Informativa sulla privacy

1. Chi siamo

FUNCODE SRL, Str. Eugen Ionesco 67, Cluj-Napoca, distretto di Cluj 400357, Romania. Registro delle imprese n. 2013002104120; CUI 31945144. Contatto per domande sulla privacy e richieste degli interessati: contact@funcode.ro.

2. Locale per scelta

Il monitoraggio delle spese di Cento funziona offline e senza account. Le tue spese, categorie, persone, budget, viaggi e progetti sono conservati sul tuo dispositivo e vengono caricati solo se accedi, hai Premium e condividi una famiglia. Alcune funzioni contattano comunque i nostri server o altri servizi, alcune anche senza accesso: le funzioni AI (scansione degli scontrini, importazione di fogli di calcolo con l'AI, le domande ad Ask Cento e la traduzione automatica dei nomi delle categorie, ciascuna quando la usi, e l'etichettatura dei prodotti con Premium, che si avvia da sola), la schermata Premium, i tassi di cambio per le altre valute, le notizie sui soldi del giorno nella Home e il controllo degli aggiornamenti dell'app. Ciascuna è descritta nella sezione 3. Le analisi facoltative e l'invio delle segnalazioni di arresti anomali richiedono ciascuno un consenso separato.

3. Cosa raccogliamo e perché

• Identità dell'account: quando accedi con Google, riceviamo il tuo indirizzo email e il tuo nome visualizzato tramite Firebase Authentication, per identificare il tuo account. Su iPhone e iPad puoi anche usare Accedi con Apple; in tal caso riceviamo l'indirizzo email che Apple condivide con noi, che può essere un indirizzo di inoltro privato, e non conserviamo il tuo nome.
• Identità anonima: se usi la scansione degli scontrini con l'AI o l'importazione di fogli di calcolo con l'AI senza accedere, apri la schermata Premium o ti iscrivi alla lista email senza aver effettuato l'accesso oppure, su Android, consenti la misurazione facoltativa degli annunci di OpenAI descritta più avanti, creiamo un'identità Firebase Authentication anonima (nessuna email, nessun nome) con un ID pseudonimo casuale. Serve a conteggiare le tue scansioni AI rispetto ai limiti che si applicano (un totale per tutta la durata d'uso nel piano gratuito, quote mensili di scansioni e di domande ad Ask Cento nei piani a pagamento e tetti giornalieri contro gli abusi), a consentire la scrittura dei conteggi anonimi della schermata Premium e dell'AI descritti più avanti e a collegare i dati descritti più avanti a un'unica identità. Se in seguito accedi, entra a far parte del tuo account e mantiene il suo conteggio delle scansioni. Al momento non viene eliminata automaticamente: resta sui nostri server, con il suo conteggio delle scansioni, anche dopo che smetti di usare l'app.
• Conteggi anonimi della schermata Premium e dell'AI: ogni volta che viene aperta la schermata Premium, aggiungiamo un'unità a totali progressivi di ciò che vi accade: da quale funzione è stata aperta, quale delle due versioni della schermata è stata mostrata mentre le confrontiamo, se i prezzi sono stati caricati e, in caso contrario, perché, come sono state usate le slide introduttive (scorse, completate o saltate), quale piano viene toccato, se ti è stato chiesto di accedere e se lo hai fatto, se un acquisto è stato avviato, annullato, non è riuscito o è stato completato (e se si trattava di una prova gratuita o di un acquisto a pagamento), se è stato toccato «Ripristina acquisti» o «Unisciti a una famiglia», come è stata chiusa la schermata e per quanto tempo, all'incirca, è rimasta aperta (per fasce: meno di 5 secondi, da 5 a 15, da 15 a 30, da 30 a 60, oppure di più). Aggiungiamo inoltre un'unità a un totale progressivo ogni volta che viene avviata una scansione AI di uno scontrino, ogni volta che una scansione viene rifiutata perché le scansioni gratuite sono esaurite e ogni volta che viene avviata un'importazione di un foglio di calcolo con l'AI. I totali sono tenuti per giorno di calendario (UTC). Dalla versione 1.4.1 dell'app sono tenuti separatamente per Android e iOS; prima di allora, li registrava solo l'app Android. Non contengono alcun identificativo di account, di dispositivo o pubblicitario né l'ora del giorno, quindi non possono essere ricondotti a te né a una singola visita. Li usiamo per capire in quale punto le persone abbandonano la schermata Premium, quanto spesso le funzioni AI vi conducono, e per migliorare entrambe. Sono conservati per 400 giorni e poi eliminati automaticamente.
• Dati della famiglia: quando condividi una famiglia, questa contiene un nome che scegli per te (conservato al posto della tua email) così che i membri possano distinguere le voci. Ogni membro della famiglia può vedere di ciascun membro il nome, il ruolo (amministratore o membro), la data di ingresso e la lingua dell'app (usata per tradurre le categorie personalizzate nelle lingue usate dalla famiglia); il nome e la valuta della famiglia; la data di scadenza del piano del titolare del piano Family e lo store in cui è stato acquistato (Google Play o l'App Store); e quanta parte della quota AI condivisa della famiglia è stata usata questo mese.
