Informativa sulla Privacy

Informativa sulla Privacy

Impegno fondamentale: sicurezza e nessuna custodia

• Qiryah non custodisce denaro: non è una banca, un broker o un portafoglio digitale e non custodisce fondi.
• Qiryah non effettua trasferimenti: niente Pix, TED, SEPA, Bizum, pagamento di bollette o prelievi.
• Qiryah non si collega alle banche: non chiediamo mai la password bancaria, il token, la carta o l'accesso tramite Open Finance.
• Tutto ciò che annoti nell'app (entrate, uscite, salvadanai) è una registrazione personale ed educativa. I tuoi soldi restano sempre nella tua banca.

1. Panoramica

Qiryah prende sul serio la protezione dei tuoi dati economici e familiari. Questa informativa spiega cosa raccogliamo, perché e quali sono i tuoi diritti. Segue la LGPD (Lei nº 13.709/2018, Brasile), il GDPR (Regolamento UE 2016/679) e la LOPDGDD (Ley Orgánica 3/2018, Spagna). Il titolare del trattamento è Qiryah; il contatto del Responsabile della Protezione dei Dati (DPO) si trova nella sezione finale.

2. Dati che raccogliamo

• Account: nome, e-mail e password (conservata solo come hash). Accedendo con Google o Apple, riceviamo un identificativo e l'e-mail di quell'account.
• Profilo: lingua, valuta, paese e le risposte dell'onboarding (dove vivi, cosa pesa di più sul tuo bilancio).
• Dati finanziari che inserisci tu stesso: registrazioni di entrate e uscite, salvadanai, limiti per categoria. Nulla proviene dalle banche.
• Progresso educativo: lezioni completate, XP, monete, missioni e distintivi.
• Funzioni di IA: i messaggi della chat e i testi o le immagini che invii all'assistente (per esempio, la foto di una ricevuta o il testo del tuo curriculum).
• Abbonamento: l'identificativo dell'acquisto emesso dallo store (Google Play o App Store). Non vediamo né conserviamo dati della carta.
• Dati tecnici: versione dell'app e lingua del dispositivo. Le segnalazioni di errori e le metriche di utilizzo vengono inviate solo con il tuo consenso.
• In modalità ospite (senza account), i dati restano solo sul tuo dispositivo.

3. Base giuridica del trattamento

• Esecuzione di un contratto (LGPD art. 7, V / GDPR art. 6.1.b): calcolare il bilancio, conservare le tue registrazioni, sincronizzare tra dispositivi e fornire il piano sottoscritto.
• Consenso (LGPD art. 7, I / GDPR art. 6.1.a): personalizzazione educativa tramite IA, segnalazioni di errori e metriche di utilizzo. Puoi attivare e disattivare ciascuna opzione nell'app, in qualsiasi momento.
• Obbligo di legge (LGPD art. 7, II / GDPR art. 6.1.c): registri fiscali e requisiti degli store di applicazioni.
• Legittimo interesse (LGPD art. 7, IX / GDPR art. 6.1.f): sicurezza dell'account, prevenzione di frodi e abusi, limiti di utilizzo.
• I tuoi dati finanziari non vengono mai venduti, affittati o condivisi a fini pubblicitari.

4. Per quanto tempo li conserviamo

I tuoi dati vengono conservati finché esiste il tuo account. Puoi eliminare l'account in qualsiasi momento dall'app (Altro → Privacy e dati → Elimina account): tutto viene cancellato immediatamente dai nostri server e resta solo una registrazione dell'eliminazione, senza dati personali. I log tecnici di accesso vengono conservati fino a 90 giorni per motivi di sicurezza. Le copie di backup vengono sovrascritte entro 30 giorni.

5. Intelligenza artificiale responsabile

L'assistente Qiryah è un sistema di IA con finalità strettamente educativa (Regolamento UE 2024/1689, art. 50). Non fornisce consulenza sugli investimenti, non prende decisioni automatizzate di credito e non ti valuta. I messaggi e le immagini inviati all'IA vengono elaborati tramite l'API di Google Gemini in qualità di responsabile del trattamento, in base a un contratto che vieta l'uso di tali contenuti per addestrare modelli pubblici. Puoi usare l'app senza alcuna funzione di IA.

6. Dove si trovano i dati e trasferimento internazionale

I server di Qiryah si trovano in un data center nell'Unione Europea. Le funzioni di IA (Google) possono elaborare dati fuori dall'UE, sempre con la copertura delle Clausole Contrattuali Standard (SCC) e delle garanzie del GDPR. Gli store di applicazioni (Google Play e App Store) gestiscono i pagamenti secondo le proprie informative sulla privacy.

