Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei tuoi dati personali è Tran Minh Quan, Via Zurigo 9, 6900 Lugano, Schweiz, tranminhquan29052008@gmail.com.

Questa informativa vale per gli utenti di ogni paese ed è redatta per rispettare la legge svizzera sulla protezione dei dati (LPD), il Regolamento generale sulla protezione dei dati dell’UE (GDPR) e la normativa vietnamita sulla protezione dei dati personali.

2. Dati trattati

Dati dell’account: nome visualizzato, e-mail, foto profilo se ne carichi una e password in forma cifrata con hash (nessuno può leggere l’originale, nemmeno noi).

Ciò che inserisci: entrate, spese, costi fissi, categorie e budget, obiettivi di risparmio, patrimonio, case condivise, filtri salvati, le tue segnalazioni (con screenshot e informazioni sul dispositivo allegati) e la conversazione con l’assistente IA, i destinatari di bonifico che salvi (banca, numero di conto, nome) e i bonifici in attesa della tua conferma.

Dati tecnici: sessioni di accesso (con dispositivo, browser e ultima attività, per riconoscere e disconnettere un dispositivo), notifiche nell’app, preferenze di visualizzazione (lingua, tema, fuso orario, formato di numeri e date) e log del server del fornitore di hosting (indirizzo IP, ora e pagina richiesta).

Acquisti Diamond: per gli acquisti tramite l’App Store, ciò che Apple firma per ogni transazione (il prodotto, le date di acquisto e scadenza, se è passato dalla settimana gratis o da In famiglia, se è stato rimborsato), collegato al tuo account — mai i dati della carta o dell’ID Apple; per gli acquisti precedenti con bonifico: nome, e-mail, piano, importo, codice del bonifico, stato e date.

Fundi non mostra pubblicità, non usa tracciamento né analisi comportamentali, non vende i tuoi dati e non prende decisioni su di te basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di te.

Nell’app per iPhone e iPad: il tuo accesso è conservato nel portachiavi sicuro del dispositivo; una copia dei tuoi ultimi dati, e ciò che registri offline, resta sul dispositivo finché non è stato inviato; i widget tengono un breve riepilogo (quanto resta da spendere, le tue categorie) in uno spazio che l’app condivide con loro sul tuo dispositivo; i promemoria sono programmati sul dispositivo stesso. Face ID o Touch ID viene verificato dal dispositivo — Fundi non riceve mai dati biometrici. Se attivi le notifiche sulla schermata di blocco, il token push del dispositivo viene conservato perché arrivino, e il servizio di notifiche push di Apple recapita ciascuna (titolo e testo); il token viene eliminato quando le disattivi o esci dall’account.

3. Finalità e basi giuridiche

Fornire il servizio e il tuo account — esecuzione del nostro accordo (art. 6, par. 1, lett. b GDPR).

Pagamenti Diamond e contabilità — esecuzione dell’accordo e adempimento di obblighi di legge (lett. b e c).

Assistente IA — solo con il tuo consenso (lett. a), che puoi revocare in qualsiasi momento nella pagina “Chiedi a Fundi”.

Sicurezza, prevenzione degli abusi e log del server — nostro legittimo interesse a proteggere il servizio e i tuoi dati (lett. f).

Risposte a segnalazioni e richieste di assistenza — esecuzione dell’accordo e legittimo interesse a correggere errori e migliorare il servizio.

Secondo il diritto vietnamita, il trattamento si basa sul consenso dato all’iscrizione per le finalità sopra indicate e su un consenso separato quando attivi l’assistente IA.

4. Destinatari

Fornitori di hosting e database: i dati sono conservati a Francoforte (Germania, UE); questi fornitori sono società statunitensi.

Servizio di invio e-mail (Stati Uniti): solo il tuo indirizzo e-mail e il messaggio, quando l’app ti scrive (ad esempio per reimpostare la password).

Servizio di link alle app bancarie (Vietnam): quando avvii un bonifico, il link che apre l’app bancaria scelta passa da un servizio pubblico. Solo per le app in grado di precompilare un bonifico il link porta numero di conto, importo, causale e nome del destinatario; per le altre app non viene inviato alcun dato del bonifico. I loghi delle banche sono caricati tramite il server di Fundi.

Fornitore dell’assistente IA (Stati Uniti): solo dopo il tuo consenso e quando fai una domanda o chiedi consigli — la tua domanda, gli ultimi messaggi della conversazione e un riepilogo che comprende questo mese, i totali degli ultimi sei mesi, le spese per categoria, i tuoi obiettivi di risparmio, i totali di patrimonio e debiti, i costi fissi non pagati e le tue spese degli ultimi 60 giorni con descrizioni ed etichette. Nome, e-mail e password non vengono inviati.

Quando scansioni uno scontrino, il testo viene letto sul tuo dispositivo. Solo se il dispositivo non trova una categoria e hai Diamond con l’assistente IA attivo, il nome del negozio, le righe degli articoli (numeri lunghi rimossi) e i nomi delle tue categorie vengono inviati al fornitore dell’assistente IA per sceglierne una; l’immagine non viene mai inviata né conservata.

