FinanceFlow Torna al sito

Informativa privacy

Aggiornato al 17 settembre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Cosimo Basile, persona fisica, con domicilio in Milano, via Desenzano. Puoi scrivere a cosimo.basile@mail.com per qualsiasi cosa riguardi i tuoi dati.

Non è stato nominato un responsabile della protezione dei dati: FinanceFlow non è un ente pubblico, non svolge monitoraggio sistematico su larga scala e non tratta categorie particolari di dati, quindi non ricorre nessuno dei casi previsti dall’art. 37 del GDPR.

Quali dati raccogliamo

Quando ti registri: il tuo nome e la tua email. La password non la vediamo mai: la custodisce, cifrata, il servizio di autenticazione. Se entri con Google, riceviamo da Google il tuo nome, la tua email e l’identificativo del tuo account Google.

Quello che inserisci nell’app: movimenti, categorie, conti, budget, ricorrenze, obiettivi, il portafoglio e le sue operazioni. Sono dati che scrivi tu: FinanceFlow non si collega ad alcun conto bancario e non importa automaticamente nessuna transazione.

Se attivi le notifiche: un identificativo del tuo dispositivo, che serve a recapitartele e a nient’altro.

Se acquisti un abbonamento: lo stato dell’abbonamento e un identificativo dell’utente, gestiti dal servizio che descriviamo più sotto.

Se usi l’Advisor: le domande che poni e le risposte che ricevi.

Se accendi le segnalazioni di errore: quando l’app va in errore o si chiude da sola, ci arriva la descrizione tecnica del guasto (il punto del programma in cui è successo, il modello del telefono, la versione del sistema e quella dell’app) insieme a un identificativo generato dall’app per il tuo dispositivo, lo stesso per tutte le segnalazioni che arrivano da quella installazione. Non ci arrivano schermate, né il tuo nome, né la tua email, né alcun importo. L’interruttore è spento all’inizio: finché non lo accendi tu, non parte nulla.

Se accendi le statistiche d’uso: quali funzioni dell’app apri e in che ordine, insieme al modello del telefono, alla versione del sistema e a un identificativo generato dall’app per il tuo dispositivo. Non ci arrivano registrazioni dello schermo, né il tuo nome, né la tua email, né alcun importo: gli eventi possono portare solo valori semplici, e quali siano lo decide chi scrive il programma, non una raccolta automatica. Anche questo interruttore è spento all’inizio, ed è separato da quello delle segnalazioni di errore: accendere uno non accende l’altro.

Cosa NON raccogliamo, ed è la parte che vale la pena leggere: nessun dato di pagamento (carta, IBAN, intestatario), perché l’acquisto avviene dentro App Store o Play Store, che sono i venditori e gli unici a vedere quei dati; nessun dato biometrico, perché il volto o l’impronta con cui sblocchi l’app restano nel tuo telefono, gestiti dal sistema operativo, che ci comunica soltanto «sì» o «no»; nessuna posizione, nessuna rubrica, nessuna credenziale bancaria.

Perché li trattiamo

Per farti funzionare l’app: registrarti, tenere i tuoi dati, calcolare saldi, budget e proiezioni. La base giuridica è il contratto fra te e noi (art. 6.1.b), cioè il fatto stesso che tu usi il servizio.

Per rispondere alle tue domande con l’Advisor: la base giuridica è il tuo consenso (art. 6.1.a), che chiediamo prima di attivarlo e che puoi revocare quando vuoi dal Profilo.

Per recapitarti le notifiche che hai scelto di ricevere: ancora il tuo consenso, revocabile spegnendole.

Per capire perché l’app si è rotta e ripararla: il tuo consenso (art. 6.1.a), che chiediamo con un interruttore spento all’inizio e che puoi togliere quando vuoi da Profilo → Sicurezza e privacy. Appena lo spegni, l’invio si ferma.

Per capire quali funzioni servono davvero e migliorarle: ancora il tuo consenso (art. 6.1.a), con un interruttore suo, spento all’inizio, nello stesso posto. Appena lo spegni, l’invio si ferma e quello che era in attesa di partire viene cancellato.

Per tenere il servizio in piedi e prevenire abusi, per esempio impedire che qualcuno usi il tuo account o esaurisca le risorse di tutti: il nostro legittimo interesse a un servizio sicuro (art. 6.1.f).

Per gli obblighi di legge che ci riguardano, quando ce ne sono (art. 6.1.c).

Non usiamo i tuoi dati per profilarti a fini pubblicitari, non li vendiamo e non li cediamo a terzi per le loro finalità.

Chi altro li vede

Nessuno, tranne i fornitori che lavorano per nostro conto come responsabili del trattamento, ciascuno vincolato da un contratto e limitato a ciò che gli serve:

OpenRouter, Google, RevenueCat, Resend, Sentry e PostHog sono società statunitensi, quindi alcuni dati possono essere trattati fuori dall’Unione Europea. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea e, dove applicabile, dell’adesione del fornitore al Data Privacy Framework UE–USA.

