Privacy Policy — Dividily

Categoria di dato	Base giuridica
Autenticazione, dati finanziari, allegati, sync	Art. 6(1)(b) — esecuzione del contratto di servizio
Abbonamenti e pagamenti	Art. 6(1)(b) e (c) — contratto e obblighi legali (fatturazione)
Token FCM (notifiche push)	Art. 6(1)(a) — consenso (revocabile)
Firebase Analytics (app)	Art. 6(1)(a) — consenso (revocabile)
Log tecnici, error tracking (Sentry)	Art. 6(1)(f) — legittimo interesse (sicurezza, diagnostica)

Sub-processor	Finalità	Luogo
Apple (Sign-In + App Store)	Autenticazione, fatturazione abbonamenti	USA / UE
Google (Sign-In + Play Store)	Autenticazione, fatturazione abbonamenti	USA / UE
RevenueCat	Gestione abbonamenti, webhook	USA
OVHcloud	Hosting database + object storage ricevute (SSE), backup	UE
Firebase Cloud Messaging (Google)	Notifiche push	USA / UE
Firebase Analytics (Google)	Statistiche d'uso dell'app (in-app)	USA / UE
Resend	Email transazionali	USA
Sentry (opzionale)	Error tracking e diagnostica	USA / UE

Categoria	Conservazione	Trigger di cancellazione
Dati account (email, ID, profilo)	Durata dell'account	Cancellazione account (30 giorni per completare)
Spese e trasferimenti	Durata del gruppo	Cancellazione del gruppo (30 giorni per completare)
Allegati (ricevute)	90 giorni dopo la cancellazione account (grace period)	Hard-delete dopo 90 giorni; reminder via email/push
Token FCM	Fino a logout o revoca	Logout o disattivazione notifiche
Refresh token JWT	60 giorni (default)	Scadenza o logout
Log server (accessi, sync)	30-90 giorni	Scadenza retention automatica
Export dati (ZIP presigned)	24 ore	Scadenza URL o download completato

Data category	Legal basis
Authentication, financial data, attachments, sync	Art. 6(1)(b) — performance of the service contract
Subscriptions and payments	Art. 6(1)(b) and (c) — contract and legal obligations (billing)
FCM token (push)	Art. 6(1)(a) — consent (revocable)
Firebase Analytics (app)	Art. 6(1)(a) — consent (revocable)
Technical logs, error tracking (Sentry)	Art. 6(1)(f) — legitimate interest (security, diagnostics)

Sub-processor	Purpose	Location
Apple (Sign-In + App Store)	Authentication, subscription billing	USA / EU
Google (Sign-In + Play Store)	Authentication, subscription billing	USA / EU
RevenueCat	Subscription management, webhooks	USA
OVHcloud	Database hosting + receipt object storage (SSE), backups	EU
Firebase Cloud Messaging (Google)	Push notifications	USA / EU
Firebase Analytics (Google)	In-app usage statistics	USA / EU
Resend	Transactional emails	USA
Sentry (optional)	Error tracking and diagnostics	USA / EU

Category	Retention	Deletion trigger
Account data (email, ID, profile)	For the duration of the account	Account deletion (30 days to complete)
Expenses and transfers	For the duration of the group	Group deletion (30 days to complete)
Attachments (receipts)	90 days after account deletion (grace period)	Hard-delete after 90 days; email/push reminders
FCM token	Until logout or revocation	Logout or disabling notifications
JWT refresh token	60 days (default)	Expiry or logout
Server logs (access, sync)	30-90 days	Automatic retention expiry
Data export (presigned ZIP)	24 hours	URL expiry or completed download

Información sobre el tratamiento de datos personales (Arts. 13 y 14 RGPD)

1. Responsable del tratamiento

Responsable: Nicolò Sgarra (persona física)
Domicilio: Corso Italia 74, 76123 Andria (BT), Italia
NIF/IVA: IT08516330720
Email (general): info@dividily.it
Email (privacidad / RGPD): privacy@dividily.it

No se ha designado un Delegado de Protección de Datos (DPO), al no ser obligatorio por la naturaleza y escala del tratamiento. Para cualquier asunto de privacidad, contacta con privacy@dividily.it.

2. Qué datos personales tratamos

2.1 Autenticación e identificación de la cuenta

ID de proveedor (Apple / Google Sign-In): identificador único del proveedor. Nunca recopilamos ni almacenamos contraseñas.
Email: obtenido de tu proveedor de autenticación con tu consentimiento.
Nombre visible: el nombre que eliges mostrar en tu perfil y grupos.
Identificador de dispositivo (UUID): ID generado localmente para sincronizar datos entre tus dispositivos (arquitectura offline-first).

2.2 Datos financieros y de gastos

Importes y divisas de gastos y transferencias.
Descripciones de texto de los gastos.
Saldos: cálculos automáticos de quién debe a quién.
Nombres de participantes asignados a los miembros del grupo.

2.3 Adjuntos y recibos

Imágenes y documentos (PDF, PNG, JPEG y formatos de oficina) subidos como justificante de gasto, almacenados en object storage en la UE con cifrado del lado del servidor (SSE).

2.4 Suscripciones y pagos

Estado de la suscripción (activa, en prueba, vencida), nivel de acceso, fechas de renovación.
Transacciones: importes y fechas de las compras dentro de la app, gestionadas por RevenueCat y las respectivas tiendas (Apple/Google). No tratamos ni almacenamos los datos de tu tarjeta de pago.

