Informativa sulla privacy

1.Chi tratta i tuoi dati

Il titolare del trattamento è Denys Pashkov, sviluppatore dell'applicazione MoneyToSave (di seguito «l'app»), che pubblica con il nome Team GD Apps.

Per qualsiasi questione relativa alla privacy puoi scrivere a teamgdapps@gmail.com.

2.Quali dati esistono e dove stanno

Non trattiamo mai dati di pagamento. L'acquisto avviene interamente dentro App Store o Google Play: l'app non vede e non riceve numeri di carta, IBAN o dati bancari.

3.Se usi l'app senza account

L'app è pensata per funzionare interamente offline. Se non crei un account, non raccogliamo alcun dato: nessuna informazione lascia il tuo dispositivo. L'app non contiene SDK pubblicitari, non usa strumenti di analytics o di profilazione e non traccia il tuo comportamento.

4.Se attivi Premium e crei un account

• Account. La registrazione e l'accesso sono gestiti da Clerk. I dati trattati sono l'indirizzo email, un eventuale nome visualizzato e gli identificativi tecnici della sessione. Se accedi con Apple o Google, riceviamo solo l'identificativo e l'email che quel servizio ci comunica.
• Sincronizzazione. I dati elencati al punto 2 vengono copiati e conservati sull'infrastruttura Cloudflare (database D1 e archivio file R2), raggiungibile solo tramite la nostra API su Cloudflare Workers. Ogni trasmissione avviene su connessione cifrata (HTTPS/TLS) e ogni richiesta è autenticata: le applicazioni non accedono mai direttamente al database.
• Conti condivisi. Quando crei un conto condiviso o accetti l'invito a uno, i movimenti, i contributi e le quote di quel conto diventano visibili agli altri membri del conto, insieme al tuo nome visualizzato. I tuoi conti personali non sono mai visibili agli altri membri.
• Ripartizione proporzionale allo stipendio. È una funzione facoltativa che attivi tu. Se la usi, l'importo che indichi come stipendio viene usato per calcolare le quote del conto condiviso ed è accessibile agli altri membri di quel conto. Se preferisci non condividerlo, usa la ripartizione equa o a percentuale.
• Abbonamento. Lo stato dell'abbonamento (attivo, scaduto, rinnovato) è verificato tramite RevenueCat e gli store. A questi servizi è associato un identificativo pseudonimo dell'utente, non il contenuto dei tuoi movimenti.

5.Perché possiamo trattarli (basi giuridiche)

• Esecuzione del contratto (art. 6.1.b GDPR): fornire l'app e, per gli utenti Premium, la sincronizzazione e i conti condivisi.
• Consenso (art. 6.1.a): funzioni facoltative che attivi esplicitamente. Puoi revocarlo in ogni momento disattivandole.
• Legittimo interesse (art. 6.1.f): sicurezza del servizio e prevenzione degli abusi.
• Obblighi di legge (art. 6.1.c): adempimenti fiscali e contabili relativi agli abbonamenti, che restano in capo agli store.

6.A chi vengono comunicati

Non vendiamo, non affittiamo e non cediamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori necessari a far funzionare il servizio:

Alcuni di questi fornitori hanno sede o infrastrutture fuori dall'Unione Europea. In tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea o di altri meccanismi previsti dal Capo V del GDPR. Dove il fornitore lo consente, scegliamo la regione europea per la conservazione dei dati.

7.Per quanto tempo restano

• Sul dispositivo: finché non li cancelli tu o non disinstalli l'app. La disinstallazione elimina il database locale.
• Sui nostri server: finché esiste il tuo account. Se lo elimini, i dati vengono cancellati entro 30 giorni; le copie di backup vengono sovrascritte entro 90 giorni. I passaggi sono nella pagina Eliminare l'account.
• Se l'abbonamento scade: i dati già sincronizzati restano accessibili in sola lettura e restano esportabili. Non teniamo in ostaggio i tuoi dati e non li cancelliamo per la sola scadenza dell'abbonamento.

8.I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso.

Due di questi li puoi esercitare da solo, subito, dentro l'app: la portabilità (esporta tutti i tuoi dati in CSV o in un backup JSON completo dal menu Profilo) e la cancellazione dei dati. Per tutto il resto scrivi a teamgdapps@gmail.com: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo paese.

9.Minori

L'app non è destinata a minori di 14 anni e non raccoglie consapevolmente dati di minori di 14 anni. Se ci accorgiamo che un account appartiene a un minore di quell'età, lo eliminiamo.

10.Sicurezza

• Tutte le comunicazioni con i nostri server avvengono su connessione cifrata (TLS).
• Il PIN dell'app è conservato nell'archivio cifrato del sistema operativo, mai in chiaro.
• L'accesso ai dati sincronizzati passa sempre da un'API autenticata, che verifica a ogni richiesta che tu abbia il diritto di leggere quel dato. Nessun client accede direttamente al database.
• Puoi proteggere l'app con PIN o biometria dalle impostazioni.

