Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

2. Informazioni Raccolte

Budgeting raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati di Registrazione

• Email: necessaria per la creazione e l'accesso all'account
• Password: criptata e memorizzata in modo sicuro tramite Firebase Authentication
• Nome utente (opzionale): se fornito dall'utente o tramite Google
• Foto profilo (opzionale): se caricata dall'utente o tramite Google

2.2 Dati Finanziari

• Transazioni: importi, date, note e categorie delle transazioni finanziarie
• Categorie personalizzate: nomi, colori e icone delle categorie create dall'utente

2.3 Dati di Utilizzo

• Dati analitici: tramite Vercel Analytics (anonimi)
• Metriche di performance: tramite Vercel Speed Insights
• Preferenze utente: impostazioni di visualizzazione e filtri

3. Finalità e Base Giuridica del Trattamento

I tuoi dati personali sono trattati per le seguenti finalità:

4. Crittografia dei Dati (Opzionale)

4.1 Crittografia NON Attivata

Se NON attivi la crittografia:

• I tuoi dati finanziari sono memorizzati in chiaro nel database Firebase
• Il Titolare del trattamento ha accesso tecnico ai dati (ma non li utilizza)
• I dati sono comunque protetti dalle misure di sicurezza di Firebase/Google

4.2 Crittografia Attivata

Se ATTIVI la crittografia:

• I tuoi dati finanziari sono criptati localmente nel tuo browser prima di essere inviati al server
• Utilizziamo crittografia AES-GCM a 256 bit con una chiave master generata casualmente
• La chiave master è a sua volta criptata con la tua "password di crittografia" (diversa dalla password di accesso)
• Solo tu conosci la password di crittografia: nemmeno il Titolare può accedere ai tuoi dati
• Se perdi la password di crittografia, perdi definitivamente l'accesso ai dati

5. Condivisione dei Dati con Terze Parti

I tuoi dati possono essere condivisi con i seguenti fornitori di servizi terzi:

Importante: Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terze parti per scopi di marketing.

6. Trasferimenti Internazionali di Dati

Sebbene i server principali siano configurati in Europa (europe-west8), alcuni fornitori di servizi (Google/Firebase e Vercel) potrebbero trasferire dati al di fuori dello Spazio Economico Europeo (SEE), inclusi Stati Uniti.

Questi trasferimenti sono protetti da:

• Clausole Contrattuali Standard approvate dalla Commissione Europea
• Certificazioni di conformità GDPR dei fornitori
• Misure tecniche e organizzative per garantire un livello di protezione adeguato

7. Conservazione dei Dati

7.1 Dati Attivi

I tuoi dati personali sono conservati per tutta la durata dell'utilizzo del servizio.

7.2 Eliminazione Account

Quando elimini il tuo account:

• I dati vengono immediatamente eliminati dal database principale
• I backup giornalieri vengono conservati per 7 giorni
• I backup settimanali vengono conservati per 30 giorni
• Dopo 30 giorni, tutti i tuoi dati sono definitivamente cancellati da ogni sistema

7.3 Backup

Per garantire la sicurezza e l'integrità dei dati, effettuiamo:

• Backup giornalieri: conservati per 7 giorni
• Backup settimanali: ogni domenica, conservati per 30 giorni

8. Diritti degli Utenti (GDPR)

In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali:

• Crittografia in transito: Tutti i dati sono trasmessi tramite HTTPS/TLS
• Crittografia a riposo: I dati sono criptati nei database Firebase
• Crittografia end-to-end opzionale: Protezione aggiuntiva per dati finanziari
• Autenticazione sicura: Gestita da Firebase Authentication con standard di settore
• Backup regolari: Per prevenire perdita di dati
• Accesso limitato: Solo personale autorizzato può accedere ai sistemi

10. Cookie e Tecnologie di Tracciamento

Per informazioni dettagliate sui cookie utilizzati, consulta la nostra Cookie Policy.

11. Minori

Budgeting non è progettato o destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

Se vieni a conoscenza che un minore di 16 anni ha fornito dati personali, ti preghiamo di contattarci immediatamente all'indirizzo l.minguzzi90@gmail.com affinché possiamo procedere con la cancellazione dei dati.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche sostanziali saranno comunicate tramite:

• Notifica nell'applicazione al prossimo accesso
• Email all'indirizzo associato al tuo account

Ti consigliamo di consultare periodicamente questa pagina per rimanere informato sulle nostre pratiche di privacy.

13. Reclami all'Autorità di Controllo

Hai il diritto di presentare un reclamo all'autorità di controllo competente se ritieni che il trattamento dei tuoi dati personali violi il GDPR:

14. Contatti

Per qualsiasi domanda, richiesta o chiarimento riguardo questa Privacy Policy o al trattamento dei tuoi dati personali, contattaci: