Informativa sulla privacy — Rufi
Versione 1.0 · in revisione legale · aggiornata il 9 settembre 2026
1. Titolare del trattamento
Maria Consuelo Maddaloni, Minturno (LT), Italia. Email per qualsiasi richiesta relativa ai dati: rufi@rufiway.com. Non è nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questa attività.
2. Cos’è Rufi
Rufi è un’app di gestione delle finanze personali che ti aiuta a tenere traccia di entrate e spese, a capire quanto stai risparmiando e a scoprire bonus, detrazioni e agevolazioni a cui potresti avere diritto. Rufi fornisce informazioni a scopo educativo: non presenta domande o dichiarazioni per tuo conto e non fornisce consulenza finanziaria, fiscale o legale.
3. Quali dati trattiamo
Dati dell’account: indirizzo email, nome (facoltativo), password (conservata solo in forma cifrata da Supabase), data di accettazione dei termini e conferma della maggiore età, lingua dell’app.
Dati finanziari inseriti da te: conti, saldi, transazioni con importo, data, categoria e descrizione, budget, obiettivi di risparmio, asset e patrimonio, spese ricorrenti, eventuali informazioni fiscali (regime, reddito annuo indicativo, spese segnate come detraibili) e, se attivi il modulo Partita IVA, i dati relativi a fatture e accantonamenti. Rufi non accede mai ai tuoi conti bancari e non chiede credenziali bancarie: tutti i dati sono inseriti manualmente da te.
Profilo demografico facoltativo (solo con tuo consenso esplicito): paese e provincia di residenza, fascia di reddito. Serve a confrontare le tue spese con dati statistici pubblici (ISTAT, Eurostat). Puoi revocare il consenso in qualsiasi momento dalle Impostazioni.
Dati del calcolatore sul sito («Quanto stai perdendo»): le risposte che dai al questionario sono categoriali e anonime (composizione della famiglia, tipo di casa, fascia ISEE, numero di abbonamenti: nessun importo reale, nessuna transazione) e vengono salvate anche se non lasci l’email. Se spunti il consenso e lasci il tuo indirizzo, salviamo anche l’email e la usiamo per due cose, entrambe scritte accanto alla casella: inviarti il report della tua stima e tenerti aggiornato su Rufi. Il report parte una volta sola per ogni compilazione. Puoi disiscriverti quando vuoi scrivendo a rufi@rufiway.com. Il calcolatore non richiede registrazione e non crea un account.
Dati del calcolatore tasse per partita IVA (/calcolatore-piva): i numeri che inserisci (regime, cassa, coefficiente, fatturato previsto, anno di apertura) restano nel tuo browser e non ci arrivano, a meno che tu non chieda il report per email. In quel caso salviamo il calcolo insieme al tuo indirizzo, e ti mandiamo il report una volta sola. Accanto al campo c’e’ una seconda casella, separata: serve solo a farti sapere quando l’app sara’ pronta, e senza quella spunta l’indirizzo non lo usiamo per altro. Puoi scrivere a rufi@rufiway.com per farti cancellare in qualsiasi momento. Il calcolatore non richiede registrazione e non crea un account.
Dati tecnici: identificativo anonimo del dispositivo, versione dell’app, eventuali segnalazioni di errore (vedi punto 6).
Dati che non raccogliamo: codice fiscale, IBAN, coordinate bancarie, documenti d’identità, posizione GPS, contatti, foto.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Fornire il servizio (account, salvataggio dei tuoi dati, calcoli, promemoria) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Generare analisi e suggerimenti con intelligenza artificiale (punto 5) | Esecuzione del contratto; puoi disattivare le funzioni AI dalle Impostazioni |
| Confronto con dati statistici (profilo demografico) | Consenso (art. 6.1.a), revocabile |
| Inviarti email di servizio (conferma account, reset password) | Esecuzione del contratto |
| Inviarti il report della stima del calcolatore e aggiornamenti su Rufi | Consenso (art. 6.1.a), revocabile: è la spunta accanto alla casella dell’email |
| Sicurezza, prevenzione abusi, diagnostica errori | Legittimo interesse (art. 6.1.f) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) |
Non facciamo profilazione a fini pubblicitari, non vendiamo dati e non mostriamo pubblicità.
5. Intelligenza artificiale
Alcune funzioni di Rufi (analisi delle spese, suggerimenti di risparmio, previsioni) sono generate da modelli di intelligenza artificiale forniti da Anthropic. A tal fine inviamo ad Anthropic solo dati aggregati e anonimizzati: totali per categoria, rapporti e tendenze, senza email, nome, identificativi, descrizioni delle transazioni o nomi dei conti. Se lo desideri, puoi consentire l’uso del tuo nome di battesimo per personalizzare i messaggi (opzione disattivata di default). Anthropic tratta i dati come responsabile del trattamento. Non li usa per addestrare i propri modelli (Commercial Terms, sezione sull’uso dei Customer Content) e li conserva fino a 30 giorni per finalità di sicurezza e prevenzione degli abusi, poi li cancella (DPA). Ogni contenuto generato dall’AI è contrassegnato come tale. Puoi disattivare tutte le funzioni AI dalle Impostazioni: in tal caso nessun dato viene inviato ad Anthropic. I suggerimenti dell’AI sono informazioni educative, non consulenza: Rufi non valuta la tua affidabilità creditizia e non condivide alcuna valutazione con terzi.
