Si raccomanda la lettura integrale del presente documento prima di utilizzare il servizio.

1. Titolare del trattamento

Titolare del trattamento dei dati personali ai sensi dell'art. 4, n. 7, GDPR: Biolcati Massimiliano, autore e sviluppatore dell'applicazione PiggyFlow. Contatto: piggyflow.app@gmail.com

2. Dati raccolti e finalità

Indirizzo email — utilizzato esclusivamente per l'autenticazione tramite Magic Link. Non viene condiviso con terzi né utilizzato per marketing.
Dati finanziari — entrate, uscite, categorie, budget e note inserite. Associati all'account individuale.
Token di sessione — conservato nel localStorage del dispositivo. Non contiene dati personali sensibili.

Base giuridica: Art. 6.1.b GDPR (esecuzione del contratto) e Art. 6.1.a GDPR (consenso esplicito).

3. Cifratura e sicurezza dei dati

PiggyFlow implementa un doppio livello di protezione:

Cifratura lato client (AES-GCM-256): tutti i dati finanziari vengono cifrati nel browser dell'utente prima di essere trasmessi. La chiave di cifratura è derivata dall'email tramite PBKDF2 (100.000 iterazioni) e non lascia mai il dispositivo. Il server conserva esclusivamente dati in forma cifrata.
Cifratura infrastrutturale (AES-256): Supabase cifra i dati a riposo sui propri server (standard bancario e militare).
Trasporto cifrato (TLS/HTTPS): ogni comunicazione avviene su canale crittografato.
Autenticazione sicura: accesso tramite Magic Link — nessuna password memorizzata sul server.

Conseguenza pratica: anche in caso di violazione dei server Supabase, i tuoi dati finanziari risulterebbero illeggibili senza la tua chiave personale.

4. Dove sono conservati i dati

I dati (in forma cifrata) sono conservati su Supabase (Supabase Inc.), su infrastruttura AWS eu-west-3, Parigi — Francia, all'interno dell'Unione Europea. Supabase è certificato SOC 2 Type 2 e conforme al GDPR. Non si applicano trasferimenti extra-UE.

5. Periodo di conservazione

I dati sono conservati per tutta la durata dell'utilizzo del servizio e cancellati entro 30 giorni da richiesta. La cancellazione è disponibile direttamente nelle Impostazioni dell'app.

6. I tuoi diritti (Artt. 15–22 GDPR)

Accesso (Art. 15): ottenere copia dei dati trattati
Rettifica (Art. 16): correggere dati inesatti
Cancellazione (Art. 17): diritto all'oblio — disponibile nelle Impostazioni
Portabilità (Art. 20): esportare i dati in CSV dalle Impostazioni
Opposizione (Art. 21): opporsi al trattamento in qualsiasi momento
Reclamo: rivolgersi al Garante Privacy (garanteprivacy.it)

7. Cookie e archiviazione locale

PiggyFlow non utilizza cookie di profilazione, tracciamento o pubblicità. Il localStorage è usato esclusivamente per token di sessione e preferenze di visualizzazione. Nessun dato è trasmesso a terzi per finalità commerciali.

8. Minori

Il servizio è destinato a utenti di età superiore a 14 anni (art. 2-quinquies Codice Privacy). L'accesso di minori di 14 anni richiede il consenso del genitore o tutore.

9. Modifiche

In caso di aggiornamenti sostanziali, gli utenti saranno informati al successivo accesso. La versione aggiornata è sempre consultabile nelle Impostazioni.

⚖ Disclaimer — Limitazione di Responsabilità

Ai sensi e nei limiti dell'art. 1229 del Codice Civile italiano.

PiggyFlow è un'applicazione per uso personale destinata alla gestione domestica di entrate e uscite. Non costituisce, in alcun modo, un servizio di consulenza finanziaria, fiscale, contabile o legale.

I dati inseriti dall'utente sono di esclusiva responsabilità dell'utente stesso.
L'autore non assume responsabilità per decisioni finanziarie adottate sulla base dei dati registrati nell'applicazione.
L'applicazione è fornita as is (così come è), senza garanzie di continuità del servizio, assenza di errori o idoneità a scopi specifici.
L'autore non è responsabile per danni diretti, indiretti, incidentali o consequenziali derivanti dall'utilizzo o impossibilità di utilizzo, nei limiti consentiti dalla legge.
L'utente si impegna a tenere indenne l'autore da qualsiasi pretesa risarcitoria connessa all'uso del servizio, nei limiti di cui all'art. 1229 c.c.
Interruzioni del servizio (manutenzione, guasti, cessazione di servizi terzi) non comportano responsabilità dell'autore.

