Informativa sulla privacy

Chi è il titolare

Olstad Digital (n. registro 938 090 432, Selma Ellefsens vei 3H, 0581 Oslo, Norvegia) è titolare del trattamento descritto qui. Contattaci a kontakt@nordicdigitalapp.no.

In breve

• Il tuo budget è salvato sul telefono. Senza account non possiamo vederlo.
• L’account è facoltativo (Apple, Google, Facebook o e-mail). Con account e Pro il budget viene sincronizzato con il nostro server nell’UE (Irlanda), così puoi usarlo su più dispositivi.
• Non c’è alcun collegamento bancario.
• I file CSV ed Excel della tua banca vengono letti solo sul telefono. Il file in sé non viene mai salvato, copiato né inviato.
• L’app invia il tuo budget al nostro server solo quando sincronizzi con Pro, e le immagini per la lettura con IA solo se hai dato il consenso. Se sul telefono è attivo il backup, Apple (iCloud) o Google (il tuo account Google) vi include i dati dell’app.
• I rapporti sugli arresti anomali non contengono nome, e-mail, account o indirizzo IP.
• Puoi esportare ed eliminare tutto nell’app, gratis.

Salvato sul tuo telefono

L’app salva quanto segue nella propria memoria sul telefono. Non viene inviato a noi e viene eliminato quando elimini tutti i dati nell’app o la disinstalli:

• I conti che crei (nomi scelti da te, saldo e valuta; non conti bancari).
• I tuoi movimenti: data, importo, valuta, categoria, esercente e una nota facoltativa.
• Movimenti fissi, obiettivi di risparmio, categorie personali e la categoria ricordata per ogni esercente.
• Impostazioni: giorno di paga, budget mensile, lingua e valuta, e se consenti la lettura con IA.
• Un ID casuale del dispositivo. Lascia il telefono solo come codice a senso unico, per contare le letture con IA (vedi sotto).
• Se hai effettuato l’accesso: la sessione di accesso, nella memoria protetta del telefono (il portachiavi su iPhone, Android Keystore). Non viene mai inclusa in un backup.
• Le immagini che scegli di conservare dopo un’importazione.

I codici di pagamento non vengono mai salvati, e nemmeno il numero di conto completo. L’app può salvare le ultime quattro cifre del numero di conto per riconoscere il conto.

Backup del telefono

Se il backup è attivo, il telefono vi include i dati dell’app: su Android nel backup del tuo account Google, su iPhone in iCloud. Così il budget torna su un nuovo telefono. Sono Apple e Google a conservare il backup, secondo i propri termini, e lo attivi o disattivi nelle impostazioni del telefono.

La sessione di accesso e la memoria protetta non vengono mai incluse, quindi su un nuovo telefono dovrai accedere di nuovo.

Importazione di file CSV ed Excel

Quando importi un file CSV o Excel dalla tua banca, il file viene letto solo sul telefono. Il file in sé non viene mai salvato, copiato né inviato: né a un server né all’IA.

Dal file vengono salvati solo la data (e la data contabile, se il file la riporta), la descrizione, l’importo, l’esercente, il saldo della banca per riconciliare il conto e le ultime quattro cifre del numero di conto, per riconoscere il conto. Codici di pagamento, altri riferimenti e le altre colonne del file non vengono salvati.

I movimenti che la banca non ha ancora contabilizzato vengono salvati come movimenti normali e conteggiati subito. Se uno di questi manca in un’importazione successiva dalla banca, l’app ti chiede se vuoi rimuoverlo. Non viene mai rimosso da solo.

L’app ricorda come sono disposte le colonne del file, senza il loro contenuto, così la prossima importazione è più veloce. Se hai effettuato l’accesso con Pro, questo viene sincronizzato con le altre impostazioni.

La lettura con IA si usa solo per immagini e PDF, e solo se hai dato il consenso.

Lettura con IA di estratti conto, scontrini e fatture (facoltativa)

Quando importi uno screenshot o una foto di un estratto conto, o scansioni uno scontrino o una fattura, puoi lasciarlo leggere all’IA. L’app ti chiede prima il permesso e puoi disattivarlo in qualsiasi momento nella schermata di importazione. Senza permesso, tutto viene letto sul telefono e nulla viene inviato.

