1. Introduzione
Strata Veritate LLC (“Società”, “noi”, “ci” o “nostro”) gestisce l'applicazione mobile Summa (“App”). La presente Informativa sulla Privacy illustra come raccogliamo, utilizziamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi l'App.
Ci impegniamo a tutelare la tua privacy e i tuoi dati finanziari. Questa informativa è concepita per conformarsi alle leggi applicabili in materia di protezione dei dati, tra cui il California Consumer Privacy Act (CCPA), il General Data Protection Regulation (GDPR) ove applicabile, e le App Store Review Guidelines di Apple.
Ti invitiamo a leggere attentamente la presente Informativa sulla Privacy. Utilizzando l'App, accetti le pratiche qui descritte. Se non condividi questa informativa, ti preghiamo di non utilizzare l'App.
2. Informazioni che raccogliamo
2.1 Informazioni fornite direttamente dall'utente
| Categoria di dati | Esempi | Finalità |
|---|---|---|
| Informazioni sull'account | Nome, indirizzo e-mail, URL della foto del profilo | Creazione dell'account, identificazione e comunicazione |
| Dati finanziari | Transazioni, importi, esercenti, categorie, note, budget, obiettivi di risparmio, posizioni di investimento e costo base | Funzionalità principale dell'App: budget, monitoraggio e analisi |
| Impostazioni dell'account | Valuta preferita, lingua, notifiche, tema e accessibilità | Personalizzazione ed esperienza utente |
| Messaggi di assistenza | Messaggi che ci invii tramite la chat di assistenza in-app e le nostre risposte | Rispondere alle tue domande e risolvere i problemi. Conservati sui nostri server affinché la conversazione persista su tutti i tuoi dispositivi. Ti preghiamo di non includere numeri di conto o credenziali in un messaggio. |
| Partecipazione al programma referral | Il tuo codice referral, il codice tramite cui sei stato invitato (se presente) e lo stato dei premi | Gestire il programma referral ed erogare i premi |
2.2 Informazioni raccolte tramite servizi di terze parti
2.2.1 Plaid (sincronizzazione bancaria; solo Pro+Connect)
Se attivi la sincronizzazione bancaria, Plaid, Inc. raccoglie e ci fornisce:
- Nomi, tipi e saldi dei conti;
- Cronologia delle transazioni (importi, date, esercenti e categorie);
- Frammenti mascherati di numero di conto e codice bancario, solo a fini identificativi;
- Nomi e loghi degli istituti.
Non riceviamo né memorizziamo le tue credenziali bancarie di accesso. I token di accesso Plaid sono archiviati esclusivamente sulla nostra infrastruttura lato server, in documenti che nessuna applicazione client può leggere, e non vengono mai trasmessi al tuo dispositivo né archiviati su di esso.
Per conoscere le pratiche di Plaid, consulta: Informativa sulla Privacy di Plaid
2.2.2 Servizi Firebase (Google)
| Servizio | Dati trattati | Finalità |
|---|---|---|
| Firebase Authentication | Indirizzo e-mail, identificativi del provider di autenticazione, token | Gestione sicura dell'identità |
| Cloud Firestore | Backup e sincronizzazione nel cloud (vedi sezione 4.2): i tuoi conti, transazioni, budget e gruppi di budget, obiettivi di risparmio, voci ricorrenti, portafogli di investimento, etichette, regole ed esempi di apprendimento della categorizzazione, cronologia delle importazioni CSV e cronologia della salute finanziaria. Inoltre: metadati di sincronizzazione Plaid, stato dell'abbonamento, metadati di connessione degli Spazi condivisi, record di codici promozionali e di referral, messaggi di assistenza in-app e metriche sullo stato dell'analisi | Sincronizzazione tra dispositivi e ripristino; coordinamento dei dati lato server |
| Firebase Storage | Foto profilo degli Spazi condivisi, se ne imposti una | Mostrare il tuo avatar alle persone con cui condividi. Archiviate con controlli di accesso privati. |
| Firebase Cloud Functions | Chiamate proxy all'API di Plaid, verifica dell'abbonamento, gestione di Shared Spaces, proxy di mercato e consegna di notifiche push | Logica di business sicura lato server |
| Firebase Analytics | Eventi anonimi di utilizzo del prodotto (interazioni, schermate visualizzate, dati di sessione) | Miglioramento del prodotto e monitoraggio delle prestazioni |
| Firebase Crashlytics | Report di arresti anomali, modello del dispositivo, versione del sistema operativo, versione dell'app e tracce | Stabilità e correzione dei bug |
| Firebase Cloud Messaging (FCM) | Token push del dispositivo | Consegna delle notifiche |
| Firebase App Check | Token di attestazione del dispositivo | Prevenzione di abusi e accessi non autorizzati alle API |
I dati di Firebase Analytics e Crashlytics sono trattati in conformità ai termini di trattamento dei dati di Google. Non utilizziamo Firebase Analytics per pubblicità né per la segmentazione degli annunci.
