Informativa sulla privacy — Bucklet

Perché trattiamo i tuoi dati

Trattiamo account, conti, movimenti e foto degli scontrini per offrirti il servizio, cioè per eseguire il contratto con te. Il luogo dello scatto si salva solo se lo accendi, sulla base del tuo consenso, che revochi in ogni momento dalle impostazioni senza effetto su ciò che è già stato salvato. Se lo scegli, persone del nostro gruppo possono guardare le foto dei tuoi scontrini e le loro letture, e tenerne una copia per misurare e migliorare la lettura, sulla base del tuo consenso, che revochi in ogni momento dalle impostazioni. Conserviamo le letture del modello per verificarne la qualità e rispondere alle tue domande, sulla base del nostro interesse legittimo, e puoi opporti scrivendoci.

Senza i dati dell'account e delle spese Bucklet non può funzionare. Il luogo dello scatto e la dettatura sono facoltativi.

Quali dati raccogliamo

Conserviamo:

• l'account: email o l'accesso con Google o Apple, la lingua e la valuta scelte
• i conti e i movimenti che registri, inclusi importo, data, categoria e note
• le foto degli scontrini che fotografi, finché servono al movimento a cui sono agganciate
• il testo che detti a voce. Non registriamo né salviamo l'audio: a trasformarlo in testo è il riconoscimento vocale del telefono, che su alcuni dispositivi Android passa dai server di Google e su iPhone da quelli di Apple, e a noi arriva solo il testo
• gli eventi di utilizzo necessari a far funzionare i piani, senza il contenuto delle spese
• il luogo dello scatto, solo se lo accendi, con le coordinate arrotondate a una decina di metri e il nome della città, visibile solo a te

Lettura con l'intelligenza artificiale

Quando fotografi uno scontrino, detti o condividi una spesa, la leggiamo con un modello di intelligenza artificiale di Mistral AI, con sede a Parigi, o di Google (Gemini), sempre attraverso il loro servizio per l'Unione Europea. Al modello inviamo la foto o il testo, la lingua, la valuta, il fuso orario e la data di oggi, i nomi dei tuoi conti e delle categorie, gli esercenti che usi più spesso con le loro categorie e gli ultimi 40 movimenti del bucklet, anche quelli degli altri membri, per riconoscere i doppioni. Nei bucklet condivisi e nelle gite inviamo anche i nomi dei membri, compreso il tuo, e degli ospiti, con il modo in cui si dividono le spese. Se l'hai acceso, inviamo la città dello scatto, mai le coordinate. Non inviamo la tua email né gli identificativi del tuo account.

Mistral AI e Google trattano questi dati per nostro conto, con un accordo di trattamento dati, e nessuno dei due li usa per addestrare i propri modelli. Mistral AI li conserva fino a 30 giorni per controllare gli abusi del servizio, poi li cancella. Google li tiene in memoria al massimo 24 ore e li conserva fino a 90 giorni, nell’Unione Europea, solo se un controllo automatico segnala un possibile abuso.

Il modello può sbagliare un importo, una data o un esercente. Quando una lettura è incerta te la mostriamo da rivedere; quando è molto sicura il movimento si salva da solo, e lo puoi sempre correggere o cancellare. Se preferisci rivedere tutto, spegni la conferma automatica nelle impostazioni. Non prendiamo decisioni automatizzate che producono effetti giuridici su di te o che ti riguardano in modo analogo.

Le spese possono dire molto di te, per esempio quando compri in farmacia. Per questo al modello inviamo solo ciò che serve alla lettura. Prima della tua prima foto, dettatura o condivisione l'app ti dice chi legge e che cosa riceve, e ti chiede di continuare. Senza il tuo sì non parte niente, e puoi sempre inserire i movimenti a mano.

Se il filtro di un fornitore blocca una tua foto, registriamo che è successo, con il motivo e la data e senza la foto, per proteggere il servizio, e cancelliamo la registrazione dopo 12 mesi.

Quando dici o scrivi una richiesta a Backy, l’assistente dell’app, la inviamo a Mistral AI per capirla, per eseguire il contratto con te. Insieme alla frase, al massimo 300 caratteri, inviamo i nomi dei tuoi bucklet, dei loro membri, dei tuoi conti e delle categorie che hai creato, ciascuno indicato con un alias e mai con i nostri identificatori, il tuo fuso orario e la data di oggi. Inviamo anche i nomi dei negozi che usi più spesso, al massimo 30, ciascuno con la sua categoria. Nella stessa conversazione inviamo anche i messaggi precedenti, al massimo 12, con ciò che Backy ne ha capito, importi compresi, ma mai i movimenti registrati o i saldi. Conserviamo la frase solo se hai acconsentito a usare foto e frasi per migliorare la lettura, per 12 mesi, e la cancelliamo quando revochi il consenso o cancelli l’account. Se una richiesta è un tentativo non ammesso, per esempio chiedere i dati di un’altra persona, ne teniamo la frase per 90 giorni per la sicurezza del servizio, sulla base del nostro interesse legittimo, anche senza il consenso.

Dove vivono i tuoi dati

Il database, gli allegati e le funzioni server sono ospitati da Supabase, in un centro dati a Francoforte, Unione Europea. Le notifiche push passano dal servizio di Expo, che non dichiara una regione europea per il solo instradamento del messaggio: non contengono mai importi né nomi di esercenti.