• Etichetta della personalità finanziaria (facoltativa): il test sulla personalità finanziaria è facoltativo. Le tue risposte e i tuoi punteggi restano sempre sul tuo dispositivo, e così il tuo risultato, a meno che tu non scelga di mostrarne l'etichetta. Se condividi una famiglia e attivi «Mostra la mia etichetta alla mia famiglia» (è disattivato finché non lo attivi), solo il nome della tua etichetta, una tra sei (per esempio «Il Custode»), viene conservato nella tua voce nel record della tua famiglia, così gli altri membri possono vederlo nella loro schermata Persone. Nient'altro del test viene inviato. Quella voce è l'unico luogo in cui la scelta viene conservata, perciò l'opzione appare uguale su ogni dispositivo in cui accedi e puoi disattivarla da uno qualsiasi di essi. Se rifai il test mentre è attiva, l'etichetta che vedono diventa il tuo nuovo risultato. Disattivarla rimuove l'etichetta dal record della famiglia; uscire dall'account no. Lasciare la famiglia, esserne rimosso o eliminare il tuo account rimuove l'intera tua voce, etichetta compresa, quindi una famiglia a cui ti unisci in seguito non la vede mai, a meno che tu non attivi l'opzione anche lì. L'etichetta è una descrizione che hai scelto di condividere: non la usiamo per pubblicità, analisi o decisioni automatizzate che ti riguardano.
• Dati finanziari: le tue spese (nomi degli articoli, importi, date, negozi, persone ed etichette che aggiungi), categorie e gruppi di categorie, persone, trasferimenti CresCENTO, budget, viaggi e progetti. Vengono sincronizzati nel cloud solo quando hai Premium (un tuo piano o un piano Family che copre la tua famiglia) e condividi una famiglia.
• Elaborazione AI con Google Gemini, solo per queste funzioni (ciascuna si avvia quando la usi, tranne l'etichettatura dei prodotti, che con Premium si avvia da sola):
  • Scansione degli scontrini: la foto dello scontrino e i nomi delle tue categorie attive (comprese quelle che hai creato), così che gli articoli possano esservi smistati, più le etichette usate nelle tue spese (e, in una famiglia condivisa, nelle spese della famiglia) e la lingua dell'app, così che allo scontrino si possa assegnare una di quelle etichette. Le etichette sono testo libero scritto da te o dalle persone della tua famiglia, quindi possono contenere nomi, per esempio «rechizite Ana».
  • Importazione di fogli di calcolo con l'AI (Premium): il contenuto del foglio di calcolo che scegli, che può includere importi, date, nomi di negozi e nomi di persone, e i nomi delle tue categorie, così che le righe possano esservi smistate.
  • Ask Cento (Premium): la domanda che scrivi o detti e la data attuale del tuo dispositivo, così che la domanda possa essere trasformata in una ricerca. La ricerca vera e propria viene eseguita sul tuo dispositivo, dove usa anche le etichette di prodotto salvate per riconoscere tipi come frutta o borse: le tue spese, gli importi e i nomi dei negozi non vengono inviati.
  • Etichettatura dei prodotti (Premium): una volta che hai Premium, si avvia automaticamente in background, anche per le spese che hai già. Invia i nomi dei tuoi articoli (a gruppi, senza ripetizioni all'interno di una richiesta), senza importi, date, negozi o persone, così che a ciascuno possa essere assegnata un'etichetta con il tipo di prodotto (per esempio frutta, latticini o una borsa). Le etichette sono conservate con le tue spese: sul tuo dispositivo, nella copia sincronizzata della tua famiglia se ne condividi una, nei tuoi backup e nell'esportazione CSV. Puoi vedere e cambiare il tipo di un articolo quando modifichi la spesa. Le scansioni degli scontrini aggiungono l'etichetta direttamente dallo scontrino, quindi per esse non viene inviato nulla in più.
  • Traduzione delle categorie: il nome di una categoria o di un gruppo che crei, così che possa essere mostrato nelle altre lingue dell'app, insieme ai nomi delle tue altre categorie e degli altri gruppi, così che la traduzione non ne ripeta uno.
  Il contenuto è elaborato da Google nell'Unione Europea (Francoforte, Germania) per restituire il risultato e non viene conservato sui nostri server.
• Dettatura nella ricerca dei Momenti: se tocchi il microfono nella ricerca dei Momenti, la tua voce viene trasformata in testo dal riconoscimento vocale del telefono stesso, sul dispositivo. L'audio non viene inviato a noi, a Google, ad Apple né a nessun altro, e non viene conservato. Il testo compila solo il campo di ricerca e non viene inviato da nessuna parte, a meno che tu non tocchi poi il pulsante Ask Cento (✨). L'autorizzazione al microfono non viene usata per nient'altro.
• Notizie sui soldi del giorno: la Home mostra le tre principali notizie finanziarie globali del giorno. Il nostro server le sceglie una volta al giorno da feed di notizie pubblici e le fa riassumere da Google Gemini nell'Unione Europea (Francoforte, Germania); nessuno dei tuoi dati vi rientra. Per mostrarle, l'app scarica le notizie del giorno da Firestore, anche senza accesso. Non vengono inviati dati dell'account o delle spese ma, come per qualsiasi servizio online, Firestore riceve l'indirizzo IP del tuo dispositivo. Disattivare «Notizie sui soldi del giorno nella Home» nelle Impostazioni nasconde la scheda. Il link «Leggi su» apre il sito della notizia nel tuo browser, dove si applica l'informativa sulla privacy di quel sito.
• Tassi di cambio: per convertire tra valute, l'app scarica i tassi di cambio pubblici dalla rete di distribuzione dei contenuti jsDelivr. Non vengono inviati dati dell'account o delle spese, ma, come qualsiasi sito web, jsDelivr riceve l'indirizzo IP del tuo dispositivo e la data per cui viene richiesto un tasso passato.