2.2.3 Servizi Apple
| Servizio | Dati trattati | Finalità |
|---|---|---|
| StoreKit | Stato dell'abbonamento, ricevute delle transazioni e token dell'account Apple ID | Gestione degli acquisti in-app |
| AdServices e SKAdNetwork | Token di attribuzione di Apple Search Ads; valori di conversione di installazione e traguardo comunicati ad Apple in modo rispettoso della privacy | Misurare quali campagne pubblicitarie generano installazioni. Non vengono utilizzati l'IDFA né alcun tracciamento tra app. |
| Accedi con Apple | Identificativo utente Apple, nome facoltativo e indirizzo e-mail relay | Autenticazione |
| Apple Push Notification Service (APNs) | Token del dispositivo e payload delle notifiche | Consegna di notifiche locali e remote |
2.2.4 Apple Wallet (FinanceKit)
Se scegli di collegare i tuoi conti Apple Wallet (Apple Card, Apple Cash e Savings; disponibili nelle regioni supportate), l’App legge quanto segue tramite il framework FinanceKit di Apple, solo dopo che hai concesso l’autorizzazione nella richiesta di sistema:
- Nomi, tipi e saldi dei conti
- Cronologia delle transazioni (importi, date, esercenti e codici di categoria esercente)
Questi dati vengono letti sul tuo dispositivo e poi trattati come qualsiasi altro dato finanziario nell’App: sono inclusi nel backup e sincronizzazione cloud (vedi sezione 4.2) così i tuoi conti ti seguono su tutti i dispositivi, e vengono eliminati con gli stessi meccanismi del resto dei tuoi dati. Puoi revocare in qualsiasi momento l’accesso dell’App ai dati di Apple Wallet nelle Impostazioni di iOS e rimuovere i dati già importati eliminando i conti collegati nell’App.
2.3 Informazioni raccolte automaticamente
| Categoria di dati | Dettaglio | Finalità |
|---|---|---|
| Informazioni sul dispositivo | Modello del dispositivo, versione del sistema operativo e versione dell'app (tramite Crashlytics) | Compatibilità e diagnostica degli arresti anomali |
| Analisi di utilizzo | Modelli di utilizzo delle funzionalità, durata delle sessioni e schermate visualizzate (anonimizzati) | Miglioramento del prodotto |
| Dati sulle prestazioni | Tempi di avvio, tassi di errore e frequenza degli arresti anomali | Ottimizzazione delle prestazioni |
| Record di categorizzazione | Quando l'opzione Aiuta a migliorare le categorie è attiva: la descrizione dell'esercente, la categoria, l'importo, la data e il tipo di conto delle tue transazioni, de-identificati e non collegati al tuo account (vedi sezione 4.3) | Miglioramento della categorizzazione automatica |
2.4 Informazioni che NON raccogliamo
- Identificativi pubblicitari (IDFA): non utilizziamo l'identificativo per inserzionisti.
