Informativa sulla privacy

Ultimo aggiornamento: 9 ottobre 2026

Titolare del trattamento:
MoneyCoach UG (haftungsbeschränkt)
c/o Volkssolidarität e. V.
Alte Schönhauser Straße 16
10119 Berlin, Germania
Amministratore: Perjan Duro
Email: privacy@moneycoach.ai

Contatto per la privacy: privacy@moneycoach.ai (vedi la Sezione 19)

🛡️ La nostra promessa sulla privacy: Abbiamo creato MoneyCoach perché volevamo un'app di finanza che rispettasse la privacy. Poiché la usiamo anche noi ogni giorno, raccogliamo solo i dati di cui abbiamo bisogno per l'app e per le finalità indicate in questa informativa.

Cosa dovresti sapere

Usiamo MoneyCoach anche noi ogni giorno, quindi la privacy ci sta a cuore quanto a te. Ecco le cose più importanti:

🔒 Non vendiamo mai i tuoi dati - Le tue informazioni finanziarie non vengono mai vendute a nessuno, in nessun caso.

📱 Locale per impostazione predefinita, con servizi facoltativi - I dati finanziari che inserisci manualmente sono conservati principalmente sul tuo dispositivo. Le funzioni che scegli di attivare, tra cui iCloud, Banca online e le connessioni MCP, possono trasferire dati specifici, come spiegato di seguito.

🏦 Sei tu a controllare i collegamenti bancari - Solo tu decidi quali conti collegare e puoi scollegarli in qualsiasi momento.

🇺🇸🇨🇦 Collegamento bancario negli Stati Uniti e in Canada - Negli Stati Uniti e in Canada i collegamenti bancari sono forniti da Plaid Inc. Plaid riceve direttamente i tuoi dati di accesso alla banca; noi non vediamo mai la tua password bancaria. Vedi le Sezioni 9A, 12A e 12B.

🤖 La categorizzazione con IA fa parte della Banca online - Quando usi la Banca online, informazioni limitate sulle transazioni importate vengono inviate all'API Google Gemini per suggerire una categoria. Non esiste un interruttore separato per questo: se non lo vuoi, non usare la Banca online.

🔌 Le connessioni IA facoltative le controlli tu - MoneyCoach MCP resta disattivato finché non lo attivi tu e non colleghi tu stesso un client di terze parti compatibile.

☁️ MoneyCoach Cloud per assistenti IA, facoltativo - Se hai un abbonamento Premium Max, puoi scegliere di caricare una copia di sola lettura di dati finanziari selezionati presso il nostro fornitore di hosting in Germania, in modo che gli assistenti IA che approvi possano rispondere a domande su questi dati. È disattivato per impostazione predefinita e puoi eliminare la copia in qualsiasi momento. Vedi la Sezione 6A.

☁️ Sincronizzazione cloud facoltativa - Sei tu a scegliere se sincronizzare tramite iCloud. La sincronizzazione è sempre crittografata.

📊 Puoi disattivare l'analisi - L'analisi dell'utilizzo nell'app è attiva per impostazione predefinita e usa dati pseudonimi. Puoi disattivarla in qualsiasi momento nelle impostazioni sulla privacy dell'app.

✋ Andartene è facile - Se elimini l'app, vengono eliminati i dati presenti sul tuo dispositivo (le copie su iCloud restano nel tuo iCloud finché non le elimini lì). Se hai effettuato l'accesso, elimina il tuo account nell'app in Impostazioni → Gestisci l'account → Elimina account; in questo modo vengono eliminati anche i tuoi dati della Banca online e l'eventuale copia cloud sui nostri server. Per tutti gli altri dati, scrivi a privacy@moneycoach.ai.

1. Chi siamo

MoneyCoach UG (haftungsbeschränkt) è una società tedesca che sviluppa app di finanza personale. Abbiamo sede a Berlino e, salvo diversa indicazione, siamo il titolare del trattamento ai sensi dell'art. 4, n. 7), del Regolamento (UE) 2016/679 ("GDPR") per i trattamenti descritti in questa informativa.

Quando colleghi conti bancari, per accedere ai tuoi dati bancari usiamo GoCardless (per le banche nell'UE/SEE e nel Regno Unito) oppure, per le banche negli Stati Uniti e in Canada, Plaid Inc. Per la funzione facoltativa Banca online usiamo l'infrastruttura Google Firebase e l'API Google Gemini per trattare informazioni limitate sulle transazioni ai fini della categorizzazione. Tutti i fornitori di servizi sono elencati nella Sezione 7 (app) e nella Sezione 8 (sito web).

2. Quali dati raccogliamo

Categorie di dati finanziari

Informazioni sulle transazioni (conservate localmente) Conserviamo le tue transazioni finanziarie, inclusi importi, valute, date e nomi dei commercianti. Sono compresi i metodi di pagamento che usi (contanti, carta o bonifico), le note personali che aggiungi e le categorie personalizzate che crei per organizzare le tue spese.

Informazioni sui conti (quando usi l'Open Banking) Quando colleghi conti bancari, accediamo ai nomi dei conti, a identificativi come i codici IBAN, ai saldi attuali e storici, ai tipi di conto (conto corrente, conto di risparmio, credito) e alle informazioni sulla valuta.

Dati bancari da Plaid (Stati Uniti e Canada) Quando colleghi una banca negli Stati Uniti o in Canada, Plaid ci invia dati sui conti che scegli di condividere: nomi e tipi dei conti, le ultime cifre del numero di conto (non il numero completo), i saldi attuali e disponibili e la valuta. Plaid ci invia anche le tue transazioni (importo, data, nome del commerciante o del beneficiario, descrizione, categoria e stato in sospeso o contabilizzato), fino a circa due anni indietro, se la banca le fornisce. A seconda del tipo di conto e del tuo piano, Plaid può inviare anche informazioni su carte di credito e prestiti (come saldo dell'estratto conto, pagamento minimo, data di scadenza, tassi di interesse e limite di credito) e, per i conti di investimento che colleghi con Premium Max, le tue posizioni (i titoli che detieni, le quantità e i valori). Inviamo a Plaid un ID utente pseudonimo, in modo che possa associare il tuo collegamento al tuo account MoneyCoach; non gli inviamo il tuo indirizzo email né il tuo nome. Non richiediamo a Plaid i numeri di conto e di routing completi né i tuoi dati identificativi (come indirizzo o numero di telefono).

Dati di budget e pianificazione I tuoi budget includono i limiti e le categorie che imposti, gli obiettivi e i traguardi di risparmio che vuoi raggiungere, gli schemi di transazioni ricorrenti che individuiamo e le previsioni di spesa che ti aiutano a pianificare.

