Vai al contenuto
Accedi

Note legali

Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026 · versione 2026-10-28

Quali dati tratta HomesWallet, perché e per quanto tempo, chi sono i nostri fornitori e quali sono i tuoi diritti. I contenuti del nucleo familiare sono crittografati end-to-end e non possiamo leggerli.

Il titolare del trattamento dei dati personali è:

Azienda
GASTRONOM 1 Ltd.
Codice aziendale (EIK)
208680785
Partita IVA
BG208680785
Sede legale
162A Tsvetan Lazarov Blvd., Iskar district, 1582 Sofia, Bulgaria
Amministratrice
Reni Nikolaeva Nedyalkova
E-mail
hello@homeswallet.com

Domande e richieste sui dati personali: legal@homeswallet.com o dall’app (Aiuto → Privacy e dati). Non abbiamo nominato un responsabile della protezione dei dati perché non siamo tenuti a farlo (articolo 37 del GDPR): la nostra attività principale non consiste né nel monitoraggio regolare e sistematico di persone su larga scala né nel trattamento su larga scala di categorie particolari di dati; i contenuti dei nuclei familiari sono crittografati e non li vediamo.

Tutto ciò che inserisci nel nucleo familiare — spese, bollette, abbonamenti, budget, documenti e foto, scontrini, nomi, profili di famiglia e dei bambini, note, obiettivi — viene crittografato sul tuo dispositivo con la chiave del nucleo familiare prima di essere inviato. Il server conserva solo testo cifrato. Le chiavi le hanno solo i membri del nucleo familiare; noi non abbiamo alcuna chiave e non possiamo leggere, analizzare, vendere o consegnare i contenuti: anche su richiesta di un’autorità potremmo consegnare solo testo cifrato.

IMPORTANTE: I TUOI DATI SONO CRITTOGRAFATI CON CHIAVI CHE HAI SOLO TU. SE PERDI TUTTI I MODI PER SBLOCCARE LE TUE CHIAVI — LE 12 PAROLE DI RECUPERO, L’ACCESSO CON VOLTO O IMPRONTA (PASSKEY), I DISPOSITIVI MEMORIZZATI E IL PIN DELL’APP — NESSUNO PUÒ RECUPERARE I TUOI DATI: NÉ TU, NÉ NOI, NÉ ALTRI. L’ACCESSO ALLA TUA E-MAIL NON BASTA. CONSERVA LE 12 PAROLE IN UN LUOGO SICURO.

Perché il servizio funzioni, il server conserva in chiaro solo quanto segue:

  • account: e-mail, lingua, data di creazione e ultimo accesso; le tue chiavi pubbliche e le tue chiavi private crittografate (non possiamo aprirle);
  • nucleo familiare: appartenenze e ruoli, fuso orario, Paese, lingua, versione della chiave, numero, dimensione e data delle registrazioni e dei file crittografati;
  • promemoria: la data e il tipo (per esempio “pagamento”), senza contenuto;
  • sessioni e dispositivi: nome del dispositivo, Paese (da Cloudflare, senza città e senza indirizzo IP), modalità di accesso e orari; dati sugli accessi con volto o impronta (nome, quando creati e usati);
  • codici di accesso: solo in forma hash, insieme a un hash dell’indirizzo IP per limitare gli abusi, conservati 1–2 giorni;
  • notifiche: le tue impostazioni, le iscrizioni push (un indirizzo presso il servizio di notifiche del tuo browser) e le notifiche, con testi generici, senza contenuti del nucleo familiare;
  • consensi: se e quando il proprietario ha attivato l’IA, l’e-mail per le bollette, i risparmi dimostrati e il dizionario dei prodotti condiviso e quale versione del testo ha accettato; la versione accettata dei Termini di servizio al momento dell’ordine o dopo una modifica dei Termini;
  • pagamenti: piano, componenti aggiuntivi, stato, inizio e fine della prova, identificativi Stripe, i dati di fatturazione che inserisci (nome o società, codice identificativo della società, partita IVA, indirizzo), i pagamenti (importo, data, stato), i codici e gli sconti usati, i mesi e i pacchetti regalati e le fatture e note di credito emesse;
  • prova: hash (impronte unidirezionali) dell’e-mail, del dispositivo, della passkey e della rete da cui è stata avviata una prova, non i dati stessi;
  • disdetta: la data, la modalità (a fine periodo o con rimborso entro i 14 giorni), l’importo rimborsato e il motivo, se lo hai indicato;
  • inviti: quale nucleo ha invitato quale, lo stato dell’invito e, perché ogni nucleo invitato conti una sola volta, l’impronta della sua carta fornita da Stripe e una chiave del dispositivo;
  • il numero di utilizzi dell’IA e delle altre funzioni con limiti e il costo dell’IA (senza contenuto);
  • precisione delle categorie: una volta al giorno l’app invia solo conteggi (quanti prodotti sono stati categorizzati automaticamente per ciascuna fonte e quanti di essi hai corretto), senza nomi di prodotti, importi o negozi;
  • le tue richieste all’Aiuto (il testo che scrivi), gli elementi che condividi tu stesso con l’assistenza (vedi sotto) e un registro delle e-mail che ti inviamo (tipo, stato, ora);
  • registrazioni tecniche delle richieste (ora, indirizzo della pagina, stato, durata e numero del nucleo familiare, senza indirizzi IP e senza contenuti) e statistiche d’uso interne senza terze parti.
  • Fornitura del servizio (account, nucleo familiare, sincronizzazione, promemoria, notifiche, assistenza, condivisione con l’assistenza): esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR).
  • Pagamenti, fatture, note di credito e contabilità: obbligo legale (articolo 6, paragrafo 1, lettera c) ai sensi della legge bulgara sulla contabilità e della legge bulgara sull’IVA.
  • Sicurezza, prevenzione degli abusi (anche di prove, inviti e sconti), l’indice di affidabilità dei risparmi dimostrati, i registri tecnici, le statistiche interne, i conteggi sulla precisione delle categorie e i motivi di disdetta: legittimo interesse (articolo 6, paragrafo 1, lettera f): la protezione del servizio e dei suoi utenti e il suo miglioramento.
  • Elaborazione IA, e-mail per le bollette e dizionario dei prodotti condiviso: consenso del proprietario per il nucleo familiare (articolo 6, paragrafo 1, lettera a), che può essere revocato in qualsiasi momento nelle Impostazioni; la revoca non incide sul trattamento precedente.
  • La registrazione dei termini accettati e delle richieste GDPR: legittimo interesse a dimostrare cosa è stato concordato e come è stata gestita una richiesta.

Non vendiamo dati, non mostriamo pubblicità, non usiamo servizi pubblicitari o di analisi di terze parti e non effettuiamo profilazione con effetti giuridici nei tuoi confronti.

Quando pubblichi tu stesso il codice di un resoconto mensile, il server conserva il mese, l’importo, il numero di scontrini e negozi e quali scontrini sono stati usati, finché il codice è verificabile; dopo l’eliminazione della famiglia il codice resta "ritirato" senza collegamento ad essa. Per prevenire abusi il server tiene un indice di fiducia basato solo su schemi ripetuti (es. scontrini già inseriti in diverse altre famiglie) — mai mostrato, mai usato per il marketing, conservato fino a 400 giorni; i dettagli dei singoli casi 30 giorni. I resoconti pubblicati in verifica sono visti da un amministratore: numero della famiglia, importo, numero di scontrini e negozi e motivi della verifica — mai nomi, prodotti o foto. Mentre una famiglia è in verifica, i nuovi scontrini vengono salvati ma trattenuti prima di partecipare ai risparmi dimostrati (fino a 14 giorni). Se una famiglia è stata in verifica, gli account dei suoi membri vengono contrassegnati per 90 giorni, così la verifica non può essere aggirata con una nuova famiglia. I tentativi di pubblicazione (ora e risultato) sono conservati 30 giorni. Dettagli: la pagina "Metodologia".

