Informativa sulla privacy

Ultimo aggiornamento: 14 novembre 2026

Bumbershoot Labs (“noi” o “nostro”) gestisce l’applicazione mobile Budgette (il “Servizio”). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo le tue informazioni quando utilizzi il Servizio. Utilizzando Budgette, acconsenti alle pratiche descritte nella presente informativa.

1. Informazioni che raccogliamo

Informazioni sull’account

Quando crei un account, raccogliamo il tuo indirizzo email e il tuo nome. Se crei una famiglia, raccogliamo anche i nomi e i ruoli dei membri della famiglia che aggiungi. I profili dei minori sono creati e gestiti da un genitore o tutore: i minori non creano autonomamente i propri account.

Dati familiari e finanziari

Budgette memorizza gli importi della paghetta, le categorie di budget e le registrazioni delle transazioni che crei nell’app. Questi dati sono utilizzati esclusivamente per fornire le funzionalità del Servizio. Budgette non si collega a conti bancari reali, non gestisce denaro reale e non memorizza informazioni sulle carte di pagamento. I pagamenti degli abbonamenti sono gestiti interamente da Apple (App Store) o Google (Google Play); riceviamo solo una conferma dello stato del tuo abbonamento.

Dati sul dispositivo, sull’utilizzo e di diagnostica

Utilizziamo Google Firebase per capire come viene usata l’app e diagnosticare gli arresti anomali, così da poter migliorare il Servizio. Nello specifico:

Firebase Analytics raccoglie eventi di utilizzo dell’app (ad esempio quali schermate vengono visualizzate e quali funzionalità vengono usate), il tipo di dispositivo, la versione del sistema operativo, la versione dell’app, un identificativo pseudonimo dell’istanza dell’app generato da Firebase e una posizione approssimativa dedotta dal tuo indirizzo IP (in genere a livello di città o regione). Non raccoglie la tua posizione precisa.
Firebase Crashlytics raccoglie segnalazioni di arresti anomali e informazioni diagnostiche (come lo stato del dispositivo, le tracce dello stack e la versione dell’app al momento di un arresto anomalo), così da consentirci di individuare e risolvere i problemi di stabilità.

Questi dati sono associati a un identificativo pseudonimo del dispositivo o dell’installazione e non sono collegati all’identità del tuo account: non inviamo il tuo nome o indirizzo email a questi servizi. Non utilizziamo identificativi pubblicitari (come l’IDFA di Apple) e non utilizziamo questi dati per la pubblicità o il tracciamento tra app. La raccolta dei dati di analisi è completamente disattivata quando l’app è in modalità bambino e l’app Budgette per Apple Watch non contiene nessuno dei due servizi Firebase (vedi la sezione Privacy dei minori di seguito). Per ulteriori informazioni, consulta le informazioni sulla privacy e sulla sicurezza di Firebase e le Norme sulla privacy di Google.

Token delle notifiche push

Se autorizzi le notifiche, raccogliamo il token delle notifiche push del tuo dispositivo per inviarti notifiche sugli accrediti della paghetta, sulle transazioni e su altre attività. Puoi disattivare le notifiche in qualsiasi momento dalle impostazioni del dispositivo o dalla schermata Impostazioni dell’app. I token vengono rimossi dai nostri server quando esci dall’account o revochi l’autorizzazione alle notifiche.

Il nostro sito web promozionale (budgetteapp.com) utilizza i cookie di Google Analytics per capire come viene utilizzato il sito e due cookie per il banner dei cookie: uno ricorda la tua scelta, l’altro se ti viene chiesto il consenso. Puoi disattivare Google Analytics in qualsiasi momento da «Impostazioni dei cookie» in fondo a ogni pagina. Nel SEE, nel Regno Unito e in Svizzera, Google Analytics viene eseguito solo se lo accetti nel banner dei cookie (vedi «Questo sito web» di seguito). Non utilizziamo cookie per la pubblicità o il tracciamento tra siti. L’app mobile non utilizza cookie.

2. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per le seguenti finalità:

Fornire, gestire e mantenere il Servizio
Autenticare la tua identità e gestire il tuo account
Sincronizzare i dati della tua famiglia tra i dispositivi
Inviare comunicazioni transazionali (ad esempio codici di accesso senza password e notifiche push)
Inviare promemoria occasionali relativi al tuo account, ad esempio per completare la configurazione della tua famiglia. Ogni promemoria include un link per disiscriverti e la disiscrizione non influisce sui codici di accesso.
Rispondere alle richieste di assistenza e ai commenti
Monitorare e analizzare le tendenze di utilizzo per migliorare il Servizio
Rilevare, prevenire e risolvere problemi tecnici o abusi

3. Base giuridica del trattamento

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

Contratto: trattamento necessario per fornire il Servizio a cui ti sei iscritto (dati dell’account, dati della famiglia, sincronizzazione).
Legittimo interesse: trattamento per il miglioramento del prodotto, l’analisi e la sicurezza, laddove i nostri interessi non prevalgano sui tuoi diritti.
Consenso: trattamento che richiede il tuo consenso esplicito, ad esempio per le notifiche push. Puoi revocare il consenso in qualsiasi momento.
Obbligo legale: trattamento necessario per adempiere alle leggi applicabili.

4. Condivisione dei dati e fornitori terzi

Non vendiamo, concediamo in locazione né scambiamo i tuoi dati personali. Possiamo condividere dati con le seguenti categorie di fornitori di servizi terzi esclusivamente per gestire il Servizio:

Hosting cloud: Infrastruttura server e hosting del database.
Invio di email: Servizi di email transazionali (ad esempio codici di accesso, inviti, promemoria sull’account).
Notifiche push: Apple Push Notification service e Firebase Cloud Messaging, che recapitano le notifiche dell’app al tuo dispositivo.
Analisi e diagnostica: Google Firebase (Firebase Analytics e Crashlytics) per misurare l’utilizzo aggregato dell’app e diagnosticare gli arresti anomali, come descritto nella Sezione 1. Non utilizziamo questi servizi per la pubblicità o il tracciamento tra app.
Elaborazione dei pagamenti: Apple App Store e Google Play gestiscono tutti i pagamenti degli abbonamenti. Non riceviamo né conserviamo i dati delle carte di pagamento.

Tutti i fornitori sono vincolati da accordi sul trattamento dei dati ed è loro vietato utilizzare i tuoi dati per finalità proprie. Possiamo inoltre comunicare i dati se richiesto dalla legge, da un provvedimento giudiziario o da un’autorità governativa, oppure per proteggere i diritti, la sicurezza o i beni di Bumbershoot Labs, dei nostri utenti o del pubblico.

5. Trasferimenti internazionali di dati

I tuoi dati possono essere trasferiti e trattati negli Stati Uniti o in altri paesi in cui operano i nostri fornitori di servizi. Questi paesi possono avere leggi sulla protezione dei dati diverse da quelle della tua giurisdizione. Utilizzando il Servizio, acconsenti a tali trasferimenti. Ci assicuriamo che tutti i fornitori adottino garanzie adeguate per proteggere i tuoi dati.

6. Privacy dei minori

Budgette è pensata per le famiglie e può essere utilizzata dai minori sotto la supervisione di un genitore o tutore. Rispettiamo la legge sulla protezione della privacy online dei minori (COPPA) e le leggi statali applicabili.

Solo un genitore o tutore può creare e gestire l’account della famiglia, inclusi i profili dei figli.
I minori non creano account propri né ci forniscono direttamente informazioni personali.
I profili dei figli contengono solo un nome (scelto dal genitore) e i dati relativi alla loro paghetta e ai loro budget, senza altre informazioni personali o di contatto sui minori.
Un genitore può configurare il telefono, il tablet o l’Apple Watch personale di un figlio approvandolo dal proprio dispositivo. Il figlio non inserisce un indirizzo email, una password o altre informazioni. Per ciascuno di questi dispositivi conserviamo solo il tipo (ad esempio iPhone, Android o Apple Watch), il momento dell’abbinamento e quello dell’ultimo utilizzo, in modo che il genitore possa vedere i dispositivi del figlio e disconnetterli in qualsiasi momento.
L’app per Apple Watch mostra al figlio solo i suoi saldi, i suoi obiettivi e la prossima paghetta; non può modificare nulla. Conserva sull’orologio una copia degli ultimi dati mostrati, così da potersi aprire senza connessione, ed elimina tale copia quando l’orologio viene disconnesso. Non contiene funzionalità di analisi né di segnalazione degli arresti anomali.
La raccolta dei dati di analisi è disattivata quando l’app è in modalità bambino, quindi non vengono raccolti eventi di utilizzo dai minori. Crashlytics può registrare dati diagnostici anonimi sugli arresti anomali esclusivamente per garantire la stabilità (come consentito dall’eccezione del COPPA relativa al “supporto alle operazioni interne”) e non include mai il nome di un minore o altre informazioni personali.
I genitori possono consultare, modificare o eliminare i dati dei propri figli in qualsiasi momento tramite l’app.
I genitori possono richiedere l’eliminazione di tutti i dati dei figli contattandoci all’indirizzo [email protected].

