Privacy Policy — Waadget

Ultimo aggiornamento: 8 settembre 2026

Waadget ("l'App") è un'applicazione per la gestione delle spese personali. Questa informativa descrive quali dati raccogliamo, perché, con chi li condividiamo, quanto li conserviamo e quali diritti hai.

1. Titolare del trattamento

Il titolare del trattamento è lo sviluppatore di Waadget. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a: pascal.digirolamo@outlook.com.

2. Dati che raccogliamo

Dati dell'account

Indirizzo email e, se ti registri con email e password, la password — gestita e cifrata dal nostro fornitore di autenticazione, a cui non abbiamo accesso in chiaro.
Se accedi con Google o con Sign in with Apple, riceviamo dal provider il tuo indirizzo email e, quando lo fornisce, il tuo nome. Non riceviamo la tua password.

Dati di profilo (facoltativi)

Nome visualizzato, colore dell'avatar, tema scelto.
Come preferisci che l'App si rivolga a te (forma neutra, femminile o maschile). È una preferenza di scrittura dei testi, non un dato anagrafico: non la usiamo per nient'altro e non la condividiamo.
Fuso orario e preferenze di notifica.

Dati finanziari inseriti da te

Transazioni (importo, tipo, categoria, titolo, note, data), categorie personali, budget, obiettivi di risparmio, transazioni ricorrenti.
Prestiti, compreso il nome della persona a cui è associato il prestito. Ti chiediamo di inserire solo ciò che ti serve per riconoscerlo.

Dati di utilizzo per la gamification

Punti esperienza (XP), livello, gemme, streak di accesso, giorni tracciati, missioni e obiettivi raggiunti, acquisti di elementi cosmetici, stato dell'abbonamento Premium.

Dati tecnici e diagnostici

Segnalazioni di errore e crash: quando l'App va in crash o incontra un errore, raccogliamo il tipo di errore, lo stack trace, il modello di dispositivo, la versione del sistema operativo e dell'App, e il tuo identificativo utente (l'ID interno, per poter correlare più errori della stessa sessione). Il servizio di diagnostica genera inoltre identificatori propri dell'installazione dell'App. Non includono i tuoi dati finanziari.
Statistiche di utilizzo: quali azioni vengono compiute nell'App, scelte da un elenco chiuso di eventi (per esempio "modulo di aggiunta aperto", "riepilogo mensile visualizzato") e il tempo impiegato a compilare un modulo. Non contengono importi, titoli o descrizioni delle tue transazioni.
Token di notifica push del dispositivo, se attivi le notifiche.
Il nostro server registra temporaneamente l'indirizzo IP delle richieste per limitarne la frequenza e proteggere il servizio da abusi.

Segnalazioni e feedback inviati da te

"Segnala un problema": il titolo e la descrizione che scrivi, la versione dell'App e la piattaforma. La segnalazione viaggia con il tuo identificativo interno, non con il tuo indirizzo email: se serve risponderti, l'email la recuperiamo dal nostro database. Vedi la sezione 4 su dove finiscono.
"Lascia un feedback": l'area indicata, la valutazione, il testo, e un'istantanea del tuo stato di gioco al momento dell'invio (livello, streak, XP totali, giorni dall'iscrizione, numero di transazioni registrate, se hai il Premium) — serve a capire se un problema riguarda chi ha appena iniziato o chi usa l'App da mesi.
Allegati: se scegli di allegare uno screenshot o un video, accediamo alla tua libreria foto solo per il file che selezioni, e solo dopo il tuo permesso. Il contenuto dell'allegato lo decidi tu: evita di includere informazioni che non vuoi condividere.
L'App rileva che hai fatto uno screenshot, per proporti una volta di lasciare un feedback. Non vediamo né riceviamo l'immagine.

Identificatore pubblicitario

L'App mostra annunci video facoltativi tramite Google AdMob. Per erogarli, AdMob può accedere all'identificatore pubblicitario del dispositivo (Advertising ID su Android, IDFA su iOS) e ad alcuni dati tecnici. Dettagli nella sezione 6.

Non raccogliamo la tua posizione, i tuoi contatti, il contenuto della tua libreria foto oltre ai file che scegli di allegare, né alcun dato da conti bancari: Waadget non si collega alla tua banca.

