Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Alessio Mozzino, che gestisce Ratiomea. Per qualsiasi richiesta puoi scrivere a info@ratiomea.it.

Quali dati raccogliamo

Dati dell’account

Nome utente (può essere di fantasia), indirizzo e-mail, password, data di registrazione, data dell’ultimo accesso e se l’e-mail è stata verificata. La password non è mai conservata in chiaro: ne conserviamo solo un’impronta non reversibile, che nemmeno noi possiamo leggere.

Dati che inserisci tu

Conti (nome, saldo iniziale, se aperto o chiuso), categorie, entrate, uscite e giroconti (data, importo, conto, categoria, descrizione). Non chiediamo né conserviamo dati bancari: niente IBAN, numeri di conto o di carta, intestatario.

La descrizione di un movimento è un testo libero: non scriverci dati personali o sensibili di altre persone (per esempio informazioni sulla salute).

Dati tecnici

• Cookie di sessione: serve a tenerti collegato e scade dopo 30 minuti di inattività. È un cookie tecnico: non usiamo cookie di profilazione o pubblicitari, per questo il sito non mostra banner sui cookie.
• Tentativi di accesso falliti: registriamo l’e-mail digitata e l’indirizzo IP per bloccare temporaneamente chi prova a indovinare le password. Questi dati si cancellano entro 24 ore.
• Registro degli errori: quando qualcosa non funziona, il sistema annota il problema tecnico (senza password né contenuti finanziari) per poterlo risolvere.
• Log del server: il fornitore dell’hosting registra gli accessi al server (compreso l’indirizzo IP) per sicurezza e funzionamento, per il tempo previsto dal suo servizio.

Cosa non raccogliamo

Documenti d’identità, nome e cognome obbligatori, numero di telefono, posizione, dati di pagamento, statistiche di navigazione o strumenti di analisi di terzi.

Perché li usiamo

Usiamo i tuoi dati solo per fornirti il servizio: farti accedere, mostrarti conti, movimenti e riepiloghi, mandarti le e-mail di servizio (verifica dell’e-mail, recupero e cambio password, cambio indirizzo, cancellazione dell’account) applicare il limite mensile di registrazioni del piano gratuito (per questo contiamo quante registrazioni fai ogni mese, un semplice numero ricavato dai tuoi movimenti) e proteggere il sito da abusi. La base giuridica è l’esecuzione del servizio che hai richiesto iscrivendoti (e, per i dati di sicurezza, il nostro interesse legittimo a proteggerlo). Non facciamo marketing, non mandiamo newsletter, non prendiamo decisioni automatizzate su di te, non vendiamo né cediamo i tuoi dati a terzi.

Chi può vedere i tuoi dati

Solo tu, con il tuo account. Chi gestisce il servizio può accedere ai dati soltanto per necessità tecniche (manutenzione, risoluzione di guasti) e non li consulta per altri scopi. I dati sono ospitati presso un fornitore di hosting, che li tratta per nostro conto come fornitore del servizio (server, database, copie di sicurezza e posta elettronica).

Per quanto tempo li conserviamo

• I dati dell’account e quelli finanziari restano finché il tuo account esiste.
• Se non confermi l’e-mail, l’account viene cancellato automaticamente dopo 7 giorni dalla registrazione.
• Se cancelli l’account, i dati vengono eliminati in modo definitivo dopo 48 ore da quando confermi la richiesta (in questo periodo puoi ancora annullare). Possono restare nelle copie di sicurezza del sistema per un periodo limitato (fino a circa un mese), dopodiché vengono sovrascritti.
• I link ricevuti per e-mail sono monouso e scadono dopo poco tempo.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, riceverli in un formato leggibile, limitarne il trattamento e opporti. Come esercitarli:

• Accesso e portabilità: dalla pagina Scarica i tuoi dati (file CSV e archivio ZIP), quando vuoi.
• Rettifica: modifichi da solo profilo, conti, categorie e movimenti.
• Cancellazione: dal profilo, con «Cancella il mio account».
• Gli altri diritti: scrivici (vedi Contatti).

Se ritieni che il trattamento violi la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Come proteggiamo i dati

Connessione protetta (HTTPS), password conservate come impronta non reversibile, sessione che scade dopo 30 minuti di inattività, protezione dai moduli falsificati, blocco temporaneo dopo troppi tentativi di accesso, link monouso a scadenza, e dati di ogni utente separati da quelli degli altri.

Età minima e modifiche

Per iscriverti devi avere almeno 14 anni. Se cambieremo questa informativa aggiorneremo la data in alto e, per le modifiche importanti, ti avviseremo via e-mail.