• Controllo degli aggiornamenti: per avvisarti quando è disponibile una versione più recente di Cento e per bloccare le versioni molto vecchie che non possono più funzionare correttamente, l'app legge alcuni numeri di versione da Firebase Remote Config. Remote Config identifica la tua installazione con il Firebase Installations ID, un identificativo casuale non collegato al tuo account. Si tratta di una funzione operativa, non di analisi, quindi è attiva indipendentemente dal fatto che tu abbia attivato «Analisi e misurazione marketing». Su iPhone e iPad l'app chiede inoltre all'App Store di Apple, su itunes.apple.com, se è stata pubblicata una versione più recente, inviando solo il bundle identifier dell'app e la regione del tuo dispositivo (storefront), e nessun identificativo dell'utente. Su Android questo controllo è effettuato da Google Play. Se un controllo non riesce, per esempio quando sei offline, non viene mostrato nulla e non viene bloccato nulla. Se una versione è bloccata, la sincronizzazione nel cloud si sospende finché non aggiorni; i tuoi dati restano sul tuo dispositivo e si sincronizzano di nuovo dopo l'aggiornamento. La stessa lettura di Remote Config indica inoltre all'app se stiamo confrontando due versioni della schermata Premium. Quale versione vedi viene deciso sul tuo dispositivo da un numero casuale conservato solo lì, mai inviato a noi e non collegato al tuo account.
• Abbonamenti: su Android ti abboni tramite Google Play Billing, su iPhone e iPad tramite l'App Store di Apple. Riceviamo e conserviamo il token di acquisto (Android) o l'ID della transazione (iOS), il prodotto, il piano, la data di scadenza e se si rinnova automaticamente, e li verifichiamo con Google o Apple per sbloccare Premium. Conserviamo inoltre l'ID ordine del primo addebito, le date della prova e del primo pagamento, l'eventuale rimborso di un pagamento e gli identificativi del piano dello store. Il tuo ID pseudonimo è associato all'acquisto in Google Play o nell'App Store, così che l'acquisto possa essere abbinato al tuo account, e lo store comunica al nostro server rinnovi, rimborsi e scadenze. Teniamo inoltre contatori di utilizzo dell'AI (un totale di scansioni per tutta la durata d'uso per gli account gratuiti, conteggi mensili di scansioni e di domande ad Ask Cento per i piani a pagamento, condivisi dai membri di una famiglia coperta da un piano Family e azzerati a ogni mese di calendario UTC, un conteggio giornaliero delle scansioni, un conteggio giornaliero delle domande ad Ask Cento, il numero di nomi di articoli etichettati al giorno e conteggi giornalieri delle traduzioni di categorie e delle importazioni di fogli di calcolo con l'AI) per applicare i limiti dei piani. Le scansioni gratuite possono inoltre essere sospese per tutti quando la capacità gratuita del mese è esaurita.
• Log dei server: quando l'app contatta i nostri server, ogni richiesta viene registrata con il suo indirizzo IP e con dettagli dell'app (come la versione dell'app e la piattaforma), e il log può contenere il tuo ID pseudonimo. Usiamo questi log per la sicurezza e per individuare e risolvere i problemi; per la durata della conservazione vedi la sezione 7.
• Feedback che ci invii: se usi il modulo di feedback nell'app, il tuo messaggio, l'indirizzo di risposta che inserisci (se lo inserisci) e una breve nota diagnostica in fondo vengono inseriti in un'email che tu controlli e ci invii dalla tua app di posta, per aiutarci a riprodurre e risolvere i problemi. La nota contiene la versione e la build dell'app, il modello del dispositivo e il sistema operativo, la lingua dell'app, la valuta e il fuso orario, e lo stato dell'account e della fatturazione: se hai effettuato l'accesso con Google o Apple e, in tal caso, l'ID pseudonimo del tuo account e lo stato dell'abbonamento che il nostro server registra per quell'account (attivo o no, prodotto, livello, fase di fatturazione, scadenza e rinnovo); gli abbonamenti che lo store del tuo dispositivo indica come attivi (prodotto, se confermato e in rinnovo, e se ciascuno è stato acquistato per questo account, per un altro account, per un account qualsiasi o per nessun account); il tuo piano; e la modalità della famiglia e l'identificativo della famiglia. Non contiene mai il tuo indirizzo email, il tuo nome né i token di acquisto. Puoi modificarne o eliminarne qualsiasi parte prima dell'invio.
