Informativa sulla privacy

1. Chi è il titolare del trattamento

Mastino S.r.l., con sede legale in Via Lorenzo Maria Neroni 11, Caserta, partita IVA 04755530617, legale rappresentante Germano Milite.

Contatto per la privacy: [email protected]

2. Quali dati trattiamo, perché e su quale base

Cosa non facciamo: nessuna pubblicità, nessuna profilazione, nessun uso dei dati per marketing, nessuna vendita o cessione a terzi, nessuna decisione automatizzata sul tuo conto.

Statistiche d'uso (solo con il tuo consenso). Dopo l'accesso ti chiediamo, con un banner, se vuoi aiutarci a migliorare l'app. Se scegli «Accetta» misuriamo, senza nome né email, come viene usata: quali sezioni e funzioni usi, per quanto tempo (solo mentre l'app è aperta e la stai usando), quante sessioni e in quali giorni. Lo facciamo con un sistema nostro, sui nostri server (il database europeo indicato più sotto): non usiamo Google Analytics né altri servizi di tracciamento esterni, non inviamo questi dati a terzi e non usiamo cookie di analisi o di profilazione.

Per distinguere utenti nuovi e di ritorno ti riconosciamo con un codice cifrato, calcolato con una chiave segreta che custodiamo noi e che non rivela email o account. Tecnicamente è uno pseudonimo; ma i risultati che consultiamo sono soltanto aggregati (totali e medie per giorno, mese e anno) e li usiamo esclusivamente per statistiche interne, al fine di migliorare l'app: mai per pubblicità, profilazione o cessione a terzi.

Se rifiuti o revochi. Non raccogliamo nulla e l'app funziona esattamente allo stesso modo. Puoi scegliere o cambiare idea in ogni momento da Opzioni, scheda «Statistiche d'uso». Il banner compare a chi è collegato e non ha ancora scelto, compresi gli utenti già registrati prima di questa versione, e lo mostriamo di nuovo se cambiano le finalità. Quando rifiuti o revochi cancelliamo subito il codice cifrato che ti riguarda: restano solo i totali aggregati già calcolati, che non permettono di identificarti.

Acquisti Premium. Il pagamento avviene sulle pagine di Stripe o di PayPal: i dati della carta o del conto li trattano loro e noi non li riceviamo. A Stripe comunichiamo l'email del tuo account, per la ricevuta. Da Stripe e PayPal riceviamo solo l'esito del pagamento, l'importo, la data, il piano e un riferimento della transazione, che usiamo per attivare il Premium, gestire un eventuale rimborso e tenere la contabilità. Se hai ottenuto un codice Premium con un abbonamento a Fufflix (fufflix.it), la rubrica giornalistica edita anch'essa da Mastino S.r.l., i dati dell'ordine sono trattati dallo stesso titolare secondo l'informativa di fufflix.it: per Dividi Spesa usiamo l'ordine solo per generare il codice e, in caso di rimborso o annullamento, disattivarlo.

«Come ci hai conosciuto?» Prima del pagamento puoi dirci, se vuoi, da dove hai conosciuto Dividi Spesa (per esempio YouTube, un motore di ricerca, il passaparola) e, scegliendo «Altro», scriverlo in poche parole. È facoltativo e non cambia nulla nell'acquisto. La risposta viene registrata insieme alla vendita e la usiamo solo per contare, in forma riassuntiva, quanti acquisti arrivano da ciascun canale. Non usiamo cookie, pixel, link tracciati o altri strumenti per ricavarla in automatico: c'è solo quello che ci dici tu. Base giuridica: il nostro legittimo interesse a capire dove far conoscere l'app (art. 6.1.f), con una risposta che dai liberamente; nel campo «Altro» ti chiediamo di non scrivere dati personali. Si conserva con il registro vendite e puoi chiederne la cancellazione in ogni momento.

Recensioni. Puoi lasciare una recensione solo se hai un account e l'indirizzo email dell'account è verificato: la scrivi dopo aver fatto l'accesso, con nome, cognome, da 1 a 5 stelle e un testo facoltativo (fino a 500 caratteri). Una sola per account. Nome, cognome, voto, testo e data diventano pubblici, visibili a chiunque e trovabili anche dai motori di ricerca, solo dopo la nostra approvazione e solo se spunti la casella di consenso. L'email non viene mai pubblicata. Non verifichiamo la tua identità anagrafica né quanto usi l'app (le spese sono cifrate e non le leggiamo): verifichiamo che l'account esista e che l'email sia verificata.

Avatar. Non è possibile caricare foto o immagini: l'avatar è un disegno generato dall'app da un codice di sette numeri, quindi non tratta dati del tuo viso né immagini di altre persone. Resta nel tuo profilo e, se lo scegli, compare accanto al tuo nome nella recensione pubblicata (con il consenso che dai spuntando la casella). Puoi cambiarlo o toglierlo in ogni momento; togliendo la recensione si toglie anche l'avatar dalla pagina.

