Informativa sulla privacy

Questa informativa spiega come DueBy Budget Planner («DueBy», l'«App») e il sito web dueby.app trattano i dati personali. Entrambi sono forniti da Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA («noi»), che decide come vengono usate le informazioni qui descritte.

In breve

I tuoi pagamenti, il tuo budget, i tuoi movimenti, le tue fatture, il tuo registro chilometrico e tutto il resto che conservi in DueBy sono archiviati sui tuoi dispositivi e nel tuo iCloud. Non possiamo leggerli e non ne conserviamo una copia.

Alcune cose arrivano però a noi o alle aziende che lavorano per noi: se usi la sincronizzazione bancaria, i movimenti bancari nel loro passaggio da Plaid al tuo dispositivo e una copia crittografata del token di ogni collegamento bancario, conservata per poter chiudere il collegamento quando il tuo abbonamento alla sincronizzazione bancaria termina; i due estremi di un tragitto, se attivi «Cerca indirizzi»; e tutto ciò che ci invii per email o tramite questo sito web. Ognuna è descritta qui sotto, con chi la tratta e per quanto tempo viene conservata.

Non vendiamo dati personali, non mostriamo pubblicità e non ti tracciamo tra app o siti web.

Dove sono conservati i tuoi dati di DueBy

Sui tuoi dispositivi. DueBy conserva i tuoi dati in un database su ogni dispositivo in cui la usi, protetto dalla crittografia del dispositivo stesso. Eliminando l'App si rimuove quella copia.

Nel tuo iCloud. DueBy sincronizza i tuoi dati tramite lo spazio iCloud privato del tuo Account Apple, usando il servizio CloudKit di Apple, così ognuno dei tuoi dispositivi mostra gli stessi dati. Apple li archivia secondo i termini di iCloud e l'informativa sulla privacy di Apple, in data center scelti da Apple, generalmente negli Stati Uniti. DueBy scrive i tuoi record nei campi crittografati di CloudKit e i tuoi allegati come file crittografati. Con la protezione dei dati standard di iCloud, Apple ne detiene le chiavi; se attivi la Protezione avanzata dei dati per iCloud, sono protetti dalla crittografia end-to-end e solo i tuoi dispositivi attendibili possono leggerli. In ogni caso, noi non possiamo leggerli. Apple può vedere che i record di DueBy esistono, con i loro tipi e le loro date.

Alcune impostazioni e le tue risposte alle domande di DueBy (per esempio un esercente che hai chiesto a DueBy di lasciare stare) si sincronizzano tramite l'archivio chiave-valore di iCloud, che non usa i campi crittografati descritti sopra.

Se usi Backup iCloud, il backup del tuo dispositivo include la copia dei tuoi dati che si trova in DueBy. La Protezione avanzata dei dati applica la crittografia end-to-end anche a Backup iCloud.

Se condividi un conto o una famiglia, ciò che condividi si sincronizza tramite la condivisione iCloud di Apple con le persone che hai invitato, e solo con loro. Ogni invito è un link che funziona una volta, per chi lo apre per primo, quindi invialo solo alla persona a cui è destinato. Tutti nella tua famiglia possono vedere il tuo nome e, per ogni persona che ne fa parte, i nomi dei conti che condividi con lei e se può modificarli. I nomi che dai alle persone che inviti, e il tuo elenco di chi può vedere cosa, restano nel tuo iCloud. I collegamenti bancari sono conservati nel tuo Portachiavi iCloud, che Apple protegge con la crittografia end-to-end; il nostro servizio di inoltro conserva anche una copia crittografata del token di ogni collegamento, come descritto nella sezione «Sincronizzazione bancaria tramite Plaid».

A parte quella copia del token di un collegamento bancario, non riceviamo mai nulla di ciò che è descritto in questa sezione. Puoi vederlo, modificarlo, esportarlo ed eliminarlo direttamente nell'App.

Sincronizzazione bancaria tramite Plaid (facoltativa)

Se il tuo abbonamento a DueBy include la sincronizzazione bancaria, venduta per ogni banca collegata, puoi collegare un conto bancario o il conto di una carta in modo che i suoi movimenti compaiano in DueBy, classificati nelle categorie del tuo budget e abbinati ai pagamenti che saldano e agli stipendi accreditati su quel conto. La sincronizzazione bancaria è disponibile negli Stati Uniti, resta disattivata finché non la attivi ed è fornita tramite Plaid Inc. («Plaid»), un servizio che collega le app agli istituti finanziari.

Quando colleghi un conto, accedi alla tua banca all'interno delle schermate Link di Plaid. Il nome utente e la password della banca vanno a Plaid o direttamente alla tua banca; non vengono mai mostrati a DueBy e non passano mai dai nostri sistemi. Plaid fornisce poi a DueBy un token che consente l'accesso in sola lettura ai conti che hai selezionato. La raccolta e l'uso delle tue informazioni da parte di Plaid sono regolati dall'Informativa sulla privacy per gli utenti finali di Plaid, e puoi vedere e gestire tutte le app che hai collegato tramite Plaid su my.plaid.com.

Tramite Plaid, DueBy recupera il nome del tuo istituto, il nome e le ultime cifre di ogni conto che hai scelto e i tuoi movimenti: data, importo, esercente o descrizione, categoria e se un movimento è ancora in sospeso. DueBy non conserva i tuoi numeri di conto, i numeri di routing, i saldi o i documenti di identità, e non può spostare denaro.

Queste richieste e le risposte di Plaid passano dal nostro servizio di inoltro (descritto più avanti), che aggiunge le nostre credenziali Plaid e restituisce la risposta al tuo dispositivo. Il servizio di inoltro non conserva alcuna copia dei movimenti e non registra ciò che lo attraversa. Prima dell'abbonamento, «Verifica la tua banca» invia allo stesso modo a Plaid il nome della banca che digiti, per cercarlo nel suo elenco. Il tuo token Plaid è conservato nel tuo Portachiavi iCloud, e i movimenti sono archiviati sui tuoi dispositivi e nel tuo iCloud come tutto il resto in DueBy.

Plaid ci addebita un costo per ogni banca collegata finché il collegamento non viene chiuso, e solo chi ne possiede il token può chiuderlo, quindi il nostro servizio di inoltro conserva anche una copia del token di ogni collegamento bancario. È crittografata con una chiave che possediamo solo noi ed è conservata insieme all'identificativo Plaid del collegamento, all'identificativo che l'App Store assegna all'abbonamento alla sincronizzazione bancaria che lo paga, al piano di sincronizzazione bancaria (quante banche) e alle date in cui il collegamento è stato creato e sincronizzato o verificato l'ultima volta. Non è conservata con nient'altro: nessun nome, conto, saldo o movimento. Quando colleghi una banca, l'App invia insieme la prova firmata dall'App Store del tuo acquisto della sincronizzazione bancaria, e il servizio di inoltro conserva il token solo se quella prova è valida; dalla versione 1.3 l'App invia anche, una sola volta, le banche che hai collegato in precedenza, al primo avvio e di nuovo quando il tuo abbonamento alla sincronizzazione bancaria cambia. Il servizio di inoltro usa il token solo per chiudere il collegamento presso Plaid; finché le banche collegate sono più di quelle coperte dal tuo piano di sincronizzazione bancaria o quando ne aggiungi una mentre sono collegate tutte le banche che copre, per chiedere a Plaid quali di esse esistono ancora, così da non contare né rimuovere mai un collegamento che non esiste più; e, per una nuova banca, per inviare il token all'App insieme all'elenco dei conti della banca ogni volta che l'App lo chiede con lo stesso abbonamento alla sincronizzazione bancaria entro 24 ore dall'accesso. Prima che una nuova banca venga collegata, il servizio di inoltro conta i collegamenti che conserva nell'ambito del tuo abbonamento alla sincronizzazione bancaria e non ne avvia nessuno per cui il tuo piano non ha posto. Affinché una banca che colleghi non resti mai collegata senza che l'App lo sappia (se l'App si chiude durante l'accesso, per esempio), Plaid invia anche al servizio di inoltro notifiche sui collegamenti creati tramite esso, e il servizio di inoltro ignora qualsiasi notifica che non porti la firma di Plaid. A questo scopo conserva, per 1 ora dall'inizio dell'accesso a una nuova banca, un'impronta irreversibile di quell'accesso insieme all'identificativo che l'App Store assegna al tuo abbonamento alla sincronizzazione bancaria e al tuo piano. Quando Plaid comunica che l'accesso è stato completato, il servizio di inoltro chiede all'App Store se quell'abbonamento è attivo e quante banche copre, e solo allora collega la banca, nei limiti del tuo piano. L'esito dell'accesso (l'identificativo Plaid del collegamento, oppure il fatto che il tuo piano non aveva più posto) viene conservato insieme all'impronta per 24 ore, così che l'App possa recuperare la banca alla prossima apertura; se l'App non recupera una banca entro quel tempo, il suo collegamento viene chiuso presso Plaid. Le altre notifiche di Plaid (per esempio, che sono disponibili nuovi movimenti) non vengono conservate. Se un nuovo collegamento viene comunque creato oltre il tuo piano (su due dispositivi contemporaneamente, per esempio), se non è possibile leggerne i conti oppure se il servizio di inoltro non può conservarlo nell'ambito del tuo abbonamento, viene chiuso subito presso Plaid e il suo token non viene mai inviato all'App. Per questi collegamenti, e per una banca che l'App non ha recuperato, il token viene eliminato non appena Plaid conferma la chiusura del collegamento; fino ad allora il servizio di inoltro lo conserva, crittografato, solo per riprovare ogni giorno, per non più di 30 giorni, insieme all'identificativo Plaid del collegamento, all'identificativo che l'App Store assegna all'abbonamento alla sincronizzazione bancaria nell'ambito del quale è stato creato, se presente, e alla data del primo tentativo. Chiude un collegamento quando scolleghi la banca; 7 giorni dopo che l'App Store ci comunica che il tuo abbonamento alla sincronizzazione bancaria, o ciascuno dei tuoi abbonamenti a DueBy Personale e DueBy Business, è scaduto, non ha potuto rinnovarsi perché un pagamento non è andato a buon fine, o è stato rimborsato, anche se DueBy non viene mai più aperta; oppure, quando il tuo piano di sincronizzazione bancaria passa a meno banche e non scegli quali rimuovere, per i collegamenti che non copre più, scelti a caso, una volta trascorsi 7 giorni dall'inizio del piano più piccolo e se DueBy non ha sincronizzato né verificato le tue banche da 7 giorni. Per sapere quando, chiede all'App Store informazioni sul tuo abbonamento tramite quell'identificativo, se è attivo e quante banche copre, e se il tuo abbonamento a DueBy Personale o DueBy Business è attivo (la risposta dell'App Store li indica entrambi; il servizio di inoltro non conserva nulla su quest'ultimo), e riceve le notifiche che l'App Store invia al riguardo. Se invece revochi l'accesso di DueBy su my.plaid.com, la copia viene eliminata la prossima volta che DueBy sincronizza o verifica quella banca, o quando il servizio di inoltro la verifica a causa di un piano più piccolo, oppure, se DueBy non viene più usata, 7 giorni dopo la fine del tuo abbonamento alla sincronizzazione bancaria o del tuo abbonamento a DueBy Personale o DueBy Business.

