Informativa sulla privacy
BudgetBeacon — app di finanza personale
Resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR)
Versione: 2026-10-08
Questa informativa spiega quali dati raccogliamo, perché, con chi li condividiamo, per quanto li conserviamo e quali diritti hai. È la stessa versione che l'app ti mostra e ti chiede di accettare.
Titolare del trattamento
BudgetBeacon è sviluppata e pubblicata da uno sviluppatore indipendente, persona fisica che non agisce come impresa. Il suo nome è indicato nella scheda sviluppatore degli store da cui hai scaricato l'app.
Contatto per la privacy e per esercitare i tuoi diritti: info@alphamind.it.
Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questo trattamento.
1. Dati che raccogliamo
Dati dell'account
- Email, username, immagine del profilo (avatar, facoltativa).
- Identificativo di autenticazione Firebase e, se usi l'accesso con Google, l'email Google.
- Registro delle accettazioni: versione dei Termini e dell'informativa accettate, data e conferma dell'età minima.
Dati finanziari inseriti da te (il cuore del servizio)
- Transazioni (importi, date, descrizioni, note, tag, categorie), ricorrenze.
- Wallet/portafogli e relativi saldi, investimenti che scegli di tracciare.
- Budget, obiettivi di risparmio, posizioni di risparmio.
- Obbligazioni/debiti tra utenti e relativi pagamenti.
- Profili busta paga (payslip) e categorie personalizzate.
Pianificatore IA e inserimento rapido (solo se usi queste funzioni)
- Le risposte ai questionari, le conversazioni e i piani generati.
- Testi, messaggi vocali o foto di scontrini che invii per registrare una spesa, anche tramite Telegram o WhatsApp se colleghi questi canali.
Spese dalle notifiche bancarie (solo Android, solo se attivi la funzione)
- Il testo delle notifiche delle app bancarie che scegli, quando contiene un importo e nessun codice di sicurezza, anche quando l'app è chiusa. Serve solo a proporti la spesa e non viene conservato.
- La spesa letta diventa una transazione in attesa di conferma nel conto che hai scelto, con importo, valuta, data, descrizione e il nome dell'app bancaria nella nota: non conta nei saldi finché non la confermi, e puoi rifiutarla. Conserviamo anche un'impronta crittografica non reversibile della notifica, che serve a non creare due volte la stessa spesa.
- Le notifiche possono contenere nomi di altre persone (per esempio chi ti ha fatto un bonifico): li usiamo solo per descrivere la spesa proposta.
- Le notifiche delle altre app vengono controllate soltanto sul telefono, per riconoscere quelle con un importo, e non vengono inviate. Sul telefono resta il nome delle app che hanno mostrato un importo, per permetterti di scegliere la tua banca; le loro notifiche con un importo restano sul telefono al massimo 48 ore, così la prima notifica della tua banca non va persa se la scegli dopo.
- Una chiave del dispositivo che vale solo per inviare queste notifiche, conservata cifrata sul telefono; sul server ne teniamo solo un'impronta.
Dati sociali (solo se usi le funzioni social)
- Amicizie e richieste di amicizia, sfide, badge, wallet condivisi.
Abbonamenti
- Piano attivo, canale di acquisto, identificativo della sottoscrizione e date di rinnovo. Non riceviamo né conserviamo i dati della tua carta: il pagamento è gestito dallo store o da Stripe.
Dati tecnici e preferenze
- Token di notifica push (FCM) e piattaforma del dispositivo.
- Preferenze (notifiche, lingua, valuta, conteggio cashflow, colori delle schermate).
- Token di sessione, salvati solo sul dispositivo in storage sicuro.
- Log di servizio e segnalazioni di errore, con identificatori tecnici e senza contenuti finanziari.
2. Perché trattiamo questi dati (finalità e base giuridica)
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogare il servizio: registrare movimenti, calcolare saldi e statistiche, sincronizzare i dispositivi | Esecuzione del contratto |
| Autenticazione e sicurezza dell'account, prevenzione degli abusi | Esecuzione del contratto e legittimo interesse alla sicurezza |
| Gestire abbonamenti, rinnovi e rimborsi | Esecuzione del contratto e obblighi di legge |
| Pianificatore IA e inserimento spese da testo/voce/foto | Esecuzione del contratto (funzioni che attivi tu) |
| Proposte di spesa dalle notifiche bancarie | Esecuzione del contratto (funzione che attivi tu e puoi disattivare in ogni momento) |
| Funzioni social | Esecuzione del contratto (funzioni che attivi tu) |
| Notifiche push | Esecuzione del contratto; puoi disattivarle dalle impostazioni o dal sistema operativo |
| Diagnostica degli errori e dei crash | Legittimo interesse al funzionamento del servizio |
| Conservare la prova dell'accettazione di Termini e informativa | Obbligo di legge e legittimo interesse alla difesa in giudizio |
Il primo avvio dell'app ti mostra un riepilogo di questa informativa: confermandolo dichiari di averla letta. Non è un consenso al trattamento, che si basa sulle finalità indicate sopra.