3. Perché usiamo i dati, e su quale base giuridica

Finalità	Dati	Base giuridica (GDPR)
Fornire l'App: registrare e mostrare spese, budget, statistiche, obiettivi	Account, profilo, dati finanziari	Esecuzione del contratto (art. 6.1.b)
Autenticarti e mantenere la sessione	Account	Esecuzione del contratto (art. 6.1.b)
Calcolare XP, livelli, streak, missioni e premi	Gamification, giorni tracciati	Esecuzione del contratto (art. 6.1.b)
Gestire l'abbonamento Premium e i ripristini d'acquisto	Identificativo utente, stato abbonamento	Esecuzione del contratto (art. 6.1.b)
Inviare le notifiche che hai attivato (promemoria streak, avvisi budget, revisione settimanale)	Token push, dati finanziari citati nel testo dell'avviso	Consenso (art. 6.1.a) — il permesso di sistema e i singoli interruttori in Impostazioni
Correggere crash ed errori, mantenere l'App stabile	Diagnostici	Legittimo interesse (art. 6.1.f): un'App che funziona
Capire quali funzioni vengono usate e migliorarle	Statistiche di utilizzo	Legittimo interesse (art. 6.1.f)
Rispondere alle tue segnalazioni e al tuo feedback	Testo, allegati, identificativo utente, contesto di gioco	Legittimo interesse (art. 6.1.f) e, per gli allegati, il tuo invio volontario
Proteggere il servizio da abusi (limiti di frequenza)	Indirizzo IP	Legittimo interesse (art. 6.1.f)
Mostrare annunci video facoltativi	Identificatore pubblicitario, dati tecnici	Consenso, dove richiesto (SEE/Regno Unito) — vedi sezione 6

Non vendiamo né cediamo i tuoi dati personali, e non li usiamo per prendere decisioni automatizzate che producano effetti giuridici su di te. Livelli, streak e missioni servono solo a rendere l'App più piacevole da usare.

4. Chi altro tratta i tuoi dati

Per far funzionare l'App ci appoggiamo a fornitori che trattano alcuni dati per nostro conto (responsabili del trattamento) oppure, in un caso, come titolari autonomi. Non ci sono altri destinatari.

Fornitore	A cosa serve	Cosa riceve	Dove
Supabase	Database e autenticazione; archiviazione degli allegati	Tutti i dati dell'account, del profilo, finanziari e di gamification; gli allegati che invii	UE (Stoccolma)
Render	Hosting del server dell'App	I dati in transito verso e dal database	UE (Francoforte)
Google Firebase Crashlytics	Segnalazione di crash ed errori	Dati diagnostici e il tuo identificativo utente. Nessun dato finanziario	Stati Uniti
Expo	Invio delle notifiche push e aggiornamenti dell'App	Token del dispositivo e il testo della notifica, che per gli avvisi budget include il nome e gli importi del budget interessato	Stati Uniti
Apple / Google	Consegna delle notifiche al dispositivo; acquisti in-app; accesso con Apple/Google	Testo della notifica; dati della transazione d'acquisto (che gestiscono loro: non vediamo i tuoi dati di pagamento)	Stati Uniti e UE
RevenueCat	Gestione dell'abbonamento Premium	Il tuo identificativo utente e lo stato dell'abbonamento. Nessun dato di pagamento, nessun dato finanziario dell'App	Stati Uniti
GitHub	Gestione delle segnalazioni di problemi	Solo se usi "Segnala un problema": il testo che scrivi, la versione e la piattaforma, il tuo identificativo interno e un link temporaneo agli allegati. Non il tuo indirizzo email, né altri dati dell'account	Stati Uniti
Google AdMob	Annunci video facoltativi	Identificatore pubblicitario e dati tecnici del dispositivo. Agisce come titolare autonomo, non per nostro conto	Stati Uniti

Trasferimenti fuori dall'Unione Europea

Il tuo database e il server dell'App sono nell'Unione Europea. Alcuni dei fornitori elencati sopra hanno però sede negli Stati Uniti: verso di loro trasferiamo solo i dati indicati nella tabella, e il trasferimento avviene sulla base delle garanzie previste dai rispettivi accordi sul trattamento dei dati (clausole contrattuali standard della Commissione europea e, dove applicabile, adesione al EU–U.S. Data Privacy Framework).

Puoi ridurre questi trasferimenti: disattivando le notifiche in Impostazioni non inviamo più nulla al servizio push, e non usando "Segnala un problema" nessun tuo dato raggiunge GitHub. Le segnalazioni di crash non hanno oggi un interruttore in-app: se vuoi che vengano disattivate per il tuo account, scrivici.

5. Quanto conserviamo i dati

Dato	Conservazione
Account, profilo, dati finanziari, gamification	Finché mantieni l'account. Cancellati subito quando elimini l'account
Allegati di segnalazioni e feedback (screenshot, video)	Massimo 30 giorni, e comunque rimossi appena la segnalazione risulta chiusa. La rimozione è automatica
Testo delle segnalazioni e del feedback	Finché resta utile a correggere il problema. Il testo di una segnalazione resta nello storico delle segnalazioni su GitHub
Statistiche di utilizzo	Finché mantieni l'account; cancellate con l'account
Segnalazioni di crash	90 giorni: Firebase Crashlytics conserva stack trace e identificatori per 90 giorni, poi avvia la rimozione dai sistemi attivi e dai backup
Indirizzo IP per i limiti di frequenza	In memoria, per pochi minuti

6. Pubblicità (Google AdMob)

L'App integra Google AdMob per mostrare annunci video facoltativi: puoi scegliere di guardarli per ottenere ricompense all'interno del gioco, ma non sei mai obbligato a farlo e l'App è pienamente utilizzabile senza. Gli utenti Premium non vedono annunci.

