuoi dati. Puoi revocare in qualsiasi momento l’accesso dell’App ai dati di Apple Wallet nelle Impostazioni di iOS e rimuovere i dati già importati eliminando i conti collegati nell’App.

2.3 Informazioni raccolte automaticamente

2.4 Informazioni che NON raccogliamo

• Identificativi pubblicitari (IDFA): non utilizziamo l'identificativo per inserzionisti.
• Dati di posizione: l'App non richiede mai l'autorizzazione alla posizione e non accede ai servizi di localizzazione GPS, Wi-Fi o cellulare. L'unica eccezione, molto circoscritta: quando selezioni una foto esistente per la scansione di uno scontrino, le eventuali coordinate GPS già presenti nei metadati EXIF di quella foto possono essere lette sul tuo dispositivo per aiutare a dedurre la valuta corretta. Ciò avviene interamente sul dispositivo, non viene mai memorizzato e non viene mai trasmesso.
• Rubrica dei contatti: non accediamo ai tuoi contatti, al registro chiamate né ai messaggi.
• Dati biometrici: Face ID e Touch ID sono gestiti interamente sul tuo dispositivo tramite LocalAuthentication di Apple. Non riceviamo, trasmettiamo né memorizziamo mai modelli biometrici.
• Cronologia di navigazione: non monitoriamo la tua attività web.
• Microfono o fotocamera: la fotocamera viene utilizzata solo quando avvii volontariamente la scansione di una ricevuta. Le immagini vengono elaborate in memoria con Vision di Apple e non vengono salvate, caricate né trasmesse.

3. Come utilizziamo le tue informazioni

3.1 Erogazione del servizio principale

• Fornire funzionalità di monitoraggio, budget e analisi finanziaria personale;
• Sincronizzare i tuoi dati tra i tuoi dispositivi tramite il tuo account iCloud personale;
• Elaborare e categorizzare le transazioni;
• Generare previsioni finanziarie, analisi del flusso di cassa e calcoli del patrimonio netto;
• Gestire il tuo abbonamento e il tuo account.

3.2 Miglioramento del servizio

• Analizzare modelli di utilizzo anonimizzati per migliorare funzionalità ed esperienza;
• Monitorare la stabilità dell'app e correggere arresti anomali e bug;
• Misurare l'adozione delle funzionalità per definire le priorità di sviluppo.

3.3 Comunicazione

• Inviare le notifiche push da te abilitate (avvisi di budget, promemoria di pagamento, traguardi degli obiettivi, ecc.);
• Inviare comunicazioni relative al servizio (stato dell'abbonamento, avvisi di sicurezza).

3.4 Sicurezza

• Autenticare la tua identità;
• Prevenire frodi e accessi non autorizzati tramite Firebase App Check;
• Monitorare attività sospette.

4. Elaborazione sul dispositivo e apprendimento automatico

Uno dei principi architetturali fondamentali di Summa è la minimizzazione dei dati mediante elaborazione sul dispositivo.

4.1 Machine learning sul dispositivo

Tutte le funzionalità di apprendimento automatico operano interamente sul tuo dispositivo:

• Categorizzazione delle transazioni: i modelli BERT di CoreML classificano localmente;
• Rilevamento intelligente delle ricorrenze: il riconoscimento dei pattern viene eseguito sul dispositivo;
• Identificazione degli esercenti: la corrispondenza euristica e tramite ML avviene localmente;
• OCR delle ricevute: Vision di Apple elabora le immagini in memoria; le immagini non vengono mai salvate né trasmesse.

Nessun dato finanziario viene inviato a servizi esterni di machine learning, inclusi i nostri server, per inferenza o addestramento.

4.2 Dove sono archiviati i tuoi dati finanziari

Il tuo dispositivo conserva la copia principale. I tuoi dati finanziari (transazioni, conti, budget, obiettivi, voci ricorrenti, posizioni di investimento) sono archiviati sul dispositivo tramite il framework SwiftData di Apple e protetti dalla cifratura a livello di file di iOS.

Backup e sincronizzazione nel cloud. Affinché i tuoi dati sopravvivano alla perdita di un dispositivo e compaiano su ogni dispositivo su cui accedi, l'App replica inoltre questi record su Cloud Firestore, un database Google Cloud da noi gestito. La copia è archiviata sotto il tuo identificativo di account, è isolata da quella di altri utenti tramite regole di sicurezza applicate lato server ed è cifrata a riposo da Google Cloud. Il tuo dispositivo resta la fonte di verità; la copia nel cloud serve a ripristinarlo e sincronizzarlo.