Come moderiamo. Le leggiamo tutte prima di pubblicarle. Le respingiamo soltanto se contengono insulti o accuse a persone, dati personali di altri, pubblicità o link, se non parlano di Dividi Spesa o se ci sembrano false; non le respingiamo né le nascondiamo per il voto, e non diamo sconti, compensi o regali in cambio di recensioni. Se non la pubblichiamo ti diciamo il motivo e puoi modificarla e rinviarla. Se la modifichi dopo la pubblicazione torna in moderazione.

Ritirare la recensione. Puoi ritirarla in ogni momento da Recensisci Dividi Spesa (link fufflix.it/dividispesa/app/#/recensisci, oppure Opzioni, Account), o scrivendo a [email protected]. La togliamo dalla pagina e cancelliamo nome, email e testo; conserviamo soltanto la data e la prova del consenso che avevi dato, per poter dimostrare il consenso in caso di contestazione, fino a 5 anni. Eliminando l'account si ritira anche la recensione. Se qualcuno ha già copiato la recensione pubblicata (per esempio un motore di ricerca), non possiamo cancellare le copie altrui.

Se hai attivato le notifiche push, puoi ricevere un avviso delle risposte alla tua recensione; lo disattivi da Opzioni. L’avviso non contiene il testo della recensione o della risposta. Alle recensioni pubblicate può rispondere l’amministratore: la risposta appare pubblicamente come «Risposta di Dividi Spesa». Se modifichi la recensione, torna in moderazione e la risposta precedente viene rimossa. Le recensioni già presenti restano valide anche se più brevi dei nuovi limiti.

Codici ambassador. Se al pagamento usi il codice di un ambassador, registriamo il codice insieme alla vendita (data, piano, importo pagato) per calcolare il suo compenso. L'ambassador vede solo date, piani e importi delle vendite fatte con il suo codice: non vede mai il tuo nome, la tua email o il tuo account. Un ambassador non può usare il proprio codice per sé.

Notifiche. Le notifiche sono facoltative e si attivano dal permesso del browser o del telefono. Il messaggio inviato non contiene testo né dati delle spese: quando arriva, l'app scarica dal nostro server solo il tipo di avviso da mostrare. La consegna passa dal servizio di notifiche del tuo browser o sistema (per esempio Google, Mozilla o Apple). Puoi disattivarle in ogni momento da Opzioni o dalle impostazioni del browser.

Importazione da file. Il file CSV o Excel che importi viene letto solo sul tuo dispositivo e non viene inviato a noi: le spese e le entrate importate vengono salvate come le altre voci, cifrate.

Archiviazione sul dispositivo. Oltre a questo usiamo solo l'archiviazione tecnica necessaria al funzionamento (la sessione di accesso, i dati dell'app e la tua scelta sulle statistiche), per la quale non serve il consenso. Fa eccezione il lettore video di YouTube, che carichiamo solo se premi la copertina di un video (vedi «Con chi condividiamo i dati»).

Il conferimento dell'email è necessario per usare l'app; senza non possiamo creare l'account. Se accedi con Google riceviamo da Google l'email e il nome del tuo profilo; non riceviamo la tua password.

3. Le tue spese sono cifrate

Le spese del tuo gruppo vengono cifrate sul tuo dispositivo prima di essere inviate. Sui nostri server (database in Belgio, Unione europea) arriva solo testo illeggibile, e non leggiamo né usiamo le spese.

Due modalità. Standard (predefinita): per farti ritrovare la famiglia su un nuovo telefono con il solo accesso all'account, la chiave di cifratura della famiglia è conservata nel database, collegata al tuo account e a sua volta cifrata con una chiave derivata dall'account. Solo il tuo account può leggerla tramite le regole del database; tuttavia chi amministra tecnicamente il database (Mastino S.r.l. e il fornitore Google) avrebbe la possibilità tecnica di ricostruirla. Ci impegniamo a non accedere ai contenuti delle famiglie, salvo richiesta esplicita dell'utente (per esempio per assistenza) o obbligo di legge.

Protezione massima (facoltativa, da Opzioni): la chiave è cifrata con una parola chiave generata dall'app e nota solo a te, che non viene mai inviata né conservata da noi. In questa modalità non siamo tecnicamente in grado di leggere le tue spese. Su ogni telefono nuovo, dopo l'accesso, ti verrà chiesta la parola chiave. Se la perdi e non hai più nessun dispositivo collegato, i dati non sono recuperabili da nessuno, nemmeno da noi. Puoi attivare o disattivare la modalità in qualsiasi momento; se scolleghi il dispositivo o elimini la famiglia, il collegamento con l'account viene cancellato.

