1. Titolare del trattamento
Il Titolare del trattamento è George Quarelli (Aura Wealth (Financial Life Assistant)), raggiungibile all’indirizzo email privacy@ilmiostudio.org.
Sede / domicilio: Italia — dettagli su richiesta a privacy@ilmiostudio.org.
CF/P.IVA del Titolare in corso di completamento: disponibili su richiesta all’indirizzo privacy indicato.
2. Dati trattati
- Dati di account: email, nome (opzionale), hash della password, piano.
- Dati finanziari inseriti dall’utente: conti, movimenti, budget, obiettivi, scadenze, debiti.
- Preferenze profilo: flag di vita, comune/regione, notifiche.
- Dati tecnici di sicurezza: sessione, verifica anti-bot (Cloudflare Turnstile), log operativi minimi.
- Contenuti aggregati per Coach AI (se attivato dall’utente), senza IBAN o numeri di carta. Con BYOK Gemini la chiave è cifrata e usata solo per le richieste dell’utente.
- Eventi prodotto aggregati (es. feedback di chiarezza), solo con consenso analitico ove richiesto.
3. Finalità e basi giuridiche
- Erogazione del servizio (contratto / misure precontrattuali, art. 6.1.b GDPR): account, Safe-to-Spend, scadenze, export/cancellazione.
- Sicurezza e prevenzione abusi (legittimo interesse / obbligo legale, art. 6.1.f/c): autenticazione, Turnstile, integrità del sistema.
- Miglioramento prodotto (consenso, art. 6.1.a) per misure analitiche non strettamente necessarie.
- Coach AI / modelli esterni: esecuzione del servizio su richiesta dell’utente; per trattamenti facoltativi o profilazioni aggiuntive si richiede consenso specifico.
- Comunicazioni di servizio (contratto / legittimo interesse): email di reminder se abilitate.
4. Destinatari e trasferimenti
I dati sono trattati su infrastruttura Cloudflare (Worker, D1, KV, R2) con sede UE e/o trasferimenti basati su clausole contrattuali tipo / decisioni di adeguatezza ove applicabili.
Se usi il Coach con chiave propria (BYOK), i prompt aggregati possono essere inviati al fornitore del modello scelto (es. Google Gemini) secondo le rispettive condizioni.
Non vendiamo i tuoi dati a terzi a fini commerciali.
5. Conservazione
I dati dell’account e finanziari restano finché l’account è attivo. Puoi esportare o cancellare l’account in qualsiasi momento da Profilo e privacy. Sessioni e log tecnici hanno tempi di conservazione limitati alle esigenze di sicurezza.
6. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR puoi esercitare:
- accesso, rettifica, cancellazione, limitazione, portabilità, opposizione;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
- reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
In-app: esportazione JSON (`Esporta i miei dati`) e cancellazione definitiva (`Elimina account`). Per altre richieste: privacy@ilmiostudio.org.
7. Cookie e memorizzazione locale
Per cookie e strumenti di memorizzazione vedi l’ Informativa cookie. Puoi gestire le preferenze dal banner o da Profilo e privacy.
8. Minori
Il servizio non è destinato a minori di 18 anni. Se ritieni che un minore abbia fornito dati, contattaci per la cancellazione.