Informativa sulla privacy

Questa informativa spiega cosa succede ai tuoi dati quando usi Billy, l’app di budget con il metodo delle buste per iPhone. Billy è sviluppato da Felipe Passos, uno sviluppatore indipendente («noi»). Descrive ciò che l’app fa davvero, non un modello generico.

In breve: Billy non ha account e nessun server conserva il tuo budget. Il tuo budget, le tue transazioni, i tuoi scontrini e tutto il resto che inserisci in Billy restano sul tuo iPhone, e noi non li vediamo mai. Billy invia una piccola quantità di dati di utilizzo e report sugli arresti anomali, associati a un ID di analisi casuale, a PostHog, un servizio di analisi ospitato nell’Unione europea, per aiutarci a capire come viene usata l’app e a risolvere i problemi. Questi dati non includono mai nulla di ciò che inserisci o scegli su di te o sul tuo budget, come importi, saldi, beneficiari, note, nomi o le tue risposte nella presentazione iniziale. Niente pubblicità, niente tracciamento e non vendiamo mai dati.

1. Il tuo budget resta sul tuo iPhone

Tutto ciò che crei in Billy (budget, conti, barattoli, transazioni, obiettivi, beneficiari, note, immagini degli scontrini, estratti conto importati e le tue impostazioni) viene salvato solo sul tuo dispositivo, nello spazio di archiviazione privato di Billy. I widget e i controlli di Billy leggono gli stessi dati sullo stesso dispositivo. Non esistono un account Billy né un server che conservi qualcosa di tutto questo, quindi non ne abbiamo alcuna copia né alcun modo per accedervi.

Come gli altri dati delle app, i dati di Billy sono inclusi nei backup del tuo iPhone (Backup iCloud o backup sul computer), se li hai attivati. Billy non sincronizza autonomamente i tuoi dati con iCloud.

Billy non ti chiede mai le credenziali della tua banca e non si collega mai alla tua banca. Le uniche informazioni finanziarie di cui dispone sono quelle che inserisci o importi tu.

2. Scontrini e fotocamera

Billy usa la fotocamera solo quando scansioni uno scontrino. Il testo dello scontrino viene letto sul tuo iPhone, tramite il riconoscimento del testo di Apple sul dispositivo, per compilare importo, data ed esercente. L’immagine dello scontrino viene salvata con la sua transazione sul tuo dispositivo e non viene mai caricata online. Se invece scegli uno scontrino dalle tue foto, Billy riceve solo l’immagine che selezioni.

3. Importazione degli estratti conto

Quando importi un estratto conto (CSV, OFX, QFX, CAMT.053 o MT940), Billy legge sul tuo iPhone il file che scegli. Il file non viene mai caricato online. Per i file CSV, Billy ricorda la corrispondenza delle colonne, così la prossima importazione dalla stessa banca è più rapida. Puoi eliminare questi profili di importazione nelle Impostazioni di Billy.

4. Face ID e blocco dell’app

Se attivi il blocco dell’app, è iOS a gestire Face ID o il codice. Billy sa soltanto se lo sblocco è riuscito. I dati biometrici non arrivano mai a Billy.

5. Promemoria

I promemoria per le bollette e le altre notifiche di Billy vengono programmati sul tuo iPhone. Billy non usa le notifiche push, quindi nessun token di notifica viene inviato da nessuna parte.

6. Acquisti

Billy Pro (abbonamento mensile o accesso a vita) è venduto e fatturato da Apple, e noi non riceviamo mai i tuoi dati di pagamento. Billy verifica il tuo acquisto con Apple sul tuo dispositivo e ne memorizza l’esito sul dispositivo, così continua a funzionare anche offline. Quando acquisti Billy Pro, l’app associa all’acquisto il proprio ID di analisi (vedi la sezione 7). Così possiamo collegare gli acquisti ai dati di utilizzo dell’app. Apple ci fornisce anche report di vendita che non ti identificano.

7. Statistiche di utilizzo

Per capire come viene usato Billy e cosa si può migliorare, l’app invia un piccolo insieme fisso di eventi a PostHog, un servizio di analisi, tramite i suoi server nell’Unione europea (PostHog Cloud EU, a Francoforte, in Germania). Riguardano tre aspetti:

• Utilizzo: che l’app è stata aperta, per quanto tempo è stata usata e quali funzioni sono state usate, per esempio aggiungere una transazione, scansionare uno scontrino, importare un estratto conto, spostare denaro tra barattoli o chiudere un mese.
• Acquisti: se è stata mostrata la schermata di acquisto, quale piano è stato selezionato e se un acquisto o un ripristino è andato a buon fine.
• Avanzamento: quali passaggi della presentazione iniziale sono stati raggiunti o completati, se un’azione è stata completata, annullata o non è riuscita, i codici di errore e se hai consentito le notifiche quando l’app te lo ha chiesto.

