Informativa sulla privacy

Chi siamo

Monetika è fornita da DIMA S SOFTWARE SRL, una società registrata in Romania (“noi”). Siamo il titolare del trattamento dei dati personali descritti in questa informativa. I dati della nostra società si trovano nella pagina Contatti. Puoi contattarci all’indirizzo dum.gotca@gmail.com.

Cosa conserviamo

I tuoi portafogli e le relative valute, le transazioni (importo, data, categoria, etichette e nota), le categorie, le etichette, i budget, le regole ricorrenti e le impostazioni (valuta principale, tassi di cambio personalizzati, orari e giorni dei promemoria) sono conservati in Cloud Firestore, nella regione europe-west3 di Google Cloud (Francoforte, Germania). Le funzioni server per la condivisione e l’eliminazione dell’account vengono eseguite nella stessa regione.

L’accesso al tuo account è gestito da Firebase Authentication, un servizio di Google che può trattare dati al di fuori dello Spazio economico europeo (SEE). Inizi con un account anonimo. Se colleghi un account Google o Apple, Firebase Authentication ne conserva l’indirizzo email e il nome (con Accedi con Apple può trattarsi di un indirizzo di inoltro privato) e il tuo profilo può conservare una copia dell’indirizzo email.

Il tuo nome nei portafogli condivisi

Ogni transazione e ogni regola ricorrente registra chi l’ha aggiunta: il tuo ID account e, dopo che hai collegato un account Google o Apple, il suo nome visualizzato (o il suo indirizzo email, se non ha un nome), salvato come nome dell’autore. Ogni portafoglio elenca anche i propri membri con lo stesso nome. I membri di un portafoglio che condividi possono vedere questi nomi.

Inviti

Quando inviti qualcuno in un portafoglio, chiunque apra il link e acceda con un account Google o Apple vede il tuo nome, il nome e la valuta del portafoglio e il numero di membri. Ogni link funziona una sola volta e scade dopo 7 giorni; un link già usato o scaduto mostra solo il tuo nome e il nome del portafoglio. Un invito viene conservato con il tuo ID account, il tuo nome, il nome del portafoglio e, una volta usato, l’ID account della persona che lo ha usato. Puoi annullare un invito finché non viene usato o non scade. Gli inviti usati e scaduti possono essere conservati fino all’eliminazione del tuo account.

Analisi e segnalazioni di arresti anomali

Usiamo PostHog (PostHog, Inc., USA) per capire come viene usata l’app e per risolvere i problemi. PostHog riceve eventi come l’apertura dell’app, le schermate che visualizzi e azioni come “transazione aggiunta” (con il tipo di transazione, mai il suo contenuto) o “budget creato” (con il suo periodo). Riceve anche informazioni sul dispositivo e sull’app (modello del dispositivo, sistema operativo, versione dell’app, lingua e fuso orario) e il tuo indirizzo IP, dal quale PostHog può ricavare una posizione approssimativa. Gli eventi non includono mai importi, note, etichette o nomi dei portafogli. Dopo che hai collegato un account Google o Apple, questi eventi sono associati al suo indirizzo email; prima di allora, al tuo ID account. PostHog usa queste informazioni anche per decidere quali funzionalità e sondaggi in-app vedi; se rispondi a un sondaggio, le tue risposte vengono conservate insieme a esse.

Anche gli errori vengono segnalati a PostHog e identificati allo stesso modo: gli errori registrati dall’app, i messaggi di errore scritti nel log dell’app e gli errori non gestiti acquisiti automaticamente. Queste segnalazioni contengono il messaggio di errore, uno stack trace e dettagli tecnici come un codice di errore. Per analizzare un problema, possiamo attivare da remoto log diagnostici più dettagliati, che possono includere anche dati del tuo profilo, come le tue etichette.

Le segnalazioni di arresti anomali sono raccolte con Firebase Crashlytics. Contengono informazioni sul dispositivo e sull’app (come il modello del dispositivo, la versione del sistema operativo, la versione dell’app e l’ambiente dell’app), stack trace e un identificatore di installazione casuale generato da Firebase. Monetika non associa alle segnalazioni di arresti anomali il tuo ID account, il tuo indirizzo email né i tuoi dati finanziari.

Aggiornamenti dell’app e sicurezza

Monetika scarica gli aggiornamenti dell’app da Expo (650 Industries, Inc., USA). Quando verifica la presenza di un aggiornamento, Expo riceve il tuo indirizzo IP, la tua piattaforma, la versione dell’app e un ID di installazione casuale. Per proteggere i nostri server dagli abusi, l’app dimostra di essere una copia autentica tramite Firebase App Check, che usa Apple App Attest o Google Play Integrity.

