In breve
Budgee serve a tenere i conti di casa. Per farlo conserva i dati finanziari che inserisci, e nient'altro. Non vendiamo dati, non facciamo profilazione pubblicitaria, non usiamo cookie di tracciamento.
Due cose che vale la pena sapere subito: puoi scaricare tutti i tuoi dati in qualsiasi momento dal tuo profilo, e puoi cancellare l'account con tutto il suo contenuto senza passare da noi. La scansione AI degli scontrini, che è l'unica funzione che invia qualcosa a un servizio esterno, è disattivata finché non la attivi tu.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Andrea Bonacci, che sviluppa e mette a disposizione Budgee a titolo personale e gratuito, senza scopo di lucro.
Per qualsiasi questione riguardante i tuoi dati puoi scrivere a andreabonacci95@protonmail.com.
Budgee non ha un Responsabile della protezione dei dati (DPO): non ricorre nessuno dei casi in cui il GDPR lo rende obbligatorio.
2. Quali dati trattiamo
Dati che ci dai per usare l'app
- Indirizzo email e password per creare l'account. La password non è mai leggibile da noi: la custodisce Firebase Authentication in forma cifrata.
- I tuoi dati finanziari: spese, entrate, budget, categorie, investimenti, finanziamenti, crediti e debiti, obiettivi di risparmio, movimenti ricorrenti, spese detraibili. Sono il contenuto dell'app e li inserisci tu.
- Preferenze: lingua, valuta, tema chiaro o scuro, sezioni visibili.
Dati generati dall'uso
- Ultimo accesso e attività: l'app aggiorna un indicatore di attività mentre la tieni aperta, per capire se la sessione è ancora viva.
- Segnalazioni di errore: quando qualcosa si rompe viene registrato il tipo di errore, il messaggio (troncato), l'identificativo del tuo account, la pagina in cui è successo e il browser che stai usando. Servono a correggere i guasti. Non contengono i tuoi dati finanziari.
- Richieste di reimpostazione password: quando ne chiedi una, registriamo l'indirizzo email e il momento della richiesta, per accorgerci di eventuali abusi.
Dati trattati solo se attivi una funzione
- Google Drive (facoltativo): se colleghi il tuo account Google, l'app crea nel tuo Drive le cartelle dei documenti e legge il tuo nome, email e immagine del profilo Google per mostrarti chi è collegato. Budgee vede solo i file che ha creato o che le concedi esplicitamente: non ha accesso al resto del tuo Drive.
- Scansione AI degli scontrini (facoltativa, con consenso separato): l'immagine o il PDF che carichi viene inviato a Google Gemini per estrarre importo, data, descrizione e categoria. Budgee non conserva l'immagine. Serve una chiave API Gemini tua, che resta nel tuo account e non viene mai inclusa nei file di esportazione o nei backup.
Uno scontrino può rivelare dati delicati, per esempio farmaci acquistati o prestazioni sanitarie. È il motivo per cui la scansione AI richiede un consenso esplicito e separato, che puoi revocare in ogni momento dalle impostazioni AI del tuo profilo. Senza quel consenso nessuna immagine lascia il tuo dispositivo.
3. Perché li trattiamo, e con quale base giuridica
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Account e dati finanziari | Fornire il servizio che hai richiesto | Esecuzione del contratto (art. 6.1.b GDPR) |
| Segnalazioni di errore e tracking dei reset password | Correggere i malfunzionamenti e proteggere gli account | Legittimo interesse a un servizio sicuro (art. 6.1.f) |
| Collegamento a Google Drive | Archiviare i tuoi documenti nel tuo Drive | Esecuzione del contratto, su tua attivazione (art. 6.1.b) |
| Scansione AI degli scontrini | Compilare il modulo al posto tuo | Consenso, revocabile (art. 6.1.a e, per gli eventuali dati sanitari, art. 9.2.a) |
Fornire email e password è necessario per avere un account: senza, l'app non può funzionare. Tutto il resto è facoltativo, e rifiutarlo non ti impedisce di usare Budgee.