Nulla di ciò che inserisci o scegli su di te o sul tuo budget viene inviato alle statistiche: niente risposte od obiettivi della presentazione iniziale, niente importi o saldi, niente beneficiari, note o categorie, niente nomi dei tuoi barattoli o conti, niente immagini degli scontrini o contenuti degli estratti conto e niente di ciò che scrivi. Ogni evento corrisponde a una singola azione, come l’aggiunta di una transazione, senza alcun importo, beneficiario o categoria associati. L’unico prezzo che gli eventi possono contenere è quello che hai pagato per Billy Pro: quando lo acquisti, l’evento di acquisto include il prodotto, il suo prezzo e la valuta e l’ID della transazione originale dell’acquisto, ma mai la tua ricevuta dell’App Store o i tuoi dati di pagamento.

Ogni evento include anche alcuni dettagli tecnici: la versione e la build dell’app, la versione di iOS, il modello del dispositivo, le impostazioni di lingua e regione del dispositivo e la lingua di Billy, il fuso orario, il paese dell’App Store, se si tratta di una build TestFlight (beta), quando è stata installata l’app e un ID casuale della sessione corrente, oltre ad alcuni dettagli di base aggiunti dall’SDK di PostHog, come il tipo di dispositivo, se l’app è in esecuzione su un Mac o in un simulatore, e la versione dell’SDK. Una sola volta dopo l’installazione, l’app chiede anche al framework AdServices di Apple se l’installazione proviene da una campagna Apple Ads e invia il risultato (per esempio la campagna, il gruppo di annunci e la parola chiave, oppure il fatto che l’installazione non proviene da un annuncio). Questo non usa l’identificativo pubblicitario del tuo dispositivo né App Tracking Transparency, e non è tracciamento.

Gli eventi sono raggruppati tramite un ID di analisi casuale che Billy crea la prima volta che viene aperto e conserva nel portachiavi (Keychain) del tuo iPhone (oppure, se il portachiavi non è disponibile, nello spazio di archiviazione dell’app stessa). Non è un account, né il tuo nome, né il tuo Account Apple, né un identificativo pubblicitario o del dispositivo. Billy lo associa anche agli acquisti di Billy Pro (sezione 6), così gli acquisti possono essere collegati all’utilizzo. Poiché tutti gli eventi condividono questo ID, sono pseudonimi e non anonimi: possiamo vedere cosa ha fatto un’installazione di Billy, ma non chi sei. L’ID di analisi è anche l’identificativo che PostHog usa per la tua installazione, quindi PostHog conserva un profilo pseudonimo associato a questo ID, con gli eventi di quell’installazione e il risultato di Apple Ads descritto sopra. iOS di solito conserva gli elementi del portachiavi anche dopo l’eliminazione di un’app, quindi se elimini e reinstalli Billy, in genere l’app continua a usare lo stesso ID di analisi. Quando ci chiedi di eliminare i tuoi dati di analisi (sezione 11), eliminiamo da PostHog il profilo di quell’ID e i suoi eventi; l’ID resta comunque sul tuo iPhone, quindi ciò che fai in Billy in seguito viene di nuovo registrato con quell’ID.

A eccezione dei report sugli arresti anomali (sezione 8), abbiamo disattivato tutta la raccolta automatica di PostHog, come le visualizzazioni delle schermate e i tocchi, quindi l’app invia solo gli eventi descritti qui. La registrazione delle sessioni, i sondaggi e i feature flag sono disattivati, e l’SDK non aggiunge di per sé dettagli del dispositivo al profilo; PostHog però vi copia alcuni dettagli di base presi dagli eventi, come la versione dell’app, la versione di iOS e il tipo di dispositivo.

PostHog riceve il tuo indirizzo IP, perché è così che i dati viaggiano su internet, ma abbiamo configurato il nostro progetto PostHog in modo che lo scarti, quindi non viene memorizzato. Billy disattiva inoltre la geolocalizzazione di PostHog per ogni evento, quindi il tuo indirizzo IP non viene usato per ricavare dove ti trovi. Gli unici dettagli legati alla posizione di cui disponiamo sono quelli indicati sopra: il paese del tuo App Store, il tuo fuso orario e l’impostazione della regione del tuo dispositivo (e, per un’installazione proveniente da una campagna Apple Ads, il paese di quella campagna).

Le versioni di sviluppo di Billy non inviano mai statistiche. Le versioni TestFlight (beta) e la versione dell’App Store le inviano, e gli eventi delle versioni beta sono contrassegnati come beta.

Usiamo questi dati solo per mantenere Billy funzionante e migliorarlo. Non li usiamo per la pubblicità, non li vendiamo e non li combiniamo con dati di altre aziende.