Usiamo i dati bancari solo all'interno di DueBy: per elencare i tuoi movimenti, classificarli nelle tue categorie, tenere fuori dalle spese i trasferimenti tra i tuoi conti, abbinare gli addebiti ai tuoi pagamenti e gli accrediti ai tuoi stipendi, e trovare gli addebiti ricorrenti. Non li vendiamo mai, non li usiamo mai per la pubblicità e non li condividiamo mai con nessuno che non sia Plaid e la tua banca, nella misura necessaria a fornire il collegamento.

Per scollegare una banca, rimuovila nell'App in Impostazioni › Collegamenti bancari. DueBy chiede a Plaid di revocare il collegamento ed elimina il token dal tuo Portachiavi e dal nostro servizio di inoltro; se Plaid non è raggiungibile, DueBy conserva il token solo per riprovare finché Plaid non conferma, e il nostro servizio di inoltro annota che hai chiesto di rimuovere quel collegamento, così che sia il primo a essere rimosso se il tuo piano copre meno banche. I movimenti già presenti in DueBy restano finché non li elimini. «Elimina tutti i dati» scollega ogni banca presso Plaid prima di eliminare qualsiasi cosa. Se il tuo abbonamento o la sincronizzazione bancaria terminano, o non possono rinnovarsi perché un pagamento non è andato a buon fine, i tuoi collegamenti vengono sospesi e rimossi presso Plaid dopo 7 giorni. Se inizia un piano di sincronizzazione bancaria con meno banche, l'App ti chiede quali collegamenti rimuovere e li rimuove subito; nel frattempo quelli che il piano non copre più vengono sospesi, e quelli che non hai scelto dopo 7 giorni vengono scelti a caso e rimossi. Anche il nostro servizio di inoltro li rimuove, se l'App non l'ha fatto. Puoi anche revocare l'accesso di DueBy su my.plaid.com o chiedere a Plaid di eliminare i dati in suo possesso, come descritto nell'informativa di Plaid.

