Informativa sulla privacy

1. Titolare del trattamento

2. Panoramica

La presente Informativa sulla privacy La informa sul trattamento dei Suoi dati personali nell'utilizzo dell'app SplitHappens ("App"). SplitHappens è un'app per la condivisione delle spese in gruppo con riconoscimento delle ricevute basato sull'IA e collaborazione in tempo reale.

3. Dati che raccogliamo

3.1 Dati di registrazione e di profilo

• Indirizzo e-mail (al momento della registrazione)
• Nome/nome visualizzato (liberamente scelto)
• Immagine del profilo (facoltativa, caricata dall'utente)
• ID utente (generato automaticamente)

Nota: Le immagini del profilo e di copertina caricate vengono salvate in uno spazio di archiviazione pubblicamente accessibile e possono essere recuperate tramite il relativo URL. La preghiamo di non caricare immagini contenenti informazioni riservate.

3.2 Dati di autenticazione di fornitori terzi

• Google Sign-In: Nome, indirizzo e-mail, immagine del profilo (se accede tramite Google)
• Apple Sign-In: Nome, indirizzo e-mail o e-mail anonima (se accede tramite Apple)

3.3 Dati finanziari e di transazione

• Spese e ricevute (importi, descrizioni, categorie)
• Appartenenza a gruppi e collegamenti di amicizia
• Saldi e debiti tra utenti
• Cronologia dei pagamenti e calcoli di conguaglio
• Dati di pagamento (facoltativi): coordinate bancarie da Lei inserite (IBAN, BIC, nome della banca, intestatario) e indirizzo PayPal, conservati in forma crittografata (vedi 5.4)

3.4 Dati multimediali

• Foto delle ricevute (per il riconoscimento del testo e l'estrazione dei dati basati sull'IA)
• Feedback sulla scansione (facoltativo): Se ci invia attivamente un feedback sulla scansione di una ricevuta, conserviamo la foto della ricevuta interessata, i dati riconosciuti e il Suo eventuale commento per migliorare la qualità del riconoscimento.

3.5 Dati del dispositivo e di utilizzo

• Informazioni sul dispositivo (sistema operativo, versione dell'App)
• Token push (identificativo del dispositivo utilizzato per recapitare le notifiche push)
• Dati di connessione di rete (per la sincronizzazione in tempo reale)
• Segnalazioni di crash (messaggio di errore e punto del codice, modello del dispositivo, sistema operativo, versione dell'App, data e ora; disattivabili nell'App, v. 6.6)
• Statistiche di utilizzo (singoli passaggi nell'App senza ID utente, identificativo del dispositivo o indirizzo IP; disattivabili nell'App, v. 5.5)

4. Base giuridica del trattamento

I Suoi dati vengono trattati sulla base del Regolamento generale sulla protezione dei dati dell'UE, GDPR (Regolamento (UE) 2016/679):

• Art. 6, par. 1, lett. a) GDPR: Consenso (ad es. per l'immagine del profilo facoltativa)
• Art. 6, par. 1, lett. b) GDPR: Esecuzione di un contratto (fornitura delle funzionalità dell'App)
• Art. 6, par. 1, lett. f) GDPR: Legittimo interesse (sicurezza, analisi degli errori, miglioramento dell'App)

5. Finalità del trattamento dei dati

5.1 Fornitura delle funzionalità dell'App

• Registrazione e autenticazione degli utenti
• Registrazione e gestione delle spese
• Gestione dei gruppi e collegamenti di amicizia
• Sincronizzazione in tempo reale tra dispositivi
• Calcolo dei saldi e proposte di conguaglio

5.2 Servizi basati sull'IA

• Riconoscimento delle ricevute: Riconoscimento automatico del testo dalle foto delle ricevute tramite Azure Document Intelligence (Microsoft, server nell'UE)

5.3 Miglioramento dell'App e assistenza

• Analisi e risoluzione degli errori
• Ottimizzazione delle prestazioni
• Sviluppo di nuove funzionalità
• Assistenza clienti in caso di problemi

5.4 I Suoi dati di pagamento per altri utenti

Affinché le persone che Le devono denaro possano pagarLa direttamente, l'App mostra loro, al momento del pagamento, i dati di pagamento da Lei inseriti. Sono visibili solo agli utenti con cui Lei stesso/a ha stabilito un collegamento:

• un'amicizia confermata,
• un conto da Lei creato in cui la persona figura come pagatore o partecipante,
• un gruppo attivo da Lei creato o in cui Lei ha creato dei conti, purché la persona ne sia membro attivo.

