Informativa sulla privacy

1Titolare

• Titolare del trattamento: STARSLAPSE
• Contatto: contacto@starslapse.com

2Quali dati tratta l'app

Tutte queste informazioni le inserisci tu e vengono salvate nella memoria privata del tuo telefono. Se accedi, quasi tutte vengono salvate anche nel cloud (sezione 3.1):

Kontrol Finance non si collega alle tue banche. Non chiede mai le credenziali bancarie e non legge i tuoi SMS. Inserisci tutto tu; l'unica eccezione è la registrazione dei pagamenti Google Pay, facoltativa e disattivata per impostazione predefinita (sezione 3.4).

3Cosa lascia il tuo telefono

3.1 Backup e sincronizzazione — disattivati finché non accedi

Se accedi con il tuo account Google, i tuoi dati finanziari vengono copiati su Google Firebase (Firestore) per poterli ripristinare o usare su un altro telefono. Restano collegati al tuo account e non vengono condivisi con nessuno.

Dal tuo account Google l'app riceve nome, email e foto del profilo e li salva nel tuo profilo (users/{tuo id}) insieme alla versione dell'app, alla data dell'ultima visita, all'inizio del mese gratuito e allo stato dell'abbonamento.

L'amministratore di Kontrol Finance può vedere quel profilo (nome, email, date, stato dell'abbonamento e se è mensile o annuale) per fornire assistenza e regalare mesi gratuiti o Premium a vita. Non vede i tuoi dati finanziari: né l'app né il pannello di amministrazione possono leggerli, perché lo impediscono le regole di sicurezza del database. Chi gestisce il progetto Google Firebase potrebbe tecnicamente accedervi con gli strumenti di Google; non lo facciamo, salvo che tu ce lo chieda per risolvere un problema o che lo imponga la legge.

Se non accedi, niente di tutto questo avviene. L'app funziona in modo altrettanto completo sul tuo telefono.

Puoi eliminare il tuo account e tutto ciò che è nel cloud in qualsiasi momento, dall'app o via email (sezione 5).

3.2 Foto di scontrini, debiti, obiettivi e movimenti

Se accedi, le tue foto vengono salvate nel tuo spazio Firebase, ridotte e insieme agli altri tuoi dati, così le vedi sugli altri telefoni; solo tu puoi vederle. Sono le foto che aggiungi a un debito (l'auto, la casa), a un obiettivo (il viaggio, il telefono) o a un movimento, e le foto di scontrini e ricevute. Se non accedi, restano sul tuo telefono.

Le foto degli scontrini hanno anche un interruttore proprio, Backup delle foto degli scontrini, attivo di default: se lo disattivi, quelle nuove non vengono più caricate. Ogni persona ha uno spazio di backup per le foto (1 GB con Premium, 200 MB nel mese gratuito; può cambiare), e l'app ti mostra quanto ne usi e ti avvisa quando ti avvicini al limite. Se si riempie, le tue foto restano salvate sul telefono; smettono solo di essere salvate nel cloud finché non liberi spazio. Una foto viene eliminata dal cloud quando la togli, quando elimini ciò a cui apparteneva o quando elimini il tuo account.

3.3 Segnalazioni all'assistenza

Se invii una segnalazione da Aiuto e assistenza, salviamo su Firebase il tuo nome e la tua email Google, il testo e le immagini allegate, la versione dell'app e il modello e la versione Android del tuo telefono, per poterti rispondere. Solo tu e l'amministratore potete vederle. Vengono eliminate quando elimini l'account; puoi anche chiedere l'eliminazione di una segnalazione scrivendo all'indirizzo di contatto.

3.4 Pagamenti Google Pay (facoltativo, disattivato per impostazione predefinita)

Se attivi Registra i pagamenti Google Pay e dai a Kontrol l'«Accesso alle notifiche», l'app legge solo le notifiche di Google Wallet e ne ricava importo, esercente, data e ultime 4 cifre della carta, per registrare la spesa o confermare un pagamento programmato. Le notifiche di tutte le altre app vengono ignorate e il testo delle notifiche non viene salvato. Tutto viene elaborato sul tuo telefono; la spesa registrata viene salvata come qualsiasi altro movimento solo se il backup è attivo. Puoi disattivarlo in qualsiasi momento nelle Impostazioni.

3.5 Abbonamento

Kontrol Finance include un mese gratuito dalla prima apertura, senza carta, e poi un abbonamento mensile o annuale, a tua scelta. Il pagamento è gestito da Google Play: l'app non vede né salva mai i dati della tua carta. Chiede solo a Google Play se il tuo abbonamento è attivo.

3.6 Richieste a servizi esterni

L'app interroga questi servizi pubblici, e nessuna richiesta include informazioni su di te:

Queste richieste rivelano quali criptovalute ti interessano, perché i prezzi vengono richiesti solo per quelle che hai registrato. Non rivelano quanto possiedi, quanto vale né chi sei.

3.7 Cosa non lascia mai il tuo telefono

• La lettura dei tuoi scontrini. Il riconoscimento avviene sul tuo telefono con ML Kit, offline: né la foto né il suo testo vengono inviati a servizi di analisi. (Se attivi Backup delle foto degli scontrini, la foto e il testo letto vengono salvati nel tuo backup; sezione 3.2.)
• Il tuo PIN. Viene salvato come hash con salt, cifrato, e non viene mai trasmesso.
• I file delle tue fatture elettroniche (l'XML o il JSON che importi). Vengono letti sul tuo telefono per collegarli alla loro spesa; nel movimento vengono salvati solo l'identificativo della fattura e il codice fiscale dell'emittente (e salvati con esso se il backup è attivo). Il file non viene caricato.
• Dati di utilizzo o statistiche dell'app. L'app non include alcun SDK di statistiche o pubblicità. L'unica cosa simile è la diagnostica anonima del lettore di scontrini di Google (ML Kit), descritta nella sezione 3.6.

