Informativa sulla Privacy

2. Ambito dell'informativa e provenienza dei dati

Questa informativa riguarda il sito web, l'applicazione JuSplit e, quando pubblicate, le relative app mobili. I dati possono essere forniti direttamente dall'interessato, generati durante l'uso del servizio, ottenuti da Google o Apple quando l'utente sceglie l'accesso con il rispettivo account oppure inseriti dall'altro genitore, ad esempio nel caso di un invito, del nome di un figlio o di una voce condivisa.

L'utente che fornisce dati riferiti ad altre persone deve essere legittimato a farlo, limitarsi a quanto necessario e, quando opportuno, informarle dell'uso di JuSplit e della presente informativa.

3. Dati trattati

• Dati di account: nome, email, password conservata mediante hash, eventuale identificativo Google o Apple, ruolo, stato dell'account, date di creazione e aggiornamento.
• Accesso e preferenze: data e ora dell'ultimo accesso, indirizzo IP, preferenza del tema e impostazioni personali.
• Dati dei figli: il nome, l'iniziale o il soprannome scelto dai genitori per associare una spesa. JuSplit non richiede data di nascita né fotografie del minore.
• Dati della relazione condivisa: identità dei due account collegati, ruolo primario/secondario, stato del collegamento, periodicità e data di riferimento dei riepiloghi, categorie e richieste di modifica.
• Spese: descrizione, data, importo, figlio, categoria, luogo, note, autore e stati con date e autori di approvazione e conferma.
• Allegati alle spese (JuSplit Plus): le foto o i PDF di scontrini e ricevute caricati facoltativamente dall'utente. Il file è visibile ai due genitori collegati, come la spesa cui si riferisce, e non deve contenere fotografie di persone né documenti sanitari, giudiziari o di identità.
• Abbonamento e pagamenti (JuSplit Plus): identificativi del cliente e dell'abbonamento assegnati da Stripe, piano scelto, stato, data di rinnovo e utente che ha sottoscritto; nome ed email sono comunicati a Stripe per creare il cliente. JuSplit non riceve né conserva numeri di carta o dati di pagamento completi, che l'utente inserisce direttamente sulla pagina di Stripe.
• Riepiloghi e regolazioni: periodo, importi, soggetto che dichiara di dovere o ricevere una somma, metodo dichiarato (contanti, bonifico, assegno o altro), approvazioni, contestazioni, annullamenti e conferme. JuSplit non tratta numeri di carte, IBAN o movimenti bancari.
• Inviti e comunicazioni: email dell'invitato, canale, token e stato dell'invito; notifiche in-app, esito dell'invio email e copie dei messaggi transazionali necessari al servizio.
• Dati tecnici e registro attività: azione, autore, timestamp, indirizzo IP, user-agent, entità interessata e metadati dell'operazione; tentativi di accesso non riusciti e operazioni amministrative; sull'app mobile, il token del dispositivo necessario a inviare le notifiche push.
• Assistenza ed esercizio dei diritti: contenuto delle richieste, corrispondenza, verifiche d'identità ed esito della gestione.

4. Finalità e basi giuridiche

JuSplit non usa i dati per pubblicità comportamentale, non vende dati personali, non svolge profilazione e non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. Se in futuro fossero introdotte finalità facoltative basate sul consenso, saranno presentate con una scelta separata e revocabile, senza confonderle con l'accettazione dei Termini o la presa visione di questa informativa.

5. Conferimento dei dati

Nome, email, credenziale di accesso e dati necessari alle funzioni richieste sono indispensabili per creare e usare l'account. Il mancato conferimento impedisce l'erogazione della relativa funzione. Luogo, note, figlio, categoria e metodo di regolazione sono facoltativi salvo quando l'interfaccia li indica come necessari per uno specifico flusso. L'accesso con Google o con Apple è facoltativo: è possibile usare email e password quando questa modalità è disponibile. L'abbonamento JuSplit Plus è facoltativo e richiede i dati necessari al pagamento, inseriti sulla pagina di Stripe.

6. Dati dei minori e informazioni particolarmente delicate

Il servizio è rivolto agli adulti e non è offerto direttamente ai minori; pertanto il consenso digitale del minore previsto dall'art. 8 GDPR non è la base utilizzata per fornire JuSplit. Il nome del figlio viene inserito da un adulto per organizzare le spese condivise. Si raccomanda di usare un'iniziale o un soprannome e di non inserire ulteriori elementi identificativi.