Dati dell'account, dell'abbonamento e dell'assistenza

Account utente: Un ID utente pseudonimo e, se effettui l'accesso, il tuo indirizzo email e il tuo nome.
Abbonamenti: Il tuo ID utente, indirizzo email, nome, cronologia di acquisti e abbonamenti e, se disponibile, il token di attribuzione Apple AdServices, che ci indica se un'installazione proviene da una campagna Apple Search Ads.
Assistenza e feedback: Il contenuto del tuo messaggio, il tuo indirizzo email e qualsiasi informazione tu scelga di includere.

Categorie di dati tecnici

Informazioni sul dispositivo e sull'app Raccogliamo informazioni tecniche di base, come il modello del dispositivo, la versione di iOS, la versione dell'app, le impostazioni della lingua, le dimensioni dello schermo, le funzionalità del dispositivo e la data in cui hai installato o aggiornato l'app.

Analisi dell'utilizzo (attiva per impostazione predefinita, disattivabile) Se non la disattivi, registriamo quali funzioni usi, le metriche sulle prestazioni dell'app, come interagisci con l'interfaccia e per quanto tempo e con quale frequenza usi l'app.

Dati diagnostici Quando si verificano problemi, raccogliamo report sugli arresti anomali (incluso il tuo ID utente pseudonimo), log degli errori, dati di monitoraggio delle prestazioni e problemi di connettività di rete, in modo da poter riprodurre e correggere i bug.

Cosa NON raccogliamo espressamente

❌ Credenziali bancarie: Mai le tue password o i tuoi PIN. Li inserisci solo presso la tua banca o nella schermata di accesso di Plaid.
❌ Dettagli sugli investimenti: Nessuna informazione su portafogli o operazioni di trading, a meno che tu stesso non colleghi un conto di investimento (Stati Uniti e Canada, Premium Max); in tal caso riceviamo da Plaid le tue posizioni, come descritto sopra
❌ Dati sulla posizione: Nessun tracciamento GPS o servizio di localizzazione
❌ Contatti: Nessun accesso alla tua rubrica
❌ Foto: Nessuna scansione di immagini o documenti

Controllo sulla raccolta dei dati:
L'analisi dell'utilizzo è attiva per impostazione predefinita. Puoi disattivarla in qualsiasi momento nelle impostazioni sulla privacy dell'app.

3. Basi giuridiche del trattamento dei tuoi dati (GDPR)

Ai sensi dell'art. 6, par. 1, GDPR, trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

Esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)

• Finalità: Fornire le funzioni principali dell'app, il tuo account utente, gli abbonamenti, la sincronizzazione che attivi, la Banca online (collegamento dei tuoi conti bancari tramite GoCardless o, negli Stati Uniti e in Canada, tramite Plaid, loro sincronizzazione, e suggerimento di categorie per le transazioni importate tramite Google Gemini) e rispondere alle tue richieste di assistenza
• Dati: Transazioni finanziarie, saldi dei conti, categorie create da te, dati bancari che autorizzi (negli Stati Uniti e in Canada, inclusi i dati su crediti, prestiti e posizioni di investimento provenienti da Plaid), informazioni limitate sulle transazioni importate inviate a Google Gemini, dati dell'account e dell'abbonamento, messaggi di assistenza
• Perché è necessario: È indispensabile per fornire il servizio di gestione delle finanze personali che hai richiesto

Legittimo interesse (art. 6, par. 1, lett. f) GDPR)

• Finalità: Log di sicurezza e di accesso per la copia cloud facoltativa (Sezione 6A), segnalazione degli arresti anomali e stabilità, protezione del nostro backend dagli abusi (App Check), miglioramento del riconoscimento dei commercianti, gestione e sicurezza del nostro sito web, statistiche del sito web senza cookie, trattamento dei nomi di altre persone (come beneficiari o pagatori) contenuti nelle tue transazioni bancarie importate, misurazione del rendimento delle nostre offerte di abbonamento, attribuzione delle installazioni dell'app alle nostre campagne Apple Search Ads, analisi dell'utilizzo nell'app
• Dati: Log degli arresti anomali, informazioni sul dispositivo, identificativi pseudonimi, analisi dell'utilizzo, dati delle transazioni pseudonimizzati (nomi rimossi, IBAN sostituiti da un hash con chiave), dati dei log del server
• Il nostro interesse: Gestire un servizio stabile e sicuro e migliorarne la qualità; per i nomi di altre persone nelle tue transazioni, fornire la funzione Banca online che usi; per l'attribuzione delle installazioni, misurare l'efficacia della nostra pubblicità
• I tuoi diritti: Puoi opporti a questo trattamento in qualsiasi momento (vedi la Sezione 13)

Consenso (art. 6, par. 1, lett. a) GDPR)

• Finalità: La newsletter, la riproduzione dei video YouTube incorporati dopo che ci hai cliccato sopra, le notifiche email sulla classifica dei paesi, le connessioni IA e l'accesso MCP facoltativi e la funzione facoltativa MoneyCoach Cloud per assistenti IA (Sezione 6A)
• Dati: Il tuo indirizzo email per la newsletter; e i dati locali di MoneyCoach, in sola lettura, richiesti dai client MCP che scegli di collegare
• Rischio relativo a categorie particolari di dati (art. 9, par. 2, lett. a) GDPR): I testi relativi a beneficiari, commercianti e descrizioni che scegli di includere nella copia cloud possono essere testi liberi e possono rivelare, per esempio, informazioni sulla salute o sulla religione. Carichiamo questi testi solo se attivi separatamente questa opzione, e per questo ti chiediamo il consenso esplicito.
• Il tuo controllo: Puoi revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3, GDPR). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

4. Come usiamo i tuoi dati

Per far funzionare MoneyCoach

• Mostrare le tue transazioni e i tuoi saldi
• Sincronizzare i dati tra i tuoi dispositivi (se attivi iCloud)
• Gestire il tuo abbonamento
• Fornire assistenza clienti quando ti serve aiuto

Per migliorarlo con l'IA

Quando attivi la Banca online, possiamo inviare all'API Google Gemini informazioni limitate sulle transazioni appena importate per suggerire una categoria MoneyCoach. Questo vale anche per le transazioni importate tramite Plaid negli Stati Uniti e in Canada. Google riceve un riferimento della transazione, la descrizione, il nome del creditore, il nome del debitore, il tipo di transazione e i nomi o gli identificativi delle categorie e sottocategorie MoneyCoach disponibili. Non inviamo a Gemini le tue credenziali di accesso alla banca.

Firebase Genkit è il framework software che MoneyCoach usa per collegare questa funzione a Gemini; il destinatario terzo dei dati per l'IA è Google LLC. Puoi evitare questo trattamento non attivando la Banca online e interrompere i trattamenti futuri scollegando i tuoi conti della Banca online. Google tratta queste richieste in base alla configurazione del servizio e ai termini contrattuali applicabili all'account API Gemini di MoneyCoach.

