Informativa privacy

In breve

• I tuoi estratti conto e i tuoi movimenti servono solo a mostrarti i tuoi numeri. Non li vendiamo, non li usiamo per la pubblicità e nessun modello di intelligenza artificiale si addestra con i tuoi dati.
• I dati finanziari restano nell'Unione europea: database a Francoforte, intelligenza artificiale in Belgio.
• Feen non si collega alla tua banca e non ti chiede mai le credenziali bancarie.
• Le statistiche nel browser sono aggregate, senza profili, e non chiedono il consenso; il marketing parte solo se dici di sì. Puoi cambiare idea quando vuoi da "Preferenze cookie", in fondo a ogni pagina.
• Puoi scaricare tutti i tuoi dati e cancellare l'account dalle impostazioni. Per tutto il resto scrivi a privacy@feen.it.

Chi tratta i tuoi dati

Il titolare del trattamento è Susanna Rosa, ditta individuale, Via Pier Paolo Pasolini 18, 50013 Campi Bisenzio (FI), Italia, partita IVA IT07021560482, PEC susannarosa@pec.it.

Per qualsiasi domanda sui tuoi dati scrivi a privacy@feen.it.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): la legge lo richiede alle autorità pubbliche e a chi, come attività principale, controlla le persone in modo sistematico su larga scala o tratta su larga scala dati sanitari, giudiziari o simili. Feen non fa nessuna di queste cose. Le richieste sulla privacy le segue direttamente la titolare.

Quali dati usiamo e perché

Quando visiti le pagine pubbliche

• Dati tecnici che ogni sito riceve (indirizzo IP, tipo di browser, pagina richiesta), usati per far funzionare il sito e proteggerlo. I log non contengono dati personali oltre il tempo necessario a servire la pagina.
• Statistiche aggregate: pagine viste e da dove arrivi (per esempio da una ricerca o da una campagna), contate in forma aggregata. Usiamo PostHog con i dati in Europa e senza raccogliere l'indirizzo IP. Non chiedono il consenso (condizioni del Garante per le statistiche assimilate ai cookie tecnici, vedi la cookie policy); base giuridica: legittimo interesse a capire come viene usato il sito (art. 6.1.f). Puoi opporti bloccando il cookie feen_aid o scrivendo a privacy@feen.it.
• Marketing, solo se accetti la categoria "Marketing": vedi Pubblicità e conversioni.

Le pagine pubbliche (landing, guide, calcolatori, blog) possono essere lette dai motori di ricerca e dai sistemi di intelligenza artificiale che indicizzano il web. Non contengono dati personali. Le pagine con i tuoi dati non sono mai accessibili a loro.

Quando provi Feen senza account (anteprima)

Puoi caricare i tuoi estratti conto su /inizia e vedere un riepilogo prima di registrarti. In questo caso:

• usiamo i PDF e i dati che ne ricaviamo come faremmo con un account (vedi sotto), per darti il riepilogo che hai chiesto;
• se non ti registri entro 24 ore, tutto diventa inaccessibile e viene cancellato entro l'ora successiva; se ti registri, i dati diventano del tuo account;
• per evitare abusi dell'anteprima gratuita usiamo un'impronta del dispositivo: un codice cifrato con una chiave segreta, calcolato da un cookie casuale, dalla parte iniziale dell'indirizzo IP e dal tipo di browser. Non salviamo l'indirizzo IP. L'impronta serve solo a contare le anteprime del giorno e si cancella dopo 30 giorni;
• usiamo Cloudflare Turnstile, una verifica invisibile che distingue le persone dai programmi automatici.

Base giuridica: la tua richiesta di provare il servizio (misure precontrattuali, art. 6.1.b GDPR) e, per i limiti anti-abuso, il nostro legittimo interesse a proteggere il servizio (art. 6.1.f).

Quando guardi l'esempio

L'esempio mostra Feen con i numeri di persone inventate. Salviamo la sessione dell'esempio: quale esempio hai scelto, le risposte alle domande iniziali e da dove sei arrivato. Non salviamo il tuo indirizzo IP né il tuo browser. Se modifichi qualcosa, ti diamo una copia dell'esempio solo per te, che si cancella dopo un'ora. La sessione si cancella 30 giorni dopo la fine.

Base giuridica: legittimo interesse a farti provare Feen e a capire se l'esempio è utile (art. 6.1.f).

