Informativa sulla privacy – Kaivro

Introduzione

Kaivro è un registro condiviso per un nucleo familiare. I dati che vi inserisci, scontrini, importi, negozi, chi ha pagato, sono informazioni finanziarie su di te e sulle persone con cui vivi. Li trattiamo come sensibili: sono conservati nell'UE, condivisi solo con i membri della tua casa secondo la visibilità che scegli, e mai venduti o usati per la pubblicità.

Ti invitiamo a leggere anche i nostri Termini di utilizzo per le regole di utilizzo del Servizio.

Informazioni che raccogliamo

Raccogliamo informazioni che fornisci direttamente e informazioni raccolte automaticamente.

• Informazioni sull'account: indirizzo email, nome visualizzato, avatar facoltativo, preferenze di lingua e tema, e il metodo di accesso che usi (email e password, Google o Apple).
• Dati sulla casa e sull'appartenenza: il nome e le impostazioni di ogni casa a cui appartieni, il tuo ruolo al suo interno (amministratore o membro), i codici di invito che crei o usi, e chi sono gli altri membri.
• Dati sulle spese: ogni spesa che registri, inclusi data, negozio, totale, valuta, metodo di pagamento, chi ha pagato, categoria, i singoli prodotti su uno scontrino, note, e se la spesa è comune o personale.
• Immagini degli scontrini che fotografi o scegli dalla galleria, e il testo che la nostra AI ne ricava.
• Dettati: quando detti una spesa, la voce viene convertita in testo sul tuo dispositivo. Solo il testo risultante ci viene inviato per l'analisi; l'audio non lascia mai il tuo telefono.
• Comunicazioni di assistenza quando ci contatti per aiuto o invii un feedback.
• Informazioni tecniche e di utilizzo: modello del dispositivo, sistema operativo e versione dell'app, posizione approssimativa ricavata dal tuo indirizzo IP, dati di log, segnalazioni di errori e, solo se acconsenti, statistiche di utilizzo anonime.
• Identità di abbonamento e fatturazione elaborata tramite RevenueCat e Apple o Google (per esempio un token di acquisto dello store collegato all'ID del tuo account Kaivro e alla casa coperta dall'abbonamento). Non vediamo né conserviamo mai i numeri delle carte di pagamento.

Come usiamo le informazioni

• Per far funzionare il Servizio: creare il tuo account, mantenere sincronizzato il registro della tua casa tra i membri e mostrare i report.
• Per leggere scontrini e dettati con l'AI così che tu non debba trascriverli (vedi Elaborazione AI qui sotto).
• Per gestire il tuo abbonamento e sbloccare le funzioni Pro per la casa che le paga.
• Per inviare le notifiche push che hai attivato, come un membro che aggiunge una spesa o un report mensile pronto.
• Per mantenere il Servizio sicuro, prevenire abusi e correggere errori e malfunzionamenti.
• Per rispondere alle tue richieste di assistenza.
• Per capire come viene usata l'app, solo se hai dato il consenso alle statistiche.

Basi giuridiche (GDPR)

• Esecuzione di un contratto (art. 6, par. 1, lett. b): i dati di account, casa, spese e abbonamento sono necessari per fornire il Servizio a cui ti sei iscritto.
• Consenso (art. 6, par. 1, lett. a): invio delle immagini degli scontrini e del testo dettato al nostro fornitore di AI, e statistiche di utilizzo anonime. Entrambi sono interruttori separati nell'app e possono essere revocati in qualsiasi momento nelle impostazioni dell'account.
• Legittimo interesse (art. 6, par. 1, lett. f): sicurezza, prevenzione di frodi e abusi, segnalazione di errori e difesa in caso di controversie legali.
• Obbligo di legge (art. 6, par. 1, lett. c): conservazione delle registrazioni che siamo tenuti a conservare, per esempio relative ad acquisti e imposte.

Elaborazione AI di scontrini e dettati

Kaivro usa l'API di OpenAI per trasformare la foto di uno scontrino in un elenco di prodotti con categorie, e per trasformare una frase dettata in una spesa. È facoltativo: dai il consenso all'AI nell'app prima del primo utilizzo e puoi revocarlo nelle impostazioni dell'account. Senza di esso puoi comunque aggiungere le spese manualmente.

Cosa viene inviato

• L'immagine dello scontrino che hai scelto di scansionare, o il testo della frase che hai dettato.
• La lingua della tua app, così i risultati tornano nella lingua giusta.

Non inviamo il tuo nome, la tua email, i dati degli altri membri né la cronologia delle tue spese. I dati inviati a OpenAI vengono usati solo per produrre il risultato che hai richiesto e non vengono usati per addestrare i loro modelli. OpenAI li tratta secondo i propri termini di trattamento dei dati per l'API.

Verifica prima del salvataggio

Nulla di ciò che l'AI legge viene salvato come spesa finché non lo verifichi e confermi. L'analisi può essere errata; sei tu responsabile del controllo degli importi prima di salvare.

