Informativa sulla Privacy

Ultimo aggiornamento: 27 giugno 2026

La presente Informativa sulla Privacy descrive le nostre politiche e procedure relative alla raccolta, all'uso e alla divulgazione delle Vostre informazioni quando utilizzate il Servizio e Vi informa sui Vostri diritti in materia di privacy e su come la legge Vi tutela.

Trattiamo i Vostri Dati Personali per fornire, proteggere, migliorare e supportare il Servizio, e solo per le finalità e le basi giuridiche descritte nella presente Informativa sulla Privacy. Quando ci basiamo sul consenso, lo richiederemo separatamente e potrete revocarlo in qualsiasi momento, nei limiti previsti dalla legge applicabile.

La presente Informativa sulla Privacy può essere resa disponibile in più lingue. La versione inglese è la versione originale. In caso di incongruenza tra una versione tradotta e la versione inglese, utilizzeremo la versione inglese per interpretare l'informativa, nella misura consentita dalla legge applicabile. Ciò non limita i Vostri diritti in materia di protezione dei dati ai sensi della legge applicabile.

Interpretazione e Definizioni

Interpretazione

Le parole la cui lettera iniziale è maiuscola hanno significati definiti alle seguenti condizioni. Le seguenti definizioni hanno lo stesso significato indipendentemente dal fatto che compaiano al singolare o al plurale.

Definizioni

Ai fini della presente Informativa sulla Privacy:

Account indica un account unico creato per consentirVi di accedere al nostro Servizio o a parti del nostro Servizio.
Affiliata indica un'entità che controlla, è controllata da o è sotto il controllo comune di una parte, dove "controllo" significa la proprietà del 50% o più delle azioni, delle partecipazioni azionarie o di altri titoli aventi diritto di voto per l'elezione degli amministratori o di altra autorità gestionale.
Applicazione si riferisce a Homelify, il programma software fornito dalla Società.
Società (indicata come "la Società", "Noi", "Ci" o "Nostro/a/i/e" nel presente Accordo) si riferisce a Astra Prospera Limited, numero di società 16279222, 86-90 Paul Street, London, England, EC2A 4NE.
Ai fini del GDPR, la Società è il Titolare del Trattamento dei Dati.
Cookie sono piccoli file che vengono collocati sul Vostro computer, dispositivo mobile o qualsiasi altro dispositivo da un sito web, contenenti i dettagli della Vostra cronologia di navigazione su quel sito web, tra i suoi molteplici usi.
Paese si riferisce a: Regno Unito
Titolare del Trattamento , ai fini del GDPR (Regolamento Generale sulla Protezione dei Dati), si riferisce alla Società in quanto persona giuridica che, da sola o congiuntamente ad altri, determina le finalità e i mezzi del trattamento dei Dati Personali.
Dispositivo indica qualsiasi dispositivo che possa accedere al Servizio, come un computer, un telefono cellulare o un tablet digitale.
DPDP Act si riferisce al Digital Personal Data Protection Act, 2023 dell'India e alle norme applicabili.
GDPR si riferisce al Regolamento Generale sulla Protezione dei Dati dell'UE.
Dati Personali sono qualsiasi informazione che si riferisce a un individuo identificato o identificabile.
Ai fini del GDPR, per Dati Personali si intende qualsiasi informazione relativa a Voi, come un nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o uno o più fattori specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
Servizio si riferisce all'Applicazione o al Sito Web o a entrambi.
Fornitore di Servizi indica qualsiasi persona fisica o giuridica che tratta i dati per conto della Società. Si riferisce a società terze o persone fisiche impiegate dalla Società per facilitare il Servizio, per fornire il Servizio per conto della Società, per eseguire servizi correlati al Servizio o per assistere la Società nell'analisi delle modalità di utilizzo del Servizio. Ai fini del GDPR, i Fornitori di Servizi sono considerati Responsabili del Trattamento.
Dati di Utilizzo si riferisce ai dati raccolti automaticamente, generati dall'uso del Servizio o dall'infrastruttura del Servizio stesso (ad esempio, la durata della visita di una pagina).
Sito Web si riferisce a Homelify, accessibile da https://gethomelify.com
Voi indica la persona fisica che accede o utilizza il Servizio, ovvero la società o altra entità giuridica per conto della quale tale persona fisica accede o utilizza il Servizio, a seconda dei casi.
Ai sensi del GDPR, potete essere indicati come l'Interessato o come l'Utente in quanto persona fisica che utilizza il Servizio.

Raccolta e Utilizzo dei Vostri Dati Personali

Tipologie di Dati Raccolti

Dati Personali

Durante l'utilizzo del nostro Servizio, potremmo chiederVi di fornirci alcune informazioni di identificazione personale che possono essere utilizzate per contattarVi o identificarVi. Le informazioni di identificazione personale possono includere, a titolo esemplificativo e non esaustivo:

Informazioni di account e contatto, come indirizzo e-mail, nome, cognome, informazioni del profilo, dati di autenticazione e impostazioni dell'account.
Informazioni su nucleo domestico, gruppi e spese, come nomi dei gruppi, membri, importi, categorie, note, metodi di suddivisione, stato dei rimborsi e registri che scegliete di condividere con altri membri del gruppo.
Immagini di ricevute, documenti caricati, informazioni sulle fatture e campi estratti dall'IA, come nomi degli esercenti, importi fatturati, date, scadenze, voci di dettaglio e categorie.
E-mail di fatture inoltrate e allegati, ma solo per un trattamento transitorio destinato a estrarre informazioni di fattura o spesa. Non memorizziamo il contenuto originale del corpo delle e-mail né gli allegati dopo il trattamento.
Dati finanziari quando scegliete di collegare il Vostro conto bancario tramite il Servizio, inclusi dettagli del conto bancario, storico delle transazioni, categorie delle transazioni, saldi e metadati correlati.
Dati di assistenza, comunicazione, preferenze di marketing, preferenze di notifica e Dati di Utilizzo.

