Informativa privacy e Termini d'uso

Versione {{VERSIONE}} · Ultimo aggiornamento: {{DATA}}

Questo documento spiega quali dati personali tratta l'app DividiAmo ({{SITO}}), perché, per quanto tempo e quali sono i tuoi diritti, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”). La seconda parte contiene i Termini d'uso del servizio. Registrandoti dichiari di averlo letto e di accettare i Termini d'uso.

PARTE 1 — INFORMATIVA PRIVACY

1. Titolare del trattamento

{{TITOLARE}}
{{INDIRIZZO}}{{CF}}
Email per richieste privacy: {{EMAIL}}

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato. Per qualsiasi domanda scrivi all'email indicata sopra.

2. Che cos'è DividiAmo

DividiAmo è uno strumento per tenere traccia delle spese condivise in gruppo (viaggi, casa, regali, scadenze) e calcolare chi deve quanto a chi. L'app non gestisce denaro: non riceve, non trasferisce e non custodisce pagamenti, non è un istituto di pagamento e non ha accesso ai tuoi conti. I pagamenti tra utenti avvengono sempre fuori dall'app.

3. Quali dati trattiamo

a) Dati dell'account (obbligatori): nome, cognome, indirizzo email, password (conservata solo in forma cifrata non reversibile, “hash”), lingua e valuta preferite, data di registrazione e data di accettazione di questa informativa.

b) Dati del profilo (facoltativi, li inserisci tu): telefono, data di nascita, genere, foto profilo, nome utente Revolut e nome utente PayPal.

c) Contenuti che inserisci nell'app: gruppi, spese con importi e descrizioni, foto degli scontrini, pagamenti dichiarati e confermati, messaggi della chat di gruppo, idee e schede regalo, scadenze, notifiche.

d) Dati di altre persone che inserisci tu (rubrica): nome, email, telefono, compleanno, nome utente Revolut e PayPal dei tuoi contatti. Vedi il punto 10.

e) Dati tecnici: indirizzo IP al momento della registrazione (o al primo accesso, se la località manca) e, ricavati da esso, paese, regione e città approssimativi; solo se lo consenti, la città ricavata dalla posizione del dispositivo (le coordinate vengono arrotondate, usate una sola volta per trovare la città e non vengono conservate); data dell'ultimo accesso e dell'ultima attività; tipo di dispositivo, sistema operativo, browser, dimensione dello schermo e se l'app è installata; elenco delle sessioni aperte (“dispositivi connessi”); se le attivi, l'iscrizione alle notifiche push del tuo browser. Registriamo anche, per poco tempo, i tentativi di accesso e di invio, per bloccare gli abusi.

f) Accesso con Google (se lo usi): l'identificativo del tuo account Google, nome, cognome ed email che Google ci comunica. Non riceviamo la tua password Google né altri dati del tuo account Google.

g) Memoria del dispositivo: l'app salva sul tuo dispositivo (localStorage e cache del browser) il codice della sessione, la lingua, il tema e le operazioni fatte senza connessione in attesa di invio. Sono strumenti tecnici necessari al funzionamento. Non usiamo cookie di profilazione, pubblicità o strumenti di analisi di terze parti.

4. Nomi utente Revolut e PayPal

Il nome utente Revolut e il nome utente PayPal sono facoltativi e vengono usati esclusivamente all'interno dell'app, per un solo scopo: mostrare agli altri membri dei tuoi gruppi come possono pagarti e aprire il link pubblico revolut.me o paypal.me già compilato con l'importo. In particolare:

non sono dati di accesso: con un nome utente nessuno può entrare nel tuo conto o prelevare denaro;
l'app non si collega a Revolut o PayPal, non vede saldi o movimenti e non esegue né verifica pagamenti;
non vengono mai usati per altri scopi, né ceduti, venduti o comunicati a terzi;
puoi cancellarli quando vuoi dal tuo profilo.

Quando apri un link revolut.me o paypal.me lasci l'app: il pagamento avviene sul servizio scelto, secondo i suoi termini e la sua informativa privacy.

