Informativa sulla Privacy

1. La tua privacy conta

Yala è la tua app di finanze personali. Le tue informazioni finanziarie appartengono a te. Qui ti spieghiamo, senza clausole nascoste, quali dati escono dal tuo telefono, dove vanno, chi può vederli e per quanto tempo vengono conservati.

2. Dove si trovano i tuoi dati

All'inizio scegli dove Yala conserva i tuoi dati personali. Puoi cambiare più avanti dal tuo Profilo.

• ● Il tuo iCloud privato: i tuoi dati vivono sul tuo dispositivo e si sincronizzano tramite il tuo iCloud. Non devi creare un account Yala.
• ● Il tuo account nel cloud: accedi con Apple o Google e i tuoi dati vengono conservati sui server di Yala, per usarli da qualsiasi dispositivo. Anche i Gruppi richiedono l'accesso, pure se i tuoi dati personali restano nel tuo iCloud.
• ● Nessun collegamento bancario: Yala non si collega alla tua banca e non ti chiede le credenziali bancarie, in nessuna delle due modalità.

3. Se scegli il tuo iCloud privato

I tuoi dati sono salvati sul tuo dispositivo e si sincronizzano tra i tuoi dispositivi Apple tramite il database privato di iCloud, gestito da Apple. Noi non possiamo leggerli. Se iCloud è disattivato, tutto resta sul tuo dispositivo. Anche in questa modalità, alcune funzioni inviano dati fuori dal telefono quando le usi: i Gruppi (sezione 5), Yala IA e i tassi di cambio (sezione 6) e la nostra analitica (sezione 7).

4. Se scegli il tuo account nel cloud

L'account nel cloud è facoltativo e gratuito. Se lo attivi: • Cosa viene caricato: tutti i tuoi dati di Yala: conti (con il loro nome e, se l'hai inserito, il loro numero), movimenti con le loro note, categorie, etichette, budget, pagamenti pianificati, flusso di cassa, bozze della Posta in arrivo (con il testo originale che hai condiviso) e le tue preferenze dell'app. • Cosa no: le foto delle tue ricevute. Restano solo sul dispositivo dove le hai salvate. • Dove: sui server di Yala, che usano Supabase come database nella regione us-east-1 (Stati Uniti). • Chi può vederli: tu e il nostro team, che può vederli per darti assistenza e funzioni intelligenti. Non usiamo la crittografia end-to-end. • Accesso: con il tuo account Apple o Google. Riceviamo la tua email e i dati di profilo di base che Apple o Google includono all'accesso. Non esiste una password di Yala né un recupero via email: se perdi l'accesso a quell'account Apple o Google, perdi l'accesso ai tuoi dati nel cloud, quindi conviene esportarli prima. • Il tuo dispositivo: all'attivazione, Yala invia l'identificativo di questo dispositivo per l'app (IDFV), che serve a coordinare il passaggio al cloud tra i tuoi dispositivi. • Tornare alla modalità privata: puoi tornare al tuo iCloud quando vuoi, senza perdere nulla. La copia sui nostri server resta conservata, senza più aggiornarsi, finché non elimini il tuo account (sezione 12).

5. Gruppi e spese condivise

Per usare i Gruppi accedi con Apple o Google, anche se i tuoi dati personali restano nel tuo iCloud. I gruppi vivono sui server di Yala perché tutti i membri vedano le stesse spese, aggiornate. • Cosa viene conservato: il nome, l'icona e la valuta del gruppo, l'alias di ogni membro, le spese con importo, descrizione, data, categoria e nota, come si divide ogni spesa e i saldi regolati. • Come è protetto: il nome del gruppo, gli alias, gli importi, le descrizioni e le note sono conservati cifrati con una chiave del nostro server. Non è crittografia end-to-end: il nostro server può decifrarli perché il gruppo funzioni. • Chi lo vede: i membri del gruppo. La tua email non viene condivisa con il gruppo, e nemmeno le tue finanze fuori dal gruppo. • Inviti: il link di invito contiene il nome, l'icona e il colore del gruppo, gli alias di fino a cinque membri e quello di chi invita, per mostrare un'anteprima. Chi ha il link vede questi dati e può unirsi finché è valido (7 giorni). • Notifiche: finché hai effettuato l'accesso, conserviamo il token di notifica del tuo dispositivo per avvisarti delle modifiche nei tuoi gruppi. La notifica la consegna Apple e non contiene importi né nomi. • Quando lasci un gruppo non lo vedi più, ma le spese che hai inserito restano nel gruppo per gli altri. Se hai usato i Gruppi nelle versioni precedenti di Yala, quei gruppi più vecchi venivano condivisi tramite iCloud, con CloudKit Sharing di Apple.

