Informativa sulla Privacy

1. Introduzione

Questa Informativa sulla Privacy descrive come Pockito raccoglie, utilizza e protegge le tue informazioni personali quando utilizzi la nostra applicazione mobile e i servizi correlati.

2. Informazioni che raccogliamo

2.1 Informazioni che fornisci

• Informazioni account: indirizzo email, nome visualizzato (durante la creazione dell'account)
• Dati transazioni: importi spese, categorie, nomi commercianti, note (inseriti manualmente, tramite voce o scansione ricevute)
• Dati di budget e obiettivi finanziari
• Input vocale: elaborato tramite il framework di riconoscimento vocale Apple sul dispositivo — l'audio NON viene trasmesso ai nostri server
• Immagini ricevute: elaborate sul dispositivo tramite OCR — le immagini sono archiviate localmente e opzionalmente sincronizzate con il tuo cloud storage crittografato
• Informazioni di pagamento: Tutti i pagamenti degli abbonamenti sono elaborati da Apple tramite l'App Store. Non raccogliamo, archiviamo né abbiamo accesso ai dati della tua carta di credito o di pagamento

2.2 Informazioni raccolte automaticamente

• Informazioni dispositivo: modello, versione sistema operativo, versione app
• Analisi d'uso: pattern di utilizzo funzionalità, visualizzazioni schermo, eventi interazione (via Amplitude)
• Report crash e dati prestazioni
• Stato abbonamento e storico acquisti (via Adapty)

2.3 Informazioni da fonti di terze parti

• Messaggi SMS bancari: analizzati interamente sul dispositivo per estrarre dati transazione. Il contenuto SMS non viene MAI trasmesso a nessun server.
• Transazioni Apple Pay: tracciate tramite Comandi Rapidi iOS configurati dall'utente. I dati transazione vengono inseriti localmente.

3. Come utilizziamo le tue informazioni

• Per fornire e mantenere il servizio di tracciamento spese Pockito
• Per elaborare e categorizzare le tue transazioni finanziarie
• Per fornire analisi e raccomandazioni finanziarie basate sull'IA
• Per gestire il tuo abbonamento e l'elaborazione dei pagamenti (via App Store di Apple)
• Per inviare notifiche push (avvisi budget, promemoria bollette) — solo con il tuo permesso
• Per migliorare la nostra app attraverso analisi anonimizzate
• Per fornire assistenza clienti
• Per rispettare gli obblighi legali

4. Archiviazione e sicurezza dei dati

• Archiviazione locale: Tutti i dati transazione sono archiviati localmente sul tuo dispositivo usando Core Data con crittografia AES-256 e FileProtection.complete di iOS
• Sincronizzazione cloud: Creando un account, i dati vengono opzionalmente sincronizzati con Firebase Firestore (Google Cloud) con crittografia in transito e a riposo
• Utenti anonimi: I dati restano solo locali. Nessuna sincronizzazione cloud per utenti anonimi.
• Utilizziamo Face ID / Touch ID per l'autenticazione a livello app
• Le credenziali bancarie non vengono mai raccolte o archiviate

5. Servizi di terze parti

Utilizziamo i seguenti servizi di terze parti che potrebbero raccogliere dati:

6. Dati di abbonamento e pagamento

• Tutti i pagamenti sono elaborati da Apple tramite l'App Store. NON raccogliamo né archiviamo numeri di carta di credito, dettagli conto bancario o altri strumenti di pagamento.
• Riceviamo conferma dello stato abbonamento (attivo, scaduto, prova) da Apple via Adapty SDK.
• I dati abbonamento sono utilizzati esclusivamente per fornire accesso alle funzionalità premium.

7. Conservazione dei dati

• Dati account: conservati finché il tuo account è attivo, eliminati entro 30 giorni dalla richiesta di eliminazione
• Dati transazione: conservati finché il tuo account è attivo. Puoi esportare i tuoi dati in qualsiasi momento via CSV/PDF.
• Dati analisi: anonimizzati e conservati fino a 24 mesi

Dopo l'eliminazione dell'account, tutti i dati personali vengono rimossi dai nostri server. I dati locali sul tuo dispositivo possono essere rimossi disinstallando l'app.

8. I tuoi diritti

Per tutti gli utenti:

• Accedere ai tuoi dati personali
• Esportare i tuoi dati (CSV/PDF)
• Eliminare il tuo account e tutti i dati associati
• Disattivare le analisi

Per utenti UE/SEE (GDPR):

• Diritto di accesso, rettifica, cancellazione, portabilità dei dati
• Diritto di limitare o opporsi al trattamento
• Diritto di revocare il consenso
• Diritto di presentare reclamo a un'autorità di controllo

Base giuridica del trattamento: consenso (creazione account), interesse legittimo (analisi), esecuzione contratto (erogazione servizio).

Per utenti della California (CCPA/CPRA):

• Diritto di sapere quali informazioni personali vengono raccolte
• Diritto di eliminare le informazioni personali
• Diritto di rinunciare alla vendita di informazioni personali — Pockito NON vende informazioni personali
• Diritto alla non discriminazione per l'esercizio dei diritti sulla privacy

9. Privacy dei minori

• Pockito non è destinato ai minori di 13 anni (o 16 nell'UE)
• Non raccogliamo consapevolmente informazioni personali da minori
• Se scopriamo che tali dati sono stati raccolti, li elimineremo prontamente

10. Trasferimenti internazionali di dati

• Se ti trovi al di fuori degli Stati Uniti, i tuoi dati potrebbero essere trasferiti ed elaborati negli USA dove si trovano i server Firebase (Google Cloud)
• Garantiamo adeguate salvaguardie per i trasferimenti internazionali

11. Cookie e tecnologie di tracciamento

• Pockito è un'app nativa iOS e non utilizza cookie del browser
• Utilizziamo Firebase Analytics e Amplitude per analisi di utilizzo anonime per migliorare l'esperienza dell'app
• Puoi disattivare le analisi tramite le impostazioni del tuo dispositivo
• Non vendiamo i tuoi dati a terze parti né li utilizziamo per scopi pubblicitari

12. Modifiche a questa informativa

• Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto
• Ti informeremo di cambiamenti significativi tramite notifica in-app o email
• L'uso continuato dell'app dopo le modifiche costituisce accettazione

13. Contattaci

support@pockitoai.app pockitoai.app