Ultimo aggiornamento: 25 giugno 2026
La presente Privacy Policy descrive come MoneIT raccoglie, utilizza, conserva e protegge i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003.
Indice
1. Titolare del trattamento e DPO2. Dati raccolti3. Finalità e basi giuridiche4. Conservazione5. Responsabili del trattamento6. Condivisione aggregata con partner (su consenso)7. Trasferimenti internazionali8. Cookie e tracking tecnico9. Diritti dell'utente2b. Dati del Simulatore di Vita (su consenso)10. Minori11. Sicurezza12. ModificheIl titolare del trattamento è Salvatore Patti, persona fisica, residente in Via Ercole 30, 98077 Santo Stefano di Camastra (ME), C.F. PTTSVT82S06D643E.
Contatto privacy: moneyoshelp@gmail.com
Trattandosi di persona fisica che non effettua trattamenti su larga scala né trattamenti sistematici di categorie particolari di dati, la nomina di un DPO non è obbligatoria ai sensi dell'art. 37 GDPR.
Raccolti su base volontaria tramite popup post-registrazione. Sono fasce aggregate, non valori esatti:
L'utente può saltare il questionario o richiederne la cancellazione in qualsiasi momento.
Registriamo automaticamente le azioni significative degli utenti autenticati che abbiano fornito il relativo consenso:
I log sono append-only (misura di integrità) e vengono eliminati integralmente alla cancellazione dell'account o allo scadere dei 24 mesi.
Accessibili esclusivamente dall'utente autenticato:
Le voci del Budget Tool vengono anche estratte in forma anonima e strutturata nella tabella interna budget_snapshot per le analisi aggregate descritte al §3.c. Questa estrazione avviene automaticamente ad ogni salvataggio.
Gli utenti con abbonamento Premium possono utilizzare la funzione "Importa da estratto conto" nel Budget Tool. Quando l'utente carica volontariamente un documento (PDF o immagine di estratto conto, ricevuta o lista movimenti), si applica quanto segue:
Base giuridica: Esecuzione del contratto — art. 6(1)(b) GDPR (la funzione è attivata dall'utente come parte del servizio Premium). Il caricamento del documento è sempre volontario e non è mai automatico.
Gestiti interamente da Stripe Inc. (PCI-DSS Level 1). Conserviamo solo l'ID cliente Stripe e lo stato dell'abbonamento. Nessun dato di carta o conto è sui nostri server.
Gli indirizzi email inseriti nel form newsletter vengono conservati unitamente alla fonte di acquisizione e all'IP al momento dell'iscrizione. L'attivazione richiede double opt-in via link email.
Tramite il tool Simulatore di Vita, l'utente può inserire volontariamente dati finanziari personali precisi. Questi dati vengono salvati solo previo consenso esplicito tramite apposita checkbox, e mai raccolti implicitamente:
Questi dati vengono utilizzati per: personalizzare i Clubs suggeriti, mostrare benchmark aggregati anonimi ("gli utenti simili a te investono in media €X/mese"), e per il Report MoneIT mensile personalizzato.
La fascia di investimento derivata (low / mid / high) viene usata esclusivamente in forma aggregata nei report. Il consenso è revocabile in qualsiasi momento scrivendo a moneyoshelp@gmail.com; in tal caso i dati del simulatore vengono cancellati entro 30 giorni.
Base giuridica: Consenso esplicito — art. 6(1)(a) GDPR, documentato con timestamp e IP nella tabella gdpr_consent.
| Finalità | Dati (§) | Base giuridica — art. 6 GDPR |
|---|---|---|
| a) Erogazione del servizio (account, tool, Clubs) | 2.1, 2.4, 2.5 | Esecuzione del contratto — lett. b) |
| b) Gestione pagamenti e abbonamenti | 2.6 | Esecuzione del contratto — lett. b) |
| c) Analisi aggregata anonima per miglioramento del prodotto | 2.3, 2.4 (agg.) | Consenso — lett. a) (revocabile) |
| d) Personalizzazione esperienza in-app | 2.2, 2.3 | Consenso — lett. a) (revocabile) |
| e) Condivisione aggregata con partner finanziari (v. §6) | 2.2, 2.4 (agg. anonimo) | Consenso esplicito — lett. a) (revocabile) |
| f) Comunicazioni marketing e newsletter | 2.1, 2.7 | Consenso — lett. a) (revocabile) |
| g) Comunicazioni operative di servizio | 2.1 | Esecuzione del contratto — lett. b) |
| j) Elaborazione AI di estratti conto (funzione Premium, solo su azione esplicita) | 2.4b | Esecuzione del contratto — lett. b) |
| h) Sicurezza e prevenzione frodi | 2.8 | Legittimo interesse — lett. f) |
| i) Adempimenti fiscali e normativi | 2.1, 2.6 | Obbligo legale — lett. c) |
Le finalità basate su consenso sono opzionali e revocabili in qualsiasi momento dalle impostazioni dell'account, senza alcun effetto sull'accesso al servizio.
