Informativa sulla privacy

Titolare del trattamento

Il titolare è il gestore di FinTrack. Per qualsiasi domanda sulla privacy puoi farlo contattando il titolare.

Quali dati trattiamo

• Account: nome, email e password (salvata solo in forma cifrata con bcrypt, nessuno può leggerla).
• Dati finanziari che inserisci: conti, saldi, movimenti con descrizioni e note, categorie, budget, obiettivi, debiti, spazi condivisi e pareggi, lo stipendio netto e le ore di lavoro se li imposti, le preferenze del coach, le spese grosse dell'anno con giorno dello stipendio e tredicesima per «Lo stipendio vero», e per il «Radar dei diritti» fascia di reddito, anno di nascita, contratto d'affitto e welfare aziendale. I totali del 730 precompilato che scrivi per il confronto restano nel tuo browser: non li riceviamo.
• Il Tariffometro: la provincia e, se lo indichi, quante persone vivono in casa; i premi RC auto con scadenza, classe di merito e fascia d'età; il tipo e il costo dei conti correnti; le bollette della luce (totale, kWh e periodo). Il confronto con le medie pubbliche di IVASS, Banca d'Italia e ARERA lo facciamo noi: a quegli enti non inviamo niente.
• Il crash test: se li scrivi e scegli di ricordarli, che lavoro fai, la RAL, da quando lavori e l'anno di nascita, per stimare la NASpI. I numeri del mutuo che provi lì non li salviamo.
• Radiografia dei costi: per i conti investimenti, i costi che copi dal KID (ingresso, uscita, gestione, transazione, performance), il tipo di prodotto e il versamento mensile, se lo scrivi.
• Il patto: la categoria, il limite e il periodo, la posta che scegli (il nome di chi fa da arbitro, la promessa, la multa e l'obiettivo) e quando l'hai pagata. Del link per l'arbitro salviamo solo un'impronta (hash) e quante volte viene aperto: chi lo apre vede il limite, la percentuale usata e l'esito, mai i movimenti. Il link smette di funzionare un mese dopo la fine del patto.
• Mio, tuo, nostro: cosa del tuo spazio personale scegli di mostrare a chi è con te in uno spazio condiviso. Di base niente; se lo scegli, gli altri vedono solo quei totali (saldo, risparmio del mese, investimenti, percentuale degli obiettivi), mai i tuoi conti o i tuoi movimenti, e smettono di vederli appena togli la scelta.
• Il caffè dei conti, negli spazi condivisi: i mesi di cui avete parlato e chi l'ha segnato, le decisioni che scrivete con chi se ne occupa, la scadenza e quando è stata fatta. Le vedono tutte le persone dello spazio.
• Fascicolo di famiglia: le note che scrivi (dove sono i documenti, chi chiamare). Se crei un link per una persona di fiducia, del link salviamo solo un'impronta (hash), la scadenza, per chi l'hai indicato e quante volte viene aperto.
• Pratiche di «Riprenditeli»: per le disdette, i rimborsi e i reclami che apri, a chi sono rivolti, gli importi, il testo della lettera, le date di invio e di scadenza e com'è finita. FinTrack non invia niente al posto tuo. I dati tra parentesi quadre, come IBAN e numero cliente, li completi tu nella tua email: non ti chiediamo di salvarli.
• Dati tecnici: il cookie di sessione, l'indirizzo IP e l'email usati per bloccare i tentativi di accesso ripetuti (conservati al massimo 2 giorni), i log tecnici dei fornitori di hosting.
• Sicurezza dell'account: per i dispositivi da cui accedi, il tipo di browser e di dispositivo (per esempio «Chrome su Windows»), la città approssimativa ricavata dall'indirizzo IP e la data dell'ultimo accesso. Servono ad avvisarti via email quando qualcuno entra da un dispositivo nuovo; teniamo gli ultimi 20 e li cancelliamo con l'account. Se attivi la verifica in due passaggi, la chiave dell'app di autenticazione è salvata cifrata e i codici di recupero solo come impronta crittografica.
• Assistenza e sicurezza del servizio: chi gestisce FinTrack, da un pannello riservato, vede i dati del tuo account (nome, email, piano, date di iscrizione e di accesso, dispositivi) e quanti movimenti, conti e budget hai, mai il loro contenuto. Da lì può sospendere un account in caso di abuso, chiudere le sessioni aperte o, se lo chiedi, azzerare la verifica in due passaggi. Ogni operazione resta in un registro per un anno.
• Pagamenti (solo con FinTrack Pro): li gestisce Stripe. Noi non vediamo né salviamo i dati della carta: riceviamo solo lo stato dell'abbonamento.

Perché li trattiamo e su quale base

• Fornirti il servizio (account, calcoli, grafici, previsioni, consigli del coach calcolati dall'app, email di servizio come reset della password, conferma dell'email e inviti): esecuzione del contratto, art. 6.1.b GDPR.
• Il riepilogo settimanale via email: fa parte del servizio e puoi disattivarlo in qualsiasi momento dalle Impostazioni o dal link nell'email.
• Sicurezza e prevenzione degli abusi (limiti ai tentativi di accesso e alle richieste): legittimo interesse, art. 6.1.f GDPR.
• Il coach AI: solo con il tuo consenso esplicito, art. 6.1.a GDPR (vedi sotto).
• Il confronto anonimo tra utenti del Tariffometro: solo con il consenso esplicito, art. 6.1.a GDPR (vedi sotto).
• Abbonamento a pagamento e relativi obblighi fiscali: contratto e obbligo di legge, art. 6.1.b e 6.1.c GDPR.