Dati di Utilizzo

I Dati di Utilizzo vengono raccolti automaticamente durante l'uso del Servizio.

I Dati di Utilizzo possono includere informazioni quali l'indirizzo di Protocollo Internet del Vostro Dispositivo (ad es. indirizzo IP), il tipo di browser, la versione del browser, le pagine del nostro Servizio che visitate, la data e l'ora della Vostra visita, il tempo trascorso su tali pagine, identificatori univoci del dispositivo e altri dati diagnostici.

Quando accedete al Servizio tramite un dispositivo mobile, potremmo raccogliere automaticamente alcune informazioni, tra cui, a titolo esemplificativo e non esaustivo, il tipo di dispositivo mobile utilizzato, l'identificativo univoco del Vostro dispositivo mobile, l'indirizzo IP del Vostro dispositivo mobile, il Vostro sistema operativo mobile, il tipo di browser Internet mobile utilizzato, identificatori univoci del dispositivo e altri dati diagnostici.

Potremmo inoltre raccogliere le informazioni che il Vostro browser invia ogni volta che visitate il nostro Servizio o quando accedete al Servizio tramite un dispositivo mobile.

Informazioni Raccolte durante l'Utilizzo dell'Applicazione

Durante l'utilizzo della nostra Applicazione, al fine di fornire le funzionalità della nostra Applicazione, potremmo raccogliere, con il Vostro previo consenso:

Immagini e altre informazioni dalla fotocamera e dalla libreria fotografica del Vostro Dispositivo

Utilizziamo queste informazioni per fornire le funzionalità del nostro Servizio, per migliorare e personalizzare il nostro Servizio. Le informazioni possono essere caricate sui server della Società e/o su un server del Fornitore di Servizi oppure possono essere semplicemente memorizzate sul Vostro dispositivo.

Potete abilitare o disabilitare l'accesso a queste informazioni in qualsiasi momento, tramite le impostazioni del Vostro Dispositivo.

Dati di Ricevute ed E-mail di Fatture trattati tramite IA

Quando utilizzate le funzionalità di scansione delle ricevute, caricamento di documenti o trattamento delle e-mail di fatture, trattiamo il contenuto che fornite per estrarre informazioni strutturate di spesa o fattura. Ciò può includere immagini di ricevute, fatture, contenuto di e-mail inoltrate e allegati.

Il contenuto del corpo delle e-mail e gli allegati vengono trattati solo nella misura necessaria per creare o suggerire registri di spesa. Non memorizziamo il contenuto originale del corpo delle e-mail né gli allegati dopo il trattamento. Possiamo memorizzare le informazioni strutturate estratte, come nome dell'esercente, importo, data di scadenza, categoria, riferimento dell'account, periodo di fatturazione e qualsiasi registro di spesa che salvate nel Servizio.

Il trattamento IA di queste funzionalità è fornito tramite Amazon Web Services (AWS).

Dati del Conto Finanziario (tramite Stripe Financial Connections)

Quando scegliete di collegare il Vostro conto bancario tramite il Servizio, utilizziamo Stripe Financial Connections, un servizio fornito da Stripe, Inc., per recuperare dati finanziari dal Vostro istituto finanziario. Questi dati vengono raccolti solo con il Vostro consenso esplicito, che fornite durante il processo di collegamento del conto bancario.

I dati finanziari che potremmo raccogliere attraverso questo processo includono:

Dettagli del conto bancario (nome dell'istituto, nome del conto, tipo di conto)
Storico delle transazioni (importi, nomi degli esercenti, date, categorie delle transazioni)
Saldi del conto e metadati correlati

Utilizziamo questi dati finanziari per le seguenti finalità:

Rilevare e categorizzare automaticamente le spese domestiche
Suggerire suddivisioni delle spese all'interno dei gruppi a cui appartenete
Automatizzare il monitoraggio e la gestione delle spese

Informazioni importanti sui Vostri dati finanziari:

Voi controllate ciò che viene condiviso. Gli altri utenti nei Vostri gruppi vedranno solo le transazioni o le spese che scegliete esplicitamente di condividere. Nessun dato finanziario è visibile ad altri utenti a meno che non decidiate di condividerlo.
Non vendiamo i Vostri dati finanziari. Le Vostre informazioni finanziarie non vengono mai vendute a terzi, inserzionisti o intermediari di dati.
Non utilizziamo i Vostri dati finanziari a scopi pubblicitari o di marketing.
Potete disconnettervi in qualsiasi momento. Potete scollegare il Vostro conto bancario dal Servizio in qualsiasi momento tramite le impostazioni del Vostro account. Dopo la disconnessione, elimineremo i Vostri dati grezzi delle transazioni finanziarie entro 30 giorni. I dati derivati (come i riepiloghi delle spese già condivisi con i gruppi) possono essere conservati come parte dei registri del gruppo.

Tecnologie di Tracciamento e Cookie

Utilizziamo Cookie e tecnologie di tracciamento simili per monitorare l'attività sul nostro Servizio e memorizzare determinate informazioni. Le tecnologie di tracciamento utilizzate sono beacon, tag e script per raccogliere e monitorare le informazioni e per migliorare e analizzare il nostro Servizio. Le tecnologie che utilizziamo possono includere:

Cookie o Cookie del Browser. Un cookie è un piccolo file collocato sul Vostro Dispositivo. Potete configurare il Vostro browser affinché rifiuti tutti i Cookie o segnali quando un Cookie viene inviato. Tuttavia, se non accettate i Cookie, potreste non essere in grado di utilizzare alcune parti del nostro Servizio. A meno che non abbiate configurato le impostazioni del Vostro browser in modo da rifiutare i Cookie, il nostro Servizio potrebbe utilizzare i Cookie.
Web Beacon.Alcune sezioni del nostro Servizio e delle nostre e-mail possono contenere piccoli file elettronici noti come web beacon (denominati anche clear gif, pixel tag e single-pixel gif) che consentono alla Società, ad esempio, di contare gli utenti che hanno visitato tali pagine o aperto un'e-mail e per altre statistiche correlate al sito web (ad esempio, registrare la popolarità di una determinata sezione e verificare l'integrità del sistema e del server).

