In sintesi
La presente Informativa sulla privacy spiega quali dati raccoglie Manilo (“noi”) quando usi l’app iOS di Manilo (compresa l’app per Apple Watch), la dashboard web di Manilo su dashboard.manilo.app, il bot Telegram di Manilo, le nostre integrazioni con gli assistenti IA (ChatGPT, Claude e altri client compatibili con MCP) e qualsiasi servizio collegato (nel loro insieme, il “Servizio”). Alcuni endpoint del servizio operano ancora sul nostro dominio storico ledgy.app. La presente informativa è scritta in linguaggio semplice ed è allineata al GDPR (UE 2016/679) e ai requisiti dell’App Store di Apple.
Quali dati raccogliamo
Dati dell’account (quando ti registri a Cloud)
- Indirizzo email — identifica il tuo account e riceve le email di servizio. Se accedi con Apple o con Google, riceviamo l’email e i dati di base del profilo che ci trasmettono; se ti registri con email e password, conserviamo la tua email e un hash della password (mai la password stessa).
- Dati di autenticazione — i token di accesso emessi da Apple, da Google o dal nostro flusso di autenticazione. I token di accesso personali che crei per l’accesso via API/MCP sono conservati solo come hash SHA-256.
- Stato dell’abbonamento — se hai un diritto d’accesso o una prova attivi, informazione fornita da RevenueCat e da Apple. I pagamenti sono gestiti da Apple (in-app) o dal checkout web di RevenueCat; i dati della carta non arrivano mai ai nostri server.
Dati dell’applicazione (quando usi Cloud)
- Il tuo registro — transazioni (importo, valuta, data, categoria, conto, note in testo libero, esercente/beneficiario), conti e saldi, categorie, tag, budget, regole ricorrenti, gruppi di spesa (compresi i nomi visualizzati delle persone con cui condividi) e impostazioni del profilo (valuta principale, lingua, formato di data e numeri, fuso orario, inizio della settimana).
- I file degli scontrini che alleghi — foto o PDF.
- Input vocale. La dettatura nell’app per iPhone viene trascritta sul tuo dispositivo dal framework vocale di Apple: a noi arriva solo il testo risultante. Le registrazioni vocali fatte da Apple Watch e i messaggi vocali inviati al bot Telegram vengono trascritti sui nostri server dal nostro fornitore di IA (Groq); l’audio viene elaborato in modo transitorio e non viene conservato da noi.
- Per chi usa Telegram: il tuo ID utente Telegram (la chiave di collegamento con il tuo account Manilo) e i messaggi, le foto e i messaggi vocali che invii al bot.
- Per chi usa Apple Wallet: le notifiche di transazione che scegli di inoltrare — esercente, importo, valuta e data e ora. Non riceviamo mai i numeri delle carte.
- I contenuti che consegni a un assistente IA collegato perché li importi (per esempio un estratto conto o uno scontrino) — vengono elaborati prima dalla piattaforma di quell’assistente e poi salvati nel tuo registro come qualsiasi altra voce.
Dati diagnostici e di utilizzo
- Segnalazioni di crash — anonimizzate, inviate tramite il sistema standard di segnalazione crash di Apple (che puoi disattivare nelle Impostazioni di iOS).
- Analisi di utilizzo — usiamo Google Analytics (Firebase) nell’app, sul sito e nella nostra API per misurare l’uso delle funzioni: schermate visualizzate, funzioni usate, chiamate agli strumenti effettuate dagli assistenti collegati e tempi di risposta. Per gli utenti che hanno effettuato l’accesso questi eventi sono collegati all’identificativo del tuo account e una copia degli eventi grezzi viene esportata in Google BigQuery, in un nostro progetto, così da poter analizzare l’uso del prodotto per singolo account. Non inviamo agli strumenti di analisi gli importi delle transazioni, i nomi degli esercenti, le note o il contenuto degli scontrini. Sui nostri siti web Google Analytics imposta cookie solo dopo che li hai accettati nel banner dei cookie; se li rifiuti, il sito resta pienamente funzionante.
- Attribuzione delle installazioni — se hai installato Manilo da un annuncio Apple Search Ads, il framework AdServices di Apple, che tutela la privacy, fornisce un token di attribuzione che RevenueCat, il nostro fornitore per gli abbonamenti, converte nella campagna, nel gruppo di annunci e nella parola chiave da cui proviene l’installazione. Non è coinvolto alcun identificativo del dispositivo (IDFA) e non viene richiesto alcun permesso di tracciamento; lo usiamo solo per capire quali annunci funzionano.
- Dati di sicurezza — gli indirizzi IP vengono elaborati in modo transitorio per la limitazione delle richieste e la protezione dagli abusi. I log dei server (che riportano l’identificativo del tuo account e le azioni compiute, mai la tua email) vengono conservati per un massimo di 30 giorni.
Quali dati non raccogliamo mai
- Le tue credenziali bancarie, i numeri delle carte o le tue sessioni bancarie. Manilo non si collega ai conti bancari.
- I tuoi contatti, il calendario, la libreria foto o la posizione. Riceviamo solo le foto che alleghi espressamente.
