1. Titolare del trattamento
Dei dati raccolti tramite Patrimonio risponde Ferrari Jose' Carlos Neto, sviluppatore e gestore dell'app Patrimonio, con sede in Italia e raggiungibile all'indirizzo email indicato sotto.
Dietro l'app c'è una persona fisica, senza partita IVA. Se hai bisogno di un recapito postale, scrivi prima all'indirizzo di supporto.
Contatto: supporto@patrimoniototale.com.
2. Dati che trattiamo
Dati dell'account: indirizzo email, credenziali cifrate presso il fornitore di autenticazione (email e password oppure accesso con Google), identificativo tecnico, data di registrazione e ultimo accesso.
Dati finanziari inseriti da te: conti, tipologia, valuta, saldo iniziale, movimenti, importi, date, categorie, descrizioni, note, ricorrenze e foto delle ricevute. Rientrano qui anche i beni tangibili che registri nel Caveau (categoria, nome, valore attuale, data di acquisto e note facoltative).
Conti condivisi: se generi un codice di condivisione o entri in un conto altrui, conserviamo il collegamento tra conto e utenti partecipanti, il ruolo (amministratore o editor) e il codice in forma protetta. Chi partecipa a un conto condiviso vede saldo e movimenti di quel conto, non il resto del tuo patrimonio.
Patrimonio non si collega alle tue banche: niente open banking e nessun accesso ai conti reali.
- Preferenze come lingua, tema, valuta, PIN e frequenza dei promemoria.
- Blocco con PIN e sblocco biometrico: sul server conserviamo solo un PIN cifrato con salt; le impronte digitali o i dati del volto non lasciano mai il dispositivo e non ci vengono trasmessi. Della credenziale biometrica restano sul dispositivo solo un identificativo tecnico e il dominio dell'app.
- Token delle notifiche push, solo se le attivi.
- Dati tecnici essenziali come IP, dispositivo, browser e log di errore, usati per sicurezza e stabilità.
- Feedback lasciato alla cancellazione del profilo, senza legame con il tuo account.
3. Finalità e basi giuridiche
I tuoi dati finanziari non vengono usati per profilazione pubblicitaria e non vengono venduti.
- Far funzionare account, conti, movimenti e analisi: esecuzione del contratto, art. 6.1.b GDPR.
- Inviare notifiche e promemoria solo su tua scelta: consenso, art. 6.1.a GDPR.
- Proteggere il servizio da abusi e risolvere problemi: legittimo interesse, art. 6.1.f GDPR.
- Rispettare eventuali obblighi di legge: art. 6.1.c GDPR.
4. Dove sono conservati i dati
Account e contenuti sono conservati su infrastrutture cloud selezionate per database, autenticazione, hosting, distribuzione e notifiche push. I fornitori agiscono come responsabili del trattamento e sono vincolati al rispetto del GDPR.
Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione Europea o su garanzie equivalenti.
5. Dati salvati sul dispositivo
Per funzionare offline, Patrimonio conserva una copia locale in IndexedDB e alcune preferenze sul dispositivo. Serve solo a mostrare l'app senza rete e sincronizzare le modifiche al ritorno della connessione; viene rimossa al logout o cancellando i dati dell'app.
Non usiamo cookie di profilazione o strumenti pubblicitari. Restano solo sessione, service worker e cache necessari al funzionamento.
6. Conservazione
- Account e contenuti restano disponibili finché il profilo è attivo.
- Eliminando un conto vengono eliminati anche i movimenti collegati e i collegamenti di condivisione di quel conto.
- Uscendo da un conto condiviso perdi l'accesso ai suoi dati, che restano al proprietario del conto.
- Eliminando il profilo spariscono account, dati, beni tangibili, allegati, preferenze e token; i backup tecnici vengono sovrascritti entro 30 giorni.
- I log tecnici di sicurezza restano al massimo 12 mesi.
7. I tuoi diritti
Gli articoli 15–22 del GDPR ti consentono di accedere ai dati, correggerli, cancellarli, limitarne l'uso, opporti, ritirare il consenso e ottenere la portabilità.
Puoi gestire direttamente conti, movimenti, notifiche, esportazione e cancellazione del profilo dalle impostazioni. Per le altre richieste rispondiamo entro 30 giorni.
Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali.
Contatto: supporto@patrimoniototale.com.
8. Sicurezza
Il traffico è cifrato con HTTPS/TLS. Autenticazione e regole di accesso isolano i dati di ciascun utente: un conto è leggibile solo dal proprietario e dalle persone che ha esplicitamente invitato con il codice di condivisione. I codici di condivisione sono soggetti a limiti sui tentativi per prevenire abusi.
Sul dispositivo puoi attivare il blocco con PIN e, dove supportato, lo sblocco biometrico con impronta o volto: la verifica avviene sul dispositivo e nessun dato biometrico viene inviato o conservato dall'app. La stessa verifica viene richiesta per mostrare di nuovo un saldo nascosto.
9. Minori
L'app non è destinata a minori di 16 anni. Un genitore o tutore può contattarci per chiedere la cancellazione di un account creato da un minore.
10. Modifiche
Aggiorniamo questa informativa quando cambiano funzioni o norme. La data in alto indica l'ultima revisione; per modifiche importanti forniremo un avviso nell'app o via email.