• Segnalazioni di arresti anomali e diagnostica (facoltative, disattivate per impostazione predefinita): se attivi questa opzione separata al primo avvio o nelle Impostazioni, Google Firebase Crashlytics riceve segnalazioni tecniche di arresti anomali e di errori gestiti, dettagli su app, dispositivo e sistema operativo, identificativi di installazione casuali e una breve cronologia delle schermate e delle azioni nell'app, per aiutarci a individuare e correggere i bug. Non aggiungiamo l'identità del tuo account, il testo degli scontrini, gli importi delle spese, i token di acquisto o altri contenuti finanziari ai log o ai tag personalizzati. I messaggi degli errori gestiti vengono rimossi; le segnalazioni di arresti anomali nativi sono prodotte dall'SDK e possono includere dettagli delle eccezioni generati dal sistema. Questa opzione è indipendente dalle analisi e dalla pubblicità. Il caricamento automatico resta disattivato. L'SDK può conservare informazioni sugli arresti anomali in locale anche mentre questa opzione è disattivata; le segnalazioni in sospeso vengono eliminate quando un avvio trova il consenso disattivato. Le segnalazioni vengono inviate a un avvio successivo solo dopo che abbiamo verificato che il tuo consenso alla diagnostica è attivo. Attivare l'opzione durante una sessione non invia le segnalazioni in sospeso risalenti a prima del consenso. Disattivarla interrompe il logging diagnostico personalizzato e chiede l'eliminazione delle segnalazioni in sospeso. Un gruppo di segnalazioni già inviato a Firebase, anche se messo in coda mentre eri offline, non può essere annullato e può completare il caricamento dopo che hai disattivato l'opzione; resta soggetto alla conservazione indicata nella sezione 7.
• Analisi e misurazione marketing (facoltative, disattivate finché non le attivi, disattivabili di nuovo in qualsiasi momento nelle Impostazioni): mentre sono attive, usiamo Google Analytics for Firebase per raccogliere eventi pseudonimi sull'uso del prodotto, collegati a un identificativo di analisi casuale anziché al tuo account, e per misurare e migliorare la nostra pubblicità, il che può includere l'uso di questi dati da parte di Google Ads per mostrare annunci di Cento a persone simili. Su Android vengono usati il referrer di installazione di Google Play e l'ID pubblicità Android, che puoi reimpostare o eliminare nelle impostazioni Google del tuo dispositivo. Lo stesso interruttore riguarda Meta: mentre è attivo, l'SDK di Meta (Facebook) presente nell'app invia a Meta Platforms Ireland alcuni eventi (gli eventi automatici dell'app di Meta, cioè installazioni dell'app, aperture dell'app e durata della sessione; il completamento di una scansione di uno scontrino; e l'avvio o il completamento dell'acquisto di un abbonamento, con il nome del piano), con un identificativo casuale dell'app, dettagli di base del dispositivo (come il modello, la versione del sistema operativo, la lingua, il fuso orario e l'operatore mobile) e, su Android, l'ID pubblicità. Li usiamo per misurare quali dei nostri annunci su Facebook e Instagram portano persone che usano Cento e vi si abbonano, e Meta li usa per mostrare i nostri annunci a persone che probabilmente faranno lo stesso. Gli eventi non includono mai quanto spendi, e in Cento non vengono mostrati annunci.
  Su iPhone e iPad, Cento chiede l'autorizzazione al tracciamento di Apple (App Tracking Transparency). Gli eventi vengono inviati a Meta, e i segnali di misurazione e di personalizzazione degli annunci a Google, solo se attivi «Analisi e misurazione marketing» e consenti il tracciamento quando te lo chiede la richiesta di Apple. La richiesta può comparire solo se l'opzione «Consenti alle app di richiedere il tracciamento» è attiva nelle impostazioni del dispositivo. È l'unico caso in cui Cento ti traccia, secondo la definizione di tracciamento di Apple, e con tale autorizzazione gli SDK di Google e Meta possono usare anche l'identificativo pubblicitario del tuo dispositivo. Quando hai consentito entrambi e hai effettuato l'accesso, l'SDK di Google può anche confrontare, sul tuo dispositivo, una forma hash del tuo indirizzo email per la misurazione degli annunci; l'indirizzo vero e proprio non lascia mai il dispositivo. Se rifiuti la richiesta, le analisi del prodotto possono restare attive (se hai attivato l'interruttore), ma nulla viene condiviso a fini di tracciamento: Meta non riceve alcun evento e Google non riceve alcun segnale di misurazione o di personalizzazione degli annunci. Puoi modificare l'autorizzazione in qualsiasi momento nelle impostazioni del dispositivo.
• Misurazione facoltativa degli annunci di OpenAI su Android: il link di un annuncio può contenere un riferimento al clic opaco (oppref). Solo se lo consenti sulla landing page di Cento su mycento.app il link a Google Play riporta quel riferimento. Se attivi anche «Analisi e misurazione marketing» in Cento, l'app crea un'identità Firebase anonima e il nostro server condivide con OpenAI il riferimento, un identificativo opaco dell'evento, l'ora dell'evento e il piano di abbonamento, per misurare l'installazione o la prima apertura, il primo uso utile, il checkout, una prova gratuita verificata e il primo abbonamento a pagamento riuscito. Importi delle spese, contenuto degli scontrini, esercenti, indirizzi email e ID pubblicità non vengono mai inviati a OpenAI. Prove gratuite e rinnovi non contano come nuovi abbonati paganti. Disattiva l'interruttore per interrompere le misurazioni future; una revoca effettuata offline raggiunge il nostro server al primo avvio di Cento con connessione. Il contesto di acquisizione (il riferimento al clic e le etichette della campagna e dell'annuncio provenienti dal link allo store, collegati al tuo ID pseudonimo) scade dopo 30 giorni, e gli eventi non consegnati dopo 7 giorni; gli eventi già consegnati seguono le condizioni di conservazione di OpenAI. Su iOS, i link alle campagne dell'App Store forniscono report aggregati; questa integrazione non abbina un singolo clic sul web a un'installazione su iOS. Non vengono usati pixel di OpenAI nel browser né cookie di tracciamento.
