Informativa sulla privacy

BOZZA — alcuni elementi devono ancora essere confermati. Questa bozza aggiornata descrive l’implementazione presente nel repository. Prima di adottarla come informativa definitiva occorre confermare l’indirizzo postale dei titolari e la ripartizione delle responsabilità, le basi giuridiche (in particolare per analisi e diagnostica), le modalità dei report aziendali, i processi di conservazione in produzione, le sedi dei fornitori e le garanzie per eventuali trasferimenti internazionali. La bozza non attesta che sia stato implementato il consenso per le analisi facoltative.

Chi è responsabile

Aureo è un servizio di pianificazione finanziaria personale sviluppato dai fondatori Sasha Tarocco e Davide Barbato. Non è stata costituita una società. Questa bozza identifica i fondatori come titolari proposti del trattamento; le rispettive responsabilità e l’indirizzo di contatto devono essere confermati. Contatto: support@aureoapp.com.

Ambito ed età

L’informativa riguarda l’app Aureo, il backend, l’assistenza e, ove pertinenti, i pannelli web. L’attuale requisito dichiarato da Aureo è un’età di almeno 16 anni. I requisiti definitivi di accesso e capacità contrattuale devono essere confermati; il requisito di età non costituisce consenso a uno specifico trattamento.

Informazioni trattate e finalità

• Account e profili: identificativi di Supabase Authentication, email e metadati collegati ai fornitori di autenticazione; nome del profilo, data di nascita o fascia d’età e foto facoltativa conservata privatamente. Servono per accesso, personalizzazione e gestione dell’account.
• Pianificazione finanziaria: informazioni inserite dall’utente, tra cui attività patrimoniali e ipotesi di crescita, entrate e uscite ricorrenti e una tantum, saldi e rettifiche di liquidità, budget, obiettivi, note, registri mensili, consuntivi, scenari e impostazioni finanziarie. Il servizio le usa per riepiloghi, proiezioni, stime dei tempi di raggiungimento degli obiettivi e indicazioni di pianificazione. Registra inoltre i progressi nei fondamenti del Coach.
• Accesso aziendale: stato e decorrenza dell’accesso premium, associazione all’azienda e registri degli inviti e riscatti. Gli inviti del datore di lavoro possono collegare l’account all’elenco dei dipendenti e compilare nome e fascia d’età del profilo a partire da tale elenco.
• Notifiche: preferenze, attivazione/disattivazione del marketing e cronologia delle modifiche, messaggi nell’app, registri di consegna e interazione. Per le notifiche push abilitate, il backend tratta identificativo dell’installazione, token Apple Push Notification service (APNs), identificativo e ambiente dell’app, lingua, fuso orario, versione/build, stato dell’autorizzazione di sistema e date di registrazione/disattivazione.
• Feedback e assistenza: categoria e testo della segnalazione, email di risposta e log diagnostici facoltativi, versione/build, sistema operativo, modello del dispositivo, lingua e stato di gestione. Servono per indagare problemi, rispondere alle richieste e migliorare il servizio. Testi e log inviati possono contenere dati personali: includere solo quanto necessario.
• Analisi del prodotto: nomi e date degli eventi, identificativi di sessione e installazione, collegamento dell’installazione tramite hash, associazione all’account dopo l’accesso, versione/build, piattaforma, lingua e proprietà limitate e tipizzate, come schermata, passaggio introduttivo, metodo/esito di autenticazione e durata della sessione. Il contratto degli eventi esclude importi e registri finanziari, testo libero arbitrario e recapiti dalle proprietà degli eventi. Gli identificativi dell’account e pseudonimi restano dati personali.
• Integrità e sicurezza: identificativi delle chiavi Apple App Attest, ambiente di verifica, contatori e stato di revoca, challenge/token di breve durata e registri di limitazione delle richieste. Servono a proteggere il servizio e le analisi dagli abusi. I pannelli web utilizzano anche informazioni di autenticazione e protezione delle richieste descritte nella Cookie Policy.
• Diagnostica degli arresti in produzione: report Firebase Crashlytics ed errori tecnici imprevisti selezionati, con versione/build, lingua, identificativo diagnostico pseudonimo e tracce tecniche limitate. La progettazione della diagnostica dell’app esclude dagli elementi forniti a Crashlytics importi/registri finanziari, token di autenticazione, email, corpi delle richieste/risposte, testo del feedback e messaggi di errore grezzi del backend.

I dati dell’account e i record necessari per un calcolo sono richiesti per le rispettive funzionalità. Foto profilo, feedback, email di risposta e allegati diagnostici sono facoltativi; ometterli non impedisce l’uso della pianificazione finanziaria di base. Dati finanziari mancanti possono rendere incomplete le previsioni.

Pannelli aziendali e confronti tra utenti

Un datore di lavoro o un’organizzazione che offre l’accesso può fornire un elenco dei dipendenti con nome, codice d’invito, reparto, anzianità professionale, fascia retributiva, fascia d’età, genere e stato di attivazione. Gli utenti aziendali autorizzati possono accedere all’elenco della propria organizzazione e ai report aziendali/per segmento memorizzati, tra cui statistiche di adozione, punteggi finanziari, rapporti di spesa/risparmio, indicatori del fondo di emergenza e riepiloghi degli obiettivi, se disponibili. I registri finanziari individuali dell’app sono distinti da tali report. Gruppi piccoli possono consentire deduzioni: questa bozza non garantisce che tutti i report siano anonimi. Origine dei report, dimensioni minime dei gruppi e responsabilità del datore di lavoro devono essere confermate prima dell’adozione definitiva.