- Dati di posizione: l'App non richiede mai l'autorizzazione alla posizione e non accede ai servizi di localizzazione GPS, Wi-Fi o cellulare. L'unica eccezione, molto circoscritta: quando selezioni una foto esistente per la scansione di uno scontrino, le eventuali coordinate GPS già presenti nei metadati EXIF di quella foto possono essere lette sul tuo dispositivo per aiutare a dedurre la valuta corretta. Ciò avviene interamente sul dispositivo, non viene mai memorizzato e non viene mai trasmesso.
- Rubrica dei contatti: non accediamo ai tuoi contatti, al registro chiamate né ai messaggi.
- Dati biometrici: Face ID e Touch ID sono gestiti interamente sul tuo dispositivo tramite LocalAuthentication di Apple. Non riceviamo, trasmettiamo né memorizziamo mai modelli biometrici.
- Cronologia di navigazione: non monitoriamo la tua attività web.
- Microfono o fotocamera: la fotocamera viene utilizzata solo quando avvii volontariamente la scansione di una ricevuta. Le immagini vengono elaborate in memoria con Vision di Apple e non vengono salvate, caricate né trasmesse.
3. Come utilizziamo le tue informazioni
3.1 Erogazione del servizio principale
- Fornire funzionalità di monitoraggio, budget e analisi finanziaria personale;
- Sincronizzare i tuoi dati tra i tuoi dispositivi tramite il tuo account iCloud personale;
- Elaborare e categorizzare le transazioni;
- Generare previsioni finanziarie, analisi del flusso di cassa e calcoli del patrimonio netto;
- Gestire il tuo abbonamento e il tuo account.
3.2 Miglioramento del servizio
- Analizzare modelli di utilizzo anonimizzati per migliorare funzionalità ed esperienza;
- Monitorare la stabilità dell'app e correggere arresti anomali e bug;
- Misurare l'adozione delle funzionalità per definire le priorità di sviluppo;
- Migliorare la categorizzazione automatica con record di categorizzazione de-identificati, quando l'opzione “Aiuta a migliorare le categorie” è attiva (vedi sezione 4.3).
3.3 Comunicazione
- Inviare le notifiche push da te abilitate (avvisi di budget, promemoria di pagamento, traguardi degli obiettivi, ecc.);
- Inviare comunicazioni relative al servizio (stato dell'abbonamento, avvisi di sicurezza).
3.4 Sicurezza
- Autenticare la tua identità;
- Prevenire frodi e accessi non autorizzati tramite Firebase App Check;
- Monitorare attività sospette.
4. Elaborazione sul dispositivo e apprendimento automatico
Uno dei principi architetturali fondamentali di Summa è la minimizzazione dei dati mediante elaborazione sul dispositivo.
4.1 Machine learning sul dispositivo
Le funzionalità di apprendimento automatico dell'App vengono eseguite sul tuo dispositivo:
- Categorizzazione delle transazioni: un modello multilingue sul tuo dispositivo suggerisce una categoria per ogni transazione e impara dalle categorie che scegli. Ciò che impara resta nel tuo account (sui tuoi dispositivi e in Backup e sincronizzazione nel cloud);
- Apple Intelligence: quando il modello non è sicuro durante un'importazione CSV o la scansione di una ricevuta e hai attivato Apple Intelligence, l'App può chiedere un suggerimento al modello di Apple sul dispositivo;
- Rilevamento intelligente delle ricorrenze: il riconoscimento dei pattern viene eseguito sul dispositivo;
- Identificazione degli esercenti: la corrispondenza euristica e tramite ML avviene localmente;
- OCR delle ricevute: Vision di Apple elabora le immagini in memoria; le immagini non vengono mai salvate né trasmesse.
Non inviamo le tue transazioni ad alcun servizio di machine learning di terze parti. Quando l'opzione Aiuta a migliorare le categorie è attiva, ci vengono inviati record di categorizzazione de-identificati per migliorare le versioni future di questi modelli (vedi sezione 4.3).
