Informativa resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 21 Febbraio 2026
Il titolare del trattamento dei dati personali è Finetica. Per qualsiasi richiesta relativa al trattamento dei dati: privacy@finetica.app
Dati di registrazione: nome utente, indirizzo email, numero di telefono (opzionale).
Dati finanziari: informazioni su spese, entrate, investimenti PAC, azioni, criptovalute, obiettivi di risparmio e budget inseriti volontariamente dall'utente. Questi dati sono trattati esclusivamente per l'erogazione del servizio.
Dati patrimoniali immobiliari: informazioni relative a immobili di proprietà o in locazione inserite volontariamente dall'utente, inclusi: tipologia (mutuo/affitto/proprietà), importo della rata, tipo di tasso (fisso/variabile), percentuale del tasso, importo totale del mutuo, importo già corrisposto, date di inizio e fine, durata e indirizzo dell'immobile. Questi dati sono utilizzati esclusivamente per il calcolo del progresso del mutuo, la stima delle rate residue e la visualizzazione dello stato patrimoniale dell'utente.
Dati relativi ai veicoli: informazioni relative a veicoli di proprietà o in finanziamento/leasing/noleggio inserite volontariamente dall'utente, inclusi: marca, modello, anno, targa, tipologia di possesso, importo della rata, TAN, TAEG, anticipo versato, importo totale del finanziamento, importo già corrisposto, date di inizio e fine, valore di acquisto e valore attuale stimato. Questi dati sono utilizzati esclusivamente per il calcolo del progresso del finanziamento e la visualizzazione dello stato patrimoniale.
Dati tecnici e di accesso: ad ogni accesso alla piattaforma vengono raccolti automaticamente: indirizzo IP, tipo di browser, sistema operativo, dispositivo utilizzato (desktop/mobile/tablet), data e ora di accesso. Questi dati vengono conservati nella tabella di log degli accessi dell'utente.
Dati di geolocalizzazione approssimativa: l'indirizzo IP dell'utente può essere utilizzato per determinare la posizione geografica approssimativa (città, regione, paese) tramite servizi di geolocalizzazione IP esterni (ip-api.com). Questi dati sono utilizzati esclusivamente dall'amministratore per finalità di sicurezza (rilevamento accessi anomali) e analisi statistica aggregata. I risultati delle geolocalizzazioni sono memorizzati in cache per un massimo di 7 giorni.
Cookie: cookie tecnici e funzionali necessari al funzionamento del servizio (si veda la Politica Cookie).
a) Erogazione del Servizio — gestione dell'account, tracciamento spese e entrate, gestione investimenti PAC/azioni/crypto, monitoraggio immobili e mutui, calcolo progresso obiettivi, visualizzazione report e grafici personalizzati.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
b) Rilevamento duplicati — quando l'utente inserisce una spesa il cui importo corrisponde a una rata immobiliare già registrata, il sistema genera un avviso automatico per prevenire inserimenti duplicati. Questo confronto avviene esclusivamente sui dati dell'utente stesso.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
c) Sicurezza — protezione contro accessi non autorizzati, monitoraggio tentativi di login, protezione brute-force, rilevamento accessi da IP o geolocalizzazioni insolite. I log di accesso (IP, user-agent, timestamp) vengono conservati per permettere all'utente e all'amministratore di verificare l'integrità dell'account.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
d) Miglioramento del servizio — analisi aggregate e anonime sull'utilizzo dell'applicazione, statistiche sui browser/dispositivi utilizzati, analisi di engagement per migliorare l'esperienza utente. I dati di geolocalizzazione approssimativa sono utilizzati in forma aggregata per analisi statistiche.
Base giuridica: legittimo interesse (art. 6.1.f GDPR).
I dati personali non vengono venduti né condivisi con terzi a scopo commerciale. Possono essere comunicati a:
— Provider di hosting (Aruba S.p.A.) per l'infrastruttura tecnica, in conformità al GDPR e con server situati nell'Unione Europea
— Servizi di geolocalizzazione IP (ip-api.com) ai quali viene trasmesso esclusivamente l'indirizzo IP dell'utente per determinare la posizione geografica approssimativa. Nessun altro dato personale viene condiviso con questo servizio
— Autorità competenti ove richiesto dalla legge
Dati dell'account: conservati per tutta la durata dell'account e per 30 giorni dopo la cancellazione.
Dati finanziari e patrimoniali: conservati per tutta la durata dell'account. L'utente può eliminare singoli record in qualsiasi momento dalla dashboard.
Log di accesso (IP, browser, geolocalizzazione): conservati per un massimo di 12 mesi dalla data di registrazione per finalità di sicurezza.
Cache di geolocalizzazione IP: conservata per un massimo di 7 giorni, dopodiché viene automaticamente aggiornata.
Log di sicurezza admin: tentativi di accesso al pannello operativo vengono conservati per 90 giorni.
I dati sono conservati su server situati nell'Unione Europea (Aruba S.p.A., Italia). L'unico trasferimento al di fuori dell'UE riguarda le richieste di geolocalizzazione IP inviate al servizio ip-api.com, limitatamente al solo indirizzo IP. Tale trasferimento è giustificato dal legittimo interesse alla sicurezza (art. 49.1.d GDPR).
In qualità di interessato, l'utente ha diritto a:
— Accesso (art. 15): ottenere informazioni sui dati trattati, incluso lo storico degli accessi con IP e geolocalizzazione
— Rettifica (art. 16): correggere dati inesatti o incompleti
— Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), inclusi tutti i log di accesso e dati di geolocalizzazione
— Limitazione (art. 18): limitare il trattamento in determinati casi
— Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile (la funzione "Esporta dati" è disponibile nelle Impostazioni della dashboard)
— Opposizione (art. 21): opporsi al trattamento basato sul legittimo interesse, inclusa la geolocalizzazione degli accessi
— Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i propri diritti, scrivere a: privacy@finetica.app
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
— Crittografia delle password con algoritmo bcrypt
— Connessioni sicure tramite protocollo HTTPS
— Protezione contro attacchi brute-force (rate limiting sui tentativi di login)
— Accesso limitato ai database di produzione
— Autenticazione a due fattori (TOTP) per l'accesso al pannello amministrativo
— Logging degli accessi per rilevamento anomalie e accessi non autorizzati
— Separazione sessioni utente e amministratore
— Sanitizzazione di tutti gli input per prevenzione attacchi XSS e SQL injection
— Ritardo temporale costante nelle risposte di autenticazione per prevenire timing attacks
Finetica non effettua profilazione automatizzata ai sensi dell'art. 22 GDPR. I dati finanziari e patrimoniali dell'utente vengono utilizzati esclusivamente per mostrare all'utente stesso statistiche, grafici e progressi relativi ai propri obiettivi finanziari. Non vengono prese decisioni automatizzate che producano effetti giuridici sull'utente.
La presente informativa può essere aggiornata periodicamente per riflettere modifiche normative o funzionali. Le modifiche significative saranno comunicate agli utenti tramite il Servizio. La data dell'ultimo aggiornamento è indicata in alto.