Informativa privacy per iOS

01 Chi gestisce Jarivo

Jarivo è sviluppata e gestita da Muhammad Huzaifa Malik con il nome Huzaifa Dev, come gestore individuale in Italia e titolare del trattamento descritto qui. Per assistenza o richieste sulla privacy scrivi a hypcheckss26@gmail.com. Questa informativa riguarda Jarivo su iPhone e iPad e i servizi facoltativi Account e Together utilizzati. Le integrazioni Android hanno indicazioni specifiche e non sono automaticamente presenti nell’app iOS.

02 Personale e diari Account facoltativi

Personale funziona sul dispositivo senza account. Entrate, spese, etichette, note, barattoli, budget, promemoria, registri di carte e prestiti e report vengono elaborati localmente. Accedere non carica automaticamente Personale e non lo trasforma in un diario condiviso. I diari Account e gli spazi condivisi sono destinazioni separate. I dati salvati, importati o ripristinati in un diario Account possono sincronizzarsi tramite il servizio. Le modifiche offline attendono una connessione e una sincronizzazione riuscita.

Diari, bozze e ricevute salvate sono crittografati nello spazio privato dell’app. Alcune preferenze di interfaccia e sicurezza sono conservate separatamente. Traguardi e preferenze delle celebrazioni appartengono al diario privato, non al flusso dei movimenti condivisi. Nascondere gli importi cambia la visualizzazione: non blocca l’accesso e non oscura i file esportati.

03 Ricevute, importazioni e copie scelte da te

Il riconoscimento del testo delle ricevute usa Apple Vision sul dispositivo. Jarivo non carica immagini o testo riconosciuto per eseguire l’OCR. Controlli i dettagli finanziari prima di salvare. La copia conservata viene ridimensionata e ricodificata senza i metadati EXIF/GPS originali. Le foto salvate in un diario Account possono sincronizzarsi come dati cloud privati crittografati, separatamente dall’OCR. La sincronizzazione delle foto delle ricevute negli spazi condivisi non è attualmente disponibile.

I file di estratto conto e la revisione delle righe vengono elaborati localmente. Importare un file non significa accedere alla banca. I report PDF, Excel e CSV sono leggibili. I backup portabili sono crittografati con la password di recupero scelta da te. Conserva una copia utilizzabile e la password separatamente: accedere all’account non reimposta una password di backup indipendente. Il ripristino sostituisce il diario di destinazione dopo la verifica. Le copie esportate in File, iCloud Drive, email o altri servizi seguono le regole di quei servizi e non vengono rimosse eliminando l’account Jarivo.

04 Account, recupero e contenuti condivisi

Il servizio Account tratta email, identificativi di account e sessione, prove di autenticazione e metadati di sicurezza. Email/password e Accedi con Apple sono disponibili quando configurati e abilitati. L’accesso Apple usa una prova monouso; una credenziale di rinnovo viene custodita crittografata sul server per la revoca. Non viene inserita nei diari finanziari o nei backup.

I contenuti finanziari Account vengono crittografati prima della sincronizzazione. Il recupero gestito dal server protegge le chiavi dell’account e della condivisione e può restituirle dopo l’autenticazione e i controlli sulla sessione corrente. L’infrastruttura del servizio con privilegi sufficienti può tecnicamente recuperare le chiavi e decifrare i dati. Non è una promessa di crittografia end-to-end accessibile soltanto a te.

Il servizio applica una sessione Account attiva: un nuovo accesso può sostituire l’accesso connesso del dispositivo precedente senza cancellarne i dati locali. Together tratta inviti, email dei destinatari, membri, ruoli, chiavi di verifica, chiavi protette e metadati di record, versioni e operazioni. I membri invitati leggono i contenuti consentiti. L’attribuzione distingue il partecipante economico da chi ha registrato il movimento e dall’orario originale; la provenienza di ex membri può restare nella cronologia. Revocare l’accesso non elimina copie già scaricate. Evita informazioni private o mediche non necessarie nei piani condivisi.

