Informativa sulla privacy

Lumy ("noi", "ci", "nostro") prende sul serio la tua privacy. La presente Informativa spiega come raccogliamo, utilizziamo, divulghiamo e proteggiamo le informazioni quando usi la nostra applicazione mobile e il nostro sito web (congiuntamente, il "Servizio").

1. Titolare del trattamento

Lumy (il "Servizio") è gestita dal suo unico sviluppatore, con sede nella Repubblica di Moldavia, che agisce come titolare del trattamento dei dati personali elaborati tramite il Servizio. Per tutelarne la privacy non pubblichiamo qui un indirizzo postale personale; ove richiesto dalla normativa sulla protezione dei dati, forniremo su richiesta l’identità completa e i recapiti registrati del gestore. Per domande sulla privacy o per esercitare i tuoi diritti, contattaci a [email protected].

2. Informazioni che raccogliamo

Informazioni fornite da te

• Dati dell’account: nome e indirizzo email quando crei un account.
• Dati finanziari: spese, budget, obiettivi di risparmio e altre informazioni finanziarie inserite nell’app. Questi dati sono conservati sul dispositivo e sincronizzati solo se scegli di farlo.
• Dati di contatto: quando ci contatti tramite il modulo o via email.

Informazioni raccolte automaticamente

• Tipo di dispositivo, sistema operativo e versione dell’app.
• Dati di utilizzo, come funzioni usate, durata delle sessioni e segnalazioni di arresti anomali.
• Indirizzo IP e posizione approssimativa, limitata al Paese.

3. Fotocamera e libreria foto

La scansione delle ricevute di Lumy, disponibile con Pro, richiede l’accesso alla fotocamera e/o alla libreria foto per acquisire o selezionare l’immagine di una ricevuta. Le immagini vengono usate esclusivamente per estrarre importo, data ed esercente. La foto è conservata localmente sul dispositivo e inviata al fornitore AI solo per questa estrazione, mai per pubblicità o finalità estranee. Puoi concedere o revocare l’accesso in qualsiasi momento dalle impostazioni del dispositivo.

4. Come utilizziamo le informazioni

• Per fornire e mantenere il Servizio.
• Per personalizzare l’esperienza e offrire analisi basate sull’AI.
• Per elaborare le transazioni e gestire l’account.
• Per comunicarti aggiornamenti, avvisi di sicurezza e informazioni di assistenza.
• Per migliorare l’app sulla base di modelli di utilizzo aggregati e anonimizzati.

5. Processi decisionali automatizzati e AI

Lumy usa trattamenti automatizzati per suggerire categorie e generare analisi del budget, avvisi di anomalie e previsioni. Queste funzioni hanno solo finalità informative e non producono effetti giuridici né effetti analogamente significativi ai sensi dell’articolo 22 del GDPR. Mantieni sempre il controllo: puoi modificare le categorie e ignorare o disattivare i suggerimenti AI in qualsiasi momento. Non usiamo processi automatizzati per decidere sulla tua solvibilità o idoneità.

6. Conservazione e sicurezza dei dati

Lumy è progettata secondo un’architettura privacy-first e offline-first. Per impostazione predefinita, i dati finanziari sono conservati localmente sul dispositivo. Se abiliti la sincronizzazione cloud, il nostro fornitore di infrastruttura (Supabase Inc.) cifra i dati durante il trasferimento e a riposo.

Non vendiamo, scambiamo né cediamo in locazione le tue informazioni personali a terzi. Non ci colleghiamo ai tuoi conti bancari e non accediamo alle tue credenziali bancarie.

7. Dati conservati sul dispositivo

Lumy è offline-first. Transazioni, budget, obiettivi di risparmio, cronologia della chat AI e foto delle ricevute sono conservati localmente sul dispositivo. Restano lì finché non li elimini nell’app o disinstalli Lumy, operazione che rimuove tutti i dati locali. Se abiliti la sincronizzazione cloud, una copia viene conservata anche dal nostro fornitore di infrastruttura come descritto nella presente Informativa.

8. Condivisione familiare

Se utilizzi la condivisione familiare, i dati finanziari vengono condivisi esclusivamente con i familiari che inviti espressamente. Ogni membro controlla le impostazioni di visibilità dei propri dati.

9. Fornitori di servizi (responsabili del trattamento)

Per il funzionamento di Lumy utilizziamo i seguenti fornitori di servizi. Ciascuno tratta soltanto i dati necessari a erogare il proprio servizio ed è vincolato da un accordo sul trattamento dei dati.

