Informativa sulla privacy
MoneyMind — applicazione per la gestione delle finanze personali
Resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)
Versione 1.2 — in vigore dal 15 agosto 2026
- 1. Titolare del trattamento e contatti
- 2. Quali dati raccogliamo
- 3. Che cosa non facciamo
- 4. Finalità e basi giuridiche
- 5. Servizi di terze parti e destinatari
- 6. Dove sono conservati i dati
- 7. Per quanto tempo li conserviamo
- 8. Sicurezza
- 9. I tuoi diritti
- 10. Come cancellare i dati o l'account
- 11. Minori
- 12. Modifiche all'informativa
1. Titolare del trattamento e contatti
Il titolare del trattamento dei dati personali raccolti tramite l'applicazione
MoneyMind (identificativo it.alphamind.moneymind) è
Carlo Giacomo Verzeri, persona fisica, sviluppatore indipendente
dell'applicazione. MoneyMind non è distribuita da una società e non esiste alcun altro
soggetto che concorra a determinare finalità e modalità del trattamento.
Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa puoi scrivere a info@alphamind.it. Rispondiamo entro un mese dalla ricezione, come previsto dall'articolo 12 del GDPR.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'articolo 37 del GDPR.
2. Quali dati raccogliamo
2.1 Dati dell'account
Per creare e usare un account raccogliamo il nome utente e l'indirizzo email. Se scegli di accedere con Google, riceviamo anche l'identificativo e l'indirizzo email del tuo account Google. Puoi facoltativamente aggiungere un'immagine del profilo.
L'autenticazione è gestita da Firebase Authentication (Google): la password non transita dai nostri server e non viene da noi conservata. Riceviamo unicamente un identificativo tecnico dell'utente autenticato.
2.2 Dati finanziari inseriti da te
MoneyMind conserva le informazioni economiche che inserisci manualmente per far funzionare l'applicazione:
- portafogli, gruppi di portafogli e relativi saldi;
- movimenti, con importo, data, descrizione, categoria ed etichette;
- budget e obiettivi di risparmio;
- obbligazioni, prestiti e crediti fra persone, con i relativi pagamenti;
- movimenti ricorrenti, buoni pasto e conti welfare;
- eventuali dati di busta paga che scegli di registrare.
Questi dati possono rientrare fra quelli che l'articolo 4 del GDPR definisce personali, perché riferibili a te. Non sono dati appartenenti a categorie particolari ai sensi dell'articolo 9, salvo tu scelga di annotarne di tua iniziativa nelle descrizioni libere: in tal caso ne sei tu l'unico responsabile della scelta.
2.3 Dati relativi alla condivisione
Se usi le funzioni sociali conserviamo i collegamenti fra il tuo account e quelli degli utenti con cui condividi portafogli o gruppi di obbligazioni, insieme alle sfide e ai riconoscimenti ottenuti. Gli utenti con cui condividi vedono i dati dell'elemento condiviso: la condivisione avviene solo su tua richiesta esplicita ed è revocabile.
2.4 Dati tecnici
Se attivi le notifiche conserviamo un identificativo del dispositivo fornito da Firebase Cloud Messaging e il tipo di piattaforma (Android o iOS), necessari per recapitarle. I server registrano inoltre i normali dati di funzionamento (data e ora delle richieste, esito, indirizzo IP di provenienza), usati per diagnosticare malfunzionamenti e prevenire abusi.
2.5 Dati conservati sul tuo dispositivo
Per funzionare anche con connettività assente o lenta, l'applicazione mantiene una copia locale dei tuoi dati e delle preferenze. Questa copia resta sul dispositivo, non è accessibile a noi e viene rimossa disinstallando l'applicazione.
2.6 Importazione di spese da Telegram
Se scegli di collegare volontariamente una chat Telegram al bot MoneyMind, trattiamo l'identificativo tecnico della chat, il tuo identificativo MoneyMind, il conto scelto per la registrazione e i contenuti che invii al bot per registrare una spesa: testo del messaggio e, se usi queste opzioni, messaggi vocali o immagini. Telegram può rendere disponibile al bot anche informazioni pubbliche del tuo profilo, quali nome visualizzato, username e immagine del profilo.
