Chi tratta i tuoi dati
Titolare del trattamento: BK Modules LLC, 102 Gold Ave SW, Albuquerque, NM. Per qualsiasi questione relativa ai tuoi dati, scrivi a [email protected].
Quali dati trattiamo e per quale scopo
- Il tuo account: nome ed e-mail, e l'identificativo Google se accedi con Google. Non c'è password: si accede con Google o con un link monouso che scade dopo 15 minuti. Base giuridica: esecuzione del servizio che richiedi.
- I tuoi gruppi e movimenti: nomi delle persone del gruppo, descrizioni, importi, date e categorie. È il contenuto del servizio e lo vedono solo i membri del gruppo.
- Foto e PDF degli scontrini: la foto viene compressa sul tuo dispositivo (WebP, al massimo 1200 px) e l'originale non ne esce mai. Si conservano la copia compressa e il testo letto; di uno scontrino in PDF, il PDF così com'è e un'immagine della sua prima pagina. Nel piano gratuito vengono cancellati 12 mesi dopo il caricamento (le righe dello scontrino restano); quello che carica chi ha Pro non scade. Le immagini non sono pubbliche: vengono servite una per una dopo aver verificato che fai parte del gruppo.
- Lettura degli scontrini con l'IA: se uno scontrino non torna con le nostre regole e chiedi «Leggi con IA», inviamo a OpenAI (il nostro fornitore di IA) solo il testo dello scontrino (quello letto dal tuo telefono o quello che abbiamo estratto dal PDF) per ordinarlo in righe. L'immagine non viene mai inviata.
- Assistente del gruppo: quello che detti lo trasforma in testo il riconoscimento vocale del tuo telefono o del tuo browser (a seconda del dispositivo, può essere un servizio di Google o di Apple); a noi arriva solo quel testo, mai la tua voce. Un messaggio che le nostre regole riconoscono come estraneo alle spese non viene inviato a nessuno. Per annotare una spesa, prima la interpretiamo con regole nostre, senza IA. Solo se non la capiscono del tutto, e se quel mese ti restano messaggi con IA, inviamo a OpenAI quel testo, la parte precedente di quella conversazione (i tuoi messaggi e un riassunto di ciò che ha risposto l'assistente), la data di oggi e i nomi delle persone del gruppo con un numero interno.
- Domande all'assistente: le domande sulle spese del gruppo («quanto abbiamo speso al supermercato?») le traduce OpenAI in una query, e contano nei tuoi messaggi con IA del mese. OpenAI riceve la tua domanda, la parte precedente di quella conversazione, la data di oggi, i nomi delle persone del gruppo con un numero interno e l'elenco delle categorie, ma mai i movimenti del gruppo: le cifre le calcoliamo noi su ciò che puoi vedere. Per scrivere la frase che accompagna la risposta, OpenAI riceve ciò che mostra la sua scheda (le cifre e i nomi, le categorie e le descrizioni che vi compaiono), e quella frase passa per la moderazione di OpenAI prima di mostrartela. A «Quanto devo?» rispondono le nostre regole, senza IA.
- Conversazioni con l'assistente: non inviamo mai a OpenAI e-mail né dati di altri gruppi. Le conversazioni si conservano nel tuo account perché tu possa riprenderle dalla cronologia; le vedi solo tu, restano anche se il gruppo viene archiviato e si cancellano quando cancelli il tuo account o quando il gruppo viene cancellato.
- Categorie con l'IA: se non riconosciamo una descrizione da ciò che è stato scelto prima né dal nostro elenco di parole, inviamo a OpenAI solo quella descrizione (per esempio «cena di compleanno»), senza nomi, importi né date, per sceglierne la categoria; la risposta si riutilizza per la stessa descrizione in qualsiasi gruppo.
- Cosa non conserva OpenAI: le richieste di lettura degli scontrini, dell'assistente e delle categorie si fanno con l'archiviazione disattivata (store = false) e, secondo le sue condizioni per l'API, OpenAI non usa ciò che riceve per addestrare i suoi modelli.
