Privacy Policy
Nota: questo documento descrive il funzionamento attuale del servizio. Prima di un lancio commerciale su larga scala è consigliata una revisione da parte di un professionista legale o privacy.
1. Titolare del trattamento
Il titolare del trattamento è Davide Di Blasi. Per richieste relative alla privacy: [email protected].
2. Dati trattati
Bilancio Facile Premium può trattare:
- dati identificativi ricevuti durante l’accesso Google, come nome, indirizzo email, identificativo dell’account e immagine profilo, quando disponibile;
- dati finanziari inseriti volontariamente dall’utente: conti, movimenti, categorie, budget, obiettivi, ricorrenze e note;
- dati tecnici necessari alla sicurezza e al funzionamento, come identificativi di sessione, data e ora di accesso, informazioni sul dispositivo e log applicativi;
- contenuti inviati al Financial Copilot per produrre analisi richieste dall’utente.
3. Finalità
I dati sono utilizzati per autenticare l’utente, fornire le funzioni di gestione finanziaria, sincronizzare il profilo cloud, generare analisi richieste, proteggere le sessioni, prevenire abusi e consentire backup e ripristino.
4. Accesso Google e Google Drive
L’autenticazione Google è usata per verificare l’identità dell’utente. L’eventuale collegamento a Google Drive è separato e facoltativo. Quando l’utente lo autorizza, l’app richiede lo scope limitato drive.file, utilizzato per creare e gestire esclusivamente file e cartelle creati o selezionati tramite Bilancio Facile Premium. L’app non richiede accesso generale a tutti i file presenti nel Drive.
5. Backup
I backup possono contenere dati dell’account e configurazioni necessarie al ripristino. I token di accesso persistenti, ove presenti, vengono conservati lato server e protetti tramite cifratura. Scollegare Google Drive revoca l’uso futuro del collegamento da parte dell’app, senza cancellare automaticamente i file già presenti nel Drive dell’utente.
6. Infrastruttura e destinatari
Il servizio utilizza infrastruttura Cloudflare per hosting, Worker, database D1, rete e sicurezza. Può inoltre utilizzare servizi Google per autenticazione e Drive e un fornitore di modelli AI per elaborare le richieste del Copilot. I dati vengono condivisi soltanto nella misura necessaria a fornire la funzione richiesta.
7. Conservazione
I dati dell’account vengono conservati finché l’account resta attivo o per il tempo necessario a fornire il servizio e gestire obblighi di sicurezza. L’utente può eliminare il proprio account e revocare le sessioni dalle impostazioni dell’app. Copie tecniche temporanee possono permanere per un periodo limitato nei sistemi di backup e log.
8. Sicurezza
Sono adottate misure tecniche ragionevoli, tra cui HTTPS, isolamento dei dati per utente, gestione delle sessioni lato server, controlli CORS e cifratura dei token sensibili. Nessun sistema può tuttavia garantire sicurezza assoluta.
9. Cookie e tecnologie simili
L’app utilizza cookie o meccanismi equivalenti strettamente necessari per autenticazione, sicurezza, preferenze e funzionamento della PWA. Non è previsto l’uso di cookie pubblicitari nell’attuale versione.
10. Diritti e controllo dell’utente
L’utente può chiedere accesso, rettifica o cancellazione dei dati, esportare i propri dati, revocare le sessioni e scollegare i servizi Google. Le autorizzazioni Google possono essere revocate anche dalle impostazioni di sicurezza del proprio account Google.
11. Minori
Il servizio non è progettato per minori che non possano validamente prestare il consenso secondo la normativa applicabile.
12. Modifiche
La presente informativa può essere aggiornata per riflettere modifiche tecniche, normative o funzionali. La data di aggiornamento sarà indicata in alto.
13. Contatti
Per domande o richieste: [email protected].