05 Abbonamenti e servizi Apple

Apple gestisce i pagamenti App Store. Jarivo riceve prodotto, transazione, transazione originale, ambiente e dati di verifica/stato collegati all’account per attivare e mantenere l’accesso Together. Apple non fornisce a Jarivo il numero della carta di pagamento. Prove minime di titolarità e transazione possono restare per impedire la riassegnazione di un acquisto dopo l’eliminazione dell’account. Eliminare Jarivo o l’account non annulla un abbonamento Apple o Google: gestiscilo nello store dove è stato acquistato.

06 Notifiche e metadati operativi

I promemoria locali e le notifiche giocose facoltative sono programmati sul dispositivo. La programmazione non carica il diario né la cronologia d’uso. Se abiliti notifiche remote dell’account o degli aggiornamenti condivisi, Apple Push Notification service riceve un token del dispositivo e un avviso generico. Jarivo conserva una registrazione legata ad account e sessione, il token APNs cifrato, l’identificativo dell’app, l’ambiente, la generazione e i metadati di instradamento e controllo dei duplicati. Gli avvisi non contengono nomi, importi, testo delle transazioni o chiavi. Disattivare le notifiche blocca gli avvisi futuri idonei; la revoca sul server può attendere connessione o scadenza.

L’app iOS non offre segnalazioni diagnostiche o dell’attività recente facoltative e non carica questi report. Restano i trattamenti operativi e di sicurezza delle richieste dei servizi connessi. Le richieste connesse passano dal gateway Supabase. I registri operativi conservano indirizzi IP e paese, città e regione derivati dall’IP, insieme a dati tecnici di richiesta e stato, per sicurezza, diagnostica e affidabilità. È posizione approssimativa di rete, non accesso al GPS. Jarivo non usa questi dati per pubblicità o tracciamento tra app. Un registro privato dei processi conserva identificativi di richiesta, orari, tipo, esito e contatori, con limiti; esclude identificativi Account, URL, credenziali, contenuti finanziari e diagnostica dei provider.

07 Fornitori, finalità e trattamento internazionale

Supabase fornisce autenticazione, database, archiviazione e funzioni server. Le sue condizioni sul trattamento prevedono istruzioni del cliente e vietano la vendita o la pubblicità comportamentale tra contesti basata sui dati delle applicazioni. Infrastruttura e subfornitori elencati possono contribuire al servizio. Il progetto principale è eu-west-1; questa posizione non garantisce che ogni registro, attività di assistenza o elaborazione rimanga nello stesso paese.

Apple fornisce i servizi iOS scelti, tra cui accesso, acquisti e notifiche. I fornitori di consegna email supportano verifica e recupero dell’account. L’assistenza email usa Gmail e il sito pubblico usa servizi di hosting e del browser. I fornitori trattano anche informazioni dei propri servizi secondo le rispettive condizioni. Jarivo non integra SDK pubblicitari o di tracciamento e non vende i dati finanziari. Le finalità descritte sono funzioni richieste, sicurezza dell’account, prevenzione delle frodi, affidabilità e assistenza.

Supabase può trattare i dati coperti fuori dallo Spazio economico europeo tramite il servizio e i subfornitori. Il suo accordo sul trattamento dei dati incorpora le clausole contrattuali standard UE della decisione (UE) 2021/914 per i trasferimenti coperti cui si applicano; l’elenco dei subfornitori identifica i fornitori. Non significa che ogni operazione Apple, email o del sito usi lo stesso strumento di trasferimento. Contattaci per informazioni o una copia delle garanzie pertinenti ai tuoi dati.

08 Conservazione ed eliminazione

La pulizia dell’assistenza prevede l’eliminazione delle conversazioni risolte dopo 90 giorni senza aggiornamenti e delle altre conversazioni dopo 365 giorni senza aggiornamenti. I record dei tentativi e le prove di rimozione hanno un obiettivo di 30 giorni. Sono programmi di pulizia limitati, non promesse di cancellazione immediata da ogni archivio del provider. Puoi richiedere prima la rimozione nell’app o contattare l’assistenza; l’eliminazione verificata dell’account rimuove i dati di assistenza collegati all’account.