Apple Card e Apple Cash (facoltativo)

Su iPhone puoi attivare l'abbinamento per Apple Card e Apple Cash. Con il tuo permesso, DueBy legge i tuoi movimenti recenti di Apple Card e Apple Cash tramite FinanceKit di Apple, sul tuo iPhone, solo per suggerire a quale pagamento appartiene un addebito e per accorgersi di un cambio di prezzo di un abbonamento. Vengono letti sul tuo iPhone e non vengono mai inviati a noi, condivisi o usati per la pubblicità. Quando confermi un suggerimento, la data e l'importo dell'addebito vengono salvati con quel pagamento, nel tuo iCloud, come quando segni tu un pagamento come pagato. Puoi revocare l'accesso in qualsiasi momento in Impostazioni › Privacy e sicurezza › Wallet.

Chilometraggio e posizione (facoltativo)

Il registro chilometrico può misurare i tuoi tragitti con la posizione del dispositivo. Su iPhone registra un tragitto che avvii tu, e solo se attivi la registrazione automatica e consenti la posizione «Sempre» si accorge da solo di quando inizi a guidare. Su Apple Watch registra un tragitto che avvii lì. Percorsi, distanze e luoghi sono salvati sui tuoi dispositivi e nel tuo iCloud; non riceviamo mai i tuoi percorsi. Se colleghi un veicolo al Bluetooth o a CarPlay della tua auto, durante un tragitto DueBy legge il nome dell'auto a cui è connesso il tuo iPhone per scegliere il veicolo, e conserva quel nome nelle impostazioni del registro chilometrico. Puoi disattivare la posizione per DueBy in qualsiasi momento nelle Impostazioni del dispositivo, e i tragitti si possono sempre aggiungere a mano.

Gli indirizzi stradali sono facoltativi, fanno parte di DueBy Business e restano disattivati finché non li attivi. Con «Cerca indirizzi» attivo, DueBy dà un nome al punto di partenza e a quello di arrivo di un tragitto registrato dopo che hai indicato il motivo del tragitto: invia questi due punti, arrotondati a circa 11 metri, e nient'altro, tramite il nostro servizio di inoltro a OpenCage GmbH, un servizio di indirizzi in Germania, che restituisce l'indirizzo stradale. Né il nostro servizio di inoltro né OpenCage conservano i punti. DueBy non invia mai un tragitto segnato come «Cure mediche» per ottenerne l'indirizzo. A ogni richiesta, il servizio di inoltro verifica la prova firmata dall'App Store del tuo acquisto di DueBy Business. Senza gli indirizzi stradali, i tragitti hanno solo i nomi dei luoghi che dai tu.

Scansioni, ricevute e allegati

Quando scansioni una bolletta di carta, una busta paga o una ricevuta, oppure importi una bolletta, un estratto conto o un foglio di calcolo, DueBy li legge sul tuo dispositivo con il riconoscimento del testo di Apple e, dove disponibile, con Apple Intelligence sul dispositivo. Nulla viene inviato a noi. DueBy conserva la pagina di una bolletta scansionata o importata solo se attivi «Conserva una copia di questa pagina», e una ricevuta quando la scansioni come spesa o la aggiungi a un movimento; ciascuna viene conservata con il relativo pagamento o movimento, sui tuoi dispositivi e nel tuo iCloud, finché non la elimini. Le pagine di un estratto conto non vengono mai conservate.

Contatti, logo e il tuo nome (facoltativo)

Per il cliente di una fattura, «Da Contatti» compila i dati dal solo contatto che scegli. Quando aggiungi una persona alla tua famiglia, «Scegli da Contatti» compila solo il nome di quel contatto. Su iPhone e iPad il selettore di sistema condivide solo quel contatto; sul Mac, DueBy chiede prima il permesso di leggere i tuoi contatti. Viene salvato solo ciò che scegli, con il resto dei tuoi dati sui tuoi dispositivi e nel tuo iCloud.

Un logo per le tue fatture si sceglie allo stesso modo, tramite il selettore di foto di Apple o un file che selezioni. DueBy riceve solo l'immagine che scegli e ne conserva una piccola copia insieme ai dati della tua attività.