I Cookie possono essere "Persistenti" o "di Sessione". I Cookie Persistenti rimangono sul Vostro computer personale o dispositivo mobile quando siete offline, mentre i Cookie di Sessione vengono eliminati non appena chiudete il Vostro browser web.

Utilizziamo sia Cookie di Sessione che Cookie Persistenti per le finalità indicate di seguito:

Cookie Necessari / Essenziali
Tipo: Cookie di Sessione
Gestiti da: Noi
Finalità: Questi Cookie sono essenziali per fornirVi i servizi disponibili attraverso il Sito Web e per consentirVi di utilizzare alcune delle sue funzionalità. Contribuiscono ad autenticare gli utenti e a prevenire l'uso fraudolento degli account utente. Senza questi Cookie, i servizi che avete richiesto non possono essere forniti e utilizziamo questi Cookie esclusivamente per fornirVi tali servizi.
Cookie di Accettazione della Policy / Avviso sui Cookie
Tipo: Cookie Persistenti
Gestiti da: Noi
Finalità: Questi Cookie identificano se gli utenti hanno accettato l'uso dei cookie sul Sito Web.
Cookie di Funzionalità
Tipo: Cookie Persistenti
Gestiti da: Noi
Finalità: Questi Cookie ci consentono di ricordare le scelte che effettuate quando utilizzate il Sito Web, come la memorizzazione dei Vostri dati di accesso o delle preferenze linguistiche. Lo scopo di questi Cookie è quello di fornirVi un'esperienza più personalizzata e di evitare che dobbiate reinserire le Vostre preferenze ogni volta che utilizzate il Sito Web.
Cookie di Tracciamento e Prestazione
Tipo: Cookie Persistenti
Gestiti da: Terze Parti
Finalità: Questi Cookie vengono utilizzati per tracciare le informazioni sul traffico verso il Sito Web e su come gli utenti utilizzano il Sito Web. Le informazioni raccolte tramite questi Cookie possono identificarVi direttamente o indirettamente come visitatore individuale. Ciò avviene perché le informazioni raccolte sono tipicamente collegate a un identificatore pseudonimo associato al dispositivo che utilizzate per accedere al Sito Web. Potremmo inoltre utilizzare questi Cookie per testare nuove pagine, funzionalità o nuove funzionalità del Sito Web per valutare le reazioni dei nostri utenti.

Per maggiori informazioni sui cookie che utilizziamo e sulle Vostre scelte in merito ai cookie, Vi invitiamo a consultare la nostra Policy sui Cookie o la sezione Cookie della nostra Informativa sulla Privacy.

Quando richiesto dalla legge applicabile, i cookie analitici non essenziali, gli SDK analitici mobili, la telemetria degli eventi e tecnologie di tracciamento simili non vengono caricati finché non prestate il consenso. Potete revocare o modificare il consenso ai cookie tramite i controlli delle preferenze cookie sul Sito Web o cancellando la preferenza cookie-consentnel Vostro browser. Il Sito Web e l'app possono utilizzare cookie essenziali o tecnologie locali equivalenti per sicurezza, sessione, lingua e gestione del consenso; cookie analitici opzionali o eventi SDK come Google Analytics quando accettati; e, se configurati, servizi di analisi o prestazione orientati alla privacy forniti da fornitori come Vercel.

Utilizzo dei Vostri Dati Personali

La Società può utilizzare i Dati Personali per le seguenti finalità:

Per fornire e mantenere il nostro Servizio, incluso il monitoraggio dell'utilizzo del nostro Servizio.
Per gestire il Vostro Account: per gestire la Vostra registrazione come utente del Servizio. I Dati Personali da Voi forniti possono darVi accesso a diverse funzionalità del Servizio a Voi disponibili in qualità di utente registrato.
Per l'esecuzione di un contratto:lo sviluppo, la conformità e l'adempimento del contratto di acquisto dei prodotti, articoli o servizi che avete acquistato o di qualsiasi altro contratto con Noi attraverso il Servizio.
Per contattarVi:per contattarVi tramite e-mail, telefonate, SMS o altre forme equivalenti di comunicazione elettronica, come le notifiche push di un'applicazione mobile, relative ad aggiornamenti o comunicazioni informative riguardanti le funzionalità, i prodotti o i servizi contrattualizzati, inclusi gli aggiornamenti di sicurezza, quando necessario o ragionevole per la loro implementazione.
Per fornirVi notizie, offerte speciali e informazioni generali su altri beni, servizi ed eventi da noi offerti simili a quelli che avete già acquistato o per i quali avete manifestato interesse, a meno che non abbiate scelto di non ricevere tali informazioni.
Per gestire le Vostre richieste: per gestire e dare seguito alle Vostre richieste nei nostri confronti.
Per trasferimenti aziendali:potremmo utilizzare le Vostre informazioni per valutare o condurre una fusione, cessione, ristrutturazione, riorganizzazione, scioglimento o altra vendita o trasferimento di parte o della totalità dei nostri beni, sia come azienda in funzionamento sia nell'ambito di un fallimento, liquidazione o procedura analoga, in cui i Dati Personali da noi detenuti sugli utenti del nostro Servizio rientrano tra i beni trasferiti.
Per altre finalità: potremmo utilizzare le Vostre informazioni per altre finalità, come l'analisi dei dati, l'identificazione delle tendenze di utilizzo, la valutazione dell'efficacia delle nostre campagne promozionali e per valutare e migliorare il nostro Servizio, i prodotti, i servizi, il marketing e la Vostra esperienza.

