Benvenuto in Talvo. Attribuiamo la massima importanza alla tutela della tua privacy e alla sicurezza dei tuoi dati personali e finanziari. La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo i tuoi dati personali quando utilizzi l’applicazione Talvo e il sito web a essa collegato (congiuntamente, il “Servizio”).
Il trattamento dei dati personali da parte nostra avviene nel pieno rispetto del Regolamento generale europeo sulla protezione dei dati (GDPR).
1. Chi è il titolare del trattamento?
Talvo è gestito da MAES IT CONSULT BV, che agisce in qualità di titolare del trattamento dei tuoi dati personali. Per qualsiasi domanda sulla presente Informativa sulla privacy o per esercitare i tuoi diritti, puoi contattarci ai seguenti recapiti:
- Società: MAES IT CONSULT BV
- Numero d’impresa (partita IVA): BE 0779.318.388
- Sede legale: Floraliënlaan 449, 2600 Antwerpen, Belgio
- Indirizzo e-mail: info@gettalvo.com
2. Quali dati personali raccogliamo?
Per fornire il nostro Servizio, trattiamo diverse categorie di dati personali:
A. Dati dell’account e del profilo
- Indirizzo e-mail (obbligatorio per la registrazione dell’account).
- Nome (facoltativo, per la personalizzazione).
- Credenziali di accesso (hash crittografati delle password o token forniti da servizi di accesso di terze parti).
B. Dati finanziari (collegamento bancario tramite Open Banking)
Quando scegli di collegare uno o più conti bancari a Talvo tramite il nostro o i nostri partner Open Banking autorizzati, raccogliamo e trattiamo:
- Informazioni sul conto (come il numero di conto IBAN, il nome dell’intestatario del conto e il saldo attuale).
- Cronologia delle transazioni (come importi, date e descrizioni delle transazioni e nomi delle controparti).
Il nostro principale partner Open Banking è Enable Banking, ma ci riserviamo il diritto di collaborare in futuro con altri prestatori di servizi di informazione sui conti (AISP) autorizzati, per garantire la migliore copertura e il miglior servizio.
C. Dati tecnici e di utilizzo
- Indirizzo IP, tipo di browser, sistema operativo e identificativo del dispositivo.
- Dati di utilizzo (ad esempio quali schermate visiti e come navighi nell’app), raccolti solo con il tuo consenso tramite PostHog, e statistiche di traffico aggregate e senza cookie tramite Plausible Analytics.
3. Perché e su quale base giuridica trattiamo i tuoi dati?
Trattiamo i tuoi dati personali solo quando disponiamo di una base giuridica valida ai sensi del GDPR. Ci basiamo sulle seguenti basi giuridiche:
| Finalità del trattamento | Dati trattati | Base giuridica (GDPR) |
|---|
| Creazione e gestione del tuo account Talvo. | Dati dell’account e del profilo. | Esecuzione di un contratto. |
| Recupero e sincronizzazione delle tue transazioni e dei tuoi saldi bancari. | Dati finanziari (IBAN, cronologia delle transazioni). | Consenso esplicito (GDPR & PSD2). |
| Categorizzazione e analisi automatiche delle tue abitudini di spesa. | Dati finanziari (dettagli delle transazioni). | Esecuzione di un contratto. |
| Invio di e-mail transazionali (ad es. reimpostazione della password, aggiornamenti del servizio). | Indirizzo e-mail. | Esecuzione di un contratto. |
| Ottimizzazione e protezione tecnica dell’applicazione. | Dati tecnici e di utilizzo. | Legittimo interesse. |
4. Per quanto tempo conserviamo i tuoi dati?
Conserviamo i tuoi dati personali per un periodo non superiore a quanto strettamente necessario per conseguire le finalità per le quali sono stati raccolti:
- Dati dell’account e dati finanziari: conservati finché mantieni un account attivo presso di noi. Se elimini il tuo account, tutti i dati personali e i dati delle transazioni finanziarie associati vengono cancellati immediatamente e definitivamente dai nostri database di produzione.
- Backup: i dati contenuti nei backup possono persistere fino a 30 giorni dopo la cancellazione, prima di essere sovrascritti definitivamente.
- Dati anonimizzati: i dati resi anonimi in modo completo e irreversibile (ad es. per parametri di riferimento generali sulla spesa) non sono più considerati dati personali e possono essere conservati a tempo indeterminato.
5. Condivisione dei dati con terzi (responsabili del trattamento)
Talvo non vende mai né concede in affitto i tuoi dati personali o finanziari a terzi. Condividiamo i tuoi dati esclusivamente con fornitori di servizi affidabili (responsabili del trattamento) necessari per il funzionamento del nostro Servizio:
- Fornitori di hosting e database: per archiviare i tuoi dati in modo sicuro (esclusivamente su server situati nello Spazio economico europeo / SEE).
