Informativa sulla privacy

Ultimo aggiornamento: ottobre 2026

1. Titolare del trattamento

2. Quali dati raccogliamo

2.1 Dati dell'account

• Indirizzo e-mail: per la creazione dell'account e l'autenticazione
• ID utente: identificativo univoco di Firebase
• Timestamp di accesso: per motivi di sicurezza
• Nome visualizzato e colore del profilo: visibili ai membri dei tuoi libri condivisi, che nell'elenco dei membri vedono anche il tuo indirizzo e-mail
• Accesso con Apple o Google: riceviamo il tuo indirizzo e-mail (o l'indirizzo di inoltro privato di Apple) e, se lo condividi, il tuo nome
• Token push del dispositivo, versione dell'app, lingua dell'app e fuso orario: per inviarti notifiche sui tuoi libri

Creare un account è facoltativo. Per un account ci serve il tuo indirizzo e-mail; se accedi con Apple o Google, lo riceviamo da loro. Senza account usi l'app come ospite: in questo caso non puoi condividere i tuoi libri con altre persone né sincronizzarli tra i tuoi dispositivi, ma puoi comunque unirti a un libro condiviso.

2.2 Dati finanziari

• Libri contabili: nomi e impostazioni
• Transazioni: entrate e uscite
• Categorie: categorie personalizzate e predefinite
• Pagamenti ricorrenti: pagamenti periodici
• Immagini degli scontrini: foto che alleghi alle transazioni

2.3 Funzioni IA (facoltative)

Queste funzioni facoltative inviano dati a Google Gemini per l'elaborazione:

• Scanner di scontrini: immagini di scontrini; vengono estratti importo, data, esercente e categoria
• Riepilogo IA: dati aggregati del periodo selezionato (totali, tasso di risparmio, categorie principali e la spesa singola più alta con importo e categoria), senza le descrizioni dei movimenti
• Suggerimento di categoria: il nome della categoria che hai inserito
• Elaborazione nell'UE: le richieste passano dal nostro server nell'UE verso Gemini nella regione UE
• Nessuna conservazione permanente: i dati inviati non vengono conservati in modo permanente né usati per addestrare i modelli di Google. Google può memorizzarli in cache fino a 24 ore per velocizzare le risposte.

2.4 Analisi e report sugli arresti anomali

• Firebase Crashlytics: log degli arresti anomali per la correzione degli errori e il miglioramento della stabilità
• Firebase Analytics: statistiche di utilizzo pseudonimizzate (ad es. funzioni usate e passaggi completati come un acquisto), collegate a un identificativo casuale dell'installazione e non al tuo nome o al tuo indirizzo e-mail
• Firebase Performance Monitoring (Android): dati tecnici sulle prestazioni, come il tempo di avvio dell'app e la durata delle richieste di rete
• Nessun ID pubblicitario: abbiamo disattivato esplicitamente l'accesso all'ID pubblicitario

2.5 Libri contabili condivisi

• Nei libri condivisi, tutti i membri possono vedere tutte le transazioni
• Solo il proprietario di un libro può invitare o rimuovere membri; ogni membro può lasciare un libro in autonomia
• Lasciando un libro, i tuoi contributi restano visibili agli altri

2.6 Lista d'attesa iPhone e fase di test

Se ti iscrivi per la versione per iPhone su goodshare.app/ios/, su una pagina di invito o scrivendoci via e-mail, conserviamo:

• Indirizzo e-mail: per avvisarti al lancio dell'app per iPhone
• Richiesta di test: se vuoi provare in anteprima la versione per iPhone con Apple TestFlight
• Lingua e provenienza dell'iscrizione: perché l'avviso ti arrivi nella tua lingua; come provenienza conserviamo solo il canale dell'iscrizione (pagina o e-mail) e se avevi un codice di invito
• Date: quando ti sei iscritto e, se del caso, quando hai chiesto di partecipare al test