4.2 Dove sono archiviati i tuoi dati finanziari
Il tuo dispositivo conserva la copia principale. I tuoi dati finanziari (transazioni, conti, budget, obiettivi, voci ricorrenti, posizioni di investimento) sono archiviati sul dispositivo tramite il framework SwiftData di Apple e protetti dalla cifratura a livello di file di iOS.
Backup e sincronizzazione nel cloud. Affinché i tuoi dati sopravvivano alla perdita di un dispositivo e compaiano su ogni dispositivo su cui accedi, l'App replica inoltre questi record su Cloud Firestore, un database Google Cloud da noi gestito. La copia è archiviata sotto il tuo identificativo di account, è isolata da quella di altri utenti tramite regole di sicurezza applicate lato server ed è cifrata a riposo da Google Cloud. Il tuo dispositivo resta la fonte di verità; la copia nel cloud serve a ripristinarlo e sincronizzarlo.
Da ciò derivano due conseguenze e vogliamo essere espliciti su entrambe. Primo: a differenza di un'app puramente locale, una copia dei tuoi record finanziari risiede su infrastruttura da noi controllata. Secondo: poiché gestiamo tale infrastruttura, i nostri sistemi amministrativi sono tecnicamente in grado di accedervi. Vi accediamo solo quando è necessario per erogare il servizio, per gestire una richiesta di assistenza che ci sottoponi o quando siamo tenuti a farlo per legge. Non la utilizziamo per finalità pubblicitarie, non la vendiamo né la cediamo e non la analizziamo per costruire profili su di te.
I dati degli Spazi condivisi sono diversi. Tutto ciò che pubblichi in uno Spazio condiviso viene cifrato end-to-end sul tuo dispositivo prima del caricamento e noi non possiamo leggerlo. Vedi la sezione 6.3.
Nota storica. Le versioni precedenti dell'App utilizzavano iCloud/CloudKit di Apple per la sincronizzazione tra dispositivi. Tale meccanismo è stato dismesso e non è più utilizzato. Se hai usato una versione precedente, gli eventuali dati replicati nel tuo database CloudKit privato restano sotto il tuo controllo nel tuo account Apple e possono essere rimossi dalle impostazioni iCloud del dispositivo.
4.3 Aiuta a migliorare le categorie
Per rendere la categorizzazione automatica più precisa in ogni paese e in ogni lingua, l'App può inviarci record de-identificati su come vengono categorizzate le tue transazioni. L'impostazione Aiuta a migliorare le categorie si trova in Impostazioni > Categorizzazione e in Impostazioni > Privacy e sicurezza. È attiva per impostazione predefinita, tranne nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile, dove resta disattivata finché non la attivi. Le transazioni di Apple Wallet vengono condivise solo se sei tu ad attivare l'impostazione.
Un record viene inviato quando una transazione viene importata, sincronizzata o aggiunta con una categoria, e di nuovo quando ne confermi o modifichi la categoria.
Non inviamo mai:
- il tuo nome, indirizzo e-mail, ID utente o un identificativo del dispositivo;
- nomi o numeri di conto, numeri di carta o saldi;
- la descrizione di una transazione che nomina una persona, contiene un indirizzo e-mail o web oppure è un pagamento tra persone;
- il nome di una categoria che hai creato, se nomina una persona.
Non collegati a te. I record vengono archiviati senza il tuo account né alcun identificativo, ciascuno separatamente, con indicato solo il giorno in cui sono stati ricevuti. Per permetterci di capire da quante persone diverse provengono gli esempi relativi a un esercente, ogni record contiene un codice calcolato sul tuo dispositivo a partire dall'esercente e da un segreto che non lascia mai il tuo dispositivo. Il codice è diverso per ogni esercente, quindi non può collegare tra loro i tuoi record relativi a esercenti diversi né identificarti. Non tentiamo di re-identificare nessuno e non combiniamo questi record con i dati del tuo account. Gli esempi relativi a un esercente vengono usati per addestrare i nostri modelli solo quando gli esempi di più persone diverse concordano.
