Informativa privacy

Aggiornato al 18 agosto 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Cosimo Basile, persona fisica, con domicilio in Milano, via Desenzano. Puoi scrivere a cosimo.basile@mail.com per qualsiasi cosa riguardi i tuoi dati.

Non è stato nominato un responsabile della protezione dei dati: FinanceFlow non è un ente pubblico, non svolge monitoraggio sistematico su larga scala e non tratta categorie particolari di dati, quindi non ricorre nessuno dei casi previsti dall’art. 37 del GDPR.

Quali dati raccogliamo

Quando ti registri: il tuo nome e la tua email. La password non la vediamo mai: la custodisce, cifrata, il servizio di autenticazione. Se entri con Google, riceviamo da Google il tuo nome, la tua email e l’identificativo del tuo account Google.

Quello che inserisci nell’app: movimenti, categorie, conti, budget, ricorrenze, obiettivi, il portafoglio e le sue operazioni. Sono dati che scrivi tu: FinanceFlow non si collega ad alcun conto bancario e non importa automaticamente nessuna transazione.

Se attivi le notifiche: un identificativo del tuo dispositivo, che serve a recapitartele e a nient’altro.

Se acquisti un abbonamento: lo stato dell’abbonamento e un identificativo dell’utente, gestiti dal servizio che descriviamo più sotto.

Se usi l’Advisor: le domande che poni e le risposte che ricevi.

Cosa NON raccogliamo, ed è la parte che vale la pena leggere: nessun dato di pagamento (carta, IBAN, intestatario), perché l’acquisto avviene dentro App Store o Play Store, che sono i venditori e gli unici a vedere quei dati; nessun dato biometrico, perché il volto o l’impronta con cui sblocchi l’app restano nel tuo telefono, gestiti dal sistema operativo, che ci comunica soltanto «sì» o «no»; nessuna posizione, nessuna rubrica, nessuna credenziale bancaria.

Perché li trattiamo

Per farti funzionare l’app: registrarti, tenere i tuoi dati, calcolare saldi, budget e proiezioni. La base giuridica è il contratto fra te e noi (art. 6.1.b), cioè il fatto stesso che tu usi il servizio.

Per rispondere alle tue domande con l’Advisor: la base giuridica è il tuo consenso (art. 6.1.a), che chiediamo prima di attivarlo e che puoi revocare quando vuoi dal Profilo.

Per recapitarti le notifiche che hai scelto di ricevere: ancora il tuo consenso, revocabile spegnendole.

Per tenere il servizio in piedi e prevenire abusi, per esempio impedire che qualcuno usi il tuo account o esaurisca le risorse di tutti: il nostro legittimo interesse a un servizio sicuro (art. 6.1.f).

Per gli obblighi di legge che ci riguardano, quando ce ne sono (art. 6.1.c).

Non usiamo i tuoi dati per profilarti a fini pubblicitari, non li vendiamo e non li cediamo a terzi per le loro finalità.

Chi altro li vede

Nessuno, tranne i fornitori che lavorano per nostro conto come responsabili del trattamento, ciascuno vincolato da un contratto e limitato a ciò che gli serve:

• Supabase: ospita il database che contiene i tuoi dati. Il database si trova nell’Unione Europea (Francia).
• Google: elabora le risposte dell’Advisor con il modello Gemini, e solo se hai dato il consenso. Cosa riceve esattamente è spiegato nella sezione successiva.
• RevenueCat: gestisce lo stato del tuo abbonamento. Riceve un identificativo dell’utente e l’informazione su quale piano hai, non i tuoi dati finanziari.
• Resend: consegna le email di servizio, come la conferma del tuo indirizzo e la reimpostazione della password. Riceve il tuo indirizzo email e il testo del messaggio, non i tuoi dati finanziari.

Google, RevenueCat e Resend sono società statunitensi, quindi alcuni dati possono essere trattati fuori dall’Unione Europea. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell’adesione del fornitore al Data Privacy Framework UE–USA.

Oltre a questi, i tuoi dati possono essere comunicati solo se ce lo impone la legge o un’autorità.

L’Advisor e i tuoi dati finanziari

L’Advisor è spento finché non lo attivi. Prima di attivarlo ti mostriamo cosa comporta e ti chiediamo un consenso esplicito: senza, all’Advisor non arriva nulla.