Potremmo condividere le Vostre informazioni personali nelle seguenti situazioni:

Con i Fornitori di Servizi:potremmo condividere le Vostre informazioni personali con i Fornitori di Servizi per monitorare e analizzare l'uso del nostro Servizio, per contattarVi.
Per trasferimenti aziendali:potremmo condividere o trasferire le Vostre informazioni personali in relazione a, o durante le trattative per, qualsiasi fusione, vendita di beni della Società, finanziamento o acquisizione della totalità o di una parte della nostra attività da parte di un'altra società.
Con altri utenti:quando condividete informazioni personali, spese, fatture, saldi, rimborsi o registri di nucleo/gruppo con altri utenti, questi utenti possono visualizzare le informazioni che scegliete di condividere all'interno di quel nucleo o gruppo.
Per ragioni legali e di sicurezza: potremmo divulgare informazioni quando richiesto dalla legge, per rispondere a richieste legali valide o per proteggere diritti, sicurezza e incolumità degli Utenti, del pubblico, della Società e del Servizio.
Con il Vostro consenso: potremmo divulgare le Vostre informazioni personali per qualsiasi altra finalità con il Vostro consenso.

Finalità, Basi Giuridiche e Principali Destinatari

Per gli utenti nel Regno Unito, nello SEE e in altre giurisdizioni che richiedono una base giuridica, ci basiamo sulle basi indicate di seguito. Per gli utenti in Canada, Stati Uniti e India, le stesse descrizioni spiegano le finalità per cui raccogliamo, utilizziamo, divulghiamo e conserviamo i Dati Personali.

Account e autenticazione: esecuzione di un contratto e interessi legittimi di sicurezza; destinatari: hosting, database, autenticazione, e-mail e sicurezza.
Monitoraggio spese, gruppi e condivisione: esecuzione di un contratto e interessi legittimi nei flussi di spesa condivisa; destinatari: hosting, database e membri del gruppo con cui scegliete di condividere.
Collegamento bancario e importazione transazioni: consenso esplicito ed esecuzione di un contratto; destinatari: Stripe Financial Connections, il Vostro istituto finanziario e fornitori di hosting. Potete revocare il consenso scollegando il conto bancario.
Trattamento IA di ricevute, documenti ed e-mail: esecuzione di un contratto e, ove richiesto, consenso; destinatari: AWS per hosting cloud e trattamento IA. Non memorizziamo il contenuto originale del corpo delle e-mail né gli allegati dopo il trattamento.
Messaggi, assistenza e notifiche: esecuzione di un contratto, interessi legittimi e consenso ove richiesto; destinatari: e-mail, notifiche, assistenza clienti e hosting.
Analisi, miglioramento prodotto e feature flag: consenso ove richiesto per cookie o SDK non essenziali, altrimenti interessi legittimi; destinatari: PostHog, Google Analytics se configurato e accettato, Vercel se configurato e fornitori di hosting.
Errori, sicurezza e prevenzione frodi: interessi legittimi e obblighi legali; destinatari: Sentry, Cloudflare, fornitori di hosting e autorità competenti quando richiesto dalla legge.
Abbonamenti, pagamenti, conformità e controversie: esecuzione di un contratto, obblighi legali e interessi legittimi; destinatari: Apple, Google, Stripe ove applicabile, consulenti professionali, tribunali, autorità e fornitori di hosting.

Conservazione dei Vostri Dati Personali

La Società conserverà i Vostri Dati Personali solo per il tempo necessario alle finalità indicate nella presente Informativa sulla Privacy. Conserveremo e utilizzeremo i Vostri Dati Personali nella misura necessaria per adempiere ai nostri obblighi legali (ad esempio, se siamo tenuti a conservare i Vostri dati per conformarci alle leggi applicabili), risolvere controversie e far valere i nostri accordi e le nostre politiche legali.

La Società conserverà inoltre i Dati di Utilizzo per finalità di analisi interna. I Dati di Utilizzo vengono generalmente conservati per un periodo di tempo più breve, salvo quando tali dati vengono utilizzati per rafforzare la sicurezza o per migliorare la funzionalità del nostro Servizio, o quando siamo legalmente obbligati a conservare tali dati per periodi di tempo più lunghi.

Quando cancellate dati o chiudete il Vostro account, la cancellazione dai sistemi attivi viene completata non appena ragionevolmente possibile. I dati cancellati possono rimanere in backup, log, code, cache, repliche e sistemi di disaster recovery per un massimo di 30 giorni, dopodiché vengono eliminati definitivamente dai nostri server, salvo che un periodo più lungo sia richiesto dalla legge o necessario per un reclamo legale, prevenzione delle frodi, indagine di sicurezza o controversia.

I nostri periodi abituali di conservazione sono:

Dati di account, profilo e autenticazione: per la durata del Vostro account, poi cancellati entro 30 giorni dalla cancellazione dell'account, salvo obbligo legale contrario.
Registri di nucleo, gruppo, spese, rimborsi e fatture condivise: per la durata del Vostro account o del registro pertinente. I registri condivisi con altri utenti possono rimanere visibili a tali utenti salvo cancellazione del registro o del gruppo o diversa prescrizione di legge.
Immagini di ricevute e documenti caricati: finché necessario per trattare e supportare il registro di spesa correlato, salvo cancellazione anticipata da parte Vostra. I file cancellati vengono rimossi dai sistemi attivi e dai backup entro 30 giorni.
Corpo delle e-mail inoltrate e allegati: solo per trattamento transitorio. Non memorizziamo il contenuto originale del corpo delle e-mail né gli allegati dopo il trattamento. I campi estratti salvati come spese o fatture seguono il periodo di conservazione dei registri di spesa.
Dati grezzi delle transazioni finanziarie da conti bancari collegati: mentre il Vostro account è attivo e il conto bancario rimane collegato. Se scollegate il conto bancario, i dati grezzi delle transazioni vengono cancellati entro 30 giorni. I riepiloghi di spesa già condivisi con un gruppo possono rimanere nei registri del gruppo.
Eventi analitici e di feature flag: conservati fino a 24 mesi per analisi di prodotto, risoluzione dei problemi e analisi delle tendenze, quindi aggregati o cancellati salvo che sia appropriato un periodo più breve.
Log Sentry, report di crash, log di sicurezza e registri Cloudflare Turnstile: conservati fino a 12 mesi per rilevare, diagnosticare e correggere errori, proteggere il Servizio e indagare sugli abusi, salvo che una questione attiva di sicurezza, frode, diritto o controversia richieda una conservazione più lunga.
Messaggi di assistenza, richieste legali e registri dei reclami: i messaggi di assistenza sono normalmente conservati fino a 24 mesi dalla chiusura della questione. Le richieste legali, i registri dei reclami e i registri delle controversie possono essere conservati fino a 6 anni quando necessario per adempiere alla legge, risolvere controversie o accertare, esercitare o difendere diritti in sede legale.
Preferenze marketing e prove di consenso: conservate fino alla disiscrizione o revoca del consenso, più fino a 6 anni per mantenere un registro di soppressione e dimostrare la conformità, salvo che la legge richieda un periodo più breve o più lungo.

