Informativa sulla privacy

Chi siamo

FloosYo («FloosYo», «noi», «nostro») è un'app di finanza personale gestita da AttenYo LLC, una società a responsabilità limitata costituita negli Stati Uniti. Con «il Servizio» si intendono l'app FloosYo per iOS, il nostro sito web e tutte le funzionalità collegate che offriamo.

Questa informativa sulla privacy si applica alle informazioni che raccogliamo tramite il Servizio. Usando FloosYo confermi di aver letto questa informativa e di aver compreso come trattiamo le tue informazioni.

Le informazioni che raccogliamo

Raccogliamo solo ciò che ci serve per far funzionare il Servizio. Nello specifico:

• Dati dell'account. Il tuo nome, il tuo indirizzo e-mail e la tua password in forma hash.
• Preferenze dell'app. Lingua, fuso orario, tema, paese, valuta predefinita, obiettivi finanziari, livello di impegno, frequenza dei promemoria e altre impostazioni che scegli nell'app.
• Le voci finanziarie che crei. Budget, categorie, spese, importi, valute, date, note e qualsiasi testo o trascrizione vocale che salvi.
• Dati di collegamento bancario, solo se colleghi una banca. Il collegamento bancario è facoltativo e resta disattivato finché non lo scegli. Il tuo nome utente e la tua password della banca vengono inseriti nella schermata sicura di Plaid e non raggiungono mai FloosYo. Conserviamo il token di collegamento che Plaid ci rilascia (cifrato), il nome della tua banca e, per ogni conto collegato, il suo nome, le ultime quattro cifre del numero, il tipo, la valuta e il saldo attuale. L'accesso è in sola lettura: FloosYo può leggere i movimenti ma non può spostare denaro. Scollegando una banca dall'app chiediamo a Plaid di invalidare quel collegamento, e l'eliminazione del tuo account fa lo stesso per ogni banca collegata.
• Movimenti, convertiti in spese. Non conserviamo copia del tuo estratto conto. Ogni movimento inviato da Plaid viene convertito nel momento in cui arriva in una normale spesa FloosYo che contiene solo il nome dell'esercente, l'importo, la valuta, la data e la categoria, più l'identificativo assegnato da Plaid affinché lo stesso movimento non venga mai importato due volte. Il record bancario originale viene scartato. Gli abbonamenti e le entrate ricorrenti rilevati da Plaid vengono salvati allo stesso modo, come un'unica voce ricorrente, insieme a un valore di entrata mensile calcolato per ciascuna banca collegata. Una volta convertite, queste voci si comportano esattamente come le spese che inserisci tu: puoi modificarle o eliminarle.
• Input vocale e IA. Quando usi l'inserimento vocale, ciò che dici viene trascritto e il testo risultante viene inviato al nostro fornitore di IA per l'analisi. Quando scansioni uno scontrino, la foto viene inviata allo stesso fornitore per leggere esercente, data e totale. Vedi «Elaborazione vocale e IA» più avanti.
• Informazioni tecniche e sul dispositivo. Modello del dispositivo, versione del sistema operativo, versione dell'app, lingua, indirizzo IP, eventi d'uso di base e log diagnostici lato server. Li usiamo per tenere in funzione il Servizio e correggere i bug.
• Token per le notifiche push. Se attivi le notifiche push, Apple rilascia un token che conserviamo e usiamo esclusivamente per inviarti le notifiche che hai richiesto.
• Dati di abbonamento e fatturazione. Gestiti da Apple tramite l'App Store di iOS. FloosYo riceve da Apple lo stato dell'abbonamento, il piano, gli identificativi delle transazioni e le date di rinnovo. Non vediamo né conserviamo il numero della tua carta.
• Iscrizioni alla lista d'attesa. Se ti iscrivi alla nostra lista d'attesa prima di creare un account, conserviamo l'indirizzo e-mail, il paese e la lingua che indichi per poterti avvisare all'apertura degli accessi.
• Chat di assistenza nell'app. I messaggi che ci invii nella chat di assistenza sono crittografati a riposo e letti solo dal team di FloosYo, esclusivamente per aiutarti. Non li condividiamo mai con nessuno: né con inserzionisti, né con strumenti di analisi, né con fornitori di IA, né con altri terzi.

Non raccogliamo identificatori biometrici, rubriche, foto oltre a quelle che alleghi espressamente, né la posizione GPS precisa.