- L’Identificativo per gli inserzionisti (IDFA). Manilo non mostra pubblicità.
- Registrazioni vocali conservate. L’audio viene trascritto e poi scartato; la dettatura su iPhone non lascia mai il tuo dispositivo.
- Tutto ciò che non ci serve strettamente per offrire le funzioni descritte sopra.
Come li usiamo
Usiamo i dati elencati sopra solo per le finalità seguenti:
- Sincronizzare il tuo registro tra i tuoi dispositivi e con le persone che hai espressamente invitato in gruppi o conti condivisi.
- Trasformare in transazioni i tuoi testi, le foto, le trascrizioni vocali e le notifiche inoltrate (elaborazione con IA).
- Rispondere alle domande ed eseguire le azioni che chiedi a un assistente IA collegato.
- Gestire il tuo abbonamento e la tua prova gratuita.
- Inviarti email di servizio, di primo utilizzo e promozionali — codici di accesso, avvisi di sicurezza, modifiche all’account, consigli per iniziare e messaggi occasionali sulla tua prova gratuita o sul tuo piano. Ogni email non essenziale contiene un link per disiscriverti.
- Recapitare le notifiche push che attivi. Il loro testo può contenere importi e nomi di esercenti, appare sulla schermata di blocco e transita dai servizi push di Apple e di Google.
- Diagnosticare i crash, misurare l’utilizzo e prevenire gli abusi.
- Misurare quali annunci sull’App Store portano le persone a Manilo (vedi l’attribuzione delle installazioni qui sopra).
Non vendiamo i tuoi dati, non li condividiamo per scopi pubblicitari e non li usiamo per addestrare modelli di IA, né nostri né di terze parti.
Basi giuridiche (art. 6 GDPR)
- Esecuzione del contratto con te (art. 6, par. 1, lett. b) — sincronizzare il tuo registro, analizzare le tue voci con l’IA, servire gli assistenti collegati, gestire il tuo abbonamento e inviarti le email di servizio.
- Nostro legittimo interesse (art. 6, par. 1, lett. f) — analisi di utilizzo, attribuzione delle installazioni, prevenzione degli abusi e sicurezza, email di primo utilizzo e promozionali. Puoi opporti in qualsiasi momento: disiscriviti dalle email con il link presente in ogni messaggio e scrivici per escludere il tuo account dalle analisi di utilizzo.
- Il tuo consenso (art. 6, par. 1, lett. a) — i cookie sui nostri siti web e le funzioni facoltative che attivi tu stesso (Cloud, bot Telegram, inoltro da Apple Wallet, collegamento di un assistente IA). Puoi revocarlo disattivando la funzione o rifiutando i cookie.
Assistenti IA e Model Context Protocol (MCP)
Dalla nostra pagina Integrazioni puoi collegare Manilo a un assistente IA — ChatGPT (OpenAI), Claude (Anthropic) o un altro client compatibile con MCP. Da quel momento l’assistente può, su tua istruzione, leggere e modificare i tuoi dati tramite gli strumenti di Manilo. Al momento del collegamento non inviamo mai il tuo registro all’assistente: i dati si spostano solo quando l’assistente richiama uno strumento per tuo conto.
Cosa può leggere l’assistente: le tue transazioni (comprese le note e i nomi degli esercenti), i conti e i saldi (compresa la ripartizione tra entrate, uscite e trasferimenti), i budget, le categorie, i tag, le regole ricorrenti, i gruppi di spesa compresi i nomi visualizzati dei membri, le impostazioni del tuo profilo, i totali aggregati e i file degli scontrini, tramite link di download firmati e di breve durata il cui URL contiene l’identificativo del tuo account. Le risposte degli strumenti includono anche gli identificativi dei record (così l’assistente può fare riferimento alle singole voci nelle azioni successive) e informazioni sullo stato del servizio, come lo stato della tua prova o del tuo abbonamento e qualche suggerimento d’uso occasionale.
Cosa può scrivere l’assistente: creare, modificare ed eliminare transazioni, trasferimenti, rettifiche di saldo, conti, categorie, tag, budget, regole ricorrenti e gruppi; aggiornare le impostazioni del tuo profilo; allegare file di scontrini alle transazioni.
I dati restituiti dagli strumenti vengono trasmessi alla piattaforma dell’assistente e lì trattati secondo le condizioni sulla privacy di quella piattaforma (quelle di OpenAI per ChatGPT, quelle di Anthropic per Claude). I contenuti che carichi su un assistente vengono elaborati da quella piattaforma prima che Manilo riceva ciò che hai chiesto di importare. Puoi disconnettere l’assistente in qualsiasi momento dalle sue impostazioni e revocare i token di accesso personali dalla dashboard; l’accesso lato server cessa immediatamente.
Sub-responsabili del trattamento
Per fornire il Servizio ci affidiamo ai fornitori seguenti. Ognuno tratta i dati solo secondo le nostre istruzioni, sulla base di un accordo sul trattamento dei dati.
- Google Cloud Platform — hosting e archiviazione: il nostro backend gira su Google Cloud Run, con Google Firestore (database) e Google Cloud Storage (file degli scontrini) negli Stati Uniti; recapito delle notifiche push tramite Firebase Cloud Messaging.