Nella tua iscrizione alla lista d'attesa non conserviamo né il tuo indirizzo IP né dati del dispositivo. Per prevenire abusi (troppe iscrizioni dallo stesso mittente), il server trasforma il tuo indirizzo IP in un valore hash con una chiave casuale aggiuntiva (salt); resta solo nella memoria di lavoro, non viene mai salvato e viene scartato dopo circa 20 minuti, al più tardi al termine del processo del server. Come per ogni servizio di Google Cloud, Google registra le richieste al modulo per il funzionamento e la ricerca degli errori; questi log delle richieste contengono tra l'altro l'indirizzo IP e l'identificativo del browser e vengono cancellati dopo 30 giorni. L'iscrizione viene elaborata in Google Cloud nell'UE (Belgio) e conservata in Cloud Firestore a Francoforte. La base giuridica è il tuo consenso (Art. 6(1)(a) GDPR) e, per la prevenzione degli abusi e i log delle richieste, il nostro legittimo interesse a un modulo sicuro e funzionante (Art. 6(1)(f) GDPR).

Fase di test: Se hai chiesto di partecipare al test, trasmettiamo il tuo indirizzo e-mail ad Apple (Apple Distribution International Ltd., Irlanda) affinché Apple ti invii l'invito TestFlight. Alla tua partecipazione si applicano inoltre le informazioni di Apple su TestFlight e privacy.

Cancellazione: Cancelliamo le iscrizioni dopo l'invio dell'avviso di lancio e la fine della fase di test. Puoi revocare il tuo consenso in qualsiasi momento scrivendo a support [at] goodshare.app e cancelleremo subito la tua iscrizione.

3. Come utilizziamo i tuoi dati

• Fornitura delle funzionalità dell'app
• Sincronizzazione dei dati tra i tuoi dispositivi
• Budget condivisi con altri utenti
• Funzioni IA (con il tuo consenso): leggere i dati dagli scontrini, creare riepiloghi e suggerimenti di categoria
• Miglioramento dell'app e correzione degli errori
• Funzionamento e sicurezza del sito web e misurazione del pubblico senza cookie (sezione 6)
• Nessuna decisione automatizzata ai sensi dell'Art. 22 GDPR che produca effetti giuridici nei tuoi confronti

4. Base giuridica (GDPR)

• Il tuo consenso (Art. 6(1)(a) GDPR)
• Esecuzione del contratto (Art. 6(1)(b) GDPR)
• Legittimi interessi (Art. 6(1)(f) GDPR)

Per gli utenti in Brasile: Il trattamento dei dati è inoltre soggetto alla legge brasiliana sulla protezione dei dati (LGPD, Legge n. 13.709/2018). Le nostre basi giuridiche ai sensi dell'Art. 7 LGPD corrispondono a quelle dell'Art. 6 GDPR (consenso, esecuzione del contratto, legittimo interesse). Gli utenti brasiliani possono esercitare tutti i diritti previsti dall'Art. 18 LGPD (accesso, rettifica, anonimizzazione, portabilità dei dati, cancellazione, informazioni sulla condivisione e revoca del consenso) scrivendo a support@goodshare.app. Il titolare indicato nella Sezione 1 agisce anche come controlador ai sensi della LGPD.

5. Archiviazione dei dati e terze parti

5.1 Firebase (Google LLC)

Utilizziamo Google Firebase per accesso, archiviazione e sincronizzazione:

• Firebase Authentication: accesso degli utenti
• Cloud Firestore: archiviazione dei tuoi libri e delle transazioni e sincronizzazione in tempo reale, a Francoforte (Germania)
• Firebase Storage: archiviazione delle immagini degli scontrini nell'UE
• Cloud Functions: processi lato server come le notifiche, la verifica degli abbonamenti e il collegamento alle funzioni IA, in Belgio (UE); Google registra le richieste a questi servizi, compreso l'indirizzo IP, per il funzionamento e la ricerca degli errori e cancella questi log dopo 30 giorni
• Firebase Cloud Messaging: invio delle notifiche
• App Check e Remote Config: protezione delle nostre interfacce dagli abusi (tramite Google Play Integrity o Apple App Attest) e gestione di singole funzioni

I tuoi dati finanziari e le immagini degli scontrini sono quindi archiviati nell'UE. Authentication, Cloud Messaging, Crashlytics e Analytics trattano dati anche al di fuori dell'UE, in particolare negli Stati Uniti (vedi sezione 5.5).