8. Report sugli arresti anomali

Se Billy si arresta in modo anomalo, l’app invia un report sull’arresto anomalo tramite il monitoraggio degli errori di PostHog, con lo stesso ID di analisi: il tipo di errore e il relativo messaggio, una traccia dello stack (stack trace) che mostra in quale punto del codice di Billy si è verificato il problema, la versione e la build dell’app, il modello del dispositivo e la versione di iOS, oltre agli stessi dettagli tecnici degli altri eventi e ai nomi delle librerie di codice dell’app presenti nella traccia (servono a renderla leggibile). Non include il contenuto dello schermo, né dati del tuo budget, né nulla di ciò che hai scritto. Ci dice cosa è andato storto e dove, così possiamo risolvere il problema.

Se in Impostazioni sul tuo iPhone hai scelto di condividere i dati di analisi con gli sviluppatori di app (Privacy e sicurezza, poi Analisi e miglioramenti), anche Apple può condividere con noi report sugli arresti anomali e statistiche di utilizzo, secondo l’informativa sulla privacy di Apple.

9. Cosa non facciamo

• Niente pubblicità e nessun SDK pubblicitario.
• Nessuna registrazione delle sessioni o dello schermo. L’unico software di terze parti in Billy è l’SDK di PostHog (incluso il suo sistema integrato di segnalazione degli arresti anomali), che invia le statistiche e i report sugli arresti anomali descritti sopra.
• Nessun tracciamento: non combiniamo i dati di Billy con dati provenienti da app o siti web di altre aziende e non usiamo l’identificativo pubblicitario del tuo dispositivo.
• Non vendiamo, non affittiamo e non scambiamo mai i tuoi dati.
• Nessun collegamento bancario e nessun data broker.
• Nessun account, quindi non c’è nulla a cui accedere.

Anche queste pagine di Billy non usano strumenti di analisi né cookie.

10. Chi tratta i dati per nostro conto

• PostHog, Inc. riceve le statistiche di utilizzo e i report sugli arresti anomali descritti sopra e li conserva nell’Unione europea (PostHog Cloud EU, a Francoforte, in Germania), in base all’accordo sul trattamento dei dati (DPA) di PostHog. Consulta l’informativa sulla privacy di PostHog.
• Apple tratta gli acquisti, i download, l’attribuzione Apple Ads, i report sugli arresti anomali che scegli di condividere e gli eventuali backup del tuo iPhone, secondo l’informativa sulla privacy di Apple.

Quando una legge come il GDPR o la LGPD brasiliana richiede una base giuridica, ci basiamo sul nostro legittimo interesse a mantenere Billy funzionante e a migliorarlo, usando solo i dati limitati e pseudonimi descritti sopra.

11. Conservazione ed eliminazione dei dati

Il tuo budget resta sul tuo iPhone finché non lo elimini. Per cancellare tutto, apri le Impostazioni di Billy, poi Dati, poi Elimina tutti i dati, oppure elimina l’app. I dati precedenti possono rimanere nei backup meno recenti dell’iPhone finché non vengono sostituiti.

Le esportazioni e i backup che crei dalle Impostazioni di Billy sono file che salvi dove preferisci, per esempio nell’app File o in iCloud Drive. Da quel momento sono sotto il tuo controllo e soggetti ai termini del servizio in cui li hai salvati.

Gli eventi di analisi e i report sugli arresti anomali vengono conservati in PostHog per un massimo di 7 anni, il periodo di conservazione del nostro progetto PostHog. Puoi chiederci in qualsiasi momento di eliminarli prima: scrivici a support@getcorpus.app indicando l’ID di analisi mostrato nelle Impostazioni di Billy ed elimineremo da PostHog il profilo di quell’ID e i suoi eventi. Eliminare Billy, o i suoi dati nelle Impostazioni, non elimina le statistiche già inviate.

12. I tuoi diritti

A seconda di dove vivi (per esempio in base al GDPR nell’UE e nel Regno Unito, alla LGPD in Brasile o al CCPA in California), potresti avere il diritto di accedere ai tuoi dati personali, rettificarli, esportarli o cancellarli, e di opporti al loro trattamento. I dati del tuo budget sono interamente nelle tue mani: puoi esportarli o eliminarli in qualsiasi momento dalle Impostazioni di Billy. Per qualsiasi altra richiesta, anche sui tuoi dati di analisi, scrivici a support@getcorpus.app (per i dati di analisi, indica l’ID di analisi mostrato nelle Impostazioni di Billy). Puoi anche rivolgerti all’autorità per la protezione dei dati del tuo paese.

13. Minori

Billy non è rivolto ai minori di 13 anni (o dell’età minima prevista nel tuo paese) e non raccogliamo consapevolmente dati che li riguardano.

14. Modifiche a questa informativa

Se questa informativa cambia in modo rilevante, aggiorneremo la data in cima a questa pagina e, per le modifiche importanti, te lo comunicheremo nell’app.

15. Contatti

Felipe Passos, support@getcorpus.app. Indica Billy nell’oggetto.