Tassi di cambio

I tassi di cambio vengono scaricati da ExchangeRate-API (open.er-api.com) circa una volta al giorno. Le richieste non contengono dati dell’account né dati finanziari. Come per qualsiasi richiesta su Internet, il fornitore riceve l’indirizzo IP del tuo dispositivo.

Notifiche

I promemoria giornalieri e gli avvisi dei budget vengono creati sul tuo dispositivo. Monetika non raccoglie alcun token per le notifiche push.

Questo sito web

Questo sito web non carica strumenti di analisi e non imposta cookie. È ospitato da Vercel Inc. (USA), che tratta il tuo indirizzo IP e i dettagli delle richieste nei log del server per fornire e proteggere il sito, e conserva questi log per un periodo limitato.

Trasferimenti al di fuori del SEE

PostHog, Expo, Vercel e Google (per Firebase Authentication, Crashlytics e App Check) possono trattare dati negli Stati Uniti, al di fuori del SEE. Questi trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea, incluse nelle condizioni sul trattamento dei dati di ciascun fornitore.

Perché usiamo i tuoi dati

Usiamo il tuo account, i tuoi dati finanziari, i portafogli condivisi, la sincronizzazione, le notifiche, gli aggiornamenti dell’app e i tassi di cambio per fornirti l’app che hai richiesto (art. 6, paragrafo 1, lettera b, del GDPR). Usiamo analisi, segnalazioni di errori, segnalazioni di arresti anomali e App Check sulla base del nostro legittimo interesse a mantenere l’app sicura e affidabile e a migliorarla (art. 6, paragrafo 1, lettera f, del GDPR). Puoi opporti a questo trattamento in qualsiasi momento: vedi “I tuoi diritti” più avanti.

Per quanto tempo li conserviamo

Conserviamo i tuoi dati finché hai un account, fino a quando non li elimini nell’app o non elimini il tuo account. Firebase Crashlytics conserva le segnalazioni di arresti anomali per 90 giorni. PostHog conserva i dati di analisi e le segnalazioni di errori per il periodo di conservazione del nostro progetto PostHog, o finché non li eliminiamo su tua richiesta. Gli inviti e i log del server del sito web vengono conservati come descritto sopra.

Eliminare il tuo account

Nell’app, apri Altro, poi Elimina account. In questo modo vengono eliminati i tuoi dati e il tuo account. I portafogli di cui eri l’unico membro vengono eliminati insieme alle loro transazioni e regole ricorrenti. Da un portafoglio che condividi con altri vieni rimosso e, se ne sei il proprietario, la proprietà passa al membro che si è unito per primo. Le transazioni che hai aggiunto restano nella cronologia di quel portafoglio, ma il tuo nome viene rimosso da esse e dalle regole ricorrenti che hai aggiunto, quindi gli altri membri le vedono come aggiunte da un ex membro. Il tuo ID account resta associato a esse, senza il tuo nome. Gli inviti che hai creato vengono eliminati.

L’eliminazione inizia subito. Se viene interrotta, un processo giornaliero la completa entro circa un giorno. Eliminare l’app dal telefono non elimina il tuo account. Quando elimini il tuo account, i dati di analisi vengono reimpostati sul tuo dispositivo. Per far eliminare i tuoi dati di analisi presso PostHog, contattaci all’indirizzo email indicato qui sotto; li eliminiamo entro 30 giorni dalla tua richiesta.

I tuoi diritti

Puoi chiederci una copia dei tuoi dati e chiederci di rettificarli o cancellarli, di limitarne l’utilizzo o di fornirteli in un formato portabile, e puoi opporti al loro utilizzo. Puoi anche esportare tu stesso le tue transazioni: nell’app, apri Altro, poi Esporta CSV. Scrivici all’indirizzo dum.gotca@gmail.com; rispondiamo entro un mese. Puoi anche proporre reclamo all’autorità rumena per la protezione dei dati (ANSPDCP, www.dataprotection.ro) o all’autorità per la protezione dei dati del Paese in cui vivi.

Minori

Monetika non è destinata ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

Modifiche a questa informativa

Se modifichiamo questa informativa, aggiorniamo la data indicata sopra e ti informiamo nell’app delle modifiche importanti.

Contatti

dum.gotca@gmail.com