Quando hai un account

Degli IBAN salviamo solo le ultime 4 cifre e un codice cifrato, mai il numero intero.

Questi dati sono necessari per il servizio: senza, Feen non può funzionare. Puoi spegnere ogni tipo di notifica dalle impostazioni.

Dati di altre persone negli estratti

Gli estratti conto possono contenere nomi e riferimenti di altre persone: clienti che ti pagano, persone a cui fai un bonifico. Li trattiamo solo per mostrarteli dentro il tuo spazio, dove li vedi solo tu, e li cancelliamo con i tuoi dati. Carica solo estratti di conti che hai il diritto di usare.

Intelligenza artificiale

Feen usa i modelli Gemini di Google, tramite Google Cloud Vertex AI, con elaborazione nella regione europea europe-west1 (Belgio), per:

• leggere gli estratti di banche di cui non conosce ancora il formato;
• proporre le categorie dei movimenti;
• scrivere i testi delle osservazioni a partire da numeri già calcolati;
• rispondere alle domande di Chiedi.

Prima di mandare il testo ai modelli togliamo IBAN, numeri di carta, numeri lunghi, codici fiscali, email, indirizzi, il tuo nome e i nomi di persona che riconosciamo. Restano date, importi e nomi dei negozi. È una riduzione dei dati, non un anonimato completo. Le pagine scansionate arrivano come immagini, senza questa pulizia.

Google tratta questi dati per nostro conto e non li usa per addestrare i suoi modelli. Abbiamo disattivato la memoria temporanea dei testi e la registrazione delle richieste. Google può conservare i testi per un tempo limitato al solo scopo di individuare abusi del servizio: abbiamo chiesto di esserne esclusi.

I calcoli fiscali e le cifre li fa il codice di Feen, non l'intelligenza artificiale. Nessuna decisione che produce effetti giuridici o che ti riguarda in modo simile viene presa in modo automatico: le letture incerte e le categorie da confermare finiscono in "Da controllare", dove decidi tu.

Lista d'attesa e contatti

Se lasci la tua email per entrare nella beta o per ricevere contenuti utili, usiamo l'email, la banca che usi, da dove sei arrivato e, se scegli di indicarla, la tua fascia di incassi, per mandarti l'invito e i contenuti che hai chiesto. Chiediamo una conferma via email prima di scriverti. Le email le invia Brevo, che ci dice se le apri o clicchi un link.

Base giuridica: il tuo consenso (art. 6.1.a). Puoi toglierlo con il link in fondo a ogni email o scrivendo a privacy@feen.it.

La fascia di incassi resta tra i dati del contatto: non entra mai nelle statistiche e non va alle piattaforme pubblicitarie.

Statistiche sull'uso del servizio

Per capire come viene usato Feen e migliorarlo registriamo eventi di utilizzo (per esempio "caricamento iniziato", "registrazione completata") con un codice pseudonimo, senza importi né dati finanziari, senza cookie e senza indirizzo IP. Base giuridica: legittimo interesse a misurare e migliorare il servizio (art. 6.1.f). Puoi opporti scrivendo a privacy@feen.it.

Le statistiche nel browser (pagine viste, tempi di caricamento) sono aggregate, con un codice casuale e senza profili, e non chiedono il consenso, alle condizioni descritte nella cookie policy.

Pubblicità e conversioni

Solo se accetti la categoria "Marketing":

• sulle pagine pubbliche (mai dentro l'app) carichiamo Meta Pixel e il tag di Google Ads;
• salviamo nel cookie feen_acq i parametri della campagna da cui arrivi (UTM e codici di clic come gclid e fbclid) e, se crei un account, li colleghiamo all'account;
• comunichiamo a Meta e Google quando succede una cosa importante: iscrizione alla lista d'attesa, registrazione, primo estratto letto e controllato, e in futuro l'abbonamento. Lo facciamo dal browser e dal nostro server, con lo stesso codice evento, per non contarla due volte;
• se hai anche accettato i termini d'uso, a queste comunicazioni aggiungiamo la tua email (e il telefono, se un giorno ce lo darai) cifrati con un algoritmo a senso unico (SHA-256). Meta e Google li usano solo per riconoscere se sei arrivato da un loro annuncio. Senza questa doppia condizione mandiamo solo i codici di clic e i cookie _fbp e _fbc, nessun tuo dato.

Non mandiamo mai a Meta e Google dati finanziari, movimenti o importi dei tuoi conti.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Puoi toglierlo quando vuoi da "Preferenze cookie": da quel momento non parte più nulla.