Il collegamento nasce dall'app, richiede un codice temporaneo e può essere revocato in qualsiasi momento. I messaggi servono soltanto a preparare una proposta di registrazione: nessuna spesa viene creata senza la tua conferma esplicita.
2.7 Funzioni di intelligenza artificiale
Alcune funzioni facoltative, disponibili solo quando attivate nell'app, usano modelli di intelligenza artificiale per comprendere un messaggio inviato al bot oppure per generare un'analisi testuale delle tue spese. Per l'importazione da chat, il contenuto strettamente necessario del messaggio, della trascrizione vocale o dell'immagine può essere inviato al fornitore IA configurato per elaborare la richiesta.
Per l'analisi delle spese Premium, quando sarà disponibile e dopo il tuo consenso esplicito, inviamo al fornitore IA solo dati aggregati e minimizzati: periodo analizzato, totali di entrate/uscite, confronti con il periodo precedente e principali categorie di spesa. Non inviamo descrizioni dei movimenti, note, nomi di conti o portafogli, identificativi delle transazioni, allegati o singole righe di movimento. Le analisi sono suggerimenti informativi, non consulenza finanziaria, fiscale, creditizia o d'investimento e non producono decisioni con effetti giuridici o analogamente significativi su di te.
3. Che cosa non facciamo
- Non usiamo i tuoi dati per pubblicità, marketing comportamentale o profilazione commerciale.
- Non adottiamo processi decisionali automatizzati che producano effetti giuridici su di te (articolo 22 del GDPR).
- Non mostriamo pubblicità e non condividiamo dati con circuiti pubblicitari.
- Non vendiamo, cediamo né affittiamo i tuoi dati a terzi.
- Non ci colleghiamo ai tuoi conti bancari e non chiediamo credenziali bancarie, numeri di carta o codici di pagamento: i dati economici sono soltanto quelli che digiti tu.
- Non raccogliamo dati di geolocalizzazione.
- Non accediamo a rubrica, fotocamera, galleria, SMS o registro chiamate, se non per la sola immagine che scegli eventualmente di caricare come profilo.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornire le funzioni dell'applicazione e conservare quanto inserisci | Dati dell'account e dati finanziari | Esecuzione del contratto — art. 6.1.b |
| Creare l'account e verificare l'identità a ogni accesso | Email, identificativo utente | Esecuzione del contratto — art. 6.1.b |
| Condividere portafogli e gruppi con altri utenti | Collegamenti fra account, dati condivisi | Esecuzione del contratto, su tua richiesta — art. 6.1.b |
| Inviare notifiche su scadenze e attività | Identificativo del dispositivo | Consenso, revocabile in ogni momento — art. 6.1.a |
| Collegare Telegram e preparare proposte di spesa dai contenuti inviati volontariamente al bot | Identificativo chat, messaggi, eventuali vocali o immagini e dati necessari alla proposta | Consenso e richiesta dell'utente — art. 6.1.a; esecuzione della funzione richiesta — art. 6.1.b |
| Generare analisi testuali Premium delle spese su tua richiesta | Profilo finanziario aggregato e minimizzato, periodo e lingua | Consenso esplicito, revocabile — art. 6.1.a |
| Garantire sicurezza, prevenire abusi e diagnosticare malfunzionamenti | Dati tecnici di funzionamento | Legittimo interesse alla sicurezza del servizio — art. 6.1.f |
Il conferimento dei dati dell'account è necessario per usare l'applicazione: senza non è possibile creare un profilo né conservare i tuoi dati. Il conferimento dell'identificativo per le notifiche è invece facoltativo e la sua mancanza comporta unicamente il mancato recapito degli avvisi. Anche il collegamento Telegram e le funzioni IA sono facoltativi: se non li attivi, MoneyMind continua a funzionare normalmente senza tali funzionalità.