Per quanto tempo li conserviamo

I movimenti e i conti restano finché il tuo account esiste. Una foto non agganciata a nessun movimento si cancella dopo 30 giorni. Un archivio di esportazione si cancella dopo un giorno. Le copie tenute per migliorare la lettura si cancellano quando revochi il consenso o cancelli l’account. Le proposte lette dal modello si conservano 24 mesi per motivi di qualità e verifica, poi si cancellano; l'aggregato statistico resta, senza riferimento a te. Mistral AI cancella i dati di una lettura dopo 30 giorni al massimo; Google dopo 24 ore, o dopo 90 giorni al massimo se un controllo automatico ha segnalato un possibile abuso.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di opporti al trattamento basato sul nostro interesse legittimo e di riceverli in un formato leggibile. Puoi esportare tutti i tuoi dati in JSON e CSV, con gli allegati, dalle impostazioni dell'app. Puoi cancellare il tuo account in ogni momento: profilo, allegati e acquisizioni si cancellano, e i movimenti di un bucklet condiviso con altri restano visibili a loro con te indicato come «utente rimosso», perché appartengono anche a loro.

Per esercitare i tuoi diritti, o per qualunque domanda sul trattamento, scrivi a [email protected].

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese in cui vivi.

Come cancellare l'account Bucklet

Nell'app tocca l'ingranaggio in alto nella Home per aprire le Impostazioni, poi nella sezione Account scegli «Elimina l’account». Nella stessa sezione puoi prima scaricare una copia dei tuoi dati con «Esporta i dati».

Cancelliamo per sempre il tuo accesso, il profilo, i conti, i movimenti, le ricorrenze, le foto e gli allegati, le letture delle foto con le proposte del modello e il luogo degli scatti.

Nei bucklet condivisi i tuoi movimenti e le loro foto restano agli altri membri, con «utente rimosso» al tuo posto, perché appartengono anche a loro. I suggerimenti che hai inviato restano in forma anonima, senza autore né dati del dispositivo. Gli eventi di utilizzo restano solo come totali, senza riferimento a te.

Se l'app non è più installata, scrivi a [email protected] dall'indirizzo con cui accedi e cancelliamo l'account per te entro 30 giorni, rispondendoti quando è fatto.

Piani e codici

Un piano può esserti concesso da chi amministra Bucklet o attivato con un codice. Registriamo il piano, la sua scadenza e chi lo ha concesso. Di un codice conserviamo solo un'impronta non reversibile, mai il codice.

Con chi condividiamo i dati

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Li condividiamo solo con i fornitori che permettono a Bucklet di funzionare, ciascuno con un accordo di trattamento dati:

• Supabase (Stati Uniti, infrastruttura in Unione Europea a Francoforte): database, autenticazione, allegati, funzioni server
• Mistral AI (Francia, Parigi): lettura con l'intelligenza artificiale di foto, testi dettati e spese condivise, e comprensione delle richieste dette o scritte all’assistente dell’app
• Google Cloud (Stati Uniti, server in Unione Europea): la stessa lettura con l'intelligenza artificiale (Gemini), quando la usiamo al posto di Mistral AI
• Expo (Stati Uniti): invio delle notifiche push, senza importi né nomi di esercenti
• Scaleway (Francia, Parigi): invio delle email di sistema, come il link di accesso, senza importi né esercenti e senza tracciare aperture o clic
• Google (Stati Uniti): accesso con Google e recapito delle notifiche su Android; su alcuni telefoni Android, la trascrizione della dettatura; con il luogo dello scatto acceso, il telefono chiede a Google il nome della città e la mini-mappa
• Apple (Stati Uniti): accesso con Apple; su iPhone, la trascrizione della dettatura e, con il luogo dello scatto acceso, il nome della città e la mini-mappa

Trasferimenti fuori dall'Unione Europea

Supabase, Expo, Google e Apple hanno sede negli Stati Uniti. Quando un loro servizio tratta dati fuori dall'Unione Europea, il trasferimento si basa sull'adesione del fornitore al Data Privacy Framework tra Unione Europea e Stati Uniti o sulle clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederci una copia delle garanzie scrivendoci.

Se sei ospite di una gita

Chi ti ha aggiunto a una gita ha scritto il tuo nome per dividere le spese. Il nome compare a chi ha il link della gita e, quando un membro registra una spesa, viene inviato al modello di intelligenza artificiale per capire chi ha pagato e come si divide. Per farlo togliere scrivi a chi ti ha invitato o a [email protected].

Minori

Bucklet è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di persone sotto i 18 anni.

Sicurezza

I dati sono isolati per bucklet a livello di database: non è il codice dell'app a decidere chi vede cosa. Gli allegati sono privati, raggiungibili solo con un indirizzo firmato a scadenza breve, e i metadati di posizione delle foto vengono rimossi prima del caricamento.

Modifiche a questa informativa

Se cambia in modo sostanziale, te lo diciamo nell'app prima che tu debba accettarla di nuovo. La data in alto a questa pagina dice quando è cambiata l'ultima volta.

Titolare del trattamento

Bucklet Team.