Io e ValeriaPrivacy
Informativa sul trattamento dei dati personali (artt. 13 e 14 del Regolamento UE 2016/679, «GDPR»). Ultimo aggiornamento: 12 ottobre 2026.
In breve
- I tuoi dati finanziari stanno solo nel tuo Google Drive. Movimenti, conti, budget, obiettivi: sono in file che l'app crea nel tuo Drive. Noi non li riceviamo, non li vediamo e non li conserviamo.
- Noi conserviamo pochi dati: il tuo indirizzo email Google, il piano, le date di prova e scadenza e, se hai il piano di coppia, l'email del partner.
- I pagamenti li gestisce Stripe: non vediamo mai il numero della tua carta.
- Non usiamo cookie di profilazione né strumenti di analisi o pubblicità. Non vendiamo i dati.
1. Titolare del trattamento
Il titolare del trattamento è Carlo Alberto Campedelli, con sede in Via Andrea Palladio 49, Verona, partita IVA IT04547820235, che gestisce il servizio «Io e Valeria» (sito ioevaleria.it). Per qualsiasi richiesta sui dati personali: info@ioevaleria.it.
2. Quali dati trattiamo
2.1 Dati che restano nel tuo Google Drive (non li trattiamo noi)
L'app chiede a Google un solo permesso sui file: drive.file, cioè poter aprire soltanto i file che l'app stessa crea o che tu le indichi, non tutto il tuo Drive. In quei file ci sono i tuoi dati: spese ed entrate, categorie, budget, obiettivi, scadenze, tasse accantonate, investimenti, e, per la coppia, il file condiviso. I file sono tuoi: li modifichi, esporti o cancelli quando vuoi. Il file di coppia è condiviso con il tuo partner con permesso di modifica: il partner vede i dati contenuti in quel file.
L'app funziona nel tuo browser: legge e scrive questi file direttamente tra il tuo dispositivo e Google, senza passare dai nostri server.
2.2 Dati che conserviamo noi (archivio delle licenze)
- l'indirizzo email del tuo account Google (verificato da Google a ogni richiesta);
- la data di inizio della prova gratuita, il piano scelto, lo stato dell'abbonamento e la sua scadenza;
- l'identificativo di cliente di Stripe (non i dati della carta);
- nel piano di coppia, l'email del partner che indichi, perché la licenza copra anche lui;
- la data e l'ora in cui hai accettato i termini e la rinuncia al diritto di recesso, quando acquisti.
Questi dati sono in un archivio ospitato da Netlify in Europa (Francoforte).
2.3 Email di invito al partner
Quando inviti il partner, ci servono il suo indirizzo email e il nome che hai scelto per te: li usiamo solo per spedire una email di invito, dal nostro dominio, tramite il fornitore Resend. Per limitare gli abusi conserviamo un contatore giornaliero degli inviti per ogni persona che invita (il tuo indirizzo e quanti inviti hai mandato oggi; non l'indirizzo del partner). Se indichi l'email di un'altra persona, dichiari di averne il diritto e di aver informato la persona.
2.4 Pagamenti
Il pagamento avviene sulla pagina di Stripe. Noi riceviamo da Stripe solo l'esito, il piano e le date, non i dati della carta. Stripe tratta i dati di pagamento come titolare autonomo, secondo la propria informativa.
2.5 Dati tecnici, cookie e archiviazione sul dispositivo
- Il sito e l'app non usano cookie di profilazione, analisi o pubblicità.
- L'app salva sul tuo dispositivo (archiviazione locale del browser) alcune informazioni tecniche necessarie al funzionamento: gli identificativi dei file nel tuo Drive, l'ultimo account usato (per proporti «Continua come…»), l'ultimo stato della licenza e, se serve, l'identificativo di un invito. Non contengono dati finanziari e si cancellano con «Esci». Il «service worker» tiene una copia dei file dell'app (pagina, script, icone) per farla aprire anche senza rete: mai dati personali.
- Come ogni sito, il fornitore di hosting (Netlify) registra negli archivi tecnici del server (log) alcuni dati delle richieste, come l'indirizzo IP, la data e la pagina, per il funzionamento e la sicurezza.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Farti accedere, gestire prova, licenza, piano di coppia, pagamenti e disdetta; mandare l'invito al partner che chiedi | Esecuzione del contratto o di misure da te richieste (art. 6.1.b GDPR) |
| Obblighi fiscali e contabili sui pagamenti | Obbligo di legge (art. 6.1.c) |
| Sicurezza del servizio e prevenzione degli abusi (verifica dell'accesso, limite agli inviti, log tecnici) | Legittimo interesse (art. 6.1.f) |
Il conferimento dei dati di cui al punto 2.2 è necessario per usare il servizio: senza, non possiamo darti accesso e licenza.
4. Con chi li condividiamo (fornitori)
- Google (account e Drive): l'accesso con Google e l'archiviazione dei tuoi file avvengono su Google, che è titolare autonomo dei suoi servizi.
- Netlify: ospita il sito, le funzioni del server e l'archivio delle licenze (in Europa).
- Stripe: gestisce pagamenti e abbonamenti.
- Resend: spedisce l'email di invito al partner (regione europea, Irlanda); conserva per un periodo limitato i registri tecnici di invio, secondo le proprie condizioni.
Non vendiamo né cediamo i dati a terzi per pubblicità o marketing. Alcuni fornitori sono società con sede fuori dall'Unione Europea: il trasferimento dei dati avviene con le garanzie previste dal GDPR (decisione di adeguatezza o clausole contrattuali standard).
5. Per quanto tempo
- Archivio delle licenze: finché hai un account con noi e, dopo la fine dell'abbonamento, per il tempo necessario a gestire eventuali richieste e a rispettare gli obblighi di legge (in particolare quelli contabili e fiscali sui pagamenti, di norma 10 anni). Se chiedi la cancellazione, cancelliamo ciò che la legge non ci obbliga a conservare.
- Contatore degli inviti: solo per i controlli antiabuso.
- Log tecnici: per il tempo strettamente necessario, secondo le impostazioni del fornitore di hosting.
- I tuoi file nel Drive: finché li tieni tu. Puoi esportarli o cancellarli dall'app («I tuoi dati»), oppure direttamente da Google Drive.
6. I tuoi diritti
Puoi chiederci in ogni momento accesso ai dati che conserviamo, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento fondato sul legittimo interesse (artt. 15–22 GDPR). Scrivi a info@ioevaleria.it: rispondiamo entro un mese. Puoi anche revocare in ogni momento il permesso dato all'app dalle impostazioni del tuo account Google (sicurezza → app di terze parti). Se ritieni che il trattamento violi la legge, hai diritto di proporre reclamo al Garante per la protezione dei dati personali.
7. Sicurezza
La comunicazione avviene su connessione cifrata (HTTPS). La tua identità viene verificata dai nostri server direttamente con Google a ogni richiesta, senza fidarci di dati inviati dal browser. Le chiavi dei servizi sono custodite sui sistemi del fornitore di hosting, mai nel codice dell'app. Il fatto di non avere i tuoi dati finanziari ci evita di dover proteggere un archivio di dati sensibili: restano sotto la protezione del tuo account Google, che ti consigliamo di proteggere con la verifica in due passaggi.
8. Minori
Il servizio non è rivolto a chi ha meno di 18 anni.
9. Modifiche
Se questa informativa cambia, aggiorniamo la data in alto e, se la modifica è rilevante, te lo diciamo anche nell'app.