• Supabase Inc. database, autenticazione e funzioni edge. Il servizio è ospitato negli Stati Uniti e opera come responsabile del trattamento; i dati sono trattati in base alle Clausole contrattuali standard. Consulta https://supabase.com/privacy.
• RevenueCat Inc. gestione di abbonamenti e acquisti in-app. Consulta https://www.revenuecat.com/privacy.
• Groq Inc. inferenza AI principale, usata per le funzioni conversazionali e analitiche. Consulta https://groq.com/privacy-policy.
• OpenRouter inferenza AI di riserva. Consulta https://openrouter.ai/privacy.
• Apple Inc. & Google LLC fornitori dei pagamenti e dell’accesso. Ciascuno dispone di una propria informativa sulla privacy.
• PostHog Inc. analisi del prodotto, monitoraggio delle visualizzazioni e riproduzione delle sessioni, con tutti i dati dei moduli oscurati. Viene usato solo sul sito promozionale, non nell’app mobile, ed è ospitato negli Stati Uniti. Consulta https://posthog.com/privacy.

Questi servizi dispongono di informative sulla privacy proprie, che ti invitiamo a consultare.

10. Trattamento AI e addestramento dei modelli

Quando usi una funzione AI, gli input necessari a rispondere, come la domanda e le transazioni pertinenti, vengono inviati ai nostri fornitori di inferenza AI, Groq Inc. e OpenRouter come servizio di riserva. Non vendiamo i tuoi dati e non usiamo dati personali o finanziari per addestrare modelli AI. I fornitori trattano gli input solo per restituire la risposta e, secondo i termini delle loro API, non li usano per addestrare i modelli. Non conserviamo gli input oltre il tempo necessario a erogare la funzione.

11. Trasferimenti internazionali di dati

Lumy utilizza fornitori con sede negli Stati Uniti, tra cui Supabase Inc., che fornisce database e infrastruttura. Se usi Lumy dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera, i dati personali vengono trasferiti e conservati negli Stati Uniti.

Per questi trasferimenti ci basiamo sulle Clausole contrattuali standard (SCC) approvate dalla Commissione europea e incluse nell’Addendum sul trattamento dei dati con Supabase Inc. Ai trasferimenti dal Regno Unito si applica l’addendum britannico alle SCC, approvato dall’Information Commissioner’s Office.

Puoi richiedere una copia delle SCC applicabili ai tuoi dati scrivendo a [email protected]. Risponderemo entro 30 giorni.

12. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a fornire il Servizio. I dati dell’account e i dati finanziari sincronizzati restano finché non li elimini o chiudi l’account. Dopo l’eliminazione dell’account, rimuoviamo i dati dai sistemi attivi entro 30 giorni e dai backup cifrati entro 90 giorni. I dati presenti solo sul dispositivo vengono rimossi disinstallando l’app. Le analisi aggregate e anonimizzate, che non consentono più di identificarti, possono essere conservate a tempo indeterminato. Potremmo conservare registrazioni limitate più a lungo se richiesto dalla legge, ad esempio per finalità fiscali o contabili.

13. I tuoi diritti

Hai il diritto di:

• Accedere ai tuoi dati personali, aggiornarli o eliminarli in qualsiasi momento.
• Esportare i dati in un formato standard.
• Impostare il segnale Do Not Track del browser, che rispettiamo per le analisi.
• Richiedere una copia di tutti i dati che conserviamo su di te.
• Revocare in qualsiasi momento il consenso su cui si basa il trattamento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Opporti a determinati trattamenti o chiederne la limitazione e presentare reclamo all’autorità locale per la protezione dei dati.

14. Diritti sulla privacy in California (CPRA)

Se risiedi in California, il California Privacy Rights Act (CPRA) ti riconosce il diritto di conoscere quali informazioni personali raccogliamo e come le usiamo, di accedervi ed eliminarle, di correggere dati inesatti e di opporti alla vendita o condivisione di informazioni personali. Lumy non vende né condivide le tue informazioni personali secondo le definizioni del CPRA e non usa né divulga informazioni personali sensibili oltre le finalità consentite. Non subirai discriminazioni per aver esercitato i tuoi diritti. Per presentare una richiesta, contattaci a [email protected].

15. Privacy dei minori

Il Servizio non è rivolto ai minori di 13 anni. Non raccogliamo consapevolmente informazioni personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci affinché possiamo eliminarli.

16. Modifiche alla presente Informativa

Potremmo aggiornare periodicamente la presente Informativa. Comunicheremo le modifiche pubblicando la nuova versione su questa pagina e aggiornando la data di "Ultimo aggiornamento". L’uso continuato del Servizio dopo le modifiche costituisce accettazione.

17. Contatti

Per domande sulla presente Informativa, contattaci all’indirizzo [email protected].