I dati locali restano finché li rimuovi o sostituisci. Dati cloud privati e materiale di recupero sono conservati per fornire il servizio Account e sono soggetti all’eliminazione verificata. La cronologia finanziaria condivisa può restare finché esiste lo spazio, affinché i membri autorizzati conservino e verifichino i propri dati. La scadenza dell’abbonamento non elimina automaticamente i record.

L’attuale piano Supabase Free rende consultabili i registri operativi API/database per un giorno; altri dati del provider e backup hanno cicli separati. La pulizia sul server avviene in processi limitati: una scadenza non garantisce cancellazione fisica istantanea. I metadati dell’operazione di accesso Apple hanno un obiettivo di sette giorni. Le credenziali Apple attive restano per la revoca; il testo cifrato destinato soltanto alla revoca ha un obiettivo di sette giorni. Un problema del provider può ritardare l’eliminazione dell’account per la revoca al massimo di 24 ore. Se la revoca Apple manca o fallisce, può essere necessario rimuovere manualmente Jarivo nelle impostazioni dell’account Apple.

Le registrazioni APNs scadono dopo 35 giorni senza rinnovo; gli avvisi in coda entro 24 ore. La cronologia di consegna obsoleta ha un obiettivo di sette giorni. Gli esiti conclusi dei processi privati hanno un obiettivo di sette giorni e un massimo di 4.096 invocazioni conservate per processo; gli esiti in sospeso restano fino alla classificazione. Questi intervalli richiedono pulizia e monitoraggio operativi.

I record pseudonimi limitati sulla titolarità degli acquisti e gli hash di titolare, soggetto e token Apple non hanno attualmente una scadenza automatica fissa. Possono restare dopo la cancellazione delle credenziali per impedire riassegnazioni e conservare prove di revoca e sicurezza. Non sono dati anonimi. Archivi del provider, registri legali o di sicurezza e corrispondenza email possono avere conservazioni diverse: chiedici quali record rimangono e perché.

Richiedi l’eliminazione in Impostazioni → Account e condivisione → Profilo e accesso, oppure scrivi a hypcheckss26@gmail.com dall’email dell’account, con oggetto Jarivo account deletion. Non inviare password, codici o dati finanziari. Servono verifica dell’identità e della titolarità; un proprietario di spazio condiviso può dover trasferire o risolvere la titolarità. Completiamo le richieste verificate di eliminazione dell’account entro 30 giorni di calendario. Completamento, invio della richiesta, disdetta dello store e cancellazione delle copie locali o esterne sono operazioni separate.

09 Conversazioni di assistenza

Quando invii una conversazione, Jarivo tratta categoria, oggetto, testo dei messaggi, date, stato della conversazione e conferme di lettura per consentire al personale autorizzato di rispondere. L’assistenza dopo l’accesso è collegata al tuo account Jarivo. Senza account usa un’identità casuale persistente associata al dispositivo, la cui prova è protetta localmente e verificata dal servizio: è pseudonima, non anonima. Il servizio conserva il testo, leggibile dal personale di assistenza autorizzato. Diari finanziari e foto delle ricevute non sono allegati automaticamente.

I messaggi inviati esplicitamente e in attesa di consegna sono cifrati su questo dispositivo, separatamente per ospite e account. La coda locale scade dopo sette giorni ed è esclusa da backup finanziari e sincronizzazione dei diari. Bozze non inviate e testo delle conversazioni scaricato restano nella memoria dell’app. Perdere l’identità ospite locale, ad esempio eliminando i dati dell’app, può impedire di riaprire quelle conversazioni. Accedere non unisce l’assistenza ospite a quella dell’account.