Chi La aggiunge soltanto a un proprio conto o a un proprio gruppo non ottiene con ciò accesso ai Suoi dati di pagamento. I gruppi archiviati non rendono visibili dati di pagamento. I link ospite non mostrano dati di pagamento.

Base giuridica: art. 6, par. 1, lett. b) GDPR (gestione del saldo per cui utilizza l'App). L'inserimento è facoltativo; può modificare o eliminare i Suoi dati di pagamento in qualsiasi momento in Profilo → Metodi di pagamento.

5.5 Statistiche di utilizzo

Per capire in quali punti l'App è difficile da usare, analizziamo come viene utilizzata. Lo facciamo nel modo più essenziale possibile:

• Passaggi senza identificativo utente: L'App comunica al nostro server singoli passaggi, ad esempio «nuova spesa aperta», «salvata», «uscita senza salvare», «scontrino riconosciuto» o «saldo registrato». Vengono salvati solo il tipo di passaggio, il percorso scelto, il numero di persone, una durata approssimativa (meno di 30 secondi, meno di 2 minuti, di più), l'anzianità approssimativa dell'account (primo giorno, prima settimana, più vecchio), la piattaforma e la versione dell'App. Non salviamo il Suo ID utente, un identificativo del dispositivo né il Suo indirizzo IP, e l'orario viene arrotondato all'ora piena. Non colleghiamo questi dati al Suo account e li cancelliamo al più tardi dopo 24 mesi.
• Analisi di dati esistenti: Dai dati di cui l'App dispone già (data di registrazione, conti creati, orari di accesso, scansioni di scontrini) elaboriamo statistiche come «quota di nuovi utenti che creano una spesa nella prima settimana». Ne risultano solo totali e percentuali; non indichiamo gruppi con meno di cinque persone. A tal fine non vengono raccolti dati aggiuntivi né creati profili di singole persone.

Il trattamento avviene esclusivamente sul nostro server in Germania (v. 6.1). Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un'App comprensibile e funzionante). Può interrompere l'invio di questi passaggi in qualsiasi momento nell'App in Profilo → Impostazioni → Privacy → "Invia statistiche di utilizzo". Resta salvo il Suo diritto di opposizione ai sensi dell'art. 21 GDPR (v. 8).

6. Comunicazione dei dati a terzi

6.1 Supabase (servizio di backend) — Self-Hosted

6.2 Azure Document Intelligence (riconoscimento delle ricevute)

6.3 Servizi Google (per Google Sign-In)

Fornitore: Google LLC, USA
Dati: Nome, indirizzo e-mail, immagine del profilo
Finalità: Autenticazione
Privacy: Informativa sulla privacy di Google

6.4 Servizi Apple (per Apple Sign-In)

Fornitore: Apple Inc., USA
Dati: Nome, indirizzo e-mail (o e-mail anonima)
Finalità: Autenticazione
Privacy: Informativa sulla privacy di Apple

6.5 Firebase Cloud Messaging (notifiche push)

6.6 Firebase Crashlytics (segnalazioni di crash)

6.7 Nessuna comunicazione ad altri terzi

I Suoi dati non vengono comunicati a inserzionisti, data broker o altri terzi a fini commerciali.