Se ritieni che abbiamo inavvertitamente raccolto informazioni da un minore senza un adeguato consenso genitoriale, contattaci immediatamente e le elimineremo tempestivamente.

7. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Se elimini il tuo account, elimineremo i tuoi dati personali entro 30 giorni, salvo nei casi in cui la conservazione sia richiesta dalla legge o per legittime finalità aziendali (ad esempio risolvere controversie, far rispettare accordi). I dati anonimizzati e aggregati che non consentono di identificarti possono essere conservati a tempo indeterminato per finalità di analisi.

8. Sicurezza dei dati

Utilizziamo misure tecniche e organizzative conformi agli standard del settore per proteggere i tuoi dati, tra cui:

Connessioni cifrate (TLS) per tutti i dati in transito
Password sottoposte a hashing (mai conservate in chiaro)
Controlli di accesso basati sui ruoli che limitano l’accesso interno ai dati
Verifiche periodiche della sicurezza della nostra infrastruttura

Tuttavia, nessun metodo di trasmissione su internet o di archiviazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

9. Notifica delle violazioni dei dati

In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti e le tue libertà, informeremo gli utenti interessati senza ingiustificato ritardo e comunque entro i termini previsti dalla legge applicabile. Informeremo inoltre le autorità di controllo competenti come richiesto.

10. I tuoi diritti

A seconda della tua giurisdizione, potresti avere i seguenti diritti:

Accesso: Richiedere una copia dei dati personali che conserviamo su di te.
Rettifica: Richiedere la rettifica di dati inesatti o incompleti.
Cancellazione: Richiedere la cancellazione dei tuoi dati personali.
Portabilità: Richiedere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Opposizione: Opporti al trattamento basato sul legittimo interesse.
Limitazione: Richiedere che limitiamo il trattamento dei tuoi dati.
Revoca del consenso: Quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare il trattamento precedente.

Per esercitare uno qualsiasi di questi diritti, contattaci all’indirizzo [email protected]. Risponderemo entro 30 giorni (o prima, se richiesto dalla legge applicabile).

Diritti aggiuntivi per i residenti in California (CCPA/CPRA)

Se risiedi in California, hai ulteriori diritti ai sensi della legge della California sulla privacy dei consumatori e della legge della California sui diritti in materia di privacy:

Diritto di conoscere: Puoi richiedere dettagli sulle categorie e sulle singole informazioni personali che abbiamo raccolto su di te.
Diritto alla cancellazione: Puoi richiedere la cancellazione delle tue informazioni personali, fatte salve alcune eccezioni.
Diritto di opporti alla vendita: Non vendiamo informazioni personali. Se ciò dovesse cambiare, metteremo a disposizione un meccanismo per opporti alla vendita.
Diritto alla non discriminazione: Non ti discrimineremo per aver esercitato i tuoi diritti in materia di privacy.

11. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. Ti informeremo delle modifiche sostanziali pubblicando l’informativa aggiornata nell’app, aggiornando la data di “Ultimo aggiornamento” riportata sopra e, ove opportuno, inviando una notifica. Continuando a utilizzare il Servizio dopo l’entrata in vigore delle modifiche, accetti l’informativa aggiornata.

12. Persone nello Spazio economico europeo, nel Regno Unito e in Svizzera

Se vivi nello Spazio economico europeo (SEE), nel Regno Unito o in Svizzera, il regolamento generale sulla protezione dei dati (GDPR), il GDPR del Regno Unito o la legge federale svizzera sulla protezione dei dati ti riconoscono i diritti indicati di seguito. Questa sezione integra il resto della presente informativa; in caso di divergenze, si applica a te questa sezione.

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è Bumbershoot Labs LLC, Stati Uniti. Per qualsiasi questione relativa ai tuoi dati, scrivici all’indirizzo [email protected].