5. Servizi di terze parti e destinatari
I dati sono trattati da un numero ristretto di fornitori, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR, per le sole finalità sopra indicate:
| Fornitore | Servizio | Dati coinvolti |
|---|---|---|
| Google Ireland Ltd. — Firebase Authentication | Autenticazione, accesso con Google, gestione delle password | Email, identificativo utente, credenziali di accesso |
| Google Ireland Ltd. — Firebase Cloud Messaging | Recapito delle notifiche | Identificativo del dispositivo |
| Amazon Web Services EMEA SARL | Server applicativo e banche dati (regione Milano, Italia) | Tutti i dati dell'account e quelli che inserisci |
| Google Ireland Ltd. — Google Play | Distribuzione e aggiornamento dell'applicazione | Dati trattati da Google secondo le proprie condizioni |
| Telegram Messenger Inc. — Telegram Bot Platform | Ricezione e invio dei messaggi del bot, quando scegli di collegarlo | Identificativo chat, messaggi, eventuali vocali/immagini e dati pubblici del profilo resi disponibili da Telegram |
| Anthropic PBC e, se necessario, OpenAI, L.L.C. | Elaborazione IA facoltativa per importazione da chat e analisi testuale Premium | Solo i contenuti necessari per l'importazione richiesta oppure il profilo aggregato e minimizzato descritto al punto 2.7 |
I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge. Non è previsto alcun altro destinatario.
Trasferimenti extra-UE. I dati principali che inserisci nell'applicazione — conti, movimenti, budget e obbligazioni — sono conservati sui nostri server situati in Italia. L'uso facoltativo di Telegram e delle funzioni IA può comportare il trasferimento dei dati indicati ai rispettivi fornitori, anche al di fuori dello Spazio economico europeo.
Restano inoltre possibili trasferimenti per i servizi Google (credenziali di accesso e identificativo per le notifiche). Per i trasferimenti internazionali adottiamo le garanzie applicabili previste dalla normativa, incluse, ove necessarie, le Clausole contrattuali standard della Commissione europea e le misure supplementari previste dai fornitori. Prima dell'attivazione delle funzioni IA, verifichiamo le opzioni contrattuali e di conservazione dei dati offerte dal fornitore selezionato.
6. Dove sono conservati i dati
I dati dell'applicazione sono conservati su server Amazon EC2 situati nella regione
Europa (Milano), Italia — identificativo AWS eu-south-1.
Restano quindi all'interno dell'Unione europea per l'intero ciclo di
vita. Le banche dati non sono accessibili dalla rete pubblica e sono raggiungibili
unicamente dal server applicativo.
Le credenziali di accesso sono conservate da Google nell'infrastruttura Firebase, con le garanzie descritte nella informativa privacy di Firebase.
7. Per quanto tempo li conserviamo
| Categoria | Periodo |
|---|---|
| Dati dell'account e dati finanziari | Finché l'account resta attivo |
| Elementi eliminati dall'applicazione (budget, obiettivi di risparmio, gruppi di obbligazioni) | 30 giorni dall'eliminazione, poi rimozione definitiva |
| Identificativo per le notifiche | Finché le notifiche restano attive |
| Dati tecnici di funzionamento | Il tempo necessario alla diagnosi e alla sicurezza, comunque non oltre 12 mesi |
| Collegamento Telegram e relativi identificativi | Finché il collegamento resta attivo; rimozione o anonimizzazione alla revoca, salvo obblighi di legge |
| Messaggi e bozze non confermate inviati al bot | Solo per il tempo strettamente necessario a preparare e confermare/rifiutare la proposta; le bozze scadono automaticamente |
| Analisi IA Premium in cache | Fino a 24 ore; non conserviamo una cronologia IA in questa versione |
Il periodo di 30 giorni sugli elementi eliminati esiste per permetterti di rimediare a una cancellazione involontaria; trascorso, la rimozione è definitiva e irreversibile.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR:
- tutte le comunicazioni fra l'applicazione e i nostri server sono cifrate con TLS (HTTPS): i dati non transitano mai in chiaro e non sono leggibili da chi si trova sulla stessa rete. Le connessioni non cifrate vengono reindirizzate automaticamente su canale sicuro;
- ogni richiesta al server verifica l'identità di chi la effettua e i permessi sull'elemento richiesto: i dati sono accessibili solo al titolare dell'account e a chi lui ha scelto di includere in una condivisione;
- le password non sono conservate sui nostri sistemi, essendo gestite interamente da Firebase Authentication;
- le banche dati non sono esposte sulla rete pubblica;
- è attivo un limite alla frequenza delle richieste, per contenere tentativi di abuso;
- l'accesso amministrativo all'infrastruttura è riservato al titolare.
