Informativa sulla Privacy

Ultimo aggiornamento: 29 settembre 2026

La presente informativa descrive come Summova tratta i tuoi dati personali ai sensi del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile. Summova è un'applicazione privacy-first: non richiede alcun collegamento al tuo conto bancario e i tuoi dati finanziari sono inseriti e gestiti esclusivamente da te.

1.Titolare del trattamento

Il Titolare del trattamento è Alessandro Blasco. Per qualsiasi richiesta relativa ai tuoi dati personali o per l'esercizio dei tuoi diritti puoi scrivere a privacy@summova.com.

2.Quali dati trattiamo

• Dati di registrazione: il tuo indirizzo email e la password. La password è gestita e cifrata dal servizio di autenticazione (Firebase Authentication): non viene mai memorizzata né visibile in chiaro al Titolare.
• Dati finanziari inseriti da te: investimenti, conti e saldi, entrate, spese, budget, obiettivi e relativo storico del patrimonio. Sono inseriti volontariamente da te e servono unicamente a fornirti il servizio.
• Dati tecnici minimi: un identificativo univoco dell'account e i log di sicurezza necessari al funzionamento e alla protezione del servizio.

Strumenti di misura. Usiamo Google Analytics 4 per statistiche d'uso aggregate (pagine viste, scorrimenti, clic in uscita) — solo se acconsenti tramite il banner che vedi al primo accesso; finché non rispondi, o se rispondi «Rifiuta», nessuno script di Google viene caricato. Non li chiamiamo anonimi: Google Analytics assegna al tuo browser un identificativo (client_id), quindi restano dati personali, per quanto non contengano nulla di finanziario. Usiamo inoltre Sentry per il monitoraggio tecnico degli errori: registra il tipo di errore e la pagina in cui è avvenuto, mai i tuoi dati personali o finanziari, e non richiede consenso perché non profila e non usa cookie — la base giuridica è il legittimo interesse a mantenere il servizio funzionante (art. 6.1.f GDPR). Puoi revocare il consenso alle statistiche in qualsiasi momento da Impostazioni → Riservatezza, con un solo comando: la raccolta si ferma subito e il banner torna a chiederti come preferisci. Revocare costa quanto acconsentire, come prevede l'art. 7.3 GDPR.

3.Finalità e basi giuridiche

• Erogazione del servizio (creazione account, salvataggio e sincronizzazione dei tuoi dati) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR), ossia i Termini di servizio.
• Autenticazione e sicurezza dell'account — base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f).
• Aggiornamento dei prezzi degli strumenti che inserisci — base giuridica: esecuzione del servizio.
• Adempimento di obblighi di legge, ove applicabili — base giuridica: obbligo legale (art. 6.1.c).

Non effettuiamo profilazione né marketing automatizzato e non vendiamo i tuoi dati a terzi.

4.Dove sono conservati e chi li tratta per noi

Per fornire il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento:

