Informativa sulla privacy di Notal: Gestione spese con IA

1. A chi si rivolge questa informativa

Questa informativa sulla privacy spiega quali dati raccoglie su di te Notal («l’app», «noi»), per quale motivo e che cosa puoi fare al riguardo. Notal è sviluppata da theworkers.co, con sede a Istanbul (Turchia). Puoi scriverci a [email protected].

2. Quali dati raccogliamo

• Dati dell’account: il tuo indirizzo email e, se accedi con Apple o con Google, l’identità che Apple o Google ci comunica per quell’accesso.
• Quello che scrivi o registri: ogni movimento che crei, compresi il testo scritto, le registrazioni vocali e le foto di scontrini o di estratti conto, insieme alle categorie, ai tag, agli importi e alle date che vi sono associati.
• Impostazioni: la lingua, la valuta, le preferenze per le notifiche, le ore di silenzio, le categorie e i tag.
• Token push del dispositivo: un identificativo del dispositivo fornito dal servizio di notifiche push di Apple o di Google (tramite OneSignal, vedi sotto), usato solo per inviarti le notifiche che hai attivato.
• Stato degli acquisti: se usi il piano gratuito o Premium, e lo stato dell’abbonamento che ci comunica lo store di Apple o di Google. Non riceviamo né conserviamo il numero della tua carta: il pagamento è gestito direttamente dallo store.
• Il tuo consenso per Notal AI: se hai accettato che Notal AI legga quello che scrivi, dici o fotografi, e quando.
• Segnalazioni di lettura errata: se ci segnali che Notal AI ha letto male un movimento, una copia di quel movimento. Vedi la sezione 3.
• Eventi di utilizzo: quali schermate apri e che cosa fai nell’app, per esempio il salvataggio di un movimento. Sono collegati al tuo account solo se dai il consenso, con un’eccezione. Vedi la sezione 3.
• Report sugli arresti anomali: un report tecnico quando l’app si arresta in modo anomalo o riscontra un errore. Vedi la sezione 3.

Non raccogliamo altro. In particolare, non ti tracciamo su altre app o su altri siti web e non creiamo alcun profilo pubblicitario su di te.

3. Come vengono trattati i tuoi dati, in parole semplici

Notal AI legge quello che scrivi con l’aiuto di servizi di intelligenza artificiale di terzi, per poterlo capire. Quando scrivi «caffè 2», detti una nota o fotografi uno scontrino, quel testo, quell’audio o quell’immagine viene inviato a un fornitore terzo che lo interpreta, per ricavarne l’importo, la categoria, se si tratta di un’entrata o di un’uscita e altri dettagli simili. Le richieste passano da OpenRouter, un fornitore di infrastrutture per l’intelligenza artificiale, e arrivano al modello che esegue la lettura. Una nota scritta viene letta da un modello DeepSeek eseguito da DeepInfra o da CoreWeave negli Stati Uniti; la nota non viene inviata alla società DeepSeek. La foto di uno scontrino viene letta da un modello Google Gemini. Se uno dei due non è disponibile, risponde al suo posto un modello Google Gemini. Una nota vocale viene prima trasformata in testo da un servizio di trascrizione separato (Whisper) e poi letta come una nota scritta. Il modello usato può cambiare nel tempo. Il fatto che un servizio di terzi legga il tuo testo, la tua voce o la tua foto, invece, non cambia.

Le note scritte e le foto degli scontrini non vengono conservate né usate per l’addestramento. Notal AI legge le tue note scritte e le foto dei tuoi scontrini solo tramite fornitori che non le usano per addestrare modelli. Questa regola viene imposta in ogni richiesta che inviamo. Quando Notal AI legge una nota scritta o la foto di uno scontrino, il fornitore che la elabora non ne conserva una copia. Viene usata per produrre la lettura e poi eliminata.

Per la voce è diverso. Le note vocali vengono trasformate in testo da un servizio di trascrizione separato, che non possiamo scegliere, quindi i due impegni descritti sopra non valgono per le registrazioni vocali. Nei nostri test questo servizio è stato DeepInfra, che dichiara di non conservare questi dati e di non usarli per l’addestramento, ma non possiamo imporlo né verificarlo.

Sei tu a decidere se Notal AI legge i tuoi dati. Prima che Notal AI legga per la prima volta qualcosa che scrivi, dici o fotografi, l’app ti chiede il consenso. Puoi revocarlo in qualsiasi momento in Impostazioni, nella sezione I tuoi dati, alla voce «Notal AI e i tuoi dati». Dopo la revoca, Notal AI smette di leggere nuove note, registrazioni e foto, e l’app ti chiede di nuovo il consenso quando aggiungi qualcosa di nuovo. Quello che hai già salvato resta com’è. Conserviamo un registro che indica se e quando hai dato il consenso.