Condivisione all'interno della tua casa

Una casa è uno spazio condiviso. Ciò che gli altri membri possono vedere dipende dalla visibilità che scegli per ogni spesa:

• Le spese comuni sono visibili a ogni membro della casa, incluse le righe dello scontrino, chi ha pagato e l'immagine dello scontrino.
• Le spese personali sono visibili solo a te. Sono escluse dai report della casa che vedono gli altri membri. Nemmeno gli amministratori della casa possono leggerle.
• I membri vedono reciprocamente nome visualizzato e avatar, e gli amministratori vedono chi ha creato ogni invito.

Invita solo persone a cui affideresti le spese della tua casa. Quando lasci una casa o elimini il tuo account, le spese comuni che hai creato restano nella casa, con il tuo nome sostituito da "Ex membro"; le tue spese personali vengono eliminate (vedi Conservazione dei dati).

Fornitori di servizi (responsabili del trattamento)

Usiamo un numero ridotto di fornitori per far funzionare il Servizio. Agiscono secondo le nostre istruzioni e non possono usare i tuoi dati per scopi propri.

• Google Firebase (Google Ireland Limited): autenticazione, database, archiviazione dei file, funzioni cloud, notifiche push, segnalazione di errori e, con il tuo consenso, statistiche. Le nostre risorse Firebase si trovano nell'UE (europe-west1, Belgio).
• OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.): lettura di scontrini e dettati, con il tuo consenso.
• RevenueCat (RevenueCat, Inc.): stato dell'abbonamento e gestione dei diritti di accesso.
• Apple e Google: accesso (se scegli Apple o Google), distribuzione dell'app e acquisti in-app. Gli acquisti sono regolati dai loro termini e dalle loro informative sulla privacy.

Dove sono conservati i dati e trasferimenti internazionali

I dati del tuo account, della casa, delle spese e le immagini degli scontrini sono conservati sui server Firebase nell'UE. Alcuni fornitori (OpenAI, RevenueCat, Apple, Google) possono trattare dati al di fuori dello Spazio Economico Europeo. In tal caso ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea o su una decisione di adeguatezza, come previsto nei termini di trattamento dei dati di ciascun fornitore.

Conservazione dei dati

• I dati dell'account e della casa vengono conservati finché esiste il tuo account.
• Le spese vengono conservate finché non le elimini, finché la casa non viene eliminata o finché il tuo account non viene eliminato. Le spese comuni che hai creato restano nella casa dopo che l'hai lasciata, anonimizzate come "Ex membro".
• Le immagini degli scontrini vengono conservate con la relativa spesa per un periodo limitato, al massimo finché esiste la spesa, e in ogni caso vengono eliminate con la spesa o con il tuo account.
• Le spese personali e le relative immagini degli scontrini vengono eliminate quando lasci quella casa o elimini il tuo account.
• Segnalazioni di errori e log vengono conservati fino a 90 giorni.
• Le registrazioni degli acquisti vengono conservate da Apple, Google e RevenueCat per il tempo richiesto dai loro termini e dalla normativa fiscale, anche dopo l'eliminazione del tuo account.

Eliminazione dell'account

Puoi eliminare il tuo account dall'app (Profilo → Dati ed eliminazione → Elimina account) o scrivendo a hello@doitdev.eu. L'eliminazione ha un periodo di grazia di 7 giorni durante il quale puoi annullarla; dopo diventa definitiva. Consulta la pagina Eliminazione dell'account per i dettagli su cosa viene eliminato e cosa viene conservato.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai dati personali che conserviamo su di te e riceverne una copia.
• Correggere dati inesatti.
• Eliminare i tuoi dati, nel rispetto delle regole di conservazione sopra indicate.
• Limitare o opporti al trattamento basato sul legittimo interesse.
• Ricevere i tuoi dati in un formato portabile.
• Revocare il consenso all'elaborazione AI o alle statistiche in qualsiasi momento, nelle impostazioni dell'account, senza pregiudicare la liceità del trattamento precedente.
• Presentare un reclamo a un'autorità di controllo. In Romania è l'Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP); in Italia è il Garante per la protezione dei dati personali.

Per esercitare questi diritti, scrivi a hello@doitdev.eu dall'indirizzo del tuo account. Le richieste di esportazione dei dati ricevono risposta entro 30 giorni con una copia inviata a quell'indirizzo.

Sicurezza

I dati sono cifrati in transito e a riposo su Firebase. Le regole di accesso del nostro database applicano l'appartenenza alla casa e la visibilità delle spese personali sul server, non solo nell'app. Usiamo l'attestazione dell'app per assicurarci che le richieste provengano dall'app Kaivro autentica. Nessun sistema è perfettamente sicuro; se venissimo a conoscenza di una violazione che riguarda i tuoi dati, informeremo te e le autorità come richiesto dalla legge.

Minori

Devi avere almeno 16 anni per creare un account Kaivro. Non raccogliamo consapevolmente dati da persone sotto i 16 anni. Se ritieni che un minore abbia creato un account, contattaci e lo elimineremo.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando il Servizio cambia. La data in alto indica la versione più recente. Per modifiche sostanziali ti avviseremo nell'app o via email prima che entrino in vigore.

Contatti

DOITDEV SRL, Romania. Email: hello@doitdev.eu.