5.2 Google Gemini (funzioni IA)

• Servizio: Google Gemini tramite Vertex AI (Google Cloud)
• Luogo di elaborazione: Unione Europea
• Dati inviati: vedi sezione 2.3
• Conservazione: nessuna conservazione permanente; cache fino a 24 ore nello stesso data center UE
• Addestramento dei modelli: i tuoi dati non vengono usati per addestrare i modelli di Google
• Base giuridica: il tuo consenso esplicito

Informativa privacy di Google Cloud | Trattamento dei dati in Vertex AI | Informativa privacy di Google

5.3 GoodShare Pro e pagamenti

• Prova gratuita: 14 giorni, una sola volta per account, senza dati di pagamento; termina automaticamente e non si trasforma in un abbonamento. Nel tuo account salviamo l'inizio e la fine della prova
• Dopo la prova o un abbonamento: tornano a valere i limiti della versione gratuita e non viene cancellato nulla. Se hai più libri nel cloud, su Android ne scegli uno che resta sincronizzato; gli altri restano salvati in locale sul tuo dispositivo. Su iPhone l'app ti segnala il limite
• Elaborazione dei pagamenti: tramite Google Play (Android) o Apple nell'App Store (iPhone); non memorizziamo dati di pagamento. Google e Apple trattano i dati di pagamento sotto la propria responsabilità, secondo le proprie informative sulla privacy
• Verifica dell'abbonamento: il nostro server verifica lo stato del tuo abbonamento presso Google Play o Apple e salva nel tuo account l'identificativo d'acquisto, il piano e la durata
• Collegamento dell'acquisto al tuo account: quando acquisti un abbonamento, trasmettiamo ad Apple (App Store) o a Google Play un identificativo pseudonimizzato, che ricaviamo dall'identificativo del tuo account con un metodo fisso (UUID versione 5). Da esso non si possono ricavare né il tuo nome, né il tuo indirizzo e-mail, né l'identificativo dell'account stesso. Apple e Google restituiscono l'identificativo al nostro server insieme ai dati dell'abbonamento; in questo modo colleghiamo l'acquisto al tuo account e ci assicuriamo che un abbonamento valga solo per l'account con cui è stato acquistato. La base giuridica è l'esecuzione del contratto per GoodShare Pro (Art. 6(1)(b) GDPR)
• Disdetta: in qualsiasi momento tramite il Google Play Store (Android) o le impostazioni di abbonamento del tuo account Apple (iPhone)

5.4 Periodo di conservazione

• Dati dell'account: finché l'account esiste; per la cancellazione vedi sotto
• Immagini degli scontrini: conservate fino a quando non elimini la transazione o l'account
• Dati IA: nessuna conservazione permanente; cache presso Google fino a 24 ore
• Report sugli arresti anomali: pseudonimizzati, 90 giorni (standard di Firebase Crashlytics)
• Dati di analisi: pseudonimizzati, 14 mesi (standard di Firebase Analytics)
• Lista d'attesa iPhone: fino all'avviso di lancio o alla fine della fase di test, poi cancellata
• Log delle richieste di Google Cloud: 30 giorni (sezioni 2.6 e 5.1)
• Log del server web: al massimo sei settimane, con indirizzo IP anonimizzato (sezione 6.1)
• Misurazione del pubblico del sito: solo statistiche aggregate senza indirizzi IP; la chiave per il conteggio giornaliero dei visitatori viene cancellata dopo 24 ore (sezione 6.2)
• Dati inseriti nei calcolatori: solo nel tuo browser, finché non li cancelli lì (sezione 6.3)