3. Con chi condividiamo i dati (responsabili del trattamento)
| Fornitore | Per cosa | Dati coinvolti |
|---|---|---|
| Amazon Web Services | Hosting del backend e del database | Tutti i dati applicativi |
| Google Firebase (Auth, Cloud Messaging, App Check) | Accesso, notifiche push, verifica dell'app | Email, identificativo, token push |
| Google (Accesso con Google, Google Play) | Accesso facoltativo, acquisti, rimborsi, aggiornamenti | Email Google, dati dell'acquisto |
| Apple (App Store) | Acquisti e rimborsi su iOS | Dati dell'acquisto |
| Microsoft (Microsoft Store) | Acquisti su Windows | Dati dell'acquisto |
| Stripe | Pagamenti dal web | Dati dell'acquisto; la carta la gestisce solo Stripe |
| Anthropic, OpenAI | Modelli di intelligenza artificiale per il Pianificatore IA, l'inserimento spese da testo/voce/foto e le spese dalle notifiche bancarie | Solo i dati necessari alla richiesta, quando usi queste funzioni, con alcuni identificativi oscurati |
| Telegram, Meta (WhatsApp) | Inserimento spese via chat, solo se colleghi il canale | I messaggi che invii al bot |
| Sentry | Segnalazione di crash ed errori | Dati tecnici, senza dati personali di default |
| Zoho Mail | Email di assistenza | Il messaggio e l'email di risposta che fornisci |
| Frankfurter (dati BCE), Yahoo Finance, Twelve Data | Tassi di cambio e quotazioni | Nessun dato personale |
Gli altri utenti vedono solo i dati che decidi di condividere con loro (gruppi di spesa, wallet condivisi, piani condivisi, amicizie).
4. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (es. Google, Amazon, Anthropic, OpenAI, Stripe, Sentry) possono trattare i dati negli Stati Uniti o in altri paesi fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati oppure delle clausole contrattuali standard approvate dalla Commissione Europea, incluse nei termini sul trattamento dei dati di ciascun fornitore.
5. Per quanto conserviamo i dati
- Dati dell'account e dati finanziari: finché l'account è attivo.
- Eliminazione dell'account: i dati di tua esclusiva titolarità vengono cancellati subito. Nelle relazioni finanziarie condivise con altri utenti (es. un debito comune) la tua identità viene sostituita da un riferimento pseudonimo, per non cancellare dati che appartengono anche a loro. L'account Firebase viene rimosso subito dopo, con nuovi tentativi automatici in caso di errore.
- Elementi che hai eliminato (es. budget, obiettivi): vengono rimossi definitivamente entro 30 giorni.
- Risposte salvate del Pianificatore IA: scadono dopo 12 mesi senza modifiche.
- Spese dalle notifiche bancarie: il testo della notifica non viene conservato. La transazione in attesa resta nel conto finché non la confermi o la rifiuti, come le altre transazioni. L'impronta della notifica viene cancellata dopo 30 giorni. Sul telefono le notifiche in attesa di invio restano al massimo 7 giorni, quelle di app non ancora scelte al massimo 48 ore.
- Log tecnici: fino a 30 giorni.
- Dati di acquisto: per il tempo richiesto dalle norme fiscali e contabili.
- Prova dell'accettazione dei Termini: per la durata dell'account.
- Per impedire che un account eliminato venga ricreato automaticamente, conserviamo un'impronta crittografica non reversibile dell'identificativo di accesso, che non contiene altri dati.
6. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). Dall'app puoi già:
- Correggere i tuoi dati direttamente nelle relative schermate.
- Esportare i tuoi dati in un file (funzione Esporta dati, dalla dashboard o dai portafogli). Su richiesta a info@alphamind.it ti inviamo anche l'export in formato portabile (JSON).
- Cancellare tutti i dati mantenendo l'account, oppure eliminare l'account in modo permanente (Impostazioni → Account → Modifica Profilo → Elimina account). L'operazione è irreversibile.
- Disattivare le spese dalle notifiche (Impostazioni → Spese dalle notifiche): dal telefono vengono cancellate la chiave e le notifiche in attesa, e la chiave viene revocata. Puoi anche togliere a BudgetBeacon l'accesso alle notifiche dalle impostazioni del telefono.
Se non puoi accedere all'app, puoi chiedere l'eliminazione dell'account seguendo le istruzioni nella pagina Eliminazione dell'account oppure scrivendo a info@alphamind.it dall'email dell'account. Per tutti gli altri diritti scrivi a info@alphamind.it: rispondiamo entro un mese.
Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese UE in cui vivi.
7. Sicurezza
- Ogni richiesta è autenticata tramite Firebase e verificata dal server.
- I dati viaggiano cifrati (HTTPS); i token sul dispositivo sono in storage sicuro.
- I segreti applicativi non sono inclusi nel codice.
- Le notifiche bancarie inviate ad app chiusa sono autenticate da una chiave dedicata, che permette solo questo invio, è conservata cifrata sul telefono e di cui il server conserva solo un'impronta.
8. Minori
Il servizio non è destinato a minori di 16 anni. In registrazione ti chiediamo di confermare la tua età; se scopriamo che un account appartiene a un minore di 16 anni, lo eliminiamo.
9. Cookie
L'app non usa cookie. La versione web usa solo la memoria locale del browser per mantenere la sessione e le preferenze, strettamente necessaria al funzionamento: non servono banner né consensi. Se in futuro aggiungessimo strumenti di analisi o di tracciamento, chiederemo prima il tuo consenso. Questo sito non usa cookie.
10. Modifiche
Le modifiche sostanziali verranno comunicate in app e dovrai confermare la nuova versione per continuare a usare il servizio.