- Groq — analisi IA principale del testo delle transazioni e delle immagini degli scontrini, e trascrizione dell’input vocale da Apple Watch e da Telegram. Le richieste contengono l’identificativo del tuo account per la prevenzione degli abusi; secondo le condizioni delle loro API, i contenuti non vengono usati per addestrare i loro modelli.
- OpenAI — analisi IA di riserva del testo delle transazioni e delle immagini degli scontrini, con le stesse condizioni API su identificativo dell’account e divieto di addestramento. OpenAI è anche la piattaforma dell’assistente che riceve i dati interrogati quando colleghi Manilo a ChatGPT.
- Anthropic — la piattaforma dell’assistente che riceve i dati interrogati quando colleghi Manilo a Claude; secondo le loro condizioni, i dati inviati tramite API non vengono usati per addestrare i modelli.
- Apple — Sign in with Apple, pagamento degli abbonamenti in-app, notifiche push e segnalazione dei crash.
- Google — Sign in with Google, Google Analytics (Firebase) per la misurazione dell’utilizzo (imposta cookie sui nostri siti web con il tuo consenso) e Google BigQuery per l’esportazione dei nostri dati di analisi.
- RevenueCat — stato dell’abbonamento, checkout web e attribuzione delle installazioni; riceve l’identificativo del tuo account e i dati di attribuzione di Apple Search Ads, mai il tuo registro.
- Microsoft 365 — invio delle email di servizio e di primo utilizzo.
- Upstash — cache lato server crittografata e di breve durata; le voci scadono entro 24 ore.
- Telegram — inoltro dei messaggi per chi sceglie di usare il bot Telegram. La tua conversazione con il bot (comprese le conferme delle transazioni che ti invia) resta nella cronologia delle chat di Telegram, soggetta all’informativa sulla privacy di Telegram.
Quando i dati vengono trasferiti fuori dall’UE o dal Regno Unito, ci affidiamo alle garanzie riconosciute dei nostri fornitori (EU-U.S. Data Privacy Framework o clausole contrattuali tipo). Per una copia degli accordi sul trattamento dei dati o per l’elenco delle sedi secondarie dei sub-responsabili, scrivi a privacy@manilo.app.
Conservazione ed eliminazione
- Il tuo registro e i tuoi scontrini vengono conservati per tutto il tempo in cui esiste il tuo account — finché non elimini le singole voci o l’intero account.
- Se il tuo abbonamento Cloud termina, i dati sincronizzati restano archiviati, così li ritrovi se torni; la tua copia locale resta sul tuo dispositivo. Puoi rimuovere la copia sul server in qualsiasi momento eliminando il tuo account.
- Eliminazione dell’account: Impostazioni → Account → Elimina account. I tuoi dati vengono eliminati subito dal nostro database di produzione — è una cancellazione definitiva, non una disattivazione. Nello stesso momento i file degli scontrini diventano definitivamente inaccessibili. I backup crittografati del database scadono entro 30 giorni; le cache lato server entro 24 ore; i log dei server entro 30 giorni.
- I fornitori di IA (Groq, OpenAI, Anthropic) elaborano in modo transitorio le richieste di analisi e quelle degli assistenti, secondo le condizioni di conservazione dei dati delle loro API, e non le usano per l’addestramento. Google Analytics conserva gli eventi di utilizzo per un massimo di 14 mesi e la nostra copia su BigQuery viene eliminata con la stessa cadenza di 14 mesi.
I tuoi diritti
Se ti trovi nell’UE, nel Regno Unito o in California, hai il diritto di accedere ai tuoi dati personali, di rettificarli, di trasferirli, di eliminarli o di opporti al loro trattamento. Puoi esercitare la maggior parte di questi diritti direttamente nel prodotto, oppure scrivendo a privacy@manilo.app. Rispondiamo entro 30 giorni.
- Elimina tutto: Impostazioni → Account → Elimina account.
- Esporta il tuo registro in CSV dall’app.
- Disconnetti un assistente IA dalle impostazioni dell’assistente stesso; revoca i token di accesso personali dalla dashboard — in entrambi i casi l’accesso lato server viene interrotto immediatamente.
- Disiscriviti dalle email non essenziali con il link presente in ogni messaggio.
- Disattiva le segnalazioni di crash nelle Impostazioni di iOS.
Hai anche il diritto di presentare un reclamo all’autorità di controllo per la protezione dei dati del tuo Paese.
Minori
Manilo non è rivolto a bambini di età inferiore a 13 anni (o inferiore a 16 anni nel SEE). Non raccogliamo consapevolmente dati da minori. Se ritieni che un minore si sia registrato, scrivici ed elimineremo l’account.
Modifiche
Se modifichiamo la presente informativa in un modo che incide su come trattiamo i tuoi dati, te lo comunicheremo nell’app e via email almeno 14 giorni prima che la modifica abbia effetto. Continuare a usare il Servizio dopo la modifica ne costituisce accettazione.
Contatti
Email: privacy@manilo.app