Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Ragione sociale: Cafaro Carmelina — Innovatek
• Sede: Contrada Piano del Pero 11, 84046 Ascea (SA), Italia
• P.IVA: 06424410659
• Email: privacy@monetoapp.it

---

2. Dati trattati

Moneto raccoglie e tratta le seguenti categorie di dati personali:

• Dati anagrafici: nome, cognome, indirizzo email.
• Dati di contatto: email per comunicazioni di servizio.
• Dati finanziari: movimenti, portafogli, budget, obiettivi di risparmio inseriti dall'utente.
• Dati tecnici: token di sessione, lingua preferita, tema interfaccia.

---

3. Finalità e basi giuridiche

Finalità	Base giuridica
Creazione e gestione dell'account	Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Erogazione del servizio (registrazione movimenti, report)	Esecuzione del contratto (art. 6, par. 1, lett. b GDPR)
Invio notifiche e avvisi (budget, obiettivi)	Legittimo interesse (art. 6, par. 1, lett. f GDPR)
Sicurezza e prevenzione delle frodi	Legittimo interesse (art. 6, par. 1, lett. f GDPR)
Adempimento di obblighi di legge	Obbligo legale (art. 6, par. 1, lett. c GDPR)

---

4. Destinatari e responsabili del trattamento

Condividiamo dati con i seguenti fornitori di servizi, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:

I trasferimenti verso USA avvengono tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

---

Monitoraggio e analisi

Utilizziamo Microsoft Application Insights per monitorare la stabilità e le prestazioni dell'applicazione. I dati raccolti sono anonimi e includono: informazioni tecniche sul dispositivo, tempi di risposta, errori dell'applicazione e pagine visitate. Gli indirizzi IP vengono anonimizzati. Non vengono raccolti dati finanziari o personali attraverso questo servizio.

I dati di telemetria vengono conservati per 90 giorni.

---

Disponibilità sugli store

Moneto è disponibile su Google Play Store, Microsoft Store e Apple App Store. L'utilizzo di ciascuno store è soggetto ai rispettivi termini di servizio e informative sulla privacy.

• Google Play — Privacy Policy
• Microsoft Store — Privacy Policy
• Apple App Store — Privacy Policy

---

5. Conservazione dei dati

• Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per 12 mesi dopo la cancellazione.
• Dati finanziari: conservati per 10 anni per obblighi fiscali e contabili.
• Log tecnici: 30 giorni.

---

6. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR hai diritto a:

• Accesso — ottenere copia dei tuoi dati.
• Rettifica — correggere dati inesatti.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati.
• Portabilità — ricevere i dati in formato strutturato.
• Limitazione — limitare il trattamento in determinati casi.
• Opposizione — opporsi al trattamento basato su legittimo interesse.
• Revoca del consenso — senza pregiudizio per il trattamento pregresso.

Per esercitare i tuoi diritti scrivi a privacy@monetoapp.it.

Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

---

7. Cookie e storage

Moneto non utilizza cookie di profilazione. Per i dettagli sull'uso di localStorage e sessionStorage consulta la nostra Cookie Policy.

---

8. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La data di ultima modifica è riportata in cima alla pagina.

---

9. Google API Services – Informativa sui dati utente

Quando utilizzi il login con Google, Moneto accede ai dati del tuo account Google tramite Google OAuth 2.0 (scope: openid, email, profile). Il trattamento è conforme alla Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy). Moneto non richiede dati Google al di là di quelli strettamente necessari per l'autenticazione.

Dati acceduti

• Indirizzo email: per identificare univocamente l'utente e comunicare con lui.
• Nome e cognome: per personalizzare il profilo nell'app.
• URL dell'immagine del profilo: per mostrare l'avatar nell'app.

Utilizzo dei dati

I dati Google sono utilizzati esclusivamente per creare il tuo account Moneto (se non esiste) e per autenticarti nelle sessioni successive. Non vengono utilizzati per profilazione, pubblicità, marketing diretto o addestramento di modelli di intelligenza artificiale. Il token di accesso Google non viene memorizzato dopo il completamento dell'autenticazione.

Condivisione dei dati

I dati ottenuti da Google non vengono condivisi con terze parti né venduti. Sono archiviati esclusivamente nel database di Moneto (Microsoft Azure SQL, UE). Non vengono trasmessi ad altri servizi, ad eccezione di quanto strettamente necessario per l'infrastruttura tecnica indicata nella sezione 4 di questa informativa.

Archiviazione e protezione

I dati sono archiviati su Microsoft Azure SQL Server (regione UE). Tutte le comunicazioni avvengono tramite HTTPS/TLS. L'accesso ai dati è protetto da autenticazione JWT. Moneto non memorizza il token OAuth di Google oltre la durata della sessione di autenticazione.

Conservazione e cancellazione

Email, nome e foto profilo acquisiti tramite Google sono conservati per tutta la durata del contratto di servizio. Puoi richiedere la cancellazione del tuo account e di tutti i dati associati in qualsiasi momento scrivendo a privacy@monetoapp.it. La cancellazione avviene entro 30 giorni dalla richiesta.

---

10. Dati Apple Sign In

Se scegli "Accedi con Apple", riceviamo i dati che Apple condivide al momento dell'accesso.

Dati ricevuti

• Indirizzo e-mail (o relay privato Apple)
• Nome e cognome (solo al primo accesso, se condivisi dall'utente)

Utilizzo

I dati sono usati esclusivamente per creare e gestire il tuo account Moneto.

Condivisione

Non condividiamo i dati Apple con terze parti per finalità di marketing o pubblicità.