Informativa sulla privacy

Questa informativa descrive come Totly (app mobile e relativi servizi API) tratta i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR) e alla normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è il gestore dell’applicazione Totly. Per richieste privacy: info@totly.eu.

2. Dati che trattiamo

Account: nome (opzionale), email, password in forma hash (non in chiaro).
Scontrini e spese: foto caricate, dati estratti (negozio, data, totale, categoria, eventuali prodotti), note e spese inserite manualmente.
Uso del servizio: numero di scan, piano (free/premium), XP e progressi di gamification, lingua dell’app, budget mensile, export richiesti.
Tecnici: token di sessione, log tecnici di errore/API strettamente necessari al funzionamento e alla sicurezza.

Non chiediamo dati di pagamento carta direttamente in app: eventuali abbonamenti Premium saranno gestiti da Apple App Store / Google Play.

3. Finalità e basi giuridiche

Erogare il servizio (OCR, storico, statistiche, export) — esecuzione del contratto.
Sicurezza account e prevenzione abusi — legittimo interesse / obbligo legale.
Migliorare OCR e qualità del prodotto in forma aggregata o pseudonimizzata ove possibile — legittimo interesse.
Comunicazioni di servizio (es. problemi tecnici) — esecuzione del contratto.
Con consenso (quando richiesto): pubblicità personalizzata di terze parti (es. AdMob) — consenso.

4. Destinatari e fornitori

Hosting / database del servizio Totly sul server che espone l’API.
OpenAI (o fornitore OCR equivalente): le immagini degli scontrini e il testo necessario all’estrazione vengono inviati al fornitore per generare i dati della spesa. Il trattamento avviene secondo le condizioni del fornitore e per la sola finalità OCR.
Apple / Google: se attivi acquisti in-app o abbonamenti.
Google AdMob (o rete ads analoga): solo se e quando le pubblicità saranno attive sull’account free; potranno trattare identificatori pubblicitari e dati di utilizzo secondo le loro policy, previo consenso ove obbligatorio.

5. Trasferimenti extra-UE

Alcuni fornitori (es. OpenAI, Google, Apple) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi si fa riferimento alle garanzie previste (clausole contrattuali tipo, misure aggiuntive) indicate dai fornitori.

6. Conservazione

I dati dell’account e delle spese restano finché l’account è attivo. Puoi eliminare l’account in qualsiasi momento dall’app Totly (sezione Tu / Account → Elimina account): la cancellazione è immediata per i dati del servizio. In alternativa puoi scrivere a info@totly.eu oppure seguire le istruzioni su questa pagina. Log tecnici e backup possono essere conservati per un periodo limitato per sicurezza e continuità operativa.

7. Diritti dell’interessato

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (ove applicabile). Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Minori

Totly non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (hash password, autenticazione a token, accesso limitato ai sistemi). Nessun sistema è sicuro al 100%: ti invitiamo a usare una password unica e robusta.

10. Modifiche

Possiamo aggiornare questa informativa. La data in alto indica l’ultima revisione. Per modifiche rilevanti potremo informarti in app o via email.

Privacy Policy (English summary)

Totly processes account data (email, hashed password, optional name), receipt photos and extracted expense data, usage metrics (scans, plan, locale, gamification), and technical logs needed to run the service. OCR may be performed via third-party providers (e.g. OpenAI). Future Premium purchases may go through Apple/Google; future ads (e.g. AdMob) may process advertising identifiers subject to consent where required. Contact: info@totly.eu. You can delete your account in the app (Account → Delete account) or by email. You may request access, correction, deletion, and other GDPR rights, or lodge a complaint with your supervisory authority.

Vedi anche i Termini di servizio.