Informativa sulla privacy

Ultimo aggiornamento: 3 novembre 2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è Andrea Giovanni Bo, persona fisica, che ha scritto l’app da solo. Per qualunque cosa riguardi i tuoi dati scrivi a aiuto@clearcoin.eu.

2. Cosa arriva al server, e cosa ne vedo

Dato	Perché	Cosa vedo io
Il tuo indirizzo email	Identifica l’account; serve per confermare la registrazione e per mandarti il link se dimentichi la password.	L’indirizzo, in chiaro. Con l’email si salvano anche la data e la versione dei Termini che hai accettato registrandoti, come prova dell’accettazione.
La tua password	Apre l’account e, separatamente, i tuoi dati.	Nulla. La password non lascia il dispositivo. Il telefono ne ricava due valori diversi: uno va al server per riconoscerti, l’altro resta sul dispositivo e apre i dati. Dal primo non si risale al secondo.
I tuoi dati: conti, movimenti, categorie, note	Sono il contenuto dell’app, e si sincronizzano fra i tuoi dispositivi.	Nulla. Arrivano cifrati. In chiaro restano solo la data dell’ultimo salvataggio e un numero di versione, che servono a mettere d’accordo i dispositivi.
La chiave di riserva	Ti ridà i dati se dimentichi la password: dal link dell’email scegli una password nuova, e i dati restano.	Nulla, finché non la usi. Nell’archivio c’è una copia della chiave dei dati chiusa con un lucchetto; ciò che lo apre sta su un altro fornitore (Netlify, punto 5), separato dall’archivio. Il server la apre solo per il tuo account e solo nei 20 minuti dopo che hai aperto il link; la chiave torna al tuo dispositivo e il server non la conserva. Un controllo automatico la apre per un istante anche dopo un accesso, per verificare che funzioni, e restituisce solo una conferma. Non la uso per nient’altro. Per essere chiari: chi avesse in mano sia l’archivio sia quella seconda chiave potrebbe aprire i dati, ed è per questo che stanno presso due fornitori diversi.
Un conto condiviso, se lo condividi con un’altra persona	Permette a due account di tenere insieme lo stesso conto.	Nulla del contenuto. Il conto, i suoi movimenti e le categorie che scegli di condividere (nome, colore e icona) sono cifrati con un codice che solo voi due avete; il server conserva un’impronta del codice (da cui il codice non si ricava), quale account ha aperto la condivisione e le date dei salvataggi.
L’indirizzo del tuo iPhone per le notifiche, solo se accendi l’avviso del conto condiviso	Serve a mandarti l’avviso «Nuovo movimento» nel conto condiviso quando l’altra persona ne aggiunge uno, e l’avviso «Una richiesta sulle categorie» quando ti chiede di eliminare una categoria in comune o risponde a una tua richiesta, anche a telefono chiuso.	Un codice che Apple dà al telefono per le notifiche di ClearCoin (non è il numero di telefono e non dice dove sei), il tuo account e l’impronta del conto condiviso che segui. Così il server sa quali account condividono un conto, ma nulla dei movimenti: la notifica non porta cifre né nomi. Gli altri avvisi (budget, saldo, spese ricorrenti, riepilogo del mese, promemoria) li calcola il telefono e non partono verso nessun server (vedi il punto 3).
Statistiche d’uso anonime, se non le spegni (Impostazioni → Informazioni)	Capire quali funzioni servono davvero e quali no, per migliorare l’app.	Solo dei totali. Il dispositivo conta quante volte usi ogni funzione (per esempio «nuova spesa», «apre i Conti», «salva un budget») e ogni tanto manda i numeri, che si sommano a quelli di tutti, con il giorno, il tipo di dispositivo (iPhone o sito) e la versione dell’app. Niente account, email, codici del dispositivo, importi, nomi, note o conti: dai totali non si risale a te. Spente, non si conta e non parte niente.

Come ogni servizio su internet, i fornitori qui sotto tengono per pochi giorni dei registri tecnici delle richieste (per esempio l’indirizzo IP e l’ora), secondo le loro regole. Il servizio degli account registra anche quando l’account è nato e l’ultimo accesso.

