Informativa sulla privacy
Ultimo aggiornamento: 7 settembre 2026
Questa informativa spiega quali dati raccoglie fleye, perché li raccoglie e quali diritti hai come utente, in conformità al Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Licia Pelliconi, P.IVA IT04221350400. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti, scrivi a privacy@fleye.app.
2. Che dati raccogliamo
- Dati account: nome, email, password (gestita in modo sicuro da Supabase Auth, mai visibile a noi in chiaro).
- Dati finanziari: i movimenti bancari, saldi, categorie di spesa e investimenti che carichi tu stesso importando estratti conto (CSV, Excel, PDF) o inserendoli manualmente. Non ci colleghiamo direttamente alla tua banca.
- Dati di accesso tramite Google (se scegli di accedere così): nome, email e immagine del profilo, richiesti da Google secondo gli scope minimi necessari al login.
- Dati di iscrizione alla waitlist (se ti iscrivi dalla home, prima di avere un account): nome, email, che tipo di persona sei, il dispositivo che usi e il consenso a ricevere email di aggiornamento.
- Dati tecnici minimi: log necessari al funzionamento e alla sicurezza del servizio (es. prevenzione abusi).
I file che carichi per l'import (CSV, Excel, PDF) vengono letti solo in memoria per estrarne i movimenti: non salviamo mai il file originale, in nessun momento, su nessun server — solo i dati estratti finiscono nel database.
Non usiamo cookie di profilazione o strumenti di analisi/tracciamento di terze parti.
3. Perché li trattiamo
- Erogare il servizio (creare il tuo account, mostrarti la dashboard, categorizzare le spese): base giuridica, esecuzione di un contratto con te.
- Sicurezza e prevenzione abusi (es. limiti di frequenza sulle richieste): legittimo interesse.
- Rispondere alle tue richieste di supporto o di esercizio dei tuoi diritti: esecuzione di un contratto / obbligo legale.
- Comunicarti gli aggiornamenti sul lancio se ti sei iscritto alla waitlist: base giuridica, il consenso esplicito che dai al momento dell'iscrizione, revocabile in qualsiasi momento.
Al momento fleye non usa intelligenza artificiale per leggere o elaborare i tuoi dati finanziari. Se in futuro attiveremo funzioni di import assistito da IA, questa informativa verrà aggiornata prima dell'attivazione, indicando chiaramente quale fornitore useremo e con quali garanzie.
4. Con chi condividiamo i dati
Non vendiamo né condividiamo i tuoi dati con terzi per scopi di marketing. I tuoi dati sono trattati da due fornitori tecnici che agiscono come responsabili del trattamento per nostro conto:
- Supabase — database e autenticazione. Il database è ospitato nell'Unione Europea (Francoforte, Germania).
- Vercel Inc. — hosting ed esecuzione dell'applicazione web. Vercel ha sede negli Stati Uniti; il trattamento è regolato da un accordo (DPA) con clausole contrattuali standard approvate dalla Commissione Europea per il trasferimento dati extra-UE.
- Google LLC (Google Sheets/Apps Script) — usiamo temporaneamente un foglio Google per raccogliere le iscrizioni alla waitlist, prima del lancio del prodotto. Solo se ti iscrivi dalla home, non se hai un account.
5. Per quanto tempo conserviamo i dati
Conserviamo i tuoi dati finché il tuo account resta attivo. Se richiedi la cancellazione dell'account, i dati vengono rimossi entro 30 giorni, salvo quelli che siamo tenuti a conservare più a lungo per obblighi di legge. I dati della waitlist restano nel foglio Google finché non lanciamo il prodotto (a quel punto vengono cancellati o trasferiti nel tuo account solo se ti registri) o finché non richiedi la cancellazione prima di allora.
6. Come proteggiamo i tuoi dati
- Connessione cifrata (HTTPS) su tutto il sito.
- Isolamento dei dati tra utenti applicato a due livelli indipendenti: nel codice dell'applicazione e a livello di database (Row Level Security su PostgreSQL) — nessun utente può accedere ai dati di un altro.
- Limiti di frequenza sulle richieste per prevenire abusi automatizzati.
7. Cookie
Usiamo un solo cookie, strettamente necessario al funzionamento del servizio — non richiede consenso:
| Nome | Scopo | Durata |
|---|---|---|
| sb-*-auth-token | Mantiene la tua sessione di accesso (Supabase Auth) | Fino al logout o alla scadenza della sessione |
Nessun cookie di profilazione, analytics o marketing di terze parti.
8. I tuoi diritti
In quanto interessato al trattamento, hai diritto a:
- Accesso: sapere quali dati abbiamo su di te.
- Rettifica: correggere dati inesatti.
- Cancellazione: chiedere la rimozione dei tuoi dati.
- Portabilità: ricevere i tuoi dati in un formato leggibile da altri servizi.
- Limitazione e opposizione al trattamento, nei casi previsti dal GDPR.
- Reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), se ritieni che il trattamento violi la normativa.
Per esercitare questi diritti scrivi a privacy@fleye.app: rispondiamo entro 30 giorni. Al momento la richiesta viene gestita manualmente da noi; stiamo lavorando a strumenti self-service direttamente in app.
9. Età minima
fleye non è pensato per persone minori di 18 anni.
10. Modifiche a questa informativa
Se cambieremo in modo sostanziale come trattiamo i tuoi dati, aggiorneremo questa pagina e la data in cima, e te lo segnaleremo via email o al primo accesso successivo.