Informativa sulla privacy

Ultimo aggiornamento: 23 luglio 2026

1. Titolare del trattamento

2. Il principio di base: nessun account, prima in locale

sharepot funziona senza account utente. Non c’è registrazione, nessun indirizzo e-mail, nessun numero di telefono e nessun obbligo di usare il proprio vero nome. Tutto ciò che inserisci nell’app (pot, spese, saldi, nomi dei membri, categorie, budget, promemoria) viene salvato esclusivamente in locale sul tuo dispositivo: finché non condividi attivamente un pot online, nessuna di queste informazioni lascia il tuo dispositivo.

L’app non contiene pubblicità, né tracciamento, né SDK di analisi e non crea profili di utilizzo.

3. Sincronizzazione in tempo reale dei pot condivisi (solo se attivi «Condividi online»)

Se attivi la condivisione online di un pot (o entri in un pot condiviso tramite link, codice QR o codice), i contenuti di quel pot vengono sincronizzati tramite il nostro fornitore di hosting, così che tutti i membri vedano lo stesso stato. Vengono trasferiti e memorizzati:

• Dati del pot: nome, simbolo, colore, valuta e impostazioni del pot
• Spese e pagamenti: titoli, importi, date, categoria (inclusi i nomi delle categorie personalizzate), chi ha pagato e chi ha partecipato
• Membri: i nomi visualizzati e i colori degli avatar scelti nel pot
• Metodi di pagamento solo se li rilasci esplicitamente (vedi punto 4)
• un identificativo anonimo del dispositivo generato casualmente (ID anonimo Supabase), non collegato ad alcuna identità reale e che nemmeno noi possiamo collegare
• un derivato crittografico (hash) del codice di invito; il codice stesso non viene memorizzato

Finalità: fornire la funzione principale «pot condiviso» (sincronizzazione tra i dispositivi dei membri).
Base giuridica: art. 6, par. 1, lett. b del GDPR (fornitura della funzione da te richiesta).

Hosting/responsabile del trattamento: Supabase (progetto ospitato nella regione UE Europa occidentale, Irlanda). È in essere un contratto di nomina a responsabile ai sensi dell’art. 28 GDPR; i dati sono trattati su server nell’Unione europea (Irlanda).

Importante: i contenuti di un pot condiviso sono visibili a tutti i membri di quel pot. Chiunque conosca il link o il codice di invito può entrare — condividi i link solo con chi deve farne parte.

4. Metodi di pagamento (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

I metodi di pagamento salvati nel tuo profilo restano localmente sul tuo dispositivo finché non li condividi attivamente in un pot condiviso (al momento del saldo, per membri selezionati, oppure con l'interruttore «condividi automaticamente i metodi di pagamento» del pot). I dati condivisi (ad es. nome PayPal.Me, IBAN e intestatario del conto) vengono trasmessi cifrati end-to-end: vengono cifrati sul tuo dispositivo singolarmente per ogni membro selezionato e possono essere decifrati solo sul dispositivo di quel membro – né il server né gli altri membri possono leggerli. Puoi revocare la condivisione per singolo membro in qualsiasi momento; i dati cifrati vengono quindi rimossi dal pot condiviso.

sharepot non gestisce pagamenti e non riceve dati bancari o delle transazioni. Se tocchi un link di pagamento (ad es. PayPal.Me), si apre il rispettivo servizio; da lì in poi vale la sua informativa sulla privacy.

5. Acquisti in-app (Sharepot Pro)

Acquisti e abbonamenti sono gestiti interamente da Apple tramite l’App Store (StoreKit). Non riceviamo dati di pagamento e non salviamo informazioni sugli acquisti su server nostri; l’app verifica lo stato di acquisto in locale tramite il framework di Apple. Si applica inoltre l’informativa sulla privacy di Apple.

6. Tassi di cambio

Se registri una spesa in valuta estera, l’app recupera i tassi di cambio attuali da una API di cambi (open.er-api.com). La richiesta non contiene dati personali né contenuti dei tuoi pot — solo il codice della valuta. Per motivi tecnici il fornitore riceve il tuo indirizzo IP (art. 6, par. 1, lett. b GDPR; necessario per ottenere i tassi).

7. Fotocamera, scanner di ricevute e codici QR

La fotocamera viene usata solo quando la avvii attivamente — per scansionare un codice QR di invito o una ricevuta. L’elaborazione (riconoscimento del testo della ricevuta, decodifica del QR) avviene interamente sul tuo dispositivo (Apple Vision/VisionKit). Le immagini della fotocamera non vengono mai caricate né salvate.

8. Promemoria e notifiche

I promemoria di pagamento che crei vengono salvati in locale sul tuo dispositivo tramite il framework Promemoria di Apple. Gli avvisi dell’app (ad es. qualcuno ha richiesto i tuoi metodi di pagamento) sono notifiche locali generate dal tuo stesso dispositivo — non esiste alcun servizio push con nostri server.

9. Conservazione e cancellazione

• Pot locali: esistono solo sul tuo dispositivo; eliminarli nell’app li rimuove definitivamente. Eliminando l’app vengono rimossi tutti i dati locali.
• Pot condivisi: «Elimina questo pot per tutti» contrassegna il pot e i suoi contenuti come eliminati sul server; dopo, nessun dispositivo può più accedervi. Le voci eliminate singolarmente (spese, pagamenti, membri) vengono ugualmente rimosse per tutti i dispositivi.
• I dati sul server contrassegnati come eliminati vengono rimossi definitivamente e irreversibilmente dal database da un processo di pulizia automatico entro 90 giorni dall’eliminazione.
• Su richiesta all’indirizzo di contatto sopra indicato, cancelliamo definitivamente anche in anticipo i dati dei pot salvati sul server (indica il nome del pot e il periodo approssimativo; poiché non teniamo account, possiamo individuare i dati solo tramite queste indicazioni).

10. I tuoi diritti

In base al GDPR hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Rivolgiti all’indirizzo di contatto sopra indicato. Nota: poiché sharepot non tiene account e l’identificativo anonimo del dispositivo non è attribuibile a una persona, possiamo individuare i dati sul server solo in base alle informazioni che fornisci (ad es. il nome del pot). Hai inoltre il diritto di presentare reclamo a un’autorità di controllo per la protezione dei dati — l’autorità competente per noi è il Garante di Berlino per la protezione dei dati e la libertà d’informazione.

11. Minori

sharepot non è rivolta ai bambini. L’app non raccoglie dati che ci consentano di determinare l’età degli utenti.

12. Statistiche del sito web (Cloudflare Web Analytics)

Il nostro sito web viene distribuito tramite la rete di Cloudflare, Inc. (USA); in tale contesto Cloudflare tratta, in qualità di responsabile del trattamento, dati di connessione tecnicamente necessari (ad es. l'indirizzo IP). Per la misurazione dell'audience utilizziamo Cloudflare Web Analytics: senza cookie, senza fingerprinting e senza profili degli utenti – vediamo solo dati aggregati come pagine viste, paese e browser. La base giuridica è il nostro legittimo interesse a una distribuzione sicura e a statistiche anonime (art. 6, par. 1, lett. f GDPR); i trasferimenti verso gli USA si fondano sull'EU-US Data Privacy Framework.

13. Modifiche a questa informativa

Aggiorneremo questa informativa quando cambiano l’app o il quadro giuridico. La versione attuale è sempre disponibile su sharepot.axeptdesign.com/privacy/it.html; la data in alto indica la versione.