Da ciò derivano due conseguenze e vogliamo essere espliciti su entrambe. Primo: a differenza di un'app puramente locale, una copia dei tuoi record finanziari risiede su infrastruttura da noi controllata. Secondo: poiché gestiamo tale infrastruttura, i nostri sistemi amministrativi sono tecnicamente in grado di accedervi. Vi accediamo solo quando è necessario per erogare il servizio, per gestire una richiesta di assistenza che ci sottoponi o quando siamo tenuti a farlo per legge. Non la utilizziamo per finalità pubblicitarie, non la vendiamo né la cediamo e non la analizziamo per costruire profili su di te.

I dati degli Spazi condivisi sono diversi. Tutto ciò che pubblichi in uno Spazio condiviso viene cifrato end-to-end sul tuo dispositivo prima del caricamento e noi non possiamo leggerlo. Vedi la sezione 6.3.

Nota storica. Le versioni precedenti dell'App utilizzavano iCloud/CloudKit di Apple per la sincronizzazione tra dispositivi. Tale meccanismo è stato dismesso e non è più utilizzato. Se hai usato una versione precedente, gli eventuali dati replicati nel tuo database CloudKit privato restano sotto il tuo controllo nel tuo account Apple e possono essere rimossi dalle impostazioni iCloud del dispositivo.

5. Crittografia e sicurezza

5.1 Crittografia a riposo

• Sul dispositivo: tutti i dati locali beneficiano della crittografia hardware di iOS. Gli elementi sensibili sono conservati nel Keychain con protezione kSecAttrAccessibleWhenUnlockedThisDeviceOnly.
• Architettura gerarchica delle chiavi: l'App utilizza una chiave radice protetta dal Secure Enclave, quindi una Key Encryption Key (KEK) e infine una Content Encryption Key (CEK) per record, per crittografare i dati sensibili con AES-256-GCM.
• Lato server: i dati su Firestore, inclusa la copia di backup nel cloud dei tuoi record finanziari, sono cifrati a riposo dalla cifratura predefinita di Google Cloud e isolati per utente da regole di sicurezza applicate lato server.
• Token di accesso bancario: i token Plaid sono conservati lato server in documenti Firestore dedicati che nessuna applicazione client può leggere o scrivere, per effetto di regole di sicurezza che negano ogni accesso client. Sono usati esclusivamente dalle nostre Cloud Functions e non vengono mai trasmessi al tuo dispositivo né archiviati su di esso.

5.2 Crittografia in transito

Tutte le comunicazioni di rete utilizzano TLS 1.2 o superiore. App Transport Security (ATS) è abilitato, pertanto non sono consentite connessioni HTTP in chiaro.

5.3 Crittografia end-to-end di Shared Spaces

I dati condivisi tramite Shared Spaces sono protetti con crittografia end-to-end:

• Accordo sulle chiavi: P256 Elliptic Curve Diffie-Hellman (ECDH)
• Crittografia simmetrica: crittografia autenticata AES-256-GCM
• Archiviazione delle chiavi: le chiavi private sono conservate nel Keychain di iOS con accesso esclusivo del dispositivo
• Server a conoscenza zero: i nostri server trasportano esclusivamente testo cifrato. Non possiamo derivare la chiave condivisa né decifrare i dati di Shared Spaces.

5.4 Sicurezza di Plaid

• Fornisci le tue credenziali bancarie direttamente a Plaid; noi non le riceviamo né le memorizziamo mai.
• I token di accesso Plaid sono conservati lato server in documenti che nessuna applicazione client può leggere.
• Tutte le chiamate all'API di Plaid vengono instradate attraverso Firebase Cloud Functions; non avviene alcuna comunicazione diretta dal tuo dispositivo.
• Quando elimini una connessione bancaria o cancelli il tuo account, revochiamo programmaticamente i token associati.

6. Condivisione e divulgazione dei dati

6.1 Non vendiamo i tuoi dati

Non vendiamo, affittiamo né commercializziamo le tue informazioni personali o i tuoi dati finanziari con terze parti. Non condividiamo i tuoi dati con inserzionisti né partecipiamo ad attività di intermediazione di dati.

6.2 Fornitori di servizi terzi

Condividiamo dati con le seguenti categorie di fornitori, esclusivamente nella misura necessaria per il funzionamento dell'App:

6.3 Shared Spaces: condivisione gestita dall'utente

Quando utilizzi Shared Spaces, ci istruisci a rendere disponibili dati finanziari crittografati ai tuoi contatti fidati designati. Tale condivisione è avviata e controllata da te. Noi trasportiamo esclusivamente testo cifrato e non possiamo accedere al contenuto in chiaro.