Non vendiamo i tuoi dati, non mostriamo pubblicità e non facciamo profilazione a fini commerciali. I consigli del coach sono calcolati solo per te e solo per mostrarteli.

Il coach AI

La pagina del coach, i consigli e le risposte rapide sono calcolati da FinTrack sui nostri server, senza inviare dati a terzi. Solo la chat con il coach AI usa un fornitore esterno di intelligenza artificiale: Groq Inc. oppure Anthropic PBC, negli Stati Uniti. La pagina del coach indica quale è in uso.

Quando fai una domanda al coach AI inviamo al fornitore la domanda, la conversazione in corso e un riepilogo dei dati dello spazio attivo: medie mensili, spese per categoria, saldi dei conti, previsione, abbonamenti, budget, obiettivi, debiti, le tue preferenze del coach e gli ultimi movimenti (data, importo, descrizione, categoria, conto). Non inviamo la tua email né la password.

Il fornitore usa questi dati solo per generare la risposta, come responsabile del trattamento. Lo facciamo solo dopo che hai premuto «Accetto, attiva il coach AI». Puoi revocare il consenso in qualsiasi momento da Impostazioni: da quel momento non inviamo più niente.

Il confronto anonimo tra utenti

Il Tariffometro confronta quello che paghi con medie pubbliche. Più avanti mostrerà anche quanto pagano le famiglie FinTrack della tua provincia. Per costruire quel confronto usiamo solo i dati degli spazi in cui qualcuno ha scelto «Partecipo»: importi del Tariffometro, provincia e numero di persone in casa.

Agli altri utenti mostreremo solo medie di almeno 20 famiglie, con un piccolo scarto casuale: mai nomi, mai i singoli importi. Finché il confronto non parte, questi dati non vengono usati per nient'altro. La scelta vale per tutto lo spazio e chiunque ne faccia parte può ritirarla dal Tariffometro: da quel momento i dati dello spazio non entrano più nelle statistiche.

Con chi condividiamo i dati

Usiamo questi fornitori, che trattano i dati per nostro conto:

• Vercel Inc. (USA): hosting dell'app; le funzioni girano a Francoforte.
• Neon Inc.: database PostgreSQL, ospitato a Francoforte (UE).
• Resend Inc. (USA): invio delle email.
• Groq Inc. o Anthropic PBC (USA): solo il coach AI, solo con il tuo consenso.
• Stripe (Irlanda/USA): solo i pagamenti di FinTrack Pro.

Quando scegli una password controlliamo che non sia già finita in un furto di dati con il servizio Have I Been Pwned: gli inviamo solo i primi 5 caratteri dell'impronta SHA-1 della password, mai la password né la tua email, e il confronto lo facciamo noi.

Il fascicolo di famiglia lo vede anche chi riceve il link che crei tu, fino alla scadenza o finché non lo revochi: senza importi, a meno che tu non scelga di mostrarli.

I trasferimenti verso gli Stati Uniti avvengono con le garanzie previste dal GDPR (EU-US Data Privacy Framework o clausole contrattuali standard). I tassi di cambio arrivano dalla Banca Centrale Europea tramite Frankfurter, senza inviare alcun dato personale.

Se fai parte di uno spazio condiviso, le altre persone dello spazio vedono i dati dello spazio, compresi i movimenti che registri tu: è lo scopo degli spazi condivisi.

Per quanto tempo

Teniamo i dati finché hai un account. Se elimini l'account cancelliamo subito profilo, spazi personali e tutti i loro dati; le copie di sicurezza tecniche del database si sovrascrivono entro 7 giorni. I movimenti che hai registrato in spazi condivisi con altre persone restano a loro, senza il tuo nome; le pratiche di «Riprenditeli» che hai aperto lì invece le cancelliamo, perché le lettere sono a tuo nome. I dati di fatturazione sono conservati per il tempo previsto dalla legge (10 anni).

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse. Molto lo puoi fare da solo in Impostazioni:

• «Scarica i tuoi dati»: un file con tutti i tuoi dati in formato leggibile (JSON).
• «Elimina account»: cancella account e dati.
• Revoca del consenso al coach AI e al confronto anonimo del Tariffometro, disattivazione del riepilogo settimanale.

Per il resto puoi farlo contattando il titolare. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Cookie e archiviazione nel browser

Usiamo solo strumenti tecnici necessari al funzionamento: il cookie di sessione per tenerti connesso, un cookie che riconosce il tuo browser per avvisarti degli accessi da dispositivi nuovi, un cookie per ricordare la modalità discreta, la memoria del browser per il tema chiaro/scuro e per i movimenti registrati offline in attesa di invio. Niente cookie di profilazione o di terze parti, quindi non serve un banner di consenso.

Sicurezza e minori

Le connessioni sono cifrate (HTTPS), le password salvate con bcrypt, i link di invito, di reset e di conferma salvati solo come impronta crittografica. Puoi proteggere l'account con la verifica in due passaggi; quando cambi la password chiudiamo le sessioni aperte sugli altri dispositivi. FinTrack è riservato ai maggiorenni.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, per i cambiamenti importanti, te lo segnaliamo nell'app o via email.