• Il nostro sito web (mycento.app): contiamo le visite al nostro sito web, compresi il blog e queste pagine legali, con Cloudflare Web Analytics, così possiamo vedere quali pagine leggono le persone e da dove arrivano. Non inserisce cookie e non salva nulla nel tuo browser, non ti identifica e non ti segue su altri siti web. Per ogni visualizzazione di pagina registra l'indirizzo della pagina (senza ciò che segue un eventuale «?»), l'indirizzo della pagina che vi rimandava, il tuo browser, il sistema operativo e il tipo di dispositivo, il tuo paese e il tempo di caricamento della pagina. Cloudflare ricava il tuo paese dal tuo indirizzo IP; noi non riceviamo mai il tuo indirizzo IP e vediamo solo totali, come le visite per pagina o per provenienza. Usiamo Cloudflare solo per queste statistiche aggregate del sito. Il menu della lingua di queste pagine legali ricorda la lingua che scegli nella memoria del tuo browser, solo per poterti proporre quella lingua la volta successiva; non ci viene mai inviata. I link agli store riportano anche etichette di provenienza e di campagna, compresi campaign_id, adgroup_id e ad_id, se presenti. Questi identificano una campagna o una creatività pubblicitaria, non il tuo ID pubblicità Android. Separatamente, se la visita include un riferimento al clic di OpenAI (oppref), il sito mostra la richiesta facoltativa «Help measure this ad?». Solo «Allow measurement» aggiunge quel riferimento legato al singolo clic al referrer di installazione di Google Play. «Continue without», o lasciare la richiesta senza risposta, lo esclude; i link agli store funzionano comunque. Questa autorizzazione è separata dal consenso ad «Analisi e misurazione marketing» nell'app: sono necessari entrambi per la misurazione su Android descritta sopra. I link alle campagne dell'App Store forniscono report aggregati senza questo abbinamento individuale tra clic e installazione. Il sito non mostra annunci e non imposta cookie pubblicitari o di tracciamento. Alcuni articoli del blog includono un video ospitato su YouTube. L'articolo mostra solo una nostra immagine di anteprima, e da YouTube non viene caricato nulla finché non premi play. Quando lo premi, il video viene riprodotto nella modalità a privacy avanzata di YouTube (youtube-nocookie.com): Google riceve il tuo indirizzo IP e dettagli sul tuo browser e può memorizzare informazioni nel tuo browser, come descritto nell'informativa sulla privacy di Google.
• Instagram (@cento.app e @lumeaparintilor, l'account della fondatrice di Cento): alcuni post ti invitano a commentare con una parola, come «CENTO», per ricevere i link all'app. Quando lo fai, Instagram invia al nostro server quel commento: il testo, il suo ID, il post a cui si riferisce, e il tuo ID utente specifico per Instagram e il tuo nome utente. Lo usiamo solo per inviarti un messaggio privato con i link a Google Play e all'App Store e per rispondere sotto il tuo commento che il messaggio è stato inviato. Conserviamo solo l'ID del commento e l'esito della risposta, così che allo stesso commento non si risponda mai due volte, e nient'altro: né il tuo nome utente, né il tuo ID utente, né il testo del commento. I link riportano l'etichetta «instagram» (e, per @lumeaparintilor, il nome di quell'account), così gli store possono mostrarci quante installazioni sono arrivate da ciascun account, solo come totali; l'etichetta non dice nulla di te. I commenti senza la parola vengono ignorati. Alcune storie ti chiedono invece di rispondere con la parola: Instagram ci invia allora quella risposta (il testo, il suo ID e il tuo ID utente specifico per Instagram) e ti inviamo lo stesso singolo messaggio in quella conversazione, conservando solo un'impronta dell'ID della risposta e l'esito, come sopra. Per questo motivo, Instagram trasmette al nostro server anche gli altri messaggi inviati a questi account; il server ignora tutti quelli che non sono una risposta a una storia con la parola e non conserva nulla al riguardo.
• Lista email (facoltativa, disattivata finché non ti iscrivi): nelle Impostazioni, e una volta in una pagina al primo avvio, puoi iscriverti alla nostra lista email per ricevere novità, consigli sul denaro e offerte e, come scelta separata, inviti a brevi sondaggi. Se ti iscrivi, conserviamo una registrazione del tuo consenso: l'indirizzo email che hai scritto, quale delle due opzioni hai scelto, la tua conferma di avere almeno 16 anni, la versione del testo che hai visto, dove ti sei iscritto (Impostazioni o primo avvio), l'app (Android o iOS) e la lingua, e quando ti sei iscritto, hai confermato e hai annullato l'iscrizione, il tutto collegato al tuo ID pseudonimo. Brevo, il servizio che invia le nostre email, riceve il tuo indirizzo e le liste che hai scelto e ti invia un'email di conferma; alla lista non viene inviato nulla finché non fai clic sul suo link. Per questo viene usato solo l'indirizzo che scrivi nel modulo. Non registriamo se tu, personalmente, apri le nostre email o fai clic sui loro link: Brevo conta aperture e clic solo come totali anonimi, non collegati a te, al tuo indirizzo o al tuo indirizzo IP. Ogni email contiene un link per lasciare la lista con un clic, e puoi lasciarla allo stesso modo nell'app.