Base giuridica: Art. 6, par. 1, lett. b) GDPR, perché i suggerimenti di categoria fanno parte della funzione Banca online (vedi i nostri Termini di servizio). I nomi di altre persone nelle tue transazioni (come beneficiari o pagatori) sono trattati sulla base dell'art. 6, par. 1, lett. f) GDPR; il legittimo interesse consiste nel fornire la funzione Banca online che usi. Puoi opporti (Sezione 13).

Per migliorare l'app

• Correggere bug e arresti anomali
• Migliorare il riconoscimento dei commercianti nelle transazioni importate
• Se non disattivi l'analisi: capire quali funzioni sono più apprezzate e pianificare nuove funzioni che userai davvero

5. Processo decisionale automatizzato e trattamento con IA

MoneyCoach usa sistemi automatizzati per migliorare la tua esperienza:

Miglioramento delle transazioni con IA

• Cosa fa: Suggerisce categorie per le transazioni importate tramite la Banca online
• Tecnologia e destinatario: Firebase Genkit collega MoneyCoach all'API Google Gemini, fornita da Google LLC
• Dati: Riferimento della transazione, descrizione, nome del creditore, nome del debitore, tipo di transazione e nomi o identificativi delle categorie e sottocategorie disponibili
• Quando si applica: Solo se scegli di attivare la funzione facoltativa Banca online
• Base giuridica: Art. 6, par. 1, lett. b) GDPR; per i nomi di altre persone art. 6, par. 1, lett. f) GDPR (vedi la Sezione 4)
• Il tuo controllo: Non attivare la Banca online, oppure scollega i tuoi conti della Banca online, per impedire che le transazioni importate in futuro vengano trattate in questo modo
• Modifica manuale: Puoi modificare qualsiasi categoria suggerita dall'IA

Nessuna decisione automatizzata significativa

Non prendiamo decisioni automatizzate che incidono in modo significativo su di te (come l'approvazione di prestiti, la valutazione del merito creditizio o limitazioni dell'account). Tutte le decisioni finanziarie restano interamente tue.

Poiché non prendiamo decisioni ai sensi dell'art. 22 GDPR, i diritti previsti dall'art. 22 non si applicano. Puoi modificare in qualsiasi momento qualsiasi categoria suggerita dall'IA.

6. Server MCP locale e accesso da parte di client IA

Questa Sezione 6 descrive il server MCP locale sul tuo Mac. La copia cloud separata e facoltativa per assistenti IA è descritta nella Sezione 6A.

MoneyCoach può offrire un server locale facoltativo basato sul Model Context Protocol ("MCP") che consente a client IA compatibili da te scelti di richiedere l'accesso a determinati dati di MoneyCoach presenti sul tuo dispositivo.

Il server MCP è disattivato per impostazione predefinita. Prima che i dati diventino disponibili tramite MCP, devi attivare Consenti gli strumenti IA e confermare l'informativa nell'app. Se annulli la conferma, l'accesso resta disattivato. Puoi revocare l'autorizzazione in qualsiasi momento.

Dati a cui il tuo client IA può accedere

A seconda delle autorizzazioni che concedi, il server MCP può consentire al tuo client IA di accedere a dati MoneyCoach selezionati, come:

• Nomi e saldi dei conti
• Transazioni, categorie, date, importi e valute
• Budget, obiettivi, report, abbonamenti attivi, bollette e relativi metadati finanziari
• Nomi di beneficiari e commercianti, titoli, descrizioni e note delle transazioni, riferimenti di fatture e dettagli degli acquisti, se i relativi controlli di condivisione sono attivati

Il server MCP locale non invia le risposte MCP ai server di MoneyCoach. (Se attivi separatamente MoneyCoach Cloud per assistenti IA, si applica la Sezione 6A.) L'helper locale restituisce i record richiesti al client MCP che configuri. Non conserviamo una copia separata di queste risposte e non le usiamo per addestrare modelli di IA.

Client IA e fornitori di modelli di terze parti

Il destinatario è il client MCP che selezioni e configuri, come Claude Desktop, Cursor, Codex, Gemini CLI, Ollama o un altro client compatibile. Quando quel client richiede dati di MoneyCoach, riceve i record richiesti. Se usa un fornitore di IA basato su cloud, può poi trasmettere quei record al di fuori del tuo dispositivo a un fornitore come Anthropic, OpenAI, Google o un altro fornitore da te configurato.

MoneyCoach non seleziona né configura per te il client MCP o il fornitore di IA e non controlla il modo in cui trattano, conservano, proteggono e usano i dati che ricevono, né se li usano per l'addestramento. Si applicano i loro termini, le loro informative sulla privacy, le impostazioni dell'account, i log, le prassi di conservazione, le misure di sicurezza, le prassi di addestramento e i risultati che generano. Leggi questi termini prima di collegarli.

Se scegli autonomamente un client IA o MCP di terze parti, quel client non è un sub-responsabile del trattamento di MoneyCoach per la funzione MCP. È un destinatario scelto da te e può agire come titolare autonomo del trattamento o come fornitore di servizi in base ai propri termini.

I tuoi controlli

Sei responsabile della scelta del client IA da collegare e della verifica delle autorizzazioni che concedi. Non collegare MoneyCoach a client IA o fornitori di modelli se non hai compreso che i dati MoneyCoach autorizzati possono essere consultati da quel client e, a seconda del client, possono lasciare il tuo dispositivo.

La schermata delle impostazioni Strumenti IA include l'interruttore principale Consenti gli strumenti IA e i controlli sulla privacy per la condivisione dei nomi di beneficiari e commercianti e delle descrizioni delle transazioni. Se nascondi questi dettagli, un client collegato può comunque richiedere altri dati autorizzati, come saldi, importi, date, categorie, budget, obiettivi, report e metadati finanziari.

Puoi bloccare immediatamente le future richieste MCP disattivando Consenti gli strumenti IA. Dovresti anche rimuovere la configurazione di MoneyCoach dai client che non usi più. La disattivazione di MCP non elimina le copie che un client o il suo fornitore di IA potrebbero aver già conservato in base alle proprie policy.

Limiti di sicurezza di MCP

La funzione MCP locale è progettata per essere avviata con accesso in sola lettura. Non crea transazioni, non modifica né elimina dati di MoneyCoach, non avvia la sincronizzazione e non esegue pagamenti o bonifici bancari. La funzione facoltativa MoneyCoach Cloud per assistenti IA descritta nella Sezione 6A è una funzione separata con propri limiti. Se in futuro questi limiti cambieranno, aggiorneremo questa informativa e i controlli del prodotto.

6A. MoneyCoach Cloud per assistenti IA (facoltativo, Premium Max)

MoneyCoach Cloud per assistenti IA consente agli assistenti IA che approvi (ChatGPT, Claude, Gemini, Muse o Grok) di rispondere a domande sulle tue finanze senza che il tuo Mac sia acceso. A questo scopo, MoneyCoach carica una copia di sola lettura di dati selezionati presso un fornitore di hosting in Germania. È disattivato per impostazione predefinita. È disponibile solo con Premium Max e non viene caricato nulla finché non lo attivi nell'app (Impostazioni, "MCP e IA") e non confermi l'informativa.