5. Perché trattiamo i dati e su quale base giuridica

Fornirti il servizio (account, gruppi, spese, saldi, chat, regali, scadenze, promemoria, email di verifica e di recupero password): esecuzione del contratto, art. 6.1.b GDPR.
Sicurezza e prevenzione degli abusi (limiti ai tentativi, blocco di account che violano i Termini, registro delle azioni degli amministratori, IP alla registrazione): legittimo interesse del titolare a proteggere il servizio e gli utenti, art. 6.1.f GDPR.
Statistiche interne e aggregate sull'uso dell'app (numero di utenti, paesi, dispositivi), solo per amministrarla e migliorarla: legittimo interesse, art. 6.1.f GDPR.
Città dalla posizione del dispositivo: tuo consenso, dato rispondendo alla richiesta dell'app e del browser; puoi negarlo o revocarlo dalle impostazioni del browser o del telefono senza conseguenze sull'uso dell'app, art. 6.1.a GDPR.
Notifiche push sul telefono: tuo consenso, dato attivandole e revocabile in qualsiasi momento dalle impostazioni dell'app o del dispositivo, art. 6.1.a GDPR.
Obblighi di legge e richieste delle autorità, e tutela dei diritti del titolare in caso di contestazioni: art. 6.1.c e 6.1.f GDPR.

Non trattiamo i dati per marketing, non li vendiamo, non creiamo profili commerciali e non prendiamo decisioni basate unicamente su trattamenti automatizzati che abbiano effetti giuridici su di te. Ti chiediamo di non inserire categorie particolari di dati (salute, opinioni politiche, religione ecc.) nelle descrizioni delle spese o nella chat: non servono al servizio.

6. Chi vede i tuoi dati dentro l'app

Membri dei tuoi gruppi: vedono il nome con cui compari, la foto, i nomi utente Revolut/PayPal (se li hai inseriti), le spese, i pagamenti, i saldi e i messaggi di quel gruppo.
Chi ti ha in rubrica: vede i dati che ha inserito lui su di te; se la tua email corrisponde a un tuo account, il contatto viene collegato al tuo account.
Amministratori dell'app (il titolare e le persone da lui autorizzate, vincolate alla riservatezza): possono vedere i dati dell'account e i dati tecnici per assistenza, sicurezza e gestione; non leggono chat e contenuti dei gruppi se non quando è necessario per assistenza richiesta da te, per la sicurezza o per obblighi di legge.

7. Fornitori esterni e trasferimenti di dati

Per far funzionare l'app ci avvaliamo di questi fornitori, che trattano i dati solo per il servizio che ci rendono:

Aruba S.p.A. (Italia): hosting del sito, del database e invio delle email; i dati sono conservati in data center nell'Unione Europea.
ipapi.co (Kloudend, Inc., USA): al momento della registrazione (o al primo accesso, se la località manca) riceve il tuo indirizzo IP e restituisce paese, regione e città approssimativi.
OpenStreetMap Foundation – Nominatim (Regno Unito, paese con decisione di adeguatezza UE): solo se acconsenti alla posizione, riceve dal nostro server coordinate arrotondate (circa 100 metri) e restituisce il nome della città. Non riceve il tuo nome né altri tuoi dati.
Google (Google Ireland Ltd. / Google LLC): solo se scegli “Accedi con Google”.
Servizi di notifica push del browser (Google, Apple o Mozilla, a seconda del dispositivo): solo se attivi le notifiche. Ricevono un segnale anonimo di “nuova notifica”, senza il testo, che l'app scarica poi direttamente dal nostro server.

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento avviene in base alla decisione di adeguatezza UE-USA (Data Privacy Framework) per le società certificate oppure alle Clausole contrattuali standard approvate dalla Commissione europea (art. 45 e 46 GDPR). Il carattere tipografico dell'app è ospitato sul nostro server e non viene caricato da servizi esterni.

8. Per quanto tempo conserviamo i dati

Account e profilo: finché l'account è attivo. Se lo elimini (Profilo → Sicurezza → Elimina account), cancelliamo subito profilo, foto, rubrica, sessioni, iscrizioni push e i gruppi di cui eri l'unico membro.
Gruppi condivisi: nei gruppi con altri membri restano il nome con cui comparivi e le spese e i pagamenti registrati, scollegati dal tuo account, perché servono agli altri membri per avere conti corretti (legittimo interesse degli altri membri). Vengono cancellati quando il gruppo viene eliminato.
Link di recupero password: 1 ora. Link di verifica email: fino all'uso o alla scadenza.
Dati contro gli abusi (tentativi di accesso e di invio): al massimo 24 ore.
Copie di sicurezza (backup) del fornitore di hosting: i dati cancellati possono restarvi per il tempo tecnico di rotazione dei backup, dopo il quale vengono sovrascritti.
Conserviamo più a lungo solo ciò che serve per obblighi di legge o per difendere un diritto in caso di contestazione, per il tempo strettamente necessario.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione ai trattamenti basati sul legittimo interesse, oltre a revocare il consenso alle notifiche (artt. 15-22 GDPR). Molte cose puoi farle da solo nell'app: modificare il profilo, scaricare i tuoi dati, chiudere le sessioni ed eliminare l'account (Profilo → Sicurezza). Per il resto scrivi a {{EMAIL}}: rispondiamo entro 30 giorni. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese.

