Informativa sulla privacy

SubTracker è un'applicazione che aiuta l'utente a tenere sotto controllo i propri abbonamenti e pagamenti ricorrenti in un unico posto.

Dati che trattiamo

• Account: email e password (salvata solo come hash cifrato), per accedere all'app.
• Casella email collegata: con il tuo esplicito consenso, accediamo in sola lettura alla tua casella per individuare le ricevute di abbonamenti e pagamenti ricorrenti (es. PayPal, Amazon, Google, Apple). Da queste ricaviamo nome del servizio, importo e data; di ogni email letta teniamo anche mittente e oggetto (dettagli sotto).

I dati di Google che leggiamo

• Quando colleghi una casella Gmail, SubTracker usa l'API Gmail con un solo permesso, https://www.googleapis.com/auth/gmail.readonly, che è di sola lettura: non inviamo, non modifichiamo, non archiviamo e non cancelliamo nulla nella tua casella, e non chiediamo nessun altro permesso Google.
• Che cosa leggiamo: solo i messaggi degli ultimi dodici mesi che arrivano da negozi e servizi noti o che hanno una parola di pagamento nell'oggetto. Di quei messaggi leggiamo mittente, oggetto, data e testo, per ricavarne il servizio, l'importo, la cadenza e il prossimo rinnovo.
• Che cosa conserviamo: i dati ricavati (servizio, importo, data, cadenza, ultime quattro cifre della carta quando la ricevuta le dichiara, riferimento del pagamento), più mittente, oggetto e l'identificativo del messaggio, che serve a non contare due volte la stessa ricevuta. Il testo dell'email non viene mai salvato.
• Chi altro li vede: per riconoscere una ricevuta, il testo di quella email viene inviato ai servizi di intelligenza artificiale indicati più sotto, che lavorano per conto nostro e non lo usano per addestrare i loro modelli. I dati che arrivano da Google non vengono mai usati per la pubblicità, non vengono venduti, e non vengono usati per costruire o migliorare modelli di intelligenza artificiale generici.
• Per quanto tempo: finché usi il servizio. Scollegando la casella cancelliamo il permesso di accesso e chiediamo a Google di revocarlo; eliminando l'account spariscono anche i dati ricavati dalle ricevute (dalle copie di sicurezza entro 30 giorni).
• Limited Use: The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

Cosa facciamo con l'email

• Scarichiamo solo le email di negozi e servizi (per esempio PayPal, Amazon, Google) e quelle con parole legate ai pagamenti nell'oggetto, come «pagamento» o «fattura». Il resto della posta non viene scaricato. Di queste teniamo i dati delle ricevute o conferme di pagamento (servizio, importo, data, ultime 4 cifre della carta quando ci sono, riferimento del pagamento) e, per ogni email letta, anche quando non è una ricevuta, mittente e oggetto: il testo delle email non viene salvato sui nostri server.
• Conserviamo il permesso di accesso (token) o la password per app in forma cifrata (AES-256-GCM) e non li condividiamo con nessuno.
• Puoi scollegare la casella in qualsiasi momento dal tuo profilo: il permesso di accesso viene cancellato dai nostri server (dalle copie di sicurezza entro 30 giorni); lo stesso vale quando elimini l'account. Per Gmail chiediamo anche a Google di revocarlo, a meno che la stessa casella sia collegata a un altro account SubTracker; puoi controllarlo o toglierlo tu da myaccount.google.com/permissions. Per Outlook collegato con l'accesso Microsoft il permesso si toglie dalle impostazioni del tuo account Microsoft; per le caselle collegate con una password per app, puoi eliminarla dalle impostazioni del tuo provider.

Chi analizza le email

• Per riconoscere le ricevute, il testo di queste email viene inviato a servizi di intelligenza artificiale che lavorano per nostro conto: Groq, Inc., il principale, impostato in modo da non conservare nulla, e Anthropic, PBC, che decide quando i due modelli di Groq non sono d'accordo e fa da riserva, e cancella i dati entro 30 giorni. Nessuno dei due li usa per addestrare i propri modelli. Le foto e i PDF di ricevute che carichi col piano Pro li legge Anthropic.
• Questi fornitori hanno server negli Stati Uniti: il trasferimento avviene con le clausole contrattuali standard approvate dalla Commissione europea.

Cosa NON facciamo

• Non accediamo a conti bancari e non disponiamo pagamenti né spostiamo denaro.
• Non vendiamo i tuoi dati a terzi e non li usiamo per pubblicità.

Chi può accedere ai tuoi dati

• Per far funzionare l'app e fornirti assistenza, un numero ristretto di personale autorizzato (oggi il solo fondatore) può accedere ai dati del tuo account quando è strettamente necessario, ad esempio per rispondere a una tua richiesta.
• Usiamo statistiche aggregate e anonime (ad esempio numero di utenti, spesa e risparmio medi, servizi più diffusi) per capire come migliorare il prodotto: sono numeri d'insieme che non identificano nessuno.

Il sito web e i cookie

Questa parte riguarda solo il sito www.subtracker.it, non l'app.

• Un cookie tecnico ricorda la lingua scelta sul sito. Non richiede il consenso.
• Solo se accetti nel banner, il sito carica il tag di Google Ads, che usa cookie per misurare quali annunci portano a toccare i pulsanti di App Store e Google Play. Non lo usiamo per pubblicità personalizzata né per seguirti su altri siti. Questi dati li tratta Google, secondo la sua informativa.
• Se rifiuti, il tag di Google Ads non si carica e non mette cookie. La scelta vale sei mesi e la puoi cambiare quando vuoi da Preferenze cookie, in fondo al sito.
• Per tutti i visitatori il sito carica i caratteri da Google Fonts e alcuni loghi dei servizi da icon.horse e da Google: questi servizi ricevono l'indirizzo IP necessario a consegnare i file, senza cookie.
• Le visite e i tocchi sui pulsanti degli store li contiamo anche noi, senza cookie e senza indirizzo IP: sono solo numeri per giorno.

Conservazione e cancellazione

I dati restano memorizzati finché usi il servizio. Puoi eliminare l'account e tutti i tuoi dati in qualsiasi momento dal profilo (sezione "Elimina account"), oppure scrivendo al contatto in fondo alla pagina. Dopo l'eliminazione restano solo nelle copie di sicurezza, che si cancellano da sole entro 30 giorni.

Base giuridica

Il trattamento dei dati della casella email avviene esclusivamente sulla base del tuo consenso (art. 6 GDPR), revocabile in ogni momento. Anche i cookie di Google Ads sul sito si usano solo con il tuo consenso.