6. Chi vede i tuoi dati (responsabili del trattamento)
| Fornitore | Ruolo | Sede dei dati |
|---|---|---|
| Supabase | Database, autenticazione, funzioni server | Francoforte, Germania (UE) |
| Anthropic | Modelli di intelligenza artificiale (punto 5) | USA — trasferimento sulla base delle Clausole Contrattuali Standard (Modulo 2), con valutazione d’impatto del trasferimento documentata. Non risulta certificato EU-U.S. Data Privacy Framework: la garanzia sono le SCC, non il DPF. I dati trasferiti sono aggregati e privi di identificativi |
| Resend (Plus Five Five, Inc.) | Invio delle email di servizio (conferma registrazione, reset password, inviti), tramite Supabase Auth | USA — trasferimento con Clausole Contrattuali Standard (Modulo 2) e certificazione EU-U.S. Data Privacy Framework |
| Cloudflare | Sito web e rete di distribuzione | UE/globale, con misure contrattuali |
| Sentry (se attivo) | Segnalazione automatica degli errori dell’app | UE (Germania). Le segnalazioni sono depurate di email, importi, descrizioni e indirizzi IP prima dell’invio |
| PostHog (se attivo) | Statistiche su come viene usata l’app | UE. Registriamo che un’azione è avvenuta — per esempio “ha completato la configurazione iniziale” — con un identificativo cifrato al posto del tuo nome. Non registriamo importi, saldi, descrizioni, esercenti né i nomi dei tuoi conti, e non registriamo il contenuto delle schermate |
| Apple / Google | Distribuzione dell’app e, in futuro, pagamenti | Secondo le rispettive informative |
Nessun altro soggetto riceve i tuoi dati. Non li comunichiamo a banche, istituti finanziari, CAF, patronati o autorità, salvo obbligo di legge.
7. Per quanto tempo li conserviamo
- Dati dell’account e dati finanziari: finché il tuo account è attivo. Alla cancellazione dell’account vengono eliminati immediatamente e in modo irreversibile.
- Registri tecnici delle funzioni AI (solo metadati: data, tipo di analisi, costo; nessun contenuto): 90 giorni.
- Suggerimenti AI scaduti: 30 giorni dopo la scadenza.
- Inviti a un gruppo familiare: eliminati all’accettazione, o 30 giorni dopo la scadenza.
- Dati raccolti dal calcolatore sul sito (email e risposte): 12 mesi dall’ultimo contatto.
- Dati del calcolatore tasse P.IVA (email, calcolo e consensi): 12 mesi dall’ultimo contatto.
- Copie di sicurezza: 7 giorni, cifrate, usate solo per il ripristino e per nient’altro. Il termine vale dal passaggio al piano Supabase Pro; fino ad allora sono copie manuali, conservate al massimo 30 giorni.
8. Gruppo familiare (household)
Se condividi Rufi con un familiare, i dati finanziari inseriti nel gruppo (conti, transazioni, budget) sono visibili a tutti i membri del gruppo.
Se esci dal gruppo o cancelli il tuo account, i tuoi dati personali (account, consensi, notifiche, progressi) vengono eliminati. Le transazioni che avevi inserito restano nel gruppo, attribuite al membro amministratore, ma senza descrizioni, senza note e senza i tuoi flag fiscali: l’amministratore vede “spesa, 45 euro, Alimentari”, non quello che avevi scritto tu. Se in una transazione avevi indicato il nome di una persona esterna al gruppo, quel nome viene sostituito con un trattino: chi non è utente di Rufi non ha scelto di stare nel tuo gruppo.
Se sei l’ultimo membro, l’intero gruppo viene eliminato.
9. I tuoi diritti
Puoi in ogni momento: accedere ai tuoi dati, correggerli, esportarli (dall’app), cancellarli (dall’app: Impostazioni → Elimina account, con una doppia conferma e digitando la parola ELIMINA, senza contattarci; la cancellazione è immediata e irreversibile), limitare o opporti al trattamento, revocare i consensi. Per esercitare i diritti che non trovi nell’app scrivi a rufi@rufiway.com: rispondiamo entro 30 giorni. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
Dati cifrati in transito (TLS) e a riposo; isolamento dei dati per utente a livello di database (Row Level Security); sessione salvata nell’area protetta del dispositivo (Keychain/Keystore); blocco biometrico opzionale; schermata oscurata nel selettore delle app; autenticazione a due fattori opzionale. In caso di violazione dei dati che comporti un rischio per te, ti informeremo senza ritardo e notificheremo il Garante entro 72 ore.
Protezione dei testi che scrivi
Se attivi la protezione dei testi, le descrizioni, le note, i nomi dei conti e degli asset (l’IBAN compreso, se lo inserisci) vengono cifrati sul tuo dispositivo prima di partire. Sui nostri server arrivano già illeggibili: nemmeno noi possiamo aprirli, perché la chiave non ce l’abbiamo.
La chiave nasce sul tuo telefono e resta nell’area protetta del dispositivo. Sul server ne conserviamo solo una copia chiusa a chiave, che si apre unicamente con il tuo codice di recupero — quello che ti mostriamo una volta sola quando attivi la protezione.
Due conseguenze, dette chiaramente:
- Se perdi il codice di recupero e disinstalli l’app, quei testi non tornano più. Non possiamo recuperarli per te: è il prezzo di una cifratura vera. Importi, date e categorie restano leggibili ed esportabili.
- Importi, date, categorie e valute non sono cifrati. Servono all’app per ordinare, sommare e filtrare senza scaricare tutto sul telefono a ogni schermata. Chi riuscisse a leggere il nostro database vedrebbe quanto spendi e quando, non a chi né per cosa.
11. Minori
Rufi è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo.
12. Modifiche
Se questa informativa cambia in modo sostanziale, te lo comunicheremo nell’app e ti chiederemo di prenderne visione prima di continuare. La versione in vigore è sempre disponibile su rufiway.com/privacy.