Cosa viene caricato

• Conti e saldi
• Transazioni: importo, data, categoria e nome del conto
• Budget e obiettivi
• Costi ricorrenti e bollette
• Nomi di beneficiari e commercianti e note delle transazioni (per esempio riferimenti di fatture o testo della causale), solo se attivi separatamente "Condividi nomi di beneficiari e commercianti" e "Condividi descrizioni del movimento". Entrambe le opzioni sono disattivate per impostazione predefinita.

Se hai collegato conti bancari, le transazioni importate da questi conti (anche tramite Plaid negli Stati Uniti e in Canada) fanno parte delle transazioni caricate.

Conserviamo anche il tuo stato Premium Max e la relativa data di scadenza, che ricaviamo dai nostri registri degli abbonamenti, in modo che il servizio possa verificare il tuo piano.

Cosa non lascia mai il tuo dispositivo

I numeri di conto (come gli IBAN) e i nomi dei titolari dei conti. Allegati e foto non vengono caricati. Le note delle transazioni restano sul tuo dispositivo, a meno che tu non attivi "Condividi descrizioni del movimento".

Dove viene conservata e chi può leggerla

La copia è conservata presso un fornitore di hosting in Germania che agisce come nostro responsabile del trattamento in base a un accordo sul trattamento dei dati (art. 28 GDPR). È crittografata durante il trasferimento e a riposo. Nel database, i dati di ciascun utente sono separati da quelli degli altri utenti. Di norma, il nostro personale non consulta il contenuto della tua copia cloud. L'accesso è limitato allo stretto necessario e avviene solo nei seguenti casi: per risolvere un problema tecnico o ripristinare il servizio, quando chiedi aiuto al nostro supporto per la tua copia cloud o quando la legge lo richiede.

Accedi a MoneyCoach tramite il nostro fornitore di autenticazione. Gli assistenti non ricevono mai i tuoi dati di accesso. Quando colleghi un assistente, lo approvi in una schermata di consenso e l'assistente riceve un token di accesso in sola lettura che scade dopo un'ora. L'assistente può rinnovarlo finché continui a usarlo. La connessione termina quando elimini la copia oppure dopo 90 giorni di inutilizzo. Un assistente può solo leggere; non può creare, modificare o eliminare nulla, spostare denaro o contattare la tua banca.

Chi riceve dati dalla copia

Quando fai una domanda, l'assistente che hai approvato richiede alla copia i record pertinenti e li riceve. La società che gestisce quell'assistente (vedi la tabella qui sotto) tratta i dati in base ai propri termini e alla propria informativa sulla privacy e, una volta recuperati i dati, agisce come titolare autonomo del trattamento. MoneyCoach non controlla il modo in cui conserva e usa questi dati, né se li usa per l'addestramento. Controlla le sue impostazioni prima di collegare l'assistente. L'eliminazione della copia cloud non elimina i dati che un assistente ha già recuperato.

Trasferimenti al di fuori dell'UE

Solo gli assistenti di questa tabella possono collegarsi alla copia cloud. Quando ne colleghi uno, la schermata di consenso indica la società che riceve i dati.

Grok: SpaceXAI LLC non ha una società nell'UE che riceve i tuoi dati e non è certificata ai sensi dell'EU-U.S. Data Privacy Framework. Per SpaceXAI non esiste una decisione di adeguatezza dell'UE, e MoneyCoach non ha con SpaceXAI alcun contratto per il trasferimento dei dati. Le autorità statunitensi potrebbero accedere ai dati, e far valere i tuoi diritti negli Stati Uniti potrebbe essere più difficile. Te lo diciamo nella schermata di consenso, e Grok può collegarsi solo se selezioni la casella per acconsentire. Puoi revocare questo consenso in qualsiasi momento: scollega l'assistente o elimina la copia cloud. Conserviamo una prova del tuo consenso e della versione del testo che hai accettato.

Se usi un assistente con un account business o team, può applicarsi anche l'accordo tra la tua organizzazione e il fornitore.

Conservazione ed eliminazione

• Finché non la elimini. Nell'app, scegli "Elimina dati condivisi e disconnetti". Questa operazione cancella la copia e disconnette contemporaneamente tutti gli assistenti collegati.
• Quando elimini il tuo account MoneyCoach, la copia viene cancellata nell'ambito dell'eliminazione dell'account.
• Dopo 90 giorni di inattività (nessun caricamento, nessuna verifica dello stato di sincronizzazione e nessun utilizzo da parte di un assistente), la copia viene cancellata automaticamente.
• Quando scolleghi una banca, i conti, i dettagli e le transazioni di quel collegamento vengono rimossi dalla copia.
• I backup del database ospitato sono crittografati e vengono eliminati entro 15 giorni.
• I log di accesso e di sicurezza (quale assistente ha avuto accesso a quale tipo di dati e quando; mai i dati stessi) sono conservati per il tempo necessario a proteggere il servizio e a indagare su eventuali abusi.
• Registri delle cancellazioni. Per dimostrare che una cancellazione è avvenuta e per impedire che un dispositivo non aggiornato carichi di nuovo dati eliminati, conserviamo un registro minimo di ogni cancellazione: gli ID pseudonimi del tuo account e dei record eliminati, l'ora e il motivo. Conserviamo questi registri per il tempo necessario a queste finalità.

Base giuridica

Il tuo consenso (art. 6, par. 1, lett. a) GDPR) per la copia cloud e, per i testi relativi a beneficiari, commercianti e descrizioni, il tuo consenso esplicito (art. 9, par. 2, lett. a) GDPR). Se colleghi Grok: il tuo consenso esplicito al trasferimento negli Stati Uniti (art. 49, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento eliminando la copia; la revoca non pregiudica il trattamento precedente. Log di sicurezza e di accesso: il nostro legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f) GDPR). Puoi opporti (Sezione 13).

Limiti

La copia cloud è una funzione di comodità in sola lettura. Le risposte generate dall'IA possono essere errate e non costituiscono consulenza finanziaria (vedi i nostri Termini di servizio). Non usiamo la copia cloud per addestrare modelli di IA.

7. Con chi condividiamo i dati (app)

Non vendiamo i tuoi dati. Condividiamo dati personali solo con i destinatari elencati di seguito e solo nella misura necessaria per la finalità indicata. Quando un destinatario agisce come nostro responsabile del trattamento, abbiamo stipulato un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Apple agisce come titolare autonomo del trattamento per l'App Store e iCloud.

