Informativa sulla privacy

Cosa raccogliamo

Ecco tutto ciò che raccogliamo – e solo ciò di cui abbiamo davvero bisogno per far funzionare bonbox:

• Dati delle ricevute: Le immagini delle ricevute che carichi e ciò che ne estraiamo – fornitore, importo, data, valuta e così via.
• Estratti conto: Quando importi un estratto conto PDF, lo usiamo solo per estrarne le transazioni – l’estratto stesso viene elaborato al volo e non viene conservato.
• Informazioni dell'account: Il tuo indirizzo e-mail e i dati di accesso quando entri con Google, Apple oppure e-mail e password.
• Dati di utilizzo e dispositivo: Come usi l'app e informazioni di base sul dispositivo (tipo, sistema operativo). Ci aiuta a migliorare bonbox e a correggere gli errori.

Come li usiamo

Usiamo ciò che raccogliamo per:

• far funzionare le funzioni principali – scansione, monitoraggio delle spese, fatture e report.
• farti accedere e mantenere i tuoi dati sincronizzati su tutti i dispositivi.
• capire come viene usato bonbox per migliorarlo.
• individuare e correggere arresti anomali e problemi di prestazioni.
• contattarti riguardo al tuo account o ad aggiornamenti importanti.

Chi ci aiuta a far funzionare bonbox

Alcuni servizi affidabili ci aiutano a far funzionare bonbox. Trattano i tuoi dati solo per nostro conto:

• Infomaniak: Archivia le immagini e i PDF delle tue ricevute – in Svizzera (Ginevra).
• Supabase: Ospita le informazioni del tuo account e i dettagli delle ricevute e gestisce l'accesso – in Svizzera (Zurigo).
• Google Gemini: Legge le tue ricevute. Quando ne scansioni una, l'immagine viene inviata a Google per estrarne i dettagli.
• Sentry: Rileva gli arresti anomali per permetterci di correggerli. Riceve informazioni sul dispositivo e dettagli dell'errore quando qualcosa non va. (Ospitato negli Stati Uniti.)
• PostHog: Ci aiuta a capire come vengono usati l'app e il sito. Senza cookie e ospitato nell'UE.
• RevenueCat: Gestisce gli abbonamenti. Riceve un ID specifico dell'app e la cronologia dei tuoi acquisti. (Ospitato negli Stati Uniti.)
• Google Places: Suggerisce indirizzi mentre digiti l'indirizzo di un cliente – il testo digitato viene inviato a Google.

Ognuno di questi fornitori è contrattualmente tenuto a proteggere i tuoi dati e a fare solo ciò che gli chiediamo.

Dove vivono i tuoi dati

Quasi tutto resta in Svizzera: le immagini e i PDF delle tue ricevute (Infomaniak, Ginevra) e le informazioni del tuo account con i dettagli delle ricevute (Supabase, Zurigo). Alcuni servizi trattano dati limitati all'estero – Gemini di Google legge le tue ricevute scansionate, mentre Sentry (segnalazioni di arresto anomalo) e RevenueCat (abbonamenti) si trovano negli Stati Uniti – il tutto con le consuete garanzie di protezione dei dati.

Come proteggiamo i tuoi dati

I tuoi dati sono crittografati durante la trasmissione e a riposo, oltre all'infrastruttura di sicurezza di Supabase. Vi accediamo solo quando è necessario per mantenere attivo il servizio.

Per quanto tempo li conserviamo

Conserviamo i tuoi dati finché il tuo account è attivo. Elimina il tuo account e noi elimineremo i tuoi dati – tranne i pochi record che la legge ci obbliga a conservare. Le segnalazioni di arresto anomalo scadono da sole dopo poco tempo.

I tuoi diritti

Sono i tuoi dati. Puoi visualizzare, correggere, esportare o eliminare la maggior parte di essi direttamente nell'app. Vuoi una copia completa o cancellare tutto? Scrivici e ce ne occupiamo noi. Se ti trovi nell'UE, puoi anche presentare un reclamo alla tua autorità locale per la protezione dei dati – ma ci piacerebbe avere prima la possibilità di sistemare le cose.

Contatti

Domande su questa informativa sulla privacy? Scrivici a hi@bonbox.io.