Se dici a DueBy come chiamarti, il tuo nome viene conservato nelle impostazioni di DueBy sui tuoi dispositivi e nel tuo iCloud, e serve per rivolgersi a te nell'App. Se condividi una famiglia, viene anche mostrato come il tuo nome alle persone che ne fanno parte. Puoi modificarlo o rimuoverlo in Impostazioni; le persone della tua famiglia vedono la modifica alla prossima sincronizzazione dei loro dispositivi.

I dati dei tuoi clienti

Con DueBy Business puoi conservare i clienti: un nome, un nome dell'azienda, un indirizzo email, un numero di telefono, un indirizzo postale, un sito web e delle note. Sono archiviati come il resto dei tuoi dati di DueBy, sui tuoi dispositivi e nel tuo iCloud, dove non possiamo leggerli. Non li riceviamo mai.

Su una fattura vengono stampati l'azienda, il nome, l'indirizzo, l'email e il telefono del cliente; il sito web e le note non vengono stampati. Le fatture le invii tu, con Mail, Messaggi o un'altra app che scegli. DueBy non invia nulla da sola.

Questi dati riguardano altre persone. Decidi tu che cosa conservare, e sei responsabile di conservarlo nel rispetto della legge. Eliminare un cliente lo rimuove dal tuo elenco clienti; una fattura già creata conserva la propria copia dei dati del cliente finché non elimini la fattura.

Promemoria e notifiche

I promemoria dei pagamenti vengono programmati sul tuo dispositivo. DueBy non usa un server push, e nulla che riguardi i tuoi pagamenti ci viene inviato per consegnare una notifica. Una notifica mostra il nome di un pagamento e quando scade, mai un importo.

Dati pubblici scaricati da DueBy

Se registri un prestito studentesco federale USA con un piano basato sul reddito (IBR o PAYE), DueBy scarica le soglie di povertà USA dell'anno direttamente dal Federal Register (federalregister.gov), un sito del governo degli Stati Uniti, per stimare la tua rata. Lo fa solo qualche volta ogni gennaio. La richiesta non contiene nulla su di te o sul tuo prestito; come qualsiasi sito web, il Federal Register può vedere l'indirizzo IP del tuo dispositivo.

Acquisti

Gli abbonamenti di DueBy e la sincronizzazione bancaria vengono venduti tramite l'App Store di Apple. Apple gestisce il pagamento; non vediamo mai la tua carta né i tuoi dati di fatturazione. Apple ci fornisce report sulle vendite e sugli abbonamenti che non ti identificano, e l'App verifica sui tuoi dispositivi la prova d'acquisto firmata dall'App Store. Per la sincronizzazione bancaria, anche il nostro servizio di inoltro verifica quella prova quando colleghi una banca, conserva l'identificativo che l'App Store assegna all'abbonamento insieme al collegamento della banca, e chiede all'App Store, ricevendone anche le notifiche, se quell'abbonamento è terminato o ora copre meno banche, così che il collegamento possa essere chiuso insieme a esso.

Su iPhone e iPad, DueBy chiede ad Apple se un annuncio di Apple Ads ti ha portato a DueBy e, in caso affermativo, a quale campagna, gruppo di annunci e parola chiave apparteneva l'annuncio; lo chiede finché Apple non risponde, per non più di una settimana. Apple afferma che questa risposta non identifica né te né il tuo dispositivo, e rimane su quel dispositivo. Quando inizia una prova gratuita o il tuo primo periodo a pagamento, su quel dispositivo o su un altro dei tuoi, DueBy ti chiede una sola volta se può contarlo. Solo se rispondi di sì, o attivi Conta i risultati di Apple Ads in Impostazioni › Privacy, l'iPhone o l'iPad su cui l'annuncio ti ha portato a DueBy invia al nostro servizio di inoltro questi tre numeri insieme alla registrazione firmata dall'App Store di quell'acquisto, che il servizio di inoltro verifica e non conserva. Il servizio di inoltro aggiunge uno al conteggio di quel giorno per la parola chiave, il piano e il paese dell'App Store, e conserva per 70 giorni un'impronta irreversibile dell'acquisto, da cui non è possibile risalire all'acquisto, affinché venga contato una sola volta. Non conserva alcun nome, Account Apple, identificativo del dispositivo o dell'acquisto, né alcun indirizzo IP. Questi conteggi ci dicono quali annunci si ripagano. Se nessun annuncio ti ha portato a DueBy, non viene inviato nulla. Puoi disattivare il conteggio in qualsiasi momento in Impostazioni › Privacy.

