Informativa privacy

1. Titolare del trattamento

Il trattamento dei dati personali connesso a GrifoNest Finance è effettuato dal soggetto che rende disponibile il servizio.

2. Categorie di dati trattati

• dati account e autenticazione;
• dati finanziari inseriti o importati dall'utente;
• dati tecnici e di sicurezza, inclusi log di accesso e indirizzi IP senza geolocalizzazione;
• dati strettamente necessari al collegamento OAuth Google o Microsoft scelto dall'utente;
• ticket, commenti e feedback Open Beta;
• notifiche account, sicurezza e finanziarie nel perimetro minimizzato previsto dall'app;
• dati pseudonimi eventualmente presenti nel database analytics per funzioni di confronto offerte abilitate dall'utente.

3. Finalità e basi giuridiche

La Privacy Policy è un'informativa e non costituisce un consenso generale. Ogni trattamento viene ricondotto alla base giuridica pertinente.

• Erogazione del servizio, account e funzioni finanziarie richieste: esecuzione del rapporto con l'utente o misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
• Sicurezza del servizio, protezione degli account, prevenzione abusi, access log, IP e audit delle modifiche amministrative: legittimo interesse alla sicurezza, integrità e difesa del servizio, ai sensi dell'art. 6, par. 1, lett. f) GDPR, nel rispetto del principio di minimizzazione e del bilanciamento con i diritti dell'interessato.
• Adempimenti normativi e richieste legittime delle autorità: adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c) GDPR, ove concretamente applicabile.
• Funzioni opzionali che richiedano realmente il consenso: consenso specifico, separato e revocabile ai sensi dell'art. 6, par. 1, lett. a) GDPR. Il consenso non viene utilizzato come base universale per il servizio.
• Confronto offerte: gli attuali profili pseudonimi nel database analytics vengono generati soltanto in presenza di un consenso attivo e specifico per dominio.

4. Conferimento dei dati

I dati necessari alla creazione e gestione dell'account sono necessari per erogare il servizio. I dati finanziari sono conferiti dall'utente nella misura in cui desidera utilizzare le relative funzioni di gestione, analisi e pianificazione; senza tali dati le corrispondenti funzionalità non possono produrre elaborazioni utili.

Il collegamento Google o Microsoft è opzionale e non comporta la trasmissione ai provider del contenuto finanziario della cassaforte.

5. Protezione e controllo dei dati finanziari

Il prodotto separa account e cassaforte finanziaria e cifra i valori finanziari sensibili prima della persistenza. Le superfici amministrative sono progettate per non mostrare agli operatori il contenuto finanziario personale in chiaro.

GrifoNest Finance non acquisisce diritti di proprietà sui dati finanziari inseriti dall'utente. L'utente ne mantiene il controllo e può esportarli o cancellare autonomamente il dataset finanziario attraverso gli strumenti disponibili nell'applicazione.

6. Destinatari, provider esterni e sub-responsabili

Alla data della presente bozza non risultano nominati responsabili o sub-responsabili che trattino per conto del titolare il contenuto finanziario della cassaforte. L'introduzione futura di soggetti che trattino dati personali per conto del titolare richiederà una valutazione preventiva, la relativa disciplina contrattuale e l'aggiornamento di questa informativa.

Google e Microsoft possono essere utilizzati, su scelta dell'utente, come provider di identità esterni. Ricevono esclusivamente i dati necessari al rispettivo processo di autenticazione e operano secondo le proprie condizioni e informative privacy; non ricevono i dati finanziari cifrati presenti nel vault.

7. Localizzazione dei dati e trasferimenti

I database applicativi, il database analytics e i backup gestiti direttamente da GrifoNest Finance risiedono all'interno dell'Unione europea. GrifoNest Finance non trasferisce intenzionalmente fuori dallo Spazio Economico Europeo i dati finanziari o i dati applicativi memorizzati dal servizio.

L'eventuale uso volontario di provider di identità esterni comporta un trattamento separato dei dati di autenticazione da parte del provider scelto, disciplinato dalle relative condizioni e informative.

8. Conservazione dei dati

• Accessi, indirizzi IP e audit delle modifiche amministrative: 180 giorni. Gli IP non vengono utilizzati per geolocalizzazione o profilazione.
• Dati account e dati finanziari: per tutta la durata in cui l'utente sceglie di utilizzare il servizio, fino alla cancellazione autonoma del dataset finanziario o dell'intero account, fatti salvi eventuali periodi ulteriori strettamente richiesti dalla legge o necessari alla tutela di diritti.
• Ticket e feedback: conservati per il tempo necessario alla gestione della segnalazione e alla qualificazione della Open Beta; il periodo definitivo verrà fissato nella policy operativa di retention prima della pubblicazione.
• Profili analytics attuali: i `ComparisonProfile` sono pseudonimi, non anonimi, e pertanto non sono qualificati come dati anonimi di lungo periodo. Vengono rimossi con il reset completo del vault, con la revoca applicabile del consenso o con la cancellazione dell'account.
• Analytics futuri realmente anonimizzati: potranno essere conservati fino a 10 anni esclusivamente dopo implementazione e verifica tecnica di un processo di anonimizzazione che renda ragionevolmente impossibile la re-identificazione. Finché tale requisito non è soddisfatto, i dati restano personali e non beneficiano di questa retention estesa.