Perché lo stesso scontrino non possa essere usato più volte, per i risparmi dimostrati il server conserva un’impronta con chiave dello scontrino (non lo scontrino stesso) fino a 400 giorni, anche dopo l’eliminazione dell’account.

Se il titolare attiva l’e-mail per le bollette, le e-mail che inoltri agli indirizzi della famiglia passano in chiaro attraverso Cloudflare e il nostro codice lì presente, come qualsiasi e-mail, e vengono subito cifrate con la chiave della famiglia. Se quel codice venisse modificato potrebbe leggerle — per questo ogni modifica viene controllata ogni giorno. Il registro di Cloudflare mostra all’amministratore dell’account mittente, destinatario, oggetto e ora di ogni e-mail. HomesWallet conserva solo l’e-mail cifrata finché il tuo browser non la elabora (al massimo 30 giorni), la sua dimensione, l’ora di arrivo e se è per bollette o offerte, oltre agli indirizzi della famiglia e al numero di e-mail al mese. Il contenuto — mittente, oggetto, importi, allegati — viene letto solo sui tuoi dispositivi e conservato cifrato. Se è attiva anche l’IA, il testo di una bolletta che le regole non riescono a leggere viene inviato brevemente al fornitore di IA senza nomi, indirizzi, link, IBAN e codici identificativi personali.

L’e-mail crittografata viene conservata in Cloudflare R2 ed eliminata dopo l’elaborazione o dopo 30 giorni, al più tardi dopo 45 giorni per una regola dell’archivio. I dati sull’e-mail (dimensione, ora, tipo) vengono eliminati 45 giorni dopo l’elaborazione, e il numero di e-mail al mese dopo 13 mesi.

Le funzioni IA funzionano solo se il proprietario le attiva. In quel caso, per ogni richiesta i dati necessari (la foto di uno scontrino o di un documento, gli importi, i nomi di bollette, abbonamenti e prodotti, la frase per l’inserimento rapido o il testo e il PDF di un’e-mail) vengono inviati brevemente ad Anthropic (Claude), oppure a OpenAI se Anthropic non risponde entro 10 secondi o non è disponibile. Prima l’app rimuove nomi, indirizzi, link, IBAN e codici identificativi personali. Quando il budget IA del mese è esaurito, la richiesta viene elaborata di notte: fino ad allora il server la conserva crittografata con una propria chiave (non con la chiave del nucleo) per al massimo 72 ore; dopo l’elaborazione elimina la richiesta e conserva il risultato, sigillato con una chiave monouso generata dal tuo browser, finché l’app non lo ritira. Il report familiare mensile di VIP viene creato da numeri (importi per categoria e mese), senza nomi di prodotti. Oltre a questo HomesWallet non conserva ciò che viene inviato o ricevuto; i fornitori lo eliminano automaticamente entro 30 giorni e, secondo le loro condizioni contrattuali, non lo usano per addestrare modelli. Dettagli: “Elaborazione IA”.

Condivisione con l’assistenza: l’assistenza non vede nulla del nucleo familiare. Se vuoi aiuto per uno scontrino, un documento o una schermata, l’app lo decifra sul tuo dispositivo e, dopo la tua conferma esplicita, lo condivide con noi per 7 giorni. Il server lo conserva crittografato con una propria chiave e lo elimina dopo 7 giorni o quando ritiri la condivisione; ogni apertura da parte di un membro del personale viene registrata. Se lo hai spuntato, l’IA prepara una bozza di risposta solo dall’elemento condiviso e dalla tua nota.

