1. Chi siamo
TIMONE è un servizio di gestione delle finanze personali e familiari, disponibile come applicazione web (timone.app) e app mobile per Android e iOS. Il Titolare del trattamento dei dati è Gianpiero Alicchio ("TIMONE", "noi"), con sede in Italia. Per qualsiasi richiesta relativa alla privacy: privacy@timone.app.
2. Quali dati raccogliamo
Raccogliamo solo i dati strettamente necessari al funzionamento del servizio:
Dati di account: nome, email, password (hashed). Dati finanziari: transazioni, budget, obiettivi, fondi — inseriti manualmente dall'utente. Dati di utilizzo: analytics anonimizzati (PostHog). Dati tecnici: tipo di dispositivo, sistema operativo, browser, risoluzione schermo. Immagini: foto di scontrini e ricevute caricate volontariamente tramite la funzione "Aggiungi con foto" — elaborate in tempo reale e non conservate dopo l'estrazione dei dati.
Non raccogliamo dati biometrici, dati sulla posizione, né accediamo alla rubrica, al microfono o ad altre app del tuo dispositivo. L'accesso alla fotocamera avviene solo su esplicita azione dell'utente per la scansione di scontrini.
3. Come usiamo i tuoi dati
I tuoi dati finanziari vengono usati esclusivamente per fornirti il servizio: budgeting, coaching, report, obiettivi. Quando utilizzi le funzionalità AI (coach, insight, scansione scontrini), inviamo al modello linguistico solo dati aggregati e anonimizzati — mai IBAN, numeri di conto, o transazioni singole raw.
4. Servizi terzi
Per erogare il servizio ci avvaliamo dei seguenti fornitori, tutti con adeguate garanzie di protezione dei dati:
Supabase (database e autenticazione) — server EU, Francoforte. Stripe (gestione pagamenti e abbonamenti) — TIMONE non conserva né accede ai dati delle carte di credito, che sono gestiti interamente da Stripe in conformità allo standard PCI-DSS. Anthropic / Claude (funzionalità AI: coach, insight, scansione scontrini) — riceviamo solo dati aggregati, mai dati personali identificabili. PostHog (analytics) — dati anonimizzati, server EU. Sentry (monitoraggio errori e crash) — dati tecnici anonimi per il miglioramento della stabilità. Resend (invio email transazionali) — email di benvenuto, notifiche account, recupero password. Vercel (hosting webapp) — CDN globale con edge functions.
Nessuno di questi fornitori ha accesso ai tuoi dati finanziari per finalità proprie. Non vendiamo né condividiamo i tuoi dati con terze parti per scopi pubblicitari o di profilazione commerciale.
5. Pagamenti
TIMONE offre piani gratuiti e a pagamento (Premium, Ultra). I pagamenti sono gestiti interamente da Stripe. TIMONE non raccoglie, conserva né ha accesso ai numeri di carta di credito o ai dati bancari dell'utente. Per maggiori informazioni sulla gestione dei dati di pagamento, consulta la Privacy Policy di Stripe.
6. Dove risiedono i tuoi dati
Tutti i dati sono conservati su server nell'Unione Europea (Supabase, region EU — Frankfurt). Non trasferiamo dati personali al di fuori dello Spazio Economico Europeo senza adeguate garanzie (DPA).
7. I tuoi diritti (GDPR)
Ai sensi del Regolamento UE 2016/679, hai il diritto di:
Accesso — copia completa dei tuoi dati (export dalle Impostazioni). Rettifica — correggere dati inesatti in qualsiasi momento. Cancellazione — eliminare account e tutti i dati (diritto all'oblio). Portabilità — download in formato standard machine-readable. Revoca consenso — revoca granulare dalle Impostazioni.
8. Conservazione dei dati
Dati account e transazioni: conservati fino a cancellazione account. Immagini scontrini: elaborate in tempo reale e non conservate. PDF caricati per analisi costi: eliminati entro 24 ore dall'elaborazione. Log interazioni AI: 90 giorni per audit, poi anonimizzati. Analytics: anonimizzati dopo 26 mesi.
9. Cookie
TIMONE utilizza solo cookie tecnici strettamente necessari (autenticazione, sessione). Non utilizziamo cookie di profilazione né cookie di terze parti per pubblicità. L'app mobile non utilizza cookie.
10. Sicurezza
Crittografia in transito (TLS) e at-rest, Row Level Security su ogni tabella, autenticazione multi-fattore disponibile, rate limiting su tutte le API.
11. Età minima
TIMONE è destinato a utenti di almeno 14 anni, in conformità con l'art. 2-quinquies del D.Lgs. 101/2018 che fissa a 14 anni l'età per il consenso autonomo ai servizi digitali in Italia. I minori di 14 anni non possono registrarsi né utilizzare il servizio senza il consenso verificabile di un genitore o tutore. Se veniamo a conoscenza di aver raccolto dati di un minore di 14 anni senza adeguato consenso, provvederemo alla cancellazione immediata.
12. Modifiche alla policy
Questa policy può essere aggiornata periodicamente. In caso di modifiche sostanziali, informeremo gli utenti tramite notifica in-app o email. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.
13. Contatti e reclami
Scrivi a privacy@timone.app. Puoi anche presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).