Informativa sulla Privacy
Come SicDev Studio di Durante Antonio raccoglie, utilizza e protegge i dati personali degli utenti dell'applicazione per la gestione dei conti mensili.
La presente Informativa sulla Privacy descrive le modalità con cui SicDev Studio di Durante Antonio raccoglie, utilizza e protegge i dati personali degli utenti che utilizzano l'applicazione per la gestione dei conti mensili.
Titolare del Trattamento dei Dati
Il Titolare del trattamento è:
Email di contatto per la privacy: [email protected]
Tipologia di Dati Raccolti
Per consentire il corretto funzionamento dell'Applicazione, il Titolare raccoglie le seguenti categorie di dati:
L'applicazione non raccoglie dati di geolocalizzazione, non traccia l'utente a fini pubblicitari attraverso app o siti di altri soggetti e non richiede l'inserimento di password in chiaro sul server.
Finalità del Trattamento e Base Giuridica
I dati sono trattati esclusivamente per le seguenti finalità:
Marketing, Pubblicità e Attribuzione
Il Titolare non invia comunicazioni commerciali e non effettua profilazione comportamentale dell'utente a fini pubblicitari. All'interno dell'applicazione non è presente alcuna forma di pubblicità di terze parti, e i dati non vengono ceduti né venduti a nessuno.
Per capire quali canali portano nuove installazioni, l'applicazione Android registra una sola volta, al primo avvio, l'origine dell'installazione così come la comunica lo store (ad esempio la campagna pubblicitaria da cui proviene il download, tramite il servizio Install Referrer di Google Play). Sono informazioni sulla campagna, non sulla persona: non comprendono gli identificatori pubblicitari del dispositivo (come IDFA o ID pubblicità Google) e non vengono usate per mostrare annunci personalizzati.
Questo dato resta nella disponibilità del Titolare: non viene condiviso con terze parti a fini pubblicitari e non alimenta alcun sistema di tracciamento dell'utente attraverso app o siti di altri soggetti.
Luogo di Conservazione dei Dati
I dati finanziari completi e di profilo sono ospitati e memorizzati su server sicuri situati all'interno dell'Unione Europea, gestiti dal fornitore IONOS.
Per quanto concerne l'infrastruttura delle notifiche push e dei sistemi di autenticazione, l'utilizzo dei servizi Apple APNs e Google FCM comporta il transito tecnico e volatile dei token di notifica e del testo dei messaggi (che può includere indicatori finanziari del riepilogo) attraverso i server di Apple Inc. e Google LLC. Tali società operano in qualità di responsabili o titolari autonomi del servizio di rete e possono comportare un trasferimento di tali dati tecnici verso gli Stati Uniti (extra-SEE), regolato in conformità con le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e con le misure di sicurezza integrate nei rispettivi sistemi operativi. Non sono previsti altri trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE).
Periodo di Conservazione dei Dati
I dati sono conservati secondo i seguenti criteri temporali:
Comunicazione dei Dati a Terzi
Nessun dato raccolto dall'Applicazione viene comunicato, venduto o condiviso con soggetti terzi per finalità commerciali. Il Titolare si avvale delle infrastrutture di Apple e Google esclusivamente per l'erogazione tecnica delle notifiche di sistema e per i flussi di autenticazione e pagamento nativi. Non viene utilizzato alcun software di analisi statistica o comportamentale di terze parti (es. Google Analytics, Firebase Analytics). L'applicazione non invia comunicazioni tramite email marketing.
Misure di Sicurezza
La sicurezza dei dati è integrata sin dalla progettazione dell'Applicazione (Privacy by Design). Le misure adottate includono:
- Autenticazione esclusiva tramite sistemi sicuri e verificati: Apple Sign-In e Sign in with Google.
- Trasmissione dei dati cifrata tramite protocollo TLS con HSTS (HTTP Strict Transport Security).
- Uso di token di sessione firmati RSA con scadenza automatica e meccanismo di rotazione.
- Conservazione sicura delle credenziali e dei token all'interno del Keychain (per dispositivi iOS) e dell'Android Keystore (per dispositivi Android), garantendo l'accesso sicuro solo a dispositivo sbloccato.
- I server non memorizzano in nessun caso password o token di accesso in chiaro.
Diritti dell'Interessato (GDPR)
In conformità al Regolamento UE 2016/679 (GDPR), gli utenti possono esercitare in qualsiasi momento i seguenti diritti scrivendo a [email protected]:
Condizioni d'Uso per i Minori
L'utilizzo dell'Applicazione è consentito ai minori che abbiano compiuto il 16° anno di età (o l'età minima prevista dalla legge del proprio Paese di residenza per la prestazione del consenso digitale, che in Italia è fissata a 14 anni). I minori al di sotto di tale soglia possono utilizzare l'app solo sotto la supervisione e con il consenso di un genitore o tutore legale.