Informativa sulla privacy

Notavia è un'app di prima nota cassa pensata attorno a un principio semplice: i tuoi movimenti restano tuoi. I dati che registri vivono sul tuo dispositivo e, se attivi iCloud, si sincronizzano tramite il tuo Apple ID nel container privato, cifrati in transito e a riposo sull'infrastruttura Apple. Noi non li vediamo, non li conserviamo sui nostri server e non li condividiamo.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Systema360 S.r.l., con sede in Via Domenico di Giura snc, 85100 Potenza (PZ), P.IVA e C.F. 02227730765. Per qualunque richiesta relativa ai tuoi dati puoi scrivere a privacy@systema360.it o, via PEC, a systema360@pec.it.

2. Quali dati trattiamo

I dati della tua prima nota (movimenti, importi, categorie, controparti, scadenze, scansioni di scontrini, allegati) sono inseriti da te e archiviati localmente sul dispositivo. Se hai attivato iCloud, sono sincronizzati sul container privato del tuo account iCloud, cifrati in transito e a riposo sull'infrastruttura Apple: noi non vi abbiamo accesso. La cifratura è end-to-end (nemmeno Apple può accedere ai dati) solo se hai attivato la Protezione Dati Avanzata di iCloud; in caso contrario, Apple conserva la chiave di cifratura per consentirti il recupero account, come descritto nella loro informativa.

Le scansioni di scontrini e fatture che alleghi possono contenere dati di terzi (ragioni sociali, partite IVA, importi). Anche questi allegati restano sul dispositivo e, se attivi iCloud, nel container privato del tuo Apple ID: non vengono mai trasmessi a noi né ad altri. Il riconoscimento del testo (OCR) e le funzioni di estrazione automatica avvengono interamente sul dispositivo, con tecnologie Apple integrate nel sistema: nessuna immagine e nessun testo viene inviato a servizi esterni per l'elaborazione.

Possiamo trattare in modo limitato:

• Dati tecnici e diagnostici raccolti da Apple (crash report, metriche di App Store) in forma aggregata o pseudonima, solo se acconsenti alla loro condivisione nelle impostazioni di sistema.
• Dati di acquisto gestiti da Apple tramite App Store: noi riceviamo solo conferma dell'acquisto/abbonamento, non i dati della tua carta.
• Dati di contatto (es. il tuo indirizzo email) se ci scrivi per assistenza, limitatamente alla gestione della richiesta.
• Email per la lista d'attesa, se ti iscrivi ad "Avvisami al lancio": la trattiamo solo per avvisarti quando l'app sarà disponibile, sulla base del tuo consenso e con conferma via email (double opt-in). La conserviamo fino al lancio o finché non revochi il consenso, cosa che puoi fare in ogni momento dal link presente in ogni email o scrivendo a privacy@systema360.it.

3. Cosa NON facciamo

• Non leggiamo, copiamo o trasmettiamo ai nostri server i tuoi movimenti.
• Non usiamo SDK di tracciamento pubblicitario nell'app né strumenti che profilano i dati della tua prima nota.
• Non vendiamo né cediamo i tuoi dati a terzi.
• Non richiediamo l'accesso a contatti, rubrica o posizione per il funzionamento della prima nota.

4. Finalità e basi giuridiche

Trattiamo i dati limitati sopra indicati per:

• erogare e mantenere il servizio e gestire gli acquisti, base giuridica: esecuzione del contratto (art. 6.1.b GDPR);
• rispondere alle richieste di assistenza, base giuridica: legittimo interesse a fornire supporto (art. 6.1.f GDPR);
• migliorare stabilità e prestazioni tramite diagnostica anonima, base giuridica: consenso espresso nelle impostazioni di sistema (art. 6.1.a GDPR).

5. iCloud e servizi Apple

Se attivi la sincronizzazione, i dati sono gestiti da Apple tramite CloudKit nel container privato legato al tuo Apple ID. Apple applica cifratura in transito e a riposo. La cifratura è end-to-end (chiave detenuta solo dai tuoi dispositivi) se hai attivato la Protezione Dati Avanzata sul tuo account iCloud; altrimenti Apple conserva la chiave per consentire il recupero account. Il trattamento da parte di Apple è regolato dall'informativa sulla privacy di Apple. Apple può trattare i dati anche in data center situati fuori dallo Spazio Economico Europeo; tali trasferimenti sono coperti dal contratto sul trattamento dei dati di Apple e dalle Clausole Contrattuali Standard approvate dalla Commissione UE. Senza iCloud, i dati non lasciano il dispositivo.

6. Conservazione

I dati della prima nota restano sul tuo dispositivo (e nel tuo iCloud) finché non li elimini tu o disinstalli l'app. I dati di contatto per assistenza sono conservati per il tempo necessario a gestire la richiesta e adempiere a eventuali obblighi di legge.