Questa interpretazione è una proposta, mai il dato definitivo. L’intelligenza artificiale non decide mai il tuo saldo e non ha mai l’ultima parola su che cosa conta come entrata o come uscita. Tutti i tuoi totali sono calcolati dal nostro codice, che è deterministico, a partire dai movimenti che hai confermato. Puoi sempre rivedere, modificare o correggere quello che l’intelligenza artificiale ha capito, prima o dopo il salvataggio.

Se ci segnali che Notal AI ha letto male un movimento. In fondo ai dettagli di un movimento puoi toccare «Notal AI ha letto male». In quel caso conserviamo una copia del movimento così com’era in quel momento e la esaminiamo noi stessi, per migliorare il modo in cui Notal AI legge movimenti simili. La copia contiene il testo della nota, la trascrizione di un movimento inserito a voce (mai la registrazione in sé), quello che Notal AI ha letto nel movimento e, solo per un movimento creato da uno scontrino, la foto dello scontrino. Riporta anche la versione dell’app e le tue impostazioni di lingua e di valuta. La copia viene conservata finché non elimini l’account, anche se elimini prima il movimento.

I tuoi dati sono conservati a Francoforte, in Germania (regione eu-central-1 di AWS), da qualunque Paese tu scriva. Le registrazioni vocali e le foto degli scontrini sono conservate come file, con un riferimento interno, e non sono mai esposte tramite un link pubblico; quando l’app deve mostrartene una, riceve un link che scade dopo circa 5 minuti.

Report sugli arresti anomali. Quando l’app si arresta in modo anomalo o riscontra un errore, invia un report tecnico a Sentry, nella sua regione UE (Francoforte), per permetterci di risolvere il problema. Il report contiene dettagli tecnici: l’errore, il modello del dispositivo, il sistema operativo e la versione dell’app. Non contiene il tuo ID utente, il tuo indirizzo email né nulla di quello che hai scritto, e in Sentry abbiamo disattivato la memorizzazione degli indirizzi IP. Non vengono acquisiti screenshot né registrazioni dello schermo. Vengono segnalati solo errori e arresti anomali, non il modo in cui usi l’app.

Statistiche di utilizzo, solo con il tuo consenso. L’app ti chiede se possiamo misurare come la usi. È una scelta distinta dal consenso per Notal AI. Se rispondi di no, nell’app non cambia niente, e puoi cambiare la tua risposta in qualsiasi momento in Impostazioni, nella sezione I tuoi dati, alla voce «Statistiche di utilizzo». Se dai il consenso, l’app invia a PostHog eventi su quali schermate apri e che cosa fai, per esempio il salvataggio di un movimento o l’apertura della schermata di Premium. Questi eventi sono collegati al nostro ID utente interno, mai al tuo indirizzo email. Non contengono mai importi, quello che hai scritto, nomi di esercenti, il tuo indirizzo email o il tuo indirizzo IP. La registrazione delle sessioni e la raccolta automatica dei tocchi sono disattivate. Se non dai il consenso, il nostro server invia a PostHog un piccolo insieme di eventi di utilizzo senza ID utente, senza indirizzo IP e senza profilo. C’è un’eccezione che non dipende dalla tua scelta: se ti abboni, RevenueCat invia a PostHog i tuoi eventi di abbonamento (attivazione, rinnovo, disdetta) con il tuo ID utente. Usiamo tutto questo per migliorare l’app. La base giuridica è il tuo consenso; per gli eventi anonimi inviati dal server e per gli eventi di abbonamento, è il nostro legittimo interesse a capire come vengono usati l’app e i suoi abbonamenti.

Il servizio non è anonimo, e non sosteniamo che lo sia. I tuoi movimenti, le tue registrazioni e le tue foto sono collegati al tuo account, così l’app può mostrarti i tuoi movimenti e calcolare il tuo saldo. «Anonimo» vorrebbe dire che nessuno, nemmeno noi, potrebbe ricollegare questi dati a te. Notal non funziona così, e questa informativa non afferma il contrario.

4. Chi altro vede i tuoi dati, e perché

Diversi di questi fornitori hanno sede negli Stati Uniti, quindi una richiesta può uscire dall’Unione europea. Non vendiamo i tuoi dati a nessuno, per nessun motivo.

Cambi valuta. Per convertire un movimento in un’altra valuta, il nostro server ricava il cambio di quel giorno da Frankfurter (api.frankfurter.dev), un servizio pubblico che fornisce i cambi di riferimento della Banca centrale europea. Vengono inviati solo i codici delle valute e una data, mai qualcosa che riguardi te o i tuoi movimenti.