Trasferimento dei Vostri Dati Personali

Le Vostre informazioni, inclusi i Dati Personali, vengono trattate presso gli uffici operativi della Società e in qualsiasi altro luogo in cui si trovino le parti coinvolte nel trattamento. Ciò significa che tali informazioni possono essere trasferite a — e conservate su — computer situati al di fuori del Vostro stato, provincia, paese o altra giurisdizione governativa dove le leggi sulla protezione dei dati possono differire da quelle della Vostra giurisdizione.

Non ci basiamo sul consenso alla presente Informativa sulla Privacy come unica garanzia giuridica per i trasferimenti internazionali. Quando si applica la normativa britannica o europea sulla protezione dei dati e i Dati Personali sono trasferiti verso un paese non considerato adeguato, utilizziamo garanzie appropriate, come le Clausole Contrattuali Standard della Commissione europea, l'Addendum britannico sui trasferimenti internazionali di dati o garanzie equivalenti approvate, insieme a misure tecniche e organizzative supplementari ove opportuno.

Per gli utenti in India, i trasferimenti transfrontalieri sono effettuati in conformità al DPDP Act e a eventuali restrizioni governative applicabili ai trasferimenti verso specifici paesi o territori.

La Società adotterà tutte le misure ragionevolmente necessarie per garantire che i Vostri dati siano trattati in modo sicuro e in conformità con la presente Informativa sulla Privacy e nessun trasferimento dei Vostri Dati Personali avrà luogo verso un'organizzazione o un paese a meno che non vi siano controlli adeguati in atto, inclusa la sicurezza dei Vostri dati e di altre informazioni personali.

Cancellazione dei Vostri Dati Personali

Avete il diritto di cancellare o richiedere la nostra assistenza nella cancellazione dei Dati Personali che abbiamo raccolto su di Voi.

Il nostro Servizio può offrirVi la possibilità di cancellare determinate informazioni che Vi riguardano direttamente dall'interno del Servizio.

Potete aggiornare, modificare o cancellare le Vostre informazioni in qualsiasi momento accedendo al Vostro Account, se ne possedete uno, e visitando la sezione delle impostazioni dell'account che Vi consente di gestire le Vostre informazioni personali. Potete inoltre contattarci per richiedere l'accesso, la correzione o la cancellazione di qualsiasi informazione personale che ci avete fornito.

Si prega di notare, tuttavia, che potremmo dover conservare determinate informazioni quando abbiamo un obbligo legale o una base giuridica per farlo.

Divulgazione dei Vostri Dati Personali

Operazioni Societarie

Se la Società è coinvolta in una fusione, acquisizione o vendita di attività, i Vostri Dati Personali potrebbero essere trasferiti. Vi forniremo un avviso prima che i Vostri Dati Personali vengano trasferiti e diventino soggetti a un'Informativa sulla Privacy diversa.

Forze dell'ordine

In determinate circostanze, la Società potrebbe essere tenuta a divulgare i Vostri Dati Personali se richiesto dalla legge o in risposta a richieste valide da parte delle autorità pubbliche (ad es. un tribunale o un ente governativo).

Altri requisiti legali

La Società può divulgare i Vostri Dati Personali nella convinzione in buona fede che tale azione sia necessaria per:

Adempiere a un obbligo legale
Proteggere e difendere i diritti o la proprietà della Società
Prevenire o indagare su possibili illeciti in relazione al Servizio
Proteggere la sicurezza personale degli Utenti del Servizio o del pubblico
Tutelarsi dalla responsabilità legale

Sicurezza dei Vostri Dati Personali

La sicurezza dei Vostri Dati Personali è importante per Noi, ma ricordate che nessun metodo di trasmissione su Internet o metodo di archiviazione elettronica è sicuro al 100%. Sebbene ci impegniamo a utilizzare mezzi commercialmente accettabili per proteggere i Vostri Dati Personali, non possiamo garantirne la sicurezza assoluta.

Per quanto riguarda i dati finanziari raccolti tramite Stripe Financial Connections, implementiamo misure di sicurezza aggiuntive tra cui la crittografia dei dati finanziari sia in transito che a riposo, controlli di accesso rigorosi che limitano l'accesso al solo personale autorizzato, e revisioni periodiche della sicurezza delle nostre pratiche di gestione dei dati. Archiviamo solo i dati finanziari necessari per il funzionamento del Servizio e non archiviamo le Vostre credenziali di accesso bancario.

Informazioni Dettagliate sul Trattamento dei Vostri Dati Personali

I Fornitori di Servizi che utilizziamo possono avere accesso ai Vostri Dati Personali. Questi fornitori terzi raccolgono, archiviano, utilizzano, trattano e trasferiscono informazioni relative alla Vostra attività sul nostro Servizio in conformità con le rispettive Informative sulla Privacy.

Analisi

Potremmo utilizzare Fornitori di Servizi terzi per monitorare e analizzare l'uso del nostro Servizio.

