Informativa sulla privacy

Questa informativa spiega quali dati raccoglie Traccia, perché, e quali diritti hai su di essi. Traccia è sviluppata e gestita da John Gilbert Soliveres, sviluppatore indipendente, come titolare del trattamento ai sensi del Regolamento (UE) 2016/679 (GDPR).

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi a jjsoliveres2712@gmail.com.

1. Quali dati raccogliamo

• Email— per l’accesso all’app tramite codice temporaneo (OTP), senza password.
• Dati della famiglia— nome della famiglia e codice d’invito condiviso tra i membri.
• Costi ricorrenti e spese— nome dell’esercente o servizio, importo, categoria, data e frequenza di rinnovo che inserisci o confermi tu.
• Foto di scontrini o screenshot— quando usi la scansione, l’immagine viene inviata al nostro fornitore di intelligenza artificiale (Anthropic) solo per estrarne esercente, importo, data e categoria. La foto non viene salvata sui server di Traccia: viene elaborata ed eliminata, e restano nel database solo i dati testuali estratti (che puoi comunque correggere prima di salvare).
• Email in lista d’attesa— se ti iscrivi dal sito, conserviamo solo l’indirizzo email per avvisarti del lancio.
• Acquisti in-app — se sottoscrivi Traccia Pro, il pagamento è gestito interamente da Apple tramite il tuo ID Apple: non vediamo né conserviamo dati della tua carta.

Non raccogliamo dati bancari, non tracciamo la tua posizione, e il sito non usa cookie di profilazione o analytics di terze parti.

2. Perché li usiamo

Trattiamo questi dati per fornirti il servizio richiesto: mostrare i tuoi costi ricorrenti e le tue spese, condividerli con la tua famiglia, mandarti il codice di accesso, ed elaborare le foto che scegli di scansionare. È il minimo necessario per far funzionare l’app — non li usiamo per pubblicità e non li vendiamo a nessuno.

3. Con chi li condividiamo

• Supabase(database, autenticazione) — dati custoditi su server nell’Unione Europea (Francoforte, Germania).
• Anthropic(intelligenza artificiale per la scansione) — riceve solo l’immagine che scansioni, per il tempo necessario a elaborarla; i loro server si trovano negli Stati Uniti, con garanzie contrattuali standard per il trasferimento dei dati fuori dall’UE.
• Apple— gestisce l’account, la distribuzione dell’app e gli acquisti in-app.

Nessuno di questi fornitori può leggere i dati di una famiglia diversa dalla tua: ogni riga del database è isolata per famiglia tramite regole di sicurezza (row-level security) applicate a livello di database.

4. Quanto li conserviamo

Conserviamo i tuoi dati finché il tuo account resta attivo. Se chiedi la cancellazione dell’account, cancelliamo i tuoi dati personali e le voci associate entro 30 giorni, salvo obblighi di legge che richiedano una conservazione più lunga.

5. I tuoi diritti

In quanto residente nell’UE hai diritto ad accedere, correggere, cancellare o esportare i tuoi dati, a limitarne o opporti al trattamento. Scrivi a jjsoliveres2712@gmail.com per esercitare uno di questi diritti — rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

6. Sicurezza

I dati viaggiano sempre via HTTPS. L’accesso al database è protetto da regole di sicurezza a livello di riga (RLS): un utente può leggere e scrivere solo i dati della propria famiglia, mai quelli di altre.

7. Minori

Traccia non è pensata per minori di 16 anni. Se ritieni che un minore ci abbia fornito dati senza il consenso di chi esercita la responsabilità genitoriale, scrivici e li cancelleremo.

8. Modifiche a questa informativa

Se aggiorniamo questa informativa, cambiamo la data in alto. Le modifiche sostanziali te le segnaliamo anche in app.