Informativa sulla privacy

1) Titolare del trattamento

Il titolare dei dati personali è:
Canario-Lab / Chrumek App
E-mail di contatto: chrumek@chrumek.app

2) Ambito e finalità

L'app Chrumek è un'app per monitorare i risparmi tramite registrazioni di "tentazioni" e trasferimenti/importi accantonati confermati.

Non gestiamo account utente e non raccogliamo dati che consentano di identificarla direttamente.

3) Dati dell'app: sul dispositivo e in iCloud

I dati inseriti nell'app, incluse voci di risparmio, importi, date, categorie, trasferimenti confermati, obiettivi, personalizzazioni delle categorie e impostazioni sincronizzate, vengono archiviati nel database locale dell'app sul tuo dispositivo. Quando il dispositivo ha effettuato l'accesso a iCloud e iCloud è disponibile, questi dati vengono sincronizzati tra i tuoi dispositivi tramite il database privato CloudKit e l'archiviazione di valori-chiave iCloud associati al tuo ID Apple.

La sincronizzazione viene attivata da una modifica effettiva ai dati dell'app o da un'impostazione sincronizzata. La semplice apertura di un'altra scheda, il cambio di un grafico o la visualizzazione di una schermata non creano dati da caricare. Se iCloud è temporaneamente non disponibile, l'app continua a utilizzare la copia locale e il sistema ritenta la sincronizzazione quando il servizio torna disponibile.

Questi dati non vengono inviati ai server di Canario-Lab. iCloud e CloudKit sono servizi Apple e i dati in iCloud vengono elaborati secondo i termini e le regole sulla privacy di Apple. Un backup manuale e un'esportazione CSV sono file separati creati solo su tua richiesta. Il ripristino di un backup sostituisce lo stato corrente dell'app; i dati ripristinati e le eliminazioni potrebbero quindi essere sincronizzati con gli altri dispositivi.

4) Funzioni che richiedono accesso al sistema

L'app può utilizzare funzioni di sistema e dati correlati esclusivamente nella misura necessaria al funzionamento:

• Notifiche (UNUserNotificationCenter) - se attiva i promemoria, il sistema iOS recapita le notifiche in base alle sue impostazioni.
• Lingua / regione / valuta / tema - utilizzati per formattare contenuti e aspetto dell'app (senza invio a noi).
• iCloud / CloudKit: sincronizza i dati e le impostazioni delle app tra i tuoi dispositivi tramite il tuo iCloud privato quando il servizio è disponibile.

5) Segnalazione errori / contatto con il supporto

Se utilizza l'opzione "Segnala un errore" o contatta il supporto:

• l'app può creare una bozza e-mail nella sua app di posta,
• il contenuto può includere informazioni diagnostiche (ad es. versione app, iOS, impostazioni lingua/valuta) - esattamente ciò che vede nel testo dell'e-mail prima dell'invio,
• l'invio avviene solo se lo approva personalmente.

L'e-mail inviata è trattata dal suo provider di posta e da noi come destinatario, esclusivamente per la gestione della segnalazione.

6) Acquisti e accesso Premium (Apple + RevenueCat)

Se nell'app sono disponibili funzioni a pagamento (abbonamenti o acquisto una tantum dell'accesso a vita):

• i pagamenti sono elaborati da Apple (App Store / In-App Purchases / StoreKit),
• l'app utilizza RevenueCat come fornitore di infrastruttura per la gestione degli acquisti e dell'accesso Premium (inclusa presentazione delle offerte, verifica dello stato di accesso, riconoscimento di un abbonamento attivo o di un acquisto a vita e concessione dell'accesso premium).

Nell'ambito della gestione degli acquisti e dell'accesso Premium possono essere trattati dati tecnici relativi all'acquisto, come:

• identificatori di transazione/acquisto e informazioni sul prodotto,
• stato dell'accesso Premium (attivo/inattivo), stato dell'abbonamento (ad es. rinnovi) o informazioni su un acquisto una tantum,
• identificatore tecnico dell'utente usato per collegare lo stato di accesso Premium (ad es. App User ID anonimo generato dall'SDK).

RevenueCat tratta questi dati per fornire servizi di gestione degli acquisti e dell'accesso Premium (come responsabile del trattamento), mentre Apple tratta i dati relativi al pagamento secondo le proprie politiche.

7) Analisi e tracciamento

L’app può usare Firebase Analytics per raccogliere dati anonimi su come viene utilizzata l’app (ad esempio: aggiunta di una voce, esecuzione di un trasferimento, raggiungimento del limite di trasferimenti gratuiti, visualizzazione della schermata dell’offerta Premium o tocco del pulsante principale su quella schermata).

Questi dati non includono contenuti delle voci, importi, nomi degli obiettivi, categorie, prezzi, piani di acquisto, dati di pagamento o informazioni che ti identifichino direttamente. I dati non sono collegati all’identità dell’utente né a un dispositivo specifico. Li usiamo solo per analizzare il funzionamento dell’app, migliorarne la stabilità e sviluppare le funzioni.

Non usiamo i dati analitici per vendere dati né per la profilazione pubblicitaria.

8) Sito web (landing page)

Se visita il nostro sito web, il provider di hosting (ad es. GitHub Pages) può trattare automaticamente dati tecnici standard nei log del server (tra cui indirizzo IP, tipo di browser, data e ora della richiesta) per finalità di sicurezza, diagnostica e garanzia della continuità del servizio. Ambito e regole del trattamento derivano dalle policy del provider di hosting.

9) Destinatari dei dati

• Apple, per la sincronizzazione iCloud e CloudKit, gli acquisti sull'App Store e i servizi di sistema,

I dati possono essere comunicati solo a:

• fornitori di servizi di pagamento e gestione dell’accesso Premium: Apple e RevenueCat (gestione degli acquisti e dello stato di accesso),
• fornitori di servizi analitici: Google Firebase Analytics (analisi anonima degli eventi dell’app),
• autorità pubbliche, se richiesto dalla legge.

10) Periodo di conservazione

• I dati inseriti nell'app vengono archiviati localmente e, quando iCloud è disponibile, nel tuo iCloud privato finché non li elimini. La rimozione dell'app da un dispositivo non rimuove necessariamente la copia sincronizzata da iCloud o dagli altri dispositivi.
• I dati della corrispondenza e-mail sono conservati per il tempo necessario a gestire la richiesta e a difendersi da eventuali pretese (se necessario).

11) Diritti dell'utente (UE/SEE)

Se, in un determinato caso, trattiamo i suoi dati personali (ad es. quando ci scrive un'e-mail), ha diritto a:

• accesso, rettifica, cancellazione, limitazione del trattamento,
• opposizione,
• presentare reclamo all'autorità di controllo competente.

L'ambito degli obblighi informativi deriva in particolare dall'art. 13 del GDPR.

12) Sicurezza

Applichiamo ragionevoli garanzie organizzative e tecniche adeguate al servizio. Anche la protezione del dispositivo e dell'ID Apple e il mantenimento di un backup manuale indipendente sono parti importanti della sicurezza.

13) Modifiche della politica

La politica può essere aggiornata con modifiche delle funzioni dell'app o dei requisiti legali. La versione attuale sarà pubblicata sul sito dell'app.