PostHog
Utilizziamo PostHog, un servizio fornito da PostHog, Inc., per analizzare come gli utenti interagiscono con la nostra app e per gestire i feature flag. Questo ci aiuta a monitorare le prestazioni, migliorare la funzionalità e implementare nuove funzionalità in modo sicuro.
PostHog tratta dati di utilizzo e dati tecnici pseudonimi, come le interazioni con le funzionalità e le informazioni relative al dispositivo, e utilizziamo dati aggregati quando possibile. Questi dati vengono utilizzati esclusivamente per il miglioramento del prodotto e la gestione delle funzionalità.
Ulteriori informazioni su come PostHog gestisce i dati sono disponibili nell'Informativa sulla Privacy di PostHog: https://posthog.com/privacy
Abbiamo stipulato un Accordo sul Trattamento dei Dati (DPA) con PostHog che disciplina il trattamento dei dati personali in conformità con le leggi applicabili sulla protezione dei dati, incluso il GDPR. Una copia di tale Accordo sul Trattamento dei Dati è disponibile per il download qui: Scarica l'Accordo sul Trattamento dei Dati di PostHog
Cloudflare Turnstile
Cloudflare Turnstile è fornito da Cloudflare Inc.
Utilizziamo Cloudflare Turnstile per rilevare e bloccare bot e abusi automatizzati dei nostri servizi. Ciò può comportare il trattamento di informazioni tecniche dal Vostro browser o dispositivo (come indirizzo IP e user agent) per verificare che siate un utente reale. Cloudflare non utilizza questi dati per finalità di tracciamento o pubblicitarie. Il servizio è fornito da Cloudflare, Inc. e viene trattato secondo la loro informativa sulla privacy.
Sentry Error Monitoring
Utilizziamo Sentry, un servizio fornito da Functional Software, Inc., per monitorare la stabilità e le prestazioni della nostra applicazione. Sentry raccoglie dati relativi a errori tecnici, arresti anomali e problemi di prestazione per aiutarci a rilevare, diagnosticare e risolvere i problemi. I dati raccolti possono includere informazioni sul dispositivo o sul browser, versione dell'app, stack trace o messaggi di errore, metadati di base delle richieste (ad es. timestamp, URL).
I dati vengono utilizzati esclusivamente per la qualità dell'applicazione e la risoluzione degli errori e non vengono condivisi con terze parti per finalità di marketing. Per maggiori informazioni, si prega di fare riferimento all' informativa sulla privacy di Sentry.

Interpretazione di Documenti ed E-mail tramite IA (AWS)

Per fornire funzionalità quali l'estrazione automatizzata di dati da bollette, ricevute ed e-mail di fatture inoltrate, la nostra Applicazione utilizza l'infrastruttura e i servizi di IA di Amazon Web Services (AWS). Quando AWS tratta Dati Personali per nostro conto, operiamo in base alle condizioni di protezione dei dati di AWS.

Come vengono trattati i Vostri dati:

Le immagini, i documenti, il contenuto delle e-mail inoltrate e gli allegati possono includere dati personali (ad es. nomi, indirizzi, numeri di conto). Vengono utilizzati esclusivamente per estrarre informazioni di fatturazione strutturate come categoria, importo fatturato, data di emissione, scadenza, periodo di fatturazione e nome dell'esercente o fornitore.
I dati vengono trattati in conformità con le condizioni di trattamento dei dati di AWS, e ulteriori informazioni sono disponibili qui.
Non memorizziamo il contenuto originale del corpo delle e-mail né gli allegati dopo il trattamento. I campi estratti possono essere memorizzati come parte delle spese o fatture che create o confermate.
I dati sottoposti a trattamento IA non vengono utilizzati da Noi per addestrare modelli fondamentali di terze parti.
Tutti i dati vengono trattati nelle regioni e nei sistemi AWS configurati per l'applicazione, con garanzie di trasferimento appropriate ove richiesto.

Servizi Finanziari (Stripe Financial Connections)

Utilizziamo Stripe Financial Connections, un servizio fornito da Stripe, Inc., per consentirVi di collegare il Vostro conto bancario e recuperare dati sulle transazioni finanziarie. A seconda dell'attività specifica e dei termini dei prodotti Stripe, Stripe può agire come nostro fornitore di servizi/responsabile del trattamento o come titolare autonomo per alcune attività regolamentate, di sicurezza, conformità e prevenzione delle frodi.

Quando avviate il processo di collegamento del conto bancario, interagite direttamente con l'interfaccia di Stripe e accettate i termini e l'informativa sulla privacy di Stripe. Stripe tratta i Vostri dati finanziari in conformità con le proprie pratiche di riservatezza.

Gestione dei dati:

Stripe recupera i dati finanziari dalla Vostra banca per Nostro conto, in base alle autorizzazioni che concedete.
Archiviamo i dati delle transazioni necessari per le funzionalità di monitoraggio e suddivisione delle spese del Servizio. Non archiviamo le Vostre credenziali di accesso bancario.
I dati finanziari sono crittografati sia in transito che a riposo. L'accesso ai dati finanziari all'interno dei Nostri sistemi è limitato al personale e ai processi autorizzati che ne necessitano per il funzionamento del Servizio.
I dati delle transazioni finanziarie vengono conservati finché il Vostro account è attivo e il Vostro conto bancario rimane collegato. Potete scollegare il Vostro conto bancario in qualsiasi momento, dopo di che i dati grezzi delle transazioni saranno eliminati entro 30 giorni.