Se annulli l'abbonamento da DueBy, l'unica domanda che pone riceve risposta sul tuo dispositivo e non viene mai inviata da nessuna parte.

Report sugli arresti anomali

Se nelle impostazioni del dispositivo hai scelto di condividere i dati di analisi con gli sviluppatori di app, Apple ci invia report sugli arresti anomali e statistiche di utilizzo di DueBy che non ti identificano. Puoi disattivare questa condivisione in qualsiasi momento in Impostazioni › Privacy e sicurezza › Analisi e miglioramenti.

Il nostro servizio di inoltro

La sincronizzazione bancaria, gli indirizzi stradali e i conteggi degli annunci descritti nella sezione «Acquisti» passano da un piccolo servizio di inoltro che gestiamo su dueby.app, ospitato da Vercel Inc. negli Stati Uniti. Il suo unico database contiene i token crittografati dei collegamenti bancari descritti nella sezione «Sincronizzazione bancaria tramite Plaid» e quei conteggi degli annunci, conservati da Upstash, Inc. negli Stati Uniti e accessibili solo al servizio di inoltro e a noi. Per servire soltanto DueBy, verifica la prova, firmata dall'App Store, che una richiesta proviene dall'App, e conta le richieste in memoria per non più di un giorno, in base all'identificativo anonimo che l'App Store assegna alla tua copia di DueBy (lo stesso su tutti i tuoi dispositivi) e, con un margine più ampio, in base all'indirizzo di rete. Vercel conserva per non più di un giorno i registri delle richieste, compresi gli indirizzi IP, per far funzionare e proteggere il servizio. Il servizio di inoltro conserva i motivi degli errori, mai ciò che hai inviato.

Email, moduli e questo sito web

Se ci scrivi a o usi il modulo di contatto, di assistenza o della lista d'attesa su questo sito web, riceviamo il tuo nome, il tuo indirizzo email e il tuo messaggio, e li usiamo per risponderti. I messaggi inviati dai moduli ci vengono recapitati da Twilio SendGrid; le email al nostro indirizzo vengono inoltrate alla nostra casella da Squarespace, che ospita il nostro dominio, tramite Mailgun; la nostra casella è ospitata da Google. I moduli usano Cloudflare Turnstile per distinguere una persona da un programma automatico; a questo solo scopo, Turnstile esamina informazioni sul tuo browser e sul tuo dispositivo.

Se ti iscrivi a una lista d'attesa, conserviamo il tuo indirizzo email per avvisarti quando ciò che hai chiesto sarà pronto. Ogni messaggio contiene un modo per annullare l'iscrizione.

Questo sito web usa statistiche aggregate su visite e prestazioni, senza cookie, del nostro fornitore di hosting, Vercel. Non imposta cookie pubblicitari o di tracciamento, e nessun'altra azienda ti traccia tra siti attraverso di esso. Poiché nessuno viene tracciato, i browser che inviano i segnali Do Not Track o Global Privacy Control vengono trattati come gli altri.

Perché usiamo le informazioni e le nostre basi giuridiche

Dove la legge richiede una base giuridica (per esempio nello Spazio economico europeo, nel Regno Unito e in Svizzera): trasmettiamo i movimenti bancari e rispondiamo ai tuoi messaggi per fornirti ciò che hai chiesto (un contratto, o misure adottate su tua richiesta); conserviamo il token crittografato di ogni collegamento bancario per chiudere il collegamento quando lo scolleghi o smetti di pagarlo (lo stesso contratto, e il nostro legittimo interesse a non pagare per collegamenti che nessuno usa, che non prevale sui tuoi diritti); gli indirizzi stradali vengono cercati perché li hai attivati, cosa che puoi annullare in qualsiasi momento (il tuo consenso); i controlli del servizio di inoltro, le statistiche del sito web, Turnstile e i report sugli arresti anomali mantengono il servizio funzionante e lo proteggono dagli abusi (il nostro legittimo interesse a gestire un servizio sicuro, che non prevale sui tuoi diritti); contare quali annunci hanno portato prove gratuite e primi periodi a pagamento, senza identificare nessuno, ci mostra quale pubblicità funziona, e avviene solo se rispondi di sì (il tuo consenso, che puoi revocare in Impostazioni › Privacy); la lista d'attesa si basa sul tuo consenso; e conserviamo ciò che la legge richiede (un obbligo legale).