Come li utilizziamo. Per addestrare e valutare i modelli di categorizzazione dell'App e per analizzare la qualità della categorizzazione, ad esempio quali categorie vengono modificate spesso in quali paesi e lingue. Non li utilizziamo per finalità pubblicitarie, non li vendiamo e non li condividiamo con nessuno oltre al nostro fornitore cloud (Google Cloud), che li archivia per nostro conto.
La tua scelta. Puoi disattivare questa opzione in qualsiasi momento in Impostazioni > Categorizzazione > Aiuta a migliorare le categorie. Disattivandola, la condivisione si interrompe e vengono eliminati gli eventuali record ancora in attesa sul tuo dispositivo. I record già inviati non possono essere eliminati singolarmente, perché non sono collegati a te; vengono eliminati automaticamente dopo 400 giorni.
Base giuridica. Nello Spazio economico europeo, nel Regno Unito, in Svizzera e in Brasile trattiamo questi record solo con il tuo consenso, che presti attivando l'impostazione e che puoi revocare in qualsiasi momento disattivandola. Altrove ci basiamo sul nostro legittimo interesse a migliorare la categorizzazione dell'App, e puoi opporti in qualsiasi momento disattivando l'impostazione.
5. Crittografia e sicurezza
5.1 Crittografia a riposo
- Sul dispositivo: tutti i dati locali beneficiano della crittografia hardware di iOS. Gli elementi sensibili sono conservati nel Keychain con protezione
kSecAttrAccessibleWhenUnlockedThisDeviceOnly. - Architettura gerarchica delle chiavi: l'App utilizza una chiave radice protetta dal Secure Enclave, quindi una Key Encryption Key (KEK) e infine una Content Encryption Key (CEK) per record, per crittografare i dati sensibili con AES-256-GCM.
- Lato server: i dati su Firestore, inclusa la copia di backup nel cloud dei tuoi record finanziari, sono cifrati a riposo dalla cifratura predefinita di Google Cloud e isolati per utente da regole di sicurezza applicate lato server.
- Token di accesso bancario: i token Plaid sono conservati lato server in documenti Firestore dedicati che nessuna applicazione client può leggere o scrivere, per effetto di regole di sicurezza che negano ogni accesso client. Sono usati esclusivamente dalle nostre Cloud Functions e non vengono mai trasmessi al tuo dispositivo né archiviati su di esso.
5.2 Crittografia in transito
Tutte le comunicazioni di rete utilizzano TLS 1.2 o superiore. App Transport Security (ATS) è abilitato, pertanto non sono consentite connessioni HTTP in chiaro.
5.3 Crittografia end-to-end di Shared Spaces
I dati condivisi tramite Shared Spaces sono protetti con crittografia end-to-end:
- Accordo sulle chiavi: P256 Elliptic Curve Diffie-Hellman (ECDH)
- Crittografia simmetrica: crittografia autenticata AES-256-GCM
- Archiviazione delle chiavi: le chiavi private sono conservate nel Keychain di iOS con accesso esclusivo del dispositivo
- Server a conoscenza zero: i nostri server trasportano esclusivamente testo cifrato. Non possiamo derivare la chiave condivisa né decifrare i dati di Shared Spaces.
5.4 Sicurezza di Plaid
- Fornisci le tue credenziali bancarie direttamente a Plaid; noi non le riceviamo né le memorizziamo mai.
- I token di accesso Plaid sono conservati lato server in documenti che nessuna applicazione client può leggere.
- Tutte le chiamate all'API di Plaid vengono instradate attraverso Firebase Cloud Functions; non avviene alcuna comunicazione diretta dal tuo dispositivo.
- Quando elimini una connessione bancaria o cancelli il tuo account, revochiamo programmaticamente i token associati.