Destinatari che scegli e gestisci tu

I client MCP e i fornitori di IA configurati al loro interno sono scelti e gestiti da te, non da MoneyCoach. Lo stesso vale per gli assistenti IA che approvi per la copia cloud nella Sezione 6A (ChatGPT, Claude, Gemini, Muse o Grok). La Sezione 6A indica quale società riceve i dati e quale garanzia si applica. MoneyCoach rende disponibili i dati solo dopo che hai attivato MCP, confermato l'informativa e configurato un client. L'identità del fornitore di IA dipende quindi dalla configurazione del tuo client. Vedi la Sezione 6 per i dati coinvolti e i controlli a tua disposizione.

Altri destinatari

Comunichiamo dati personali alle autorità solo quando siamo obbligati per legge (art. 6, par. 1, lett. c) GDPR).

8. Il nostro sito web (moneycoach.ai)

File di log del server. Quando visiti il sito web, il nostro fornitore di hosting tratta automaticamente i dati sopra elencati per distribuire le pagine e proteggere il sito dagli attacchi. Vercel elimina automaticamente questi log dopo 1 giorno.

Analisi web. Il nostro strumento di analisi è in self-hosting e non usa cookie. Non imposta cookie né memorizza alcun identificativo sul tuo dispositivo e non crea profili tra siti diversi.

Newsletter. Usiamo la procedura di double opt-in: ricevi un'email di conferma e la tua iscrizione diventa attiva solo dopo che hai confermato. Puoi annullare l'iscrizione in qualsiasi momento tramite il link presente in ogni email.

Video incorporati. I video YouTube vengono caricati solo dopo che ci hai cliccato sopra. Prima di allora, a YouTube non viene inviato alcun dato. Dopo il clic, Google riceve i dati sopra elencati e può impostare cookie. Per maggiori informazioni, consulta l'informativa sulla privacy di Google all'indirizzo policies.google.com/privacy.

9. Open Banking: come funziona

In breve (UE/SEE e Regno Unito, tramite GoCardless)

1. Tocchi "Collega banca" in MoneyCoach
2. Ti indirizziamo al sito web della tua banca (tramite GoCardless)
3. Accedi con le tue normali credenziali bancarie
4. La tua banca ti chiede quali dati vuoi condividere
5. Confermi e i dati arrivano in modo sicuro a MoneyCoach

I tuoi diritti

• Collega e scollega in qualsiasi momento - Nessuna penale, nessuna domanda
• Scegli quali conti - Collega il conto corrente ma non quello di risparmio: decidi tu
• L'autorizzazione bancaria scade - Dopo un massimo di 180 giorni dovrai ricollegare la banca
• Vedi tutto - Tutti i conti collegati sono visibili nelle impostazioni dell'app

Sicurezza

• Le tue credenziali di accesso alla banca restano presso la tua banca (noi non le vediamo mai)
• Tutti i dati sono crittografati durante il trasferimento e a riposo
• I dati della Banca online sono conservati e trattati su server nell'UE

9A. Collegamento bancario negli Stati Uniti e in Canada (Plaid)

In breve

1. Tocchi "Collega banca" in MoneyCoach e scegli la tua banca.
2. Nell'app si apre la schermata di accesso di Plaid. Accedi alla tua banca e consenti l'accesso ai tuoi conti. Se la tua banca e Plaid lo prevedono, scegli quali conti condividere.
3. Plaid ci invia i dati di quei conti. Noi non vediamo mai la tua password bancaria.

Cosa ci invia Plaid e perché

Non usiamo questi dati per venderti prodotti o mostrarti pubblicità, per decidere se hai i requisiti per ottenere credito né per qualsiasi finalità diversa dalla fornitura e dalla protezione di MoneyCoach.

Cosa inviamo a Plaid

Inviamo a Plaid un ID utente pseudonimo, il paese e la lingua della tua sessione e i prodotti che richiediamo. Non inviamo a Plaid il tuo indirizzo email né il tuo nome.

L'informativa sulla privacy di Plaid

Quando usi la schermata di accesso di Plaid, Plaid raccoglie e usa informazioni su di te come descritto nella End User Privacy Policy di Plaid. Plaid può conservare e usare i dati in base a tale informativa indipendentemente da noi. In Plaid Portal, all'indirizzo my.plaid.com, puoi vedere quali app sono collegate, terminare un collegamento e chiedere a Plaid di eliminare i dati che detiene.

Il tuo controllo

• Collega e scollega in qualsiasi momento nell'app (Impostazioni, Conti bancari).
• Scegli quali conti condividere nella schermata di Plaid, se la tua banca e Plaid lo prevedono.
• Ricollega la banca se la tua banca ti chiede di rinnovare l'accesso.

Conservazione ed eliminazione dei dati provenienti da Plaid

• Quando scolleghi una banca: chiediamo a Plaid di terminare il collegamento e smettiamo di ricevere dati. Poi eliminiamo i conti, i saldi, le transazioni e i dati su passività e posizioni che abbiamo conservato per quel collegamento. Dopo questa operazione, il nostro collegamento alla banca tramite Plaid non può più essere usato.
• Quando elimini il tuo account MoneyCoach: terminiamo ogni collegamento bancario con Plaid ed eliminiamo tutti i dati provenienti da Plaid in nostro possesso, insieme al resto dei dati del tuo account.
• Se smetti di usare MoneyCoach senza un piano Premium: una volta al giorno eliminiamo i collegamenti bancari degli utenti che non hanno usato l'app per 14 giorni e che non hanno un piano Premium attivo. In questo modo termina anche il collegamento con Plaid. Puoi ricollegare la tua banca quando vuoi. Questo non riguarda gli utenti con un piano Premium attivo. Se non riusciamo a confermare che il tuo piano Premium è attivo, quel giorno non eseguiamo questa eliminazione per te.
• Cosa può rimanere: un registro minimo dell'esistenza di un collegamento (ID del collegamento, il tuo ID utente, fornitore bancario, ID e paese della banca, stato, date e motivo della chiusura; nessun dato su conti o transazioni) viene conservato per 12 mesi dopo la fine di un collegamento ai fini della risoluzione dei problemi e della gestione delle contestazioni, a meno che tu non elimini il tuo account: in tal caso viene eliminato insieme all'account. I suggerimenti di categoria memorizzati nella cache per le tue transazioni vengono rimossi quando scolleghi la tua ultima banca.
• Plaid può conservare dati in base alla propria informativa (vedi sopra). Non possiamo eliminare i dati che Plaid detiene come titolare autonomo del trattamento.
• Copia cloud: se hai attivato la copia cloud (Sezione 6A), anche i dati di una banca che scolleghi vengono rimossi dalla copia.

10. Periodi di conservazione dei dati

Conserviamo i tuoi dati solo per il tempo necessario. Ecco esattamente per quanto tempo:

Dati personali e finanziari

Dati tecnici

Dati dell'account, dell'abbonamento e delle comunicazioni

Dati del trattamento con IA

Il client MCP o il fornitore di IA che hai scelto (incluso qualsiasi assistente che approvi per la copia cloud) può conservare prompt, risposte o log in base alla propria informativa e alle impostazioni del proprio account. MoneyCoach non controlla tale conservazione.

