Informativa sulla privacy

Split The Bill ("noi", "ci", "nostro") gestisce il sito split-the-bill.app e l'applicazione web correlata (insieme, il "Servizio"). Questa informativa spiega quali informazioni personali raccogliamo, perché le raccogliamo e quali scelte hai a disposizione.

Ai fini del Regolamento Generale UE sulla Protezione dei Dati ("GDPR") e del California Consumer Privacy Act ("CCPA"), agiamo come titolare del trattamento per le informazioni personali qui descritte. Puoi contattarci all'indirizzo [email protected].

Ai sensi del GDPR ci basiamo sulle seguenti basi giuridiche:

• Consenso (Art. 6(1)(a)) — per l'invio di email opzionali sulle novità del prodotto, per le notifiche push (solo dopo il tuo consenso esplicito), e per i cookie analytics e la relativa profilazione di paese/dispositivo (vedi la nostra Informativa sui cookie).
• Contratto (Art. 6(1)(b)) — per fornire l'account e le funzionalità (Free o Pro) per cui ti iscrivi, e per inviare un invito che ci chiedi di mandare per tuo conto.
• Interessi legittimi (Art. 6(1)(f)) — per logging di sicurezza di base, prevenzione spam, metriche aggregate del servizio, e per misurare quando gli account sono stati attivi l'ultima volta (analytics di visita/retention) così da poter mantenere e migliorare il Servizio. Puoi opporti in qualsiasi momento — vedi il §7.

Non vendiamo le tue informazioni personali. Non le condividiamo con inserzionisti. Le condividiamo solo con:

I link condivisi sono serviti con header noindex e X-Robots-Tag: noindex affinché i motori di ricerca non li indicizzino. I link usano token lunghi casuali non indovinabili e possono essere revocati in qualsiasi momento dal tuo account.

• I nostri fornitori di infrastruttura ed email, strettamente come responsabili del trattamento che agiscono secondo le nostre istruzioni nell'ambito di un accordo di trattamento dei dati (DPA)
• Cloudflare — il nostro fornitore di rete e sicurezza. La prova gratuita sulla nostra homepage è protetta da Cloudflare Turnstile, che verifica in background che un visitatore sia una persona e non un bot, senza mostrare un puzzle. Cloudflare elabora i dati tecnici necessari a questo scopo come descritto nell'Addendum sulla privacy di Turnstile.
• Google (Gemini API) e Anthropic — i fornitori di intelligenza artificiale che usiamo per leggere e comprendere i contenuti che invii per l'estrazione: scontrini, conti, fatture, liste dei desideri, menu, avvisi ufficiali e messaggi in chat. Elaborano questi contenuti in qualità di nostro responsabile del trattamento, secondo i propri termini di trattamento dei dati, al solo scopo di restituire il risultato estratto ai nostri server — mai per addestrare i loro modelli sui tuoi dati, e mai per contattarti direttamente. Tutti i calcoli (totali, divisioni, saldi) sono eseguiti dal nostro codice, mai da un modello di intelligenza artificiale.
• TypeSafe AI (Jev) — un fornitore di IA che usiamo per classificare un conto già letto in un insieme fisso di opzioni (tipo di conto, categoria di spesa, categorie degli articoli), e per aiutare a indirizzare la tua richiesta e a far corrispondere gli articoli che menzioni nei messaggi che scrivi al nostro assistente di chat, con un punteggio di affidabilità. Riceve solo i dati del conto già estratti (nome dell'esercente, nomi degli articoli, totale, valuta) e il testo dei messaggi che scrivi all'assistente — troncato e senza indirizzi email o numeri di telefono. Non riceve mai la foto dello scontrino, gli allegati delle email né i tuoi contatti. Non genera testo e agisce come nostro responsabile del trattamento secondo i propri termini di trattamento dei dati, al solo scopo di restituire la classificazione ai nostri server.
• BugLens — il nostro widget di issue-tracking, presente su ogni pagina, che ti permette di segnalare un bug o una richiesta direttamente dall'app. Se invii una segnalazione, riceviamo il suo contenuto e un contesto tecnico di base (pagina, browser). Agisce come nostro responsabile del trattamento e non usa i tuoi dati per nessun altro scopo.
• Autorità governative quando obbligati per legge (ordine del tribunale, citazione legale o equivalente)
• Persone con cui condividi esplicitamente un conto o una collezione — tramite un link condivisibile o un invito privato che mandi dall'interno dell'app

I nostri server si trovano nell'Unione Europea. Se i tuoi dati devono uscire dall'UE (ad esempio, verso uno strumento di supporto basato altrove), ci basiamo sulle Clausole Contrattuali Standard della Commissione Europea o su un meccanismo di trasferimento lecito equivalente.

