Informativa sulla privacy

Notavia è un'app di prima nota cassa pensata attorno a un principio semplice: i tuoi movimenti restano tuoi. I dati che registri vivono sul tuo dispositivo e, se attivi iCloud, si sincronizzano tramite il tuo Apple ID nel container privato, cifrati in transito e a riposo sull'infrastruttura Apple. Noi non li vediamo, non li conserviamo sui nostri server e non li condividiamo.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Systema360 S.r.l., con sede in Via Domenico di Giura snc, 85100 Potenza (PZ), P.IVA e C.F. 02227730765. Per qualunque richiesta relativa ai tuoi dati puoi scrivere a privacy@systema360.it o, via PEC, a systema360@pec.it.

2. Quali dati trattiamo

I dati della tua prima nota (movimenti, importi, categorie, controparti, scadenze, scansioni di scontrini, allegati) sono inseriti da te e archiviati localmente sul dispositivo. Se hai attivato iCloud, sono sincronizzati sul container privato del tuo account iCloud, cifrati in transito e a riposo sull'infrastruttura Apple: noi non vi abbiamo accesso. La cifratura è end-to-end (nemmeno Apple può accedere ai dati) solo se hai attivato la Protezione Dati Avanzata di iCloud; in caso contrario, Apple conserva la chiave di cifratura per consentirti il recupero account, come descritto nella loro informativa.

Le scansioni di scontrini e fatture che alleghi possono contenere dati di terzi (ragioni sociali, partite IVA, importi). Anche questi allegati restano sul dispositivo e, se attivi iCloud, nel container privato del tuo Apple ID: non vengono mai trasmessi a noi né ad altri. Il riconoscimento del testo (OCR) e le funzioni di estrazione automatica avvengono interamente sul dispositivo, con tecnologie Apple integrate nel sistema: nessuna immagine e nessun testo viene inviato a servizi esterni per l'elaborazione.

Possiamo trattare in modo limitato:

• Dati tecnici e diagnostici raccolti da Apple (crash report, metriche di App Store) in forma aggregata o pseudonima, solo se acconsenti alla loro condivisione nelle impostazioni di sistema.
• Dati di acquisto gestiti da Apple tramite App Store: noi riceviamo solo conferma dell'acquisto/abbonamento, non i dati della tua carta.
• Dati di contatto (es. il tuo indirizzo email) se ci scrivi per assistenza, limitatamente alla gestione della richiesta.
• Email per la lista d'attesa, se ti iscrivi ad "Avvisami al lancio": la trattiamo solo per avvisarti quando l'app sarà disponibile, sulla base del tuo consenso e con conferma via email (double opt-in). La conserviamo fino al lancio o finché non revochi il consenso, cosa che puoi fare in ogni momento dal link presente in ogni email o scrivendo a privacy@systema360.it.

3. Cosa NON facciamo

• Non leggiamo, copiamo o trasmettiamo ai nostri server i tuoi movimenti.
• Non usiamo SDK di tracciamento pubblicitario nell'app né strumenti che profilano i dati della tua prima nota.
• Non vendiamo né cediamo i tuoi dati a terzi.
• Non richiediamo l'accesso a contatti, rubrica o posizione per il funzionamento della prima nota.

4. Finalità e basi giuridiche

Trattiamo i dati limitati sopra indicati per:

• erogare e mantenere il servizio e gestire gli acquisti, base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
• rispondere alle richieste di assistenza, base giuridica: legittimo interesse a fornire supporto (art. 6.1.f GDPR);
• migliorare stabilità e prestazioni tramite diagnostica anonima, base giuridica: consenso espresso nelle impostazioni di sistema (art. 6.1.a GDPR).

5. iCloud e servizi Apple

Se attivi la sincronizzazione, i dati sono gestiti da Apple tramite CloudKit nel container privato legato al tuo Apple ID. Apple applica cifratura in transito e a riposo. La cifratura è end-to-end (chiave detenuta solo dai tuoi dispositivi) se hai attivato la Protezione Dati Avanzata sul tuo account iCloud; altrimenti Apple conserva la chiave per consentire il recupero account. Il trattamento da parte di Apple è regolato dall'informativa sulla privacy di Apple. Apple può trattare i dati anche in data center situati fuori dallo Spazio Economico Europeo; tali trasferimenti sono coperti dal contratto sul trattamento dei dati di Apple e dalle Clausole Contrattuali Standard approvate dalla Commissione UE. Senza iCloud, i dati non lasciano il dispositivo.

