1. Titolare del trattamento
Titolare del trattamento dei dati è [Nome e Cognome / Ragione Sociale],
[indirizzo], P.IVA/C.F. [numero],
contattabile via e-mail all'indirizzo [privacy@tuodominio.it].
Da compilare prima della pubblicazione: senza questi dati l'informativa non è valida ai fini GDPR e gli store la respingeranno in fase di revisione.
2. Quali dati raccogliamo
NorthStar è progettata per raccogliere il minimo indispensabile. Nello specifico:
- Dati account (se crei un account): indirizzo e-mail e, se scegli l'accesso con Google, nome e foto profilo forniti da Google.
- Dati finanziari inseriti da te: transazioni, patrimonio, obiettivi, dati sul mutuo e ogni altra informazione che inserisci manualmente nell'app. Questi dati sono salvati localmente sul tuo dispositivo e, se hai un account, sincronizzati in forma cifrata sul nostro database cloud (Supabase) al solo scopo di farteli ritrovare sui tuoi dispositivi.
- Dati tecnici minimi: in caso di errore dell'app, un identificativo dell'errore, il tuo ID account e (se disponibile) la tua e-mail vengono inviati al nostro servizio di monitoraggio (Sentry) per aiutarci a correggere i bug. Non inviamo mai importi, saldi, nomi di transazioni o altri dati finanziari a questo servizio.
- Dati di abbonamento: se sottoscrivi NorthStar Premium, lo stato dell'abbonamento (attivo/scaduto) e, a seconda del canale di pagamento, un identificativo transazione fornito da Apple/Google o dal nostro fornitore di pagamenti. Non vediamo né conserviamo mai i dati della tua carta di pagamento.
3. Base giuridica e finalità del trattamento
- Esecuzione del contratto (art. 6.1.b GDPR): per fornirti il servizio, sincronizzare i tuoi dati tra dispositivi e gestire l'abbonamento.
- Legittimo interesse (art. 6.1.f GDPR): per la diagnostica tecnica e la prevenzione di malfunzionamenti, nella misura minima descritta sopra.
- Consenso (art. 6.1.a GDPR): per funzionalità facoltative non essenziali che richiedono il tuo consenso esplicito, come indicato nella Cookie Policy.
4. Dove vivono i tuoi dati
In modalità ospite, tutti i dati restano esclusivamente nella memoria locale del tuo browser/dispositivo: non li vediamo, non li riceviamo, non li conserviamo.
Se crei un account, una copia cifrata del tuo workspace viene salvata sui server del nostro fornitore cloud, Supabase Inc., che agisce come nostro responsabile del trattamento (data processor) con server situati in [regione, es. Unione Europea].
5. Fornitori terzi (sub-responsabili)
- Supabase — hosting database e autenticazione. Informativa Supabase.
- Sentry — monitoraggio errori tecnici (nessun dato finanziario). Informativa Sentry.
- Google — solo se scegli l'accesso "Continua con Google" (OAuth).
- [Apple / Google Play / Stripe] — elaborazione dei pagamenti dell'abbonamento, a seconda del canale di acquisto.
6. Conservazione dei dati
Conserviamo i tuoi dati finché mantieni un account attivo. Se elimini l'account dall'app (Menu → Account → "Elimina account e dati cloud"), i dati cloud vengono cancellati in modo permanente ed irreversibile. I dati salvati solo localmente restano sul dispositivo finché non li cancelli tu stesso o disinstalli l'app.
7. I tuoi diritti
In qualità di interessato, hai diritto a: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, ai sensi degli artt. 15-22 del GDPR. Puoi esercitare la maggior parte di questi diritti direttamente dall'app:
- Accesso e portabilità: Menu → "Esporta i tuoi dati" scarica una copia completa in formato JSON.
- Cancellazione: Menu → Account → "Elimina account e dati cloud".
- Per qualsiasi altra richiesta, scrivi a [privacy@tuodominio.it]. Risponderemo entro 30 giorni.
Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza.
8. Trasferimenti extra-UE
Alcuni fornitori indicati al punto 5 potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tal caso, il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea o di un'analoga garanzia di adeguatezza.
9. Minori
NorthStar non è destinata a persone di età inferiore a 18 anni. Non raccogliamo consapevolmente dati di minori.
10. Modifiche a questa informativa
Potremmo aggiornare periodicamente questa informativa. In caso di modifiche sostanziali, te lo comunicheremo tramite l'app o via e-mail prima dell'entrata in vigore.