Informativa sulla Privacy

1. Tipologie di Dati raccolti

Fra le tipologie di Dati Personali che Figet.ai raccoglie, in modo autonomo o tramite terze parti, figurano:

• Dati identificativi e di contatto: indirizzo email, ID Utente, nome profilo (ottenuti tramite Google OAuth o registrazione diretta);
• Dati anagrafici e demografici di base: nome / appellativo, genere, fascia d'età, settore lavorativo, paese e valuta preferita (utilizzati esclusivamente per personalizzare l'interfaccia e migliorare costantemente il servizio);
• Dati tecnici ed operativi: indirizzo IP, browser fingerprint, dati del browser, informazioni del dispositivo, statistiche di sessione, numero di Utenti, Dati di Utilizzo e Strumenti di Tracciamento (cookie);
• Dati commerciali e di transazione: storico ordini, stato dell'abbonamento (i pagamenti sono elaborati direttamente da Paddle.com in veste di Merchant of Record);
• Dati crittografati lato client: i valori finanziari sensibili (budget, buste, prestiti, flussi di cassa) vengono crittografati direttamente sul dispositivo dell'Utente (AES-256-GCM) prima dell'invio al database. Il Titolare non vi ha accesso e non detiene chiavi di decifratura.

Se non specificato diversamente, tutti i Dati richiesti da Figet.ai sono obbligatori per la fornitura del Servizio. Gli Utenti rispondono dei Dati di terzi pubblicati o condivisi mediante Figet.ai.

2. Modalità, sicurezza e luogo del trattamento dei Dati

Modalità di trattamento: Il Titolare adotta idonee misure di sicurezza tecniche e organizzative (crittografia TLS/HTTPS, crittografia lato client AES-256, controllo accessi) per impedire l'accesso non autorizzato, la divulgazione, la modifica o la distruzione dei Dati. Il trattamento è effettuato mediante strumenti informatici nel rispetto delle finalità indicate.

Luogo del trattamento e trasferimenti internazionali: I Dati sono trattati presso le sedi operative del Titolare e sui server dei fornitori nell'Unione Europea (Germania – data center Supabase/Google Cloud). I trasferimenti verso paesi terzi (USA) avvengono in virtù del Data Privacy Framework UE-USA o delle Clausole Contrattuali Standard (SCC).

Periodo di conservazione: I Dati Personali sono conservati per la durata del rapporto contrattuale e dell'account attivo, per il tempo necessario ad assolvere gli obblighi fiscali e di legge o fino a revoca del consenso.

3. Informazioni dettagliate sui fornitori e responsabili terzi

Di seguito si riporta il dettaglio dei principali fornitori esterni e servizi integrati in Figet.ai:

• A. Analitica – Google Analytics 4 (GA4): Fornitore: Google Ireland Limited (UE) / Google LLC (USA). Dati trattati: numero di Utenti, statistiche di sessione, indirizzo IP anonimizzato, Strumenti di Tracciamento, Dati di Utilizzo. Finalità: Statistiche aggregate senza memorizzazione di indirizzi IP completi. Possibilità di opt-out tramite il componente Google Opt-out.
• B. Hosting e Database – Supabase & Netlify: Fornitori: Supabase, Inc. (database in Germania/Francoforte) e Netlify, Inc. (hosting statico). Dati trattati: ID Utente, email, record applicativi crittografati, log delle richieste. Finalità: Esecuzione su cloud, archiviazione protetta ed erogazione del servizio web.
• C. Gestione dei pagamenti – Paddle.com (Merchant of Record): Fornitore: Paddle Payments Ltd (UK) / Paddle.com Inc (USA). Dati trattati: email, storico acquisti, ID Utente, dati di fatturazione, Strumenti di Tracciamento. Finalità: Gestione abbonamenti, fatturazione e conformità fiscale. Il Titolare non gestisce i numeri di carta di credito.
• D. Registrazione e autenticazione – Google OAuth: Fornitore: Google Ireland Limited / Google LLC. Dati trattati: email, nome profilo e identificatore account Google per login sicuro.
• E. Difesa bot e CDN – Cloudflare & Bunny CDN: Fornitori: Cloudflare, Inc. (Cloudflare Turnstile) e BunnyWay d.o.o. (Slovenia – Bunny CDN). Dati trattati: browser fingerprint, header di richiesta, IP, telemetria anti-spam e anti-DDoS.
• F. Monitoraggio errori – Sentry: Fornitore: Functional Software, Inc. (Sentry.io). Dati trattati: log tecnici di errore e stack trace diagnostici privi di valori finanziari.

4. Diritti dell'Utente ai sensi del GDPR (Unione Europea)

Gli Utenti nell'UE possono esercitare i seguenti diritti previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR):

• Diritto di accesso: ottenere conferma del trattamento dei Dati e riceverne copia;
• Diritto di rettifica: richiedere la correzione dei Dati inesatti o incompleti;
• Diritto alla cancellazione («diritto all'oblio»): ottenere la cancellazione definitiva dei propri Dati Personali;
• Diritto di limitazione: sospendere il trattamento attivo ad eccezione della conservazione;
• Diritto alla portabilità: ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON/CSV);
• Diritto di opposizione: opporsi al trattamento per motivi legittimi o per marketing diretto;
• Diritto di revoca del consenso: revocare in qualsiasi momento e senza penalità il consenso prestato;
• Diritto di reclamo: proporre reclamo all'autorità di controllo competente (in Repubblica Ceca: uoou.cz).

Le richieste possono essere trasmesse senza oneri a info@floxee.io; il Titolare fornirà riscontro senza ritardo, entro il termine massimo di 1 mese.

5. Disposizioni speciali per gli Utenti negli Stati Uniti (CCPA / CPRA)

Questa sezione si applica ai residenti in California (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah, Texas, Oregon e altri stati USA:

• Divieto di vendita e condivisione (No Sale / No Sharing): Figet.ai NON VENDE né CONDIVIDE informazioni personali con terze parti per corrispettivo in denaro o di altro valore;
• Diritto di accesso, rettifica e cancellazione: i consumatori USA possono richiedere informazioni dettagliate e la rimozione dei propri dati;
• Non discriminazione: l'esercizio dei diritti di privacy non darà luogo a discriminazioni né al rifiuto dei servizi;
• Supporto a Global Privacy Control (GPC): rispettiamo integralmente i segnali di impostazione globale della privacy del browser.

6. Utenti in Svizzera (LPD) e Brasile (LGPD)

Svizzera: Il trattamento rispetta i requisiti della Legge federale sulla protezione dei dati (LPD/DSG), compresi i diritti di accesso e rettifica.

Brasile: Gli Utenti in Brasile hanno diritto, ai sensi della «Lei Geral de Proteção de Dados» (LGPD), alla conferma dell'esistenza del trattamento, all'anonimizzazione e a presentare reclamo all'ANPD.

7. Cookie e modifiche a questa Informativa

Figet.ai utilizza cookie tecnici e strumenti analitici opzionali (GA4). Maggiori dettagli sono disponibili nella nostra Informativa sui Cookie.

Il Titolare si riserva il diritto di modificare questa Informativa in qualsiasi momento. Le variazioni saranno pubblicate su questa pagina con l'indicazione della data di revisione.

8. Definizioni e riferimenti legali