Informativa sulla privacy

1. Introduzione

Wisspy («noi», «nostro», «il Servizio») è un'applicazione per il monitoraggio delle spese gestita da Spectre Graphics, con sede a Tunisi, in Tunisia. Questa informativa spiega quali dati raccogliamo, perché e come li proteggiamo.

2. Dati che raccogliamo

• Informazioni sull'account: indirizzo email, nome visualizzato, valuta preferita e fuso orario.
• Connessioni alle piattaforme: ID Telegram o WhatsApp quando usi il bot.
• Dati sulle spese: importi, descrizioni, esercenti, categorie, date, valute e tassi di cambio.
• Scontrini: immagini degli scontrini inviate al bot per l'estrazione OCR. Le immagini vengono elaborate e quindi eliminate dopo l'estrazione.
• Messaggi vocali: file audio inviati al bot per la trascrizione. I file vengono elaborati e quindi eliminati.
• Dati di utilizzo: log tecnici (indirizzo IP troncato, user agent) per sicurezza e diagnostica.

3. Come usiamo i tuoi dati

Usiamo i tuoi dati esclusivamente per:

• Fornire il servizio di monitoraggio delle spese e generare i tuoi report.
• Elaborare i messaggi del bot (analisi, OCR, trascrizione vocale).
• Inviare riepiloghi periodici se li hai attivati.
• Rilevare e prevenire abusi (quote, limiti di frequenza).
• Migliorare l'affidabilità del servizio (tracciamento errori tramite Sentry).

Non vendiamo, affittiamo o condividiamo mai i tuoi dati finanziari con terze parti a fini pubblicitari.

4. Servizi di terze parti

• OpenRouter / OpenAI: elaborazione AI per l'analisi delle spese, l'OCR degli scontrini e la trascrizione vocale. Vengono inviati solo i dati minimi necessari (il testo del messaggio o l'immagine dello scontrino) e non vengono usati per addestrare modelli di terze parti.
• Sentry: monitoraggio tecnico degli errori. I dati personali (email, numero di telefono, password) vengono rimossi automaticamente prima dell'invio di qualsiasi report.
• PostHog: analisi di prodotto rispettose della privacy, ospitate nell'Unione Europea. Usate per capire come vengono utilizzate le funzionalità e per migliorare il prodotto. Caricate solo dopo che accetti i cookie di analisi.
• Lemon Squeezy: elaborazione dei pagamenti e degli abbonamenti per il web. Quando ti abboni, Lemon Squeezy agisce come venditore ufficiale e gestisce i tuoi dati di fatturazione; non memorizziamo mai il numero completo della tua carta.
• RevenueCat: gestione degli acquisti in-app e degli abbonamenti per le app mobili. I pagamenti effettivi vengono elaborati dall'Apple App Store o da Google Play.
• Google (Analytics 4, Google Ads), Meta (Facebook/Instagram) Pixel, TikTok Pixel: strumenti di misurazione pubblicitaria, caricati solo se accetti i cookie di marketing (vedi sezione 10).
• Telegram / WhatsApp: piattaforme di messaggistica usate per l'interazione con il bot. Il tuo utilizzo di esse è soggetto anche alle loro informative sulla privacy.

5. Archiviazione e sicurezza

• Dati ospitati nell'Unione Europea (Francia).
• Database PostgreSQL crittografato a riposo.
• Password sottoposte ad hashing con bcrypt (mai memorizzate in chiaro).
• Comunicazioni crittografate tramite HTTPS/TLS.
• Token JWT con scadenza breve (15 min per l'accesso, 30 giorni per il refresh).
• Backup crittografati giornalieri con conservazione di 30 giorni.

6. Conservazione dei dati

I tuoi dati sulle spese vengono conservati finché il tuo account è attivo. Scontrini e messaggi vocali vengono elaborati in tempo reale e non vengono conservati dopo l'estrazione. I log tecnici vengono conservati per un massimo di 90 giorni.

7. I tuoi diritti

In qualsiasi momento puoi:

• Accedere ai tuoi dati tramite la dashboard o l'esportazione CSV.
• Modificare le informazioni del tuo profilo nelle impostazioni.
• Eliminare singole spese.
• Eliminare il tuo account dall'app mobile (Impostazioni → Elimina il mio account) o dalla pagina /delete-account. L'eliminazione è definitiva dopo un periodo di annullamento di 14 giorni. I token OAuth di Apple e Google vengono revocati immediatamente.
• Esportare tutti i tuoi dati in formato CSV.

8. Cookie

Per impostazione predefinita, Wisspy usa solo l'archiviazione strettamente necessaria: l'archiviazione locale del browser (localStorage) per mantenerti connesso e per ricordare le tue scelte sui cookie. Sono necessari per il funzionamento del servizio e non possono essere disattivati.

I cookie e i pixel di analisi e marketing sono facoltativi e non vengono mai caricati finché non li accetti tramite il banner di consenso. Puoi cambiare o revocare la tua scelta in qualsiasi momento dal fondo di questa pagina (vedi sezione 10).

9. Modifiche

Potremmo aggiornare questa informativa. Eventuali modifiche saranno pubblicate su questa pagina con la data di aggiornamento. Per modifiche sostanziali, ti informeremo tramite il bot o via email.

10. Cookie e pixel di marketing

Quando accetti i cookie tramite il banner, usiamo strumenti di misurazione pubblicitaria per valutare le prestazioni delle nostre campagne e per far conoscere Wisspy a nuovi utenti. Puoi cambiare la tua scelta in qualsiasi momento dal fondo di questa pagina.

Strumenti usati: Meta (Facebook/Instagram) Pixel e Conversions API, Google Ads e Google Analytics 4, TikTok Pixel. Questi servizi possono ricevere il tuo indirizzo IP, browser, lingua e — se sei registrato — un identificativo sottoposto ad hashing derivato dal tuo indirizzo email (mai l'email in chiaro) affinché le conversioni possano essere attribuite.

Se rifiuti, nessuno di questi strumenti viene caricato. Manteniamo solo i cookie strettamente necessari per il funzionamento del tuo account.

11. Contatti

Per domande sulla privacy, contattaci a: [email protected]