I campi liberi non sono destinati a raccogliere dati sanitari, giudiziari, biometrici, opinioni politiche, convinzioni religiose, orientamento sessuale o altri dati particolari. Gli utenti devono evitare diagnosi, documenti e dettagli delicati e usare descrizioni generiche come “spesa medica”. Gli allegati facoltativi (JuSplit Plus) devono limitarsi a scontrini, fatture o ricevute, senza fotografie di persone né documenti sanitari, giudiziari o di identità. Se tali dati vengono inseriti nonostante queste indicazioni, il Titolare può limitarli o rimuoverli e li tratta solo nella misura necessaria a fornire e proteggere il servizio o ad accertare, esercitare o difendere un diritto. L'utente che li inserisce deve essere legittimato a farlo.

7. Con chi sono condivisi i dati

I dati possono essere accessibili, nei limiti delle rispettive funzioni, a:

• altro genitore collegato: riceve i dati condivisi necessari al funzionamento di spese, riepiloghi e comunicazioni;
• personale e collaboratori autorizzati: accedono solo quando necessario per amministrazione, assistenza, sicurezza e conformità, con obblighi di riservatezza;
• Hetzner: fornitore di hosting e database su server in Germania, designato responsabile del trattamento ove applicabile;
• Amazon Web Services / Amazon SES: fornitore dell'invio di email transazionali, che può ricevere indirizzo, nome, oggetto e contenuto del messaggio; la regione operativa deve essere verificata e documentata prima del lancio;
• Google: quando l'utente sceglie Google OAuth, Google autentica l'utente e comunica a JuSplit identificativo, nome ed email autorizzati; il sito usa inoltre Google Fonts, che comporta una connessione tecnica ai server Google e la trasmissione di dati come IP e user-agent;
• Apple: quando l'utente sceglie “Accedi con Apple”, Apple autentica l'utente e comunica a JuSplit un identificativo, il nome (se condiviso) e un indirizzo email, eventualmente anonimizzato da Apple;
• Google Firebase Cloud Messaging: sull'app mobile, per recapitare le notifiche push, riceve il token del dispositivo e il testo della notifica;
• Stripe (Stripe Payments Europe Ltd, Irlanda, e società del gruppo): gestisce i pagamenti e gli abbonamenti a JuSplit Plus. Riceve nome ed email dell'utente e raccoglie direttamente sulla propria pagina i dati di pagamento e fatturazione. Per alcune finalità, come la prevenzione delle frodi e gli obblighi normativi, Stripe agisce come titolare autonomo secondo la propria informativa (stripe.com/it/privacy);
• consulenti e autorità: professionisti soggetti a riservatezza, autorità giudiziarie o amministrative e altri destinatari quando necessario per legge o tutela di diritti.

L'elenco aggiornato dei responsabili del trattamento può essere richiesto al contatto privacy. Google tratta i dati relativi ai propri servizi anche secondo le proprie condizioni e informative.

8. Trasferimenti internazionali

L'infrastruttura principale è collocata nell'Unione europea. Alcuni fornitori internazionali, in particolare Google, Apple, Stripe e AWS o loro subfornitori, possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il Titolare utilizza, secondo quanto applicabile, decisioni di adeguatezza, il Data Privacy Framework UE-USA, clausole contrattuali standard approvate dalla Commissione europea e misure supplementari. Informazioni sulle garanzie applicate sono disponibili su richiesta al contatto privacy.

9. Periodi di conservazione

I dati non sono conservati indefinitamente. I criteri previsti sono:

• account e preferenze: per la durata dell'account; dopo una richiesta valida di chiusura, cancellazione o anonimizzazione dei dati non più necessari normalmente entro 30 giorni;
• inviti: il link scade normalmente dopo 7 giorni; email, stato e metadati dell'invito sono conservati fino a 12 mesi dalla risposta o scadenza per sicurezza e prevenzione di abusi;
• reset password: il link scade dopo un'ora; i record tecnici sono eliminati entro 30 giorni dall'uso o dalla scadenza, salvo esigenze di sicurezza;
• notifiche: fino a 24 mesi, salvo che siano parte di una contestazione o risultino ancora necessarie all'account;
• spese non confermate e dati operativi: per la durata del collegamento e fino a 24 mesi dalla sua interruzione, salvo cancellazione precedente o necessità ulteriore;
• spese confermate, riepiloghi e regolazioni condivise: finché almeno uno dei due utenti ne necessita nello storico e comunque, di regola, non oltre 10 anni dalla chiusura del periodo o del collegamento, salvo controversie o obblighi che richiedano una conservazione ulteriore;
• log di sicurezza e attività: 24 mesi; le sole evidenze strettamente collegate a operazioni confermate, accessi amministrativi, incidenti o contestazioni possono essere conservate insieme al relativo rapporto fino a 10 anni o alla definizione della controversia;
• dati di abbonamento e pagamento (JuSplit Plus): fino a 10 anni dal pagamento, per gli obblighi contabili e fiscali;
• allegati alle spese: insieme alla spesa cui sono collegati, secondo i periodi indicati per le spese; possono essere rimossi prima dall'utente che ha inserito la spesa e sono eliminati quando una spesa non confermata viene cancellata;
• prova di accettazione dei Termini e presa visione dell'informativa: fino a 10 anni dalla chiusura dell'account, per dimostrare il rapporto e la conformità;
• richieste di assistenza e privacy: 24 mesi dalla chiusura, o più a lungo se necessario per obblighi o difesa di diritti;
• copie di sicurezza: ciclo massimo ordinario di 90 giorni; sono isolate e usate solo per ripristino, salvo incidenti o obblighi specifici.