Quando lo usi, al modello di Google arrivano la tua domanda, la conversazione in corso e i risultati delle sole interrogazioni necessarie a risponderti: per esempio le spese di un certo periodo, se hai chiesto di quel periodo. Non gli viene inviata la tua cronologia finanziaria completa, e non gli vengono inviati il tuo nome, la tua email né alcun identificativo del tuo account: le interrogazioni girano sui nostri server, ed è lì che si sa di chi sono i dati.

Puoi revocare il consenso quando vuoi dal Profilo. Da quel momento l’Advisor smette di funzionare e nulla di nuovo viene più inviato.

Come ogni sistema di questo tipo, l’Advisor può sbagliare: le sue risposte sono spunti di lettura dei tuoi dati, non consulenza finanziaria, fiscale o legale.

Per quanto tempo li conserviamo

I dati del tuo account e quelli che hai inserito restano finché esiste l’account: è il criterio, e discende dal fatto che l’app serve proprio a conservarli e a confrontarli nel tempo.

Quando cancelli l’account, i dati vengono eliminati subito e in modo definitivo. Le copie di sicurezza, che esistono per poter recuperare il servizio dopo un guasto, vengono sovrascritte entro 30 giorni: è la finestra oltre la quale non resta nulla di tuo.

Le conversazioni con l’Advisor seguono la stessa sorte dell’account.

I documenti relativi agli acquisti sono conservati da Apple e da Google, che sono i venditori, secondo le loro politiche e per il tempo che la legge impone a loro.

La lista d’attesa del sito

Sul sito di FinanceFlow c’è una form per essere avvisati quando l’app esce. È l’unico trattamento che avviene fuori dall’app, e funziona diversamente da tutto il resto di questa informativa.

Raccogliamo solo l’indirizzo email che scrivi lì. Nient’altro: non il nome, non un identificativo, nessun cookie di profilazione.

La base giuridica è il tuo consenso (art. 6.1.a), che dai inviando la form e che puoi revocare quando vuoi scrivendoci.

L’indirizzo non finisce in un archivio: arriva come email alla casella del titolare, tramite Resend, e vive lì. Lo usiamo per un solo messaggio, quello del lancio, dopo il quale lo cancelliamo. Se l’app non uscisse, lo cancelliamo comunque entro dodici mesi.

Non lo usiamo per altro, non lo colleghiamo a un eventuale account che aprirai in seguito e non lo cediamo a nessuno.

Per essere tolto dalla lista prima del lancio basta scrivere all’indirizzo in fondo a questa pagina.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di ricevere una copia in formato leggibile da una macchina per portarli altrove, e di opporti ai trattamenti fondati sul legittimo interesse (artt. 15–21 del GDPR). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo tocchi ciò che è stato fatto prima.

Per esercitarli scrivi a cosimo.basile@mail.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo impiegarne fino a tre, ma in quel caso te lo diciamo entro il primo mese, spiegando perché (art. 12.3).

Se ritieni che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui vivi.

Esportare i tuoi dati e cancellare l’account sono diritti, non funzioni a pagamento: non sono e non saranno mai riservati agli abbonati.

Come cancellare l’account

Dal Profilo, tocca «Elimina account» e conferma: la cancellazione avviene subito. Se preferisci, puoi anche chiederla scrivendo a cosimo.basile@mail.com dall’indirizzo con cui ti sei registrato: la eseguiamo entro un mese dalla richiesta, e nella pratica molto prima.

La cancellazione è definitiva: elimina l’account e tutto ciò che ci hai messo dentro: movimenti, budget, portafoglio, obiettivi, conversazioni con l’Advisor. Non c’è un cestino e non c’è una finestra di ripensamento, quindi esporta prima ciò che vuoi tenere.

Se hai un abbonamento attivo, cancellare l’account non lo disdice: l’abbonamento vive su App Store o Play Store e va disdetto dalle impostazioni del tuo telefono, altrimenti il rinnovo continua.

Contatti

Cosimo Basile, Milano, via Desenzano

cosimo.basile@mail.com

Scrivi a questo indirizzo per esercitare i tuoi diritti, per segnalare un problema o semplicemente per chiedere come funziona qualcosa.