Informativa sulla privacy — Rufi
Versione 1.0 · Ultimo aggiornamento: 9 settembre 2026
1. Titolare del trattamento
Maria Consuelo Maddaloni, Minturno (LT), Italia. Email per qualsiasi richiesta relativa ai dati: rufi@rufiway.com. Non è nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per questa attività. [VERIFICA]
2. Cos’è Rufi
Rufi è un’app di gestione delle finanze personali che ti aiuta a tenere traccia di entrate e spese, a capire quanto stai risparmiando e a scoprire bonus, detrazioni e agevolazioni a cui potresti avere diritto. Rufi fornisce informazioni a scopo educativo: non presenta domande o dichiarazioni per tuo conto e non fornisce consulenza finanziaria, fiscale o legale.
3. Quali dati trattiamo
Dati dell’account: indirizzo email, nome (facoltativo), password (conservata solo in forma cifrata da Supabase), data di accettazione dei termini e conferma della maggiore età, lingua dell’app.
Dati finanziari inseriti da te: conti, saldi, transazioni con importo, data, categoria e descrizione, budget, obiettivi di risparmio, asset e patrimonio, spese ricorrenti, eventuali informazioni fiscali (regime, reddito annuo indicativo, spese segnate come detraibili) e, se attivi il modulo Partita IVA, i dati relativi a fatture e accantonamenti. Rufi non accede mai ai tuoi conti bancari e non chiede credenziali bancarie: tutti i dati sono inseriti manualmente da te.
Profilo demografico facoltativo (solo con tuo consenso esplicito): paese e provincia di residenza, fascia di reddito. Serve a confrontare le tue spese con dati statistici pubblici (ISTAT, Eurostat). Puoi revocare il consenso in qualsiasi momento dalle Impostazioni.
Dati tecnici: identificativo anonimo del dispositivo, versione dell’app, eventuali segnalazioni di errore (vedi punto 6).
Dati che non raccogliamo: codice fiscale, IBAN, coordinate bancarie, documenti d’identità, posizione GPS, contatti, foto.
4. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Fornire il servizio (account, salvataggio dei tuoi dati, calcoli, promemoria) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Generare analisi e suggerimenti con intelligenza artificiale (punto 5) | Esecuzione del contratto; puoi disattivare le funzioni AI dalle Impostazioni |
| Confronto con dati statistici (profilo demografico) | Consenso (art. 6.1.a), revocabile |
| Inviarti email di servizio (conferma account, reset password) | Esecuzione del contratto |
| Sicurezza, prevenzione abusi, diagnostica errori | Legittimo interesse (art. 6.1.f) |
| Adempimenti di legge | Obbligo legale (art. 6.1.c) |
Non facciamo profilazione a fini pubblicitari, non vendiamo dati e non mostriamo pubblicità.
5. Intelligenza artificiale
Alcune funzioni di Rufi (analisi delle spese, suggerimenti di risparmio, previsioni) sono generate da modelli di intelligenza artificiale forniti da Anthropic. A tal fine inviamo ad Anthropic solo dati aggregati e anonimizzati: totali per categoria, rapporti e tendenze, senza email, nome, identificativi, descrizioni delle transazioni o nomi dei conti. Se lo desideri, puoi consentire l’uso del tuo nome di battesimo per personalizzare i messaggi (opzione disattivata di default). Anthropic tratta i dati come responsabile del trattamento, non li usa per addestrare i propri modelli e non li conserva oltre il tempo necessario a generare la risposta. [VERIFICA: condizioni contrattuali Anthropic in vigore] Ogni contenuto generato dall’AI è contrassegnato come tale. Puoi disattivare tutte le funzioni AI dalle Impostazioni: in tal caso nessun dato viene inviato ad Anthropic. I suggerimenti dell’AI sono informazioni educative, non consulenza: Rufi non valuta la tua affidabilità creditizia e non condivide alcuna valutazione con terzi.
6. Chi vede i tuoi dati (responsabili del trattamento)
| Fornitore | Ruolo | Sede dei dati |
|---|---|---|
| Supabase | Database, autenticazione, funzioni server | Francoforte, Germania (UE) |
| Anthropic | Modelli di intelligenza artificiale (punto 5) | USA — trasferimento con Clausole Contrattuali Standard [VERIFICA: Data Privacy Framework] |
| Resend | Invio delle email di servizio | UE (Irlanda) |
| Cloudflare | Sito web e rete di distribuzione | UE/globale, con misure contrattuali |
| Sentry (se attivo) | Segnalazione automatica degli errori dell’app | UE (Germania). Le segnalazioni sono depurate di email, importi, descrizioni e indirizzi IP prima dell’invio |
| Apple / Google | Distribuzione dell’app e, in futuro, pagamenti | Secondo le rispettive informative |
Nessun altro soggetto riceve i tuoi dati. Non li comunichiamo a banche, istituti finanziari, CAF, patronati o autorità, salvo obbligo di legge.
7. Per quanto tempo li conserviamo
- Dati dell’account e dati finanziari: finché il tuo account è attivo. Alla cancellazione dell’account vengono eliminati immediatamente e in modo irreversibile.
- Registri tecnici delle funzioni AI (solo metadati: data, tipo di analisi, costo; nessun contenuto): 90 giorni.
- Suggerimenti AI scaduti: 30 giorni dopo la scadenza.
- Inviti a un gruppo familiare: eliminati all’accettazione, o 30 giorni dopo la scadenza.
- Dati raccolti dal calcolatore sul sito (email e risposte): 12 mesi dall’ultimo contatto.
- Backup: [VERIFICA: durata backup Supabase in base al piano attivo].
8. Gruppo familiare (household)
Se condividi Rufi con un familiare, i dati finanziari inseriti nel gruppo (conti, transazioni, budget) sono visibili a tutti i membri del gruppo. Se esci dal gruppo o cancelli il tuo account, i tuoi dati personali (account, consensi, notifiche, progressi) vengono eliminati, mentre le transazioni che avevi inserito restano nel gruppo, attribuite al membro amministratore, senza i tuoi flag fiscali. Se sei l’ultimo membro, l’intero gruppo viene eliminato.
9. I tuoi diritti
Puoi in ogni momento: accedere ai tuoi dati, correggerli, esportarli (dall’app), cancellarli (dall’app: Impostazioni → Elimina account, con una doppia conferma e digitando la parola ELIMINA, senza contattarci; la cancellazione è immediata e irreversibile), limitare o opporti al trattamento, revocare i consensi. Per esercitare i diritti che non trovi nell’app scrivi a rufi@rufiway.com: rispondiamo entro 30 giorni. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Sicurezza
Dati cifrati in transito (TLS) e a riposo; isolamento dei dati per utente a livello di database (Row Level Security); sessione salvata nell’area protetta del dispositivo (Keychain/Keystore); blocco biometrico opzionale; schermata oscurata nel selettore delle app; autenticazione a due fattori opzionale. In caso di violazione dei dati che comporti un rischio per te, ti informeremo senza ritardo e notificheremo il Garante entro 72 ore.
11. Minori
Rufi è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori; se ne veniamo a conoscenza, li cancelliamo.
12. Modifiche
Se questa informativa cambia in modo sostanziale, te lo comunicheremo nell’app e ti chiederemo di prenderne visione prima di continuare. La versione in vigore è sempre disponibile su rufiway.com/privacy.