Informativa sulla privacy

1. Titolare del trattamento

Il titolare è [nome o ragione sociale, indirizzo e partita IVA: da completare nelle impostazioni dell'amministrazione].

Per ogni richiesta che riguarda i tuoi dati: [email per le richieste sulla privacy: da completare].

2. Quali dati trattiamo

• Dati dell'account: nome, email, nome utente e foto se li aggiungi, impostazioni e preferenze.
• Dati che inserisci nell'app: movimenti, categorie, conti, budget, obiettivi, scadenze, abbonamenti, debiti, dati delle buste paga e delle bollette, gruppi e spese divise.
• Documenti: sono cifrati sul tuo dispositivo prima di arrivare ai nostri server. Conserviamo solo dati cifrati e non possiamo aprirli.
• Conversazioni con l'assistente: le domande che fai e le risposte, per il tempo che scegli nelle impostazioni.
• Dati di fatturazione, se acquisti un piano: nome o ragione sociale, codice fiscale o partita IVA, indirizzo. Sono conservati cifrati.
• Dati di pagamento: sono trattati dal fornitore dei pagamenti. Noi riceviamo solo il circuito e le ultime quattro cifre della carta.
• Dati tecnici e di sicurezza: indirizzo IP, tipo di dispositivo e di browser, data e ora degli accessi, tentativi di accesso bloccati.
• Le tue scelte sui consensi: che cosa hai accettato o rifiutato, quando, e quale versione dei testi.
• Richieste di assistenza: ciò che ci scrivi e gli eventuali allegati.

Non ti chiediamo dati su salute, opinioni o altre categorie particolari: evita di inserirli nelle note o nei documenti che condividi con l'assistenza.

3. Perché li trattiamo e su quale base

• Per darti il servizio che hai chiesto, compresa l'assistenza: esecuzione del contratto.
• Per la sicurezza dell'account e del servizio e per prevenire abusi (accessi sospetti, programmi automatici, limiti di utilizzo): nostro legittimo interesse.
• Per gli obblighi fiscali e contabili legati ai pagamenti: obbligo di legge.
• Per mandarti email con novità e offerte, consigli finanziari personalizzati e notifiche promozionali: solo con il tuo consenso, separato per ciascuna, che puoi togliere in qualsiasi momento senza conseguenze sul servizio.
• Per capire, con numeri complessivi e non riferiti a te, come viene usato il servizio e migliorarlo: nostro legittimo interesse.
• Per comunicazioni di servizio (sicurezza, modifiche importanti, scadenze dell'account, ricevute): esecuzione del contratto e obbligo di legge. Arrivano sempre, perché riguardano il tuo account.

4. Intelligenza artificiale

Quando scansioni uno scontrino, una bolletta, una busta paga o un contratto, il file che scegli viene inviato a un fornitore di servizi di intelligenza artificiale che lo legge e restituisce i dati. Il nostro server non salva il file durante la lettura.

Quando scrivi all'assistente, il fornitore riceve la tua domanda e i risultati dei calcoli che servono a rispondere (per esempio i totali per categoria), non l'intero archivio e non i tuoi documenti.

In base agli accordi con il fornitore, questi contenuti non vengono usati per addestrare i suoi modelli.

Nessuna decisione che produce effetti giuridici su di te viene presa in modo automatico: suggerimenti, punteggio e risposte dell'assistente sono informazioni, e decidi sempre tu.

5. Chi riceve i dati

I dati sono trattati da noi e, per nostro conto e secondo le nostre istruzioni, da fornitori nominati responsabili del trattamento, per categoria:

• ospitalità dell'applicazione;
• database, accesso degli utenti e archivio dei file cifrati;
• invio delle email;
• pagamenti (che per i dati della carta agisce come titolare autonomo);
• intelligenza artificiale, per leggere i documenti che scegli e rispondere in chat;
• protezione dagli accessi automatici, nelle pagine di accesso;
• servizi di notifica del tuo browser o del tuo dispositivo, se attivi le notifiche;
• il servizio di calendario che scegli tu, solo se colleghi il tuo calendario o aggiungi il link privato del calendario: riceve titolo, nota, giorno, ora e avvisi dei tuoi promemoria e delle scadenze che scegli, senza importi a meno che tu non li accenda. Puoi scollegarlo o revocare il link quando vuoi, da Impostazioni, Calendario.