Per ulteriori informazioni su come Stripe gestisce i Vostri dati, consultate l'Informativa sulla Privacy di Stripe: https://stripe.com/privacy

Per informazioni specifiche su Stripe Financial Connections, consultate: Termini di Stripe Financial Connections

Privacy ai sensi del GDPR

Base Giuridica per il Trattamento dei Dati Personali ai sensi del GDPR

Le principali basi giuridiche su cui ci basiamo sono descritte nella sezione « Finalità, Basi Giuridiche e Principali Destinatari » sopra. In sintesi, quando si applica il GDPR, trattiamo i Dati Personali in base alle seguenti basi:

Consenso: per collegamento bancario, marketing facoltativo, notifiche push facoltative, cookie o SDK non essenziali e trattamento IA quando richiesto dalla legge locale.
Esecuzione di un contratto: per creare e gestire account, fornire monitoraggio spese, condivisione dei gruppi, abbonamenti, assistenza, scansione ricevute, trattamento e-mail di fatture e altre funzionalità richieste.
Obblighi legali: per contabilità, fiscalità, protezione dei consumatori, requisiti regolamentari, sanzioni, protezione dei dati e richieste legali.
Interessi legittimi:il trattamento dei Dati Personali è necessario per proteggere il Servizio, prevenire frodi e abusi, diagnosticare errori, migliorare l'affidabilità del prodotto, rispondere alle richieste di assistenza, comprendere l'utilizzo aggregato e tutelare i Nostri diritti, purché tali interessi non siano superati dai Vostri diritti e libertà.

Normalmente non ci basiamo sugli interessi vitali o su compiti di interesse pubblico come base giuridica. Se una situazione insolita lo richiede, la valuteremo e documenteremo ai sensi della legge applicabile.

Per quanto riguarda i dati finanziari raccolti tramite Stripe Financial Connections, la base giuridica per il trattamento è il Vostro Consensoesplicito, che fornite quando avviate il processo di collegamento del conto bancario. Potete revocare questo consenso in qualsiasi momento scollegando il Vostro conto bancario nelle impostazioni del Vostro account. Quando operiamo nel Regno Unito o nello Spazio Economico Europeo, la raccolta di dati finanziari tramite servizi di Open Banking è soggetta alla Direttiva sui Servizi di Pagamento 2 (PSD2) e alle relative normative sull'Open Banking, che richiedono il consenso esplicito del cliente (Autenticazione Forte del Cliente) prima che si possa accedere ai dati finanziari. Per gli utenti negli Stati Uniti, teniamo conto del Gramm-Leach-Bliley Act (GLBA) e dei suoi requisiti relativi alla gestione delle informazioni finanziarie personali dei consumatori.

I Vostri Diritti ai sensi del GDPR

La Società si impegna a rispettare la riservatezza dei Vostri Dati Personali e a garantirVi l'esercizio dei Vostri diritti.

Ai sensi della presente Informativa sulla Privacy e della legge, se Vi trovate nell'UE, avete il diritto di:

Richiedere l'accesso ai Vostri Dati Personali. Il diritto di accedere, aggiornare o cancellare le informazioni che deteniamo su di Voi. Ove possibile, potete accedere, aggiornare o richiedere la cancellazione dei Vostri Dati Personali direttamente nella sezione delle impostazioni del Vostro account. Se non siete in grado di eseguire tali azioni autonomamente, Vi preghiamo di contattarci per ricevere assistenza. Ciò Vi consente inoltre di ricevere una copia dei Dati Personali da noi detenuti.
Richiedere la rettifica dei Dati Personali da noi detenuti su di Voi. Avete il diritto di far correggere qualsiasi informazione incompleta o inesatta da noi detenuta.
Opporsi al trattamento dei Vostri Dati Personali. Questo diritto sussiste quando ci basiamo su un interesse legittimo come base giuridica per il nostro trattamento e vi è qualcosa nella Vostra situazione particolare che Vi induce a opporVi al nostro trattamento dei Vostri Dati Personali su tale base. Avete inoltre il diritto di opporVi quando trattiamo i Vostri Dati Personali per finalità di marketing diretto.
Richiedere la cancellazione dei Vostri Dati Personali. Avete il diritto di chiederci di cancellare o rimuovere i Dati Personali quando non vi è alcuna valida ragione per continuare a trattarli.
Richiedere la limitazione del trattamento dei Vostri Dati Personali. Avete il diritto di chiederci di sospendere o limitare il trattamento dei Vostri Dati Personali in determinate circostanze, ad esempio mentre verifichiamo l'accuratezza di informazioni contestate o valutiamo un'opposizione.
Richiedere il trasferimento dei Vostri Dati Personali. Vi forniremo, o a un terzo da Voi scelto, i Vostri Dati Personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Si prega di notare che questo diritto si applica solo alle informazioni automatizzate per le quali avete inizialmente prestato il consenso all'uso da parte nostra o che abbiamo utilizzato per eseguire un contratto con Voi.
Revocare il Vostro consenso.Avete il diritto di revocare il Vostro consenso all'uso dei Vostri Dati Personali. Se revocate il Vostro consenso, potremmo non essere in grado di fornirVi l'accesso a determinate funzionalità specifiche del Servizio.

Esercizio dei Vostri Diritti di Protezione dei Dati ai sensi del GDPR

Potete esercitare i Vostri diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso contattandoci. Si prega di notare che potremmo chiederVi di verificare la Vostra identità prima di rispondere a tali richieste. Risponderemo alle richieste applicabili relative ai diritti di protezione dei dati senza ingiustificato ritardo e nel termine richiesto dalla legge applicabile, di norma entro un mese per le richieste soggette al GDPR del Regno Unito o dell'SEE, salvo proroga consentita.

Avete il diritto di presentare un reclamo a un'Autorità per la Protezione dei Dati in merito alla nostra raccolta e al nostro utilizzo dei Vostri Dati Personali. Per maggiori informazioni, se Vi trovate nello Spazio Economico Europeo (SEE), Vi preghiamo di contattare la Vostra autorità locale per la protezione dei dati nel SEE. Se Vi trovate nel Regno Unito, potete presentare un reclamo all'Information Commissioner's Office (ICO).