6. Yala IA, voce, foto e tassi di cambio

Le funzioni di intelligenza artificiale (IA) sono facoltative. La prima volta ti chiediamo il permesso e ti spieghiamo cosa viene inviato; puoi revocarlo in Profilo → «Privacy e dati IA». Ciò che inviano passa prima dal nostro server (ospitato su Cloudflare), che lo inoltra a OpenAI, il nostro fornitore di IA: • Yala IA (chat): la tua domanda, le domande e risposte precedenti dello stesso giorno e un riepilogo della tua situazione finanziaria degli ultimi 13 mesi: saldi e nomi dei tuoi conti, totali per categoria, esercenti frequenti (ricavati dalle tue note), etichette, budget e pagamenti ricorrenti, e alcuni movimenti di esempio delle tue categorie principali (data, importo, esercente e conto), oltre alla lingua e al paese del tuo dispositivo. • Analisi e riepiloghi: totali e tendenze per categoria, budget e pagamenti ricorrenti. • Voce: la tua registrazione audio, insieme ai nomi dei tuoi esercenti e delle sottocategorie perché la trascrizione li riconosca. Poi il testo trascritto, le tue sottocategorie e le valute dei tuoi conti, per trasformarlo in un movimento. • Foto e screenshot: l'immagine che scegli, ricompressa (e ridotta se è grande) e senza i suoi metadati, come la posizione GPS, la data o il modello della fotocamera, prima dell'invio. • Email della banca (se le attivi, con l'account cloud): gli avvisi della tua banca che inoltri al tuo indirizzo Yala (auto+…@yala-app.pe) arrivano al nostro server, che invia il loro testo a OpenAI per ricavare il movimento: importo, valuta, esercente, data, banca e le ultime 4 cifre della carta o del conto. Non conserviamo l'email, né l'oggetto né il mittente: solo quel movimento, finché la tua app non lo raccoglie per la tua Posta in arrivo o al massimo per 30 giorni. Dell'email con cui Gmail conferma l'indirizzo di inoltro conserviamo solo il codice, per mostrartelo nell'app. Inoltra solo gli avvisi della tua banca: ciò che inoltri è ciò che viene letto. OpenAI elabora questi dati per generare la risposta e, secondo la politica di OpenAI per la sua API, non usa questi dati per addestrare i suoi modelli. Il nostro server non conserva il contenuto delle tue richieste: registra solo dati tecnici di ogni chiamata (tipo di attività, modello, durata, dimensione e risultato), che non finiscono in nessun nostro database, e tiene un contatore di utilizzo per dispositivo per applicare i limiti giornalieri. Puoi usare Yala senza attivare nessuna funzione di IA. Per i tassi di cambio, l'app interroga il nostro server, che li chiede a exchangerate.host. Viaggiano solo codici di valuta (per esempio USD o PEN) e date, mai i tuoi importi.

7. Analitica propria

Per sapere quante persone usano Yala e se le sue funzioni essenziali funzionano, l'app invia segnali tecnici minimi al nostro server (Cloudflare Workers Analytics Engine). Non usiamo nessun SDK di analitica di terze parti. • Viaggiano solo tre tipi di segnale: un ping giornaliero (per contare gli utenti attivi al giorno), la registrazione quando completi la configurazione iniziale o attivi l'account nel cloud, e avvisi tecnici su sincronizzazione, migrazione, Gruppi ed eliminazione dell'account. Mai il contenuto dei tuoi dati: né importi, né nomi, né note, né categorie. • Ogni invio contiene la versione dell'app e un identificativo di installazione: un hash di un valore casuale creato sul tuo telefono. Non è collegato al tuo account né alla tua email, e serve a non contare due volte lo stesso telefono. • Questi segnali sono conservati per 90 giorni. • Vengono inviati ogni volta che l'app è online: oggi non c'è un'impostazione per disattivarli. • Non vengono condivisi con terzi né usati per la pubblicità.

8. Identificativi

Yala non usa l'identificativo pubblicitario del tuo dispositivo (IDFA) e non ti traccia tra app o siti di altre aziende. Usa questi identificativi, ognuno per un solo scopo: • Chiave App Attest: una chiave che il tuo iPhone genera con un servizio di Apple per dimostrare che le richieste arrivano dall'app Yala autentica. Accompagna ogni chiamata a Yala IA, ai tassi di cambio, alla sincronizzazione e ai Gruppi. Il nostro server conserva la sua parte pubblica e, se hai acquistato Pro, il prodotto, la sua scadenza e l'identificativo dell'acquisto. • Identificativo di questo dispositivo per l'app (IDFV): solo quando attivi l'account nel cloud (sezione 4). • Token di notifica: finché hai effettuato l'accesso, per le notifiche dei Gruppi (sezione 5). • Identificativo di installazione: quello dell'analitica propria (sezione 7). • Identificativo del tuo account: lo crea il nostro fornitore di accesso quando entri con Apple o Google. Se acquisti Pro con l'accesso effettuato, Apple lo include nell'acquisto perché il tuo abbonamento sia legato al tuo account. • Identificativo di sincronizzazione: un numero casuale per dispositivo che viaggia con ogni modifica sincronizzata, per ordinare le modifiche tra dispositivi.