Elaborazione vocale e IA

La funzione vocale di FloosYo trasforma la spesa che pronunci in dati strutturati come importo, categoria e valuta. Il processo ha due fasi:

• Da voce a testo sul tuo dispositivo. L'audio catturato dal microfono viene trascritto con il riconoscimento vocale integrato di Apple (SFSpeechRecognizer). A seconda del dispositivo e della lingua, Apple potrebbe elaborare parte dell'audio sui propri server secondo l'informativa sulla privacy di Apple. FloosYo non conserva mai il tuo audio grezzo e non lo invia mai ai nostri server.
• Analisi del testo da parte del nostro fornitore di IA. La trascrizione testuale risultante viene inviata tramite connessione cifrata a OpenAI (un modello della famiglia GPT) per essere scomposta in campi strutturati. In base al nostro accordo con OpenAI, i tuoi contenuti non vengono usati per addestrare i loro modelli. Conserviamo solo il risultato analizzato e i campi che confermi.
• Foto degli scontrini. Se scansioni uno scontrino, l'immagine viene ridimensionata sul tuo dispositivo e inviata tramite la stessa connessione cifrata a OpenAI per leggere esercente, data e totale. Non viene salvata né sul tuo dispositivo né sui nostri server. Conserviamo solo il risultato analizzato e i campi che confermi.
• Il risultato dell'IA serve ad aiutarti nella categorizzazione e nell'analisi. Non è consulenza finanziaria e non prendiamo decisioni automatizzate con effetti giuridici o similmente rilevanti su di te. Sei sempre tu a rivedere e confermare ciò che viene salvato.

Se non vuoi usare le funzioni vocali o l'IA, semplicemente non toccare il pulsante del microfono. Tutto il resto di FloosYo funziona lo stesso.

Come usiamo le tue informazioni

Usiamo le informazioni che raccogliamo per:

• gestire, mantenere e migliorare l'app FloosYo e le sue funzioni;
• autenticarti, proteggere il tuo account e prevenire frodi o abusi;
• gestire il tuo abbonamento, comprese prove gratuite, rinnovi e rimborsi;
• inviarti messaggi transazionali (ad esempio reimpostazione della password, ricevute e notifiche che hai attivato);
• diagnosticare i crash, misurare l'uso aggregato e decidere cosa costruire dopo;
• rispettare i nostri obblighi di legge e far valere i nostri termini di servizio.

Non vendiamo i tuoi dati personali. Non affittiamo né condividiamo i tuoi dati finanziari con inserzionisti, broker di dati o reti di marketing.

Basi giuridiche del trattamento (SEE, Regno Unito e giurisdizioni analoghe)

Se ti trovi nello Spazio economico europeo, nel Regno Unito o in un'altra regione che richiede una base giuridica dichiarata, ci basiamo sui seguenti presupposti ai sensi del GDPR e di leggi equivalenti:

• Esecuzione di un contratto con te, per fornire il Servizio a cui ti sei iscritto.
• Legittimi interessi, come mantenere FloosYo sicura, migliorare le funzioni e prevenire abusi, bilanciati con i tuoi diritti.
• Consenso, ove richiesto (ad esempio per le notifiche push facoltative). Puoi revocarlo in qualsiasi momento.
• Obblighi di legge, quando dobbiamo trattare informazioni per rispettare la normativa applicabile.

Fornitori e sub-responsabili

Ci affidiamo a un piccolo gruppo di fornitori fidati per far funzionare il Servizio. Trattano le tue informazioni solo su nostra istruzione e solo per le finalità elencate di seguito.

• Hosting cloud e database. Ospita la nostra applicazione e il nostro database in data center sicuri con crittografia a riposo.
• Plaid. Collegamento bancario facoltativo per importare movimenti e saldi. Plaid riceve le tue credenziali bancarie, i numeri di conto e i dati dei movimenti unicamente per fornire il servizio di collegamento. Plaid non vende i tuoi dati. Vedi l'informativa sulla privacy di Plaid.
• OpenAI. Analisi assistita da IA della trascrizione testuale ricavata da ciò che dici o scrivi e delle foto degli scontrini che scansioni.
• Apple. Riconoscimento vocale sul dispositivo e (a seconda di dispositivo e lingua) su server per la funzione vocale, fatturazione degli abbonamenti tramite App Store e consegna delle notifiche push che hai attivato.
• PostHog (regione UE). Analisi di prodotto rispettosa della privacy sugli eventi d'uso. Ospitata nell'Unione europea.
• Fornitore e-mail. Invio di e-mail transazionali come ricevute e reimpostazioni della password.

