Informativa sulla privacy

Sumova («l'app») è un'app privata per le spese personali per iOS e Android, che funziona prima di tutto sul dispositivo stesso. Questa informativa spiega quali dati l'app gestisce, dove restano e l'unico caso in cui l'app stessa può inviare qualcosa dal tuo dispositivo.

1. Dati memorizzati sul tuo dispositivo

Tutti i tuoi dati sono memorizzati localmente, in un database sul tuo dispositivo:

• conti (nomi, icone, saldi),
• movimenti (tipo, importo, data, categoria, note facoltative),
• categorie,
• debiti (nome della persona, importo, note facoltative, scadenze) e i relativi rimborsi,
• impostazioni dell'app (valuta, lingua, tema, primo giorno della settimana, preferenza sulla segnalazione di crash).

Nulla di tutto ciò viene mai trasmesso a noi o a chiunque altro. Non abbiamo server, né account utente, né alcun modo di accedere ai tuoi dati. Disinstallare l'app elimina tutto questo (per una piccola eccezione su iOS legata al blocco app, vedi la sezione 7).

2. Blocco dell'app (PIN e biometria)

Se attivi il blocco dell'app:

• il tuo PIN viene memorizzato solo come hash crittografico con sale nella memoria sicura del dispositivo (Keychain di iOS / Keystore di Android) — il PIN in sé non viene mai memorizzato né lascia il dispositivo;
• l'autenticazione Face ID, Touch ID o con l'impronta è eseguita interamente dal sistema operativo — l'app non vede né memorizza mai i tuoi dati biometrici.

Né l'hash del PIN né altri dati sul blocco sono inclusi nei file di backup.

3. Segnalazione di crash (facoltativa — l'unico dato che l'app invia di propria iniziativa)

Per correggere i bug, l'app può inviare automaticamente una segnalazione quando si verifica un errore. Per farlo usa Sentry, un servizio di segnalazione crash gestito da Functional Software, Inc. (sentry.io/privacy), che agisce come nostro responsabile del trattamento. Le segnalazioni vengono inviate tramite una connessione crittografata (HTTPS).

Cosa contiene una segnalazione di crash:

• l'errore tecnico e lo stack trace (in quale punto del codice dell'app si è verificato il crash),
• la versione dell'app, il nome e la versione del sistema operativo,
• il modello del dispositivo e dati tecnici di diagnostica (ad esempio memoria, livello della batteria, orientamento),
• la lingua e il fuso orario del dispositivo.

Cosa non può mai contenere una segnalazione di crash:

• i tuoi dati finanziari — nessun importo, movimento, conto, categoria, debito o nota,
• il tuo PIN, i tuoi dati biometrici o il contenuto dei tuoi backup,
• il tuo nome, la tua e-mail o qualsiasi identificativo di account (l'app non ne ha alcuno),
• il nome personale del tuo dispositivo (ad esempio «iPhone di Giulia») — lo rimuoviamo prima dell'invio,
• il tuo indirizzo IP — l'app non lo aggiunge mai, e il nostro progetto Sentry è configurato per scartare l'IP di connessione al momento della ricezione, quindi non viene mai memorizzato,
• screenshot, registrazioni dello schermo o qualsiasi traccia di ciò che hai toccato o visualizzato.

Il tuo controllo: la segnalazione di crash è attiva per impostazione predefinita e può essere disattivata in qualsiasi momento con l'interruttore Segnalazione crash nelle Impostazioni. Quando è disattivata, non viene inviato nulla — nemmeno i crash che avvengono durante l'avvio dell'app.

Base giuridica e conservazione: trattiamo le segnalazioni di crash sulla base del nostro legittimo interesse a mantenere l'app stabile (art. 6, par. 1, lett. f del GDPR). Poiché ci basiamo sul legittimo interesse, hai il diritto di opporti a questo trattamento in qualsiasi momento (art. 21 del GDPR) — l'interruttore Segnalazione crash nelle Impostazioni è il modo per esercitare questo diritto. Le segnalazioni di crash vengono eliminate automaticamente da Sentry entro un massimo di 90 giorni. Sentry può trattare i dati su server negli Stati Uniti; questi trasferimenti sono protetti da clausole contrattuali tipo, e Sentry si autocertifica inoltre ai sensi del Data Privacy Framework UE-USA. Puoi ottenere una copia di queste garanzie nell'accordo sul trattamento dei dati di Sentry, su sentry.io/legal/dpa.