Dizionario dei prodotti condiviso (facoltativo): se il proprietario lo attiva, l’app invia coppie “breve etichetta del prodotto → categoria” (ad esempio “latte → alimentari”), senza importi, date, negozi e senza collegamento a singoli acquisti. Il server pubblica una coppia per tutti i nuclei partecipanti solo quando almeno 20 nuclei l’hanno inviata e almeno due terzi di loro concordano sulla categoria. Disattivarlo elimina le coppie inviate dal nucleo. Poiché l’etichetta deriva dal nome del prodotto, non inserire dati personali nei nomi dei prodotti.

  • Cloudflare, Inc. (USA) — rete e protezione del sito, DNS, la verifica anti-bot Turnstile all’accesso, l’archivio R2 per i file crittografati e le e-mail sigillate, KV ed Email Routing per gli indirizzi per le bollette, l’invio delle nostre e-mail e la protezione dell’accesso amministrativo. Trasferimento negli USA: quadro UE-USA per la protezione dei dati e clausole contrattuali tipo.
  • Stripe Payments Europe, Limited (Irlanda) — fornitore dei servizi di pagamento con carta, tramite l’account Stripe della società; ogni pagamento HomesWallet porta un’indicazione tecnica del sito (homeswallet.com). Per la prevenzione delle frodi e la conformità finanziaria Stripe agisce anche come titolare autonomo secondo la propria informativa sulla privacy. Trasferimento a Stripe, Inc. (USA): quadro UE-USA per la protezione dei dati e clausole contrattuali tipo.
  • Anthropic (USA) — il fornitore IA principale (Claude Haiku 5.5; per il report familiare mensile Claude Sonnet 5.5), solo con l’IA attiva. Trasferimento: clausole contrattuali tipo.
  • OpenAI (USA) — il fornitore IA di riserva, solo con l’IA attiva e solo se Anthropic non è disponibile o non risponde in tempo. Trasferimento: clausole contrattuali tipo.
  • Il servizio di notifiche push del tuo browser (Google, Apple, Mozilla o Microsoft) — solo se attivi le notifiche push; le notifiche sono crittografate e contengono solo un titolo generico.
  • Il nostro registro dei documenti e i nostri server — fatture e note di credito vengono emesse nel sistema proprio della società, senza terze parti. Il nostro commercialista riceve i documenti emessi (solo dati di pagamento) per tenere la contabilità.
  • Le autorità pubbliche (per esempio l’Agenzia nazionale delle entrate bulgara) — solo quando la legge lo richiede e solo i dati che conserviamo in chiaro; i contenuti dei nuclei familiari sono illeggibili anche per noi.

I server dell’applicazione e il database sono gestiti dalla società nell’Unione europea. I backup crittografati del database vengono conservati fino a 5 settimane.

Per quanto tempo conserviamo ogni categoria di dati è descritto nella pagina “Conservazione”. Hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e il diritto di revocare il consenso: vedi “Diritti GDPR”. Puoi scaricare da solo tutti i dati del nucleo familiare (Impostazioni → Dati e privacy) ed eliminare da solo il tuo account o il nucleo familiare (Impostazioni → Elimina il tuo account / Elimina il nucleo familiare).

Hai il diritto di presentare reclamo alla Commissione bulgara per la protezione dei dati personali: Prof. Tsvetan Lazarov Blvd. 2, 1592 Sofia, https://www.cpdp.bg, oppure all’autorità di controllo del Paese in cui vivi o lavori.

I bambini non hanno account e non accedono a HomesWallet. Gli adulti possono aggiungere i bambini come profili di famiglia (nome, fascia d’età, spese scolastiche): questi dati sono crittografati come tutto nel nucleo familiare e non li vediamo. I genitori sono responsabili di ciò che inseriscono sui propri figli.

Usiamo solo cookie necessari e l’archiviazione locale del browser: vedi “Cookie”; come proteggiamo i dati: vedi “Sicurezza”. Se questa informativa cambia in modo rilevante te lo comunicheremo via e-mail o nell’app; ogni versione è datata.