Con il permesso, l’immagine, la data di oggi, la valuta, il tuo paese, le categorie dell’app (come codici) e le intestazioni delle colonne del conto (solo le intestazioni, non il contenuto) vengono inviate tramite il nostro server presso Supabase (Irlanda) ad Anthropic (USA), che legge i movimenti con il suo modello di IA (Claude) e li restituisce. La richiesta passa per il server Supabase più vicino a te; né noi né Supabase salviamo l’immagine o i movimenti. Anthropic non usa i dati inviati tramite la sua API per addestrare i propri modelli e li elimina entro 30 giorni (privacy.claude.com).

Per mantenere il servizio nei suoi limiti, il nostro server conta le letture con IA per dispositivo e per giorno. Il telefono invia solo un codice a senso unico ricavato dall’ID casuale del dispositivo, e il server ne ricava un nuovo codice con una chiave segreta prima di salvarlo, così il conteggio non può essere collegato a te o al tuo account. Si salvano solo il codice, la data e il numero, e il conteggio viene eliminato automaticamente dopo 30 giorni.

Solo nella versione gratuita: per il limite di scansioni con IA, il telefono invia un codice a senso unico ricavato dall’ID del telefono, mai l’ID stesso. Il server ne ricava un nuovo codice con una chiave segreta e salva solo quello, il mese, se si tratta di una versione di prova e il numero. L’ID dispositivo con hash serve solo a contare le scansioni gratuite con IA, non al tracciamento, e il conteggio viene cancellato automaticamente dopo 13 mesi. Con Pro non viene inviato alcun ID del telefono.

Scansione di scontrini e fatture

Quando scansioni uno scontrino o una fattura, l’immagine viene letta sul telefono, oppure con l’IA se hai dato il consenso (vedi sopra). L’immagine viene eliminata appena letta, anche se annulli o qualcosa va storto. Dall’immagine vengono salvati solo negozio, data, importo e categoria. Codici di pagamento e numeri di conto non vengono mai salvati.

Rapporti sugli arresti anomali

Quando l’app si arresta in modo anomalo o si verifica un errore, viene inviato un rapporto a Sentry (UE, Germania): cosa è andato storto e dove nell’app, cosa è successo subito prima (senza contenuti del tuo budget), la versione dell’app, il modello del telefono e la versione del sistema. Sentry non salva l’indirizzo IP, e i rapporti non contengono nome, e-mail o account. Sono conservati al massimo 90 giorni e usati solo per correggere gli errori.

Aggiornamenti dell’app

A ogni avvio l’app chiede a Expo (USA), il servizio che fornisce gli aggiornamenti, se ce n’è uno nuovo. Expo riceve così l’indirizzo IP, la piattaforma (iOS o Android), la versione dell’app e un ID casuale dell’installazione: nulla su di te o sul tuo budget.

Acquisto di Pro

Pro si acquista sull’App Store o su Google Play. Apple o Google gestiscono il pagamento secondo le proprie informative sulla privacy; non vediamo mai i dati della tua carta.

RevenueCat (USA) tiene traccia del tuo stato Pro. L’app contatta RevenueCat a ogni avvio, anche nella versione gratuita, con un ID cliente anonimo creato da RevenueCat, o con l’ID del tuo account quando hai effettuato l’accesso, così Pro segue il tuo account. RevenueCat riceve gli acquisti e le ricevute dallo store, la piattaforma e la versione dell’app. Nelle versioni di prova e per gli acquisti di prova, il cliente viene contrassegnato come test. La cronologia acquisti resta presso lo store e RevenueCat anche se elimini l’account, così il tuo acquisto non va perso.