Oltre a questi, i tuoi dati possono essere comunicati solo se ce lo impone la legge o un’autorità.

L’Advisor e i tuoi dati finanziari

L’Advisor è spento finché non lo attivi. Prima di attivarlo ti mostriamo cosa comporta e ti chiediamo un consenso esplicito: senza, all’Advisor non arriva nulla.

Quando lo usi, a OpenRouter e da lì al modello Gemini di Google arrivano la tua domanda, la conversazione in corso e i risultati delle sole interrogazioni necessarie a risponderti: per esempio le spese di un certo periodo, se hai chiesto di quel periodo. Non viene inviata la tua cronologia finanziaria completa, e non vengono inviati il tuo nome, la tua email né alcun identificativo del tuo account: le interrogazioni girano sui nostri server, ed è lì che si sa di chi sono i dati.

Puoi revocare il consenso quando vuoi dal Profilo. Da quel momento l’Advisor smette di funzionare e nulla di nuovo viene più inviato.

Come ogni sistema di questo tipo, l’Advisor può sbagliare: le sue risposte sono spunti di lettura dei tuoi dati, non consulenza finanziaria, fiscale o legale.

Per quanto tempo li conserviamo

I dati del tuo account e quelli che hai inserito restano finché esiste l’account: è il criterio, e discende dal fatto che l’app serve proprio a conservarli e a confrontarli nel tempo.

Quando cancelli l’account, i dati vengono eliminati subito e in modo definitivo. Le copie di sicurezza, che esistono per poter recuperare il servizio dopo un guasto, vengono sovrascritte entro 30 giorni: è la finestra oltre la quale non resta nulla di tuo.

Le conversazioni con l’Advisor seguono la stessa sorte dell’account.

I documenti relativi agli acquisti sono conservati da Apple e da Google, che sono i venditori, secondo le loro politiche e per il tempo che la legge impone a loro.

La lista d’attesa del sito

Sul sito di FinanceFlow c’è una form per essere avvisati quando l’app esce. È l’unico trattamento che avviene fuori dall’app, e funziona diversamente da tutto il resto di questa informativa.

Raccogliamo solo l’indirizzo email che scrivi lì. Nient’altro: non il nome, non un identificativo, nessun cookie di profilazione.

La base giuridica è il tuo consenso (art. 6.1.a), che dai inviando la form e che puoi revocare quando vuoi scrivendoci.

L’indirizzo non finisce in un archivio: arriva come email alla casella del titolare, tramite Resend, e vive lì. Lo usiamo per un solo messaggio, quello del lancio, dopo il quale lo cancelliamo. Se l’app non uscisse, lo cancelliamo comunque entro dodici mesi.

Non lo usiamo per altro, non lo colleghiamo a un eventuale account che aprirai in seguito e non lo cediamo a nessuno.

Per essere tolto dalla lista prima del lancio basta scrivere all’indirizzo in fondo a questa pagina.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di ricevere una copia in formato leggibile da una macchina per portarli altrove, e di opporti ai trattamenti fondati sul legittimo interesse (artt. 15–21 del GDPR). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo tocchi ciò che è stato fatto prima.

Per esercitarli scrivi a cosimo.basile@mail.com. Rispondiamo entro un mese; se la richiesta è complessa possiamo impiegarne fino a tre, ma in quel caso te lo diciamo entro il primo mese, spiegando perché (art. 12.3).

Se ritieni che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del Paese in cui vivi.

Esportare i tuoi dati e cancellare l’account sono diritti, non funzioni a pagamento: non sono e non saranno mai riservati agli abbonati.

Come cancellare l’account

Dal Profilo, tocca «Elimina account» e conferma: la cancellazione avviene subito. Se preferisci, puoi anche chiederla scrivendo a cosimo.basile@mail.com dall’indirizzo con cui ti sei registrato: la eseguiamo entro un mese dalla richiesta, e nella pratica molto prima.

La cancellazione è definitiva: elimina l’account e tutto ciò che ci hai messo dentro: movimenti, budget, portafoglio, obiettivi, conversazioni con l’Advisor. Non c’è un cestino e non c’è una finestra di ripensamento, quindi esporta prima ciò che vuoi tenere.

Se hai un abbonamento attivo, cancellare l’account non lo disdice: l’abbonamento vive su App Store o Play Store e va disdetto dalle impostazioni del tuo telefono, altrimenti il rinnovo continua.

Contatti

Cosimo Basile, Milano, via Desenzano

cosimo.basile@mail.com

Scrivi a questo indirizzo per esercitare i tuoi diritti, per segnalare un problema o semplicemente per chiedere come funziona qualcosa.

← Torna al sito