- Partner API Open Banking: prestatori di servizi di informazione sui conti autorizzati (come Enable Banking) che rendono possibile il collegamento sicuro con la tua banca. Accedono ai dati della tua banca in virtù della propria licenza PSD2 e del tuo consenso esplicito, al solo scopo di trasmettere a Talvo le informazioni sulle transazioni.
- Fornitori di servizi e-mail: per inviare i necessari messaggi di sistema, transazionali o relativi all’account.
- Monitoraggio degli errori e stabilità (Sentry): per monitorare in tempo reale i crash dell’applicazione e gli errori tecnici. Sentry è configurato per mascherare e rimuovere automaticamente qualsiasi dato finanziario o personale sensibile prima della trasmissione dei log e conserva i dati nella propria regione UE.
- Analisi del prodotto (PostHog): per analizzare l’utilizzo dell’applicazione e migliorare la nostra interfaccia utente. Viene attivato solo con il tuo consenso esplicito, PostHog conserva i dati nella propria regione UE e le registrazioni delle sessioni sono mascherate in modo che importi e dati personali non siano visibili.
- Statistiche di traffico (Plausible Analytics): per misurare in forma aggregata le visite all’app e al nostro sito web. Plausible è ospitato nell’UE, non utilizza cookie e non raccoglie dati personali.
Con tutti i nostri responsabili del trattamento abbiamo stipulato rigorosi accordi sul trattamento dei dati (DPA) per garantire la sicurezza e la riservatezza dei tuoi dati.
Il nostro fornitore di servizi e-mail, Resend, invia le e-mail dalla propria regione UE (Irlanda). Poiché Resend è una società statunitense, alcuni dati potrebbero essere accessibili dall’esterno dello Spazio economico europeo; tali trasferimenti sono coperti da garanzie adeguate, come le clausole contrattuali tipo della Commissione europea.
6. Sicurezza dei tuoi dati
La sicurezza dei tuoi dati finanziari è la nostra priorità assoluta. Abbiamo adottato misure tecniche e organizzative adeguate:
- Crittografia: tutti i dati scambiati tra il tuo dispositivo, i nostri server e la tua banca sono crittografati in transito tramite HTTPS / TLS. Inoltre, tutti i dati archiviati nei nostri database sono crittografati a riposo.
- Controllo degli accessi: applichiamo metodi di autenticazione rigorosi per l’accesso ai nostri sistemi. L’accesso ai database è limitato al minimo indispensabile di personale tecnico autorizzato.
- Nessuna memorizzazione delle credenziali bancarie: Talvo non ha mai accesso alle tue credenziali di accesso bancarie (come PIN, password o codici di autenticazione), né le memorizza. Il collegamento con la tua banca avviene sempre direttamente all’interno dell’ambiente nativo e sicuro della tua banca.
7. I tuoi diritti ai sensi del GDPR
In base alla normativa europea del GDPR, disponi di ampi diritti sui tuoi dati personali. Puoi esercitarli in qualsiasi momento tramite le impostazioni dell’app o contattandoci all’indirizzo info@gettalvo.com:
- Diritto di accesso e di rettifica: hai il diritto di richiedere una copia dei dati che trattiamo che ti riguardano e di ottenere la rettifica di eventuali inesattezze.
- Diritto alla portabilità dei dati: puoi richiedere in qualsiasi momento un’esportazione della cronologia delle transazioni e dei dati del tuo account in un formato strutturato e di uso comune (ad es. JSON o CSV).
- Diritto di limitazione o di opposizione: puoi opporti a determinate attività di trattamento o chiederci di limitare temporaneamente il modo in cui trattiamo i tuoi dati.
- Diritto di revocare il consenso: puoi scollegare il tuo conto bancario e revocare il tuo consenso in qualsiasi momento. Interromperemo immediatamente il recupero di nuove transazioni e cancelleremo tutti i dati bancari collegati esistenti.
- Diritto alla cancellazione (diritto all’oblio): puoi richiedere la cancellazione completa del tuo account e di tutti i dati personali associati.
Se ritieni che Talvo non tratti correttamente i tuoi dati, hai il diritto di proporre reclamo alla tua autorità di controllo locale. In Belgio, si tratta dell’Autorità belga per la protezione dei dati (GBA / APD).
8. Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare periodicamente la presente Informativa sulla privacy per tenere conto di nuove funzionalità dell’app o di modifiche legislative. Ti informeremo di eventuali modifiche sostanziali direttamente tramite l’app o via e-mail.