Informativa sulla Privacy

Ultimo aggiornamento: February 3, 2026

Data di decorrenza: 3 febbraio 2026

1. Introduzione

Papirer ("noi", "nostro" o "ci") si impegna a proteggere la tua privacy. Questa Informativa sulla Privacy spiega come raccogliamo, utilizziamo e tuteliamo le tue informazioni quando utilizzi la nostra applicazione di monitoraggio delle spese.

Titolare del trattamento dei dati

Il titolare del trattamento responsabile dei tuoi dati personali è:

2. Informazioni che raccogliamo

Raccogliamo le seguenti categorie di informazioni:

Informazioni sull'account

• Indirizzo email (obbligatorio per l'autenticazione)
• Nome (facoltativo, per la personalizzazione)
• Apple ID (se si utilizza Accedi con Apple)

Dati finanziari

• Dettagli delle transazioni (importi, descrizioni, date)
• Categorie e tag che crei
• Schemi di transazioni ricorrenti
• Obiettivi di budget e limiti di spesa

Informazioni sul dispositivo

• Tipo di dispositivo e sistema operativo
• Token per le notifiche push
• Versione dell'app e rapporti sugli errori

File multimediali

• Registrazioni vocali (elaborate per la trascrizione, poi eliminate immediatamente)
• Immagini degli scontrini (elaborate per l'estrazione dei dati, poi eliminate dopo l'elaborazione)
• Documenti PDF (elaborati per l'estrazione dei dati, poi eliminati)

Preferenze

• Impostazioni di valuta e lingua
• Preferenze sulle notifiche
• Preferenze di visualizzazione

Dati tecnici e di elaborazione

• Testo originale inserito o trascrizione vocale utilizzata per creare le transazioni
• Risultati dell'elaborazione IA e punteggi di affidabilità
• Metodo di inserimento utilizzato per creare ogni transazione (testo, voce, foto, ecc.)
• Dati di sessione (indirizzo IP, user agent) per motivi di sicurezza

3. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per i seguenti scopi:

• Fornire e mantenere il servizio di monitoraggio delle spese
• Elaborare e categorizzare le tue transazioni tramite IA
• Abilitare le funzionalità di spese condivise con altri utenti che inviti
• Inviare notifiche push in base alle tue preferenze
• Migliorare la precisione della nostra IA in base alle tue correzioni
• Rilevare e prevenire frodi o abusi
• Adempiere agli obblighi di legge

4. Base giuridica del trattamento

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), trattiamo i tuoi dati sulla base di:

• Esecuzione del contratto: trattamento necessario per fornire il nostro servizio (gestione dell'account, archiviazione delle transazioni)
• Consenso: per funzionalità opzionali come notifiche push ed elaborazione IA di voce/immagini
• Interessi legittimi: per il miglioramento del servizio, la sicurezza e la prevenzione delle frodi
• Obbligo legale: quando richiesto dalla legge o per tutelare i nostri diritti

5. Servizi di terze parti

Condividiamo i dati con i seguenti fornitori di servizi che ci aiutano a gestire Papirer:

• Groq: elabora le registrazioni vocali per la trascrizione (l'audio viene eliminato immediatamente dopo)
• OpenRouter/Google Gemini: analizza le immagini degli scontrini per l'estrazione dei dati
• RevenueCat: gestisce i pagamenti degli abbonamenti e i diritti (condividiamo il tuo indirizzo email per collegare l'abbonamento al tuo account)
• Resend: invia email transazionali (codici di autenticazione, notifiche)
• Sentry: raccoglie rapporti anonimi sugli errori e log di debug
• Expo: invia notifiche push al tuo dispositivo
• Laravel Reverb: server WebSocket self-hosted per aggiornamenti in tempo reale (i dati restano sulla nostra infrastruttura)
• Nightwatch: monitoraggio anonimo del server e osservabilità delle prestazioni

Questi fornitori trattano i dati per nostro conto in base a rigorosi obblighi contrattuali. Non vendiamo i tuoi dati personali a terze parti.