6. Condivisione e divulgazione dei dati
6.1 Non vendiamo i tuoi dati
Non vendiamo, affittiamo né commercializziamo le tue informazioni personali o i tuoi dati finanziari con terze parti. Non condividiamo i tuoi dati con inserzionisti né partecipiamo ad attività di intermediazione di dati.
6.2 Fornitori di servizi terzi
Condividiamo dati con le seguenti categorie di fornitori, esclusivamente nella misura necessaria per il funzionamento dell'App:
| Fornitore | Dati condivisi | Finalità |
|---|---|---|
| Plaid, Inc. | Token di connessione bancaria (solo lato server) | Sincronizzazione bancaria |
| Google (Firebase/GCP) | Dati di autenticazione, eventi analitici anonimizzati, report di arresti anomali, documenti Firestore e token push | Infrastruttura, analisi e stabilità |
| Apple | Ricevute d'acquisto, stato dell'abbonamento, identificativi di Accedi con Apple, token di notifica, attribuzione pubblicitaria e valori di conversione | Fatturazione App Store, autenticazione, notifiche, misurazione pubblicitaria |
| Yahoo Finance (tramite proxy del server) | Simboli di quotazione; nessun dato personale | Recupero dei dati di mercato |
| Brandfetch (tramite proxy server) | Solo nomi o domini di istituti e aziende (nessun dato personale) | Recupero dei loghi di banche e aziende |
6.3 Shared Spaces: condivisione gestita dall'utente
Quando utilizzi Shared Spaces, ci istruisci a rendere disponibili dati finanziari crittografati ai tuoi contatti fidati designati. Tale condivisione è avviata e controllata da te. Noi trasportiamo esclusivamente testo cifrato e non possiamo accedere al contenuto in chiaro.
6.4 Obblighi di legge
Possiamo divulgare le tue informazioni qualora la legge lo imponga o qualora riteniamo in buona fede che ciò sia necessario per:
- Adempiere a un obbligo legale, una citazione o un ordine del tribunale;
- Tutelare i diritti o i beni di Strata Veritate LLC;
- Prevenire o indagare su possibili illeciti connessi all'App;
- Proteggere la sicurezza personale degli utenti o del pubblico.
6.5 Trasferimenti aziendali
In caso di fusione, acquisizione, riorganizzazione, fallimento o vendita della totalità o di parte dei nostri asset, le tue informazioni potrebbero essere trasferite nell'ambito di tale operazione. Ti informeremo via e-mail o tramite l'app prima che le tue informazioni siano soggette a un'informativa sulla privacy diversa.
7. Conservazione dei dati
7.1 Account attivi
Conserviamo i tuoi dati fintanto che il tuo account rimane attivo e nella misura necessaria per fornirti i servizi dell'App.
| Tipo di dato | Periodo di conservazione |
|---|---|
| Dati finanziari sul dispositivo (SwiftData) | Fino alla cancellazione da parte tua o all'eliminazione dell'account |
| Copia di backup nel cloud dei dati finanziari (Firestore) | Finché non elimini il record o il tuo account |
| Altri dati lato server su Firestore | Fino all'eliminazione dell'account |
| Messaggi di assistenza in-app | Fino all'eliminazione dell'account |
| Foto profilo degli Spazi condivisi | Finché non la rimuovi o non elimini il tuo account |
| Record del programma referral (codici, attribuzione, premi) | Fino all'eliminazione dell'account, più il periodo necessario a onorare un premio già emesso |
| Dati del server su Firestore | Fino all'eliminazione dell'account |
| Dati di Firebase Analytics | Secondo la conservazione standard di Google (fino a 14 mesi) |
| Report di Crashlytics | Secondo la conservazione standard di Google (90 giorni) |
| Token di accesso di Plaid | Fino alla disconnessione della banca o all'eliminazione dell'account |
| Record dell'abbonamento | Per la durata dell'abbonamento più i periodi legali applicabili |
