1. Chi siamo
TIMONE è un servizio di gestione delle finanze personali e familiari, disponibile come applicazione web e app mobile.
Titolare del trattamento: Gianpiero Alicchio, per il progetto TIMONE.
Contatto privacy: ciao@timone.app
2. Quali dati trattiamo
Dati di account: nome, cognome se forniti, email, credenziali in forma protetta, preferenze.
Dati finanziari inseriti dall'utente: transazioni, budget, obiettivi, categorie, note, conti, ricorrenze.
Dati tecnici e di utilizzo: dispositivo, sistema operativo, browser, log tecnici, eventi di utilizzo, metriche di performance.
Contenuti caricati volontariamente: immagini di scontrini o documenti per analisi e compilazione assistita.
Non raccogliamo dati biometrici. Non accediamo a fotocamera, microfono, posizione o rubrica senza azione esplicita dell'utente e relativo permesso.
3. Per quali finalità usiamo i dati
Trattiamo i dati per:
creare e gestire l'account; fornire le funzionalità del servizio; consultare, organizzare e analizzare dati finanziari; comunicazioni di servizio, sicurezza e gestione account; inviare comunicazioni informative e promozionali sul prodotto, solo previo consenso esplicito e revocabile; prevenire abusi, frodi e accessi non autorizzati; monitorare errori, stabilità e prestazioni; migliorare prodotto ed esperienza d'uso.
Quando usi funzioni AI, i dati inviati ai fornitori sono limitati a quanto necessario per quella specifica funzione.
4. Base giuridica del trattamento
Trattiamo i dati sulla base di: esecuzione del contratto ed erogazione del servizio; obblighi di legge; legittimo interesse (sicurezza, continuità del servizio, prevenzione abusi, miglioramento tecnico); consenso, quando richiesto.
5. Fornitori e responsabili del trattamento
Per erogare il servizio ci avvaliamo di fornitori terzi selezionati, tra cui: Supabase per database e autenticazione; Stripe per i pagamenti, quando applicabili; Anthropic / Claude per alcune funzionalità AI (per i prodotti API commerciali, input e output non sono usati per training di default); PostHog per analytics di prodotto; Sentry per errori e crash; Resend per l'invio delle email, sia di servizio e sicurezza sia informative; Vercel per hosting e distribuzione della webapp.
TIMONE non memorizza direttamente numeri di carte di pagamento. Dove possibile privilegiamo fornitori con infrastruttura o configurazioni in area UE. Alcuni fornitori possono operare anche fuori dallo Spazio Economico Europeo, secondo garanzie contrattuali adeguate.
Non vendiamo dati personali. Non li cediamo a terzi per pubblicità o profilazione commerciale.
6. Dove sono trattati i dati
TIMONE privilegia fornitori con infrastruttura europea o garanzie contrattuali adeguate. Una parte dei dati può essere trattata tramite fornitori che operano anche fuori SEE o su infrastrutture distribuite globalmente, sulla base di clausole contrattuali standard o strumenti equivalenti.
7. Come proteggiamo i tuoi dati
Adottiamo misure tecniche e organizzative ragionevoli, tra cui: cifratura in transito (TLS); protezione degli accessi e delle credenziali; autenticazione a due fattori (MFA) ove disponibile; controlli di autorizzazione e segregazione dei dati; monitoraggio di errori e anomalie; accessi amministrativi limitati ai soli casi necessari; tracciamento delle operazioni sensibili.
Nessun sistema può garantire sicurezza assoluta, ma adottiamo misure ragionevoli e aggiornate per ridurre il rischio.
8. Funzionalità di intelligenza artificiale e dati inviati ad Anthropic
Alcune funzionalità di TIMONE utilizzano i modelli di intelligenza artificiale di Anthropic, tramite i relativi servizi API, per fornire analisi, estrazione di informazioni e assistenza personalizzata.
Queste funzionalità vengono attivate solo dopo il consenso esplicito dell'utente, richiesto nell'app prima del primo utilizzo. Il consenso può essere revocato in qualsiasi momento dalla sezione dedicata nelle impostazioni dell'app.
A seconda della funzionalità richiesta, TIMONE può inviare ad Anthropic:
Coach AI e consigli finanziari: indicatori finanziari aggregati e quantitativi relativi alla tua situazione, come saldi complessivi, andamento del budget, numero di obiettivi, avanzamento complessivo e numero di obiettivi a rischio. Non vengono trasmessi i nomi dei conti, le singole transazioni, né i nomi o le etichette personalizzate assegnate agli obiettivi e alle categorie.
Analisi degli scontrini: l'immagine dello scontrino scelta dall'utente, per estrarre informazioni quali importo, data ed esercente.
Analisi dei documenti: il documento PDF scelto dall'utente, per individuare e analizzare i costi e le altre informazioni rilevanti.
Piano iniziale assistito: per generare il piano iniziale possono essere inviate ad Anthropic le risposte fornite durante il questionario di onboarding, la città indicata dall'utente, informazioni finanziarie aggregate relative agli ultimi sei mesi — come medie mensili di entrate e uscite e importi aggregati per categoria — e dati strutturati sulle voci ricorrenti, limitati a categoria, importo e frequenza. Non vengono trasmessi il nome dell'utente, i nomi liberi attribuiti alle voci ricorrenti, le singole transazioni, i merchant o esercenti, le note o i nomi dei conti.
