Privacy Policy

In sintesi

UnDrip è progettata in modo che i tuoi estratti conto non lascino mai il tuo iPhone. Non è richiesto nessun accesso bancario. Nessun dato finanziario viene caricato su alcun server. L'AI che riconosce gli abbonamenti gira interamente sul tuo dispositivo.

Cosa NON raccogliamo

• Non chiediamo né memorizziamo credenziali del tuo home banking, password o codici monouso.
• Non ci colleghiamo alla tua banca tramite Plaid, MX, Finicity o altri aggregatori open-banking.
• Non raccogliamo nome, email, numero di telefono o identificativi del dispositivo.
• Non utilizziamo analytics di terze parti, SDK di attribuzione o tracker pubblicitari.

Cosa rimane sul tuo dispositivo

Quando importi un PDF di estratto conto bancario o di carta di credito, UnDrip lo elabora localmente e salva le transazioni risultanti in un database SQLCipher cifrato all'interno della sandbox iOS dell'app. Il PDF importato, ogni transazione rilevata e ogni pattern di abbonamento restano sul tuo telefono. Disinstallando l'app questi dati vengono cancellati.

AI on-device

UnDrip include un modello linguistico fine-tuned (Gemma 3 270M, ~304 MB) e un classificatore CoreML. Entrambi girano sul Apple Silicon del tuo dispositivo. Nessuna parte del tuo estratto conto, del testo delle transazioni o dei merchant rilevati viene mai inviata a un server di inferenza remoto.

Acquisti in-app e ricevute di abbonamento

Gli acquisti (abbonamento mensile, upgrade lifetime) sono gestiti da Apple tramite StoreKit. Per validare un abbonamento attivo tra dispositivi diversi, UnDrip si appoggia a RevenueCat come servizio di validazione delle ricevute. RevenueCat riceve la ricevuta della transazione App Store e un identificativo anonimo di app-instance generato casualmente — non riceve il tuo nome, email, Apple ID né alcun dato estratto dai tuoi estratti conto. Il ruolo di RevenueCat è limitato a validare il tuo acquisto e sbloccare l'entitlement Pro sul tuo dispositivo. Per i dettagli sul trattamento dei dati di RevenueCat, consulta la loro privacy policy.

Conformità GDPR

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), informiamo che il titolare del trattamento è:

• Titolare: CAPITA S.R.L.
• Sede legale: Piazza Lodovico Cerva 43, 00143 Roma (RM), Italia
• P.IVA / C.F.: 17385951003
• REA: RM 1715127

Poiché UnDrip elabora i dati finanziari esclusivamente sul dispositivo dell'utente e il titolare non riceve mai tali dati, nessuna operazione di trattamento ai sensi del GDPR avviene sotto il nostro controllo, a parte la minima validazione di abbonamento descritta sopra.

California Consumer Privacy Act (CCPA)

Per i residenti in California, il CCPA garantisce alcuni diritti. Poiché non raccogliamo informazioni personali, l'effetto pratico di tali diritti è il seguente:

• Diritto di sapere: non raccogliamo informazioni personali; non c'è nulla da divulgarti.
• Diritto di cancellazione: non deteniamo informazioni personali su di te. Disinstallare l'app cancella ogni dato che UnDrip abbia mai elaborato.
• Diritto di opt-out dalla vendita: non vendiamo, condividiamo o noleggiamo informazioni personali. Non c'è nulla da cui fare opt-out.
• Diritto alla non discriminazione: non differenziamo gli utenti in base all'esercizio di alcun diritto sulla privacy.

Minori

UnDrip non è rivolta a minori di 13 anni. Non raccogliamo consapevolmente alcun dato da minori. L'app è classificata 4+ sull'App Store per assenza di contenuti inappropriati, ma la gestione finanziaria personale è destinata a un pubblico adulto.

Modifiche a questa policy

Se le nostre pratiche sui dati cambiano, aggiorneremo questa pagina e la data "Ultima modifica" sotto. Le modifiche sostanziali saranno comunicate anche nelle release notes dell'app.

Contatti

Per qualsiasi domanda relativa alla privacy: privacy@capita.srl