Diritti Privacy negli Stati Uniti

Quando una legge sulla privacy di uno Stato degli Stati Uniti si applica a Noi e ai Vostri Dati Personali, potreste avere il diritto di accedere, confermare, correggere, cancellare o ricevere una copia portabile dei Dati Personali, nonché di opporVi a determinati trattamenti come pubblicità mirata, vendita, profilazione con effetti giuridici o analogamente significativi, o condivisione per pubblicità comportamentale cross-context. Non vendiamo Dati Personali e non utilizziamo dati finanziari, dati di ricevute, contenuto di e-mail di fatture o dati di minori per pubblicità mirata.

Potete esercitare i diritti applicabili contattandoci. Potremmo dover verificare la Vostra richiesta e il Vostro Stato di residenza prima di rispondere, e risponderemo entro il periodo richiesto dalla legge applicabile alla Vostra richiesta.

Residenti in California e CalOPPA

Per i residenti in California, incluso quando si applica il California Online Privacy Protection Act (CalOPPA) o altra legge californiana applicabile sulla privacy, le categorie di Dati Personali che raccogliamo, le fonti di tali Dati Personali, le finalità per cui li utilizziamo e le categorie di destinatari a cui li divulghiamo sono descritte nelle sezioni precedenti. Non vendiamo Dati Personali e non vendiamo dati finanziari, dati di ricevute, contenuto del corpo delle e-mail inoltrate, allegati e-mail o dati di minori.

Il nostro Sito Web e l'app non rispondono attualmente ai segnali del browser "Do Not Track". Quando richiesto dalla legge applicabile, rispettiamo le scelte di consenso e i segnali di preferenza di opt-out applicabili tramite i controlli descritti nella presente Informativa sulla Privacy.

Diritti Privacy in Canada

Se si applicano le leggi canadesi sulla privacy, raccogliamo, utilizziamo e divulghiamo Dati Personali solo per finalità identificate, con il consenso ove richiesto o un'altra base consentita dalla legge. Potete richiedere l'accesso ai Vostri Dati Personali, chiederne la correzione, revocare il consenso quando il trattamento si basa sul consenso, porre domande o presentare un reclamo utilizzando i recapiti sotto.

Se revocate il consenso, Vi spiegheremo l'effetto che ciò avrà sul Servizio. Potremmo continuare a trattare le informazioni quando consentito o richiesto dalla legge, anche per fornire i servizi richiesti, adempiere obblighi legali, proteggere la sicurezza o risolvere controversie.

Informativa Privacy per l'India

Se il DPDP Act si applica a Voi, Astra Prospera Limited è il Data Fiduciary per i Dati Personali trattati come descritto nella presente Informativa. Le categorie di Dati Personali che trattiamo e le finalità specifiche sono descritte sopra, inclusi dati di account, nucleo/gruppo e spese, ricevute e documenti, contenuto di e-mail inoltrate e allegati durante il trattamento, campi estratti dall'IA, dati di conto finanziario, Dati di Utilizzo, dati di assistenza, dati di notifica e registri di consenso o preferenze.

Quando ci basiamo sul consenso ai sensi del DPDP Act, potete revocarlo tramite i controlli nell'app ove disponibili, modificando le impostazioni del dispositivo o dei cookie, scollegando i conti bancari collegati o contattandoci. La revoca non pregiudica i trattamenti già completati prima della revoca e alcune funzionalità potrebbero cessare di funzionare se i dati sono necessari per fornirle.

Potete richiedere accesso alle informazioni sui Vostri Dati Personali, correzione o completamento di dati inesatti o incompleti, cancellazione dei Dati Personali non più necessari, gestione di un reclamo e nomina di un'altra persona che eserciti i Vostri diritti in caso di morte o incapacità, ove tali diritti siano applicabili ai sensi del DPDP Act.

Il nostro contatto privacy funge anche da contatto per i reclami privacy in India. Tratteremo le richieste e i reclami privacy in India entro il periodo richiesto dalla legge applicabile e, in ogni caso, entro 90 giorni quando il DPDP Act e le relative norme lo richiedono. Se non siete soddisfatti della nostra risposta, potreste avere il diritto di presentare reclamo al Data Protection Board of India in conformità al DPDP Act e alle norme applicabili.

Privacy dei Minori

Il nostro Servizio non è destinato a persone di età inferiore a 18 anni e non consentiamo consapevolmente a persone sotto i 18 anni di creare un account o utilizzare il Servizio. Questa soglia di età riflette anche il trattamento dei minori in India ai sensi del DPDP Act. Se siete un genitore o tutore e ritenete che un minore ci abbia fornito Dati Personali, Vi preghiamo di contattarci. Se veniamo a conoscenza di aver raccolto Dati Personali di un minore senza consenso appropriato o altra base legale, adottiamo misure per cancellare tali informazioni.

Se in futuro offrissimo una funzionalità destinata ai minori in una giurisdizione che richiede il consenso genitoriale, inclusa l'India, richiederemo un consenso genitoriale verificabile prima di trattare i Dati Personali del minore e applicheremo eventuali restrizioni legali su tracciamento, monitoraggio comportamentale o pubblicità mirata.

Link ad Altri Siti Web

Il nostro Servizio può contenere link ad altri siti web che non sono gestiti da Noi. Se cliccate su un link di terze parti, verrete reindirizzati al sito di tale terza parte. Vi consigliamo vivamente di consultare l'Informativa sulla Privacy di ogni sito che visitate.

Non abbiamo alcun controllo e non ci assumiamo alcuna responsabilità per i contenuti, le politiche sulla privacy o le pratiche di siti o servizi di terze parti.

Modifiche alla presente Informativa sulla Privacy

Potremmo aggiornare periodicamente la nostra Informativa sulla Privacy. Vi consigliamo di consultare periodicamente la presente Informativa sulla Privacy per eventuali modifiche. Le modifiche alla presente Informativa sulla Privacy sono efficaci nel momento in cui vengono pubblicate su questa pagina.

Contattaci

Se avete domande sulla presente Informativa sulla Privacy, potete contattarci:

Via e-mail: privacy@astraprospera.com
Per posta: 86-90 Paul Street, London, England, EC2A 4NE, UK