6.4 Obblighi di legge

Possiamo divulgare le tue informazioni qualora la legge lo imponga o qualora riteniamo in buona fede che ciò sia necessario per:

• Adempiere a un obbligo legale, una citazione o un ordine del tribunale;
• Tutelare i diritti o i beni di Strata Veritate LLC;
• Prevenire o indagare su possibili illeciti connessi all'App;
• Proteggere la sicurezza personale degli utenti o del pubblico.

6.5 Trasferimenti aziendali

In caso di fusione, acquisizione, riorganizzazione, fallimento o vendita della totalità o di parte dei nostri asset, le tue informazioni potrebbero essere trasferite nell'ambito di tale operazione. Ti informeremo via e-mail o tramite l'app prima che le tue informazioni siano soggette a un'informativa sulla privacy diversa.

7. Conservazione dei dati

7.1 Account attivi

Conserviamo i tuoi dati fintanto che il tuo account rimane attivo e nella misura necessaria per fornirti i servizi dell'App.

7.2 Account eliminati

Quando elimini il tuo account, eseguiamo un flusso integrale di cancellazione dei dati:

1. Account Firebase Authentication: eliminato in modo permanente
2. Connessioni con Plaid: tutti i token di accesso vengono revocati ed eliminati
3. Dati su Firestore: tutti i documenti utente vengono eliminati definitivamente, inclusa la copia di backup nel cloud dei tuoi record finanziari, i messaggi di assistenza e i record del programma referral
4. Spazi condivisi: gli snapshot cifrati pubblicati e le chiavi per destinatario vengono eliminati, e l'eventuale foto profilo viene rimossa da Firebase Storage
5. Dati locali del dispositivo: tutti i record di SwiftData vengono rimossi
6. Chiavi di crittografia: tutte le chiavi conservate nel Keychain vengono distrutte
7. Stato della sessione: tutte le cache e i token di sessione vengono cancellati

Determinati dati aggregati e de-identificati, che non possono essere utilizzati per identificarti, possono essere conservati a fini analitici.

7.3 Dati effimeri

Le immagini delle ricevute acquisite per l'OCR esistono esclusivamente nella memoria del dispositivo durante l'elaborazione e non vengono mai salvate su disco, caricate o trasmesse.

8. I tuoi diritti e le tue scelte

8.1 Accesso e portabilità

Puoi visualizzare tutti i tuoi dati finanziari all'interno dell'App in qualsiasi momento. Gli utenti con abbonamento Pro possono esportare le transazioni in formato CSV ai fini della portabilità.

8.2 Rettifica

Puoi modificare in qualsiasi momento le tue transazioni, i conti, i budget, gli obiettivi e le informazioni del profilo direttamente nell'App.

8.3 Cancellazione

Puoi:

• Eliminare singole transazioni, conti, budget o obiettivi all'interno dell'App;
• Eliminare l'intero account e i dati associati tramite l'apposita funzione nelle Impostazioni;
• Richiedere la cancellazione contattandoci all'indirizzo indicato di seguito.

8.4 Preferenze sulle notifiche

Hai un controllo granulare sulle notifiche. Puoi attivare o disattivare singole categorie e configurare le Ore di Silenzio per sopprimere gli avvisi in determinati periodi.

8.5 Gestione delle connessioni bancarie

Puoi disconnettere qualsiasi connessione bancaria in qualsiasi momento, revocando il token di accesso Plaid associato. Puoi inoltre rimuovere tutte le connessioni bancarie eliminando il tuo account.

8.6 Controllo su Shared Spaces

Puoi revocare la condivisione dei dati di Shared Spaces con qualsiasi contatto fidato in qualsiasi momento, interrompendo immediatamente il suo accesso ai tuoi dati crittografati.

8.7 Esclusione dall'analisi

Nell'App: Firebase Analytics raccoglie dati anonimizzati di utilizzo. Puoi limitare tale raccolta modificando le impostazioni sulla privacy del dispositivo in Impostazioni > Privacy e sicurezza > Analisi e miglioramenti.

Sul nostro sito web: summaone.com utilizza Google Analytics 4 di prima parte (tramite Firebase) per misurare le visite alle pagine e i clic sui link all'App Store. Nelle regioni in cui è richiesto il consenso, l'analisi del sito web resta disattivata finché non la autorizzi. Puoi modificare la tua decisione in qualsiasi momento tramite il link “Preferenze privacy” nel piè di pagina del sito web.

