Informativa privacy

apptasca è il nome in Italia di AppBolso, un servizio per gestire le spese personali sviluppato e gestito da Grupo DashM (CNPJ 67.817.321/0001-54), con sede in Rua Domicio da Gama, 1221, Olarias, 84035-060 Ponta Grossa (PR), Brasile. Grupo DashM è il titolare del trattamento dei tuoi dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).

Per qualsiasi domanda o richiesta sulla privacy scrivi a appbolso.privacidade@grupodashm.com.br.

• Dati dell’account: nome, e-mail e password (salvata con hash, mai in chiaro).
• Dati finanziari che inserisci tu: spese, entrate, conti, carte e budget.
• Numero di WhatsApp: solo se scegli di collegarlo al tuo account per usare l’assistente.
• Messaggi all’assistente: testi, vocali e foto che mandi su WhatsApp, conservati per un massimo di 90 giorni e poi cancellati in automatico.
• Domande all’assistenza: la domanda che fai nella chat di aiuto e, se serve una persona, il ticket aperto.
• Dati di pagamento: gestiti da Stripe. Noi non vediamo né salviamo il numero della carta; riceviamo solo l’esito del pagamento e il piano scelto.
• Dati tecnici: registri di accesso, pagine visitate dentro l’app quando hai fatto login, e il conteggio dei messaggi elaborati dall’intelligenza artificiale.

I dati dell’account sono necessari per creare l’account: senza un’e-mail non possiamo offrirti il servizio. Tutto il resto lo decidi tu.

• Fornire il servizio (account, registrazione delle spese, assistente su WhatsApp, lettura degli estratti conto, assistenza): esecuzione del contratto, art. 6.1.b GDPR.
• Gestire l’abbonamento e i pagamenti: esecuzione del contratto, art. 6.1.b; conservare le ricevute per gli obblighi fiscali: obbligo di legge, art. 6.1.c.
• Sicurezza, prevenzione degli abusi e limiti di uso dell’IA: legittimo interesse, art. 6.1.f.
• Capire da quale canale arrivi e collegarlo al tuo account: solo con il tuo consenso, art. 6.1.a (vedi punto 8). Senza consenso contiamo le visite solo in forma aggregata.
• Migliorare il riconoscimento automatico dei messaggi: legittimo interesse, art. 6.1.f.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Puoi opporti ai trattamenti basati sul legittimo interesse scrivendo a appbolso.privacidade@grupodashm.com.br.

L’intelligenza artificiale serve a capire i tuoi messaggi e a proporre una categoria per ogni spesa. Non prende decisioni che producono effetti giuridici su di te (art. 22 GDPR): puoi sempre correggere quello che registra.

Per far funzionare il servizio, i dati passano da questi fornitori, che li trattano per nostro conto (responsabili del trattamento):

• Supabase: database dell’app (server in Brasile).
• Vercel: hosting dell’app e registri tecnici di accesso.
• WhatsApp (Meta): canale dei messaggi con l’assistente, soggetto all’informativa privacy di WhatsApp.
• Fornitori di intelligenza artificiale: interpretano messaggi, vocali, foto ed estratti conto quando le regole automatiche non bastano. Usiamo più fornitori in catena: ricevono solo il contenuto del messaggio o del documento, senza il tuo nome né la tua e-mail.
• Resend: invio delle e-mail del servizio (conferme, recupero password, risposte all’assistenza). Riceve nome ed e-mail.
• Stripe: pagamento degli abbonamenti, soggetto all’informativa privacy di Stripe.

Grupo DashM ha sede in Brasile e i dati sono conservati in Brasile. Il trasferimento è coperto dalla decisione di adeguatezza della Commissione europea per il Brasile (decisione di esecuzione (UE) 2026/179 del 26 gennaio 2026).

Alcuni fornitori del punto 4 possono trattare dati negli Stati Uniti: in questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA, se il fornitore vi aderisce, o delle clausole contrattuali tipo approvate dalla Commissione europea.

• Messaggi all’assistente: fino a 90 giorni.
• Dati dell’account e dati finanziari: finché l’account è attivo. Se disdici, restano 30 giorni per permetterti di riattivare tutto, poi possono essere cancellati.
• Ricevute e dati dei pagamenti: per il tempo richiesto dalla legge fiscale.
• Se chiedi la cancellazione dell’account, cancelliamo i dati senza aspettare i 30 giorni, salvo quelli che la legge ci obbliga a conservare.

Puoi chiedere in qualsiasi momento, scrivendo a appbolso.privacidade@grupodashm.com.br:

• l’accesso ai tuoi dati e una copia (anche in un formato leggibile da un computer, per portarli altrove);
• la correzione dei dati sbagliati o incompleti;
• la cancellazione dei dati e dell’account;
• la limitazione del trattamento;
• di opporti ai trattamenti basati sul legittimo interesse.

Puoi anche scollegare WhatsApp direttamente dall’app. Rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati in modo non conforme, puoi presentare reclamo al Garante per la protezione dei dati personali.

Cookie tecnici, sempre attivi: il cookie che ti tiene collegato dopo il login e il cookie ab_consent, che ricorda la tua scelta sui cookie per 6 mesi. Senza, il servizio non funziona e non serve il tuo consenso.

Cookie di misurazione, solo se accetti: un identificativo del visitatore (ab_vid, fino a 365 giorni), la sessione di navigazione (ab_sid, 30 minuti) e da dove sei arrivato la prima volta, cioè campagna, sito di provenienza e pagina d’ingresso (ab_pt, fino a 90 giorni). Se crei un account, questa provenienza viene salvata nel tuo profilo. Sono cookie nostri, usati solo per capire quali canali portano persone ad apptasca: niente pubblicità, niente terze parti. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy).

Se rifiuti o chiudi il banner, contiamo le visite solo in forma aggregata, senza salvare niente sul tuo dispositivo. Puoi cambiare idea quando vuoi da “preferenze cookie”, in fondo a ogni pagina: se ritiri il consenso cancelliamo questi cookie e, se hai un account, la provenienza salvata nel profilo.

Usiamo connessioni cifrate (HTTPS), password salvate con hash e accesso ai dati limitato a chi deve lavorarci. Nessun sistema è sicuro al 100%: in caso di violazione dei dati ti avvisiamo nei casi previsti dalla legge (art. 34 GDPR).

Se cambiamo questa informativa in modo rilevante, te lo diciamo nell’app o per e-mail prima che la modifica valga. Domande, richieste o reclami: appbolso.privacidade@grupodashm.com.br.

Le condizioni del servizio sono nei termini di servizio.