Quali dati raccogliamo, dove finiscono e come cancellarli.

Il titolare del trattamento è Taras Huzii (HZUTRS98P08Z138T), Reggio Calabria, Italia. Per qualsiasi richiesta relativa ai tuoi dati, compresa la cancellazione: taras@diatypis.com.

DIATYPIS non vende dati personali, non fa profilazione pubblicitaria e non include nel sito né nell'app alcun SDK di analytics o advertising di terze parti.

Per impostazione predefinita Amerimnia funziona senza account e senza rete. Attività, scadenze, transazioni, budget, etichette, note vocali e foto del profilo sono salvate solo nella memoria privata dell'app sul tuo dispositivo. Non passano da nessun nostro server e noi non possiamo leggerle.

Ne consegue una cosa importante: se disinstalli l'app senza aver attivato la sincronizzazione, quei dati sono persi e non possiamo recuperarli. L'app include un'esportazione CSV proprio per questo.

La sincronizzazione è opzionale. Se la attivi, trattiamo:

• email e nome che indichi in fase di registrazione, oppure quelli forniti da Google o GitHub se accedi con quei servizi (in quel caso non vediamo la tua password);
• i contenuti che sincronizzi — attività, transazioni, budget, etichette — per poterli ritrovare su un altro dispositivo;
• dati tecnici minimi legati alla sessione (data di accesso, identificativo del dispositivo), necessari a tenerti collegato.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) — senza questi dati la sincronizzazione non può funzionare. I dati sono ospitati su Appwrite Cloud, regione Francoforte, con permessi impostati per documento: ogni record è leggibile solo dall'account che lo ha creato.

Se usi l'assistente o la scansione di uno scontrino, il contenuto della richiesta — il testo che scrivi, i dati di attività e spese pertinenti, o la fotografia dello scontrino — viene inviato a Google per essere elaborato dal modello Gemini, e la risposta torna nell'app.

Sono funzioni facoltative: usare l'app senza mai aprire l'assistente significa non inviare nulla a Google. Base giuridica: consenso, che presti scegliendo di usare la funzione e che revochi smettendo di usarla. Non inviamo a Google la tua email né l'intero archivio: solo il contesto necessario alla singola richiesta.

Le condizioni con cui Google tratta questi contenuti sono le sue: prima di affidare all'assistente dati che consideri sensibili, tienilo presente.

Gli abbonamenti sono gestiti da Google Play con la mediazione di RevenueCat. Noi non vediamo mai i dati della tua carta: riceviamo solo un identificativo pseudonimo dell'installazione e lo stato dell'abbonamento (attivo, scaduto, in prova), che serve a sbloccare le funzioni Pro.

• Notifiche — promemoria di scadenze e budget, pianificati sul dispositivo. Nessun push da un nostro server.
• Microfono — solo mentre registri una nota vocale su un'attività. Il file resta sul telefono.
• Fotocamera e galleria — solo quando scegli una foto profilo o inquadri uno scontrino.
• Internet — usato solo per accesso, sincronizzazione, assistente e abbonamenti. Senza account l'app non contatta la rete.
• Avvio al riavvio del dispositivo — per ripianificare le notifiche che il sistema perde al reboot.

Se crei un account sul sito conserviamo nome, email e la password in forma di hash (mai in chiaro), su un database Postgres in Unione Europea. Il cookie di sessione è tecnico: serve a tenerti collegato e non traccia la navigazione.

Contiamo i download complessivi di ogni app. È un numero aggregato: non registriamo indirizzo IP, dispositivo o identità di chi scarica.

Non usiamo cookie di profilazione né analytics di terze parti, per questo non vedi un banner di consenso: non c'è nulla da consentire.

Trattano dati per nostro conto, ciascuno con le proprie garanzie contrattuali:

• Vercel Inc. — Hosting del sito (Stati Uniti, con edge in UE).
• Neon Inc. — Database degli account del sito (Unione Europea).
• Appwrite (Appwrite Cloud) — Account e sincronizzazione dell'app, se la attivi (Francoforte, Germania).
• Google Ireland / Google LLC — Modello Gemini per l'assistente e la scansione scontrini (Unione Europea e Stati Uniti).
• RevenueCat Inc. — Gestione degli abbonamenti Pro (Stati Uniti).
• Google Play (Google Ireland) — Distribuzione dell'app e pagamenti (Unione Europea e Stati Uniti).

Alcuni hanno sede negli Stati Uniti: in quei casi il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione europea e, ove applicabile, dell'adesione del fornitore all'EU-US Data Privacy Framework.

I dati dell'account e quelli sincronizzati sono conservati finché l'account esiste. Alla cancellazione vengono eliminati entro 30 giorni, salvo il tempo tecnico dei backup, che si sovrascrivono entro 90 giorni. Il contatore dei download, essendo un numero aggregato, resta a tempo indeterminato.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti ad esso e ottenerne la portabilità in formato leggibile. Scrivi a taras@diatypis.com: rispondiamo entro 30 giorni.

Per i dati locali dell'app non serve chiederlo a noi: li esporti in CSV dall'app stessa e li cancelli disinstallandola o svuotandone i dati dalle impostazioni di Android.

Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.

I servizi non sono destinati a minori di 14 anni. Non raccogliamo consapevolmente dati di minori di quell'età: se ci accorgiamo del contrario, cancelliamo l'account.

Le connessioni sono cifrate (HTTPS), le password conservate come hash con salt, l'accesso ai dati sincronizzati limitato per documento al singolo account. Nessuna misura è però perfetta: Amerimnia è in beta e non va usata come unico archivio di dati che non puoi permetterti di perdere. Tieni una copia esportata.

Se cambiamo qualcosa di sostanziale aggiorniamo la data in cima e, per i cambiamenti che ti riguardano davvero, lo segnaliamo nell'app o via email.