Privacy

Titolare e contatti

Il titolare del trattamento è Sebastiano Sannino. Puoi inviare richieste privacy tramite il form Contatti.

Dati, finalità e basi giuridiche

Erogazione del servizio. Trattiamo nome, email, credenziali protette, dati finanziari inseriti o importati, obiettivi, ipotesi, decisioni e impostazioni per creare l’account, fornire il piano, proteggere l’accesso ed eseguire le richieste. La base giuridica è l’esecuzione del contratto e, per i controlli di sicurezza necessari, il legittimo interesse alla protezione del servizio.

Obblighi e tutela. Conserviamo quanto necessario per obblighi di legge, gestione delle richieste e accertamento o difesa di diritti. La base è l’obbligo legale o il legittimo interesse, valutato rispetto ai diritti dell’utente.

Notifiche. Le comunicazioni indispensabili per sicurezza e funzionamento seguono il contratto; gli aggiornamenti facoltativi si gestiscono nell’area Account.

Misurazione. GA4 e gli eventi comportamentali di onboarding, guida e beta si attivano soltanto con consenso, revocabile in ogni momento dall’area Account oppure dal pulsante Cookie nelle pagine pubbliche.

Beta, upgrade, interviste e feedback

Per una richiesta di upgrade trattiamo email, piano o funzione richiesti, provenienza, configurazione dell’offerta e motivo dell’interesse per rispondere alla richiesta. La disponibilità a un’intervista è facoltativa e viene registrata separatamente; puoi ritirare tutte le richieste dall’area feedback o dal link ricevuto via email.

Le richieste non confermate scadono dopo 48 ore; quelle confermate e i feedback restano per massimo 180 giorni dall’aggiornamento o invio. Gli eventi comportamentali consensuali restano per massimo 90 giorni e non contengono saldi, movimenti, testi delle chat o file. I contatori tecnici dei costi AI restano distinti e sono conservati per massimo 180 giorni.

Collaborazione e dati di altre persone

Nel piano condiviso i dati comuni sono accessibili ai membri autorizzati. I dettagli indicati come privati sono accessibili al titolare della risorsa e a Owner e Admin del nucleo. Le conversazioni con Mavi sono personali per utente e spazio. Chi inserisce dati di altre persone deve avere titolo per farlo e informarle quando richiesto.

Fornitori e trasferimenti

Usiamo fornitori tecnici nella misura necessaria: infrastruttura e database, invio email, Anthropic (modelli Claude) per le risposte standard di Mavi e la classificazione assistita dei movimenti, OpenAI per le risposte avanzate di Mavi e le ricerche di mercato, Apple per l’accesso con Apple, le notifiche push e la distribuzione dell’app, Google per l’accesso con Google, Google Analytics 4 per la misurazione consensuale, Google Ads per l’attribuzione pubblicitaria con scelta separata e Meta Platforms per la misurazione pubblicitaria con consenso separato, Enable Banking per i collegamenti in sola lettura e Stripe per i pagamenti quando disponibili. Questi soggetti trattano dati secondo il ruolo e gli accordi applicabili.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In tali casi utilizziamo una decisione di adeguatezza o garanzie riconosciute dal GDPR, come le clausole contrattuali standard, e valutiamo le misure supplementari appropriate. Le richieste AI sono inviate con la conservazione applicativa del provider disattivata quando supportata; questo non esclude eventuali log tecnici o di sicurezza presso il fornitore. Sentaji conserva separatamente fino a 100 messaggi per conversazione utente e spazio; puoi cancellare la conversazione.

Dati usati dall’AI

Per rispondere, Mavi invia al servizio AI la domanda, fino a 6 messaggi precedenti e un contesto del piano: saldi, previsioni, categorie, obiettivi e informazioni sugli investimenti accessibili con i tuoi permessi. Questo contesto può essere più ampio di quanto strettamente necessario alla singola domanda. Non vengono inviate password né credenziali bancarie.

