Aggiornata il 21 ottobre 2026. Questa policy riguarda l’app nativa Sumili per iOS e Android. Le memorie dell’app non sono tutte cookie del browser: qui spieghiamo anche preferenze, cache e identificativi tecnici degli SDK.
1. Chi gestisce i dati
OpenTrentuno di Corsini Niccolò · P.IVA 02078540479. Per informazioni, diritti e assistenza: support@sumili.it. Le finalità e le basi giuridiche del trattamento dei dati personali sono descritte nell’informativa privacy.
2. Preferenze e registrazione del dispositivo
Sumili usa AsyncStorage, una memoria locale dell’app, per le preferenze di funzionamento, tra cui la lingua, e per il token tecnico del dispositivo registrato per le notifiche. Il token permette di gestire la registrazione e la rimozione del dispositivo dal servizio push; non è un identificativo pubblicitario. La preferenza rimane fino alla modifica o alla rimozione dei dati locali; il token registrato viene rimosso localmente dal flusso di disconnessione/disattivazione e può essere sostituito quando il servizio push lo rinnova. Per mostrare subito i dati dell’ultima sessione, una cache locale legata all’account conserva anche nome ed email del proprio profilo e i riferimenti minimi dei collaboratori, come nome e identificativo, già ottenuti per i fogli condivisi. Questa cache non contiene password o credenziali di accesso, non scarica una rubrica globale e non viene usata per pubblicità. Viene aggiornata durante la sincronizzazione e rimossa dall’app al logout, alla richiesta di cancellazione dell’account o al cambio di account; può essere eliminata anche rimuovendo i dati locali dell’app. I fogli e le spese utilizzano invece la cache nativa Firestore descritta sotto.
3. Accesso, sincronizzazione e notifiche
Firebase Authentication conserva la sessione e le credenziali tecniche necessarie a mantenere l’accesso; Google Sign-In e, soltanto su iOS, Sign in with Apple possono usare proprie memorie e sessioni. La durata dipende dal rinnovo delle credenziali, dalla disconnessione e dalle regole del fornitore. Firestore può mantenere una cache locale dei dati sincronizzati, comprese le spese, per il funzionamento e la sincronizzazione. Firebase Cloud Messaging e, su iOS, APNs usano identificativi di installazione e token per recapitare notifiche. Le memorie sono gestite dall’app, dagli SDK e dal sistema operativo; alcune possono essere create quando il relativo SDK viene inizializzato, anche prima dell’abilitazione delle notifiche visibili.
4. Nessuna pubblicità o analisi del comportamento
La versione descritta non integra SDK pubblicitari, Google Analytics, pixel di marketing o profilazione commerciale. Non usiamo le memorie tecniche per seguire la navigazione tra app e siti. I dati di servizio e sicurezza necessari ai fornitori non sono per questo assenti: sono descritti nell’informativa privacy.
5. Come controllarle
Puoi modificare la lingua nell’app, disconnetterti e revocare fotocamera e notifiche nelle impostazioni di iOS o Android. Per rimuovere i dati locali usa i controlli disponibili nel sistema operativo; reinstallazione e disconnessione non garantiscono l’eliminazione di ogni credenziale conservata dal sistema o dal fornitore. Disattivare le notifiche non cancella l’account e rimuovere i dati locali non cancella i dati sul server. Per questi ultimi usa Impostazioni → Elimina utente o contatta il titolare. Il rifiuto dei permessi facoltativi non impedisce la gestione manuale delle spese.
6. Pagine informative nella WebView
Le versioni essenziali delle informative non caricano analytics, pubblicità, moduli di accesso o memorie del banner del sito. Aprire una policy non autorizza tracciamenti. Se apri siti esterni, come le pagine dei fornitori, valgono le loro informative e le relative impostazioni.
7. Modifiche
Se introdurremo funzionalità che richiedono strumenti non tecnici, aggiorneremo questa informativa e, dove richiesto, raccoglieremo una scelta preventiva e revocabile prima di attivarli. Il consenso del sito non viene esteso automaticamente all’app.