Indice dei contenuti
- 1. Introduzione
- 2. Titolare del Trattamento
- 3. Dati Personali Raccolti
- 4. Permessi del Dispositivo
- 5. Finalità del Trattamento
- 6. Condivisione con Terze Parti
- 7. Trasferimento Dati Extra-UE
- 8. Conservazione dei Dati
- 9. Sicurezza dei Dati
- 10. Diritti dell'Utente (GDPR)
- 11. Esercizio dei Diritti
- 12. Diritti Utenti California (CCPA)
- 13. Cookie e Tracciamento
- 14. Protezione dei Minori
- 15. Modifiche all'Informativa
- 16. Contatti
- 🗑️ Eliminazione Account
Introduzione
La presente Informativa sulla Privacy descrive le modalità con cui Teamlink (di seguito "Titolare") raccoglie, utilizza, conserva e protegge i dati personali degli utenti dell'applicazione Spendlog (di seguito "App" o "Servizio").
Spendlog è un'applicazione per dispositivi mobili e web progettata per la gestione delle spese di viaggio, la pianificazione di itinerari e la condivisione delle spese di gruppo. L'App è disponibile come Progressive Web App (PWA) e come applicazione nativa per Android e iOS, sviluppata utilizzando le tecnologie React/Vite e Capacitor.
Utilizzando Spendlog, l'utente acconsente al trattamento dei propri dati personali secondo quanto descritto nella presente informativa e in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR - UE 2016/679) e al California Consumer Privacy Act (CCPA) ove applicabile.
Titolare del Trattamento dei Dati
Dati Personali Raccolti
3.1 Dati Identificativi
Quando l'utente crea un account su Spendlog, vengono raccolti i seguenti dati (gestiti tramite Google Firebase Authentication):
- Nome e Cognome
- Indirizzo email
- Username scelto dall'utente
- Immagine del profilo (avatar), se fornita dall'utente
3.2 Dati Finanziari (Non Bancari)
L'App raccoglie informazioni relative alle spese di viaggio inserite dall'utente:
- Importi delle spese
- Valute utilizzate
- Categorie di spesa (es. trasporti, alloggio, ristorazione)
- Descrizioni delle spese
- Informazioni su chi ha sostenuto la spesa
- Saldi e debiti tra partecipanti al viaggio
3.3 Dati di Viaggio e Contenuti Utente
- Date di inizio e fine del viaggio
- Destinazioni (città, paesi)
- Dettagli di itinerari pianificati
- Prenotazioni (inserite manualmente, non tramite integrazione automatica)
- Messaggi nelle chat di gruppo per la comunicazione tra partecipanti
- Liste di controllo (checklist) per le attività di viaggio
- Eventi e note personali inserite nel calendario dell'App
3.4 File Multimediali
Gli utenti possono caricare i seguenti tipi di file:
- Immagini: foto del profilo, immagini allegate alle spese (es. foto di ricevute o scontrini), immagini relative ai documenti di viaggio
- Documenti PDF: biglietti aerei, voucher di prenotazione, conferme di alloggio
Tutti i file multimediali sono archiviati su Cloudinary, un servizio di terze parti per l'hosting e la gestione di contenuti digitali.
3.5 Dati di Geolocalizzazione
L'App richiede l'accesso alla geolocalizzazione precisa (GPS) per le seguenti funzionalità:
- Identificazione della città corrente tramite coordinate GPS
- Tagging geografico delle spese con la posizione corrente
- Meteo locale basato sulla posizione
- Visualizzazione su mappa interattiva di destinazioni e luoghi di interesse
Le coordinate GPS vengono inviate a OpenStreetMap (Nominatim) per la geocodifica inversa e Open-Meteo / Bright Sky per le previsioni meteorologiche.
Permessi del Dispositivo Richiesti
Fotocamera
Utilizzare la funzionalità "Scanner Ricevute" per fotografare scontrini fisici. Le immagini vengono elaborate tramite AI per estrarre importo, data e commerciante.
Geolocalizzazione
Identificare la città corrente, fornire informazioni meteorologiche e taggare geograficamente le spese.
Archiviazione / Libreria Foto
Caricare documenti di viaggio (PDF, immagini) direttamente dall'App.
Notifiche Push
L'App utilizza Firebase Cloud Messaging (FCM) per inviare notifiche su saldi aggiornati e attività nei gruppi di viaggio.
Finalità del Trattamento dei Dati
Fornire le funzionalità principali dell'App: registrazione spese, divisione debiti, pianificazione itinerari.
Consentire la sincronizzazione automatica tra più dispositivi.
Suggerimenti di viaggio, generazione itinerari, chat assistita e automazione data entry da ricevute.
Analizzare l'utilizzo aggregato dell'App.
Inviare notifiche push ed email relative all'attività del gruppo.
Condivisione con Terze Parti e Responsabili del Trattamento
6.1 Infrastruttura e Backend
Servizi: Firebase Authentication, Cloud Firestore (database primario), Cloud Functions.
