Versione 2.5 — Ultima modifica: 25 ottobre 2026
Il titolare del trattamento dei dati personali è:
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.
Raccogliamo i seguenti dati personali:
Questi dati sono inseriti volontariamente dall'utente e non vengono recuperati automaticamente da conti bancari reali.
Trasmissione a servizi AI: per le funzioni di intelligenza artificiale, i seguenti dati vengono trasmessi a Google Gemini AI (vedi §5) in forma pseudonimizzata (senza nome o email dell'utente):
Questi dati non vengono utilizzati da Google per addestrare i propri modelli in base alle impostazioni contrattuali applicate.
Se utilizzi la funzione “Gruppi di Spesa”, puoi inserire nome, email e numero di telefono di altre persone (partecipanti). Per questi dati di terzi, l'utente agisce come responsabile autonomo del trattamento ed è tenuto a informare i partecipanti prima dell'inserimento e a ottenerne il consenso, ove necessario ai sensi del GDPR.
Questi dati vengono usati esclusivamente per il calcolo dei bilanci di gruppo, non vengono mai trasmessi a servizi AI e non vengono condivisi con terzi. I dati dei partecipanti vengono eliminati automaticamente quando l'utente elimina il gruppo di spesa o cancella il proprio account.
Se utilizzi la funzione di scansione scontrini, l'immagine viene trasmessa a servizi di intelligenza artificiale di terze parti (vedi §5) per l'estrazione dei dati. La trasmissione avviene esclusivamente tramite connessione cifrata (HTTPS/TLS). L'immagine grezza non viene archiviata permanentemente nei nostri server dopo l'elaborazione. I dati estratti dallo scontrino (nome del merchant e importo totale) vengono invece conservati nel nostro database fino alla cancellazione dell'account.
Screenshot condivisi via Share Extension: l'immagine viene automaticamente ridimensionata a massimo 2048 px e trasmessa in formato JPEG a Google Gemini Vision AI per classificarne il contenuto ed estrarne i dati rilevanti. L'immagine non viene archiviata sui nostri server — viene elaborata in tempo reale e scartata al termine dell'analisi. L'utilizzo della Share Extension è completamente facoltativo.
| Finalità | Dati utilizzati | Base giuridica (GDPR) |
|---|---|---|
| Fornitura del servizio (gestione conti, transazioni, budget) | Email, dati finanziari | Art. 6.1.b — esecuzione del contratto |
| Autenticazione e sicurezza dell'account | Email, password (hash) | Art. 6.1.b — esecuzione del contratto |
| Categorizzazione AI delle transazioni | Descrizione transazione, importo | Art. 6.1.b/f — esecuzione contratto / legittimo interesse |
| Analisi scontrini | Immagine scontrino | Art. 6.1.a — consenso esplicito (funzione opzionale) |
| Analisi screenshot via Share Extension | Immagine screenshot (JPEG, max 2048 px) | Art. 6.1.b — esecuzione contratto (funzione opzionale attivata volontariamente) |
| Suggerimenti budget AI | Storico transazioni anonimizzato | Art. 6.1.b — esecuzione del contratto |
| Notifiche push tramite FCM e APNs | Token dispositivo, preferenze di notifica | Art. 6.1.a — consenso esplicito, revocabile da Impostazioni iOS |
| Pubblicità in-app AdMob (solo piano gratuito) | IDFA, dati dispositivo, dati di utilizzo | Art. 6.1.a — consenso tramite ATT, revocabile da Impostazioni iOS |
| Gestione abbonamenti e pagamenti | Email, dati transazione pagamento | Art. 6.1.b — esecuzione del contratto |
| Gruppi di Spesa (dati di terzi) | Nome, email, telefono dei partecipanti | Art. 6.1.f — legittimo interesse dell'utente |
| Analytics aggregati (Firebase Analytics) | UUID pseudonimo, schermate, App Instance ID | Art. 6.1.f — legittimo interesse; opt-out disponibile nell'app |
| Tracciamento schermate interno (Supabase) | ID utente, nome schermata, timestamp | Art. 6.1.f — analytics operativi interni |
| Email di re-engagement per utenti inattivi | Email, data ultimo accesso, data ultimo invio | Art. 6.1.f — legittimo interesse; opt-out da Impostazioni → Notifiche |
| Risparmio automatico (Auto-Save) | Dati finanziari (saldo, obiettivo) | Art. 6.1.b — esecuzione contratto (attivato su configurazione utente) |
| Rate limiting e protezione da abusi | Indirizzo IP, conteggio chiamate API | Art. 6.1.f — sicurezza del servizio |
| Miglioramento del servizio (feedback AI) | Categorie accettate/modificate, valutazione consigli | Art. 6.1.f — legittimo interesse |
| Assistenza e supporto | Email, dettagli segnalati | Art. 6.1.b — esecuzione del contratto |
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati account (email, password hash) | Fino alla cancellazione dell'account (eliminazione immediata) |