Nessun sistema è sicuro al 100%: ci impegniamo a proteggere i tuoi dati con misure adeguate, ma non possiamo garantire l'assenza assoluta di rischi.

11.Modifiche a questa informativa

Se le funzioni dell'app cambiano, aggiorniamo questa pagina e la data in cima. In caso di modifiche sostanziali te lo segnaliamo dentro l'app. Ti invitiamo a rileggerla di tanto in tanto.

12.Contatti

Team GD Apps — Denys Pashkov · teamgdapps@gmail.com

---

Privacy Policy

1.Who processes your data

The data controller is Denys Pashkov, developer of the MoneyToSave application (the "app"), publishing as Team GD Apps. For any privacy matter, write to teamgdapps@gmail.com.

2.What data exists and where it lives

We never process payment data. Purchases happen entirely inside the App Store or Google Play: the app never sees card numbers or banking details.

3.If you use the app without an account

The app is designed to work fully offline. If you don't create an account, we collect nothing: no information leaves your device. The app contains no advertising SDKs and uses no analytics, profiling or behavioural tracking tools.

4.If you subscribe to Premium and create an account

• Account. Sign-up and sign-in are handled by Clerk. The data processed is your email address, an optional display name and technical session identifiers. If you sign in with Apple or Google, we only receive the identifier and email that service provides.
• Sync. The data listed in section 2 is copied to and stored on Cloudflare infrastructure (D1 database and R2 file storage), reachable only through our API on Cloudflare Workers. All transmission uses encrypted connections (HTTPS/TLS) and every request is authenticated: client apps never access the database directly.
• Shared accounts. When you create a shared account or accept an invitation to one, the transactions, contributions and shares of that account become visible to its other members, together with your display name. Your personal accounts are never visible to other members.
• Salary-proportional splitting. This is an optional feature you turn on. If you use it, the amount you enter as your salary is used to compute shares in the shared account and is accessible to the other members of that account. If you prefer not to share it, use equal or percentage splitting instead.
• Subscription. Subscription status is verified through RevenueCat and the stores. Those services are given a pseudonymous user identifier, never the content of your transactions.

5.Legal bases

• Performance of a contract (Art. 6.1.b GDPR): providing the app and, for Premium users, sync and shared accounts.
• Consent (Art. 6.1.a): optional features you explicitly enable. You can withdraw it at any time by turning them off.
• Legitimate interest (Art. 6.1.f): service security and abuse prevention.
• Legal obligation (Art. 6.1.c): tax and accounting duties relating to subscriptions, which remain with the stores.

6.Who we share it with

We do not sell, rent or trade your data. It is processed on our behalf, as processors, only by the providers needed to run the service: Cloudflare (storage of synced data and API — Premium only), Clerk (account sign-up and sign-in — Premium only), RevenueCat (subscription status — only if you subscribe) and Apple / Google (subscription payment, renewal and refunds).

Some providers are based or operate outside the European Union. In that case transfers rely on the Standard Contractual Clauses approved by the European Commission, or on other mechanisms provided by Chapter V of the GDPR. Where the provider allows it, we select the European region for data storage.

7.How long we keep it

• On the device: until you delete it or uninstall the app. Uninstalling removes the local database.
• On our servers: for as long as your account exists. If you delete it, data is erased within 30 days; backup copies are overwritten within 90 days. See Deleting your account.
• If your subscription expires: data already synced stays accessible read-only and remains exportable. We do not hold your data hostage and we do not delete it merely because a subscription lapsed.

8.Your rights

You may exercise the rights granted by Articles 15-22 GDPR at any time: access, rectification, erasure, restriction, portability, objection and withdrawal of consent.

Two of them work instantly inside the app: portability (export all your data as CSV or a full JSON backup from the Profile menu) and erasure. For anything else, write to teamgdapps@gmail.com; we reply within 30 days.

If you believe the processing infringes the GDPR, you may lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) or the supervisory authority of your country.

9.Children

The app is not directed at children under 14 and does not knowingly collect data from them. If we become aware that an account belongs to a child under that age, we delete it.

10.Security

All communication with our servers uses encrypted connections (TLS). The app PIN is kept in the operating system's encrypted store, never in plain text. Access to synced data always goes through an authenticated API that checks, on every request, that you are entitled to read that data; no client accesses the database directly. You can protect the app with a PIN or biometrics from the settings. No system is 100% secure: we commit to appropriate protection measures, but cannot guarantee the absolute absence of risk.

11.Changes to this policy

If the app's features change, we update this page and the date at the top. We will flag material changes inside the app.

12.Contact

Team GD Apps — Denys Pashkov · teamgdapps@gmail.com