1. Titolare del Trattamento
Il titolare del trattamento dei tuoi dati personali è il creatore e gestore dell'applicazione "Let's Settle Up!" (di seguito: l'"App"). Per richieste relative alla protezione dei dati, contatta: contact@letssettleup.com.
2. Dati che Raccogliamo
- Nome e cognome (forniti durante la registrazione o tratti dal tuo account Google o Apple)
- Indirizzo email
- Foto del profilo (se accedi con Google)
- Dati relativi a spese e regolamenti all'interno dei gruppi a cui appartieni
- Foto degli scontrini — solo se utilizzi la funzione di scansione degli scontrini (la foto non viene conservata, vedi punto 3)
- Identificativo dell'account e informazioni sugli acquisti in-app (ad es. supporto allo sviluppatore, gruppi aggiuntivi) — solo se effettui un acquisto
3. Finalità e Base Giuridica del Trattamento
Trattiamo i tuoi dati per le seguenti finalità:
- Erogazione del servizio — consentire il monitoraggio delle spese all'interno dei gruppi (art. 6, par. 1, lett. b, GDPR — esecuzione di un contratto / erogazione di un servizio ai sensi dei Termini di Servizio)
- Identificazione dell'Utente — accesso e gestione dell'account (art. 6, par. 1, lett. b, GDPR)
- Notifiche push — informarti sugli eventi nei tuoi gruppi, come nuove spese, regolamenti o inviti (art. 6, par. 1, lett. b, GDPR). Le notifiche vengono consegnate tramite Firebase Cloud Messaging (FCM); puoi disattivare in qualsiasi momento le notifiche di sistema per l'App nelle impostazioni del tuo dispositivo e puoi attivare/disattivare le relative categorie di notifiche all'interno dell'App (Profilo → Notifiche).
- Scansione degli scontrini — lettura di voci e importi da uno scontrino per aggiungere spese più rapidamente (art. 6, par. 1, lett. b) GDPR). L'App rimuove i metadati dalla foto (EXIF, inclusa la posizione), la riduce e la invia a Google Gemini API esclusivamente per leggere lo scontrino. La foto non viene conservata nell'App né nel nostro database. La funzione è facoltativa: puoi sempre aggiungere le spese manualmente.
- Acquisti in-app — gestione degli acquisti e loro associazione al tuo account (art. 6, par. 1, lett. b) GDPR). Il pagamento è gestito da Google Play o dall'Apple App Store: non riceviamo i dati della tua carta. Per gestire gli acquisti utilizziamo il servizio RevenueCat, che riceve l'identificativo del tuo account nell'App e le informazioni sulla transazione fornite dallo store.
- Statistiche di utilizzo — registriamo su quale piattaforma (Android, iOS, browser) e quando hai usato l'App l'ultima volta, esclusivamente per statistiche aggregate che ci aiutano a migliorarla (art. 6, par. 1, lett. f) GDPR — legittimo interesse). Questi dati li vedete solo tu e l'amministratore; vengono eliminati insieme all'account. Puoi opporti (art. 21 GDPR) scrivendo a contact@letssettleup.com.
- Diagnostica degli arresti anomali — raccolta di informazioni tecniche sugli arresti anomali dell'applicazione per individuare e correggere i bug (art. 6, par. 1, lett. a, GDPR — il tuo consenso). Vedi la sezione 9 di seguito.
4. Destinatari dei Dati
- Google LLC (Firebase) — in qualità di responsabile del trattamento. Google tratta i dati in conformità con il proprio Addendum sul Trattamento dei Dati.
- Google LLC (Gemini API) — elabora le foto degli scontrini inviate per la lettura (vedi punto 3).
- RevenueCat, Inc. (USA) — in qualità di responsabile del trattamento, gestisce gli acquisti in-app: riceve l'identificativo del tuo account nell'App e le informazioni sulla transazione (senza dati della carta).
- Apple Inc. — se accedi con Apple (Sign in with Apple), Apple ci fornisce il tuo nome e indirizzo e-mail (può essere un indirizzo di inoltro privato di Apple). Gli acquisti sull'App Store sono gestiti da Apple, quelli su Google Play da Google.
- Altri membri del tuo gruppo — possono vedere il tuo nome, l'email e le spese e i regolamenti all'interno del gruppo condiviso.
5. Conservazione dei Dati
- I dati sono conservati in Cloud Firestore nella regione europe-central2 (Varsavia, Polonia).
- Le foto degli scontrini elaborate da Gemini API non sono soggette alla localizzazione dei dati nella regione europe-central2 e possono essere elaborate in data center di Google al di fuori dello Spazio economico europeo.