- Notifiche sul telefono: se le consenti, conserviamo l'identificativo per le notifiche del tuo telefono per mandarti quelle dei tuoi gruppi (chi ha annotato cosa, con descrizione e importo), che vengono recapitate tramite Firebase Cloud Messaging, di Google. Scegli quali ricevere in «Il tuo account».
- Esportazione in Excel o PDF: il file con i dati del gruppo viene generato quando lo chiedi ed è per te; non lo conserviamo oltre il tempo necessario perché tu lo scarichi.
- Log del server: IP, data e pagina richiesta, per la sicurezza e per risolvere i guasti. Vengono cancellati dopo 30 giorni.
- Pubblicità: nel piano gratuito l'app Android mostra un banner di Google AdMob in alcune schermate; il sito non ha pubblicità e con Pro non ce n'è. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, prima di richiedere qualsiasi annuncio ti chiediamo con il modulo di consenso di Google se accetti annunci personalizzati; se non li accetti, gli annunci non vengono personalizzati. Per mostrarli, Google riceve dal tuo telefono l'identificativo pubblicitario, l'indirizzo IP e dati tecnici del dispositivo, e li tratta secondo la propria informativa (policies.google.com/technologies/ads). Puoi cambiare la tua scelta quando vuoi in «Il tuo account» → «Privacy degli annunci», e reimpostare o eliminare l'identificativo pubblicitario nelle impostazioni di Android. Noi non riceviamo nulla di tutto questo.
- Abbonamento Pro: l'addebito lo fa Google Play; noi non vediamo mai la tua carta né i tuoi dati di pagamento. Del tuo abbonamento conserviamo ciò che ci dice Google Play: l'identificativo dell'acquisto, il piano, il suo stato (attivo, annullato, pagamento in sospeso…), la data di rinnovo o di fine e il numero d'ordine, per sapere se hai Pro, più un identificativo casuale del tuo account che l'app invia a Google al momento dell'acquisto, perché l'acquisto si possa collegare solo al tuo account. Verifichiamo ogni acquisto con Google e riceviamo i suoi avvisi su rinnovi, annullamenti e rimborsi. Base giuridica: esecuzione del contratto di abbonamento.
Con chi vengono condivisi
Con gli altri membri dei tuoi gruppi (ciò che annoti nei gruppi) e con i fornitori che fanno funzionare il servizio: hosting, invio delle e-mail con i link di accesso, archiviazione delle foto, OpenAI come fornitore di IA (per il testo degli scontrini che chiedi di leggere con l'IA, i messaggi e le domande all'assistente che le nostre regole non risolvono, la frase delle sue risposte e la relativa moderazione, e le descrizioni senza categoria) e Google (accesso, notifiche sul telefono, pubblicità e pagamenti di Pro). Non vendiamo dati né creiamo profili pubblicitari nostri.
Per quanto tempo
Il tuo account, finché lo hai. Se lo cancelli da «Il tuo account», si cancellano il tuo utente, le tue sessioni, le tue conversazioni con l'assistente, i dati del tuo abbonamento Pro e gli identificativi per le notifiche dei tuoi dispositivi. Ciò che hai annotato nei gruppi resta — altrimenti i conti degli altri non tornerebbero — ma non è più collegato a te: diventi una persona del gruppo come le altre, senza account.
I gruppi si archiviano (diventano di sola lettura) e un amministratore può riaprirli; un gruppo si archivia anche da solo quando non vi resta più nessuno con un account. Ciò che è stato annotato in un gruppo si conserva con esso, anche archiviato. Un gruppo archiviato si cancella del tutto (movimenti, scontrini con le loro foto e PDF, conversazioni con l'assistente e persone del gruppo) dopo due anni senza attività, cioè senza che nessuno del gruppo lo apra o lo riapra. Avvisiamo i suoi membri 30 giorni prima, sul telefono (se hanno le notifiche attive) e nell'elenco dei gruppi archiviati, perché possano riaprirlo o esportarlo. I log del server si eliminano dopo 30 giorni e le foto e i PDF degli scontrini secondo il termine indicato sopra.
I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità dei tuoi dati scrivendo a [email protected]. Puoi anche proporre reclamo all'autorità spagnola per la protezione dei dati (Agencia Española de Protección de Datos, aepd.es).