Legale
Ultimo aggiornamento: 29 Settembre 2026
La presente Informativa sulla privacy spiega come Deco ("Deco", "noi") raccoglie, utilizza, divulga e protegge i dati personali quando si utilizza l'applicazione mobile Deco, il sito Web, la dashboard e i servizi correlati (il "Servizio").
Deco è il titolare del trattamento dei dati personali trattati per il Servizio. Contattaci all'indirizzo usedecoapp@outlook.com per domande o richieste sulla privacy.
I dati dell'account e del profilo possono includere:
I contenuti finanziari e utente possono includere:
I dati tecnici e di utilizzo possono includere:
I dati del sito web e di fatturazione possono includere:
I collegamenti bancari in tempo reale e gli acquisti Deco Plus non sono disponibili nell'attuale app pubblica. Le informative sulla connessione e sulla fatturazione contenute in questa politica si applicano laddove si disponga di un servizio esistente, di prova o abilitato in futuro; non significano che sia attualmente disponibile per l'acquisto o l'utilizzo.
Per una connessione abilitata, Stripe Financial Connections o Synci e i relativi partner per i dati finanziari elaborano la tua autorizzazione con il tuo istituto finanziario. Deco riceve i dettagli del conto, i saldi, le transazioni, gli identificatori di connessione e lo stato di aggiornamento che autorizzi. Deco non riceve né memorizza la tua password di online banking. Per le connessioni gestite da Synci, Deco invia il tuo indirizzo e-mail, l'identificatore utente Deco e, ove disponibile, il tuo nome per creare un profilo fornitore collegato al tuo account Deco. Non è necessario creare un accesso Synci separato.
Riceviamo dati direttamente da te, dai file che carichi, dai provider di accesso supportati e dai servizi a cui scegli di connetterti. Riceviamo automaticamente anche informazioni tecniche limitate dall'app, dal sito Web e dai fornitori di servizi, oltre a informazioni su mercato, tassi di cambio e arricchimento del commerciante utilizzate per fornire le funzionalità richieste.
Trattiamo i dati per:
Ove applicabile, le nostre basi giuridiche sono l'esecuzione del nostro contratto con te, i nostri legittimi interessi nel funzionamento e nella sicurezza di Deco e nel miglioramento della categorizzazione, il tuo consenso per funzioni opzionali e il rispetto degli obblighi legali.
Scegli gli account e le autorizzazioni nel flusso ospitato dal provider prima di connetterti. Deco utilizza i dettagli, i saldi e le transazioni dei conti collegati per fornire una panoramica finanziaria, budget, rilevamento e pianificazione dei costi ricorrenti. Questa autorizzazione non autorizza pagamenti, trasferimenti o scambi. Non utilizziamo i dati finanziari collegati per decisioni relative a pubblicità, vendita o credito, impiego, alloggio o idoneità assicurativa. Le nuove autorizzazioni per i dati richiedono un nuovo flusso di consenso.
Non vendiamo dati personali, non utilizziamo dati finanziari per la pubblicità né li condividiamo per pubblicità comportamentale multicontesto.
Deco utilizza un modello di sincronizzazione cloud protetto. Il servizio di Deco elabora i dati finanziari memorizzati per fornire le funzionalità richieste. I dati sono protetti in transito con TLS/HTTPS e inattivi dal provider di archiviazione. L'autenticazione, la sicurezza a livello di riga e i controlli operativi limitano l'accesso ai record. Le funzioni del server verificano l'utente che ha effettuato l'accesso prima di elaborare le azioni dell'account connesso.
Le cache finanziarie locali sensibili utilizzano la crittografia autenticata con una chiave conservata nell'archivio sicuro del dispositivo. Se l'archiviazione sicura delle chiavi non è disponibile, i nuovi valori sensibili della cache rimangono in memoria invece di essere persistenti nel testo non crittografato.
Per una connessione live, il fornitore selezionato, i suoi partner di dati finanziari, il tuo istituto finanziario e le funzioni del server autenticato di Deco elaborano necessariamente i dettagli del conto, i saldi e le transazioni che autorizzi durante la connessione e la sincronizzazione. Deco non riceve né memorizza la tua password di online banking.
Gli account meno recenti con dati crittografati dal dispositivo potrebbero richiedere un aggiornamento di sicurezza una tantum. L'aggiornamento utilizza la chiave esistente su un dispositivo sbloccato o richiede il codice di ripristino esistente per ripristinare i dati nella sincronizzazione cloud protetta. I campi più vecchi rimangono crittografati fino al ripristino; Deco non può recuperarli se vengono persi sia la chiave che il codice di ripristino.
I contributi automatici di esempi leggibili di apprendimento della categorizzazione sono disabilitati nell'app corrente. L'importazione di un'affermazione o la correzione di una categoria non invia un nuovo campione alla tabella di apprendimento condiviso. Le tue transazioni e correzioni vengono comunque elaborate secondo necessità per fornire le funzionalità del tuo account. Le versioni precedenti dell'app potrebbero continuare a inviare campioni fino all'aggiornamento.
