App "Taschino" — Ultimo aggiornamento: 9 ottobre 2026
Questa informativa descrive quali dati raccoglie l'app iOS Taschino e il relativo servizio di sincronizzazione cifrata, come vengono trattati e quali diritti hai a riguardo, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Il titolare del trattamento dei dati è lo sviluppatore dell'app Taschino, contattabile all'indirizzo email infotaschino@gmail.com.
I tuoi dati finanziari (transazioni, conti, categorie, budget, carte, note) vengono cifrati direttamente sul tuo dispositivo prima di essere inviati al server, usando una chiave di cifratura (Data Key) generata sul dispositivo stesso e mai trasmessa in chiaro. Il server riceve e conserva esclusivamente blob cifrati che non è in grado di decifrare: non ha accesso alla chiave, alla tua password, né al contenuto reale dei tuoi dati finanziari.
Per creare un account e sincronizzare i dati tra dispositivi raccogliamo il tuo indirizzo email. La tua password non lascia mai il dispositivo: l'app ne ricava una credenziale di accesso distinta, che è l'unica cosa inviata al nostro fornitore di infrastruttura Supabase (che la conserva con hashing sicuro). Da quella credenziale non si può risalire alla tua password né decifrare i tuoi dati. Salviamo inoltre alcuni dati tecnici necessari alla cifratura E2E (la tua chiave pubblica, un "salt", i parametri di derivazione della chiave e la tua Data Key già cifrata con una chiave derivata dalla tua password): sono necessari al funzionamento del sistema di cifratura e non permettono a nessuno di leggere i tuoi dati finanziari senza la tua password.
Se attivi la sincronizzazione cloud, transazioni, conti, categorie, budget e impostazioni vengono caricati sul server esclusivamente in forma cifrata E2E, come descritto al punto 2. Se non attivi la sincronizzazione, questi dati restano solo sul tuo dispositivo. Il server può comunque vedere metadati tecnici, come il momento in cui salvi i dati e lo spazio che occupano.
Quando scatti o carichi la foto di uno scontrino per l'inserimento rapido di una spesa, l'immagine viene analizzata interamente sul tuo dispositivo tramite Vision, il framework di riconoscimento testo di Apple: non inviamo mai la foto a nessun servizio di OCR esterno, l'elaborazione non richiede alcuna connessione di rete.
Se scegli di allegare la foto alla transazione e hai il backup/sincronizzazione cloud attivi, la foto (in formato compresso) viene inclusa nel backup cifrato E2E dell'intero database dell'app e caricata sul server insieme agli altri dati — ma, come per tutto il resto, sempre e solo come blob cifrato che il server non può visualizzare. Se non alleghi la foto, o non hai il cloud sync attivo, la foto resta esclusivamente sul dispositivo.
La funzione di inserimento spese "a voce" usa il framework di sistema Speech di Apple. Il riconoscimento vocale può avvenire sul dispositivo oppure, quando necessario, tramite i server di Apple (l'app non forza il riconoscimento esclusivamente on-device): in tal caso l'audio è trattato secondo l'informativa privacy di Apple, non dalla nostra. In nessun caso l'audio registrato viene inviato o conservato dal nostro server: solo il testo trascritto, se lo confermi, può essere salvato in una transazione e, in tal caso, seguirà lo stesso trattamento cifrato E2E descritto sopra.
L'app mantiene un log diagnostico minimo (errori gestiti, crash, anomalie) salvato in un file di testo esclusivamente locale sul tuo dispositivo, consultabile da Account > Diagnostica. Questo log non viene mai inviato automaticamente a noi o a terzi: puoi eventualmente condividerlo tu stesso, manualmente, ad esempio per richiedere assistenza. L'app non integra alcun SDK di analytics, crash reporting o tracciamento di terze parti (né Firebase, né Sentry, né Mixpanel, né strumenti pubblicitari): è una scelta di progetto esplicita, verificabile nel codice sorgente.
Se usi la funzione opzionale "Business" per condividere un account con altre persone, trattiamo l'indirizzo email della persona che inviti al solo scopo di identificarla e associarla al gruppo condiviso (insieme al ruolo che le assegni). Anche in questo caso i dati finanziari condivisi e il nome del Business condiviso restano cifrati end-to-end: solo le persone che inviti possono leggerli.
Per proteggere il tuo account da tentativi di accesso non autorizzato (es. attacchi di forza bruta sulla password), registriamo temporaneamente l'indirizzo IP da cui provengono i tentativi di login, insieme all'orario e all'esito. Queste righe vengono cancellate automaticamente entro 24 ore, salvo quelle relative a un IP da cui hai già effettuato un accesso riuscito, che restano fino a 30 giorni per riconoscere i tuoi dispositivi abituali e ridurre le verifiche non necessarie. Questo dato non viene mai incrociato con i tuoi dati finanziari né usato per altri scopi.
Se "Sincronizza con iCloud" è attivo (lo è di default e si può spegnere da Account > Backup e Cloud Sync), l'app tiene i tuoi dati nel tuo database iCloud privato, gestito da Apple con il tuo Account Apple e secondo l'informativa privacy di Apple. Non passano dal nostro server e non possiamo leggerli. Importi, note, codici delle carte fedeltà e gli altri campi sensibili sono cifrati end-to-end da iCloud. Se condividi un Business con iCloud, le persone che inviti lo ricevono tramite il sistema di condivisione di Apple: noi non sappiamo chi sono.
Se usi anche il Cloud Sync, l'app comunica al nostro server solo se la sincronizzazione iCloud è attiva (sì o no) e, quando sposti un Business condiviso su iCloud, la data del passaggio. Usiamo queste due informazioni solo per contare quante persone sono passate a iCloud e decidere quando dismettere il Cloud Sync.
Ci appoggiamo ai seguenti fornitori tecnici (sub-responsabili del trattamento), che trattano i dati per nostro conto e nei limiti descritti in questa informativa:
Non vendiamo i tuoi dati a terzi e non li usiamo per pubblicità. Non condividiamo i tuoi dati finanziari con nessun altro soggetto, e comunque, essendo cifrati E2E, nessuno di questi fornitori può leggerne il contenuto.
I dati sono conservati finché il tuo account resta attivo. Se cancelli l'account (vedi sezione 7), i dati lato server vengono cancellati in modo permanente.
In quanto interessato ai sensi del GDPR, hai diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Puoi esercitare questi diritti direttamente dall'app:
Oltre alla cifratura end-to-end dei dati finanziari, adottiamo misure tecniche quali il trasporto dei dati via HTTPS/TLS, la limitazione del numero di tentativi di accesso (rate limiting) sulle rotte di autenticazione, e requisiti minimi di robustezza della password.
Il servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati di minori di tale età.
Potremmo aggiornare periodicamente questa informativa, ad esempio in caso di nuove funzionalità dell'app. La data di ultimo aggiornamento è indicata in cima alla pagina.
Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a infotaschino@gmail.com.