Avviso che il tuo abbonamento Pro è attivo

Se hai un abbonamento Pro che si rinnova ogni mese o ogni anno, l’app mostra almeno ogni sei mesi un avviso che l’abbonamento è attivo, quanto costa e come disdirlo. Se hai effettuato l’accesso, lo ricevi anche via e-mail. La legge norvegese richiede questo avviso (digitalytelsesloven, § 33) e registriamo ogni avviso per poter dimostrare che è stato dato. Il registro contiene:

• Un codice del tuo cliente RevenueCat, creato con una chiave segreta, e l’ID di acquisto dello store.
• Store, prodotto e piano (mensile o annuale).
• La data a cui si riferiva l’avviso, quando è stato mostrato e chiuso (con il fuso orario del telefono) e se hai toccato «Gestisci abbonamento».
• Canale (nell’app, notifica programmata sul telefono, notifica push o e-mail), lingua, prezzo e valuta, e quale versione del testo hai ricevuto (con un codice del testo).
• Per l’e-mail: quando è stata inviata e l’ID del messaggio di Resend.

Il registro non contiene mai il tuo nome, il tuo indirizzo e-mail né l’ID del tuo account. Per poter inviare l’e-mail conserviamo a parte l’ID dell’account e la data del prossimo avviso; vengono eliminati quando elimini l’account.

Se hai effettuato l’accesso e hai consentito le notifiche dell’app sul telefono, l’avviso può arrivare anche come notifica push. In quel caso salviamo il token push del telefono – l’indirizzo che Apple o Google usano per recapitare le notifiche proprio a quel telefono – insieme all’ID del tuo account, solo per inviare questo avviso. L’avviso viene inviato tramite Expo (USA), che lo inoltra ad Apple Push Notification service (iPhone) o a Google Firebase Cloud Messaging (Android). Contiene solo il testo sull’abbonamento, niente del tuo budget. Il token viene eliminato quando esci dall’account, elimini l’account o disattivi le notifiche (in quel caso l’app lo rimuove), e quando Apple o Google indicano che non è più valido. Puoi disattivare le notifiche dell’app nelle impostazioni del telefono.

La base per inviare l’avviso e salvare il token push è un obbligo legale (art. 6, par. 1, lett. c) GDPR): la legge ci impone di avvisarti di un abbonamento attivo (digitalytelsesloven, § 33, in Norvegia, e norme simili in altri paesi). Sei tu a scegliere nelle impostazioni del telefono se l’app può inviare notifiche push. Senza push ricevi l’avviso nell’app, e via e-mail se hai effettuato l’accesso.

Il registro viene conservato per 3 anni dopo l’ultimo giorno attivo dell’abbonamento, anche se elimini l’account, ma allora senza nulla che lo colleghi a te. La base è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) a poter dimostrare di aver fornito le informazioni richieste dalla legge.

Account facoltativo e sincronizzazione (Pro)

Puoi accedere con Apple, Google, Facebook (Meta) o e-mail. L’accesso è gestito da Supabase su server in Irlanda. Salviamo quindi il tuo indirizzo e-mail, un ID account, il tuo nome se il fornitore lo condivide, la lingua dell’app e, nelle versioni di prova, un indicatore di test. Con Apple puoi nascondere l’indirizzo e-mail; vediamo allora solo l’indirizzo di inoltro di Apple.

Con Pro il budget viene sincronizzato con il tuo account: conti, movimenti, movimenti fissi, budget, obiettivi di risparmio, categorie personali, esercenti memorizzati e le impostazioni che ti seguono (giorno di paga, stipendio, budget). Ogni modifica viene salvata indicando quando e su quale dispositivo è stata fatta. I dati sono cifrati durante il trasferimento e l’archiviazione, e solo il tuo account può leggerli.

Codici e link di accesso sono inviati via e-mail tramite Resend (USA), con il tuo indirizzo e la tua lingua. Il link apre il nostro sito web, ospitato da Vercel, che ti rimanda all’app. Per inviare ogni e-mail una sola volta, il nostro server conserva solo ID del messaggio, tipo e stato per 7 giorni, mai l’indirizzo.

Puoi uscire in qualsiasi momento; i dati restano sul telefono. «Elimina account» rimuove l’account e tutti i dati salvati con esso sul nostro server. Cosa resta: la cronologia acquisti presso lo store e RevenueCat, i conteggi senza nome né account (eliminati dopo 30 giorni e 13 mesi) e i log dei servizi stessi, secondo i loro termini.

Widget e promemoria

Il widget mostra numeri dai dati sul tuo telefono, e i promemoria dei movimenti fissi sono programmati sul telefono. In nessuno dei due casi viene inviato nulla.

