Informativa sulla privacy

Ultimo aggiornamento: 16 agosto 2026

1. Titolare del trattamento

2. Il principio di base: nessun account, prima in locale

sharepot funziona senza account utente. Non c’è registrazione, nessun indirizzo e-mail, nessun numero di telefono e nessun obbligo di usare il proprio vero nome. Tutto ciò che inserisci nell’app (pot, spese, saldi, nomi dei membri, categorie, budget, promemoria) viene salvato esclusivamente in locale sul tuo dispositivo: finché non condividi attivamente un pot online, nessuna di queste informazioni lascia il tuo dispositivo.

L’app non contiene pubblicità, né tracciamento, né SDK di analisi e non crea profili di utilizzo.

Se usi il widget della schermata Home (solo su iPhone), l’app memorizza per esso un piccolo estratto (nome del pot, colore, simbolo, numero di membri e il tuo saldo) in un’area condivisa sul tuo dispositivo, così il widget può mostrarlo. Questo estratto non lascia il tuo dispositivo e non viene trasmesso. Il widget non mostra importi di proposito; nella schermata Home è visibile solo il nome del pot.

Se usi l’app per Apple Watch, il tuo iPhone invia all’orologio un estratto dei tuoi pot (nome, colore, simbolo, valuta, i nomi dei membri e i titoli di spesa usati di recente), così puoi registrare una spesa lì; la spesa registrata torna indietro per la stessa via. Questo scambio avviene solo tra i tuoi dispositivi, tramite il collegamento Apple fra iPhone e orologio: a noi non arriva nulla. I saldi non vengono inviati all’orologio.

3. Sincronizzazione in tempo reale dei pot condivisi (solo se attivi «Condividi online»)

Se attivi la condivisione online di un pot (o entri in un pot condiviso tramite link, codice QR o codice), i contenuti di quel pot vengono sincronizzati tramite il nostro fornitore di hosting, così che tutti i membri vedano lo stesso stato. Vengono trasferiti e memorizzati:

• Dati del pot: nome, simbolo, colore, valuta e impostazioni del pot
• Contrassegni della protezione da modifiche: se un pot o una singola voce è protetta dalle modifiche altrui, oltre alla chiave pubblica del dispositivo che ha creato il pot (lo stesso tipo di chiave del punto 4)
• Spese e pagamenti: titoli, importi, date, categoria (inclusi i nomi delle categorie personalizzate), chi ha pagato e chi ha partecipato
• Membri: i nomi visualizzati e i colori degli avatar scelti nel pot
• Metodi di pagamento solo se li rilasci esplicitamente (vedi punto 4)
• un identificativo anonimo del dispositivo generato casualmente (ID anonimo Supabase), non collegato ad alcuna identità reale e che nemmeno noi possiamo collegare
• un derivato crittografico (hash) del codice di invito; il codice stesso non viene memorizzato

Finalità: fornire la funzione principale «pot condiviso» (sincronizzazione tra i dispositivi dei membri).
Base giuridica: art. 6, par. 1, lett. b del GDPR (fornitura della funzione da te richiesta).

Hosting/responsabile del trattamento: Supabase (progetto ospitato nella regione UE Europa occidentale, Irlanda). È in essere un contratto di nomina a responsabile ai sensi dell’art. 28 GDPR; i dati sono trattati su server nell’Unione europea (Irlanda).

Importante: i contenuti di un pot condiviso sono visibili a tutti i membri di quel pot. Chiunque conosca il link o il codice di invito può entrare — condividi i link solo con chi deve farne parte.

La protezione da modifiche di pot e singole voci è una funzione dell'app: impedisce modifiche o cancellazioni accidentali da parte di altri membri e non limita la visibilità. Sul server ogni membro in possesso della chiave del pot mantiene l'accesso in scrittura: la protezione non è quindi una misura di sicurezza contro manipolazioni intenzionali. Condividi i link solo con persone di cui ti fidi.

4. Metodi di pagamento (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

I metodi di pagamento salvati nel tuo profilo restano localmente sul tuo dispositivo finché non li condividi attivamente in un pot condiviso (al momento del saldo, per membri selezionati, oppure con l'interruttore «condividi automaticamente i metodi di pagamento» del pot). I dati condivisi (ad es. nome PayPal.Me, IBAN e intestatario del conto) vengono trasmessi cifrati end-to-end: vengono cifrati sul tuo dispositivo singolarmente per ogni membro selezionato e possono essere decifrati solo sul dispositivo di quel membro – né il server né gli altri membri possono leggerli. Puoi revocare la condivisione per singolo membro in qualsiasi momento; i dati cifrati vengono quindi rimossi dal pot condiviso.

sharepot non gestisce pagamenti e non riceve dati bancari o delle transazioni. Se tocchi un link di pagamento (ad es. PayPal.Me), si apre il rispettivo servizio; da lì in poi vale la sua informativa sulla privacy.

