Informativa sulla Privacy
Aggiornata il 15/09/2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Ragione sociale: Cafaro Carmelina — Innovatek
- Sede: Contrada Piano del Pero 11, 84046 Ascea (SA), Italia
- P.IVA: 06424410659
- Email: privacy@monetoapp.it
2. Dati trattati
Moneto raccoglie e tratta le seguenti categorie di dati personali:
- Dati anagrafici: nome, cognome, indirizzo email.
- Dati di contatto: email per comunicazioni di servizio.
- Dati finanziari: movimenti, portafogli, budget, obiettivi di risparmio e allegati (es. scontrini) inseriti dall'utente; nei gruppi, i dati dei portafogli condivisi sono visibili agli altri membri.
- Dati tecnici: token di sessione, lingua preferita, tema interfaccia.
- Dati di pagamento e abbonamento: piattaforma di acquisto, stato e scadenza dell'abbonamento, identificativi forniti da Apple, Google o Stripe. Moneto non riceve né conserva i dati della carta.
- Dati del dispositivo e notifiche: token per le notifiche push, fuso orario, valuta, indirizzo IP anonimizzato nel registro degli accessi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Erogazione del servizio (registrazione movimenti, report) | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Invio notifiche e avvisi (budget, obiettivi) | Legittimo interesse (art. 6, par. 1, lett. f GDPR) |
| Sicurezza e prevenzione delle frodi | Legittimo interesse (art. 6, par. 1, lett. f GDPR) |
| Adempimento di obblighi di legge | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| Gestione dell'abbonamento e dei pagamenti | Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) |
| Misurazione delle visite e delle conversioni sul sito web (solo previo consenso) | Consenso (art. 6, par. 1, lett. a GDPR) |
4. Destinatari e responsabili del trattamento
Condividiamo dati con i seguenti fornitori di servizi, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Servizio | Paese | Privacy Policy |
|---|---|---|---|
| Google LLC | Accesso tramite Google OAuth | USA (SCC) | Privacy Policy |
| Apple Inc. | Accesso tramite Sign in with Apple | USA (SCC) | Privacy Policy |
| Microsoft Azure | Hosting API, archiviazione allegati e invio email transazionali | UE | Privacy Policy |
| Microsoft Application Insights | Monitoraggio e analisi | UE | Privacy Policy |
| Stripe Payments Europe Ltd. | Pagamenti sul web (abbonamento Pro) | UE | Privacy Policy |
| Apple Inc. / Google LLC | Acquisti in-app e abbonamenti su iOS e Android | USA (SCC) | Apple · Google |
| Google LLC (Firebase) | Notifiche push (Firebase Cloud Messaging) | USA (SCC) | Privacy Policy |
| Google Ireland Ltd. | Statistiche e conversioni sul sito web, solo previo consenso (Google Analytics 4, Google Ads) | UE / USA (SCC) | Privacy Policy |
I trasferimenti verso USA avvengono tramite Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Monitoraggio e analisi
Utilizziamo Microsoft Application Insights per monitorare la stabilità e le prestazioni dell'applicazione. I dati raccolti sono anonimi e includono: informazioni tecniche sul dispositivo, tempi di risposta, errori dell'applicazione e pagine visitate. Gli indirizzi IP vengono anonimizzati. Non vengono raccolti dati finanziari o personali attraverso questo servizio.
I dati di telemetria vengono conservati per 90 giorni.
Disponibilità sugli store
Moneto è disponibile su Google Play Store, Microsoft Store e Apple App Store. L'utilizzo di ciascuno store è soggetto ai rispettivi termini di servizio e informative sulla privacy.
5. Conservazione dei dati
- Dati dell'account: conservati per la durata del rapporto. Alla cancellazione dell'account, email, nome, avatar e IP vengono anonimizzati subito; dispositivi, notifiche e registri vengono eliminati.
- Dati finanziari: conservati per la durata del rapporto. Dopo la cancellazione dell'account restano solo in forma non riconducibile alla persona. Le ricevute dei pagamenti sono conservate dai fornitori di pagamento per gli obblighi fiscali di legge.
- Telemetria e log tecnici: 90 giorni, con indirizzi IP anonimizzati.
- Account ospite: gli account mai utilizzati, senza portafogli né movimenti, vengono eliminati dopo 30 giorni.
6. Diritti dell'interessato
Ai sensi degli artt. 15–22 GDPR hai diritto a:
- Accesso — ottenere copia dei tuoi dati.
- Rettifica — correggere dati inesatti.
- Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei dati.
- Portabilità — ricevere i dati in formato strutturato.
- Limitazione — limitare il trattamento in determinati casi.
- Opposizione — opporsi al trattamento basato su legittimo interesse.
- Revoca del consenso — senza pregiudizio per il trattamento pregresso.
Per esercitare i tuoi diritti scrivi a privacy@monetoapp.it.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Cookie e storage
Moneto non utilizza cookie di profilazione senza il tuo consenso: i cookie di Google Analytics e Google Ads si attivano solo se li accetti dal banner. Per i dettagli sull'uso di localStorage e sessionStorage consulta la nostra Cookie Policy.
8. Modifiche alla presente informativa
Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email. La data di ultima modifica è riportata in cima alla pagina.
9. Google API Services – Informativa sui dati utente
Quando utilizzi il login con Google, Moneto accede ai dati del tuo account Google tramite Google OAuth 2.0 (scope: openid, email, profile). Il trattamento è conforme alla Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy). Moneto non richiede dati Google al di là di quelli strettamente necessari per l'autenticazione.
Dati acceduti
- Indirizzo email: per identificare univocamente l'utente e comunicare con lui.
- Nome e cognome: per personalizzare il profilo nell'app.
- URL dell'immagine del profilo: per mostrare l'avatar nell'app.
Utilizzo dei dati
I dati Google sono utilizzati esclusivamente per creare il tuo account Moneto (se non esiste) e per autenticarti nelle sessioni successive. Non vengono utilizzati per profilazione, pubblicità, marketing diretto o addestramento di modelli di intelligenza artificiale. Il token di accesso Google non viene memorizzato dopo il completamento dell'autenticazione.
Condivisione dei dati
I dati ottenuti da Google non vengono condivisi con terze parti né venduti. Sono archiviati esclusivamente nel database di Moneto (Microsoft Azure SQL, UE). Non vengono trasmessi ad altri servizi, ad eccezione di quanto strettamente necessario per l'infrastruttura tecnica indicata nella sezione 4 di questa informativa.
Archiviazione e protezione
I dati sono archiviati su Microsoft Azure SQL Server (regione UE). Tutte le comunicazioni avvengono tramite HTTPS/TLS. L'accesso ai dati è protetto da autenticazione JWT. Moneto non memorizza il token OAuth di Google oltre la durata della sessione di autenticazione.
Conservazione e cancellazione
Email, nome e foto profilo acquisiti tramite Google sono conservati per tutta la durata del contratto di servizio. Puoi richiedere la cancellazione del tuo account e di tutti i dati associati in qualsiasi momento scrivendo a privacy@monetoapp.it. La cancellazione avviene entro 30 giorni dalla richiesta.
10. Dati Apple Sign In
Se scegli "Accedi con Apple", riceviamo i dati che Apple condivide al momento dell'accesso.
Dati ricevuti
- Indirizzo e-mail (o relay privato Apple)
- Nome e cognome (solo al primo accesso, se condivisi dall'utente)
Utilizzo
I dati sono usati esclusivamente per creare e gestire il tuo account Moneto.
Condivisione
Non condividiamo i dati Apple con terze parti per finalità di marketing o pubblicità.