Le versioni precedenti potrebbero aver fornito campioni separati contenenti testo del commerciante o di riferimento del pagamento, importo, valuta, data, tipo di transazione, tipo di origine e categoria assegnata o corretta. Tali campioni escludevano ID utente, ID account, e-mail, ID dispositivo e nome file di origine e utilizzavano una chiave di esempio pseudonima con chiave server. Questi controlli riducono la collegabilità, ma le descrizioni delle transazioni o le combinazioni di data e importo possono essere distintive. Non sosteniamo che questi campioni siano impossibili da identificare nuovamente.
Sono stati raccolti campioni storici per la categorizzazione, la qualità e la prevenzione degli abusi. Non sono stati eliminati dall'aggiornamento corrente dell'app. Vengono archiviati separatamente e potrebbero rimanere dopo l'eliminazione dell'account perché non esiste un collegamento utente o account conservato con cui individuarli. Contatta usedecoapp@outlook.com con domande o obiezioni su campioni storici.
L'analisi opzionale dell'utilizzo di PostHog è disattivata per impostazione predefinita. Deco richiede una volta per l'installazione dell'app dopo che l'app è pronta; il cambio di account sullo stesso dispositivo non viene richiesto nuovamente. Puoi anche modificare la scelta in Impostazioni > Sicurezza. Un nuovo dispositivo si avvia con l'analisi disattivata. Registriamo la scelta, la marca temporale e la versione dell'avviso. L'abilitazione dell'analisi non è necessaria per utilizzare Deco.
Con il consenso, PostHog riceve nomi di eventi di funzionalità, un identificatore dell'utente del servizio e metadati tecnici limitati. Le proprietà degli eventi personalizzati come nomi, email, dettagli finanziari e risposte onboarding vengono rimosse. La raccolta automatica del ciclo di vita, l'acquisizione automatica tramite tocco e la riproduzione della sessione sono disabilitati. Il ritiro scarta gli eventi in coda; i dati già inviati sono soggetti a richieste di conservazione e cancellazione.
Con il tuo consenso, le analisi facoltative del sito tramite PostHog registrano i percorsi delle pagine pubbliche, la lingua, la categoria di ricerca o provenienza, il completamento dei calcolatori e i passaggi all’App Store. Non registrano i dati inseriti nei calcolatori, i parametri degli URL, i dati finanziari o le attività nell’area di lavoro autenticata. Un identificativo di sessione anonimo dura per la sessione della scheda del browser; la preferenza di consenso o rifiuto viene salvata localmente e può essere modificata tramite Preferenze di analisi nel piè di pagina. Le impostazioni Do Not Track e Global Privacy Control del browser disattivano queste analisi facoltative. I visitatori provenienti dai risultati di ricerca organici che acconsentono possono seguire un link di campagna Apple con un’etichetta per la lingua selezionata sul sito; non viene incluso alcun identificativo del visitatore. Apple comunica dati aggregati sui download nel rispetto delle soglie di privacy.
Vercel Analytics misura l'utilizzo del sito web senza cookie analitici e fornisce informazioni aggregate su pagina, referrer, dispositivo e posizione grossolana. Queste analisi non vengono utilizzate per la pubblicità.
Divulghiamo solo ciò che è necessario ai fornitori che agiscono per noi o sotto la tua direzione:
Per i dati finanziari elaborati tramite un profilo gestito da Synci, Deco è il titolare del trattamento e Synci agisce come nostro responsabile del trattamento ai sensi del suo Accordo sul trattamento dei dati. Stripe tratta inoltre determinati dati in qualità di titolare del trattamento indipendente nel rispetto dei termini per i consumatori e dell'informativa sulla privacy. Le informative di ciascun fornitore spiegano il trattamento indipendente, i subresponsabili e i trasferimenti internazionali.
I fornitori trattano i dati secondo i propri termini e informative sulla privacy laddove agiscono in modo indipendente. Il fornitore di connessione bancaria e l'istituto finanziario selezionati elaborano necessariamente i dati finanziari da te autorizzati durante il flusso di connessione. Non divulghiamo altrimenti il dashboard finanziario di un individuo a terzi per i loro scopi.
L'app mobile utilizza l'archiviazione del dispositivo e l'archiviazione sicura delle chiavi per sessioni, preferenze, dati memorizzati nella cache, chiavi di crittografia e stato di ripristino. Non utilizza i cookie del browser.
Il sito Web utilizza i cookie di autenticazione Supabase necessari e un cookie del cancello di accesso ove abilitato, oltre all'archiviazione locale per il recente cambio di account. I cookie di preferenza ricordano la lingua del sito web prescelta e la valuta del calcolatore per un massimo di un anno. Le informazioni approssimative sul paese fornite dal provider di hosting aiutano a scegliere le impostazioni predefinite iniziali. Vercel Analytics è privo di cookie. Deco non utilizza cookie pubblicitari, identificatori pubblicitari o tracciamento tra app.