Quotazioni dell’oro e dell’argento. Quando un movimento riguarda oro o argento, l’app può proporti l’importo in base alla quotazione di quel giorno. Il nostro server ricava la quotazione dalla currency-api di fawazahmed0, distribuita tramite cdn.jsdelivr.net, oppure da currency-api.pages.dev quando quella non è disponibile. Se nessuna delle due ha una quotazione per un movimento con la data di oggi, la chiede a gold-api.com (api.gold-api.com); quel servizio non ha quotazioni in lire turche, quindi un importo in lire viene convertito con il cambio del dollaro statunitense fornito da Frankfurter. Una richiesta contiene solo un codice del metallo, un codice della valuta e una data, mai qualcosa che hai scritto o che riguardi te.

5. Per quanto tempo conserviamo i tuoi dati

• I movimenti eliminati restano nel cestino per 30 giorni, poi vengono rimossi definitivamente. Recuperare un movimento dal cestino è una funzione di Premium.
• Le segnalazioni di lettura errata (sezione 3) vengono conservate finché non elimini l’account, anche se elimini prima il movimento segnalato.
• Puoi eliminare il tuo account in qualsiasi momento, direttamente dall’app (Impostazioni › Account › Elimina account). L’eliminazione è immediata e non si può annullare. Rimuove definitivamente il tuo account e i dati di accesso, tutti i tuoi movimenti (compresi quelli nel cestino), i pagamenti ricorrenti, le categorie, i tag, le impostazioni, la cronologia delle notifiche, i dispositivi collegati, le tue segnalazioni di lettura errata, le tue registrazioni vocali e le foto dei tuoi scontrini. I file vengono eliminati subito dopo; se questo passaggio si interrompe, lo completa una pulizia notturna. L’app chiede inoltre a RevenueCat di rimuovere il tuo indirizzo email, e il tuo profilo PostHog viene eliminato insieme ai suoi eventi.
• Che cosa conserviamo dopo l’eliminazione dell’account. Conserviamo i dati di acquisti e abbonamenti: gli ID delle transazioni dello store, il prodotto e il prezzo, la valuta e il Paese indicati dallo store. Li conserviamo per finalità contabili, per i rimborsi e per la prevenzione delle frodi, e perché, se torni e ripristini il tuo acquisto, l’acquisto possa essere trasferito al tuo nuovo account. Sono archiviati con il tuo precedente numero di account interno, non con il tuo indirizzo email o il tuo nome. Li conserviamo per tutto il tempo richiesto dalla legge. Conserviamo anche un conteggio delle foto di scontrini che abbiamo analizzato, ciascuna solo come marca temporale, senza foto, esercente né importo, per la contabilità dei costi.
• Accesso con Apple e Google. Quando elimini l’account, chiediamo ad Apple e a Google di revocare l’autorizzazione di accesso che hai concesso a Notal, quando possiamo. Non sempre è possibile. L’autorizzazione di Google può essere revocata solo entro circa un’ora dal tuo ultimo accesso con Google; dopo, puoi rimuovere tu stesso Notal dalle impostazioni del tuo Account Google. Se questo passaggio non va a buon fine, il tuo account viene comunque eliminato.
• Eliminare l’account non disdice l’abbonamento. Se hai sottoscritto l’abbonamento tramite l’App Store, disdicilo nelle impostazioni del tuo Account Apple. Lo dice anche la schermata di eliminazione nell’app.
• A parte quanto descritto sopra, conserviamo i dati del tuo account e dei tuoi movimenti solo finché il tuo account è attivo, più i 30 giorni del cestino.

6. I tuoi diritti

Se nel tuo caso si applica il GDPR (il Regolamento generale sulla protezione dei dati dell’UE) o la KVKK (la legge turca sulla protezione dei dati personali), hai il diritto di:

• Accedere ai dati personali che conserviamo su di te.
• Cancellare il tuo account e i relativi dati in qualsiasi momento. L’opzione «Elimina account» nell’app ti permette di farlo in autonomia, subito, senza bisogno di contattarci. Fanno eccezione i dati descritti in «Che cosa conserviamo dopo l’eliminazione dell’account», nella sezione 5.
• Rettificare i tuoi dati. La maggior parte sono cose che hai scritto tu e che puoi modificare direttamente nell’app.
• Opporti a determinati trattamenti o chiederne la limitazione, e proporre reclamo all’autorità di controllo per la protezione dei dati del luogo in cui vivi.

Per esercitare uno di questi diritti in altro modo, o per farci qualsiasi domanda su questa informativa, scrivi a [email protected].

7. Minori

Notal non è destinata ai minori, e non raccogliamo consapevolmente dati di persone con meno di 13 anni o con meno dell’età minima più alta prevista dalla legge del luogo in cui vivi. Se pensi che un minore ci abbia fornito dei dati, scrivici e ce ne occuperemo.

8. Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che l’app cambia. Indicheremo la data dell’ultima modifica in cima a questa pagina, e le modifiche sostanziali verranno comunicate nell’app.

9. Contatti

Per domande su questa informativa o sui tuoi dati, scrivi a [email protected]. Consulta anche i nostri Termini d’uso e la nostra pagina di supporto.