Il tuo controllo:

• Eliminazione immediata: Scollega i conti bancari, disattiva le funzioni, elimina la copia cloud
• Rimozione completa: Elimina il tuo account nell'app (Impostazioni → Gestisci l'account → Elimina account), elimina l'app e scrivici via email per gli eventuali dati rimanenti
• Controllo parziale: Disattiva funzioni specifiche in qualsiasi momento

11. È obbligatorio fornire i tuoi dati?

Non hai alcun obbligo legale o contrattuale di fornire dati personali. Tuttavia, alcune funzioni non possono funzionare senza determinati dati:

• Il budget manuale funziona senza account e senza dati bancari.
• La Banca online richiede un collegamento bancario. Senza di esso non puoi importare automaticamente le transazioni. Negli Stati Uniti e in Canada è necessaria la schermata di accesso di Plaid.
• La copia cloud per assistenti IA richiede Premium Max e la tua adesione.
• Gli abbonamenti richiedono un acquisto tramite l'App Store. Senza di esso non puoi usare le funzioni a pagamento.
• L'assistenza richiede un indirizzo email per poterti rispondere.
• La newsletter richiede un indirizzo email.
• L'analisi è facoltativa. Se la disattivi, l'app funziona allo stesso modo.

12. I tuoi diritti ai sensi del GDPR

Hai ampi diritti sui tuoi dati personali:

🔍 Diritto di accesso (art. 15 GDPR)

Cosa significa: Ottenere una copia di tutti i dati che abbiamo su di te
Come esercitarlo: Scrivici via email: ti invieremo un'esportazione completa dei dati
Tempi di risposta: Entro 1 mese, gratuitamente
Esempio concreto: "Mostratemi tutte le mie email di assistenza e tutti i dati di analisi che avete"

✏️ Diritto di rettifica (art. 16 GDPR)

Cosa significa: Correggere dati errati o incompleti
Come esercitarlo: Indicaci cosa non è corretto
Tempi di risposta: Correzione entro 1 mese
Esempio concreto: "Il mio indirizzo email per l'assistenza è sbagliato nel vostro sistema"

🗑️ Diritto alla cancellazione (art. 17 GDPR)

Cosa significa: Cancellare i tuoi dati quando non sono più necessari
Come esercitarlo: Richiedi la cancellazione via email
Tempi di risposta: Entro 1 mese
Esempio concreto: "Cancellate tutte le mie conversazioni con l'assistenza e tutti i dati sui server"

📦 Diritto alla portabilità dei dati (art. 20 GDPR)

Cosa significa: Trasferire i tuoi dati a un altro servizio
Come esercitarlo: Richiedi un'esportazione dei dati in formato strutturato
Formato: JSON, CSV o altro formato leggibile da dispositivo automatico
Esempio concreto: "Voglio trasferire i miei dati finanziari in un'altra app"

⏸️ Diritto di limitazione del trattamento (art. 18 GDPR)

Cosa significa: Sospendere il trattamento dei dati mentre si risolve un problema
Come esercitarlo: Scrivici via email spiegando il problema
Esempio concreto: "Smettete di trattare i miei dati finché non risolviamo questa controversia"

↩️ Diritto di revocare il consenso (art. 7, par. 3, GDPR)

Cosa significa: Revocare qualsiasi consenso che hai dato, con effetto per il futuro
Come esercitarlo: Nelle impostazioni dell'app (vedi la Sezione 14) o via email

🛡️ Suggerimenti dell'IA

Non prendiamo decisioni ai sensi dell'art. 22 GDPR (vedi la Sezione 5). Puoi modificare in qualsiasi momento qualsiasi categoria suggerita dall'IA.

⚖️ Diritto di proporre reclamo (art. 77 GDPR)

Puoi proporre reclamo a un'autorità di controllo per la protezione dei dati (vedi la Sezione 20).

Per esercitare i tuoi diritti: 📧 Email: privacy@moneycoach.ai
🕰️ Tempi di risposta: Entro 1 mese

12A. Informativa per i residenti negli Stati Uniti (CCPA/CPRA della California e altre leggi statali sulla privacy)

Questa sezione integra il resto della presente informativa per i residenti in California e in altri Stati USA che hanno leggi sulla privacy dei consumatori.

Categorie di informazioni personali che abbiamo raccolto negli ultimi 12 mesi e relative fonti

Perché le usiamo: per fornire e proteggere MoneyCoach, gestire gli abbonamenti, rispondere alle richieste di assistenza, migliorare l'app e rispettare la legge (dettagli nelle Sezioni 3 e 4).

Non vendiamo né condividiamo le tue informazioni personali. Non vendiamo informazioni personali e non vendiamo né condividiamo mai le tue informazioni finanziarie. Non "condividiamo" informazioni personali per la pubblicità comportamentale cross-context: l'app non contiene alcun SDK pubblicitario e non usa l'identificativo pubblicitario del tuo dispositivo. Per misurare le nostre campagne pubblicitarie usiamo l'attribuzione delle installazioni di Apple (AdServices e SKAdNetwork), tramite la quale Apple comunica le installazioni e alcune tappe raggiunte nell'app solo in forma aggregata, che non ti identifica. Non vendiamo né condividiamo consapevolmente le informazioni personali di consumatori di età inferiore a 16 anni.

Non usiamo né comunichiamo informazioni personali sensibili per finalità diverse da quelle consentite dalla legge (fornitura del servizio, sicurezza e simili).

Conservazione: vedi la Sezione 10 e la Sezione 9A.

I tuoi diritti: Puoi chiederci di

• comunicarti quali informazioni personali raccogliamo, usiamo e comunichiamo, nonché le categorie di fonti e di destinatari (diritto di sapere);
• fornirtene una copia (diritto di accesso e alla portabilità);
• cancellare le tue informazioni personali (diritto alla cancellazione);
• correggere informazioni personali inesatte (diritto di rettifica);
• limitare l'uso delle informazioni personali sensibili (le usiamo solo nei modi consentiti, quindi non c'è nient'altro da limitare);
• non discriminarti per l'esercizio di questi diritti. Non ti negheremo il servizio, non applicheremo prezzi diversi e non ti offriremo una qualità del servizio inferiore perché hai esercitato i tuoi diritti.

Come presentare una richiesta: Scrivi a privacy@moneycoach.ai. Se hai un account MoneyCoach, invia la richiesta dall'indirizzo email associato all'account, così possiamo verificare la tua identità. Possiamo chiederti informazioni che corrispondano ai nostri registri. Rispondiamo entro 45 giorni (possiamo prorogare il termine una volta di altri 45 giorni e te ne spiegheremo il motivo). Molti diritti possono essere esercitati direttamente nell'app: elimina il tuo account (Impostazioni, Gestisci l'account, Elimina account), scollega una banca, elimina la copia cloud.