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato che producano effetti giuridici o che incidano in modo analogo significativamente sulla tua persona.

4. Basi giuridiche

• Contratto (art. 6, par. 1, lett. b) GDPR): il tuo account, la condivisione e la sincronizzazione della famiglia, gli abbonamenti, le funzioni AI e i tassi di cambio che usi.
• Consenso (art. 6, par. 1, lett. a) GDPR): analisi e misurazione marketing, espresso attivando «Analisi e misurazione marketing» al primo avvio o nelle Impostazioni e, su iPhone e iPad, per il tracciamento, consentendo anche la richiesta di tracciamento di Apple. Puoi revocarlo in qualsiasi momento; la revoca interrompe la raccolta da quel momento in poi senza pregiudicare la liceità del trattamento effettuato in precedenza.
• Consenso (art. 6, par. 1, lett. a) GDPR): misurazione facoltativa degli annunci di OpenAI su Android, che richiede l'autorizzazione a inoltrare oppref su mycento.app e il consenso separato ad «Analisi e misurazione marketing» nell'app. Rifiutare l'uno o l'altro non elimina funzioni dell'app. Revoca il consenso nelle Impostazioni per interrompere le misurazioni future; una revoca effettuata offline raggiunge il nostro server al primo avvio di Cento con connessione.
• Consenso (art. 6, par. 1, lett. a) GDPR): invio delle segnalazioni di arresti anomali e contesto diagnostico, tramite l'opzione separata «Segnalazioni di arresti anomali e diagnostica». Puoi revocarlo nelle Impostazioni senza modificare il consenso alle analisi e senza perdere alcuna funzione dell'app.
• Consenso (art. 6, par. 1, lett. a) GDPR): mostrare l'etichetta della tua personalità finanziaria alla tua famiglia, espresso attivando «Mostra la mia etichetta alla mia famiglia». Puoi revocarlo in qualsiasi momento disattivando l'opzione, il che rimuove l'etichetta dal record della famiglia.
• Consenso (art. 6, par. 1, lett. a) GDPR e art. 12 della legge romena n. 506/2004 sul marketing elettronico): la lista email, con consensi separati per novità e offerte e per gli inviti ai sondaggi, e confermato facendo clic sul link nell'email di conferma. Puoi revocarlo in qualsiasi momento nell'app o con il link presente in ogni email.
• Legittimo interesse (art. 6, par. 1, lett. f) GDPR): l'identità anonima e i limiti di utilizzo che mantengono sostenibili i costi delle funzioni AI e prevengono gli abusi, i conteggi anonimi della schermata Premium e dell'AI che ci aiutano a migliorare l'app, i dati diagnostici nel feedback che scegli di inviare, i log dei server e la sicurezza. Puoi opporti come descritto nella sezione 8.
• Statistiche delle visite al sito: legittimo interesse (art. 6, par. 1, lett. f) GDPR) a sapere quali pagine del nostro sito sono utili, misurato in modo da non salvare nulla sul tuo dispositivo. Puoi opporti come descritto nella sezione 8.
• Commenti e risposte alle storie su Instagram: legittimo interesse (art. 6, par. 1, lett. f) GDPR) a rispondere alla richiesta che hai fatto commentando o rispondendo con la parola. Puoi opporti come descritto nella sezione 8.

5. Chi tratta i tuoi dati

• Google Firebase: Authentication e Hosting (servizi globali di Google), Firestore (nell'Unione Europea, multi-regione eur3) e Cloud Functions (Unione Europea, europe-west1).
• Google Gemini, tramite Vertex AI di Google Cloud: l'elaborazione AI descritta nella sezione 3, nell'Unione Europea (Francoforte, Germania).
• Google Play Billing (Android) e l'App Store di Apple (iOS): acquisto e verifica degli abbonamenti.
• Google Analytics for Firebase / Google Ads: analisi e misurazione della pubblicità, solo se attivi «Analisi e misurazione marketing» (e, per la misurazione degli annunci su iPhone e iPad, consenti la richiesta di tracciamento di Apple).
• Meta Platforms Ireland (annunci su Facebook e Instagram): misurazione dei nostri annunci tramite l'SDK di Meta, solo se attivi «Analisi e misurazione marketing» (e, su iPhone e iPad, consenti la richiesta di tracciamento di Apple). Per la raccolta e la trasmissione di questi eventi, Funcode e Meta sono contitolari del trattamento ai sensi del Controller Addendum di Meta; ciò che Meta ne fa in seguito è disciplinato dall'informativa sulla privacy di Meta.
• OpenAI: riceve i limitati eventi di conversione su Android descritti nella sezione 3 ai sensi delle Conversion Terms e dell'Ad Tools Data Processing Addendum. Cento invia solo i campi descritti nella sezione 3 e invia ogni evento con il flag di opposizione impostato (opt_out: true) per chiedere a OpenAI di limitare il trattamento di quell'evento. Se OpenAI agisca come nostro responsabile del trattamento o come titolare autonomo per questi eventi, compreso il modo in cui si applicano le relative disposizioni sul trattamento limitato (Restricted Processing), è disciplinato da tali condizioni. OpenAI Ireland Limited tratta i dati del SEE e della Svizzera ai sensi di tali condizioni. Vedi anche l'informativa sulla privacy di OpenAI.
• Google Firebase Crashlytics: diagnostica facoltativa di arresti anomali ed errori, solo dopo la verifica del consenso separato alla diagnostica.
• jsDelivr: tassi di cambio pubblici, come descritto nella sezione 3.
• Cloudflare: statistiche delle visite al sito mycento.app, come descritto nella sezione 3. Cloudflare è certificata ai sensi dell'EU-U.S. Data Privacy Framework e si avvale inoltre delle clausole contrattuali tipo per i trasferimenti al di fuori dell'Unione Europea.
• Google (YouTube): riproduce i video negli articoli del blog, solo dopo che hai premuto play, come descritto nella sezione 3.
• Firebase Remote Config (Google) e, su iOS, la consultazione dell'App Store di Apple: controllo degli aggiornamenti, come descritto nella sezione 3.
• Brevo (Sendinblue SAS, Francia): invia l'email di conferma della lista email e le nostre email, come descritto nella sezione 3, e conserva la lista nell'Unione Europea.
• Meta Platforms Ireland (Instagram): recapita i commenti e i messaggi privati descritti nella sezione 3. L'informativa sulla privacy di Instagram disciplina ciò che Instagram stessa fa con il tuo account e i tuoi messaggi.