8.8 Diritti ai sensi del GDPR (utenti del SEE e del Regno Unito)

Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, hai diritto a:

• Accedere ai dati personali che conserviamo su di te;
• Rettificare dati inesatti;
• Cancellare i tuoi dati personali;
• Limitare il trattamento dei tuoi dati personali;
• Portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico;
• Opporti al trattamento basato su interessi legittimi;
• Revocare il consenso in qualsiasi momento quando il trattamento si basa su tale consenso;
• Presentare un reclamo presso la tua autorità locale per la protezione dei dati.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo indicato di seguito.

8.9 Diritti ai sensi del CCPA (residenti in California)

Se risiedi in California, hai diritto a:

• Sapere quali informazioni personali raccogliamo, utilizziamo e divulghiamo;
• Eliminare le tue informazioni personali;
• Rinunciare alla vendita di informazioni personali (non vendiamo informazioni personali);
• Non subire discriminazioni per l'esercizio dei tuoi diritti sulla privacy.

Per esercitare questi diritti, contattaci all'indirizzo indicato di seguito.

9. Privacy dei minori

L'App non è destinata a persone di età inferiore ai sedici (16) anni né a chi non abbia raggiunto l'età minima per il consenso digitale nella propria giurisdizione, se superiore. Non raccogliamo intenzionalmente dati personali di minori al di sotto di tali soglie.

Se sei un genitore o un tutore e ritieni che tuo figlio o tua figlia ci abbia fornito dati personali, contattaci immediatamente. Qualora venissimo a conoscenza di aver raccolto dati di un minore al di sotto dell'età applicabile, adotteremo tempestivamente le misure necessarie per eliminarli.

10. Cookie e tecnologie di tracciamento

L'App in quanto tale non utilizza cookie. Il nostro sito web (summaone.com) utilizza cookie essenziali per le funzionalità di base e, con il tuo consenso ove richiesto, cookie analitici di prima parte (identificatori di Google Analytics 4 come “_ga”) per misurare l'utilizzo anonimo e aggregato del sito. Non utilizziamo cookie pubblicitari, pixel di tracciamento a fini pubblicitari né tecnologie di tracciamento cross-site, e non partecipiamo a reti pubblicitarie né a pubblicità programmatica. Puoi rifiutare o revocare il consenso all'analisi in qualsiasi momento tramite il link “Preferenze privacy” nel piè di pagina del sito web.

11. Trasferimenti internazionali di dati

I tuoi dati possono essere elaborati negli Stati Uniti e in altri paesi in cui i nostri fornitori mantengono infrastrutture, comprese le regioni di Google Cloud per i servizi Firebase. In caso di trasferimenti internazionali, ci avvaliamo di clausole contrattuali tipo, decisioni di adeguatezza o altri meccanismi leciti che garantiscano garanzie adeguate.

12. Link e servizi di terze parti

L'App può contenere link a siti web o servizi di terze parti, come il sito della tua banca o la gestione degli abbonamenti di Apple. Non siamo responsabili delle pratiche sulla privacy né dei contenuti di tali servizi. Ti consigliamo di consultare le informative sulla privacy di qualsiasi terza parte a cui accedi.

13. Modifiche alla presente Informativa sulla Privacy

Possiamo aggiornare periodicamente la presente Informativa sulla Privacy. Ti comunicheremo le modifiche sostanziali mediante:

• L'aggiornamento della data di “Ultimo aggiornamento” all'inizio di questa informativa;
• Una notifica all'interno dell'app, ove ragionevolmente possibile;
• Un'e-mail qualora la modifica sostanziale incida in modo significativo sulle modalità di trattamento dei tuoi dati.

L'uso continuato dell'App dopo qualsiasi modifica costituirà accettazione della versione aggiornata.

14. Protezione dei dati

Per richieste relative alla privacy, richieste di accesso o esercizio dei diritti, contatta il nostro team di protezione dei dati:

Strata Veritate LLC, Data Protection
E-mail: security@summaone.com
Sito web: https://summaone.com/support

Risponderemo alle richieste legittime entro trenta (30) giorni o entro il termine previsto dalla legge applicabile.

15. Informazioni di contatto

Per domande generali sulla presente Informativa sulla Privacy, contattaci a:

Strata Veritate LLC
E-mail: support@summaone.com
Sito web: https://summaone.com/support