| Categoria di dati | Durata di conservazione |
|---|---|
| Account e dati finanziari tool | Per tutta la durata dell'account + 30 giorni dalla cancellazione |
| Dati demografici | Come dati account; cancellabili anticipatamente su richiesta |
| Log comportamentali | 24 mesi dall'evento; eliminati integralmente alla cancellazione account |
| Budget snapshot strutturato | Sostituito ad ogni salvataggio; eliminato alla cancellazione account |
| Dati Simulatore di Vita (con consenso) | Fino a revoca consenso o cancellazione account; eliminati entro 30 giorni dalla richiesta |
| Audit log consensi GDPR | 10 anni (documentazione del trattamento — art. 5 GDPR) |
| Email list / lead | Fino a disiscrizione o richiesta di cancellazione |
| Dati fiscali e contabili | 10 anni (D.P.R. 633/1972 e D.P.R. 600/1973) |
Non vendiamo né cediamo dati personali a terzi per finalità proprie. I dati sono condivisi esclusivamente con i seguenti fornitori tecnici, nominati Responsabili ex art. 28 GDPR:
Previo consenso esplicito e separato, MoneIT può condividere con partner finanziari (banche, SGR, fondi, assicurazioni) esclusivamente dataset aggregati e anonimizzati, da cui è impossibile risalire all'identità del singolo utente.
Esempi di dati aggregati condivisibili:
Non vengono mai condivisi: dati individuali, email, nomi, importi esatti, portafogli personali o qualsiasi informazione che consenta l'identificazione diretta o indiretta.
Il consenso è revocabile in qualsiasi momento. I dataset aggregati già consegnati, non contenendo dati individuali, non possono essere tecnicamente "ritirati".
Supabase, Stripe, Vercel e Anthropic possono trattare dati al di fuori dell'UE (principalmente USA). I trasferimenti avvengono sulla base delle Clausole Contrattuali Standard (SCC) — Decisione CE 2021/914/UE — o di decisioni di adeguatezza vigenti. Per Anthropic, il trasferimento riguarda esclusivamente il contenuto del documento caricato volontariamente dall'utente per la funzione di import estratto conto (§2.4b), ed è limitato al tempo strettamente necessario all'elaborazione.
MoneIT utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (gestione sessione di autenticazione). Non utilizziamo cookie di profilazione, cookie di terze parti o pixel pubblicitari.
Il tracking comportamentale interno (§2.3) avviene tramite chiamate API dirette ai nostri server, riguarda solo utenti autenticati con consenso attivo, e non coinvolge terze parti.
Ai sensi degli artt. 15–22 GDPR hai il diritto di:
Scrivi a moneyoshelp@gmail.com. Risponderemo entro 30 giorni. Puoi presentare reclamo al Garante Privacy (garanteprivacy.it).
Puoi eliminare il tuo account direttamente dall'app in qualsiasi momento:
Alla cancellazione verranno eliminati immediatamente: dati account, dati finanziari tool, dati demografici, log comportamentali, dati Simulatore di Vita. Restano conservati solo i dati fiscali obbligatori per legge (10 anni) e l'audit log dei consensi GDPR.
In alternativa puoi richiedere la cancellazione scrivendo a moneyoshelp@gmail.com.
Il servizio è destinato a utenti di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se veniamo a conoscenza di dati di un minore li cancelliamo immediatamente. Segnalazioni a moneyoshelp@gmail.com.
In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti notificheremo entro 72 ore dalla scoperta (art. 33 GDPR).
In caso di modifiche sostanziali, gli utenti registrati verranno notificati via email con almeno 30 giorni di preavviso. La versione aggiornata è sempre disponibile a questo indirizzo. L'utilizzo continuato del servizio dopo la notifica costituisce accettazione per le finalità non basate su consenso.