Le tue spese, i dati sincronizzati e le richieste AI sono trattati nell'Unione Europea. Alcuni degli altri trattamenti sopra indicati (Authentication, Hosting, Remote Config, le analisi e la diagnostica degli arresti anomali facoltative, la fatturazione degli store, i tassi di cambio e, su iOS, la consultazione dell'App Store di Apple) comportano trasferimenti al di fuori dell'Unione Europea, principalmente verso gli Stati Uniti. Per Google, questi si basano sull'EU-U.S. Data Privacy Framework e sulle clausole contrattuali tipo previste dalle condizioni di trattamento dei dati di Google. Apple è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Per Meta, i trasferimenti verso Meta Platforms, Inc. negli Stati Uniti si basano sull'EU-U.S. Data Privacy Framework, ai sensi del quale è certificata, e sulle clausole contrattuali tipo. Il personale di Funcode può accedere ai dati nel cloud solo quando necessario per l'assistenza, per risolvere problemi o quando la legge lo richiede.

La misurazione degli annunci di OpenAI può comportare anche trasferimenti successivi al di fuori del SEE, anche verso gli Stati Uniti. La sezione 3.2 dell'Ad Tools DPA impone a OpenAI Ireland Limited di utilizzare un meccanismo di trasferimento valido per i trasferimenti successivi verso paesi privi di una protezione adeguata. Contattaci per informazioni sulle garanzie applicabili ai tuoi dati.

6. Come proteggiamo i tuoi dati

Applichiamo misure tecniche e organizzative per proteggere i tuoi dati. All'interno dell'app, regole lato server limitano l'accesso ai dati nel cloud ai membri della tua famiglia. I tuoi dati finanziari sono conservati sotto un identificativo pseudonimo casuale anziché sotto l'identità del tuo account o il tuo indirizzo email, quindi i record nel nostro database non sono direttamente collegati a te (pseudonimizzazione ai sensi dell'art. 32 GDPR). Su Android, i dati sul tuo dispositivo sono protetti dalla sandbox dell'app e dalla crittografia del dispositivo e non sono inclusi nei backup del dispositivo. Su iPhone e iPad sono protetti dalla sandbox dell'app e dalla Protezione dati di iOS e sono inclusi nei backup su iCloud o sul computer, se li usi. Ti consigliamo di impostare un blocco schermo.