Dati condivisi: Tutti i dati personali raccolti.
Trasferimento extra-UE: Server USA. Google aderisce a SCC e Data Privacy Framework UE-USA.
Servizio: Hosting file multimediali (immagini, PDF).
Sicurezza: File caricati come risorse private o con URL firmati.
Servizio: Hosting applicazione web e serverless functions.
6.2 Intelligenza Artificiale Generativa (AI)
Utilizzo: Analisi testo (generazione itinerari, chat AI) e analisi immagini (scanner ricevute).
Dati condivisi: Prompt testuali, immagini di ricevute, dati di contesto.
Trattamento temporaneo: Google dichiara di non usare i dati API per addestrare modelli generici.
Utilizzo: Provider alternativo per generazione itinerari.
⚠️ Trasferimento extra-UE: Possibile ubicazione in Cina. Potrebbero non esserci adeguate garanzie GDPR.
Raccomandazione: Non inserire informazioni sensibili nei prompt AI.
6.3 Servizi di Mappe e Geolocalizzazione
- OpenStreetMap/Nominatim: Geocodifica inversa (coordinate → indirizzo)
- OpenFreeMap/MapLibre: Tiles grafiche per mappe interattive
- Geoapify: Autocomplete luoghi e ricerca attrazioni turistiche
6.4 Servizi Meteorologici
Open-Meteo / Bright Sky: Dati meteorologici in tempo reale basati sulla posizione.
6.5 Servizi di Immagini Decorative
Pexels API: Ricerca immagini decorative per le destinazioni di viaggio.
6.6 Servizi Finanziari (Tassi di Cambio)
ExchangeRate-API / Open Exchange Rates: Aggiornamento automatico dei tassi di cambio tra valute.
6.7 Link Esterni a Piattaforme di Prenotazione
L'App genera link verso Booking.com, Skyscanner e Kayak basati su date e destinazioni. Il Titolare non gestisce prenotazioni né raccoglie dati di pagamento tramite queste piattaforme.
Trasferimento Dati Extra-UE
Alcuni fornitori archiviano dati su server situati negli USA (Firebase, Cloudinary, Vercel) e potenzialmente in Cina (DeepSeek).
Conservazione dei Dati
I dati sono conservati su Google Cloud Firestore e Cloudinary per tutta la durata in cui l'account rimane attivo.
Sicurezza dei Dati
Diritti dell'Utente secondo il GDPR
Ottenere conferma e accesso ai dati personali trattati dal Titolare.
Correggere dati inesatti direttamente dall'App o tramite richiesta al Titolare.
Utilizzare la funzione "Elimina Account" per rimuovere irreversibilmente tutti i propri dati.
Limitare il trattamento dei dati in determinate condizioni previste dalla legge.
Ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
Opporsi al trattamento dei dati per motivi particolari legati alla propria situazione.
Revocare il consenso al trattamento in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
Proporre reclamo al Garante Privacy italiano: www.garanteprivacy.it
Modalità di Esercizio dei Diritti
L'utente può esercitare i propri diritti utilizzando le funzionalità direttamente disponibili nell'App, oppure contattando il Titolare all'indirizzo:
Email: info@teamlink.it
Diritti Utenti California (CCPA)
Per gli utenti residenti in California, si applicano i seguenti diritti aggiuntivi:
- Diritto di conoscere le categorie di dati personali raccolti e le finalità del loro utilizzo.
- Diritto di richiedere la cancellazione dei propri dati personali (tramite la funzione "Elimina Account").
- Il Titolare non vende dati personali a terzi.
Cookie e Tecnologie di Tracciamento
Cookie di sessione per l'autenticazione dell'utente.
Local Storage per la sincronizzazione dei dati in modalità offline.
Firebase Analytics opzionale (dati anonimi) per il miglioramento del servizio.
Protezione dei Minori
Spendlog non è destinata a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Se un genitore o tutore rileva che un minore ha utilizzato l'App, è pregato di contattare info@teamlink.it per richiedere la cancellazione immediata dei dati.
Modifiche all'Informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche sostanziali saranno comunicate agli utenti tramite notifica nell'App, via email, o mediante aggiornamento della data di ultima revisione riportata in cima al documento.
Contatti
Eliminazione Account e Dati
In conformità alle politiche di Google Play Store e al GDPR, Spendlog garantisce agli utenti il diritto alla cancellazione permanente del proprio account e di tutti i dati personali associati.
📱 Dall'App
Vai su Impostazioni → Il mio account → Elimina Account. La cancellazione è immediata e irreversibile.
✉️ Via Email
Invia richiesta a info@teamlink.it con oggetto "Richiesta eliminazione account Spendlog". Risposta garantita entro 30 giorni.
Dichiarazione Finale
Utilizzando Spendlog, l'utente dichiara di aver letto, compreso e accettato la present