Se elimini il tuo account, cancelliamo subito, tra l'altro, il tuo account, il tuo profilo, il tuo stato Pro, tutti i libri di cui sei proprietario (anche per i loro membri), tutte le immagini degli scontrini al loro interno, le tue iscrizioni ai libri, i tuoi inviti e i tuoi dispositivi registrati. Dopo resta soltanto:

• Le tue transazioni nei libri di altre persone: restano visibili lì agli altri membri perché fanno parte del libro condiviso; la tua iscrizione viene rimossa
• Backup e log: le copie residue vengono rimosse al più tardi 30 giorni dopo la cancellazione
• Report sugli arresti anomali e statistiche di utilizzo: pseudonimizzati, cancellati automaticamente dopo 90 giorni (Crashlytics) o 14 mesi (Analytics)
• Annotazione di cancellazione per gli abbonamenti App Store: una voce pseudonimizzata senza nome, indirizzo e-mail o contenuti; evita che un abbonamento App Store ancora attivo resti legato all'account cancellato
• Ricevute d'acquisto: Google Play e Apple conservano le ricevute dei tuoi acquisti secondo le proprie regole

Come eliminare l'account è descritto nella sezione 7 e nella pagina Elimina account.

5.5 Trasferimenti verso paesi terzi

Alcuni servizi Firebase (Authentication, Cloud Messaging, Crashlytics, Analytics) trattano dati anche presso Google LLC negli Stati Uniti. Google LLC è certificata nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework); questi trasferimenti sono quindi coperti dalla decisione di adeguatezza della Commissione europea (Art. 45 GDPR). Inoltre, le condizioni contrattuali di Google comprendono le clausole contrattuali standard della Commissione europea (Art. 46(2)(c) GDPR). I tuoi dati finanziari, le immagini degli scontrini e il contenuto delle funzioni IA vengono archiviati ed elaborati nell'UE.

6. Visita del sito web

Questa sezione si applica al sito web goodshare.app. Per la lista d'attesa dell'app per iPhone, vedi la sezione 2.6.

6.1 Hosting e log del server

Il sito è ospitato da STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino (Germania), in data center situati in Germania. Strato tratta i dati per nostro conto (responsabile del trattamento, Art. 28 GDPR). A ogni accesso, il server web registra dati tecnicamente necessari:

• indirizzo IP del tuo dispositivo
• data e ora dell'accesso
• indirizzo richiesto (URL)
• pagina da cui provieni (referrer)
• browser e sistema operativo

La finalità è il funzionamento sicuro e stabile del sito, ad esempio per respingere attacchi e individuare errori. La base giuridica è il nostro legittimo interesse in tal senso (Art. 6(1)(f) GDPR). Secondo Strato, l'indirizzo IP in questi log viene anonimizzato e i log vengono conservati al massimo sei settimane.

6.2 Misurazione del pubblico con Plausible Analytics

Per capire quali pagine vengono lette, utilizziamo Plausible Analytics. Gestiamo il software in proprio su un nostro server presso Hetzner Online GmbH a Norimberga (Germania); Hetzner tratta i dati per nostro conto (Art. 28 GDPR) e nessun fornitore di servizi di analisi riceve dati. Plausible non usa cookie, non salva nulla sul tuo dispositivo e non ti segue tra siti web o dispositivi diversi.