Gli altri membri delle tue case condivise: ciò che registri in quella casa.

Apple (App Store): vende Diamond nell’app e incassa il pagamento secondo la propria informativa sulla privacy. Apple ci informa di ogni acquisto (come sopra); noi le forniamo solo il codice casuale che un acquisto porta con sé, per collegarlo al tuo account.

Autorità pubbliche: quando la legge lo richiede.

I fornitori trattano i dati solo secondo le nostre istruzioni, sulla base di accordi sul trattamento dei dati. I tassi di cambio provengono da una fonte pubblica; nessuno dei tuoi dati viene inviato.

5. Trasferimenti all’estero

I tuoi dati sono trattati in Germania (UE), possono essere consultati o trattati negli Stati Uniti e — se usi l’assistente IA — nei seguenti paesi: Stati Uniti.

L’UE è riconosciuta dalla Svizzera come paese con protezione adeguata. Per gli Stati Uniti e gli altri paesi senza tale riconoscimento, i trasferimenti si basano sulla certificazione del fornitore nell’ambito del Data Privacy Framework UE–USA e Svizzera–USA, oppure sulle clausole contrattuali tipo della Commissione europea (riconosciute dalla Svizzera).

Per gli utenti in Vietnam, il trasferimento verso questi paesi avviene nel rispetto della normativa vietnamita sul trasferimento transfrontaliero dei dati personali.

6. Durata della conservazione

Dati dell’account e ciò che inserisci: finché il tuo account esiste.

Conversazione con l’assistente IA: al massimo gli ultimi 30 scambi; eliminata quando inizi una nuova conversazione, revochi il consenso o elimini l’account.

Segnalazioni: finché il tuo account esiste; gli screenshot al loro interno vengono eliminati 30 giorni dopo la chiusura.

Log del server: per breve tempo, secondo la policy del fornitore di hosting.

Registrazioni dei pagamenti Diamond: 10 anni, come richiesto dagli obblighi contabili — anche dopo l’eliminazione dell’account.

Quando elimini il tuo account, i tuoi dati vengono eliminati subito, tranne le registrazioni di pagamento sopra indicate e le spese e i rimborsi della casa condivisa a cui hai partecipato, che restano agli altri membri con il tuo nome. Una casa di cui sei proprietario passa al membro presente da più tempo. I backup tecnici possono conservarne una copia per breve tempo prima di essere sovrascritti.

7. I tuoi diritti

Hai il diritto di essere informato e di accedere ai tuoi dati, di rettificarli, di farli cancellare, di limitarne il trattamento, di riceverli in un formato leggibile da dispositivo automatico per trasferirli, di opporti ai trattamenti basati sul legittimo interesse e di revocare il consenso in qualsiasi momento (senza effetti sui trattamenti precedenti).

Puoi fare quasi tutto da solo nell’app: modificare ogni voce; esportare i dati in Impostazioni → I tuoi dati (Excel per mese con Diamond, oppure tutti i tuoi dati in JSON, immagini escluse); eliminare l’account in Impostazioni → Zona pericolosa; revocare il consenso IA nella pagina “Chiedi a Fundi”. Per qualsiasi altra richiesta scrivici via e-mail in cima a questa pagina o tramite Impostazioni → Segnala un problema; rispondiamo entro 30 giorni.

Puoi presentare reclamo a un’autorità per la protezione dei dati: in Svizzera l’Incaricato federale della protezione dei dati e della trasparenza (IFPDT); nell’UE l’autorità di controllo del luogo in cui vivi o lavori; in Vietnam il Ministero della Pubblica Sicurezza.

8. Cookie e memoria del browser

Fundi usa solo i cookie necessari al funzionamento del servizio: mantenerti connesso, ricordare il tema di colore e conservare per poco un invito a una casa o qualcosa che hai condiviso con l’app. La memoria del browser contiene solo alcune preferenze di visualizzazione e una pagina offline. Non ci sono cookie pubblicitari o di tracciamento, quindi non viene chiesto alcun consenso ai cookie.

L’app per iPhone e iPad non usa cookie; ciò che conserva sul tuo dispositivo è indicato nella sezione 2.

9. Sicurezza e incidenti

Le password sono cifrate con hash, le sessioni possono essere revocate, ogni connessione è cifrata e ogni richiesta è soggetta a controllo degli accessi. Nessun sistema è perfettamente sicuro; se un incidente riguarda i tuoi dati, informeremo le autorità competenti e te come previsto dalla legge.

10. Minori

Fundi è destinato a persone dai 16 anni in su. I più giovani hanno bisogno del consenso di un genitore o tutore.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata; la nuova versione viene pubblicata su questa pagina con la sua data. Le modifiche importanti vengono annunciate nell’app almeno 30 giorni prima che entrino in vigore e, se necessario, ti verrà chiesto di nuovo il consenso.