Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è il gestore del servizio BillMate (billmate.it). Per esercitare i tuoi diritti puoi anche eliminare l’account dal tuo profilo in qualsiasi momento.

2. Il nostro impegno sui tuoi dati

I dati che inserisci in BillMate (spese, gruppi, saldi, pagamenti) servono solo a far funzionare il servizio per te e per le persone con cui scegli di condividerli.

Non vendiamo né cediamo i tuoi dati, non li usiamo per pubblicità, marketing, profilazione, analisi commerciali o addestramento di sistemi di intelligenza artificiale, e non prendiamo decisioni automatizzate che ti riguardano. Non usiamo strumenti di statistica o tracciamento di terze parti. La proposta automatica di categoria nelle spese è calcolata sul nostro server con regole e con il tuo storico, senza inviare nulla a terzi.

Se in futuro vorremo usare i dati per scopi diversi da questi, ti informeremo prima e ti chiederemo di accettare di nuovo i documenti: finché non accetti, l’app non sarà utilizzabile e potrai in ogni momento eliminare l’account.

3. Quali dati trattiamo

• Dati dell’account, forniti da Google quando accedi: identificativo Google, nome, indirizzo email e foto del profilo.
• Dati che inserisci: gruppi e membri, amici, spese (descrizione, importo, valuta, data, categoria, note, ricevute allegate), divisioni, pagamenti registrati, commenti, preferenze (lingua, valuta, tema, notifiche).
• Metodi di pagamento (IBAN, PayPal, ecc.): sono cifrati end-to-end sul tuo dispositivo prima di essere inviati. Il server conserva soltanto testo cifrato e chiavi pubbliche e non è in grado di leggerli; li leggono solo i dispositivi tuoi e quelli degli amici e dei membri dei tuoi gruppi con cui scegli di condividerli.
• Dati tecnici e di sicurezza: indirizzo IP e user agent delle sessioni, registro degli eventi di sicurezza (accessi, modifiche sensibili), contatori temporanei per limitare gli abusi.
• Registro delle accettazioni: quali documenti e versioni hai accettato, e quando.
• Se attivi la posta in uscita del servizio, il tuo indirizzo email per le notifiche che richiedi.

4. Finalità e basi giuridiche

• Fornirti il servizio (account, gruppi, spese, saldi, notifiche): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza, prevenzione di abusi e frodi, continuità del servizio: legittimo interesse del titolare, art. 6.1.f.
• Conservare la prova delle tue accettazioni e adempiere a obblighi di legge: art. 6.1.c e 6.1.f.
• Backup facoltativo della chiave di recupero sul tuo Google Drive: il tuo consenso, art. 6.1.a, revocabile in ogni momento disattivando il backup.

5. Destinatari e trasferimenti

I dati sono trattati dal titolare sui propri sistemi. Li vedono altri utenti solo nei limiti della condivisione che scegli: i membri di un gruppo vedono le spese del gruppo, gli amici vedono i saldi tra voi.

Google (Google Ireland Ltd / Google LLC) interviene quando accedi con il tuo account Google e, solo se lo attivi, per il backup della chiave su Google Drive: in quel caso Google agisce come titolare autonomo secondo la propria informativa, e può trasferire dati fuori dallo Spazio economico europeo con le garanzie da lui previste (decisione di adeguatezza / clausole contrattuali standard).

Se è attiva la posta in uscita il messaggio transita dal server di posta configurato dal titolare. Il recupero automatico dei tassi di cambio, se abilitato, contatta un servizio pubblico senza inviare dati personali.

6. Per quanto tempo conserviamo i dati

• Dati dell’account e contenuti: finché mantieni l’account. Quando lo elimini i dati identificativi vengono anonimizzati e i metodi di pagamento e le chiavi cancellati; restano, senza collegamento alla tua identità, le registrazioni contabili necessarie agli altri membri dei gruppi per mantenere corretti i saldi.
• Sessioni: fino a 30 giorni dall’ultimo accesso, poi vengono eliminate.
• Registro degli eventi di sicurezza (inclusi IP e user agent): 12 mesi.
• Registro delle accettazioni: conservato per documentare il consenso e per tutela legale, per il tempo previsto dalla legge.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare un consenso già dato senza pregiudicare la liceità del trattamento precedente. Molte di queste azioni le fai da solo dall’app: modifica del profilo, esportazione CSV delle spese, eliminazione dell’account.

Per esercitare i tuoi diritti puoi anche eliminare l’account dal tuo profilo in qualsiasi momento.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese.

8. Natura del conferimento ed età minima

Per usare BillMate servono i dati dell’account Google: senza di essi non è possibile creare l’account. Il servizio è riservato a chi ha almeno 14 anni (art. 2-quinquies del Codice privacy): se hai meno di 14 anni non puoi registrarti senza il consenso di chi esercita la responsabilità genitoriale.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), cifratura a riposo di nomi, email, descrizioni, note, commenti, registri e allegati con chiavi tenute separate dal database, sessioni con token non conservati in chiaro, protezione da CSRF e injection, cifratura end-to-end dei metodi di pagamento, accesso amministrativo con autenticazione forte. Copie di sicurezza giornaliere del database, cifrate sul server prima dell’invio, sono conservate per un periodo limitato (di norma 14 giorni) su uno spazio cloud personale del titolare: i dati di un account eliminato possono restare nelle copie fino alla loro scadenza. Nessun sistema è però invulnerabile: in caso di violazione dei dati personali informeremo gli interessati e il Garante nei casi e nei tempi previsti dalla legge.

10. Modifiche a questa informativa

Se cambiano i trattamenti in modo rilevante pubblicheremo una nuova versione e ti chiederemo di accettarla di nuovo al prossimo accesso, indicando che cosa è cambiato. La versione accettata è registrata.