Agenti autorizzati: Puoi avvalerti di un agente autorizzato. L'agente deve inviare un'autorizzazione scritta firmata da te e possiamo chiederti di verificare la tua identità direttamente con noi.

Ricorsi: A seconda dello Stato in cui vivi, se rifiutiamo una richiesta puoi presentare ricorso rispondendo alla nostra decisione o scrivendo a privacy@moneycoach.ai con oggetto "Appeal". Se la risposta continua a non soddisfarti, puoi rivolgerti al procuratore generale (attorney general) del tuo Stato.

Ambito: Questa informativa si applica a tutte le informazioni personali che deteniamo su di te, comprese le informazioni finanziarie che riceviamo dalla tua banca tramite Plaid.

Do-Not-Track e Global Privacy Control: Il nostro sito web non imposta cookie di tracciamento. Poiché non vendiamo né condividiamo informazioni personali, non c'è nulla per cui esercitare l'opt-out. Se il tuo browser invia un segnale Global Privacy Control, lo trattiamo come una richiesta di opt-out quando la legge lo richiede.

Minori: MoneyCoach non è rivolto a minori di 16 anni e non raccogliamo consapevolmente informazioni personali di minori di 13 anni.

12B. Informativa per i residenti in Canada (PIPEDA, la legge federale canadese sulla privacy, e leggi provinciali)

Se colleghi una banca in Canada, oltre al resto della presente informativa si applica quanto segue.

• Responsabilità: MoneyCoach UG (haftungsbeschränkt) è responsabile delle informazioni personali descritte in questa informativa. Il nostro Privacy Officer risponde della nostra conformità e può essere contattato all'indirizzo privacy@moneycoach.ai.
• Finalità e consenso: Raccogliamo dati provenienti da Plaid solo per fornire le funzioni di collegamento bancario che richiedi (Sezione 9A). Presti il consenso quando colleghi la tua banca. Puoi revocare il consenso in qualsiasi momento scollegando la banca, fatte salve le limitazioni legali e contrattuali. Se revochi il consenso, alcune funzioni non funzioneranno più.
• Trattamento al di fuori del Canada: Le tue informazioni sono trattate da Plaid (una società statunitense) e sui nostri server nell'Unione europea (per il nostro backend; vedi le Sezioni 7 e 15). Possono anche essere trattate dai nostri fornitori di servizi negli Stati Uniti e in altri paesi. Quando i dati sono trattati al di fuori del Canada, sono soggetti alle leggi di quei luoghi, e i tribunali, le forze dell'ordine e altre autorità di quei luoghi potrebbero accedervi. Usiamo contratti e misure di sicurezza per proteggerli.
• Accesso e rettifica: Puoi chiedere di accedere alle tue informazioni personali e di correggerle scrivendo a privacy@moneycoach.ai. Rispondiamo entro 30 giorni (possiamo prorogare il termine nei limiti consentiti dalla legge e te ne spiegheremo il motivo).
• Conservazione: vedi le Sezioni 9A e 10. Conserviamo le informazioni personali solo per il tempo necessario alle finalità indicate o per il tempo richiesto dalla legge.
• Notifica delle violazioni: Se una violazione delle misure di sicurezza comporta un rischio reale di danno significativo per te, informeremo te e l'Office of the Privacy Commissioner of Canada (Commissario per la privacy del Canada), come richiesto dalla legge.
• Québec: Se vivi in Québec, potresti avere anche il diritto alla portabilità dei dati, il diritto di ottenere la deindicizzazione delle tue informazioni o la cessazione della loro diffusione e il diritto di revocare il consenso. Il nostro Privacy Officer è la persona responsabile della protezione delle informazioni personali e può essere contattato all'indirizzo privacy@moneycoach.ai.
• Reclami: Puoi contattare prima noi. Puoi anche presentare reclamo all'Office of the Privacy Commissioner of Canada (priv.gc.ca) o all'autorità di controllo della tua provincia.

13. Diritto di opposizione (art. 21 GDPR)

Diritto di opposizione per motivi connessi alla tua situazione particolare

Quando trattiamo i tuoi dati personali sulla base di legittimi interessi (art. 6, par. 1, lett. f) GDPR), hai il diritto di opporti in qualsiasi momento a tale trattamento, per motivi connessi alla tua situazione particolare. Ciò vale in particolare per l'analisi dell'utilizzo nell'app, la segnalazione degli arresti anomali, il miglioramento del riconoscimento dei commercianti, i nomi di altre persone nelle transazioni bancarie importate, la misurazione del rendimento del paywall, l'attribuzione delle installazioni tramite Apple Search Ads, i log del server del sito web e le statistiche del sito web. Se ti opponi, non tratteremo più i tuoi dati personali per tali finalità, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui tuoi interessi, diritti e libertà, oppure che il trattamento serve all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Diritto di opposizione al marketing diretto

Quando trattiamo i tuoi dati personali per finalità di marketing diretto, hai il diritto di opporti in qualsiasi momento, senza dover fornire una motivazione. In tal caso non tratteremo più i tuoi dati personali per tali finalità.

Come opporti: Invia un messaggio informale a privacy@moneycoach.ai.

14. Gestione del consenso e delle funzioni facoltative

Hai il pieno controllo su quali dati trattiamo e su come li trattiamo:

Collegamenti dei conti bancari (UE/SEE, Regno Unito, Stati Uniti e Canada)

• Attiva: Impostazioni → Conti bancari → Collega nuovo conto
• Disattiva: Impostazioni → Conti bancari → Scollega (immediato)
• Effetto: Smettiamo immediatamente di accedere ai tuoi conti

Analisi dell'utilizzo

• Attiva o disattiva: Nelle impostazioni sulla privacy dell'app, con l'interruttore dell'analisi
• Effetto: Smettiamo di raccogliere statistiche sull'utilizzo dell'app

Sincronizzazione iCloud

• Attiva: Impostazioni di iOS → [Il tuo nome] → iCloud → MoneyCoach
• Disattiva: Nella stessa posizione, disattiva l'interruttore
• Effetto: I dati non vengono più sincronizzati tra i dispositivi

Connessioni IA e MCP

• Attiva: MoneyCoach per Mac → Impostazioni → Strumenti IA → Consenti gli strumenti IA, poi conferma l'informativa
• Disattiva: Spegni Consenti gli strumenti IA e rimuovi la configurazione MCP di MoneyCoach da tutti i client di terze parti che hai collegato
• Effetto: L'helper MCP locale blocca immediatamente le future richieste di dati MoneyCoach. La disattivazione dell'accesso non elimina le informazioni già conservate da un client o da un fornitore.

MoneyCoach Cloud per assistenti IA

• Attiva: Impostazioni, "MCP e IA", poi segui la procedura di adesione e conferma l'informativa (Premium Max)
• Disattiva ed elimina: Impostazioni, "MCP e IA", "Elimina dati condivisi e disconnetti"
• Effetto: La copia cloud viene cancellata e tutti gli assistenti collegati vengono disconnessi. La disattivazione non elimina le informazioni che un assistente ha già recuperato.