Usi non consentiti. È espressamente vietato l'utilizzo per finalità illecite, fraudolente, di evasione fiscale, riciclaggio o qualsiasi attività contraria alle leggi vigenti. L'autore si riserva il diritto di segnalare alle autorità competenti eventuali usi illeciti di cui venisse a conoscenza.

Foro competente. Per eventuali controversie sarà competente il Foro del luogo di residenza dell'autore, salvo disposizioni inderogabili di legge. Legge applicabile: diritto italiano.

© Diritti d'Autore e Proprietà Intellettuale

Copyright © 2025 Biolcati Massimiliano. Tutti i diritti riservati.

PiggyFlow — inclusi codice sorgente, design, interfaccia grafica, struttura, testi e denominazione — è un'opera dell'ingegno tutelata dalla Legge 22 aprile 1941, n. 633 (Legge sul Diritto d'Autore) e successive modifiche, dalla Direttiva UE 91/250/CEE e dal D.Lgs. 518/1992. La tutela sorge automaticamente con la creazione, senza necessità di registrazione. I diritti patrimoniali durano tutta la vita dell'autore e 70 anni successivi.

Sono espressamente vietati, senza autorizzazione scritta dell'autore:

Riproduzione, totale o parziale, del codice sorgente e dell'interfaccia
Distribuzione, vendita o sublicenza dell'applicazione o di sue parti
Creazione di opere derivate basate su PiggyFlow
Reverse engineering finalizzato alla copia o distribuzione non autorizzata
Utilizzo del nome "PiggyFlow" in modo da indurre confusione sull'origine

Le violazioni sono perseguibili penalmente ai sensi degli artt. 171, 171-bis e 171-ter della L. 633/1941, con sanzioni fino a 4 anni di reclusione e ammende fino a €15.493, nonché in sede civile per il risarcimento del danno.

Il presente documento ha valore legale e costituisce condizione d'uso del servizio. L'utilizzo dell'applicazione implica l'accettazione integrale di quanto sopra.

🌎 Utenti extra-UE — Normative internazionali

PiggyFlow è accessibile a livello globale. Di seguito si indicano i diritti applicabili in base alla giurisdizione dell'utente.

🇺🇸 California (USA) — CCPA / CPRA

Ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA), gli utenti residenti in California hanno diritto a: conoscere le categorie di dati personali raccolti; richiedere la cancellazione; opporsi alla vendita dei propri dati. PiggyFlow non vende né cede dati personali a terzi, pertanto il diritto di opt-out non è applicabile. Per esercitare qualsiasi diritto: piggyflow.app@gmail.com.

🇬🇧 Regno Unito — UK GDPR

Per gli utenti residenti nel Regno Unito si applica l'UK GDPR (incorporato nel Data Protection Act 2018). I diritti sono equivalenti a quelli previsti dal GDPR europeo. L'autorità di controllo è l'Information Commissioner's Office (ICO): ico.org.uk.

🇧🇷 Brasile — LGPD

Per gli utenti residenti in Brasile si applica la Lei Geral de Proteção de Dados (LGPD) (Lei nº 13.709/2018). Diritti: accesso, correzione, cancellazione, portabilità. Autorità competente: ANPD — gov.br/anpd.

🇨🇦 Canada — PIPEDA

Per gli utenti canadesi si applica il Personal Information Protection and Electronic Documents Act (PIPEDA). I dati sono raccolti con consenso e usati solo per le finalità dichiarate. Autorità competente: Office of the Privacy Commissioner of Canada — priv.gc.ca.

🇦🇺 Australia — Privacy Act

Per gli utenti australiani si applica il Privacy Act 1988 e gli Australian Privacy Principles (APP). Autorità competente: OAIC — oaic.gov.au.

🌎 Tutti gli altri utenti

Per gli utenti di ogni altro paese, il trattamento avviene in conformità ai principi del GDPR europeo — lo standard internazionale più elevato. Per qualsiasi richiesta: piggyflow.app@gmail.com.