7. I tuoi diritti

In qualità di interessato hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15-22 GDPR). Poiché i dati della prima nota sono sotto il tuo controllo diretto sul dispositivo, puoi esercitare gran parte di questi diritti in autonomia (modifica, esportazione PDF/CSV, eliminazione). Per ogni altra richiesta scrivi a privacy@systema360.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Notavia non prevede un account applicativo: non esiste un profilo lato server da cancellare, perché non archiviamo i tuoi dati sui nostri sistemi. La cancellazione si esercita eliminando i dati nell'app, disinstallandola o disattivando la sincronizzazione iCloud. Questo soddisfa il requisito di App Store 5.1.1(v) nella forma applicabile alle app senza account o login.

8. Pagine social ufficiali

Systema360 S.r.l. gestisce la pagina Facebook ufficiale di notavia, raggiungibile all'indirizzo facebook.com/notavia.it.

Per le statistiche aggregate che Meta mette a disposizione di chi gestisce una pagina, note come Page Insights, Systema360 S.r.l. e Meta Platforms Ireland Limited agiscono come contitolari del trattamento ai sensi dell'art. 26 del GDPR. Meta determina in modo autonomo finalità e mezzi del trattamento dei dati raccolti attraverso la propria piattaforma, e le informazioni relative sono pubblicate da Meta nelle proprie condizioni e nella propria informativa.

Systema360 S.r.l. riceve soltanto statistiche aggregate e non identificabili sulle interazioni con la pagina. Non ha accesso ai dati personali custoditi da Meta e non li utilizza per altre finalità.

L'interazione con la pagina, come seguirla, mettere mi piace o commentare, avviene sulla piattaforma di Meta ed è soggetta alle condizioni di Meta. Il collegamento alla pagina, dove presente su questo sito, è un semplice link e non installa cookie.

I diritti previsti dagli articoli da 15 a 22 del GDPR possono essere esercitati nei confronti di entrambi i contitolari. Verso Systema360 S.r.l. si esercitano scrivendo a privacy@systema360.it.

9. Pixel Meta sul sito

Su questo sito, e soltanto se lo accetti dal banner dei cookie, è attivo il pixel di Meta Platforms Ireland Limited, per misurare le campagne su Facebook e Instagram, attribuire visite e clic e consentire la personalizzazione della pubblicità.

Raccoglie in forma pseudonima la pagina visitata, i clic sui pulsanti che portano ad App Store, l'indirizzo IP, il tipo di browser e l'eventuale clic sull'inserzione di provenienza.

Il pixel è limitato alla home e alle guide pubbliche. È escluso dalle pagine della lista d’attesa, dai link personali, dalle informative e dalle aree riservate. Inviiamo gli eventi PageView e AppStoreClick senza parametri personalizzati, dati dei moduli o contenuti dell’app. Gli URL con parametri non riconosciuti non attivano il pixel. Le restrizioni della categoria applicata da Meta rimangono attive. Non utilizziamo corrispondenza avanzata, raccolta automatica di eventi o dettagli di pagina e prodotti, né Conversions API.

Non riceve i dati della tua prima nota, che non escono dal dispositivo e non passano da questo sito.

La base giuridica è il tuo consenso (art. 6.1.a GDPR). Puoi darlo, negarlo e revocarlo in qualsiasi momento dalla pillola in basso a sinistra di ogni pagina, senza conseguenze sull'uso del sito. Finché non acconsenti non parte nessuna richiesta verso Meta.

Per la raccolta e la trasmissione di questi dati Systema360 S.r.l. e Meta agiscono come contitolari ai sensi dell'art. 26 del GDPR. I trattamenti successivi che Meta compie per finalità proprie restano di sua esclusiva responsabilità. I dati possono essere trasferiti fuori dallo Spazio Economico Europeo, sulla base delle Clausole Contrattuali Standard e della certificazione di Meta al Data Privacy Framework fra Unione Europea e Stati Uniti. Il dettaglio dei cookie e delle loro durate sta nella Cookie Policy.

L’accordo di contitolarità attribuisce a Systema360 l’informazione sul sito e la raccolta del consenso. Meta è responsabile della sicurezza dei propri strumenti e della gestione delle richieste relative ai diritti degli articoli da 15 a 20 del GDPR sui dati conservati nei suoi sistemi. Puoi esercitare i diritti nei confronti di entrambi i contitolari.

Puoi scrivere a privacy@systema360.it o usare i contatti e gli strumenti indicati nell’informativa privacy di Meta. Se riceviamo una richiesta che riguarda il trattamento di Meta, la inoltriamo a Meta e collaboriamo alla sua gestione. L’accordo di contitolarità di Meta descrive la ripartizione delle responsabilità. Resta il diritto di proporre reclamo al Garante.

10. Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a evoluzioni normative o del prodotto. La data in alto indica l'ultima revisione; le modifiche rilevanti saranno pubblicate su questa pagina.