Con chi condividiamo i dati

• Supabase (Irlanda, UE): accesso, sincronizzazione per Pro, server per la lettura con IA e i conteggi.
• Anthropic (USA): lettura con IA, solo con il tuo permesso.
• Resend (USA): e-mail con codici e link di accesso.
• RevenueCat (USA): stato Pro e acquisti.
• Sentry (UE, Germania): rapporti sugli arresti anomali, senza indirizzo IP.
• Expo (USA): aggiornamenti dell’app e inoltro della notifica push sull’abbonamento.
• Vercel (USA): il nostro sito web, inclusa la pagina aperta dal link di accesso.
• Apple, Google e Meta: App Store, Google Play, l’accesso con loro se lo scegli, il backup del telefono e il recapito delle notifiche push (Apple Push Notification service e Google Firebase Cloud Messaging).
• Tassi di cambio: il nostro server ottiene i tassi da Frankfurter ed ExchangeRate-API. A loro non viene inviato alcun dato su di te.

Quando i dati vanno negli Stati Uniti, i fornitori usano le clausole contrattuali tipo dell’UE o l’EU–US Data Privacy Framework. Non vendiamo mai dati e l’app non ha pubblicità né tracciamento.

Base giuridica

• Fornire l’app che usi (art. 6, par. 1, lett. b) GDPR): account e sincronizzazione (Supabase), accesso con Apple, Google, Facebook o e-mail (Resend) e acquisto di Pro (App Store, Google Play e RevenueCat).
• Il tuo consenso alla lettura con IA (art. 6, par. 1, lett. a) GDPR), tramite Supabase verso Anthropic. Puoi revocarlo in qualsiasi momento.
• Il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR) a correggere gli errori (Sentry), fornire gli aggiornamenti dell’app (Expo), mantenere il servizio nei suoi limiti (i conteggi) e gestire il sito web (Vercel).

Per quanto tempo conserviamo i dati

• Sul telefono: finché non li elimini nell’app o disinstalli l’app.
• Il tuo account e i dati sincronizzati: finché non elimini l’account nell’app.
• Immagini per la lettura con IA: non conservate da noi. Presso Anthropic: eliminate entro 30 giorni, salvo le richieste segnalate per abuso (privacy.claude.com).
• File CSV ed Excel che importi: non conservati. Restano solo i movimenti che salvi e la disposizione delle colonne del file.
• Conteggio delle letture con IA (codice a senso unico, data e numero): 30 giorni.
• Conteggio delle scansioni gratuite con IA (ID dispositivo con hash, mese e numero): 13 mesi.
• Registro delle e-mail di accesso (senza indirizzo): 7 giorni.
• Token push per l’avviso sull’abbonamento: finché non esci dall’account, elimini l’account o disattivi le notifiche.
• Rapporti sugli arresti anomali: al massimo 90 giorni.
• E-mail di accesso presso Resend: 30 giorni (resend.com). Log e backup propri di Supabase: al massimo 7 giorni (supabase.com). RevenueCat (revenuecat.com), Expo (expo.dev) e Vercel (vercel.com): secondo i loro termini, che non indicano un periodo fisso.
• Backup del telefono: presso Apple o Google, secondo i loro termini, finché non lo elimini.

I tuoi diritti

Puoi vedere, correggere ed esportare tutti i tuoi dati nell’app (Io → Esporta dati, gratis per tutti) ed eliminarli (Io → Elimina tutti i dati su questo telefono). Puoi opporti al trattamento e revocare il consenso alla lettura con IA in qualsiasi momento.

Per domande scrivi a kontakt@nordicdigitalapp.no. L’autorità di controllo è l’autorità norvegese per la protezione dei dati (Datatilsynet), a cui puoi presentare reclamo. Se vivi nell’UE/SEE, puoi presentare reclamo anche all’autorità per la protezione dei dati del tuo paese.

Minori

Saldo Pocket non è pensata per i minori di 13 anni, e non trattiamo consapevolmente i loro dati.

Modifiche

Se modifichiamo questa informativa, aggiorniamo questa pagina e la data in alto. Se la modifica è rilevante per l’uso dei tuoi dati, te lo comunicheremo nell’app.