Per cosa utilizziamo i tuoi dati e su quale base possiamo farlo

Il tuo account, la tua famiglia, le paghette, i budget, gli obiettivi e le transazioni; la loro sincronizzazione tra dispositivi; l’abbinamento del dispositivo di un figlio; i codici di accesso e l’accesso con Apple o Google. Necessario per fornire il Servizio che hai richiesto (articolo 6, paragrafo 1, lettera b), contratto).
Lo stato del tuo abbonamento a Budgette Pro, che ci viene comunicato da Apple o Google. Contratto (articolo 6, paragrafo 1, lettera b)).
I nomi dei tuoi figli e i dati relativi alle loro paghette e ai loro budget, che tu, in qualità di genitore o tutore, inserisci. Necessario per fornire il Servizio che hai richiesto per conto della tua famiglia (articolo 6, paragrafo 1, lettera b)), e per il nostro legittimo interesse a consentire alla tua famiglia di usarlo insieme (articolo 6, paragrafo 1, lettera f)). Vedi «Minori» qui sotto.
Email di promemoria relative al tuo account, ad esempio per completare la configurazione della tua famiglia. Il nostro legittimo interesse ad aiutarti a iniziare (articolo 6, paragrafo 1, lettera f)). Ognuna contiene un link per annullare l’iscrizione e puoi opporti in qualsiasi momento.
Notifiche push. Il tuo consenso, espresso nella richiesta di autorizzazione del tuo dispositivo (articolo 6, paragrafo 1, lettera a)). Puoi revocarlo nelle impostazioni del tuo dispositivo.
Analisi dell’utilizzo dell’app (Firebase Analytics). Il tuo consenso (articolo 6, paragrafo 1, lettera a)). L’app te lo chiede alla prima apertura, non raccoglie nulla finché non acconsenti e ti permette di cambiare la tua risposta in qualsiasi momento nelle Impostazioni.
Segnalazioni di arresti anomali (Firebase Crashlytics). Il nostro legittimo interesse a mantenere l’app funzionante (articolo 6, paragrafo 1, lettera f)).
Rispondere alle tue richieste di assistenza e ai tuoi commenti. Contratto, o il nostro legittimo interesse a risponderti (articolo 6, paragrafo 1, lettera b) o f)).
Mantenere sicuro il Servizio e prevenire abusi; accertare o difendere un diritto in sede giudiziaria. Il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f)).
Conservare i documenti richiesti dalla legge. Obbligo legale (articolo 6, paragrafo 1, lettera c)).

Per creare un account serve un indirizzo email; senza, non possiamo fornire il Servizio. Tutto il resto che inserisci è a tua discrezione. Non prendiamo decisioni che ti riguardano basate esclusivamente sul trattamento automatizzato, non profiliamo i minori e non utilizziamo i tuoi dati o quelli dei tuoi figli per la pubblicità.

Minori

Solo un genitore o tutore può creare una famiglia e aggiungervi dei figli; i minori non si registrano mai né ci forniscono informazioni autonomamente. Ogni paese stabilisce l’età al di sotto della quale un genitore deve acconsentire all’utilizzo di un servizio online da parte di un minore (ad esempio 16 anni in Germania e Irlanda, 15 in Francia, 14 in Italia e Spagna, 13 in Portogallo). Poiché il genitore crea e gestisce ogni profilo dei figli, è il genitore a fare questa scelta per il figlio. Un genitore può vedere, modificare o eliminare i dati di un figlio nell’app in qualsiasi momento e può disconnettere i dispositivi del figlio.

Chi riceve i tuoi dati

Utilizziamo questi fornitori per gestire il Servizio. Ciascuno tratta i dati solo sulla base delle nostre istruzioni:

Google Cloud (Stati Uniti): i nostri server e il nostro database.
Google Firebase (Stati Uniti): analisi dell’app, segnalazioni degli arresti anomali e, su Android, invio delle notifiche push (Firebase Cloud Messaging).
Resend (Stati Uniti): email come codici di accesso e promemoria.
Cloudflare (Stati Uniti): hosting di questo sito web.

Anche Apple e Google ricevono dati quando accedi tramite i loro servizi o acquisti un abbonamento nei loro store. Lo fanno in qualità di titolari autonomi del trattamento, ai sensi delle rispettive informative sulla privacy. Apple recapita inoltre le notifiche push ai dispositivi Apple (Apple Push Notification service).