Chi tratta le informazioni per nostro conto

Apple (iCloud, l'App Store, Apple Ads, i report sugli arresti anomali); Plaid (collegamenti bancari); OpenCage GmbH, Germania (indirizzi stradali); Vercel Inc., Stati Uniti (questo sito web, il servizio di inoltro e le statistiche del sito); Upstash, Inc., Stati Uniti (l'archivio del servizio di inoltro: i token crittografati dei collegamenti bancari e i conteggi degli annunci); Twilio Inc., Stati Uniti (SendGrid: recapito dei moduli e lista d'attesa); Squarespace, Inc., Stati Uniti (il nostro dominio e l'inoltro delle email tramite Mailgun); Google LLC, Stati Uniti (la nostra casella di posta); e Cloudflare Inc., Stati Uniti (Turnstile). Ciascuno tratta le informazioni solo per fornirci il proprio servizio. Possiamo anche divulgare informazioni quando la legge lo richiede, o per tutelare i diritti o la sicurezza di qualcuno.

Dove vengono trattate le informazioni

Abbiamo sede negli Stati Uniti. Ciò che arriva a noi viene trattato negli Stati Uniti, e i punti di una ricerca di indirizzo in Germania. Se vivi altrove, le tue informazioni vanno in paesi le cui leggi sulla privacy possono essere diverse da quelle del tuo, e le cui autorità potrebbero ottenerle in base alle proprie leggi. Per le informazioni provenienti dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera, ci basiamo sulla certificazione dei nostri fornitori ai sensi del quadro UE-USA per la protezione dei dati personali (EU-U.S. Data Privacy Framework) e delle sue estensioni per il Regno Unito e la Svizzera, oppure sulle clausole contrattuali standard.

Per chi vive in Giappone: ciò che ci invii, come un messaggio o il tuo indirizzo email per una lista d'attesa, arriva a Todd Lahman LLC e ai fornitori indicati sopra, negli Stati Uniti. Gli Stati Uniti non hanno una legge generale sulla privacy; lì le informazioni personali sono protette da leggi federali per settori specifici e da leggi statali (la Commissione giapponese per la protezione delle informazioni personali descrive il sistema statunitense). Le proteggiamo come descritto nella sezione «Sicurezza», e i nostri fornitori le trattano solo per fornirci il loro servizio. Inviando un messaggio o iscrivendoti a una lista d'attesa, accetti tutto questo.

Per quanto tempo le conserviamo

Movimenti bancari e punti di una ricerca di indirizzo: non conservati; trasmessi subito. Il token crittografato di un collegamento bancario, con l'identificativo Plaid del collegamento e l'identificativo che l'App Store assegna all'abbonamento alla sincronizzazione bancaria che lo paga: finché la banca è collegata; eliminato quando la scolleghi o usi «Elimina tutti i dati», o quando il collegamento viene rimosso presso Plaid 7 giorni dopo la fine di quell'abbonamento o del tuo abbonamento a DueBy Personale o DueBy Business, o dopo che un piano più piccolo non lo copre più. Una nota che indica che abbiamo chiuso un collegamento perché il suo abbonamento è terminato o non lo copriva più (il suo identificativo Plaid e un'impronta irreversibile del suo token, così che l'App possa dirti perché): 400 giorni. Quando abbiamo visto per la prima volta il tuo abbonamento alla sincronizzazione bancaria pagare per meno banche di quelle collegate (una data, conservata con l'identificativo che l'App Store assegna all'abbonamento): finché il numero non rientra nel piano o i collegamenti in eccesso non vengono rimossi. Una nota che indica che hai chiesto di rimuovere un collegamento di cui Plaid non ha potuto confermare la rimozione: finché il collegamento non viene rimosso, per non più di 30 giorni. Un nuovo collegamento che abbiamo chiuso (creato oltre il tuo piano, di cui non è stato possibile leggere i conti, che non abbiamo potuto conservare nell'ambito del tuo abbonamento oppure che l'App non ha recuperato entro 24 ore), in attesa che Plaid lo confermi (il suo token crittografato, il suo identificativo Plaid, l'identificativo che l'App Store assegna all'abbonamento nell'ambito del quale è stato creato, se presente, e la data del nostro primo tentativo): finché Plaid non lo conferma, per non più di 30 giorni. Un'impronta irreversibile dell'accesso a una nuova banca, con l'identificativo che l'App Store assegna al tuo abbonamento alla sincronizzazione bancaria e il tuo piano: 1 ora. L'esito di quell'accesso (l'identificativo Plaid del collegamento, oppure il fatto che il piano non aveva più posto), con la stessa impronta: 24 ore. Una nota che indica che una banca collegata dal servizio di inoltro non è ancora arrivata all'App (il suo identificativo Plaid e quando è stata collegata): finché l'App non la recupera, o finché il suo collegamento non viene chiuso presso Plaid dopo 24 ore. Conteggi delle richieste del servizio di inoltro: in memoria, per non più di un giorno. Conteggi degli annunci: 13 mesi. L'impronta irreversibile di un acquisto conteggiato: 70 giorni. Registri delle richieste di Vercel: per non più di un giorno. Le tue email e i tuoi messaggi: fino a due anni dopo il nostro ultimo scambio, salvo che la legge richieda un periodo più lungo o che servano per un'azione legale. Un indirizzo in una lista d'attesa: finché non annulli l'iscrizione o chiudiamo la lista. Statistiche del sito web: conservate da Vercel solo in forma aggregata.