Se mi scrivi. «Segnala un problema» (Impostazioni → Informazioni) apre un’email già pronta nel tuo programma di posta, indirizzata ad aiuto@clearcoin.eu. Oltre a quello che scrivi tu contiene solo dei dati tecnici: la versione di ClearCoin, se usi l’app o il sito (e quale browser), il tipo di dispositivo con la versione del sistema e la misura della finestra. Niente email dell’account, niente dati dei conti. Puoi leggerla e cambiarla prima di mandarla, e parte solo se la mandi tu, dalla tua casella: l’app non la spedisce da sola.

3. Cosa resta sul tuo dispositivo

• Una copia dei tuoi dati, in chiaro, per poterli vedere anche senza rete. Chi usa il tuo telefono o il tuo computer sbloccato può vederla: per questo l’app può chiedere il Face ID o la password a ogni apertura.
• Face ID e Touch ID: il riconoscimento lo fa il sistema dell’iPhone o del Mac. L’app riceve solo un «sì» o un «no», mai il tuo volto o la tua impronta. Nell’app per iPhone ciò che serve a riaprire i dati resta nel portachiavi del telefono, protetto dal Face ID.
• La sessione d’accesso e le tue preferenze (per esempio il tema chiaro o scuro). Non ci sono cookie di profilazione.
• I backup che decidi di salvare sono in chiaro, a meno che tu non scelga una password quando li prepari (quella dell’app o una nuova): allora si aprono solo con quella, e senza non si aprono più. I file per Excel sono sempre in chiaro. Dove li metti lo scegli tu.
• Promemoria e avvisi (nell’app per iPhone, solo quelli che accendi): il promemoria della sera e gli avvisi di budget, saldo basso, spese ricorrenti e riepilogo del mese li calcola e li programma il telefono, senza mandare niente a nessuno. Gli avvisi contengono cifre e nomi (per esempio «Saldo basso · Conto corrente» con l’importo), e l’iPhone può mostrarli anche a schermo bloccato: se non vuoi, in Impostazioni dell’iPhone → Notifiche → Mostra anteprime scegli «Se sbloccato». L’unico avviso che passa da un server è quello del conto condiviso (punto 2), che non porta cifre.
• Il widget dell’iPhone: l’app gli lascia un riassunto (uscite ed entrate del mese, saldo di tutti i conti e quanto resta di un budget, col nome della categoria) in uno spazio del telefono che solo ClearCoin e il suo widget possono leggere. Il widget si vede senza Face ID: con Impostazioni → Aspetto → Nascondi le cifre nel widget le cifre non vengono proprio scritte in quello spazio. Il riassunto si cancella quando esci dall’account.
• Siri, Comandi e Apple Pay: l’azione «Aggiungi spesa» passa all’app sul telefono l’importo e, se ci sono, negozio, categoria e nome della carta. L’app apre «Nuova spesa» già compilata e non salva niente da sola: decidi tu. Quello che dici a Siri lo interpreta Siri, secondo le regole di Apple; a ClearCoin arriva solo il testo. Con Apple Pay, ClearCoin non vede il Wallet né i tuoi pagamenti: riceve solo quello che gli passa l’automazione che prepari tu nell’app Comandi. Il conto su cui vanno le spese di ogni carta resta su quel telefono.

4. Cosa non faccio

• Nessuna pubblicità e nessun profilo pubblicitario.
• Nessuno strumento di tracciamento e nessun servizio esterno di statistica: le uniche statistiche sono i conteggi anonimi del punto 2, sul mio archivio, e si spengono con un tocco.
• Nessuna vendita, cessione o condivisione dei tuoi dati.
• Nessuna decisione automatica e nessuna profilazione.
• Nessun addestramento di modelli di intelligenza artificiale con i tuoi dati: ClearCoin non li usa a questo scopo e non li dà a nessuno per farlo. I dati dei conti partono già cifrati dal tuo dispositivo.
• Nessun consiglio finanziario: l’app fa somme e grafici sui dati che scrivi tu.