| Dati finanziari (transazioni, budget, obiettivi) | Fino alla cancellazione dell'account |
| Immagini scontrini | Non archiviate — elaborate in tempo reale e scartate |
| Screenshot condivisi via Share Extension | Non archiviati — elaborati in tempo reale e scartati |
| Dati estratti dagli scontrini (merchant, importo) | Fino alla cancellazione dell'account |
| Log di errore tecnici | 30 giorni |
| Log utilizzo API (indirizzo IP, timestamp) | 90 giorni, poi eliminati automaticamente |
| Schermate visitate (screen_views interno) | Fino alla cancellazione dell'account |
| Data ultimo accesso e data ultimo re-engagement | Fino alla cancellazione dell'account |
| Preferenze di notifica | Fino alla cancellazione dell'account |
| Dati feedback AI (categorie) | Fino alla cancellazione dell'account |
| Valutazioni dei consigli AI | Fino alla generazione successiva dei consigli o alla cancellazione dell'account |
| Dati abbonamento | 10 anni (obblighi fiscali e contabili) |
Per erogare il servizio ci avvaliamo dei seguenti fornitori di terze parti, che trattano i dati personali in qualità di responsabili del trattamento (data processor) secondo il GDPR:
| Fornitore | Servizio | Dati trasmessi | Sede |
|---|---|---|---|
| Supabase Inc. | Database, autenticazione, backend | Tutti i dati dell'account e finanziari | USA (server EU) |
| Google LLC — Gemini API (Gemini 2.5 Flash) | Categorizzazione transazioni, suggerimenti budget, analisi scontrini, analisi screenshot, insight finanziari | Descrizioni, importi, date, merchant, storico transazioni, statistiche aggregate, immagini scontrini e screenshot | USA |
| Stripe, Inc. | Elaborazione pagamenti | Email, dati transazione di pagamento | USA |
| Apple Inc. | App Store, notifiche push (APNs) | Token dispositivo | USA |
| Google LLC — Firebase/FCM | Invio notifiche push iOS tramite APNs | Token dispositivo, contenuto della notifica | USA |
| Google LLC — Firebase Analytics | Analisi utilizzo app (schermate, eventi, sessioni) | Identificatori dispositivo, dati di utilizzo aggregati | USA |
| Google LLC — Firebase Crashlytics | Reportistica crash e diagnostica errori | Stack trace, stato dispositivo, identificatore installazione | USA |
| Google LLC — Google Sign-In | Autenticazione OAuth | Indirizzo email dell'account Google | USA |
| Apple Inc. — Sign in with Apple | Autenticazione OAuth | Indirizzo email Apple (può essere relay anonimo) | USA |
| Google LLC — AdMob | Pubblicità in-app (solo piano gratuito) | IDFA, informazioni dispositivo, dati utilizzo app — richiede consenso ATT | USA |
| Resend Inc. | Invio email transazionali (re-engagement utenti inattivi) | Indirizzo email degli utenti destinatari | USA |
Non vendiamo, affittiamo o condividiamo i tuoi dati personali con terzi per finalità di marketing o profilazione commerciale.
Ai sensi del Regolamento UE 2016/679 (GDPR), hai i seguenti diritti:
Per esercitare i tuoi diritti scrivi a: support@mafebalance.com. Risponderemo entro 30 giorni dalla ricezione della richiesta.
Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente. In Italia: Garante per la protezione dei dati personali — www.garanteprivacy.it.
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali:
Nonostante queste misure, nessun sistema è inviolabile. In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti notificheremo tempestivamente secondo quanto previsto dall'art. 34 GDPR.
Mafe Balance è un'applicazione mobile e non utilizza cookie. Alcune preferenze dell'app (tema, valuta) sono archiviate localmente sul tuo dispositivo tramite SharedPreferences e non vengono trasmesse a server esterni. Le preferenze di notifica sono invece salvate nel nostro database, come indicato al §2.5.
Il servizio è destinato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia fornito dati personali senza consenso dei genitori, contattaci immediatamente a support@mafebalance.com e provvederemo alla cancellazione.
Potremmo aggiornare questa Informativa per riflettere modifiche al servizio o alla normativa applicabile. In caso di modifiche sostanziali, ti avviseremo tramite notifica in-app o email almeno 30 giorni prima dell'entrata in vigore. L'uso continuato del servizio dopo la notifica costituisce accettazione delle modifiche.
La versione aggiornata sarà sempre disponibile nell'app alla sezione Impostazioni → Note legali → Informativa privacy.
Per qualsiasi domanda, dubbio o richiesta relativa alla presente Informativa o al trattamento dei tuoi dati personali: