Informativa sulla privacy — MindBuy

Aggiornamento: 29 agosto 2026 · valida dalla versione app 2.0

1. Titolare del trattamento

Titolare del trattamento dei dati ai sensi del GDPR è:

Contatto per richieste sulla privacy: support@mindbuy.app

2. Ambito di applicazione

Questa informativa si applica all'app MindBuy nella versione di volta in volta più recente, nonché alle pagine correlate su mindbuy.app.

MindBuy viene distribuita tramite il Google Play Store. È in preparazione una versione per iOS (Apple App Store); le differenze applicabili in tal caso sono già state prese in considerazione in questa informativa.

3. Cosa è cambiato con la versione 2.0

Le versioni precedenti di questa informativa affermavano che MindBuy funzionava senza account, senza server e senza cloud. Questo non è più vero a partire dalla versione 2.0. Le modifiche principali:

• Per l'utilizzo è necessario un account utente.
• Oltre alla memorizzazione locale, le tue voci vengono salvate anche come copia di sicurezza nel cloud.
• Sono presenti notifiche push da un server (annunci), in aggiunta ai promemoria che restano puramente locali.
• Le funzioni Premium sono gestite tramite un abbonamento anziché tramite un acquisto una tantum.

Cosa non è cambiato: continuano a non essere presenti servizi di analisi, tracciamento o crash-reporting, e le tue voci non vengono né vendute né utilizzate per la pubblicità.

4. Account utente

Per utilizzare MindBuy è necessario un account. Senza account l'app non può essere utilizzata. Il motivo è il backup cloud: richiede un'associazione stabile, affinché i tuoi dati possano essere ritrovati dopo un cambio di dispositivo.

Modalità di accesso: accesso con Google o con Apple. Non è previsto l'accesso con indirizzo e-mail e password.

Dati trattati: indirizzo e-mail, nome visualizzato (se trasmesso dal servizio di accesso), un identificativo utente assegnato da Firebase (UID), data e ora della creazione dell'account e dell'ultimo accesso, nonché dati tecnici di connessione come l'indirizzo IP.

Se utilizzi „Accedi con Apple", puoi scegliere presso Apple di nascondere il tuo indirizzo e-mail. In tal caso riceviamo solo l'indirizzo di inoltro generato da Apple e non il tuo indirizzo reale.

Servizio tecnico: Firebase Authentication (Google Ireland Limited).

Base giuridica: Art. 6(1)(b) GDPR — esecuzione del contratto d'uso.

Periodo di conservazione: fino alla cancellazione dell'account (vedi sezione 19).

5. Dati memorizzati sul dispositivo

Questi dati risiedono in un database SQLite e nelle impostazioni dell'app, all'interno della directory protetta dell'app sul tuo dispositivo:

Contenuti

• Denominazione, descrizione e note delle tue voci
• Prezzo e valuta
• Link al prodotto e nome del negozio (opzionali)
• Categoria e stato (in attesa, sbloccato, acquistato, scartato, pianificato)
• Date e orari: creazione, fine del periodo di attesa, acquisto o scarto, data pianificata
• Obiettivi di risparmio con importo target e progresso
• Budget mensili
• Valori statistici, obiettivi raggiunti e serie di decisioni

Impostazioni

• Lingua, valuta e tema colore
• Notifiche attive o disattivate
• Consenso alla pubblicità personalizzata
• Stato dell'abbonamento o del periodo di prova
• Avanzamento nei testi di benvenuto e nei suggerimenti
• Data e ora dell'ultimo backup e dell'ultimo controllo versione

Base giuridica: Art. 6(1)(b) GDPR.

Periodo di conservazione: fino a quando non elimini i dati o disinstalli l'app. Alla disinstallazione, il sistema operativo rimuove completamente questa directory — il backup cloud non ne è interessato.

6. Backup cloud

MindBuy salva una copia del tuo database nel tuo account. Ciò avviene quando esegui un backup manuale nelle impostazioni, al primo accesso su un dispositivo, nonché automaticamente al massimo una volta ogni 24 ore.

Il backup è gratuito per tutti gli utenti e non è legato all'abbonamento.

Dati trattati: l'intero contenuto della sezione 5 — voci, obiettivi di risparmio, budget, statistiche e obiettivi raggiunti.

Archiviazione: come file in users/<UID>/backup/mindbuy.db in Firebase Storage. L'accesso è limitato tramite regole di sicurezza al proprio account; altri utenti non hanno accesso tecnico.

Luogo di archiviazione: data center nella regione europe-west3 (Francoforte sul Meno).

Trasmissione: cifrata tramite TLS.

Base giuridica: Art. 6(1)(b) GDPR.

Periodo di conservazione: fino alla cancellazione dell'account o fino a quando crei nell'app un nuovo backup, che sostituisce quello precedente.

7. Marcatore del periodo di prova

Ogni nuovo account riceve le funzioni aggiuntive per sette giorni. Per evitare che questo periodo possa essere azzerato tramite una nuova installazione, l'orario di inizio viene salvato una sola volta nel tuo account — come file users/<UID>/trial/start.json.

Dati trattati: esclusivamente un timestamp.

Base giuridica: Art. 6(1)(f) GDPR — interesse legittimo alla concessione una tantum di un periodo di prova gratuito.

Periodo di conservazione: fino alla cancellazione dell'account.

8. Promemoria e annunci

Promemoria (locali). Quando il periodo di attesa di una voce scade, l'app te lo ricorda. Queste notifiche vengono pianificate e attivate esclusivamente sul tuo dispositivo. Non avviene alcuna trasmissione di dati. Affinché i promemoria sopravvivano a un riavvio, vengono ripianificati dopo l'accensione del dispositivo.

Annunci (push). Inoltre, MindBuy può inviare occasionali avvisi relativi all'app — ad esempio su importanti novità. A tale scopo il dispositivo viene registrato presso Firebase Cloud Messaging per il canale „all".

Dati trattati: un identificativo del dispositivo assegnato da Google (token FCM). Il canale è basato su argomenti; non avviene alcuna associazione del messaggio alla tua persona.

Base giuridica: Art. 6(1)(a) GDPR — consenso tramite la concessione dell'autorizzazione alle notifiche. Puoi revocarlo in qualsiasi momento nelle impostazioni dell'app o di sistema.

9. Controllo della versione

MindBuy verifica al massimo una volta ogni 24 ore se è disponibile una versione più recente. A tale scopo l'app scarica un piccolo file di configurazione (config/app_version.json) da Firebase Storage. Vengono trasmessi solo i dati di connessione tecnicamente inevitabili, in particolare l'indirizzo IP. Non viene inviato alcun identificativo utente.

Base giuridica: Art. 6(1)(f) GDPR — interesse legittimo a disporre di una versione aggiornata e funzionante.

10. Pubblicità

Nella versione gratuita MindBuy mostra pubblicità tramite Google AdMob:

• Banner nella panoramica, nel calendario e nelle statistiche
• un annuncio a schermo intero all'avvio dell'app, al massimo ogni quattro ore

Con un abbonamento attivo e durante il periodo di prova non viene mostrata alcuna pubblicità.

La personalizzazione è disattivata per impostazione predefinita. Al primo avvio ti viene chiesto se consentire la pubblicità personalizzata; l'impostazione può essere modificata in qualsiasi momento in Impostazioni → Pubblicità personalizzata.

• Consenso dato: AdMob può utilizzare l'ID pubblicitario del tuo dispositivo e i relativi dati di utilizzo.
• Consenso non dato: viene erogata esclusivamente pubblicità non personalizzata.

Dati trattati da AdMob: ID pubblicitario, modello del dispositivo e versione del sistema operativo, posizione approssimativa basata sull'indirizzo IP (nessun GPS), versione dell'app e, in caso di personalizzazione, le interazioni con gli annunci.

Puoi reimpostare o eliminare l'ID pubblicitario in qualsiasi momento nelle impostazioni di sistema del tuo dispositivo.

Base giuridica: per la pubblicità personalizzata Art. 6(1)(a) GDPR (consenso), altrimenti Art. 6(1)(f) GDPR (interesse legittimo al finanziamento della versione gratuita).

11. Abbonamento e pagamenti

Le funzioni aggiuntive („MindBuy Plus") sono offerte come abbonamento. Il pagamento avviene esclusivamente tramite il Google Play Store, su iOS tramite l'Apple App Store.

• Non riceviamo alcun dato di pagamento — né numeri di carta né di conto.
• Veniamo a conoscenza solo del fatto se un abbonamento è attivo, per sbloccare le funzioni. Questa verifica avviene sul dispositivo.
• Il periodo di prova di sette giorni è gestito internamente dall'app: non richiede dati di pagamento e non si trasforma automaticamente in un abbonamento.

Base giuridica: Art. 6(1)(b) GDPR.

12. Importare un link al prodotto da altre app

Se condividi con MindBuy un link a un prodotto da un'altra app, l'app recupera questa pagina una sola volta, direttamente dal tuo dispositivo, per leggere denominazione e prezzo. Non avviene alcun passaggio tramite un nostro server.

Il sito web richiamato vede in tal caso — come per qualsiasi accesso a una pagina — il tuo indirizzo IP e i dati tecnici del tuo dispositivo. Non abbiamo alcuna influenza sul relativo trattamento dei dati.

Base giuridica: Art. 6(1)(b) GDPR.

13. Esportazione e importazione come file

Oltre al backup cloud, puoi esportare i tuoi dati come file e reimportarli.

• Il file contiene tutti i contenuti della sezione 5.
• Il file non viene cifrato.
• Dove finisce — cartella locale, e-mail, spazio cloud di terzi — lo decidi tu. Da quel momento si trova al di fuori della nostra sfera di controllo.

14. Autorizzazioni

Ciascuna di queste autorizzazioni può essere revocata nelle impostazioni di sistema.

15. Nessun servizio di analisi o tracciamento

MindBuy non utilizza servizi di analisi, statistica o segnalazione di arresti anomali. In particolare, Firebase Analytics e Firebase Crashlytics non sono integrati, sebbene vengano utilizzati altri componenti Firebase.

Non viene analizzato cosa registri, acquisti o scarti. Non esiste alcuna profilazione né alcun processo decisionale automatizzato.

Qualora ciò dovesse cambiare in una versione futura, questa informativa verrà adeguata in anticipo e nell'app verrà fornita un'apposita indicazione.

16. Destinatari e responsabili del trattamento

Con Google esiste, per i servizi Firebase, un accordo sul trattamento dei dati ai sensi dell'Art. 28 GDPR.

Non avviene alcuna vendita dei tuoi dati, né alcuna cessione a terzi per finalità pubblicitarie proprie di questi ultimi.

16.1 Trasferimento verso paesi terzi

I servizi Google indicati sono forniti tramite Google Ireland Limited, ma possono essere tecnicamente trattati negli USA. Google LLC è certificata ai sensi dell'EU-US Data Privacy Framework; la base del trasferimento è quindi la decisione di adeguatezza della Commissione UE del 10 luglio 2023 (Art. 45(3) GDPR). Google ha inoltre implementato le clausole contrattuali standard della Commissione UE (Art. 46(2)(c) GDPR).

Per Apple vale una disciplina corrispondente.

Dovresti sapere che le autorità statunitensi possono, a determinate condizioni, accedere ai dati trattati da aziende statunitensi. Il Data Privacy Framework prevede a tal fine una procedura di reclamo tramite il Data Protection Review Court.

Ulteriori informazioni: policies.google.com/privacy · firebase.google.com/support/privacy · apple.com/legal/privacy

17. Periodo di conservazione in sintesi

18. Sicurezza dei dati

• I dati locali risiedono in una directory propria dell'app, che il sistema operativo protegge dall'accesso da parte di altre app.
• Il database locale non è cifrato ulteriormente. In caso di smarrimento di un dispositivo non cifrato, i dati sono tecnicamente leggibili — la cifratura del dispositivo del sistema operativo dovrebbe essere attiva.
• Il backup cloud si trova in un'area separata per account; le regole di accesso consentono esclusivamente il proprio account.
• Tutte le connessioni di rete dell'app avvengono tramite TLS.

19. I tuoi diritti

Hai il diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione del trattamento (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21 GDPR). Un consenso prestato può essere revocato in qualsiasi momento con effetto per il futuro (Art. 7(3) GDPR).

Molte di queste puoi gestirle direttamente da solo:

• Accesso e portabilità: tutti i contenuti sono visibili nell'app; tramite Impostazioni → Dati → Esporta li ottieni come file.
• Cancellazione: Impostazioni → Elimina account. In questo modo vengono rimossi l'account, il backup cloud e il marcatore del periodo di prova. I dati sul dispositivo si eliminano disinstallando l'app o reimpostando i dati dell'app.
• Opposizione alla pubblicità personalizzata: interruttore nelle impostazioni.

Per tutto il resto è sufficiente un'e-mail a support@mindbuy.app.

Puoi inoltre presentare reclamo presso un'autorità di controllo, di norma quella competente per il tuo luogo di residenza.

20. Minori

MindBuy non è rivolta ai minori ed è pensata per l'uso a partire dall'età in cui, nel rispettivo paese, è possibile prestare autonomamente il consenso al trattamento dei dati (in Germania 16 anni, Art. 8 GDPR).

21. Modifiche a questa informativa

Questa informativa viene aggiornata quando cambiano le funzioni o il quadro giuridico. In caso di modifiche sostanziali, sarai avvisato al successivo avvio dell'app. Fa fede di volta in volta la versione disponibile su mindbuy.app/datenschutz/.

Aggiornamento: 29 agosto 2026