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti, provvederemo a informarti senza ingiustificato ritardo e a notificare l'evento all'autorità di controllo, come previsto dagli articoli 33 e 34 del GDPR.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
| Diritto | In cosa consiste |
|---|---|
| Accesso (art. 15) | Sapere quali dati trattiamo e ottenerne copia |
| Rettifica (art. 16) | Correggere dati inesatti o incompleti |
| Cancellazione (art. 17) | Ottenere la rimozione dei tuoi dati |
| Limitazione (art. 18) | Chiedere che i dati siano solo conservati e non altrimenti trattati |
| Portabilità (art. 20) | Ricevere i dati in formato strutturato e leggibile da una macchina |
| Opposizione (art. 21) | Opporti ai trattamenti fondati sul legittimo interesse |
| Revoca del consenso (art. 7) | Ritirare il consenso alle notifiche, a Telegram o alle funzioni IA, senza pregiudicare la liceità del trattamento precedente |
Due di questi diritti li eserciti direttamente dall'applicazione, senza bisogno di scriverci: la portabilità, tramite l'esportazione dei dati in formato JSON o PDF, e la cancellazione, con le procedure descritte al punto seguente.
Per ogni altra richiesta scrivi a info@alphamind.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi.
10. Come cancellare i dati o l'account
MoneyMind prevede due operazioni distinte, entrambe disponibili nell'applicazione.
Cancellare i dati, mantenendo l'account
Da Profilo → Elimina i miei dati. Rimuove movimenti, portafogli, budget, obiettivi e obbligazioni, lasciando attivo il profilo di accesso. Utile per ripartire da zero senza registrarsi di nuovo.
Cancellare definitivamente l'account
Da Profilo → Elimina account. L'operazione richiede una conferma esplicita e comporta:
- la rimozione di tutti i dati associati dai nostri sistemi;
- la rimozione delle credenziali da Firebase Authentication;
- la cessazione di ogni condivisione attiva con altri utenti.
Dopo la cancellazione conserviamo unicamente un identificativo tecnico anonimo dell'avvenuta eliminazione. Non contiene dati personali, non permette di risalire alla tua identità e ha l'unico scopo di impedire che eventuali dati residui vengano riassociati a un nuovo account. L'operazione è irreversibile: se desideri conservare i tuoi dati, esportali prima di procedere.
Se preferisci non usare l'applicazione, puoi richiedere la cancellazione scrivendo a info@alphamind.it dall'indirizzo email associato all'account. Daremo seguito entro un mese.
11. Minori
MoneyMind non è destinato a minori di 14 anni e non ne raccoglie consapevolmente i dati. Se ritieni che un minore ci abbia fornito dati personali senza il consenso di chi esercita la responsabilità genitoriale, scrivi a info@alphamind.it: provvederemo alla cancellazione senza ritardo.
12. Modifiche all'informativa
Questa informativa può essere aggiornata quando cambiano le funzionalità dell'applicazione, i fornitori coinvolti o gli obblighi normativi. La data in cima indica la versione in vigore. Le modifiche sostanziali ti verranno segnalate all'interno dell'applicazione prima che diventino efficaci.