Per erogare gli annunci, Google può trattare l'identificatore pubblicitario del dispositivo e dati tecnici (tipo di dispositivo, sistema operativo, indirizzo IP approssimativo) in qualità di titolare o contitolare autonomo. Non trasmettiamo ad AdMob i tuoi dati finanziari, l'email o altri dati dell'account. Per i dettagli su come Google usa questi dati vedi la Privacy Policy di Google e la pagina Come AdMob usa i dati.

Dove richiesto dalla normativa (SEE/Regno Unito), prima di mostrare annunci personalizzati raccogliamo il tuo consenso tramite l'apposito messaggio; su iOS ti chiediamo inoltre il permesso tramite la Trasparenza del tracciamento delle app (ATT), e puoi cambiare idea in qualsiasi momento da Impostazioni di sistema → Privacy e sicurezza → Tracciamento. Puoi reimpostare o disattivare l'identificatore pubblicitario dalle impostazioni del tuo dispositivo.

7. Notifiche push

Le notifiche sono facoltative e le attivi tu. Alcune contengono informazioni sulle tue finanze: l'avviso di budget superato, per esempio, cita il nome del budget e gli importi, e questo testo è visibile sulla schermata di blocco del dispositivo e transita per il servizio di notifiche (vedi sezione 4). Puoi disattivarle tutte, o solo alcuni tipi, da Impostazioni → Notifiche nell'App.

8. Sicurezza

Tutte le comunicazioni con il server avvengono su connessioni cifrate (HTTPS).
La tua sessione è conservata sul dispositivo nell'archivio protetto del sistema operativo (Keychain su iOS, Keystore su Android).
Gli allegati sono in un archivio privato: non sono raggiungibili da un indirizzo pubblico, e i link temporanei che generiamo per la triage scadono.
Se attivi il blocco biometrico, il riconoscimento avviene interamente sul tuo dispositivo: non riceviamo né conserviamo dati biometrici.

9. Esportare e cancellare i tuoi dati

Esportazione. Puoi scaricare le tue transazioni in formato CSV da Menù → Esporta CSV, in qualsiasi momento e senza costi, anche senza abbonamento Premium.

Cancellazione. Puoi eliminare l'account da Impostazioni → Account → Elimina account. La cancellazione è immediata e irreversibile: rimuoviamo le credenziali di accesso, il profilo, tutte le transazioni, categorie, budget, obiettivi, prestiti e spese ricorrenti, i dati di gamification, le statistiche di utilizzo, il feedback e gli allegati che avevi inviato.

Se non riesci ad accedere all'App, scrivici a pascal.digirolamo@outlook.com dall'indirizzo con cui ti sei registrato: procediamo entro 30 giorni. Vedi anche la pagina Eliminazione account e dati.

Restano fuori dalla cancellazione automatica, per ragioni tecniche: il testo di una segnalazione che hai aperto tramite "Segnala un problema" (resta nello storico delle segnalazioni, dove serve a non riaprire un problema già risolto — non contiene il tuo indirizzo email, e se vuoi lo rimuoviamo comunque su richiesta) e le segnalazioni di crash già inviate, che scadono da sé secondo i tempi indicati nella sezione 5.

10. I tuoi diritti

In conformità al GDPR hai diritto di:

accedere ai tuoi dati personali e ottenerne una copia;
rettificare dati inesatti;
richiedere la cancellazione ("diritto all'oblio");
richiedere l'esportazione dei tuoi dati in formato leggibile (portabilità);
opporti al trattamento basato sul legittimo interesse, o chiederne la limitazione;
revocare in qualsiasi momento un consenso che hai dato (notifiche, annunci personalizzati), senza che questo intacchi la liceità di quanto trattato prima.

Molti di questi diritti li eserciti direttamente nell'App (esporta, cancella, modifica il profilo, spegni le notifiche). Per gli altri scrivici all'email indicata: rispondiamo entro 30 giorni.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo all'autorità di controllo. In Italia è il Garante per la protezione dei dati personali; se risiedi in un altro paese dell'UE, l'autorità del tuo paese.

11. Minori

L'App non è destinata a minori di 16 anni e non raccogliamo consapevolmente dati di minori. Se ci accorgiamo di aver raccolto dati di un minore di 16 anni, cancelliamo l'account.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa nel tempo. La data in cima indica l'ultima revisione. Le modifiche sostanziali saranno comunicate all'interno dell'App.