I tuoi diritti

A seconda di dove vivi, potresti avere il diritto di sapere quali dati personali abbiamo su di te, di ottenerne una copia, di rettificarli, di farli cancellare, di opporti al modo in cui li usiamo o di limitarlo, e di revocare il tuo consenso in qualsiasi momento. I tuoi dati di DueBy sono sui tuoi dispositivi e nel tuo iCloud, quindi puoi vederli, rettificarli, esportarli ed eliminarli direttamente nell'App; noi non possiamo accedervi.

Per ciò che conserviamo noi, come le tue email, scrivi a o usa il nostro modulo di contatto. Rispondiamo entro 30 giorni. Potremmo chiederti di confermare che la richiesta proviene da te, e non ti tratteremo diversamente per averla fatta. Se rifiutiamo, puoi chiederci di riconsiderare la decisione; se la risposta continua a non soddisfarti, puoi presentare un reclamo alla tua autorità per la protezione dei dati o, negli Stati Uniti, all'attorney general (procuratore generale) del tuo Stato.

Eliminare i tuoi dati

«Elimina tutti i dati», nelle Impostazioni di DueBy, scollega ogni banca presso Plaid, il che elimina anche la copia del token di ogni banca conservata dal nostro servizio di inoltro, e poi elimina i tuoi dati di DueBy da iCloud e da ogni dispositivo che vi è connesso. Eliminando l'App se ne rimuovono i dati solo da quel dispositivo; una banca ancora collegata resta allora collegata finché non smetti di pagare la sincronizzazione bancaria o il tuo abbonamento a DueBy Personale o DueBy Business, e viene rimossa presso Plaid, insieme alla nostra copia del suo token, 7 giorni dopo. Puoi anche rimuovere i dati di DueBy su iCloud in Impostazioni › il tuo nome › iCloud › Gestisci spazio dell'account. Per farci eliminare le tue email o un indirizzo in una lista d'attesa, scrivici.

Sicurezza

I tuoi dati di DueBy sono protetti dai tuoi dispositivi e da iCloud. Per ciò che trattiamo noi, il servizio di inoltro conserva solo i token dei collegamenti bancari descritti sopra, ciascuno crittografato con una chiave che possediamo solo noi, e conteggi degli annunci che non identificano nessuno, ogni connessione verso di esso è crittografata, e solo noi possiamo accedere ai nostri account presso i fornitori indicati sopra. Se una violazione dei dati riguarda le tue informazioni, informeremo te e le autorità come richiesto dalla legge.

Dati sulla salute

DueBy non ci invia dati sulla salute. Un tragitto che segni come «Cure mediche», e i luoghi in cui è passato, restano sui tuoi dispositivi e nel tuo iCloud. DueBy cerca gli indirizzi stradali di un tragitto registrato solo dopo che hai indicato il motivo del tragitto, e mai per un tragitto segnato come «Cure mediche».

Bambini

DueBy è pensata per adulti che gestiscono le proprie finanze. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 13 anni. Se ritieni che un bambino ci abbia fornito informazioni tramite questo sito web, contattaci e le elimineremo.

Contatto per la privacy

Todd Lahman, socio amministratore (Managing Member) di Todd Lahman LLC, è responsabile della privacy di DueBy. Scrivi a , usa il nostro modulo di contatto o scrivi a Todd Lahman LLC, 24601 E Mica Peak Rd, Liberty Lake, WA 99019, USA.

Modifiche

Se questa informativa cambia, la data in alto cambia con essa, e le modifiche sostanziali vengono segnalate nelle note di rilascio dell'App.