3.8 Registro del mese gratuito (anche senza account)

Perché disinstallare l'app o cancellarne i dati non faccia ricominciare il mese gratuito, l'app salva su Google Firebase un registro con solo due cose: un codice anonimo del telefono e la data di inizio del mese gratuito. Viene inviato anche se non accedi, perché serve proprio a chi non ha un account.

• Il codice è un'impronta cifrata (SHA-256) dell'identificativo che Android assegna a Kontrol sul tuo telefono. L'identificativo originale non viene inviato, e il codice non è collegato al tuo nome, alla tua email né ai tuoi dati finanziari: fuori da questo registro non serve a nulla.
• Nessuno può elencare i registri; ogni telefono legge solo il proprio.
• L'identificativo cambia se ripristini il telefono alle impostazioni di fabbrica, e allora il registro non corrisponde più al tuo telefono. Non essendo collegato a te, non possiamo identificarlo per eliminarlo.
• Base giuridica (GDPR): legittimo interesse a evitare l'abuso della prova gratuita.

4Autorizzazioni e perché

Accesso alle notifiche (facoltativo): solo se attivi la registrazione dei pagamenti Google Pay; vedi la sezione 3.4. Non vengono richieste autorizzazioni per SMS, contatti, posizione o memoria. Per scegliere una foto l'app usa il selettore di sistema, che dà accesso a quell'immagine e non alla tua galleria.

5Per quanto tempo vengono conservati i dati

• Sul tuo telefono: finché non li elimini o disinstalli l'app.
• Nel cloud (solo se hai attivato il backup): finché non elimini l'account.

5.1 Come eliminare il tuo account e i tuoi dati

Dall'app (immediato): Impostazioni › Elimina il mio account e i dati. Kontrol ti chiede di scegliere di nuovo il tuo account Google per confermare che sei tu e in quel momento elimina:

• il tuo profilo (nome, email, foto, date e stato dell'abbonamento),
• tutti i dati salvati (movimenti, conti, debiti, obiettivi, investimenti…),
• le foto dei tuoi debiti, obiettivi, movimenti e scontrini,
• il tuo utente di accesso.

Senza l'app: scrivi a contacto@starslapse.com dall'indirizzo email del tuo account, con oggetto «Elimina il mio account Kontrol Finance». Rispondiamo per confermare ed eliminiamo gli stessi dati dell'opzione nell'app entro 20 giorni lavorativi. Le istruzioni sono anche su https://kontrol-finance-app.web.app/it/delete-account.

Cosa viene conservato: solo la data di inizio del mese gratuito, collegata all'identificativo numerico del tuo account Google (senza nome, email o dati finanziari). Evita che la prova gratuita ricominci se crei di nuovo un account. Google Play conserva il proprio registro dei tuoi acquisti, secondo la propria politica. Viene conservato anche il registro del mese gratuito del telefono (sezione 3.8), che non è collegato al tuo account.

Cosa non viene eliminato: i dati sul tuo telefono, perché non lo hanno mai lasciato. Vengono eliminati quando disinstalli l'app o ne cancelli i dati nelle impostazioni di Android.

Il tuo abbonamento non viene disdetto automaticamente quando elimini l'account: disdicilo in Google Play › Pagamenti e abbonamenti.

6I tuoi diritti

In qualsiasi momento, senza chiedere a nessuno, puoi:

• Vedere e correggere qualsiasi dato, dall'app stessa.
• Eliminare movimenti, conti o l'intera app.
• Esportare i tuoi movimenti in CSV, da Impostazioni → Backup.
• Interrompere la sincronizzazione uscendo dall'account. I dati locali restano intatti.
• Eliminare l'account e i dati nel cloud, dall'app o via email (sezione 5.1).

Per esercitare i tuoi diritti di accesso, rettifica, cancellazione e opposizione, scrivi all'indirizzo di contatto.

6.1 Se vivi nell'Unione europea, nello Spazio economico europeo o nel Regno Unito

• Base giuridica: trattiamo i tuoi dati per fornirti l'app che hai richiesto (esecuzione di un contratto) e, per le funzioni facoltative (backup, foto degli scontrini, registrazione dei pagamenti Google Pay), con il tuo consenso, che puoi revocare in qualsiasi momento disattivandole.
• I tuoi diritti (GDPR): accesso, rettifica, cancellazione, limitazione, portabilità (l'esportazione CSV) e opposizione. Scrivi a contacto@starslapse.com; rispondiamo entro un mese.
• Trasferimenti internazionali: il backup nel cloud è conservato su Google Firebase, che può trattare dati al di fuori dell'Unione europea sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
• Reclami: puoi presentare un reclamo all'autorità per la protezione dei dati del tuo Paese (in Italia, il Garante per la protezione dei dati personali).

7Minori

Kontrol Finance non è rivolta ai minori di 13 anni e non raccoglie consapevolmente i loro dati.

8Sicurezza

• Il database dell'app è cifrato con SQLCipher (AES-256). La sua chiave è casuale, unica per il tuo telefono e protetta dall'Android Keystore; non lascia mai il dispositivo.
• In più, la memoria del dispositivo è già cifrata da Android.
• Il PIN viene salvato come hash con salt, in una memoria cifrata.
• Tutto il traffico passa su HTTPS; l'app rifiuta le connessioni non cifrate.
• Il backup automatico di Android è disattivato, così i tuoi dati finanziari non finiscono su Google Drive senza che tu lo decida.

9Modifiche a questa informativa

Se cambia ciò che l'app fa con i tuoi dati, questo documento viene aggiornato e ricevi un avviso nell'app prima che la modifica abbia effetto.