Informativa sulla privacy

Tosaki è un’app per organizzare le tue finanze personali. Questa informativa spiega quali dati usa, per cosa, chi li tratta e quale controllo hai su di essi. L’abbiamo scritta perché sia comprensibile anche senza essere un avvocato.

Titolare del trattamento

Il titolare del trattamento dei tuoi dati è Juan José Vizhñay Agudo, con sede in Ecuador. Per qualsiasi questione di privacy, scrivi a support@tosaki.app.

Quali dati usiamo

I dati del tuo account. Il tuo indirizzo e-mail, per accedere con un codice monouso, e le tue preferenze: lingua e valuta principale.

I dati finanziari che inserisci. Conti (nome, tipo, valuta, istituto e, se vuoi, solo le ultime quattro cifre), movimenti, categorie, pagamenti ed entrate ricorrenti, debiti, obiettivi e investimenti. Tosaki non si collega alla tua banca e non ti chiede mai credenziali bancarie o numeri completi di carta.

Dati tecnici minimi. Per mantenere la tua sessione e proteggere il tuo account, il nostro fornitore di autenticazione registra gli eventi di accesso e l’indirizzo IP da cui provengono.

Cosa non raccogliamo. Né contatti, né posizione, né foto, né identificativi pubblicitari. Non usiamo strumenti di analisi, pubblicità o tracciamento, né nell’app né su questo sito.

Per cosa li usiamo

• Per fornirti il servizio: salvare e sincronizzare i tuoi dati e calcolare quanto puoi spendere.
• Per inviarti il codice di accesso via e-mail.
• Per proteggere il servizio e il tuo account e poter recuperare i dati in caso di guasto.

Non vendiamo i tuoi dati, non li condividiamo per scopi pubblicitari e non li usiamo per addestrare modelli di intelligenza artificiale.

La base giuridica è l’esecuzione del contratto che accetti usando Tosaki (articolo 6, paragrafo 1, lettera b, del GDPR e il suo equivalente nella Ley Orgánica de Protección de Datos Personales dell’Ecuador). Le copie di sicurezza e i registri di sicurezza si basano sul nostro legittimo interesse a mantenere il servizio sicuro e disponibile (articolo 6, paragrafo 1, lettera f, del GDPR).

Intelligenza artificiale

Quando scrivi una frase come “ho pagato 200 € di affitto”, Tosaki la interpreta sul tuo iPhone, prima con regole proprie e, se il dispositivo dispone di Apple Intelligence, con i modelli di Apple che funzionano sul dispositivo stesso. Le tue frasi non vengono inviate ad alcun servizio esterno di intelligenza artificiale.

Se in futuro offriremo funzioni di IA nel cloud, saranno facoltative. Ti chiederemo il consenso esplicito prima di inviare qualsiasi dato.

Chi tratta i tuoi dati

Usiamo questi fornitori, che operano come responsabili del trattamento nell’ambito di accordi sulla protezione dei dati:

Fornitore	Finalità	Luogo
Supabase	Database e autenticazione	Stati Uniti (AWS, us-east-1)
Resend	Invio dell’e-mail con il tuo codice di accesso	Stati Uniti
Cloudflare	Archiviazione delle copie di sicurezza cifrate e hosting di questo sito	Rete globale
GitHub	Esecuzione automatica della copia di sicurezza, cifrata prima del trasferimento	Stati Uniti

Quando i dati escono dallo Spazio economico europeo o dall’Ecuador, il trasferimento è protetto dalle clausole contrattuali tipo approvate dalla Commissione europea, incluse negli accordi di ciascun fornitore.

Come proteggiamo i tuoi dati

• Tutte le comunicazioni sono cifrate (TLS).
• Il database applica regole per ogni utente: nessun altro può leggere o modificare i tuoi dati.
• L’app contiene solo una chiave pubblica. Le chiavi con privilegi non lasciano mai il server.
• La tua sessione è conservata nel portachiavi di iOS e puoi bloccare l’app con Face ID o con il tuo codice.
• La copia locale sul tuo iPhone usa la protezione dei file di iOS, è esclusa dai backup di iCloud e viene eliminata quando esci dall’account.
• I promemoria dei pagamenti sono notifiche locali e non mostrano importi.
• Eseguiamo una copia di sicurezza giornaliera, cifrata con una chiave che possiede solo il titolare. Ogni copia viene eliminata dopo 30 giorni.

Per quanto tempo li conserviamo

Finché hai un account. Se lo elimini da Impostazioni → Elimina account, rimuoviamo subito i tuoi dati dal database. Le copie di sicurezza che li contengono ancora vengono eliminate entro un massimo di 30 giorni e sono usate solo per ripristinare il servizio in caso di guasto.

I tuoi diritti

Puoi accedere ai tuoi dati, correggerli, eliminarli, opporti al trattamento, limitarlo e chiedere una copia in un formato strutturato (portabilità). Puoi esercitare la maggior parte di questi diritti nell’app: modificare o eliminare dati oppure eliminare il tuo account. Per il resto, scrivici a support@tosaki.app e ti risponderemo entro i termini di legge.

Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare un reclamo alla Superintendencia de Protección de Datos Personales dell’Ecuador o all’autorità di protezione dei dati del tuo paese.

Minori

Tosaki non è destinata a chi ha meno di 16 anni e non raccogliamo consapevolmente i loro dati.

Cookie

Questo sito non usa cookie né strumenti di analisi.

Modifiche

Se apportiamo modifiche importanti a questa informativa, ti avviseremo nell’app prima che entrino in vigore. La data dell’ultimo aggiornamento compare all’inizio di questa pagina.