Il nostro progetto Supabase principale è ospitato in Irlanda nell'Unione Europea. Generalmente conserviamo i dati collegati agli utenti mentre il tuo account è attivo e secondo necessità per fornire il Servizio. I registri operativi e di sicurezza vengono conservati solo nella misura ragionevolmente necessaria per l'affidabilità, la prevenzione delle frodi e la conformità legale. La fidelizzazione del provider può variare in base al servizio e alla configurazione.
Quando elimini il tuo account, Deco rimuove l'account di autenticazione live e il profilo collegato all'utente, le preferenze, i record finanziari, il feedback, la busta per il recupero della privacy e l'avatar memorizzato. L'app cancella anche la cache dell'account locale.
Se il tuo account ha un profilo Synci gestito o un accesso a un fornitore bancario collegato, la cancellazione dell'account richiede anche la rimozione di quel profilo e la revoca di tale accesso. I record conservati dal fornitore sono soggetti agli obblighi di conservazione e all'informativa sulla privacy del fornitore. La disconnessione da sola non cancella i record storici; puoi richiederne la cancellazione separatamente.
Le copie residue possono rimanere temporaneamente in backup di ripristino di emergenza limitati nel tempo, gestiti dal provider e scadere durante il ciclo di backup del provider. Non vengono utilizzati come dati di prodotto attivi. Potremmo conservare le informazioni quando richiesto dalla legge e potrebbero rimanere aggregati non identificati o campioni di categorizzazione storica descritti nella Sezione 6.
Elimina il tuo account nell'app per iPhone in Guida e supporto > Elimina account oppure invia un'e-mail a usedecoapp@outlook.com dall'indirizzo associato al tuo account. Segui usedeco.app/delete-account per le istruzioni. Non è richiesto l'accesso all'anteprima web privata. La cancellazione è permanente.
A seconda di dove vivi, potresti avere il diritto di accedere, correggere, eliminare, limitare, opporti o ottenere una copia portatile dei dati personali, revocare il consenso e presentare ricorso o presentare reclamo a un'autorità di regolamentazione. Anche i residenti in California e gli altri residenti statunitensi idonei possono richiedere dettagli sulla raccolta e sulla divulgazione e non possono essere discriminati per l'esercizio dei diritti.
Poiché Deco non vende dati personali né li condivide per la pubblicità comportamentale intercontestuale, non è possibile esercitare la rinuncia alla vendita o alla condivisione della pubblicità.
Gestisci un account connesso da Deco. Synci apre il suo portale ospitato per le impostazioni di connessione e il rinnovo del consenso. La disabilitazione di una connessione sospende la sincronizzazione futura mantenendo i record esistenti. L'eliminazione di una connessione Synci rimuove i suoi account e le transazioni importate collegate da Deco quando l'eliminazione viene riconciliata alla successiva sincronizzazione riuscita. Per revocare l'accesso o richiedere la rimozione dei dati connessi ottenuti in precedenza, utilizzare i controlli del provider e i controlli di eliminazione dell'account di Deco o contattare usedecoapp@outlook.com. La revoca dell'accesso e l'annullamento di un abbonamento a pagamento sono azioni separate.
I tempi di sincronizzazione descrivono quando Deco ha recuperato i dati dal suo fornitore, non quando la banca ha aggiornato i suoi record l'ultima volta. La frequenza di aggiornamento, la cronologia disponibile e il rinnovo del consenso dipendono dall'istituzione. Confronta i dati importanti con la tua banca. Si applicano anche i termini del fornitore e le informative sulla privacy: https://stripe.com/legal/end-users, https://stripe.com/privacy, https://synci.io/terms e https://synci.io/privacy.
Potremmo verificare la tua identità prima di dare seguito a una richiesta. Risponderemo entro il periodo richiesto dalla legge applicabile, generalmente un mese ai sensi del GDPR o 45 giorni ai sensi delle leggi statali statunitensi applicabili, soggette a estensioni legali. Gli utenti UE/SEE e Regno Unito possono presentare reclamo alla propria autorità locale per la protezione dei dati.
Utilizziamo TLS/HTTPS in transito, crittografia del provider a riposo, accesso autenticato, sicurezza a livello di riga, accesso al servizio con privilegi minimi, archiviazione sicura dei dispositivi e crittografia autenticata per cache locali sensibili. Nessuna misura di sicurezza è perfetta. Se una violazione richiede notifica, informeremo le persone e le autorità interessate come richiesto dalla legge.
Il nostro database primario si trova nell'UE, mentre Deco e i suoi fornitori possono elaborare dati in altri paesi. Ove richiesto, i fornitori utilizzano meccanismi di trasferimento e garanzie riconosciuti. La legge locale in un paese di trattamento può differire dalla legge in cui vivi.
Deco è per adulti e non è rivolto a nessuno con codice 18. Se apprendiamo che un minore ha creato un account, elimineremo l'account e i dati personali associati.
Potremmo aggiornare questa politica in base alle modifiche del Servizio o della legge. Daremo comunicazione delle modifiche sostanziali come richiesto e richiederemo un nuovo consenso quando richiesto. La data sopra identifica la versione attuale.
Domande, richieste di diritti o reclami: usedecoapp@outlook.com