4. Anonimato dei dati: cosa puoi fare e cosa no

In Opzioni, Account, «Anonimato dei dati» trovi due strumenti, gratuiti e che funzionano sul tuo dispositivo:

• Copia anonima. Scarica un file con gli stessi importi, date e categorie, ma senza i nomi dei membri (diventano «Persona 1», «Persona 2») e senza le descrizioni delle spese. Non contiene i tuoi risparmi personali e non contiene l'email né l'identificativo dell'account. Non modifica i tuoi dati e non viene inviata a noi: la scarichi tu e decidi tu a chi darla.
• Rendi anonimi i mesi passati. Cancella per sempre le descrizioni delle spese più vecchie di 3, 6 o 12 mesi, a tua scelta. Restano importi, date, categorie e chi ha anticipato, così saldi, grafici e previsioni non cambiano. Se la sincronizzazione è attiva la modifica vale per tutta la famiglia e per tutti i dispositivi. Non si può annullare: l'app ti consiglia di esportare prima un backup.

Lo storico personale che importi da un file CSV o Excel (spese ed entrate) segue le stesse regole delle altre voci di «Spese mie»: è salvato in modo cifrato sul tuo account e non lo vede nessun altro membro.

Cosa non è anonimo. L'account (email o accesso con Google) resta il tuo identificativo finché non lo elimini da Opzioni, Account, «Elimina profilo»; è necessario per farti accedere, recuperare la password e riconoscere un eventuale Premium. Anche dopo «Rendi anonimi i mesi passati» i mesi recenti, i nomi dei membri e le spese fisse restano come li hai inseriti. Una copia anonima impedisce di risalire a te dal solo contenuto del file, ma non possiamo garantire che chi conosce già le tue abitudini di spesa non riesca a riconoscerle dagli importi.

Perché non anonimizziamo l'account. Un account senza alcun riferimento a una persona non potrebbe recuperare la password, farsi riconoscere come Premium dopo un rimborso o un acquisto, né esercitare i diritti previsti dal GDPR (accesso, portabilità, cancellazione), perché non potremmo più sapere a chi appartengono i dati. Per questo offriamo la cancellazione completa al posto dell'anonimizzazione dell'account.

Spese mie. Il netto mensile, le entrate importate, il patrimonio, il budget e le spese personali che indichi in «Spese mie» sono salvati nel database del servizio, in un'area leggibile solo dal tuo account (regole del database), separata dalla famiglia: nessun altro membro li vede. Prima dell'invio sono cifrati sul tuo dispositivo con una chiave derivata dal tuo account, e non li leggiamo né li usiamo. Come per la modalità standard della famiglia, chi amministra tecnicamente il database (Mastino S.r.l. e il fornitore Google) avrebbe la possibilità tecnica di ricostruire questa chiave: ci impegniamo a non farlo, salvo tua richiesta esplicita o obbligo di legge. Servono a ritrovarli se cambi telefono o cancelli i dati dal browser: basta accedere di nuovo. Sono inclusi anche nel backup che esporti tu. Le entrate extra inserite a mano restano solo sul dispositivo. Se non hai fatto l'accesso, tutto resta solo sul dispositivo.

5. Con chi condividiamo i dati

Usiamo fornitori che trattano i dati solo per nostro conto, come responsabili del trattamento (art. 28):

• Google Ireland Limited / Google LLC (Firebase): accesso con email e con Google (Authentication) e database cifrato (Realtime Database).
• Il pubblico, solo per nome, cognome, voto, testo e data delle recensioni approvate, con il tuo consenso: non è un fornitore, è la pubblicazione sulla pagina di Dividi Spesa.
• Netlify, Inc.: hosting del sito e dell'app web.
• Cloudflare, Inc.: instradamento tecnico dell'indirizzo fufflix.it/dividispesa verso il sito ed esecuzione delle nostre funzioni server (attivazione del Premium, pagamenti, codici, programma ambassador, notifiche, statistiche).
• Stripe Payments Europe, Ltd. (Irlanda) e PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): pagamenti del Premium. Trattano i dati di pagamento anche come titolari autonomi, secondo le proprie informative.
• Cloudflare, Inc., per i video di presentazione e del tutorial, ospitati sul nostro sottodominio video.dividispesa.com. Il video si carica solo se premi la copertina: finché non lo fai, la tua visita non scarica alcun video. Dopo il clic Cloudflare, che consegna il file, riceve almeno l'indirizzo IP e i dati tecnici del browser, come per qualsiasi richiesta al sito, secondo la propria informativa. Non usiamo lettori o servizi di terzi per la riproduzione. Se non guardi i video, nulla di tutto questo avviene.
• Google (App Check, Fraud Defense): un controllo antiabuso invisibile, che serve a verificare che le richieste di accesso arrivino dall'app vera e non da programmi automatici. Per farlo l'app contatta i server di Google, che ricevono dati tecnici del browser e l'indirizzo IP; non vi passano email, spese o altri contenuti. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).
• Servizi di notifica del browser o del sistema (per esempio Google, Mozilla, Apple), solo se attivi le notifiche: consegnano l'avviso al tuo dispositivo, senza contenuto.