Newsletter

• Disattiva: Usa il link per annullare l'iscrizione presente in ogni email della newsletter

Effetti della revoca

Cosa succede quando revochi il consenso:

✅ Per il futuro: Il trattamento basato su quel consenso si interrompe
✅ Nessuna penalizzazione: Tutte le altre funzioni dell'app restano disponibili
✅ Pulizia dei dati: I dati correlati vengono eliminati secondo i periodi di conservazione
✅ Nuovo consenso: Puoi sempre cambiare idea in seguito

15. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi hanno sede negli Stati Uniti o possono accedere ai dati da lì. Per ciascun destinatario, le Sezioni 6A, 7 e 8 indicano il paese e la garanzia su cui ci basiamo. I trasferimenti verso paesi terzi avvengono solo sulla base di:

• una decisione di adeguatezza della Commissione europea (art. 45 GDPR), incluso l'EU-U.S. Data Privacy Framework per le società certificate,
• clausole contrattuali standard adottate dalla Commissione europea (art. 46, par. 2, lett. c) GDPR), oppure
• il tuo consenso esplicito al trasferimento, dopo che ti abbiamo informato sui rischi (art. 49, par. 1, lett. a) GDPR). Usiamo questa base solo quando colleghi un assistente IA il cui fornitore non ha una società nell'UE e non è certificato ai sensi dell'EU-U.S. Data Privacy Framework (al momento Grok, vedi la Sezione 6A).

Puoi richiedere una copia delle garanzie pertinenti scrivendo a privacy@moneycoach.ai.

Se vivi negli Stati Uniti o in Canada, i tuoi dati vengono trasferiti e trattati nell'Unione europea (in Germania e in altri Stati membri dell'UE) e da fornitori di servizi negli Stati Uniti. Nell'Unione europea, la normativa UE sulla protezione dei dati garantisce ai tuoi dati un livello elevato di protezione. Vedi le Sezioni 12A e 12B.

16. Misure di sicurezza

Protezione tecnica

• Tutti i dati sono crittografati durante il trasferimento e la conservazione
• I dati di accesso alla banca vengono inseriti solo presso la tua banca o nella schermata di accesso di Plaid. Conserviamo il token di collegamento che Plaid ci fornisce (non la tua password) e lo rimuoviamo quando scolleghi la banca.
• La copia cloud facoltativa è crittografata durante il trasferimento e a riposo, separata per utente e accessibile solo tramite token di accesso in sola lettura che scadono dopo un'ora.
• Autenticazione a più fattori per i nostri sistemi
• Aggiornamenti di sicurezza automatici

Cosa puoi fare tu

• Mantieni aggiornato il tuo telefono
• Usa password bancarie sicure
• Non condividere il tuo MoneyCoach con altre persone
• Contattaci immediatamente se qualcosa non ti sembra a posto

17. Cookie e tecnologie simili

Nell'app

Firebase Analytics e Mixpanel usano un identificativo dell'istanza dell'app. Sono attivi per impostazione predefinita sulla base del nostro legittimo interesse a migliorare l'app (art. 6, par. 1, lett. f) GDPR). Puoi disattivarli nelle impostazioni sulla privacy dell'app e opporti in qualsiasi momento (Sezione 13). I report sugli arresti anomali sono collegati al tuo ID utente pseudonimo, in modo da poter individuare e correggere i problemi che riscontri (art. 6, par. 1, lett. f) GDPR). Puoi opporti (Sezione 13). Superwall usa un identificativo pseudonimo per mostrare le offerte di abbonamento e misurarne il rendimento (offerte: art. 6, par. 1, lett. b) GDPR; misurazione: art. 6, par. 1, lett. f) GDPR; puoi opporti, Sezione 13).

Sul nostro sito web

Non usiamo cookie per analisi o pubblicità e il nostro strumento di analisi web non memorizza nulla sul tuo dispositivo. Alcuni strumenti gratuiti salvano i dati che inserisci nella memoria locale (local storage) del tuo browser, così non vanno persi quando ricarichi la pagina. Questi dati restano sul tuo dispositivo e non ci vengono inviati (§ 25, comma 2, n. 2, TDDDG, la legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). YouTube può impostare cookie solo dopo che hai cliccato su un video incorporato (vedi la Sezione 8).

18. Modifiche alla presente informativa

Di tanto in tanto aggiorniamo questa informativa quando aggiungiamo nuove funzioni o quando cambiano le leggi. Pubblicheremo qui la versione aggiornata con una nuova data di "ultimo aggiornamento".

Se apportiamo modifiche importanti che incidono sul modo in cui trattiamo i tuoi dati, te lo comunicheremo:

• Inviandoti un'email (se abbiamo il tuo indirizzo email)

Se una modifica richiede il tuo consenso, te lo chiederemo prima che la modifica si applichi a te.

19. Contatto per la privacy

Per tutte le questioni relative alla privacy, contattaci a:

📧 Email: privacy@moneycoach.ai
Indirizzo: MoneyCoach UG (haftungsbeschränkt), c/o Volkssolidarität e. V., Alte Schönhauser Straße 16, 10119 Berlin, Germania

Possiamo aiutarti con:

• L'esercizio dei tuoi diritti ai sensi del GDPR (accesso, cancellazione, rettifica, ecc.) e dei tuoi diritti in materia di privacy previsti dalle leggi statali USA e dalla legge canadese
• Dubbi o reclami relativi alla privacy
• Domande sul trattamento dei dati
• Problemi nella gestione del consenso
• Segnalazioni di violazioni dei dati

Tempi di risposta: Entro 1 mese (art. 12, par. 3, GDPR)

20. Contattaci

Per domande generali sulla privacy

Email: privacy@moneycoach.ai

Per l'assistenza sull'app

Email: support@moneycoach.ai
Nell'app: Impostazioni → Supporto

Per reclami all'autorità di controllo

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell'UE in cui risiedi abitualmente, in cui lavori oppure in cui si è verificata la presunta violazione. L'autorità competente per noi è:

Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI)
Alt-Moabit 59-61
10555 Berlin, Germania
📧 Email: mailbox@datenschutz-berlin.de
🌐 Sito web: datenschutz-berlin.de

21. Privacy dei minori

MoneyCoach è destinato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori al di sotto di questa età. Se ritieni che lo abbiamo fatto, contattaci immediatamente.

22. Versioni linguistiche

La presente informativa è disponibile in inglese, tedesco e italiano. Le versioni tedesca e italiana sono traduzioni fornite per tua comodità. In caso di discrepanze tra le versioni, prevale la versione inglese, salvo che la legge imperativa disponga diversamente.

Questa versione: ottobre 2026
Domande? Siamo qui per aiutarti all'indirizzo privacy@moneycoach.ai