7. Conservazione e cancellazione dei dati

7.1 Periodo di conservazione

• Dati del profilo: Finché il Suo account è attivo
• Spese e ricevute: Finché esistono i gruppi corrispondenti
• Foto delle ricevute: Dopo il riconoscimento del testo andato a buon fine (max. 30 giorni)
• Feedback sulla scansione (foto + dati riconosciuti): Per il tempo necessario al miglioramento della qualità; cancellato prima su richiesta

7.2 Cancellazione dell'account

8. I Suoi diritti

Ai sensi del GDPR, in qualità di interessato Lei ha i seguenti diritti:

Contatto per le richieste in materia di privacy: info@splithappens.io

9. Sicurezza dei dati

Adottiamo misure tecniche e organizzative per proteggere i Suoi dati:

• Crittografia: Tutti i dati vengono trasmessi in forma crittografata (TLS/SSL)
• Dati di pagamento: coordinate bancarie e indirizzo PayPal sono inoltre conservati in forma crittografata nel database
• Controllo degli accessi: Accesso limitato ai dati personali
• Server sicuri: Infrastruttura self-hosted su Hetzner Cloud (Germania)
• Aggiornamenti regolari: Patch di sicurezza e aggiornamenti di sistema

10. Trasferimenti internazionali di dati

I Suoi dati nell'App sono conservati sui nostri server self-hosted in Germania (Hetzner Cloud) e non lasciano l'UE. Un trasferimento verso paesi terzi avviene soltanto in caso di utilizzo dell'autenticazione tramite fornitori terzi:

• Google Sign-In / Apple Sign-In: I dati di autenticazione vengono trasmessi a Google LLC o Apple Inc. (USA)
• Firebase Cloud Messaging: I token push del dispositivo vengono trasmessi a Google LLC (USA)
• Base giuridica: EU-US Data Privacy Framework / decisione di adeguatezza della Commissione europea per gli USA, clausole contrattuali standard
• Garanzie aggiuntive: Crittografia, limitazioni di accesso

11. Privacy dei minori

12. Cookie, tracciamento e file di log del server

L'App SplitHappens non utilizza cookie né tracciamento pubblicitario. Non trasmettiamo dati a fini pubblicitari e non creiamo profili utente tra più dispositivi. Tutti i dati vengono trattati esclusivamente per l'App e il suo miglioramento; non utilizziamo servizi di analisi di terzi (statistiche di utilizzo, v. 5.5). Le segnalazioni di crash (sezione 6.6) servono soltanto a correggere gli errori e non contengono alcun contenuto dei Suoi conti. Entrambe possono essere disattivate nell'App in Profilo → Impostazioni → Privacy.

12.1 File di log del server

Quando visita il nostro sito web, il server web registra automaticamente i dati di accesso: data e ora, indirizzo richiesto, codice di stato HTTP, quantità di dati trasferiti, referrer, identificativo del browser e del dispositivo (user agent) e indirizzo IP. Questi dati servono al funzionamento sicuro e all'analisi degli errori, non vengono combinati con altre fonti di dati e vengono cancellati automaticamente dopo 31 giorni.

Base giuridica: Art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento sicuro e senza interruzioni).

12.2 Conteggio dei nostri link brevi e codici QR

Gli indirizzi brevi /app, /android, /ios e /instagram — ad esempio dai codici QR stampati su biglietti da visita o volantini — reindirizzano direttamente alla rispettiva destinazione. Per sapere con quale frequenza vengono utilizzati questi reindirizzamenti, conserviamo soltanto: data e ora, indirizzo richiesto, codice di stato, referrer, user agent e la classe di dispositivo da esso derivata (iOS, Android o desktop).

Lo user agent viene cancellato dopo 180 giorni; la classe di dispositivo derivata viene conservata. Base giuridica: Art. 6, par. 1, lett. f) GDPR (legittimo interesse a misurare la portata del nostro materiale promozionale).

13. Modifiche alla presente Informativa sulla privacy

Potremmo aggiornare di tanto in tanto la presente Informativa sulla privacy. In caso di modifiche sostanziali, Lei verrà informato tramite l'App. La versione aggiornata è sempre disponibile a questo URL.

14. Contatti e reclami

Consulti anche le nostre Condizioni d'uso e le Note legali.

Deutsche Version • English version • Versión española