9. Fornitori che trattano dati per nostro conto

Per far funzionare Yala usiamo questi fornitori. Ognuno riceve solo ciò che gli serve per la sua parte: • Supabase: database e accesso per l'account nel cloud e i Gruppi, nella regione us-east-1 (Stati Uniti). • Cloudflare: ospita il nostro server, che fa da ponte per l'IA, i tassi di cambio, la sincronizzazione e i Gruppi, e conserva l'analitica propria. Riceve anche le email che inoltri al tuo indirizzo Yala. • OpenAI: elabora ciò che invii alle funzioni di IA (sezione 6). • Apple: iCloud e CloudKit in modalità privata, App Attest, le notifiche, «Accedi con Apple», gli acquisti dell'App Store e il controllo degli aggiornamenti. • Google: «Accedi con Google», se lo scegli. • exchangerate.host: tassi di cambio. Riceve solo codici di valuta e date, dal nostro server; nessun dato tuo. • Vercel: ospita questo sito (yala-app.pe), comprese le pagine di invito ai gruppi. Alcuni di questi fornitori trattano i dati fuori dal tuo paese, per esempio negli Stati Uniti.

10. Cosa NON facciamo

• ● Non vendiamo i tuoi dati né li diamo a terzi per i loro scopi
• ● Non mostriamo pubblicità
• ● Non usiamo SDK di terze parti per analitica, pubblicità o segnalazione degli arresti anomali
• ● Non usiamo l'identificativo pubblicitario (IDFA) e non ti tracciamo tra app e siti di altre aziende

11. Per quanto tempo conserviamo i tuoi dati

• Account nel cloud: finché hai l'account, anche se torni alla modalità privata. Quando lo elimini, i tuoi dati personali vengono cancellati subito, senza periodo di tolleranza (sezione 12). • Copie di backup: il nostro fornitore di database fa una copia di backup giornaliera dell'account nel cloud e dei Gruppi, e ogni copia si conserva fino a 7 giorni. Ciò che cancelli può restare in queste copie finché non scadono. • Gruppi: ciò che hai inserito in un gruppo resta lì. Nei gruppi con altri membri, a nome di «Utente eliminato», perché i conti degli altri continuino a tornare; i gruppi in cui eri l'unico membro vengono contrassegnati come cancellati sul nostro server. • Registri di accesso: il nostro fornitore di accesso conserva registri tecnici degli accessi, con la tua email e il tuo indirizzo IP, che non vengono cancellati quando elimini l'account. La durata la stabilisce quel fornitore. • Analitica propria: 90 giorni. • Inviti ai gruppi: il link scade dopo 7 giorni. • Dati tecnici del dispositivo: la parte pubblica della chiave App Attest, i dati del tuo abbonamento e il contatore di utilizzo dell'IA sono conservati sul nostro server senza una durata stabilita. Appartengono al tuo dispositivo, non al tuo account: restano anche se elimini l'account, perché il telefono continua a usarli e quel contatore limita le prove gratuite dell'IA. Eliminando l'account si cancellano invece l'abbonamento collegato e il suo contatore di utilizzo. • Contenuto che invii all'IA: il nostro server non lo conserva. • Email della banca: il movimento letto da ogni avviso, finché l'app non lo raccoglie o 30 giorni; il tuo indirizzo di inoltro, il contatore delle email di prova e un'impronta di ogni avviso (per non leggerlo due volte, senza il contenuto), finché hai l'account. Si cancellano quando elimini l'account.

12. I tuoi dati, il tuo controllo

• Vedere e correggere: tutti i tuoi dati sono visibili nell'app e puoi modificarli quando vuoi. • Esportare: in Profilo → «Esporta dati», in CSV o Excel, per qualsiasi periodo o per tutta la tua cronologia. È gratis, anche senza Pro. • Svuotare i tuoi dati: «Svuota i miei dati» cancella i tuoi conti, movimenti e budget e mantiene il tuo account e i tuoi gruppi. Con l'account nel cloud vengono cancellati anche da lì; sul nostro server restano conservati, contrassegnati come cancellati, finché non elimini l'account. • Eliminare il tuo account: in Profilo → «Il tuo account Yala» → «Elimina il mio account». Cancella dai nostri server il tuo account e i tuoi dati personali, ti toglie dai tuoi gruppi, cancella i tuoi token di notifica e prova a revocare l'accesso di Yala al tuo account Apple o Google. È definitivo. Ciò che hai inserito nei gruppi non viene cancellato (sezione 11). • Cancellare l'app non basta: disinstallare Yala cancella i tuoi dati dal telefono, ma non quelli sui nostri server né quelli nel tuo iCloud. Per cancellare quelli del server, elimina prima il tuo account. • iCloud: i dati del tuo iCloud privato li gestisci dalle impostazioni di iCloud del tuo dispositivo. • IA: puoi revocare i permessi dell'IA in Profilo → «Privacy e dati IA». Per qualsiasi altra richiesta sui tuoi dati (accesso, rettifica o cancellazione), scrivici a [email protected].

13. Modifiche a questa informativa

Se aggiorniamo questa informativa, pubblicheremo le modifiche su questa pagina.

14. Contatto

Hai domande? Scrivici a: [email protected]