Come tratto i tuoi dati.

Email e password per il tuo account (o solo l'email, se scegli di accedere con Google), gestite da Supabase Auth: la password non è mai visibile in chiaro, nemmeno a me.

Se usi "Continua con Google", ricevo dal tuo account Google solo il nome e l'indirizzo email necessari per creare l'account. Non accedo al resto dei tuoi dati Google.

I dati anagrafici richiesti alla registrazione: nome, cognome e data di nascita. La data di nascita serve anche a verificare il requisito dei 18 anni previsto dai termini; se accedi con Google ti chiedo di completare questi stessi dati al primo accesso.

I dati finanziari che inserisci tu: movimenti, categorie, budget, obiettivi di risparmio, contatti e note, movimenti ricorrenti. Nient'altro: non chiedo indirizzo, telefono, né dati di pagamento, perché non mi servono per far funzionare l'app.

Tratto questi dati sulla base del contratto che accetti creando un account: mi servono per far funzionare l'app che hai scelto di usare e per verificare che tu possa usarla. Per Google Analytics, invece, la base è il tuo consenso esplicito (vedi la sezione Cookie qui sotto).

Il database (Supabase, Postgres) è ospitato in Europa, a Francoforte. L'applicazione gira su Vercel, che può elaborare le richieste anche da server negli Stati Uniti. È così che funziona un'app web moderna, e te lo dico invece di lasciartelo scoprire.

Supabase e Vercel sono fornitori tecnici: trattano i tuoi dati solo per far funzionare l'app, non li usano per scopi propri.

Quando i dati passano da un fornitore fuori dall'Unione Europea (ad esempio verso gli Stati Uniti, per Vercel o Google Analytics), questo avviene nell'ambito delle Clausole Contrattuali Standard previste dalla normativa europea, incluse nei contratti che questi fornitori mettono a disposizione.

Ogni riga di dati nel database è vincolata al tuo account tramite Row Level Security di Postgres: nessun altro utente può leggerla o modificarla, anche in caso di bug nel codice dell'app: è una regola imposta dal database stesso.

Il cookie strettamente necessario per mantenere la sessione di accesso, gestito da Supabase Auth: questo non richiede consenso, perché senza non potresti restare loggato.

Per capire quante persone usano l'app uso anche Vercel Analytics, che non usa cookie e non traccia i singoli utenti: raccoglie solo dati aggregati e anonimi, come le pagine più visitate.

Con il tuo consenso, che ti chiedo con un banner al primo accesso, uso anche Google Analytics per capire come viene usato il sito nel dettaglio: da dove arrivano i visitatori, quali pagine funzionano meglio. Questo comporta cookie di Google e l'invio di alcuni dati anche a server negli Stati Uniti. Puoi rifiutarlo senza che l'app smetta di funzionare, e puoi cambiare idea in qualsiasi momento da "Gestisci preferenze cookie" in fondo al sito.

Dalla Panoramica puoi esportare in qualsiasi momento l'intero storico dei movimenti in CSV, senza chiedere permesso a nessuno.

Puoi eliminare il tuo account, e con esso tutti i dati collegati, direttamente dalle Impostazioni dentro l'app: la cancellazione è immediata e definitiva, senza dover chiedere niente a nessuno. Per correzioni o altre richieste sui tuoi dati, scrivimi a a2n0g004@gmail.com quando vuoi.

Finché il tuo account è attivo, i dati restano nel database così come li inserisci: non c'è una scadenza automatica che li cancella da sola. Oltre a esportarli e cancellarli da solo, hai sempre diritto di chiedermi accesso, rettifica, limitazione o opposizione al trattamento dei tuoi dati, e puoi revocare in qualsiasi momento il consenso a Google Analytics da "Gestisci preferenze cookie" in fondo al sito. Se ritieni che il trattamento dei tuoi dati non sia corretto, puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).