4. Backup (esportazione e ripristino)

Puoi esportare i tuoi dati come file JSON da Impostazioni → Backup e ripristino. È sempre un'azione avviata da te:

• il file viene creato sul tuo dispositivo e passato al menu di condivisione del sistema — sei tu a scegliere dove va (il tuo cloud, l'e-mail, un altro dispositivo e così via);
• non riceviamo, vediamo o memorizziamo mai il tuo backup;
• in fase di esportazione puoi impostare una password: il file viene quindi crittografato sul tuo dispositivo e non è leggibile senza di essa. Senza password il file non è crittografato — contiene i tuoi dati finanziari in forma leggibile, quindi conservalo in un luogo di cui ti fidi. Non riceviamo mai la tua password, e se la dimentichi non potrà essere recuperata.

Anche il ripristino di un backup avviene interamente in locale.

5. Contatti

La schermata «Contattaci» apre la tua app di posta con destinatario support@sumova.app. Quello che invii viene trasmesso dal tuo provider di posta, come qualsiasi e-mail normale; lo usiamo solo per risponderti. Non ti aggiungiamo a nessuna mailing list.

6. Cosa NON fa Sumova

• Nessun account utente né registrazione.
• Nessuna pubblicità e nessun SDK pubblicitario.
• Nessuna analisi, profilazione o tracciamento comportamentale.
• Nessuna vendita o condivisione di dati con terzi (Sentry agisce solo come nostro responsabile del trattamento per le segnalazioni di crash, descritte nella sezione 3).
• L'app non stabilisce connessioni di rete proprie, a parte le segnalazioni di crash facoltative (backup ed e-mail vengono inviati dalle app che scegli tu — vedi le sezioni 4 e 5).

7. Eliminare i tuoi dati

• Nell'app: Impostazioni → «Cancella tutti i dati» elimina in modo permanente tutto ciò che l'app memorizza sul tuo dispositivo.
• Disinstallare l'app rimuove il database presente sul dispositivo. Su iOS, una piccola parte del blocco app (l'hash del PIN con sale) può rimanere nel Keychain di sistema finché l'app non viene installata di nuovo — non contiene dati finanziari, non è in alcun modo reversibile nel tuo PIN, e l'app lo elimina automaticamente al primo avvio dopo una nuova installazione. Per cancellare tutto subito, usa «Cancella tutti i dati» prima di disinstallare.
• Segnalazioni di crash: i report già inviati non contengono dati che ti identifichino; scadono automaticamente entro un massimo di 90 giorni. Puoi comunque richiederne l'eliminazione anticipata all'indirizzo di contatto sopra indicato — anche se, essendo anonimi, potremmo non riuscire a identificare quali siano i tuoi.

8. I tuoi diritti

Se risiedi nell'UE/SEE o in una giurisdizione con leggi simili, hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione riguardo ai dati personali che trattiamo. In pratica, questo riguarda solo le segnalazioni di crash, che non sono collegate alla tua identità. Contattaci all'indirizzo indicato nella sezione 5. Hai anche il diritto di presentare un reclamo alla tua autorità locale per la protezione dei dati — in Lituania, l'Ispettorato statale per la protezione dei dati (vdai.lrv.lt). Non vendiamo né condividiamo informazioni personali, e non siamo un'«impresa» ai sensi del California Consumer Privacy Act (CCPA).

Poiché tutti i dati dell'app vivono sul tuo dispositivo, esportarli (portabilità) ed eliminarli è direttamente nelle tue mani — vedi le sezioni 4 e 7.

9. Minori

Sumova non è rivolta a minori di 13 anni (o l'età minima equivalente nella tua giurisdizione). Non raccogliamo consapevolmente dati personali di nessuno — gli unici dati che arriviamo mai a ricevere sono segnalazioni di crash anonimizzate (sezione 3), che non contengono nulla che ti identifichi.

10. Modifiche a questa informativa

Se modifichiamo questa informativa — ad esempio quando l'app acquisisce nuove funzioni — aggiorneremo questo documento e la sua data di entrata in vigore, e segnaleremo le modifiche rilevanti nelle note di rilascio dell'app. Le modifiche hanno effetto dalla pubblicazione e non si applicano mai retroattivamente ai dati già trattati.