Informativa privacy

Versione del 13 ottobre 2026

Ai sensi degli articoli 13 e, ove applicabile, 14 del Regolamento UE 2016/679 (GDPR). Versione 1.0, aggiornata il 13 ottobre 2026. Riguarda sito, app, versione web e gestione dell'abbonamento Living Finance.

1. Titolare e contatti

Il titolare del trattamento è Luca Fabbri, via Negrelli 83, 61122 Pesaro (PU), Italia, info@livingfinance.it, luca.fabbri@pec.livingfinance.it. Non è nominato un responsabile della protezione dei dati, non essendo obbligatorio per questa attività.

2. Dati trattati e provenienza

• Account: email, eventuale nome, password conservata solo come impronta crittografica non reversibile, data dell'ultimo accesso (dall'utente).
• Abbonamento: identificativo dell'account e del codice di attivazione, stato, scadenza, contenuti abilitati, data di sblocco dei PDF, accettazioni e versioni delle condizioni, richieste di disdetta, recesso o cancellazione (dall'utente e dal servizio).
• Pagamenti e fatturazione: identificativi della transazione e del cliente, importo, valuta, data, esito, informazioni limitate sul metodo di pagamento; indirizzo di fatturazione, se richiesto dalla pagina di pagamento (da Stripe e dall'utente).
• Recupero password: codice temporaneo conservato solo in forma cifrata, valido 30 minuti (generato dal servizio).
• Dispositivi: identificativo casuale generato dall'app, eventuale nome del dispositivo, sistema operativo, token per le notifiche se attivate, date del primo e dell'ultimo collegamento (dall'app).
• Dati tecnici: indirizzo IP, registrazioni di accessi ed errori dei server (automatici).
• Assistenza: contenuto dei messaggi (dall'utente).

Living Finance non conserva il numero completo della carta né il suo codice di sicurezza, inseriti solo nelle pagine di Stripe. Il PIN di blocco dell'app, la preferenza per lo sblocco biometrico e le impostazioni di aspetto restano sul dispositivo e non sono trasmessi; lo sblocco biometrico è gestito dal sistema operativo e Living Finance non riceve immagini del volto o impronte digitali. Non inviare all'assistenza password, numeri di carta o documenti non necessari.

3. Finalità e basi giuridiche

• Registrazione, accesso, fornitura dei contenuti, recupero password, pagamenti, assistenza: contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).
• Conferme, promemoria di rinnovo, disdette, recesso (non sono pubblicità): contratto e obblighi di legge (lett. b e c).
• Adempimenti fiscali e contabili, richieste delle autorità: obbligo di legge (lett. c).
• Sicurezza, prevenzione di abusi, limite di 2 dispositivi per account: legittimo interesse (lett. f); puoi opporti per motivi legati alla tua situazione.
• Accertamento, esercizio o difesa di diritti: legittimo interesse (lett. f).
• Notifiche sui nuovi contenuti: funzione del servizio attivata dall'utente (lett. b); disattivabili dal telefono o dall'app senza perdere l'accesso.
• Email promozionali, solo se attivate in futuro: consenso facoltativo (lett. a), revocabile in ogni momento.

I dati obbligatori sono necessari a creare l'account, eseguire il contratto o adempiere obblighi di legge. Non elaboriamo un profilo di investimento dell'abbonato né gli assegniamo automaticamente un portafoglio; i controlli automatici verificano solo stato dell'abbonamento, numero di dispositivi e data di sblocco dei PDF. Per una verifica umana scrivi a info@livingfinance.it.

4. Destinatari e fornitori

Accedono ai dati il titolare e i fornitori necessari al servizio, incaricati come responsabili del trattamento (art. 28) per quanto svolgono per nostro conto; alcuni agiscono anche come titolari autonomi per le proprie finalità.

• Render Services, Inc.: server del servizio; responsabile; Stati Uniti (Oregon).
• Neon, Inc.: database; responsabile; [REGIONE].
• Sendinblue SAS (Brevo): email di servizio (codici, conferme, promemoria); responsabile; UE (Francia).
• Google (Firebase Cloud Messaging): notifiche push; responsabile (Google Ireland Limited); UE con possibili trasferimenti.
• Apple (Apple Push Notification service): notifiche su iPhone, quando l'app sarà disponibile; responsabile (Apple Distribution International Ltd.).
• Stripe Payments Europe Ltd: pagamenti e abbonamento; responsabile e titolare autonomo per i propri obblighi; UE (Irlanda), con possibili trasferimenti. Informativa: https://stripe.com/it/privacy
• PayPal (Europe) S.à r.l. et Cie, S.C.A. e Satispay Europe S.A.: metodi di pagamento scelti dall'utente nella pagina di Stripe; titolari autonomi; UE (Lussemburgo).
• Google Play / Apple App Store: distribuzione dell'app; titolari autonomi per i dati di download e account dello store.
• Studio Commerciale Ricci & Associati: contabilità e adempimenti fiscali; responsabile; Italia.

I dati possono essere comunicati alle autorità quando richiesto dalla legge; non sono venduti né diffusi.

5. Trasferimenti fuori dallo Spazio economico europeo

Sono trasferiti fuori dallo SEE: i dati trattati sul server del servizio (Render Services, Inc., Stati Uniti); eventualmente i dati delle notifiche (Google) e dei pagamenti (Stripe e gli altri fornitori di pagamento), verso gli Stati Uniti. Quando i dati sono trasferiti fuori dallo SEE si applicano gli articoli 44 e seguenti del GDPR: decisione di adeguatezza, incluso il Data Privacy Framework per gli Stati Uniti se il destinatario vi aderisce, oppure clausole contrattuali tipo con le misure ulteriori necessarie. Copia delle garanzie: info@livingfinance.it.

6. Conservazione

• Account e abbonamento: per la durata del rapporto; alla chiusura dell'account i dati personali sono cancellati o resi anonimi entro 30 giorni, salvo quelli indicati sotto.
• Documenti contabili e fiscali: 10 anni, salvo obblighi o contenziosi specifici.
• Prove di contratto, accettazioni, pagamenti, rimborsi, reclami: 10 anni dalla cessazione del rapporto, termine ordinario di prescrizione dei diritti, e, in caso di controversia, fino alla sua definizione.
• Dispositivi e token delle notifiche: finché il dispositivo è collegato; dopo l'uscita o la cancellazione dell'account sono cancellati entro 30 giorni.
• Codice di recupero password: valido 30 minuti; sostituito o reso inutilizzabile dopo l'uso.
• Log tecnici dei server: al massimo 30 giorni, salvo conservazione mirata per incidenti.
• Richieste di assistenza: 24 mesi dalla chiusura.
• Copie di sicurezza: il database è copiato una volta a settimana su un computer del titolare in Italia, protetto da credenziali di accesso personali e cifratura del disco; sono conservate le ultime 20 copie, quindi un dato cancellato può restarvi fino a circa 20 settimane. Le copie non sono usate per finalità ordinarie e, in caso di ripristino, sono riapplicate le cancellazioni già eseguite.

7. Diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, nei casi previsti, portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse e sempre al marketing diretto; puoi revocare un consenso senza pregiudicare i trattamenti precedenti. Scrivi a info@livingfinance.it: rispondiamo di regola entro un mese. Puoi cancellare l'account da Impostazioni → Account → Elimina account. Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.

8. Minori e aggiornamenti

Il servizio non è destinato ai minori di 18 anni. Gli aggiornamenti dell'informativa sono pubblicati con data e versione; quelli rilevanti sono comunicati nell'app o per email.