7. Conservazione

• Un'identità Firebase anonima e i suoi contatori di utilizzo dell'AI al momento non vengono eliminati automaticamente quando smetti di usare Cento. Cento non ne mostra l'ID, quindi una nuova installazione non può identificarla. Puoi richiederne l'eliminazione via email oppure accedere con Google o Apple sul dispositivo originale per associarla a quell'account ed eliminarla nell'app, come descritto nella pagina di eliminazione dell'account. Non ti chiediamo di reinstallare l'app.
• Per la misurazione facoltativa di OpenAI, il contesto di acquisizione scade dopo 30 giorni e gli eventi non consegnati dopo 7 giorni. L'eliminazione dell'account rimuove i dati di acquisizione collegati a quell'account. Gli eventi già inviati a OpenAI seguono le sue condizioni di conservazione e non vengono richiamati con l'eliminazione dell'account.
• I dati nel cloud sono conservati finché il tuo account esiste. Quando elimini il tuo account, i tuoi dati lato server vengono cancellati. Se facevi parte di una famiglia condivisa e vi restano altri membri, i dati che hai inserito (le tue spese, il nome da membro che hai scelto e le eventuali categorie o trasferimenti che hai aggiunto) restano in quella famiglia, così che i membri rimasti conservino la loro cronologia comune; vengono cancellati quando viene eliminata la famiglia stessa.
• Lasciare una famiglia, o esserne rimosso, funziona allo stesso modo: i tuoi contributi restano nella famiglia, e una famiglia viene eliminata quando la lascia l'ultimo membro. Se la famiglia aveva un piano Family, una registrazione del fatto che il tuo posto è stato usato e la data in cui sei uscito vengono conservate per 90 giorni e poi eliminate.
• L'etichetta della personalità finanziaria che hai scelto di mostrare alla tua famiglia è conservata nella tua voce della famiglia finché non disattivi l'opzione, lasci la famiglia o ne vieni rimosso, oppure elimini il tuo account.
• Dopo l'eliminazione di un account ne conserviamo l'ID pseudonimo per 30 giorni, così che non possa essere ricreato per errore. I codici invito per la famiglia scadono dopo 7 giorni e vengono eliminati circa 30 giorni dopo. I dati degli acquisti sono conservati finché il tuo account esiste.
• I log dei nostri server, che possono contenere il tuo ID pseudonimo e l'indirizzo IP e i dettagli dell'app di ogni richiesta, ma non la tua email né le tue spese, sono conservati per 30 giorni.
• I dati sul dispositivo vengono rimossi quando elimini l'app o i suoi dati, e anche quando esci dall'account, elimini il tuo account o lasci una famiglia. Eliminare l'account nell'app ti fa uscire dall'account e cancella ciò che Cento conserva su quel dispositivo: le tue spese, categorie e gruppi, persone, budget, viaggi, progetti e trasferimenti CresCENTO, le copie di sicurezza che Cento crea quando ripristini un backup, lo stato della famiglia e dell'abbonamento in cache, i risultati della tua personalità finanziaria e la copia offline dei tuoi dati nel cloud. Le impostazioni dell'app, come la lingua, restano sul dispositivo. I file di backup e CSV che hai salvato fuori dall'app non vengono toccati.
• Gli eventi di analisi, se hai attivato le analisi, sono conservati da Google Analytics for Firebase per un massimo di 14 mesi e non sono collegati al tuo account. Disattivare le analisi interrompe subito i nuovi eventi, cancella i dati di analisi presenti sul tuo dispositivo e reimposta il relativo identificativo di analisi, così che gli eventi precedenti non possano essere collegati all'uso successivo. Eliminare l'account disattiva le analisi e la misurazione degli annunci su quel dispositivo, cancella i dati di analisi presenti, reimposta l'identificativo di analisi, e Cento ti chiede di nuovo se attivarle.
• Gli eventi inviati a Meta, se hai attivato le analisi, sono conservati da Meta secondo le proprie regole di conservazione. Disattivare le analisi, o eliminare l'account, li interrompe subito e cancella i dati utente che l'SDK di Meta conserva sul tuo dispositivo. L'identificativo casuale creato dall'SDK di Meta resta sul tuo dispositivo, inutilizzato, finché non disinstalli Cento, e viene usato di nuovo solo se riattivi le analisi.
• Le segnalazioni Crashlytics caricate e gli identificativi di installazione associati sono conservati da Google per 90 giorni, dopodiché inizia la loro eliminazione dai sistemi attivi e di backup. Disattivare la diagnostica elimina le segnalazioni in sospeso sul dispositivo e impedisce l'invio di nuove segnalazioni. Una segnalazione già in coda per il caricamento, anche se messa in coda mentre eri offline, può completare comunque il caricamento dopo la disattivazione. La disattivazione non richiama le segnalazioni già inviate. Vedi le informazioni sulla privacy di Firebase.
• Le statistiche delle visite al sito sono conservate da Cloudflare in forma completa per 7 giorni, poi solo come campione ridotto, disponibile per un massimo di sei mesi.
• La registrazione del fatto che a un commento su Instagram è stata data risposta (il suo ID e l'esito) viene eliminata dopo 30 giorni. Il messaggio privato resta nella tua casella di Instagram finché tu o Instagram non lo eliminate.
• Lista email: il tuo indirizzo resta nella lista finché non la lasci. Un'iscrizione mai confermata viene eliminata dopo 30 giorni. Quando lasci la lista, Brevo elimina il tuo contatto, e noi conserviamo la registrazione del consenso che avevi prestato, senza usarla, per 3 anni come prova, poi la eliminiamo. Eliminare l'account elimina la registrazione e il contatto Brevo; se Brevo è temporaneamente non disponibile, continuiamo a ritentare l'eliminazione del contatto finché non va a buon fine.

8. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati personali e di opposizione al loro trattamento, nonché di revocare qualsiasi consenso prestato. Puoi eliminare il tuo account e cancellare i tuoi dati nel cloud direttamente nell'app (Android: Impostazioni → Il tuo account → Elimina account; iPhone: Altro → il tuo account → Elimina account; iPad: il tuo account in fondo alla barra laterale → Elimina account) e revocare il consenso alle analisi o alla diagnostica in modo indipendente in Impostazioni, nella sezione Privacy. Su iPhone e iPad puoi anche revocare l'autorizzazione al tracciamento nelle impostazioni del dispositivo. Puoi smettere di mostrare l'etichetta della tua personalità finanziaria alla tua famiglia disattivando «Mostra la mia etichetta alla mia famiglia» nella schermata della personalità finanziaria. Puoi lasciare la lista email nelle Impostazioni (Privacy → Lista email) o con il link presente in ognuna delle nostre email. Puoi anche richiedere l'eliminazione dell'account senza installare o reinstallare Cento tramite la nostra pagina di eliminazione dell'account. Per qualsiasi altra richiesta, scrivi a contact@funcode.ro. Puoi inoltre proporre reclamo all'autorità di controllo romena (ANSPDCP) o all'autorità di controllo del luogo in cui vivi o lavori.

9. Minori

Cento non è destinata ai minori di 16 anni e non raccogliamo consapevolmente i loro dati.

10. Modifiche

Aggiorniamo la presente informativa quando cambia ciò che fa l'app. Le modifiche sono indicate da una nuova data in cima a questa pagina.