Informativa sulla Privacy

1. Titolare del Trattamento e Principi Generali

FLUA opera secondo i principi di minimizzazione dei dati, trasparenza e sicurezza sanciti dal Regolamento UE 2016/679 (GDPR). Il titolare del trattamento raccoglie esclusivamente le informazioni strettamente necessarie al funzionamento dell'applicazione e all'erogazione del servizio di organizzazione personale e finanziaria.

2. Quali dati raccogliamo e perché

• Dati di Account: Nome utente, indirizzo email e password (memorizzata esclusivamente sotto forma di hash crittografico non reversibile tramite bcrypt).
• Dati di Organizzazione e Contabilità: Attività, appuntamenti, promemoria, categorie, transazioni di spesa ed entrata, salvadanai e obiettivi liberamente inseriti dall'utente.
• Elaborazione Scanner OCR (Zero-Retention): Le immagini degli scontrini caricate o fotografate vengono elaborate temporaneamente in memoria RAM unicamente per estrarre totale, data ed esercente e suggerire la categoria. Questa scansione rapida non conserva la foto. La sezione Documenti descritta sotto permette invece di archiviare volontariamente i file.
• Archivio Documenti: Su richiesta e con consenso al salvataggio conserviamo file PDF e immagini, testo riconosciuto e dati inseriti, anche relativi alla salute, per la consultazione personale e la creazione volontaria di spese e promemoria. Il riconoscimento avviene sul dispositivo; il salvataggio invia i dati a FLUA. File e metadati sono cifrati sul server, con accesso applicativo limitato al relativo account; non si tratta di cifratura end-to-end. Puoi scaricare o eliminare i documenti; eliminando l’account vengono rimossi anche i documenti dal database attivo. Eventuali copie di sicurezza seguono i tempi di conservazione del fornitore. I documenti non sono mostrati nel pannello amministratore. Spese e promemoria creati restano separati e possono comparire nei report e nelle notifiche secondo le tue impostazioni. Il backup JSON contiene l’elenco dei documenti, non i file, scaricabili singolarmente.
• Product Analytics Interni (Zero Tracker Terzi): Per comprendere quali funzionalità vengono utilizzate e migliorare FLUA, registriamo eventi interni puramente numerici (es. "attività creata", "scanner usato", "input vocale usato"). Non usiamo tracker pubblicitari terzi (nessun Google Analytics, Meta Pixel o simili) e non registriamo testi privati, note personali o importi negli analytics.
• Notifiche Push (Web Push PWA): Se abilitate volontariamente, memorizziamo le chiavi di sottoscrizione push del tuo browser per recapitarti i promemoria e gli avvisi di budget secondo le preferenze impostate nel tuo Profilo.
• Feedback e Segnalazioni: Suggerimenti, bug report e testi inviati volontariamente tramite l'apposito modulo di feedback di FLUA.
• Presenza in FLUA: Quando FLUA è visibile, aggiorniamo periodicamente data e ora della presenza del tuo account per misurare gli utenti attivi. Il proprietario vede questo dato nel pannello riservato; non registriamo un elenco delle pagine visitate. Il timestamp viene sostituito dalla presenza successiva e cancellato insieme al tuo account.
• Dati Tecnici di Navigazione: Token di sessione sicuri (JWT crittografati in cookie HttpOnly), log di errore anonimizzati e timestamp per il rate-limiting contro abusi informatici.

3. Luogo di Trattamento e Sicurezza

I dati sono archiviati su database PostgreSQL protetti, con connessioni crittografate end-to-transit (SSL/TLS 1.3). L'isolamento dei dati è garantito a livello applicativo e di query: nessun utente può accedere ai dati, alle transazioni o ai promemoria di un altro utente.

I dati non vengono ceduti, venduti o condivisi con terze parti per finalità pubblicitarie o di profilazione commerciale.

4. I tuoi Diritti (GDPR) ed Esportazione Dati

In qualsiasi momento puoi esercitare i tuoi diritti previsti dagli articoli 15-22 del GDPR:

• Diritto di Accesso e Portabilità: Puoi esportare i tuoi dati in qualsiasi momento in formato aperto CSV o PDF dalla sezione Profilo.
• Diritto di Rettifica: Puoi modificare in tempo reale qualsiasi attività, spesa o informazione del profilo.
• Diritto all'Oblio / Cancellazione: Puoi richiedere la cancellazione totale del tuo account e di tutti i record collegati (eliminazione irreversibile dal database).

5. Contatti

Per qualsiasi chiarimento o richiesta relativa alla gestione dei tuoi dati personali in FLUA, puoi inviare una segnalazione direttamente dalla sezione Profilo > Invia Feedback oppure contattare il team di sviluppo.