• Google Firebase (Authentication, Cloud Firestore, Hosting, Cloud Functions) per autenticazione, database e hosting. I dati del database sono ospitati su data center nell'Unione Europea (region europe-west1). Eventuali trasferimenti verso paesi terzi sono coperti dalle Clausole Contrattuali Standard adottate dalla Commissione europea.
• Twelve Data come fornitore dei prezzi di mercato. Riceve unicamente i codici (ticker) degli strumenti, nessun dato personale.
• Yahoo Finance e altre fonti pubbliche di quotazioni, interrogate dal tuo browser o dalle nostre funzioni per i prezzi. Ricevono unicamente i codici (ticker) degli strumenti e, come per ogni connessione, il tuo indirizzo IP. Possono trovarsi negli Stati Uniti.
• Anthropic (solo per l'inserimento vocale, funzione Pro, e solo quando lo usi): il testo dettato (fino a 500 caratteri), i nomi delle tue categorie e dei tuoi conti vengono inviati ad Anthropic per interpretarli come operazioni. Il fornitore ha sede negli Stati Uniti: il trasferimento è coperto dalle Clausole Contrattuali Standard. Non scrivere IBAN o dati personali di terzi nei nomi dei conti.
• Segnalazioni («Segnala un problema»): il testo che scrivi, la tua email, il tuo identificativo utente, la pagina, la versione dell'app e il tipo di dispositivo vengono salvati su Cloud Firestore (europe-west1) e inoltrati via email (Google Gmail, con possibile trattamento negli Stati Uniti, coperto dalle Clausole Contrattuali Standard) al titolare, solo per rispondere e correggere il problema. Non inviamo mai importi o dati finanziari.
• Stripe (in futuro, all'attivazione degli abbonamenti a pagamento) per la gestione dei pagamenti. Tratterà i dati di pagamento in qualità di autonomo titolare/responsabile, secondo la propria informativa.
• Google (Google Analytics 4) per le statistiche d'uso, solo se acconsenti. Google può trattare questi dati anche su server negli Stati Uniti: il trasferimento è coperto dal EU-U.S. Data Privacy Framework e dalle Clausole Contrattuali Standard. Se non acconsenti, nessun dato raggiunge Google.
• Sentry per il monitoraggio tecnico degli errori. I dati vanno all'istanza europea del servizio (ingest.de.sentry.io, Germania): non escono dall'Unione Europea.

5.Per quanto tempo li conserviamo

Conserviamo i tuoi dati per tutto il tempo in cui il tuo account è attivo. Quando elimini il tuo account, i dati personali e finanziari associati vengono cancellati dai nostri sistemi; eventuali copie tecniche residue nei backup vengono rimosse entro brevi tempi tecnici. Le segnalazioni inviate tramite «Segnala un problema» sono conservate per il tempo necessario a gestirle e fino alla cancellazione dell'account. Per impedire abusi della prova gratuita conserviamo, anche dopo la cancellazione, solo un'impronta irreversibile (hash) dell'indirizzo email, da cui non è possibile risalire all'indirizzo.

6.I tuoi diritti

In qualità di interessato hai diritto, ai sensi degli articoli 15–22 del GDPR, di ottenere: accesso ai tuoi dati, rettifica, cancellazione, limitazione e opposizione al trattamento, nonché la portabilità dei dati. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7.Come esercitare i tuoi diritti

• Portabilità: puoi esportare in qualsiasi momento tutti i tuoi dati in formato JSON da Impostazioni → Esporta JSON.
• Cancellazione: puoi eliminare definitivamente account e dati da Impostazioni → Elimina account.
• Per gli altri diritti, scrivi a privacy@summova.com: ti risponderemo nei tempi previsti dalla legge.

8.Cookie e archiviazione locale

Di serie utilizziamo solo cookie e tecnologie di archiviazione locale tecnici e necessari al funzionamento (mantenimento della sessione di autenticazione, memoria della tua scelta sulle statistiche e salvataggio locale dei tuoi dati per l'uso offline). Non utilizziamo cookie di profilazione né strumenti di tracciamento a fini di marketing, e non facciamo pubblicità.

Se acconsenti alle statistiche, e soltanto da quel momento, Google Analytics 4 aggiunge i propri cookie di misura (_ga e _ga_G-D01F2LKKRS, durata fino a 24 mesi): servono a distinguere una visita dall'altra, non a profilarti né a mostrarti annunci. Revocando il consenso da Impostazioni → Riservatezza la raccolta si ferma subito e quei cookie vengono cancellati.

9.Minori

Il servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori di tale età.

10.Modifiche all'informativa

Potremmo aggiornare la presente informativa per riflettere modifiche al servizio o alla normativa. La versione aggiornata sarà sempre pubblicata su questa pagina, con la data di ultimo aggiornamento.

Summova è uno strumento informativo e organizzativo. Non è un intermediario finanziario vigilato e non fornisce consulenza finanziaria, fiscale o legale. Vedi i Termini di servizio.