- RevenueCat tratta i dati negli USA sulla base di clausole contrattuali tipo o dell'EU-U.S. Data Privacy Framework (DPF).
- Alcuni servizi Google possono trattare i dati negli USA — Google aderisce all'EU-U.S. Data Privacy Framework (DPF), riconosciuto dalla Commissione europea come base valida per i trasferimenti di dati.
6. Conservazione dei Dati ed Eliminazione dell'Account
Conserviamo i tuoi dati fino a quando non elimini il tuo account. Puoi eliminare il tuo account nelle impostazioni dell'app (Profilo → Elimina account). Al momento dell'eliminazione dell'account:
- I dati personali (nome, cognome, email, foto del profilo) vengono eliminati definitivamente.
- L'account di autenticazione (Firebase Authentication) viene eliminato definitivamente.
- I record di spese e regolamenti nei gruppi vengono anonimizzati — attribuiti a un'etichetta "Utente Eliminato" — per preservare l'integrità dei regolamenti per i restanti membri del gruppo (art. 17, par. 3, lett. b, GDPR — interesse legittimo di terzi).
- Rimangono solo questa etichetta e un identificativo tecnico dell'account, senza nome, indirizzo e-mail né foto del profilo. Vengono eliminati anche i dati e le impostazioni dell'account (token di notifica, lingua, preferenze, informazioni su acquisti e limiti dei gruppi, statistiche di utilizzo).
7. I Tuoi Diritti
Ai sensi del GDPR, hai i seguenti diritti:
- Diritto di accesso ai tuoi dati (art. 15 GDPR)
- Diritto di rettifica dei tuoi dati (art. 16 GDPR)
- Diritto alla cancellazione — "diritto all'oblio" (art. 17 GDPR)
- Diritto alla portabilità dei dati (art. 20 GDPR)
- Diritto di opposizione al trattamento (art. 21 GDPR)
- Diritto di proporre reclamo all'autorità di controllo — il Presidente dell'Ufficio per la Protezione dei Dati Personali (UODO), ul. Stawki 2, 00-193 Varsavia, Polonia
Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo: contact@letssettleup.com.
8. Sicurezza dei Dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:
- Crittografia della trasmissione dei dati (TLS/HTTPS)
- Firebase Security Rules (Firestore Security Rules)
- Autenticazione degli utenti (Firebase Authentication)
9. Diagnostica degli Arresti Anomali (Firebase Crashlytics)
Nella versione Android dell'App utilizziamo Firebase Crashlytics per raccogliere informazioni tecniche sugli arresti anomali dell'applicazione (stack trace, modello del dispositivo, versione di Android, stato dell'applicazione al momento dell'arresto). I report di arresto non contengono il contenuto delle tue spese, i nomi dei gruppi o altri dati personali da te inseriti nell'App.
- Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR). La segnalazione degli arresti anomali è disattivata per impostazione predefinita e può essere attivata in Profilo → Segnalazione arresti anomali all'interno dell'App, dopo aver consultato una finestra di consenso informato. Puoi revocare il tuo consenso in qualsiasi momento utilizzando lo stesso interruttore; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
- Periodo di conservazione: fino a 90 giorni (impostazione predefinita di Firebase Crashlytics).
- Responsabile del trattamento: Google LLC. I report di arresto possono essere trattati negli USA sulla base dell'EU-U.S. Data Privacy Framework (DPF).
- Versione web: Crashlytics non è attivo nella versione web dell'App.
10. Cookie e Analisi
L'App: utilizza solo cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione). Non utilizziamo cookie di marketing o pubblicitari.
Il sito web (letssettleup.com): utilizziamo Google Analytics 4 (ID di misurazione G-33RZE0998D) per misurare il traffico sulla landing page e i clic sui pulsanti "Apri app" e "Google Play". La misurazione utilizza cookie ed è abilitata solo dopo il tuo consenso (banner di consenso mostrato alla prima visita) — per impostazione predefinita applichiamo Google Consent Mode v2 con archiviazione negata. Gli indirizzi IP sono anonimizzati (parametro anonymize_ip). I dati sono trattati da Google LLC e possono essere trasferiti negli USA in base all'EU-U.S. Data Privacy Framework (DPF). Puoi revocare il tuo consenso in qualsiasi momento cancellando i dati del browser del sito (chiave landing_analytics_consent in localStorage) o rifiutando il banner di consenso. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR).
11. Modifiche alla Presente Informativa sulla Privacy
Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy. Gli Utenti saranno informati delle modifiche significative tramite una notifica all'interno dell'App.
Ultimo aggiornamento: 31 ottobre 2026