Usa Aiuto e assistenza → Conversazioni di assistenza per rimuovere una conversazione. Online, la rimozione elimina la conversazione attiva e i messaggi e cancella le copie delle risposte conservate per i tentativi ripetuti; metadati riservati contro le ripetizioni possono restare fino alla pulizia. Offline, la rimozione attende un nuovo tentativo online. Eliminare l’account rimuove anche le conversazioni collegate all’account; quelle ospite sono separate. Cancellare un diario finanziario non cancella le conversazioni. Non inviare password, dati delle carte o documenti finanziari privati.

10 Visite al sito e assistenza

Il sito pubblico è ospitato da Cloudflare. La consegna e la sicurezza del sito possono trattare indirizzo IP, orario, pagina richiesta, dati del browser/dispositivo ed errori. Le preferenze di aspetto possono essere conservate nel browser. Visitare una pagina non invia il diario al sito.

Il collegamento facoltativo Offrimi un caffè apre Ko-fi, soggetto alle proprie condizioni. Qui non sono incorporati widget di pagamento o script di tracciamento di terzi. Una donazione non acquista l’accesso Together. L’email di assistenza comprende mittente, messaggio e allegati scelti da te: evita informazioni finanziarie o sensibili non necessarie.

11 Scelte, assistenza e diritti

Puoi usare Personale senza servizi Account, controllare accesso facoltativo a fotocamera e notifiche, usare il blocco dell’app ed esportare i record. Face ID viene verificato da Apple: Jarivo non riceve un modello del viso. Un’altra persona può fornire la tua email per un invito: viene usata per quell’invito, l’accesso e la relativa sicurezza. Contattaci per rifiutarlo o rimuoverlo.

Per i trattamenti soggetti al GDPR, autenticazione, sincronizzazione, condivisione/inviti, risposte di assistenza e verifica degli acquisti necessarie servono a eseguire i servizi richiesti o attività precontrattuali su tua richiesta (articolo 6, paragrafo 1, lettera b). Registri di sicurezza, protezione delle sessioni, prevenzione di frodi e riassegnazioni degli acquisti e diagnosi dei guasti si basano sui nostri interessi legittimi a proteggere gli utenti e gestire un servizio affidabile (lettera f), tenendo conto dei tuoi diritti e interessi; puoi opporti. I dati richiesti dalla legge applicabile vengono trattati per adempiere quell’obbligo (lettera c).

Quando chiediamo il consenso per uno specifico trattamento facoltativo, quell’attività si basa sull’articolo 6, paragrafo 1, lettera a. Puoi revocarlo nella relativa impostazione o contattandoci, senza pregiudicare la liceità del trattamento precedente. Un permesso iOS è un controllo del dispositivo, non un consenso generale per ogni dato finanziario o dell’account. Personale resta disponibile senza dati Account; senza i dati necessari a una funzione connessa scelta, non possiamo fornirla.

Per chiedere accesso e copia, rettifica, cancellazione, portabilità, limitazione o opposizione, scrivi a hypcheckss26@gmail.com e descrivi l’account, la conversazione o i dati pertinenti e la richiesta. Possiamo chiedere una verifica proporzionata dell’identità: non inviare password o documenti finanziari non necessari. Rispondiamo alle richieste GDPR senza ingiustificato ritardo, normalmente entro un mese; richieste complesse o numerose possono richiedere fino a due mesi aggiuntivi, con avviso entro il primo mese. L’impegno separato di eliminazione verificata dell’account resta di 30 giorni di calendario, fatte salve le conservazioni lecite spiegate.

Puoi presentare reclamo al Garante per la protezione dei dati personali italiano o a un’altra autorità competente, anche dove risiedi o lavori abitualmente o dove si è verificata la presunta violazione. Family è un piano familiare, non un servizio rivolto ai bambini; restano applicabili le età locali per il consenso all’account. Contattaci per un account di un minore.

12 Aggiornamenti

Le modifiche sostanziali saranno descritte con una nuova data di efficacia e un avviso appropriato. Aggiornare l’informativa non autorizza da solo trattamenti estranei o addebiti. Contatta Muhammad Huzaifa Malik a hypcheckss26@gmail.com.