10. Dati di altre persone che inserisci

Quando aggiungi un contatto o una persona a un gruppo, sei tu a fornire i suoi dati. Inserisci solo i dati che servono, di persone che conosci e che sono d'accordo a comparire nei tuoi gruppi, e informale dell'uso dell'app. Per i dati dei contatti personali la responsabilità di averli inseriti è tua; se una persona ci chiede di cancellare i suoi dati, provvederemo.

11. Minori

DividiAmo è riservata a chi ha almeno 14 anni (art. 2-quinquies del Codice privacy). Registrandoti dichiari di avere almeno 14 anni. Se scopriamo che un account appartiene a una persona più giovane, lo eliminiamo.

12. Sicurezza

Proteggiamo i dati con connessione cifrata (HTTPS), password cifrate in modo non reversibile, sessioni con scadenza, limiti ai tentativi di accesso e controlli sui file caricati. Nessun sistema però è sicuro al 100%: usa una password robusta che non usi altrove e non condividerla. In caso di violazione dei dati che possa mettere a rischio i tuoi diritti, informeremo il Garante e, quando previsto, anche te (artt. 33-34 GDPR).

13. Modifiche a questo documento

Possiamo aggiornare questo documento. La versione e la data sono indicate in alto. In caso di modifiche sostanziali te lo mostreremo nell'app al primo accesso e ti chiederemo di confermare per continuare a usarla.

PARTE 2 — TERMINI D'USO

14. Il servizio

DividiAmo ti permette di annotare spese condivise e calcolare i saldi tra i membri di un gruppo. Il titolare non è parte dei rapporti economici tra gli utenti: non garantisce i pagamenti, non risponde di debiti o crediti tra utenti, di somme non restituite o pagate in eccesso, né delle controversie tra membri di un gruppo. I saldi calcolati sono un aiuto basato sui dati inseriti dagli utenti: verificali sempre prima di pagare.

15. Il tuo account

Devi fornire dati veri e tenere segreta la password. Sei responsabile di ciò che avviene con il tuo account. Se pensi che qualcuno lo abbia usato senza permesso, cambia la password e chiudi le sessioni da Profilo → Sicurezza → Dispositivi connessi.

16. Regole di utilizzo

È vietato usare l'app per attività illecite, per molestare o ingannare altre persone, per inserire contenuti offensivi, diffamatori o che violano diritti di terzi, dati di persone senza titolo, o per tentare di accedere ad account e dati altrui o di danneggiare il servizio. Sei responsabile dei contenuti che inserisci (descrizioni, foto, messaggi). Il titolare può rimuovere contenuti e sospendere o chiudere gli account che violano queste regole.

17. Disponibilità e limitazione di responsabilità

Il servizio è fornito “così com'è” e può essere modificato, sospeso o interrotto, anche temporaneamente per manutenzione. Facciamo il possibile per conservare i dati, ma ti consigliamo di scaricarne una copia di tanto in tanto (Profilo → Sicurezza → Scarica i miei dati). Nei limiti consentiti dalla legge, il titolare non risponde di danni indiretti, perdita di dati, mancati guadagni o danni derivanti da errori nei dati inseriti dagli utenti o da interruzioni del servizio. Restano salvi i casi di dolo o colpa grave (art. 1229 c.c.) e i diritti che la legge riconosce ai consumatori.

18. Servizi di terzi

I link a Revolut, PayPal, Google e ad altri servizi portano fuori dall'app. Il loro uso è regolato dai rispettivi termini e informative; il titolare non ne risponde.

19. Chiusura dell'account

Puoi eliminare l'account quando vuoi da Profilo → Sicurezza → Elimina account. Prima di farlo ti conviene saldare i conti con gli altri membri dei tuoi gruppi.

20. Legge applicabile

Questi Termini sono regolati dalla legge italiana. Se sei un consumatore, per le controversie è competente il foro del tuo luogo di residenza o domicilio in Italia, e restano applicabili le tutele inderogabili del tuo paese di residenza.

Per qualsiasi domanda: {{EMAIL}}