7. Sicurezza

Tutte le comunicazioni utilizzano TLS. Le password sono conservate con argon2id; le sessioni usano token di breve durata con rinnovo a rotazione. L'accesso ai server è limitato e registrato. Nessun sistema è infallibile: in caso di incidente che riguardi i tuoi dati, tu e l'autorità competente sarete avvisati come previsto dalla legge.

8. Bambini e adolescenti

Qiryah è pensata per i maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori; se dovesse accadere, li cancelleremo non appena ne verremo a conoscenza.

9. Modifiche e contatti

Le modifiche a questa informativa vengono comunicate nell'app e pubblicate su https://www.qiryah.com/privacy. Domande o richieste: dpo@qiryah.com.

Responsabili e Contratti di Trattamento (DPA)

Come lavoriamo con i fornitori

Manteniamo contratti di trattamento dei dati (DPA) con tutti i fornitori tecnologici che entrano in contatto con dati personali, esigendo riservatezza, misure di sicurezza e pronta gestione degli incidenti. Nessuno di loro può usare i tuoi dati per finalità proprie.

Infrastruttura: server nell'Unione Europea

• Ruolo: responsabile del trattamento (data processor).
• Finalità: ospitare l'API e il database di Qiryah.
• Garanzie: crittografia in transito (TLS), accesso limitato tramite chiave, copie di backup conservate nella stessa regione.

Google LLC: API Gemini (intelligenza artificiale)

• Ruolo: responsabile del trattamento per le funzioni di IA.
• Finalità: elaborare le domande, i testi e le immagini che invii all'assistente.
• Garanzie: contratto di utilizzo dell'API che vieta di addestrare modelli con i contenuti inviati; Clausole Contrattuali Standard per il trasferimento internazionale.

Google Play e Apple App Store (abbonamenti)

• Ruolo: titolari autonomi per i pagamenti.
• Finalità: elaborare l'acquisto e il rinnovo dell'abbonamento; inviare a Qiryah solo la ricevuta per la convalida.
• Qiryah non riceve dati della carta.

Fornitore di e-mail transazionali

• Ruolo: responsabile del trattamento.
• Finalità: inviare e-mail relative all'account (reimpostazione della password, conferma dell'eliminazione).
• Dati: nome, e-mail e contenuto del messaggio.

Segnalazioni di errori e metriche di utilizzo

• Funzionano solo con il tuo consenso, che puoi revocare nell'app.
• Segnalazioni di errori: informazioni tecniche sull'errore, senza i tuoi dati finanziari.
• Metriche di utilizzo: eventi di navigazione aggregati, conservati sui server di Qiryah nell'UE.

I Tuoi Diritti come Interessato

Cosa garantisce la legge (LGPD art. 18 / GDPR artt. 15-22)

• Conferma e accesso: sapere se trattiamo i tuoi dati e ottenerne una copia.
• Rettifica: aggiornare dati incompleti o non aggiornati (nell'app, in Altro → Account).
• Portabilità: ricevere i tuoi dati in un formato aperto (JSON) per portarli a un altro servizio.
• Cancellazione: eliminare l'account e tutto ciò che contiene.
• Revoca del consenso: disattivare l'IA personalizzata, le segnalazioni di errori e le metriche.
• Informazione: sapere con chi condividiamo i dati (vedi la sezione sui responsabili).
• Opposizione e revisione: opporti ai trattamenti basati sul legittimo interesse e chiedere la revisione di decisioni automatizzate (Qiryah non prende decisioni di questo tipo).
• Reclamo: all'ANPD (Brasile), all'AEPD (Spagna) o all'autorità del tuo paese.

Come esercitarli

• Nell'app: Altro → Privacy e dati. Lì esporti i tuoi dati in JSON, regoli i consensi ed elimini l'account, senza dover chiedere a nessuno.
• Via e-mail: dpo@qiryah.com. Rispondiamo entro 15 giorni (LGPD) o 1 mese (GDPR), prorogabili secondo la legge quando la richiesta è complessa.

Preferenze e DPO

Responsabile della Protezione dei Dati (DPO)

Per richieste formali, dubbi normativi o esercizio dei diritti: dpo@qiryah.com.

Valutazione d'Impatto (RIPD/DPIA) registrata: DPIA-QIRYAH-2026-V1.

Localizzazione dei dati: Unione Europea.

Preferenze di consenso

• Personalizzazione educativa tramite IA: consente all'assistente di usare il tuo contesto (bilancio del mese, salvadanai, priorità) per orientarti meglio. Disattivata, risponde in modo generico.
• Diagnostica e segnalazioni di errori: invio di errori tecnici per migliorare la stabilità dell'app.
• Metriche di utilizzo aggregate: statistiche di navigazione per migliorare l'usabilità.

Tutto questo si trova in Altro → Privacy e dati e può essere modificato quando vuoi; le funzioni essenziali dell'app non dipendono da alcun consenso.