Se usi l’app iOS, la prima domanda a Mavi e la classificazione AI dei movimenti importati o sincronizzati richiedono il tuo consenso esplicito alla condivisione con questi servizi AI; senza consenso i movimenti sono classificati solo con regole locali; il consenso è registrato con data e versione e puoi ritirarlo da Profilo → Privacy e dati. Le risposte sono generate automaticamente, possono contenere errori e non costituiscono consulenza finanziaria. Puoi segnalare una risposta: conserviamo la risposta, la domanda che l’ha generata e il motivo per massimo 12 mesi, per verificarla e migliorare il servizio.

Negli import assistiti vengono inviati testi dei movimenti, categorie e suggerimenti di classificazione. Su categorie bancarie, operazione e dettaglio vengono mascherati IBAN, email e sequenze di almeno 7 cifre; nomi e altri dati personali possono restare nei testi. Importi, date, saldi e riferimenti del conto non sono campi dedicati del classificatore, ma possono comparire nei testi liberi.

App iOS

Scontrini e foto. Le foto che scegli di scattare o allegare vengono caricate e associate al movimento; l’accesso a fotocamera e libreria è chiesto solo quando lo usi. Dettatura. La trascrizione delle domande avviene sul dispositivo e diventa una bozza modificabile: non conserviamo registrazioni audio. Face ID. La verifica biometrica resta sul dispositivo; Sentaji riceve solo l’esito.

Notifiche push. Con il tuo permesso registriamo un token del dispositivo, conservato cifrato e legato alla sessione, che viene revocato all’uscita o quando disattivi le notifiche. I testi delle notifiche non contengono saldi, importi o nomi dei conti. Accesso con Apple o Google. Riceviamo l’identificativo dell’account presso il fornitore, l’email e, se lo condividi, il nome. Widget. Il riepilogo mostrato nei widget è salvato solo sul dispositivo.

L’app non usa strumenti di tracciamento pubblicitario né Google Analytics, Google Ads o Meta, anche nelle pagine web che apre al suo interno, e non condivide dati con data broker.

Onboarding e guida al tool

Con il consenso analytics registriamo i passaggi visitati, i completamenti, i tempi e le categorie di errore per individuare difficoltà nella configurazione e nella guida. Gli eventi interni sono collegati all’account e al workspace, conservati per massimo 90 giorni e presentati agli amministratori in forma aggregata; non includono valori finanziari o testi inseriti. Gli identificativi di account e workspace non vengono inviati a Google. Lo stato della guida è una preferenza funzionale distinta, necessaria per non riproporla e permetterne la ripresa, anche senza consenso analytics.

Tempi di conservazione

I dati dell’account e del piano restano finché l’account o il workspace sono attivi. Quando un Owner elimina un workspace, l’accesso e le integrazioni vengono revocati e la cancellazione definitiva è affidata a un processo programmato dopo il periodo di conservazione configurato, pari a 30 giorni per impostazione predefinita. Log di sicurezza, registrazioni contrattuali e dati necessari per obblighi o difesa possono essere conservati oltre la chiusura per il periodo richiesto o proporzionato alla relativa finalità. Le copie di sicurezza vengono sovrascritte secondo i cicli tecnici applicabili e non sono usate per finalità ordinarie.

Cookie e memoria del browser

I cookie di sessione, sicurezza, protezione CSRF, workspace attivo e preferenze tecniche servono a erogare il servizio e non richiedono consenso. Hanno durata di sessione o, dove indicato dal prodotto, fino a 8 ore; alcune preferenze tecniche possono durare fino a 12 mesi.

Google Analytics 4 viene caricato soltanto dopo il consenso alle statistiche di utilizzo e può impostare identificatori analytics, normalmente fino a 24 mesi secondo la configurazione di Google. La scelta, con data e versione dell’informativa, viene salvata nel localStorage del browser finché non la modifichi o cancelli i dati del browser. Usiamo inoltre sessionStorage per ricordare temporaneamente il percorso di checkout e impedire duplicazioni di eventi. Puoi rifiutare o revocare senza perdere l’accesso a Sentaji; la revoca interrompe la nuova raccolta e richiede la cancellazione degli eventi comportamentali interni associati all’account.

