MonetaZen: informativa privacy
Informativa privacy
MonetaZen è un'app per la gestione delle spese personali. Questa informativa spiega quali dati vengono trattati, dove restano e quali servizi esterni può usare l'app.
1.1 Principio generale
MonetaZen non ha un server proprio. Non raccoglie dati, non usa strumenti di analisi o di pubblicità e non invia a Marco Improda alcun dato di utilizzo. Le tue spese, i conti e i buoni restano nel database cifrato del dispositivo.
1.2 Dati nel dispositivo
- Database: le transazioni, i conti, i buoni pasto, le categorie e i piani ricorrenti sono salvati in un database cifrato (SQLCipher).
- Allegati: le foto e i documenti che alleghi a una spesa sono salvati nel database cifrato.
- Chiave del database: è conservata nel Keychain (iOS) o nel Keystore (Android) del sistema.
- Blocco app: il PIN non viene mai salvato in chiaro. Viene salvato come hash PBKDF2-HMAC-SHA256 con 600.000 iterazioni e un salt casuale. Se usi la biometria, la verifica avviene nel sistema operativo.
1.3 Backup e sincronizzazione cloud (facoltativi)
- Il backup crea un file cifrato (vault) che salvi nella posizione che scegli: Google Drive, iCloud Drive, OneDrive, Dropbox o una cartella locale, a seconda di cosa hai sul dispositivo.
- Il file è cifrato con AES-256-GCM. La chiave deriva da una passkey che resta nel Keychain o nel Keystore. Se perdi la passkey, il backup non si può aprire.
- Il provider del servizio scelto (per esempio Google o Apple) conserva il file secondo le proprie condizioni.
- Server WebDAV (modalità esperta, facoltativa): puoi inviare il file di backup cifrato a un server WebDAV che scegli tu, per esempio Nextcloud, ownCloud o un NAS. La connessione usa solo HTTPS. La password per le app è conservata nel Keychain o nel Keystore. Il server è gestito da te o dal tuo fornitore, non da Marco Improda.
1.4 Esportazione
- Puoi esportare il report mensile o annuale in XLSX o PDF. Il file viene condiviso con il foglio di condivisione del sistema e non è cifrato. Dopo l'esportazione è responsabilità tua proteggerlo.
1.5 Servizi esterni
MonetaZen contatta i servizi seguenti solo quando li attivi o usi la funzione relativa.
| Funzione | Servizio | Quando | Dati inviati |
|---|---|---|---|
| Cambio valute | open.er-api.com e api.frankfurter.app | Quando la conversione richiede un tasso | Solo i codici valuta (es. EUR, USD). Nessun importo, nessun dato personale |
| Ricerca luoghi | Nominatim (OpenStreetMap) e Photon (Komoot) | Quando cerchi un luogo per una spesa | Il testo che digiti nella ricerca |
| Posizione | Servizi di geocodifica del sistema | Quando allegi la posizione a una spesa | Le coordinate, per ricavare l'indirizzo |
| Dettatura vocale | Riconoscimento vocale del sistema (Apple o Google) | Quando usi il microfono per dettare una spesa | L'audio, secondo le impostazioni di riconoscimento del tuo dispositivo |
| MonetaZen Advisor | Il provider AI che scegli (OpenAI, Anthropic, Google Gemini, DeepSeek, Groq; Ollama gira sul tuo dispositivo o sulla tua rete) | Solo se attivi l'assistente e inserisci una tua chiave API | Un riepilogo finanziario costruito sui tuoi dati, incluso nel prompt |
| MonetaZen Advisor, senza chiave API | App esterna scelta da te (ChatGPT, Claude, Gemini e simili) | Quando scegli di aprire l'app esterna | Il prompt viene copiato negli appunti e aperto nell'app che scegli. Da quel momento vale l'informativa di quell'app |
| Backup su server WebDAV (modalità esperta) | Il server WebDAV che configuri tu (per esempio Nextcloud, ownCloud o un NAS) | Solo se attivi la modalità esperta e configuri un server | Il file di backup cifrato, via HTTPS |
L'assistente AI è disattivato di default. La chiave API è salvata nel Keychain o nel Keystore.
1.6 Permessi del dispositivo
- Notifiche: per i promemoria delle spese future e dei piani ricorrenti. Restano sul dispositivo.
- Posizione: solo quando la alleghi a una spesa.
- Fotocamera e foto: per allegare scontrini e documenti.
- Microfono: solo per la dettatura vocale.
- Biometria: per sbloccare l'app. I dati biometrici restano nel sistema operativo.
- Accesso alle notifiche (solo Android, facoltativo): se attivi l'automazione dei pagamenti, MonetaZen legge le notifiche delle app di pagamento che hai scelto per riconoscere importi e creare le spese. Il testo viene elaborato sul dispositivo e non viene inviato a nessuno. Il servizio è disattivato di default e puoi disattivarlo in qualsiasi momento dalle impostazioni o da quelle di Android.
1.7 Conservazione e cancellazione
- I dati restano nel dispositivo finché non li cancelli.
- Disinstallare l'app cancella il database e gli allegati. Esporta un backup prima di disinstallare.
1.8 Modifiche
Se questa informativa cambia, la nuova versione è pubblicata nell'app e negli store con la data di aggiornamento.
1.9 Contatti
Per domande o richieste: info@monetazen.app.