Alla scadenza i dati sono cancellati o anonimizzati. Se nasce una contestazione, la conservazione può essere sospesa limitatamente ai dati necessari fino alla conclusione e alla scadenza dei relativi termini di tutela.

10. Cancellazione dell'account e storico condiviso

L'account può essere cancellato in autonomia da Impostazioni → Elimina account, sul sito e nell'app, oppure su richiesta al contatto privacy (in tal caso JuSplit verifica l'identità del richiedente e risponde normalmente entro un mese). La cancellazione elimina nome, email, password e collegamenti di accesso, le spese non ancora confermate con i relativi allegati, le notifiche e i token di accesso e notifica; se il genitore che ha sottoscritto JuSplit Plus cancella l'account, l'abbonamento viene disdetto. La chiusura dell'account e la cancellazione dei dati non sono però sempre la stessa operazione: una parte dello storico riguarda anche l'altro genitore e la sua eliminazione integrale potrebbe ledere i suoi diritti o impedire la gestione di contestazioni.

In questi casi JuSplit cancella i dati esclusivamente personali non più necessari, interrompe l'uso ordinario dell'account e, ove tecnicamente possibile, sostituisce nome ed email con un riferimento neutro. Le voci condivise e le evidenze necessarie sono limitate alla sola conservazione e restano disponibili all'altro genitore per il periodo applicabile. Ogni richiesta è valutata in concreto e l'eventuale diniego, limitazione o differimento viene motivato.

11. Modalità del trattamento e sicurezza

Il trattamento avviene prevalentemente con strumenti elettronici. JuSplit applica misure tecniche e organizzative proporzionate, tra cui password sottoposte a hash, connessioni cifrate ove disponibili, cookie di sessione HttpOnly e SameSite, protezione CSRF, controlli di accesso, registrazione delle operazioni e separazione delle credenziali di infrastruttura dalla document root.

Gli amministratori possono accedere ai dati solo per compiti autorizzati. La funzione “accedi come” permette di riprodurre la vista dell'utente per assistenza; l'avvio e la fine dell'impersonazione sono registrati con amministratore, data e ora. Nessun sistema è privo di rischio: eventuali violazioni sono gestite secondo gli obblighi previsti dagli articoli 33 e 34 GDPR.

12. Diritti degli interessati

Nei casi previsti dal GDPR, l'interessato può chiedere:

• accesso ai dati e alle informazioni sul trattamento;
• rettifica o integrazione dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati forniti, quando il trattamento è automatizzato e basato su contratto o consenso (lo storico delle spese si può scaricare in CSV da Impostazioni sul sito);
• opposizione ai trattamenti fondati sul legittimo interesse, per motivi connessi alla propria situazione;
• revoca di un eventuale consenso, senza pregiudicare i trattamenti precedenti alla revoca;
• informazioni sulle garanzie usate per i trasferimenti internazionali.

Le richieste vanno inviate a privacy@jusplit.com. JuSplit può chiedere informazioni necessarie a verificare l'identità e risponde entro i termini di legge. I diritti non sono assoluti: eventuali limitazioni saranno motivate, in particolare quando siano coinvolti dati condivisi, diritti di terzi, obblighi legali o esigenze di difesa.

L'interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente nel proprio Stato membro, e può rivolgersi all'autorità giudiziaria.

13. Cookie e servizi esterni

Il sito usa un cookie di sessione strettamente necessario e, al momento, non utilizza cookie pubblicitari o di profilazione. Dettagli su durata, fornitori e scelte disponibili sono nella Cookie Policy. I link verso servizi esterni e l'eventuale autenticazione Google o Apple sono soggetti anche alle informative dei rispettivi fornitori. Il pagamento di JuSplit Plus avviene su una pagina di Stripe, che può impostare propri cookie.

14. Modifiche dell'informativa

Questa informativa può essere aggiornata per modifiche normative, organizzative o tecniche. La versione e la data di efficacia sono indicate in apertura. Le modifiche rilevanti saranno comunicate con modalità adeguate, ad esempio tramite avviso nel servizio o email. Le versioni precedenti e la documentazione delle modifiche sono conservate dal Titolare per finalità di accountability.