Informativa privacy

1. Titolare del trattamento

Davide Andrea Cipolleschi, Via Trento Trieste, 52100 Arezzo (AR), Italia.

Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a info.gestisco.app@gmail.com. Non è stato nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

2. Quali dati raccogliamo

Dati di registrazione: nome e cognome e indirizzo email forniti al momento della creazione dell'account. Se accedi con Google, riceviamo da Google il tuo nome e indirizzo email.

Numero di telefono (facoltativo): puoi inserirlo, ma non sei tenuto a farlo. Viene utilizzato esclusivamente per inviarti comunicazioni promozionali relative al servizio e non è in alcun modo necessario per utilizzare l'applicazione. Se lasci il campo vuoto, tutte le funzioni restano disponibili allo stesso modo; se lo inserisci, puoi chiederne la cancellazione in qualsiasi momento senza perdere l'accesso all'account.

Dati finanziari: tutte le informazioni che inserisci nell'applicazione — conti, salvadanai, importi, movimenti, entrate, spese, obiettivi di risparmio, investimenti, budget e voci ricorrenti. Si tratta di dati inseriti manualmente da te: GESTISCO non si collega ad alcun istituto bancario e non acquisisce automaticamente i tuoi movimenti.

Dati tecnici: i fornitori indicati al punto 5 registrano automaticamente dati quali indirizzo IP, tipo di browser e data e ora degli accessi, per finalità di sicurezza e funzionamento del servizio.

Non raccogliamo dati relativi a origine etnica, opinioni politiche, convinzioni religiose, salute, vita sessuale, né dati genetici o biometrici. Il servizio è un'applicazione web e non accede ad alcuna funzione del tuo telefono: rubrica, messaggi, posizione o fotocamera.

3. Perché li trattiamo e con quale base giuridica

Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): creare e gestire il tuo account, conservare e mostrarti i dati che inserisci, permetterti di accedere da qualsiasi dispositivo.

Comunicazioni di servizio (art. 6.1.b): email di conferma della registrazione, reimpostazione della password e avvisi tecnici necessari.

Sicurezza del servizio (art. 6.1.f — legittimo interesse): prevenzione di accessi non autorizzati e abusi.

Comunicazioni promozionali (art. 6.1.a — consenso): inviate via email o al numero di telefono, solo se hai spuntato l'apposita casella, facoltativa e separata, o se hai scelto di inserire il numero. Il mancato consenso non limita in alcun modo l'utilizzo dello strumento e puoi revocarlo in qualsiasi momento scrivendo all'indirizzo indicato al punto 1.

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogo sulla tua persona. I dati che inserisci vengono riorganizzati e mostrati a te, non utilizzati per formulare valutazioni automatiche sul tuo profilo.

4. Dove sono conservati i dati

I dati sono archiviati su server situati in Irlanda (Unione Europea). L'accesso è protetto da autenticazione e da regole che consentono a ciascun utente di consultare esclusivamente i propri dati. Le password non sono conosciute dal titolare: sono gestite in forma cifrata dal fornitore del servizio di autenticazione.

5. A chi vengono comunicati

I dati non sono ceduti né venduti a terzi. Per il funzionamento del servizio ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento:

• Supabase — archiviazione dei dati e gestione degli account (server in Irlanda)
• Netlify — pubblicazione del sito
• Brevo — invio delle email di servizio e delle comunicazioni promozionali
• Google — accesso facoltativo tramite account Google e archiviazione dei soli dati di contatto forniti in registrazione

Alcuni di questi fornitori possono trasferire dati al di fuori dell'Unione Europea: in tal caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.

6. Cookie e archiviazione locale

GESTISCO non utilizza cookie di profilazione, di marketing o di terze parti, e non impiega strumenti di analisi statistica del comportamento degli utenti. Per questo motivo non viene mostrato alcun banner di consenso: gli strumenti utilizzati rientrano tra quelli tecnici, per i quali la normativa non richiede il tuo consenso preventivo.

Nel dettaglio, sul tuo dispositivo vengono memorizzati:

• Token di sessione, conservati nell'archiviazione locale del browser (localStorage), che ti permettono di restare collegato senza reinserire le credenziali a ogni accesso. Vengono rimossi quando esci dall'account.
• Preferenze di visualizzazione, come la scelta del tema chiaro o scuro, conservate unicamente sul tuo dispositivo.
• Cookie tecnici di sicurezza impostati dai fornitori indicati al punto 5, necessari a garantire il corretto funzionamento dell'autenticazione e a prevenire accessi fraudolenti.

Puoi cancellare questi elementi in qualsiasi momento dalle impostazioni del tuo browser: la conseguenza sarà la disconnessione dall'account e il ripristino delle preferenze predefinite.

7. Per quanto tempo li conserviamo

I dati sono conservati finché l'account resta attivo. Puoi richiedere in qualsiasi momento la cancellazione completa scrivendo all'indirizzo indicato al punto 1: provvederemo entro trenta giorni. I dati di contatto raccolti per finalità promozionali sono conservati fino alla revoca del consenso.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità in formato leggibile, e puoi opporti al trattamento fondato sul legittimo interesse. Puoi revocare il consenso alle comunicazioni promozionali senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

All'interno dell'applicazione trovi inoltre una funzione che ti permette di scaricare in autonomia una copia completa dei tuoi dati.

Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it).

9. Minori

Il servizio non è destinato a minori di 18 anni e non raccogliamo consapevolmente dati che li riguardino. Se dovessimo rilevarne, procederemo alla cancellazione dell'account e dei relativi dati.

10. Modifiche

Questa informativa può essere aggiornata. In caso di modifiche rilevanti ne verrà data evidenza all'interno dell'applicazione. Ti invitiamo a consultarla periodicamente.

Le condizioni che regolano l'utilizzo del servizio sono descritte nei termini di servizio.