Nell’area autenticata gestisci la scelta da Account → Privacy e dati; nelle pagine pubbliche resta disponibile il pulsante Cookie.

Misurazione pubblicitaria Google Ads

Con una scelta facoltativa distinta dalle statistiche di utilizzo e dalla misurazione Meta, colleghiamo gli eventi Google Analytics alle inserzioni Google Ads per misurare le registrazioni con email verificata. Questa funzione richiede anche il consenso Analytics. Google può ricevere gli identificatori pseudonimi del browser e del clic pubblicitario (gclid, gbraid o wbraid), il nome e l’ora dell’evento e il percorso della pagina. Non inviamo email, token di verifica, identificativi di account, dati finanziari o conversazioni. Non abilitiamo remarketing, Google Signals o pubblicità personalizzata.

Il consenso Google Ads è conservato nel browser con data e versione per massimo 180 giorni, poi viene richiesto nuovamente. Gli identificatori Analytics possono durare fino a 24 mesi; eventuali cookie di attribuzione Google Ads normalmente fino a 90 giorni. Puoi rifiutare o revocare da Cookie o Account → Privacy e dati: la revoca interrompe i successivi usi pubblicitari, senza annullare gli invii già effettuati. Se rifiuti, cambi browser o verifichi l’email su un altro dispositivo, la conversione potrebbe non essere attribuita. Consulta la Privacy Policy di Google.

Misurazione pubblicitaria Meta

Solo con il consenso facoltativo alla misurazione Meta inviamo dal server la conferma della registrazione e, quando abilitata per il dataset, la prima creazione del piano. Lo scopo è attribuire le conversioni alle inserzioni e misurarne l’efficacia. Condividiamo nome e ora dell’evento, un identificatore casuale dell’evento, identificatori pseudonimi del browser e del clic pubblicitario, il tipo di browser e il solo dominio sentaji.com. Non inviamo email, nomi, identificativi di account, indirizzi IP, saldi, redditi, movimenti, obiettivi, file o conversazioni Mavi. Non carichiamo il Pixel Meta nelle pagine del tool.

Gli identificatori di attribuzione nel localStorage sono utilizzati per massimo 90 giorni e quelli scaduti vengono sostituiti alla visita successiva; la scelta è conservata con data e versione dell’informativa. La revoca da Cookie o Account → Privacy e dati elimina gli identificatori dal browser e interrompe i successivi invii; non annulla quelli già effettuati. Se cambi browser o dispositivo l’attribuzione può andare persa. Meta tratta gli eventi secondo i propri termini e tempi di conservazione: consulta la Privacy Policy di Meta. Puoi usare Sentaji senza accettare questa misurazione.

Riprendere una prova pubblica

Quando scegli di continuare dalla simulazione, conserviamo i parametri della prova nel cookie tecnico sentaji_public_example per 24 ore sul browser utilizzato. Il cookie è letto dal servizio per riproporre l’esempio in registrazione e onboarding; i valori non vengono inseriti automaticamente nel piano. Puoi eliminarlo scegliendo “Parto dai miei dati”. Le interazioni con i cursori, prima di continuare, non creano questo cookie.

Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso senza pregiudicare i trattamenti già svolti. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Rispondiamo di regola entro un mese; potremo chiedere informazioni necessarie a verificare l’identità.

Dall’area personale puoi gestire notifiche e cookie, esportare o eliminare i workspace e ritirare le richieste beta. La cancellazione dello spazio non elimina l’account. Per eliminare l’account invia una richiesta all’assistenza dal form nell’area Account, dopo aver gestito i workspace di cui sei Owner; la richiesta richiede verifica e non produce una cancellazione immediata.