Quando elimini un conto, o l'intero account, eliminiamo anche i file che hai caricato per esso (foto di scontrini, PDF, foto degli articoli) insieme al record.

• Email sulle novità del prodotto: finché non ti disiscrivi.
• Dati account e scontrini: mentre il tuo account è attivo, più fino a 90 giorni dopo l'eliminazione dell'account per completare i backup e gestire le contestazioni.
• Registri di fatturazione: conservati secondo gli obblighi fiscali e contabili dopo la fine di un abbonamento, gestiti dal nostro fornitore di pagamenti come merchant of record.
• Log del server: fino a 30 giorni, poi cancellati automaticamente.
• Attività di visita (data di ultimo utilizzo): conservata finché il tuo account è attivo, cancellata con l'account.
• Paese, tipo di dispositivo e identificatori Google Analytics: conservati solo finché il consenso Analytics è concesso — disattivare Analytics li cancella immediatamente (vedi la nostra Informativa sui cookie).
• I contenuti che invii alle nostre funzionalità di intelligenza artificiale (scontrini, conti, fatture, liste dei desideri, menu, avvisi ufficiali e messaggi in chat — da un account autenticato o dallo strumento anonimo "provalo ora" sulla nostra homepage) vengono conservati per permetterci di fare debugging e migliorare la qualità del riconoscimento, insieme a metadati tecnici di base sulla richiesta (timestamp, esito positivo/negativo, tempo di elaborazione). Non li usiamo per pubblicità né li vendiamo. Puoi chiederci di cancellarli in qualsiasi momento — scrivi a [email protected] e li rimuoveremo.
• Lo strumento anonimo "provalo ora" non richiede un account, quindi non abbiamo modo di contattarti riguardo al tuo caricamento se non tramite un indirizzo email che scegli di lasciarci. Le prove e le divisioni anonime mai salvate in un account — inclusi i nomi e gli indirizzi email aggiunti a una divisione — vengono eliminate dopo 90 giorni; conserviamo solo conteggi aggregati senza dati personali. Se ti iscrivi in seguito, la tua prova gratuita o divisione diventa un normale conto nel tuo account e segue invece le regole di conservazione sopra indicate. Se qualcuno si disiscrive dalle email di divisione, conserviamo solo un hash unidirezionale del suo indirizzo per non scrivergli mai più.

Se ti trovi in UE, Regno Unito, Svizzera o California, hai i seguenti diritti in relazione alle tue informazioni personali. Puoi esercitare qualunque di essi scrivendo a [email protected].

Ai sensi del CCPA, i residenti in California hanno il diritto di sapere, cancellare e opporsi alla vendita delle proprie informazioni personali. Non vendiamo informazioni personali.

• Accesso — richiedere una copia dei dati che conserviamo su di te
• Rettifica — correggere dati inesatti
• Cancellazione — chiederci di cancellare i tuoi dati ("diritto all'oblio")
• Limitazione — limitare temporaneamente come usiamo i tuoi dati
• Portabilità — ricevere i tuoi dati in un formato leggibile da macchina
• Opposizione — opporti al trattamento basato su interessi legittimi
• Revoca del consenso — revocare il consenso in qualsiasi momento
• Reclamo — presentare un reclamo all'autorità locale di protezione dei dati

Il Servizio usa solo cookie strettamente necessari — un cookie di sessione per mantenerti collegato e una preferenza theme nel local storage del browser. Non usiamo cookie pubblicitari né di tracciamento cross-site. Per questi cookie essenziali non è richiesto alcun banner di consenso secondo le regole ePrivacy. Vedi la nostra Informativa sui cookie per l'elenco completo.

Adottiamo misure standard del settore — TLS in transito, password hashate, backup criptati e accesso a privilegio minimo per il nostro team. Nessun sistema è perfettamente sicuro, quindi ti incoraggiamo a scegliere una password forte e unica.

Potremmo aggiornare questa informativa per riflettere cambiamenti nel Servizio o nella legge. Quando lo facciamo, modificheremo la data di "Ultimo aggiornamento" in alto e, se la modifica è sostanziale, ti notificheremo via email o con un banner dentro l'app.

Domande o richieste? Scrivi a [email protected]. Rispondiamo entro 30 giorni.