Trasferimenti al di fuori del SEE e del Regno Unito

Noi e i nostri fornitori trattiamo i tuoi dati negli Stati Uniti. Google, Resend e Cloudflare sono ciascuno certificati nell’ambito del quadro UE-USA per la protezione dei dati personali, della relativa estensione al Regno Unito e del quadro Svizzera-USA per la protezione dei dati personali, e ci basiamo su tali certificazioni. Se la certificazione di un fornitore scade o il quadro cessa di applicarsi, utilizziamo invece le clausole contrattuali tipo della Commissione europea (con l’addendum per il Regno Unito). Puoi chiederci una copia delle garanzie applicabili.

Per quanto tempo li conserviamo

Il tuo account e i dati della tua famiglia: finché il tuo account esiste. Quando elimini il tuo account, li eliminiamo entro 30 giorni.
Un membro della famiglia che rimuovi: viene eliminato, insieme a tutti i dati del bambino, non appena lo rimuovi.
Analisi dell’utilizzo dell’app: i singoli eventi di utilizzo per 2 mesi e i dati collegati all’identificativo dell’istanza dell’app per un massimo di 14 mesi. Dopo rimangono solo dati aggregati, che non identificano nessuno.
Segnalazioni di arresto anomalo: 90 giorni.
Email di assistenza: fino a 2 anni dopo la risoluzione della tua richiesta.
Dati che dobbiamo conservare per legge o per difenderci da pretese legali: solo per il tempo necessario a tali fini.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica e la cancellazione, di limitarne il trattamento, di riceverli in un formato portabile e di opporti al loro trattamento quando ci basiamo sul legittimo interesse. Quando ci basiamo sul tuo consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica il trattamento effettuato in precedenza.

Puoi esercitare molti di questi diritti direttamente nell’app:

Rettifica il tuo nome, i nomi dei tuoi figli e i dati della tua famiglia in Impostazioni.
Elimina un bambino o un altro adulto da Membri della famiglia, oppure l’intero account da Impostazioni → Elimina account (o sul nostro sito web).
Disconnetti i dispositivi di un bambino dal suo profilo.
Disattiva le email di promemoria tramite il link per annullare l’iscrizione e le notifiche push nelle impostazioni del tuo dispositivo.

Per qualsiasi altra richiesta, inclusa una copia dei tuoi dati, scrivi a [email protected]. È gratuito. Rispondiamo entro 7 giorni e completiamo la tua richiesta entro un mese, di solito molto prima. Potremmo prima chiederti di confermare che l’account sia tuo. Se una richiesta è particolarmente complessa, ti informeremo entro quel mese se ci occorre più tempo e perché, nei limiti consentiti dalla legge.

Reclami

Puoi presentare un reclamo all’autorità di controllo per la protezione dei dati del luogo in cui vivi o lavori, o in cui ritieni si sia verificato il problema. Nell’UE, il Comitato europeo per la protezione dei dati le elenca tutte; nel Regno Unito l’autorità è l’Information Commissioner’s Office. Ti saremmo grati se ci dessi prima la possibilità di risolvere il problema.

Questo sito web

budgetteapp.com utilizza Google Analytics solo se acconsenti nel banner dei cookie (articolo 6, paragrafo 1, lettera a), consenso), e puoi cambiare idea in qualsiasi momento da «Impostazioni dei cookie» in fondo a ogni pagina. Finché non acconsenti, il sito non contatta alcun servizio Google: anche i caratteri provengono dal nostro server. Un cookie ricorda la tua scelta per sei mesi. Il sito determina dove ti trovi in base al paese da cui proviene la tua connessione, secondo quanto segnalato dal nostro fornitore di hosting Cloudflare; se non riesce a determinarlo, ti chiede il consenso. Un secondo cookie ricorda solo se ti viene chiesto il consenso (mai il tuo paese), così il sito effettua il controllo una sola volta per visita; il tuo browser lo elimina quando lo chiudi.

Traduzioni

Forniamo questa informativa in diverse lingue. Se una traduzione differisce dalla versione inglese, prevale la versione inglese, nei limiti consentiti dalla legge del luogo in cui vivi.

13. Contattaci

Se hai domande su questa Informativa sulla privacy o desideri esercitare i tuoi diritti, contattaci all’indirizzo:

Bumbershoot Labs
Email: [email protected]