5. Chi altro entra in gioco

Mi appoggio a cinque fornitori, ognuno per una cosa sola:

Fornitore	A cosa serve	Cosa gli arriva
Supabase	Account e archivio dei dati.	La tua email, i dati cifrati, che non può leggere, e i totali anonimi delle statistiche d’uso. Ospitati nell’Unione Europea (Irlanda).
Netlify	Il sito e le funzioni del server: quella che cancella l’account, quella che manda l’avviso del conto condiviso e quella che custodisce la chiave di riserva.	I normali dati tecnici di una richiesta web e, solo per un istante, la chiave dei dati quando la riserva si controlla o si usa (punto 2).
Resend	L’invio delle email (conferma della registrazione, link per una password nuova).	Il tuo indirizzo email e il testo del messaggio, inviati dall’Unione Europea (Irlanda). Nessun tracciamento delle aperture o dei collegamenti.
Apple	La consegna dell’avviso del conto condiviso all’iPhone, solo se lo accendi.	L’indirizzo del telefono per le notifiche e il testo fisso dell’avviso («Nuovo movimento · Nel conto condiviso» oppure «Conto condiviso · Una richiesta sulle categorie»), senza cifre né nomi.
IONOS	Il dominio clearcoin.eu e la casella aiuto@clearcoin.eu.	Solo le email che mi scrivi tu, conservate nell’Unione Europea.

Supabase, Netlify, Resend e Apple sono società statunitensi: anche se i tuoi dati stanno in Europa, un accesso dagli Stati Uniti resta possibile, sulla base delle clausole contrattuali standard previste dalla normativa europea e, per le società che vi aderiscono, del quadro UE-USA per la protezione dei dati (Data Privacy Framework). I tuoi dati restano comunque cifrati: nessuno di loro, da solo, può leggerli.

6. Perché posso trattarli

Per eseguire il servizio che chiedi registrandoti (art. 6.1.b del Regolamento europeo, GDPR): senza email e archivio non c’è l’account, e senza account non c’è la sincronia. Le statistiche d’uso anonime si basano sul mio interesse legittimo a migliorare l’app (art. 6.1.f): sono totali che non dicono chi sei, e puoi spegnerle quando vuoi.

7. Per quanto tempo

• Email e dati: finché tieni l’account. Quando lo cancelli, spariscono subito dal server.
• Un conto condiviso: finché la condivisione è aperta. Se chi l’ha aperta la chiude o cancella l’account, sparisce dal server; all’altra persona il conto resta, com’era, nel suo account.
• L’indirizzo dell’iPhone per le notifiche: finché l’avviso del conto condiviso è acceso. Sparisce quando lo spegni, quando esci dall’account, quando sullo stesso telefono entri con un altro account, quando la condivisione si chiude o quando cancelli l’account.
• Le statistiche d’uso: sono totali anonimi, non legati a te né al tuo account, e restano anche se lo cancelli. Quelle contate sul dispositivo e non ancora partite si cancellano quando le spegni.
• Le email che mi scrivi: il tempo che serve a seguire la tua richiesta.
• Registri tecnici dei fornitori: secondo le loro regole, di solito pochi giorni.

8. Cancellare tutto

Nell’app: Impostazioni → Account → Cancella il mio account. Ti chiede di riscrivere email e password, così non succede per sbaglio. Spariscono l’account e i dati sul server, e quelli sul dispositivo da cui lo fai. Non si torna indietro e non ne tengo copia. Se non riesci a entrare, scrivimi.

9. I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, opporti, e riceverli in un formato leggibile da un altro programma: l’app lo fa già da sola, da Impostazioni → I tuoi dati («Scarica backup» o «Esporta per Excel»). Per tutto il resto scrivi a aiuto@clearcoin.eu: rispondo entro 30 giorni, come prevede il regolamento.

Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

10. Una cosa da sapere prima di cominciare

Se dimentichi la password, «Ho dimenticato la password» ti manda un’email con un link: lo apri, scegli una password nuova e ritrovi i tuoi dati. Vuol dire anche che chi entra nella tua casella email può fare lo stesso: proteggila bene, con una password solo sua e, se il tuo servizio di posta lo permette, la verifica in due passaggi.

11. Minori

Il servizio non è pensato per chi ha meno di 16 anni, e non raccolgo consapevolmente dati di minori.

12. Modifiche

Se cambio questa informativa cambia la data in cima. Se cambia il modo in cui i dati vengono trattati, lo scrivo per email prima che valga.