Privacy Policy

Il titolare del trattamento dei dati è:

• Dati di account: indirizzo email, password (in forma hash — non leggibile), piano sottoscritto.
• Dati finanziari: transazioni (importo, data, descrizione, categoria) caricate manualmente o tramite file Excel. Non accediamo direttamente ai conti bancari.
• Screenshot (solo Premium, solo se scegli questa funzione): l'immagine viene inviata ad Anthropic per estrarre le transazioni e non viene conservata da Flusso; le transazioni estratte le confermi tu prima che vengano salvate.
• Dati di utilizzo: log di accesso, preferenze, obiettivi finanziari inseriti ed eventi d'uso legati al tuo account (ad esempio: import completato, pagina aperta, errore di lettura di un file), senza importi né descrizioni dei movimenti. Servono a capire quali funzioni vengono usate e dove l'app crea difficoltà; non sono condivisi con strumenti di analytics di terzi.
• Dati di pagamento: gestiti da Lemon Squeezy (merchant of record). Non conserviamo dati di carte di credito.

• Erogazione del servizio → Esecuzione del contratto (Art. 6.1.b GDPR)
• Elaborazione pagamenti → Esecuzione del contratto (Art. 6.1.b GDPR)
• Comunicazioni di servizio → Esecuzione del contratto (Art. 6.1.b GDPR)
• Prevenzione frodi e sicurezza → Interesse legittimo (Art. 6.1.f GDPR)
• Miglioramento del prodotto (eventi d'uso) → Interesse legittimo (Art. 6.1.f GDPR)
• Adempimento obblighi fiscali → Obbligo legale (Art. 6.1.c GDPR)
• Comunicazioni promozionali → Consenso revocabile (Art. 6.1.a GDPR)

• Supabase Inc. — database e autenticazione. DPA: supabase.com/privacy.
• Vercel Inc. — hosting applicazione web. Privacy: vercel.com/legal/privacy-policy.
• Lemon Squeezy LLC — elaborazione pagamenti e merchant of record. Agisce come titolare autonomo per i dati di pagamento.
• Resend Inc. — invio delle email di servizio (ad esempio la email di benvenuto).
• Anthropic PBC — solo se usi l'import da screenshot: elabora l'immagine che carichi per estrarne le transazioni.

Supabase, Vercel, Resend e Anthropic sono aziende con sede negli Stati Uniti (il database Supabase è ospitato in Irlanda). I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914/UE) o di altre garanzie adeguate previste dal capo V del GDPR.

• Dati account e transazioni: conservati finché l'account è attivo.
• Alla cancellazione: eliminati entro 30 giorni, salvo obblighi fiscali (10 anni — D.P.R. 600/1973).
• Log di accesso: massimo 12 mesi.

• Accesso — ottenere copia dei tuoi dati
• Rettifica — correggere dati inesatti
• Cancellazione — eliminare account e dati
• Portabilità — ricevere i dati in formato strutturato (CSV/JSON)
• Limitazione — sospendere il trattamento in determinati casi
• Opposizione — opporsi al trattamento per interesse legittimo
• Revoca del consenso — in qualsiasi momento

Esercita i tuoi diritti scrivendo a garofalo.marco94@gmail.com. Risposta entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Utilizziamo esclusivamente cookie tecnici necessari al funzionamento del servizio. Non utilizziamo cookie di profilazione o pubblicitari. Per i dettagli consulta la Cookie Policy.

I dati sono protetti mediante crittografia in transito (TLS 1.2+) e a riposo (AES-256). In caso di violazione dei dati, notificheremo il Garante entro 72 ore e gli utenti interessati senza ingiustificato ritardo (artt. 33–34 GDPR).

Le modifiche sostanziali saranno comunicate via email con almeno 15 giorni di preavviso. La data di "ultimo aggiornamento" indica la versione vigente.