| Token delle notifiche push | Fino alla disconnessione o all'eliminazione dell'account |
| Record di categorizzazione di “Aiuta a migliorare le categorie” (non collegati al tuo account) | Eliminati automaticamente dopo 400 giorni |
| Contatori del limite giornaliero di condivisione per tali record (un hash unidirezionale, non collegato ai record) | Eliminati automaticamente dopo 3 giorni |
7.2 Account eliminati
Quando elimini il tuo account, eseguiamo un flusso integrale di cancellazione dei dati:
- Account Firebase Authentication: eliminato in modo permanente
- Connessioni con Plaid: tutti i token di accesso vengono revocati ed eliminati
- Dati su Firestore: tutti i documenti utente vengono eliminati definitivamente, inclusa la copia di backup nel cloud dei tuoi record finanziari, i messaggi di assistenza e i record del programma referral
- Spazi condivisi: gli snapshot cifrati pubblicati e le chiavi per destinatario vengono eliminati, e l'eventuale foto profilo viene rimossa da Firebase Storage
- Dati locali del dispositivo: tutti i record di SwiftData vengono rimossi
- Chiavi di crittografia: tutte le chiavi conservate nel Keychain vengono distrutte
- Stato della sessione: tutte le cache e i token di sessione vengono cancellati
Determinati dati aggregati e de-identificati, che non possono essere utilizzati per identificarti, possono essere conservati a fini analitici.
I record di categorizzazione inviati tramite “Aiuta a migliorare le categorie” (sezione 4.3) non sono collegati al tuo account, quindi non possono essere individuati né eliminati insieme a esso; vengono eliminati automaticamente dopo 400 giorni.
7.3 Dati effimeri
Le immagini delle ricevute acquisite per l'OCR esistono esclusivamente nella memoria del dispositivo durante l'elaborazione e non vengono mai salvate su disco, caricate o trasmesse.
8. I tuoi diritti e le tue scelte
8.1 Accesso e portabilità
Puoi visualizzare tutti i tuoi dati finanziari all'interno dell'App in qualsiasi momento. Gli utenti con abbonamento Pro possono esportare le transazioni in formato CSV ai fini della portabilità.
8.2 Rettifica
Puoi modificare in qualsiasi momento le tue transazioni, i conti, i budget, gli obiettivi e le informazioni del profilo direttamente nell'App.
8.3 Cancellazione
Puoi:
- Eliminare singole transazioni, conti, budget o obiettivi all'interno dell'App;
- Eliminare l'intero account e i dati associati tramite l'apposita funzione nelle Impostazioni;
- Richiedere la cancellazione contattandoci all'indirizzo indicato di seguito.
8.4 Preferenze sulle notifiche
Hai un controllo granulare sulle notifiche. Puoi attivare o disattivare singole categorie e configurare le Ore di Silenzio per sopprimere gli avvisi in determinati periodi.
8.5 Gestione delle connessioni bancarie
Puoi disconnettere qualsiasi connessione bancaria in qualsiasi momento, revocando il token di accesso Plaid associato. Puoi inoltre rimuovere tutte le connessioni bancarie eliminando il tuo account.
8.6 Controllo su Shared Spaces
Puoi revocare la condivisione dei dati di Shared Spaces con qualsiasi contatto fidato in qualsiasi momento, interrompendo immediatamente il suo accesso ai tuoi dati crittografati.
8.7 Esclusione dall'analisi
Nell'App: Firebase Analytics raccoglie dati anonimizzati di utilizzo. Puoi limitare tale raccolta modificando le impostazioni sulla privacy del dispositivo in Impostazioni > Privacy e sicurezza > Analisi e miglioramenti.
Record di categorizzazione: puoi disattivare “Aiuta a migliorare le categorie” in qualsiasi momento in Impostazioni > Categorizzazione o in Impostazioni > Privacy e sicurezza (vedi sezione 4.3).