I benchmark del Coach confrontano risparmio, entrate ricorrenti e spese per lo stile di vita con altri utenti Aureo di età simile, usando un gruppo più ampio quando il campione per età è insufficiente. Producono metriche comparative senza mostrare i registri di un altro utente.

Basi giuridiche proposte — verifica in corso

Controlli, cookie e archiviazione sul dispositivo

Le analisi del prodotto sono attualmente abilitate per impostazione predefinita. Puoi disattivarle nella sezione Privacy e sicurezza dell’app. Il flusso di disattivazione interrompe la raccolta, rimuove gli eventi in coda e gli identificativi locali e richiede la cancellazione nel backend; la riattivazione crea un nuovo identificativo. Sui dispositivi di produzione supportati viene usato App Attest: una verifica fallita o non disponibile disabilita le analisi invece di usare una modalità meno sicura.

Le preferenze per notifiche mensili e obiettivi sono abilitate per impostazione predefinita; il marketing è disattivato fino all’attivazione separata. La registrazione push richiede uno stato di autorizzazione di sistema appropriato. Puoi gestire le notifiche in Aureo e nelle impostazioni di sistema. L’autorizzazione a mostrare notifiche è distinta dalla base giuridica di ogni utilizzo dei dati correlati.

L’app nativa utilizza token e archiviazione locale; i pannelli web utilizzano cookie e memoria del browser per l’accesso e la protezione delle richieste. Il codice delle pagine legali statiche non aggiunge un sistema di tracciamento analitico. Differenze e controlli del browser sono descritti nella Cookie Policy.

Destinatari, infrastruttura e trasferimenti

L’implementazione nel repository usa Supabase per autenticazione, database e archiviazione privata; Vercel per il backend; Google Firebase Crashlytics per la diagnostica in produzione; Apple APNs per le notifiche push. L’accesso può coinvolgere il fornitore di autenticazione scelto. Operatori e personale di assistenza autorizzati trattano dati per le finalità operative pertinenti; gli utenti aziendali accedono alle informazioni descritte sopra.

La documentazione del repository indica l’Irlanda (EU West) per l’infrastruttura principale Supabase e Vercel. È una configurazione dichiarata, non una verifica di tutte le attuali sedi di trattamento in produzione. Assistenza dei fornitori, subfornitori, diagnostica e consegna possono comportare trattamenti fuori dallo SEE. Destinazioni effettive, contratti e garanzie applicabili, come decisioni di adeguatezza o clausole contrattuali standard ove pertinenti, devono essere verificati e completati nell’informativa definitiva.

Conservazione e cancellazione

Le informazioni essenziali dell’account sono generalmente necessarie durante l’erogazione del servizio. La configurazione di conservazione nel repository prevede 90 giorni per gli eventi analitici accettati, 30 giorni per i log diagnostici facoltativi del feedback e cancellazione delle segnalazioni risolte/chiuse 24 mesi dopo la risoluzione. Sono periodi configurati o previsti: questa bozza non verifica i processi effettivamente attivi né garantisce l’esito di ogni esecuzione. La scadenza delle notifiche limita la consegna e non indica un periodo di cancellazione. Devono essere confermati i tempi separati per sicurezza, diagnostica dei fornitori, backup e segnalazioni non risolte.

Il flusso implementato di cancellazione dell’account elimina i dati finanziari e di profilo collegati all’account, feedback, dati delle notifiche, foto privata e identità di autenticazione. L’elenco aziendale e le credenziali d’invito dell’organizzazione possono restare, rimuovendo l’associazione all’account dell’app; possono restare anche i report aziendali. Copie/backup dei fornitori ed eventuali dati conservati per obblighi applicabili richiedono una valutazione separata. L’eliminazione completa degli eventi analitici di ospiti collegati all’installazione deve ancora essere verificata. La bozza non promette la cancellazione immediata di ogni copia.

Diritti e richieste

Quando applicabili ai sensi del GDPR, puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, e revocare il consenso quando il trattamento si basa su di esso. La revoca non pregiudica la liceità del trattamento precedente. I diritti hanno condizioni ed eccezioni legali. Di norma rispondiamo alle richieste entro un mese; se è necessaria una proroga prevista dalla legge, ne spiegheremo il motivo entro tale termine. Scrivi a support@aureoapp.com; può essere necessaria una verifica proporzionata dell’identità.

L’app offre esportazione e cancellazione dell’account. L’esportazione integrata include i registri dell’account e l’eventuale foto, ma esclude valori sensibili per la sicurezza come token APNs grezzi e alcuni identificativi di integrità; elenchi aziendali e codici dell’organizzazione non rientrano in tale esportazione. Puoi richiedere accesso ad altri dati personali tramite il contatto indicato. Per informazioni sotto il controllo del datore di lavoro può essere pertinente anche il suo contatto privacy.

Puoi presentare reclamo all’autorità di protezione dei dati competente, compreso il Garante per la protezione dei dati personali in Italia.

Aggiornamenti

La bozza sarà rivista dopo il completamento delle verifiche fattuali e giuridiche. Le modifiche ai trattamenti e all’informativa dovrebbero essere comunicate tramite canali appropriati del servizio.