6. Conservazione

I dati della prima nota restano sul tuo dispositivo (e nel tuo iCloud) finché non li elimini tu o disinstalli l'app. I dati di contatto per assistenza sono conservati per il tempo necessario a gestire la richiesta e adempiere a eventuali obblighi di legge.

7. I tuoi diritti

In qualità di interessato hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Poiché i dati della prima nota sono sotto il tuo controllo diretto sul dispositivo, puoi esercitare gran parte di questi diritti in autonomia (modifica, esportazione PDF/CSV, eliminazione). Per ogni altra richiesta scrivi a privacy@systema360.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Notavia non prevede un account applicativo: non esiste un profilo lato server da cancellare, perché non archiviamo i tuoi dati sui nostri sistemi. La cancellazione si esercita eliminando i dati nell'app, disinstallandola o disattivando la sincronizzazione iCloud. Questo soddisfa il requisito di App Store 5.1.1(v) nella forma applicabile alle app senza account o login.

8. Pagine social ufficiali

Systema360 S.r.l. gestisce la pagina Facebook ufficiale di Notavia, raggiungibile all'indirizzo facebook.com/notavia.it.

Per le statistiche aggregate che Meta mette a disposizione di chi gestisce una pagina, note come Page Insights, Systema360 S.r.l. e Meta Platforms Ireland Limited agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR. Meta determina in modo autonomo finalità e mezzi del trattamento dei dati raccolti attraverso la propria piattaforma, e le informazioni relative sono pubblicate da Meta nelle proprie condizioni e nella propria informativa.

Systema360 S.r.l. riceve soltanto statistiche aggregate e non identificabili sulle interazioni con la pagina. Non ha accesso ai dati personali custoditi da Meta e non li utilizza per altre finalità.

L'interazione con la pagina, come seguirla, mettere mi piace o commentare, avviene sulla piattaforma di Meta ed è soggetta alle condizioni di Meta. Il collegamento alla pagina, dove presente su questo sito, è un semplice link e non installa cookie.

I diritti previsti dagli articoli da 15 a 22 del GDPR possono essere esercitati nei confronti di entrambi i contitolari. Verso Systema360 S.r.l. si esercitano scrivendo a privacy@systema360.it.

9. Pixel Meta sul sito

Su questo sito, e soltanto se lo accetti dal banner dei cookie, è attivo il pixel di Meta Platforms Ireland Limited, che ci dice se le inserzioni pubblicate su Facebook e Instagram portano visite.

Raccoglie in forma pseudonima la pagina visitata, i clic sui pulsanti che portano ad App Store, l'indirizzo IP, il tipo di browser e l'eventuale clic sull'inserzione di provenienza.

Non riceve i dati della tua prima nota, che non escono dal dispositivo e non passano da questo sito.

La base giuridica è il tuo consenso (art. 6.1.a GDPR). Puoi darlo, negarlo e revocarlo in qualsiasi momento dalla pillola in basso a sinistra di ogni pagina, senza conseguenze sull'uso del sito. Finché non acconsenti non parte nessuna richiesta verso Meta.

Per la raccolta e la trasmissione di questi dati Systema360 S.r.l. e Meta agiscono come contitolari ai sensi dell'art. 26 del GDPR. I trattamenti successivi che Meta compie per finalità proprie restano di sua esclusiva responsabilità. I dati possono essere trasferiti fuori dallo Spazio Economico Europeo, sulla base delle Clausole Contrattuali Standard e della certificazione di Meta al Data Privacy Framework fra Unione Europea e Stati Uniti. Il dettaglio dei cookie e delle loro durate sta nella Cookie Policy.

10. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a evoluzioni normative o del prodotto. La data in alto indica l'ultima revisione; le modifiche rilevanti saranno pubblicate su questa pagina.