Sul nostro sito web: summaone.com utilizza Google Analytics 4 di prima parte (tramite Firebase) per misurare le visite alle pagine e i clic sui link all'App Store. Nelle regioni in cui è richiesto il consenso, l'analisi del sito web resta disattivata finché non la autorizzi. Puoi modificare la tua decisione in qualsiasi momento tramite il link “Preferenze privacy” nel piè di pagina del sito web.
8.8 Diritti ai sensi del GDPR (utenti del SEE e del Regno Unito)
Se ti trovi nello Spazio Economico Europeo o nel Regno Unito, hai diritto a:
- Accedere ai dati personali che conserviamo su di te;
- Rettificare dati inesatti;
- Cancellare i tuoi dati personali;
- Limitare il trattamento dei tuoi dati personali;
- Portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico;
- Opporti al trattamento basato su interessi legittimi;
- Revocare il consenso in qualsiasi momento quando il trattamento si basa su tale consenso;
- Presentare un reclamo presso la tua autorità locale per la protezione dei dati.
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo indicato di seguito.
8.9 Diritti ai sensi del CCPA (residenti in California)
Se risiedi in California, hai diritto a:
- Sapere quali informazioni personali raccogliamo, utilizziamo e divulghiamo;
- Eliminare le tue informazioni personali;
- Rinunciare alla vendita di informazioni personali (non vendiamo informazioni personali);
- Non subire discriminazioni per l'esercizio dei tuoi diritti sulla privacy.
Per esercitare questi diritti, contattaci all'indirizzo indicato di seguito.
9. Privacy dei minori
L'App non è destinata a persone di età inferiore ai sedici (16) anni né a chi non abbia raggiunto l'età minima per il consenso digitale nella propria giurisdizione, se superiore. Non raccogliamo intenzionalmente dati personali di minori al di sotto di tali soglie.
Se sei un genitore o un tutore e ritieni che tuo figlio o tua figlia ci abbia fornito dati personali, contattaci immediatamente. Qualora venissimo a conoscenza di aver raccolto dati di un minore al di sotto dell'età applicabile, adotteremo tempestivamente le misure necessarie per eliminarli.
11. Trasferimenti internazionali di dati
I tuoi dati possono essere elaborati negli Stati Uniti e in altri paesi in cui i nostri fornitori mantengono infrastrutture, comprese le regioni di Google Cloud per i servizi Firebase. In caso di trasferimenti internazionali, ci avvaliamo di clausole contrattuali tipo, decisioni di adeguatezza o altri meccanismi leciti che garantiscano garanzie adeguate.
12. Link e servizi di terze parti
L'App può contenere link a siti web o servizi di terze parti, come il sito della tua banca o la gestione degli abbonamenti di Apple. Non siamo responsabili delle pratiche sulla privacy né dei contenuti di tali servizi. Ti consigliamo di consultare le informative sulla privacy di qualsiasi terza parte a cui accedi.
13. Modifiche alla presente Informativa sulla Privacy
Possiamo aggiornare periodicamente la presente Informativa sulla Privacy. Ti comunicheremo le modifiche sostanziali mediante:
- L'aggiornamento della data di “Ultimo aggiornamento” all'inizio di questa informativa;
- Una notifica all'interno dell'app, ove ragionevolmente possibile;
- Un'e-mail qualora la modifica sostanziale incida in modo significativo sulle modalità di trattamento dei tuoi dati.
L'uso continuato dell'App dopo qualsiasi modifica costituirà accettazione della versione aggiornata.
14. Protezione dei dati
Per richieste relative alla privacy, richieste di accesso o esercizio dei diritti, contatta il nostro team di protezione dei dati:
Strata Veritate LLC, Data Protection
E-mail: security@summaone.com
Sito web: https://summaone.com/support
Risponderemo alle richieste legittime entro trenta (30) giorni o entro il termine previsto dalla legge applicabile.
15. Informazioni di contatto
Per domande generali sulla presente Informativa sulla Privacy, contattaci a:
Strata Veritate LLC
E-mail: support@summaone.com
Sito web: https://summaone.com/support