Per la raccolta e la trasmissione di questi dati siamo contitolari con Meta Platforms Ireland Ltd: l'accordo tra noi e Meta è il Controller Addendum; per i tuoi diritti su ciò che Meta fa dopo puoi rivolgerti anche a Meta (informativa di Meta). Per le conversioni con i dati cifrati Google agisce per nostro conto; per la misura degli annunci tratta i dati come titolare autonomo (norme sulla privacy di Google).

Quando ci scrivi

Se scrivi a un indirizzo @feen.it, usiamo il tuo messaggio e la tua email per risponderti. Base giuridica: la tua richiesta, il contratto o, per le richieste sulla privacy, un obbligo di legge.

Pagamenti

La beta è gratuita e non raccogliamo dati di pagamento. Quando ci saranno gli abbonamenti, i pagamenti passeranno da Stripe: dati della carta, codice fiscale o partita IVA andranno solo a Stripe, e le fatture si conserveranno per 10 anni come chiede la legge (art. 6.1.c). Te lo diremo prima, aggiornando questa informativa.

Statistiche anonime

Possiamo pubblicare medie e tendenze (per esempio "quanto accantonano in media i forfettari") calcolate su gruppi di almeno 50 persone. Da questi numeri non si può risalire a nessuno. Lo stesso vale per il dizionario dei negozi e dei formati delle banche, che migliora con l'uso di tutti e non contiene dati personali.

Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li trattano per nostro conto questi fornitori, con un accordo sul trattamento dei dati che li obbliga a usarli solo per noi e a proteggerli:

Le notifiche push passano dal servizio del tuo browser (per esempio Google, Apple o Mozilla) e non contengono mai importi.

Possiamo comunicare dati alle autorità solo quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

I tuoi dati finanziari restano nell'Unione europea. Alcuni fornitori hanno la società madre negli Stati Uniti o operano su reti globali (Inngest, Vercel, Cloudflare, Sentry, Google, Meta). In questi casi il trasferimento è protetto dal Data Privacy Framework UE-USA, per le società che vi aderiscono, o dalle clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederne una copia a privacy@feen.it.

Per quanto tempo li teniamo

Come proteggiamo i dati

Ogni persona vede solo i propri dati: lo garantisce il database stesso, con regole controllate da test automatici. I dati viaggiano cifrati e sono cifrati anche dove sono salvati. Le password dei PDF sono cifrate e cancellate entro 15 minuti. Nei log e nelle segnalazioni di errore non finiscono dati personali o finanziari. Gli accessi amministrativi richiedono l'autenticazione a due fattori e non mostrano i dati di una singola persona.

Se dovesse succedere una violazione dei dati che ti mette a rischio, avviseremo il Garante entro 72 ore e te senza ritardo.

I tuoi diritti

Puoi chiedere in ogni momento di:

• vedere i tuoi dati e averne una copia (accesso);
• portarli altrove in un formato leggibile (portabilità): dalle impostazioni scarichi un archivio con profilo, conti, movimenti, regole, osservazioni e domande;
• correggerli (rettifica): quasi tutto si corregge direttamente nell'app;
• cancellarli (oblio): dalle impostazioni cancelli l'account e tutti i dati, entro 24 ore; restano solo i dati che la legge ci obbliga a tenere, come le fatture;
• limitarne l'uso (limitazione);
• opporti ai trattamenti basati sul legittimo interesse, come le statistiche d'uso;
• togliere il consenso quando vuoi, da "Preferenze cookie" o dal link nelle email, senza conseguenze su quanto fatto prima.

Per tutto questo scrivi a privacy@feen.it dall'email del tuo account. Ti rispondiamo entro un mese (al massimo tre per le richieste più complesse, e in quel caso te lo diciamo).

Se pensi che trattiamo i tuoi dati in modo non corretto puoi fare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, o all'autorità del Paese europeo in cui vivi o lavori.

Età

Feen è per persone maggiorenni con partita IVA. Non raccogliamo consapevolmente dati di minori.

Cookie

Quali cookie usiamo, per cosa e per quanto tempo lo trovi nell'informativa sui cookie.

Modifiche

Se cambiamo questa informativa aggiorniamo la versione in alto. Se il cambiamento riguarda il modo in cui usiamo i tuoi dati, te lo diciamo prima, nell'app o via email, e quando serve ti chiediamo di nuovo il consenso.