Non consentiamo a questi fornitori di usare le tue informazioni per il proprio marketing né di addestrare modelli di IA sui tuoi contenuti.

Conservazione dei dati

Conserviamo le tue informazioni solo per il tempo necessario:

• Dati dell'account e finanziari: finché il tuo account è attivo.
• Dopo l'eliminazione dell'account: cancelliamo definitivamente i tuoi dati personali e finanziari entro 30 giorni, salvo dove dobbiamo conservare registrazioni limitate per adempiere a obblighi legali, fiscali, contabili o di prevenzione delle frodi.
• Backup: possono persistere per un breve periodo aggiuntivo (in genere fino a 30 giorni) prima di essere sovrascritti.
• Messaggi della chat di assistenza: conservati solo finché il tuo account è attivo ed eliminati definitivamente insieme al tuo account.
• Dati aggregati e anonimizzati: possono essere conservati a tempo indeterminato. Non possono essere usati per identificarti.

Sicurezza dei dati

Prendiamo la sicurezza sul serio e applichiamo misure proporzionate alla sensibilità dei tuoi dati:

• Crittografia in transito: tutto il traffico tra l'app e i nostri server usa TLS 1.2 o superiore.
• Crittografia a riposo: i nostri database e backup sono archiviati con crittografia a riposo usando algoritmi standard di settore forniti dalla nostra infrastruttura cloud, così i dischi e i file di backup sottostanti non sono leggibili in caso di accesso diretto ai supporti.
• Controllo degli accessi: solo un numero limitato di ingegneri autorizzati può accedere ai sistemi di produzione, e ogni accesso viene registrato.
• Autenticazione: le password sono conservate come hash con sale; non le conserviamo mai in chiaro.

Nessun sistema è perfettamente sicuro. Se venissimo a conoscenza di una violazione che riguarda i tuoi dati, avviseremmo te e le autorità competenti come previsto dalla legge.

I tuoi diritti e le tue scelte

A seconda di dove vivi, potresti avere i seguenti diritti sui tuoi dati personali:

• Accedere a una copia dei dati che conserviamo su di te.
• Rettificare dati inesatti o incompleti (la maggior parte puoi modificarla direttamente nell'app).
• Cancellare il tuo account e i dati personali collegati.
• Esportare i tuoi dati in un formato portabile e leggibile da una macchina.
• Opporti a determinati trattamenti o chiederne la limitazione.
• Revocare il consenso laddove ci basiamo su di esso.
• Presentare reclamo alla tua autorità locale per la protezione dei dati.

Residenti in California: il California Consumer Privacy Act (CCPA/CPRA) ti riconosce i diritti sopra elencati più il diritto di sapere quali categorie di dati personali raccogliamo e il diritto a non subire discriminazioni per aver esercitato i tuoi diritti. Non vendiamo né condividiamo i tuoi dati personali per pubblicità comportamentale cross-contestuale.

La maggior parte dei diritti si esercita direttamente nell'app. Per tutto il resto, scrivici a support@floosyo.com dall'indirizzo associato al tuo account e risponderemo entro 30 giorni.

Privacy dei minori

FloosYo non si rivolge ai bambini. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 13 anni negli Stati Uniti o inferiore a 16 anni nel SEE e nel Regno Unito. Se ritieni che un minore abbia creato un account, contattaci e cancelleremo l'account e i dati collegati.

Trasferimenti internazionali di dati

FloosYo è gestita dagli Stati Uniti, e il nostro hosting e la maggior parte dei nostri fornitori si trovano negli Stati Uniti o nell'Unione europea. Se usi il Servizio da un altro paese, le tue informazioni verranno trasferite ed elaborate in quei luoghi.

Dove richiesto dalla legge, ci basiamo su meccanismi di trasferimento adeguati (come le clausole contrattuali tipo della Commissione europea) per proteggere le tue informazioni quando lasciano la tua regione.

Modifiche a questa informativa

Possiamo aggiornare questa informativa sulla privacy man mano che il Servizio evolve o la legge cambia. In caso di modifiche sostanziali aggiorneremo la data «Ultimo aggiornamento» qui sopra e, se opportuno, ti avviseremo nell'app o via e-mail. Continuare a usare FloosYo dopo l'entrata in vigore delle modifiche significa accettare l'informativa aggiornata.

Contattaci

Se hai domande su questa informativa o su come trattiamo le tue informazioni, contattaci a:

AttenYo LLC
E-mail: support@floosyo.com