Vengono registrati la pagina visitata (senza i parametri dell'indirizzo, tranne i dati di campagna come utm_source), la pagina da cui provieni, browser, sistema operativo, tipo di dispositivo, il paese ricavato dall'indirizzo IP, quanto scorri la pagina e per quanto tempo resta aperta, oltre a singoli eventi come l'invio del modulo della lista d'attesa. Per contare le visite di un giorno, il tuo indirizzo IP viene combinato con l'identificativo del tuo browser e con una chiave che cambia ogni giorno per ottenere un valore hash; l'indirizzo IP in sé non viene salvato e la chiave viene cancellata dopo 24 ore. Vediamo solo statistiche aggregate. La base giuridica è il nostro legittimo interesse a una misurazione del pubblico rispettosa della privacy (Art. 6(1)(f) GDPR).

6.3 Calcolatori e memorizzazione nel browser

I nostri calcolatori (ad esempio per budget, obiettivi di risparmio, pensione o ripartizione equa) funzionano interamente nel tuo browser. Perché i dati inseriti ci siano ancora alla visita successiva, alcuni calcolatori li salvano nella memoria locale del tuo browser (localStorage). Questi dati non vengono trasmessi né a noi né a terzi. Puoi cancellarli in qualsiasi momento eliminando i dati del sito goodshare.app nel tuo browser; alcuni calcolatori hanno anche un proprio pulsante di ripristino. La base giuridica per il salvataggio sul tuo dispositivo è il § 25, comma 2, n. 2 della legge tedesca TDDDG (che recepisce l'Art. 5(3) della direttiva ePrivacy), perché è necessario per la funzione che hai richiesto.

Se in un calcolatore crei un link da condividere, i dati inseriti sono codificati in quel link. Chi apre il link richiede la pagina con questi valori, che possono quindi comparire nei log del server come qualsiasi altro indirizzo (sezione 6.1). Condividi questi link solo con persone che devono vedere i valori.

6.4 Font e contenuti di terzi

Carichiamo font, immagini e script esclusivamente dal nostro server. Il sito non incorpora contenuti di terzi come video, mappe o servizi di font; non ci sono pubblicità né plugin di social network. La pagina si collega ad altri server solo per la misurazione del pubblico (sezione 6.2) e all'invio del modulo della lista d'attesa (sezione 2.6). I link a Google Play, all'App Store o ad altri siti ti portano lì solo quando ci clicchi.

7. I tuoi diritti

Ai sensi del GDPR hai i seguenti diritti:

• Diritto di accesso (Art. 15): richiedere una copia dei tuoi dati
• Diritto di rettifica (Art. 16): correggere i dati
• Diritto alla cancellazione (Art. 17): eliminare i dati
• Diritto di limitazione del trattamento (Art. 18): far sospendere temporaneamente il trattamento, ad esempio mentre si verifica l'esattezza dei tuoi dati
• Diritto alla portabilità dei dati (Art. 20): ricevere i tuoi dati in un formato di uso comune e leggibile da dispositivo automatico
• Diritto di opposizione (Art. 21): opporti a un trattamento basato su interessi legittimi
• Revoca del consenso (Art. 7(3)): in qualsiasi momento con effetto per il futuro, ad esempio per le funzioni IA nell'app o per la lista d'attesa via e-mail
• Diritto di proporre reclamo (Art. 77): presso un'autorità di controllo per la protezione dei dati, vedi sotto

Per la maggior parte delle richieste basta un'e-mail a support [at] goodshare.app. Eliminare l'account: nell'app puoi eliminare da solo il tuo account e i tuoi dati in Impostazioni → «Elimina account», oppure scriverci via e-mail. Maggiori informazioni nella pagina Elimina account.

Autorità di controllo competente: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autorità per la protezione dei dati della Baviera), Promenade 18, 91522 Ansbach, Germania, www.lda.bayern.de. Puoi rivolgerti anche all'autorità di controllo del tuo luogo di residenza; l'elenco di tutte le autorità dell'UE è disponibile presso il Comitato europeo per la protezione dei dati.

8. Sicurezza dei dati

• Crittografia durante la trasmissione (HTTPS/SSL)
• Regole di sicurezza di Firebase
• Aggiornamenti di sicurezza regolari

9. Contatti

Per domande: support [at] goodshare.app