Budget assistito: per generare il testo esplicativo e i suggerimenti associati al budget calcolato dall'app possono essere inviati ad Anthropic il reddito disponibile stimato, gli importi di budget calcolati per categoria, il totale aggregato delle spese fisse e alcune informazioni di profilo fornite durante l'onboarding, come la situazione familiare, la situazione abitativa e l'obiettivo principale. Non vengono trasmesse singole transazioni, nomi dei conti, merchant o esercenti, note o identificativi dell'utente. Gli importi sono calcolati dal motore di TIMONE; Anthropic produce soltanto il testo esplicativo e i suggerimenti associati e non determina né modifica gli importi.
TIMONE limita i dati inviati a quelli necessari per eseguire la specifica funzionalità richiesta. Anthropic tratta tali dati per conto di TIMONE nell'ambito della fornitura dei servizi AI utilizzati dall'app.
Per i prodotti API commerciali di Anthropic, gli input e gli output non vengono utilizzati di default per addestrare i modelli. Le modalità e i tempi di conservazione applicati dal fornitore sono disciplinati dai relativi termini e dalla sua informativa sulla privacy.
Se l'utente rifiuta o revoca il consenso, TIMONE non invia nuovi dati ad Anthropic. Le funzionalità che richiedono tale elaborazione non saranno disponibili, mentre le funzionalità dell'app che non utilizzano Anthropic continueranno a funzionare.
9. Comunicazioni informative e promozionali
Oltre alle email necessarie al servizio, TIMONE può inviare comunicazioni informative e promozionali: aggiornamenti, novità sul prodotto, suggerimenti e iniziative.
Queste comunicazioni vengono inviate solo previo consenso esplicito dell'utente. Il consenso è facoltativo, non è mai preselezionato e rifiutarlo non comporta alcuna limitazione del servizio: tutte le funzionalità restano disponibili. Può essere prestato e revocato in qualsiasi momento dalle impostazioni dell'app, nella sezione dedicata alle comunicazioni. Se il testo di questa informativa cambia in modo sostanziale, il consenso viene richiesto di nuovo.
Ogni comunicazione informativa contiene un link di disiscrizione ed è disiscrivibile anche con un solo clic dal client di posta. La disiscrizione blocca in modo persistente gli invii informativi verso quell'indirizzo: per registrarla conserviamo l'indirizzo email normalizzato, la data e l'origine della richiesta, senza il contenuto dei messaggi.
Restano sempre attive, e non dipendono da questo consenso, le email necessarie alla sicurezza, all'accesso e alla gestione tecnica dell'account, e quelle relative a pagamenti effettivamente eseguiti o dovuti: verifica dell'indirizzo, reimpostazione e cambio password, avvisi di sicurezza, inviti e notifiche relativi alle funzioni che l'utente ha attivato, ricevute ed esiti di pagamento.
Richiedono invece il consenso, e non sono garantite senza di esso, le comunicazioni informative e promozionali — inclusi aggiornamenti e novità di prodotto, promemoria promozionali sulla prova gratuita in scadenza e proposte di riattivazione dopo una disdetta.
10. Conservazione dei dati
Conserviamo i dati per il tempo necessario a fornire il servizio, adempiere a obblighi di legge e prevenire abusi.
In caso di cancellazione dell'account, i dati operativi vengono rimossi o anonimizzati secondo i tempi tecnici del servizio. Log, backup o dati conservati per obblighi legali, fiscali o antifrode sono mantenuti per il periodo strettamente necessario. I tempi di retention dei fornitori terzi possono variare.
I log tecnici e di sicurezza sono conservati per il tempo necessario a garantire sicurezza, continuità del servizio, prevenzione abusi e adempimento di eventuali obblighi di legge.
Le scelte sulle comunicazioni informative (consenso e revoca) e le richieste di disiscrizione sono registrate e conservate per il tempo necessario a dimostrare la liceità del trattamento e a rispettare la tua scelta. La registrazione della disiscrizione sopravvive alla cancellazione dell'account nella forma minima necessaria — il solo indirizzo email, senza più collegamento a un account — così da continuare a impedire nuovi invii a quell'indirizzo.
11. I tuoi diritti (GDPR)
Ai sensi del Regolamento UE 2016/679 hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso.
La cancellazione dell'account è disponibile tramite la procedura dedicata o dalla pagina pubblica /delete-account.
Puoi presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
12. Cookie e tecnologie simili
TIMONE utilizza cookie tecnici strettamente necessari (autenticazione e sessione). Utilizziamo anche strumenti di analytics (PostHog) e di monitoraggio errori (Sentry): nel browser, PostHog viene attivato solo se acconsenti all'analytics e in quel caso salva un identificatore anche in un cookie first-party, oltre che in localStorage; gli errori del browser vengono inviati a Sentry solo con il tuo consenso. Non utilizziamo cookie pubblicitari. La tua scelta di consenso è salvata in localStorage sul tuo dispositivo. L'app mobile non usa cookie browser ma può utilizzare identificatori tecnici necessari al funzionamento.
13. Minori
Il servizio non è destinato a minori di 14 anni senza i presupposti normativi previsti. In Italia la soglia è di 14 anni (art. 2-quinquies D.Lgs. 101/2018). Se scopriamo trattamento in violazione, adotteremo le misure ragionevoli necessarie.
14. Modifiche alla policy
Questa policy può essere aggiornata periodicamente. Le modifiche rilevanti verranno comunicate tramite email, avviso in-app o aggiornamento visibile sul sito.
15. Contatti
Scrivi a ciao@timone.app. Per reclami: Garante per la Protezione dei Dati Personali (garanteprivacy.it).