5. Acquisti in-app (Sharepot Pro)

Gli acquisti e gli abbonamenti sono gestiti interamente dal rispettivo store: su iPhone da Apple tramite l’App Store (StoreKit), su Android da Google tramite Google Play (Play Billing). Non riceviamo dati di pagamento e non conserviamo informazioni sugli acquisti su server nostri; l’app verifica lo stato dell’acquisto localmente tramite il framework dello store. Si applica in aggiunta l’informativa sulla privacy di Apple o di Google.

6. Tassi di cambio

Se registri una spesa in valuta estera, l’app recupera i tassi di cambio attuali da una API di cambi (open.er-api.com). La richiesta non contiene dati personali né contenuti dei tuoi pot — solo il codice della valuta. Per motivi tecnici il fornitore riceve il tuo indirizzo IP (art. 6, par. 1, lett. b GDPR; necessario per ottenere i tassi).

7. Fotocamera, scanner di ricevute e codici QR

La fotocamera è usata solo dallo scanner di ricevute, e soltanto quando lo avvii tu. Lo scanner di ricevute esiste solo su iPhone; l’app Android non richiede alcun accesso alla fotocamera. Il riconoscimento del testo avviene interamente sul tuo dispositivo (Apple Vision/VisionKit). Le immagini della fotocamera non vengono caricate né conservate. Un codice QR d’invito viene letto dall’app Fotocamera del tuo sistema su entrambe le piattaforme: a sharepot arriva solo il link già pronto.

8. Promemoria e notifiche

I promemoria di pagamento che crei sono salvati localmente sul tuo dispositivo tramite il framework Promemoria di Apple; questa funzione esiste solo su iPhone. Gli avvisi dell’app (ad es. che qualcuno ha richiesto i tuoi metodi di pagamento) sono, su entrambe le piattaforme, notifiche locali generate dal tuo dispositivo: non esiste alcun servizio push con server nostri.

9. Conservazione e cancellazione

• Pot locali: esistono solo sul tuo dispositivo; eliminarli nell’app li rimuove definitivamente. Eliminando l’app vengono rimossi tutti i dati locali.
• Pot condivisi: «Elimina questo pot per tutti» contrassegna il pot e i suoi contenuti come eliminati sul server; dopo, nessun dispositivo può più accedervi. Le voci eliminate singolarmente (spese, pagamenti, membri) vengono ugualmente rimosse per tutti i dispositivi.
• I dati sul server contrassegnati come eliminati vengono rimossi definitivamente e irreversibilmente dal database da un processo di pulizia automatico entro 90 giorni dall’eliminazione.
• Su richiesta all’indirizzo di contatto sopra indicato, cancelliamo definitivamente anche in anticipo i dati dei pot salvati sul server (indica il nome del pot e il periodo approssimativo; poiché non teniamo account, possiamo individuare i dati solo tramite queste indicazioni).

10. I tuoi diritti

In base al GDPR hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Rivolgiti all’indirizzo di contatto sopra indicato. Nota: poiché sharepot non tiene account e l’identificativo anonimo del dispositivo non è attribuibile a una persona, possiamo individuare i dati sul server solo in base alle informazioni che fornisci (ad es. il nome del pot). Hai inoltre il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati — l’autorità competente per noi è il Garante di Berlino per la protezione dei dati e la libertà d’informazione.

11. Minori

sharepot non è rivolta ai bambini. L’app non raccoglie dati che ci consentano di determinare l’età degli utenti.

12. Statistiche del sito web (Cloudflare Web Analytics)

Il nostro sito web viene distribuito tramite la rete di Cloudflare, Inc. (USA); in tale contesto Cloudflare tratta, in qualità di responsabile del trattamento, dati di connessione tecnicamente necessari (ad es. l'indirizzo IP). Per la misurazione dell'audience utilizziamo Cloudflare Web Analytics: senza cookie, senza fingerprinting e senza profili degli utenti – vediamo solo dati aggregati come pagine viste, paese e browser. La base giuridica è il nostro legittimo interesse a una distribuzione sicura e a statistiche anonime (art. 6, par. 1, lett. f GDPR); i trasferimenti verso gli USA si fondano sull'EU-US Data Privacy Framework.

13. Modifiche a questa informativa

Aggiorneremo questa informativa quando cambiano l’app o il quadro giuridico. La versione attuale è sempre disponibile su sharepot.axeptdesign.com/privacy/it.html; la data in alto indica la versione.