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te. La scansione AI propone dei valori in un modulo, che rivedi e correggi prima di salvare: l'ultima parola è sempre tua.
4. Chi altro vede i tuoi dati
Non vendiamo e non cediamo i tuoi dati. Si appoggiano a fornitori che trattano i dati per nostro conto, come responsabili del trattamento:
| Fornitore | Cosa tratta | Quando |
|---|---|---|
| Google (Firebase Authentication, Firestore, Hosting) | Account, dati finanziari, segnalazioni di errore | Sempre: è l'infrastruttura su cui gira Budgee |
| Google Drive | I documenti che carichi nel tuo Drive | Solo se colleghi il tuo account Google |
| Google Gemini | L'immagine dello scontrino che scegli di scansionare | Solo con il tuo consenso alla scansione AI |
I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.
5. Dove vanno i tuoi dati
I fornitori elencati sopra possono trattare i dati anche fuori dall'Unione Europea, in particolare negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, il quadro di adeguatezza riconosciuto dalla Commissione Europea, e applica in aggiunta le Clausole Contrattuali Standard.
Puoi leggere le condizioni di Google sul trattamento dei dati alla pagina Privacy and Security in Firebase.
6. Per quanto tempo li conserviamo
- Account e dati finanziari: finché tieni attivo l'account. Se lo cancelli, vengono rimossi insieme a tutto il contenuto.
- Segnalazioni di errore e richieste di reset: fino a 12 mesi, poi non servono più a nulla.
- Immagini inviate alla scansione AI: Budgee non le conserva. La loro permanenza presso Google Gemini è regolata dalle condizioni di Google.
- Documenti su Google Drive: restano nel tuo Drive e sotto il tuo controllo, anche se cancelli l'account Budgee.
7. I tuoi diritti
Puoi in qualsiasi momento:
- sapere quali dati trattiamo e ottenerne copia (accesso);
- correggere quelli sbagliati (rettifica);
- chiederne la cancellazione;
- ottenerli in un formato leggibile da un'altra applicazione (portabilità);
- chiedere di limitare il trattamento o opporti ad esso;
- revocare un consenso già dato, senza che questo tolga validità a quanto fatto prima della revoca.
Per due di questi diritti non serve nemmeno scriverci, perché sono già dentro l'app, nella sezione Profilo: Esporta tutti i dati scarica un archivio con l'intero contenuto del tuo account, ed Elimina account rimuove tutto in modo definitivo.
Per gli altri, scrivi a andreabonacci95@protonmail.com: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali, oppure all'autorità di controllo del paese in cui vivi.
8. Cosa resta salvato nel tuo browser
Budgee non usa cookie di profilazione né strumenti di analisi di terze parti. Usa la memoria locale del browser per far funzionare l'app: una copia dei tuoi dati per poterli consultare anche offline, le tue preferenze, e i token di accesso a Google Drive se hai collegato il tuo account.
Questi dati restano sul tuo dispositivo. Puoi rimuoverli svuotando i dati del sito dalle impostazioni del browser, oppure uscendo dall'account.
9. Come proteggiamo i dati
- Il traffico viaggia sempre cifrato (HTTPS).
- Le regole di sicurezza del database impediscono a un utente di leggere o scrivere i dati di un altro.
- La sessione si chiude da sola dopo 30 minuti di inattività.
- Le operazioni irreversibili, come la cancellazione dell'account, richiedono di reinserire la password.
Nessun sistema è sicuro al cento per cento. Se si verificasse una violazione che mette a rischio i tuoi diritti, te lo comunicheremo e informeremo il Garante come previsto dagli articoli 33 e 34 del GDPR.
10. Minori
Budgee non è rivolto a minori di 14 anni e non ne raccoglie consapevolmente i dati. Se ti accorgi che un minore ha creato un account, scrivici e lo rimuoveremo.
11. Modifiche a questa informativa
Se cambia qualcosa di sostanziale, aggiorniamo questa pagina e la data in alto. Quando la modifica riguarda un trattamento che si basa sul tuo consenso, come la scansione AI, il consenso ti viene richiesto di nuovo: quello vecchio non copre un trattamento cambiato.