SumiliAggiornata il 21 ottobre 2026. Questa informativa riguarda l’app Sumili per iOS e Android.
1. Titolare e contatti
Il titolare è OpenTrentuno di Corsini Niccolò, P.IVA 02078540479. Per privacy, esercizio dei diritti e assistenza: support@sumili.it.
2. Dati trattati e finalità
- Account: identificativo utente, email (anche relay Apple), nome se fornito, lingua, metodo di accesso e dati tecnici di autenticazione. Servono a creare, proteggere e gestire il tuo account. - Spese: titoli dei fogli, importi, date, descrizioni, autore, pagatore, partecipanti, modalità di pagamento e scadenze inserite dall’utente. Servono a registrare, sincronizzare e visualizzare le spese condivise. - Notifiche: token del dispositivo, piattaforma e data di registrazione, se abiliti i promemoria. Il testo sulla schermata di blocco non contiene nomi dei fogli o descrizioni delle spese. - Assistenza e sicurezza: contenuto delle richieste inviate via email, blocchi utenti, contatori temporanei degli inviti, stato delle richieste di cancellazione e dati tecnici di rete e servizio, come IP, diagnostica tecnica degli SDK e log gestiti dall’infrastruttura.
Non chiediamo accesso a rubrica, posizione, microfono, conti bancari o carte. La fotocamera serve esclusivamente a leggere il QR di un altro utente per condividergli un foglio; le immagini della scansione non vengono caricate o conservate dal servizio. Evita di inserire informazioni sanitarie, password o altri dati sensibili nelle descrizioni.
3. Basi giuridiche
Il trattamento necessario a fornire e gestire il servizio richiesto si basa sull’esecuzione del rapporto con l’utente (art. 6.1.b GDPR). Protezione del servizio, prevenzione degli abusi e conservazione proporzionata dei dati contabili già condivisi si basano sul legittimo interesse (art. 6.1.f), valutando i diritti degli interessati. Eventuali obblighi normativi si basano sull’art. 6.1.c. Fotocamera e notifiche sono facoltative: puoi negare o revocare i permessi nelle impostazioni del dispositivo. Il permesso di sistema non costituisce un consenso generale a tutti i trattamenti.
4. Condivisione e fornitori
Un foglio è visibile al proprietario e ai partecipanti autorizzati. Essi vedono le spese e gli identificativi/nominativi collegati a quel foglio; non vedono l’email privata o i token di notifica degli altri. Un invito tramite email esatta o QR restituisce soltanto l’identificativo e, se presente, il nome del destinatario. Chi già ha visto o esportato dati condivisi può averne conservato una copia.
Usiamo Google Firebase per autenticazione, Firestore, funzioni server e notifiche; Google Sign-In e, su iOS, Sign in with Apple per l’accesso facoltativo. Per le notifiche iOS interviene anche Apple APNs. Le richieste di assistenza arrivano a support@sumili.it, casella del titolare gestita da Aruba S.p.A. I fornitori trattano dati secondo il proprio ruolo contrattuale e le rispettive informative. Non vendiamo i dati e non integriamo pubblicità, profilazione commerciale o strumenti di analisi pubblicitaria. Su Android, la lettura QR usa Google ML Kit Barcode Scanning. Le immagini sono elaborate sul dispositivo e non vengono caricate dal flusso di scansione di Sumili; il relativo SDK può raccogliere identificativi di installazione, informazioni su dispositivo e app, metriche di prestazione, eventi e codici di errore per diagnostica e analisi tecnica dell’utilizzo, secondo la documentazione del fornitore. Su iOS lo scanner usa AVFoundation.
5. Luoghi del trattamento
Firestore è configurato nella località europea eur3 e le funzioni applicative nella regione europe-west1. Autenticazione, push, assistenza e gestione dell’infrastruttura possono comportare trattamenti fuori dallo Spazio economico europeo. Dove applicabili vengono usati gli strumenti previsti dal GDPR, come decisioni di adeguatezza e clausole contrattuali standard; puoi richiedere informazioni sulle garanzie al titolare.
6. Conservazione e cancellazione
I dati dell’account e i fogli restano disponibili durante l’uso del servizio fino alla cancellazione pertinente. Puoi eliminare le tue righe, eliminare i fogli di cui sei proprietario o lasciare quelli condivisi. Lasciare un foglio non cancella le spese già condivise.
La cancellazione dell’account elimina il profilo, le credenziali di autenticazione, le registrazioni dei dispositivi e i metadati privati. I fogli personali senza altri partecipanti vengono eliminati. I fogli condivisi possono passare a un partecipante ancora attivo: i riferimenti al tuo utente diventano «utente eliminato», le tue descrizioni vengono rimosse e il titolo dei tuoi fogli trasferiti diventa generico. Importi, date e altri dati contabili condivisi restano disponibili agli altri partecipanti per la continuità dei loro registri; il contesto può comunque consentire di riconoscere chi ha sostenuto una spesa, quindi non garantiamo un anonimato assoluto. Puoi opporti a questa conservazione contattando il titolare.
La lavorazione è asincrona e viene ripresa automaticamente in caso di interruzione. Lo stato tecnico di una cancellazione completata viene conservato per 14 giorni; i contatori degli inviti scadono entro circa 24 ore, con rimozione periodica. Nel progetto Google Cloud i log ordinari hanno conservazione di 30 giorni e i log di audit obbligatori di 400 giorni. Firestore ha il ripristino puntuale disattivato; la finestra tecnica di versioni è di un’ora. I dati tecnici interni dei fornitori seguono anche le rispettive politiche. Le email di assistenza sono conservate per 12 mesi dalla chiusura della richiesta, salvo obblighi di legge o necessità di accertare, esercitare o difendere un diritto; copie già scaricate dai partecipanti restano sotto il loro controllo. Secondo la documentazione Firebase, dopo la richiesta di cancellazione le informazioni di autenticazione possono richiedere fino a 180 giorni per essere rimosse dai sistemi attivi e di backup del fornitore. La rimozione dell’account dal servizio non equivale alla cancellazione immediata di ogni copia tecnica del fornitore.
7. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti e opposizione al trattamento basato sul legittimo interesse. Puoi esportare i tuoi dati dal servizio e chiedere la cancellazione senza reinstallare l’app. Scrivi al contatto sopra; rispondiamo entro i termini previsti dal GDPR, normalmente un mese, verificando la tua identità quando necessario. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente nel tuo paese.
8. Minori e modifiche
Il servizio è destinato a maggiorenni. Non prevede decisioni automatizzate con effetti giuridici né profilazione. Le modifiche sostanziali all’informativa saranno comunicate tramite il servizio o i contatti disponibili prima della loro applicazione, quando richiesto.
9. Memorie sul dispositivo
L’app conserva preferenze e dati tecnici necessari al funzionamento sul dispositivo e usa gli SDK di autenticazione, sincronizzazione e notifiche. La policy su cookie e memorie tecniche descrive finalità, durata e controlli disponibili. I permessi per fotocamera e notifiche si gestiscono nelle impostazioni del dispositivo.
Richiedi la cancellazione dell’account Sumili