L'elenco aggiornato dei fornitori si può chiedere a [email per le richieste sulla privacy: da completare].

Non vendiamo i tuoi dati e non li comunichiamo ad altri per le loro finalità, salvo quando lo impone la legge o un'autorità.

Le persone con cui dividi spese o condividi cartelle vedono solo ciò che decidi di condividere, più il tuo nome e la foto del profilo.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal Regolamento: la decisione di adeguatezza della Commissione europea per i fornitori che aderiscono al Data Privacy Framework tra Unione europea e Stati Uniti e, negli altri casi, le clausole contrattuali tipo approvate dalla Commissione.

Puoi chiedere una copia di queste garanzie a [email per le richieste sulla privacy: da completare].

7. Per quanto tempo

• Dati dell'account e dati che inserisci: finché l'account esiste. Se chiedi di eliminare l'account vengono cancellati entro 30 giorni dalla richiesta, salvo ciò che la legge impone di conservare.
• Documenti nel cestino: finché non li elimini tu, oppure 30 giorni se attivi lo svuotamento automatico.
• Conversazioni con l'assistente: per il tempo che scegli nelle impostazioni.
• Dati di fatturazione e ricevute: 10 anni, come richiesto dalla legge fiscale.
• Registri di sicurezza: i tentativi bloccati per 90 giorni; sessioni e dispositivi fino a 90 giorni dall'ultimo utilizzo.
• Richieste di assistenza e allegati: finché l'account esiste.
• Registro dei consensi: finché l'account esiste.
• Copie di sicurezza: possono contenere dati già cancellati per un periodo limitato, poi vengono sovrascritte.

8. I tuoi diritti

Puoi, in qualsiasi momento e senza costi:

• sapere quali dati abbiamo e riceverne una copia (accesso e portabilità);
• correggerli;
• cancellarli;
• chiedere di limitarne l'uso oppure opporti a un trattamento basato sul nostro legittimo interesse;
• togliere un consenso che hai dato, senza che questo tocchi ciò che è stato fatto prima.

Molte di queste cose le fai da solo in Impostazioni, alla voce Privacy e consensi: accendere e spegnere i consensi, vedere lo storico delle tue scelte, scaricare tutti i tuoi dati, chiedere di eliminare l'account. Per il resto scrivi a [email per le richieste sulla privacy: da completare]: rispondiamo entro un mese.

Se pensi che il trattamento dei tuoi dati non rispetti la legge puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all'autorità del Paese dell'Unione in cui vivi o lavori.

9. Email, notifiche e misurazioni

Ogni email con novità, offerte o consigli contiene un link per disiscriverti con un clic, senza dover accedere.

Queste email possono registrare se sono state aperte e quali link sono stati toccati, per capire se ti sono utili: registriamo solo il momento, non il dispositivo né l'indirizzo IP. Le email di servizio non contengono nessuna misurazione.

Wally non usa cookie pubblicitari o di profilazione. I dettagli sono nella pagina Cookie.

10. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate, tra cui la cifratura dei documenti sul tuo dispositivo, connessioni cifrate, la verifica in due passaggi e controlli sugli accessi. Nessun sistema è sicuro in assoluto: se dovesse verificarsi una violazione che comporta un rischio per te, ti avviseremo come previsto dalla legge.

11. Minori

Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche a questa informativa

Ogni versione ha un numero e una data. Se cambiamo qualcosa di importante te lo diciamo e, al primo accesso, ti chiediamo di prenderne visione di nuovo.