Per le spese in altre valute (funzione Premium) l'app chiede il cambio del giorno al servizio pubblico Frankfurter, che pubblica i cambi della Banca centrale europea: viene inviato soltanto il codice della valuta e la data, senza importi, nomi o altri dati personali.

Le statistiche d'uso non passano da fornitori aggiuntivi: sono scritte nel database Firebase già indicato qui sopra.

Agli ambassador mostriamo solo date, piani e importi delle vendite fatte con il loro codice, mai l'identità di chi ha comprato.

Non comunichiamo i dati ad altri soggetti, salvo obblighi di legge.

6. Trasferimenti fuori dall'Unione europea

Non tutti i dati restano in Europa. In particolare il servizio di accesso di Google (Firebase Authentication) opera da data center negli Stati Uniti, dove viene trattata la tua email. Stripe, PayPal e i servizi di notifica possono trattare dati negli Stati Uniti secondo le proprie informative. Anche Netlify e Cloudflare possono trattare i dati tecnici di collegamento (per esempio l'indirizzo IP) negli Stati Uniti.

I trasferimenti sono protetti dal Data Privacy Framework UE-USA (per i fornitori che vi aderiscono) e, in ogni caso, dalle Clausole contrattuali standard approvate dalla Commissione europea incluse negli accordi con i fornitori. Puoi chiederci copia delle garanzie scrivendo al contatto privacy.

7. Per quanto tempo conserviamo i dati

• Account: finché l'account è attivo. Dopo la cancellazione i dati vengono rimossi dai nostri sistemi; i fornitori completano la rimozione dai backup entro circa 180 giorni.
• Spese cifrate: finché esiste il gruppo; vengono cancellate quando l'ultimo membro lascia il gruppo o su tua richiesta.
• Statistiche d'uso: il codice cifrato, insieme ai giorni in cui risulta attivo (servono a contare quante persone diverse usano l'app in un periodo), si cancella dopo 14 mesi senza utilizzo, o subito se rifiuti o revochi il consenso; i totali aggregati non permettono di identificarti e si conservano. Il codice cifrato con la data di creazione dell'account (solo per non contare due volte una registrazione) si cancella quando elimini l'account.
• Acquisti e pagamenti: per il tempo richiesto dagli obblighi contabili e fiscali (fino a 10 anni, art. 2220 del codice civile). Il diritto Premium resta finché esiste l'account.
• Recensioni: finché sono pubblicate o in attesa; dopo il ritiro o l'eliminazione restano solo la data e la prova del consenso, fino a 5 anni.
• Programma ambassador: per la durata della collaborazione e poi per il tempo richiesto dagli obblighi contabili e fiscali (fino a 10 anni).
• Notifiche: finché le tieni attive; l'indirizzo di consegna si cancella quando le disattivi o quando il browser lo revoca.
• Tentativi di inserimento dei codici: un contatore che si azzera dopo un'ora.
• Registri tecnici di accesso dei server: per i tempi standard dei fornitori, di norma non oltre alcune settimane.

8. I tuoi diritti

Puoi chiederci in ogni momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR), e revocare un eventuale consenso prestato (per le statistiche basta disattivarle in Opzioni, scheda «Statistiche d'uso»). Scrivi a [email protected] dall'indirizzo dell'account: rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. Come cancellare l'account e i dati

Dall'app: Opzioni, Account, Elimina account. Rimuove il tuo accesso.

Senza app: scrivi a [email protected] dall'indirizzo con cui ti sei registrato, con oggetto "Eliminazione account Dividi Spesa". Cancelliamo l'account entro 30 giorni.

Le spese che hai inserito nella famiglia online restano a disposizione degli altri membri (sono il registro comune della famiglia) finché la famiglia non viene eliminata da Opzioni, Sincronizzazione, "Elimina la famiglia online". Se vuoi che siano cancellate subito, elimina prima la famiglia online, poi l'account.

10. Minori, modifiche e contatti

Minori. Il servizio è riservato a persone con almeno 18 anni. Se scopriamo che un account appartiene a un minore, lo eliminiamo.

Modifiche. Se cambiamo in modo sostanziale questa informativa (per esempio introducendo nuove finalità statistiche, un abbonamento o nuovi fornitori) ti avvisiamo nell'app e, quando serve, ti chiediamo di nuovo il consenso.

Contatti. Mastino S.r.l. · Via Lorenzo Maria Neroni 11, Caserta · [email protected]