Come MoneyLeft tratta i tuoi dati.
Per impostazione predefinita MoneyLeft funziona interamente sul tuo dispositivo: non c'è nessuna registrazione obbligatoria, e nessuno di noi può vedere i tuoi conti, i tuoi movimenti o i tuoi saldi. La sincronizzazione fra dispositivi è una funzione facoltativa, spenta finché non la accendi tu.
Il titolare del trattamento è Matteo De Min, sviluppatore di MoneyLeft, contattabile a matteo.de.min@outlook.it. Non c'è un responsabile della protezione dei dati: l'app è fatta da una persona sola, e a quell'indirizzo rispondo io.
Senza sincronizzazione: l'archivio è solo un file sul tuo iPhone, protetto dalla cifratura del dispositivo — a telefono bloccato è illeggibile anche a chi lo avesse in mano. Non lascia mai il dispositivo, a parte i backup che esporti tu stesso (iCloud Drive, File, AirDrop, posta — dove decidi tu).
Se scegli di accedere con un account per sincronizzare fra i tuoi dispositivi: una copia del tuo archivio viene inviata a un server legato al tuo account. Lì, regole di sicurezza a livello di riga (Row Level Security) impediscono a qualunque utente — te compreso, se non autenticato correttamente — di leggere o scrivere i dati di un altro account.
Su una cosa preferisco essere esplicito invece di lasciarla intendere: come chiunque gestisca un database, io ho l’accesso tecnico ai dati archiviati sul server. Non lo uso per consultare gli archivi di nessuno, e vi accedo solo se sei tu a chiedermi assistenza su un problema che lo richiede. Se questo non ti va bene, l’app funziona per intero senza account: senza sincronizzazione i tuoi dati non lasciano mai il telefono, e non li ho mai avuti.
Se non attivi la sincronizzazione non trattiamo nessun dato personale: resta tutto sul tuo dispositivo, fuori dalla nostra portata.
Se la attivi, la base giuridica è l'esecuzione del contratto che accetti usando quella funzione (art. 6, par. 1, lett. b del GDPR): senza trattare quei dati, la sincronizzazione non può funzionare. Lo stesso vale per l'abbonamento MoneyLeft Pro, gestito però interamente da Apple.
I tuoi dati non vengono mai usati per finalità diverse da quelle descritte qui, né per processi decisionali automatizzati o profilazione.
Solo a chi serve per far funzionare la sincronizzazione, e solo se la attivi:
Nessun altro. Nessuna vendita, nessuna condivisione a fini pubblicitari o statistici.
Sul tuo dispositivo: finché tieni l'app installata. Disinstallandola, l'archivio locale sparisce con lei.
Sul server, se hai attivato la sincronizzazione: finché esiste il tuo account. Quando lo elimini dalle impostazioni dell'app, i dati vengono cancellati immediatamente e definitivamente insieme all'account — nessun cestino, nessun periodo di conservazione residuo.
Nessun tracciamento. Nessuna pubblicità. Nessuna analisi di comportamento. Nessuna vendita o condivisione di dati con terzi. Le uniche comunicazioni di rete possibili sono: quella (facoltativa) col server di sincronizzazione se scegli di accedere con un account, e quella con l'App Store per l'abbonamento, gestita interamente da Apple.
Se attivi il blocco biometrico, la verifica del volto o dell'impronta è gestita interamente da iOS: MoneyLeft chiede solo un sì/no a Face ID o Touch ID, non vede né conserva mai i tuoi dati biometrici.
Previsioni, consigli di risparmio e profili di ricorrenza sono calcoli statistici eseguiti sul tuo dispositivo, sui tuoi numeri. Non sono intelligenza artificiale e non vengono inviati da nessuna parte.
Per usare MoneyLeft sul tuo dispositivo, senza account, non c'è un'età minima: non trattiamo alcun dato. Per creare un account di sincronizzazione devi avere almeno 16 anni; sotto quell'età serve il consenso di chi esercita la responsabilità genitoriale.
Sui dati che trattiamo — cioè quelli sincronizzati, se hai un account — puoi esercitare in ogni momento i diritti previsti dagli articoli 15-21 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione.
Quasi tutti li eserciti da solo dentro l'app, senza chiedere niente a nessuno:
Per gli altri, o se qualcosa non funziona, scrivi a matteo.de.min@outlook.it: rispondo entro un mese, come prevede il GDPR.
Hai il diritto di proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it). Se vivi in un altro paese dell'Unione europea, puoi rivolgerti all'autorità del tuo paese.
MoneyLeft mostra e proietta i tuoi numeri. Non è consulenza finanziaria, di investimento o fiscale, e le previsioni sono stime basate sul tuo storico.
Per qualunque domanda su questa informativa o sui tuoi dati, scrivi a matteo.de.min@outlook.it.