9. Cancellazione e diritti dell'interessato

L'utente può eliminare autonomamente il dataset finanziario tramite la funzione di reset della cassaforte oppure cancellare definitivamente l'intero account dalla sezione Accesso e password. La cancellazione account richiede un accesso recente e una conferma esplicita; i profili analytics pseudonimi direttamente derivabili dall'account vengono rimossi nello stesso processo.

Quando ne ricorrono i presupposti, l'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Se un trattamento è basato sul consenso, il consenso può essere revocato senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere presentate tramite il sistema di ticket integrato o all'indirizzo support@grifonest.it.

10. Reclamo al Garante

L'interessato ha diritto di proporre reclamo all'autorità di controllo competente; per l'Italia, il Garante per la protezione dei dati personali.

11. Elaborazioni analitiche, assenza di decisioni automatizzate e di raccomandazioni

GrifoNest Finance non adotta, nell'attuale perimetro, decisioni basate unicamente su trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull'utente. Grafici, indicatori, forecast, scenari e confronti sono rielaborazioni descrittive dei dati disponibili: non formulano raccomandazioni personalizzate, non suggeriscono quale operazione compiere e non selezionano prodotti o investimenti per l'utente.

12. Cookie, storage locale e assenza di tracking pubblicitario

Nell'attuale Open Beta GrifoNest Finance non integra strumenti di advertising, profilazione comportamentale, pixel di marketing o analytics web di terze parti. Le risorse dell'interfaccia sono servite dall'applicazione e non vengono caricati nel browser script, font o asset da domini terzi per finalità di tracciamento.

Il browser utilizza esclusivamente strumenti tecnici necessari o richiesti dall'utente:

Le due preferenze `localStorage` non contengono dati finanziari, identificativi, token di autenticazione o identificatori pubblicitari e non vengono trasmesse automaticamente a GrifoNest Finance. L'applicazione non utilizza `sessionStorage` o accessi diretti a `document.cookie` per finalità proprie.

Poiché la configurazione corrente utilizza soltanto cookie e storage tecnici o strettamente funzionali alla richiesta dell'utente, non viene richiesto un consenso cookie. Prima del login viene mostrata una breve informativa a piè di pagina; la relativa presa visione viene ricordata esclusivamente nello stesso browser mediante il cookie tecnico `grifonest_cookie_notice`, che contiene un identificatore opaco derivato dalla versione e dall'impronta del testo Privacy pubblicato. Il cookie non identifica l'utente, non viene sincronizzato tra dispositivi, è configurato `Secure`, `HttpOnly`, `SameSite=Lax`, `Path=/` e con durata massima richiesta di 400 giorni; può essere eliminato anticipatamente dal browser o dall'utente. Se l'informativa cambia, il valore atteso cambia e l'avviso ricompare. Se in futuro saranno introdotti strumenti di tracciamento non tecnici, advertising o analytics che richiedano consenso, questi resteranno disattivati fino a una scelta valida dell'utente e questa informativa verrà aggiornata prima dell'attivazione.

L'uso volontario di Google o Microsoft per l'autenticazione comporta il passaggio verso il provider scelto ed è distinto dagli strumenti di tracking del sito descritti in questa sezione.

• cookie di sessione Django: mantiene la sessione autenticata; in produzione è configurato `Secure`, `HttpOnly` e `SameSite=Lax`, con durata massima applicativa di 8 ore;
• cookie CSRF: protegge le richieste che modificano dati da attacchi Cross-Site Request Forgery; in produzione è configurato `Secure`, `HttpOnly` e `SameSite=Lax`;
• `localStorage` `finance.theme.preference`: conserva sul dispositivo la preferenza di tema Sistema/Chiaro/Scuro;
• `localStorage` `financial-values-hidden`: ricorda esclusivamente se l'utente ha scelto di mascherare gli importi nell'interfaccia.

13. Versione dell'informativa

Versione documento: 1.0.1-OPEN-BETA.

Questa informativa descrive la configurazione prevista per la Open Beta e non equivale a una richiesta di consenso universale al trattamento.