Conformità al GDPR

Ultimo aggiornamento: 5 novembre 2026

MoneyFlow è pienamente conforme al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679. Questa pagina illustra i principi e le tutele specifiche che adottiamo per i dati degli utenti residenti nell'Unione Europea.

Principi fondamentali applicati

Liceità, correttezza e trasparenza – Ti spieghiamo sempre come e perché utilizziamo i tuoi dati.
Limitazione delle finalità – Raccogliamo solo i dati necessari per le finalità dichiarate.
Minimizzazione dei dati – Non memorizziamo dati bancari diretti né dati sensibili.
Esattezza – Puoi modificare o correggere qualsiasi dato in qualsiasi momento.
Limitazione della conservazione – Cancelliamo i dati dopo la chiusura dell'account (max 30 giorni).
Integrità e riservatezza – Crittografia end-to-end e accesso strettamente limitato.
Responsabilità (accountability) – Teniamo un registro dei trattamenti e conduciamo DPIA per la profilazione AI.

I tuoi diritti garantiti dal GDPR

Oltre ai diritti elencati nella privacy policy (accesso, rettifica, cancellazione, ecc.), hai specificamente il diritto alla portabilità dei dati (ricevere una copia strutturata dei tuoi dati finanziari in formato JSON/CSV) e il diritto di opporti al trattamento basato su legittimo interesse (compresa la profilazione). Per esercitare i tuoi diritti, invia una richiesta a info@trymoneyflow.com. Non addebitiamo alcun costo per l'esercizio dei diritti, salvo richieste manifestamente infondate.

Trattamento della profilazione AI

Le nostre funzionalità PRO (Le tue abitudini, Dove stai andando, Piano di risparmio) utilizzano algoritmi di machine learning per analizzare i tuoi pattern di spesa e fornire insight predittivi. Questa profilazione avviene esclusivamente con il tuo consenso esplicito (che puoi revocare in qualsiasi momento dalle impostazioni). Hai il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che ti riguardano – MoneyFlow non prende decisioni automatiche vincolanti.

Data Protection Officer (DPO)

Abbiamo designato un DPO interno contattabile all'indirizzo info@trymoneyflow.com per qualsiasi questione relativa alla protezione dei dati personali.

Notifica di violazione dei dati

In caso di violazione dei dati personali, la notifichiamo al Garante per la protezione dei dati personali entro 72 ore dal momento in cui ne veniamo a conoscenza, salvo che sia improbabile che presenti un rischio per i tuoi diritti e le tue libertà (art. 33 GDPR). Se la violazione è suscettibile di presentare un rischio elevato per i tuoi diritti e le tue libertà, te la comunichiamo senza ingiustificato ritardo (art. 34 GDPR).

Trasferimenti extra-UE

I dati dell'app risiedono su server in Germania (AWS eu-central-1) e non vengono trasferiti al di fuori del SEE. Fanno eccezione i dati di pagamento dell'abbonamento PRO: li tratta Stripe, che può trasferirli negli Stati Uniti sulla base dell'EU-U.S. Data Privacy Framework, a cui Stripe aderisce, e delle clausole contrattuali tipo approvate dalla Commissione europea.

Reclami all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del tuo paese di residenza.