6. Trasferimenti internazionali di dati

I tuoi dati potrebbero essere trasferiti e trattati in paesi al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti. Quando trasferiamo dati a livello internazionale, garantiamo adeguate misure di salvaguardia:

• Clausole Contrattuali Standard (CCS) approvate dalla Commissione Europea
• Accordi sul trattamento dei dati con tutti i fornitori terzi
• Crittografia dei dati in transito e a riposo

7. Conservazione dei dati

Conserviamo i tuoi dati secondo le seguenti politiche:

• Dati dell'account: fino alla cancellazione del tuo account
• Cronologia delle transazioni: fino alla cancellazione del tuo account o delle singole transazioni
• Registrazioni vocali: eliminate immediatamente dopo la trascrizione (non vengono archiviate)
• Immagini degli scontrini: eliminate dopo l'elaborazione riuscita (generalmente entro pochi minuti). Se lo scontrino è illeggibile, l'immagine viene conservata temporaneamente per consentire un nuovo tentativo e viene eliminata quando la transazione viene risolta o rimossa
• Rapporti sugli errori: conservati per 90 giorni
• Dati di correzione IA: conservati per migliorare la personalizzazione, eliminati con l'account

8. Sicurezza dei dati

Implementiamo misure di sicurezza conformi agli standard del settore per proteggere i tuoi dati:

• Tutti i dati sono crittografati in transito tramite TLS 1.3
• I dati sensibili sono crittografati a riposo
• I token di autenticazione sono archiviati in modo sicuro sul tuo dispositivo
• Utilizziamo un'infrastruttura cloud sicura e affidabile
• Audit e aggiornamenti di sicurezza regolari

9. I tuoi diritti

Ai sensi del GDPR e delle leggi sulla privacy applicabili, hai i seguenti diritti:

• Accesso: richiedere una copia dei tuoi dati personali
• Rettifica: correggere dati inesatti o incompleti
• Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Portabilità: esportare i tuoi dati in un formato leggibile da dispositivo (CSV, Excel o PDF)
• Limitazione: limitare il modo in cui trattiamo i tuoi dati
• Opposizione: opporsi al trattamento basato su interessi legittimi
• Revoca del consenso: revocare il consenso in qualsiasi momento (senza pregiudicare il trattamento precedente)

Per esercitare questi diritti, contattaci all'indirizzo hello@papirer.com oppure utilizza le impostazioni dell'app per esportare o eliminare i tuoi dati.

Hai inoltre il diritto di presentare un reclamo all'Agenzia Spagnola per la Protezione dei Dati (Agencia Española de Protección de Datos, www.aepd.es) se ritieni che i tuoi dati personali non siano trattati in conformità al GDPR.

10. Privacy dei minori

Papirer è destinato a utenti di età pari o superiore a 13 anni. Non raccogliamo consapevolmente informazioni personali da minori di 13 anni. Se ritieni che abbiamo involontariamente raccolto dati di un minore di 13 anni, contattaci immediatamente e provvederemo alla loro cancellazione.

11. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti notificheremo le modifiche sostanziali tramite l'app o via email. L'uso continuato di Papirer dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.

12. Diritti sulla privacy della California

Se risiedi in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA):

• Diritto di sapere quali informazioni personali raccogliamo e come vengono utilizzate
• Diritto di cancellare le tue informazioni personali
• Diritto di opporti alla vendita delle informazioni personali (non vendiamo i tuoi dati)
• Diritto alla non discriminazione per l'esercizio dei tuoi diritti sulla privacy

13. Contattaci

Se hai domande su questa Informativa sulla Privacy o desideri esercitare i tuoi diritti, contattaci all'indirizzo hello@papirer.com.

Risponderemo alla tua richiesta entro un mese.