2.5 Notificaciones push

Token FCM (Firebase Cloud Messaging): token único para enviar notificaciones push, sincronizado con nuestros servidores solo si das tu consentimiento.

2.6 Analítica de la app

Firebase Analytics (Google): estadísticas de uso agregadas recopiladas únicamente dentro de la app móvil (p. ej. eventos, pantallas, datos técnicos del dispositivo) para mejorar el producto. Se recopilan con tu consentimiento, revocable en los ajustes. El sitio web dividily.it no utiliza analítica ni seguimiento.

2.7 Datos de acceso y registros

Marcas de tiempo de sincronización entre dispositivo y servidor.
Registros de errores (opcional): trazas y metadatos de fallos enviados a Sentry para depuración, si está habilitado.
Dirección IP: registrada en los logs estándar del servidor por seguridad y resolución de incidencias.

2.8 Comunicaciones

Emails transaccionales (confirmaciones de suscripción, avisos de periodo de gracia, exportación de datos) enviados mediante Resend.

3. Base jurídica del tratamiento (Art. 6 RGPD)

Categoría de dato	Base jurídica
Autenticación, datos financieros, adjuntos, sync	Art. 6(1)(b) — ejecución del contrato de servicio
Suscripciones y pagos	Art. 6(1)(b) y (c) — contrato y obligaciones legales (facturación)
Token FCM (push)	Art. 6(1)(a) — consentimiento (revocable)
Firebase Analytics (app)	Art. 6(1)(a) — consentimiento (revocable)
Registros técnicos, errores (Sentry)	Art. 6(1)(f) — interés legítimo (seguridad, diagnóstico)

4. Dónde almacenamos los datos

4.1 Base de datos principal

Los datos de cuenta, grupos, gastos, transferencias y saldos se almacenan en servidores PostgreSQL autogestionados en VPS de OVHcloud ubicados en la Unión Europea. No usamos nube pública estadounidense para la base de datos.

4.2 Adjuntos (recibos)

Almacenados en OVHcloud Object Storage (UE) con cifrado del lado del servidor (SSE), accesibles solo mediante URL autenticadas con caducidad (presigned URLs). Sin acceso público.

4.3 Base de datos local (dispositivo)

Los datos sincronizados en tu dispositivo están en una base de datos SQLite local protegida con SQLCipher (AES-256 en reposo).

4.4 Datos en tránsito

Todas las comunicaciones app↔servidor usan HTTPS/TLS 1.2+.

5. Encargados (sub-processors) y comunicación de datos (Art. 28 RGPD)

Tus datos pueden ser tratados por los siguientes encargados, vinculados por acuerdos de tratamiento (DPA) conformes al RGPD:

Encargado	Finalidad	Ubicación
Apple (Sign-In + App Store)	Autenticación, facturación de suscripciones	EE. UU. / UE
Google (Sign-In + Play Store)	Autenticación, facturación de suscripciones	EE. UU. / UE
RevenueCat	Gestión de suscripciones, webhooks	EE. UU.
OVHcloud	Hosting de base de datos + storage de recibos (SSE), copias	UE
Firebase Cloud Messaging (Google)	Notificaciones push	EE. UU. / UE
Firebase Analytics (Google)	Estadísticas de uso de la app (in-app)	EE. UU. / UE
Resend	Emails transaccionales	EE. UU.
Sentry (opcional)	Seguimiento de errores y diagnóstico	EE. UU. / UE

Los encargados ubicados en EE. UU. operan bajo Cláusulas Contractuales Tipo (SCC) aprobadas por la UE. Sus avisos están disponibles en los sitios oficiales de Apple, Google, RevenueCat, Resend y Sentry.

6. Transferencias de datos fuera de la UE (Arts. 44-49 RGPD)

Datos tratados en la UE: base de datos, storage OVHcloud, copias y comunicaciones servidor↔app permanecen íntegramente en la UE.

Datos transferidos a terceros países (EE. UU.): Apple y Google (ID de proveedor, email, nombre), RevenueCat (estado de suscripción), Firebase FCM/Analytics (tokens y estadísticas), Resend (email), Sentry (logs opcionales). Todos operan con SCC. Puedes pedir más detalles en privacy@dividily.it.

7. Conservación de los datos (Art. 5(1)(e) RGPD)

Categoría	Conservación	Evento de borrado
Datos de cuenta (email, ID, perfil)	Durante la vigencia de la cuenta	Eliminación de la cuenta (30 días para completar)
Gastos y transferencias	Durante la vigencia del grupo	Eliminación del grupo (30 días para completar)
Adjuntos (recibos)	90 días tras eliminar la cuenta (periodo de gracia)	Borrado definitivo tras 90 días; recordatorios por email/push
Token FCM	Hasta el cierre de sesión o revocación	Cierre de sesión o desactivar notificaciones
Refresh token JWT	60 días (por defecto)	Caducidad o cierre de sesión
Logs de servidor (acceso, sync)	30-90 días	Caducidad automática de retención
Exportación de datos (ZIP presigned)	24 horas	Caducidad de la URL o descarga completada

8. Derechos del interesado (Arts. 15-22 RGPD)

Tienes derecho a: acceso (Art. 15), rectificación (Art. 16), supresión (Art. 17), portabilidad (Art. 20), limitación (Art. 18) y oposición (Art. 21).

Acceso y portabilidad: usa "Exportar datos" en la app (Perfil > Ajustes) — recibes por email un enlace a un ZIP válido 24 horas. También puedes escribir a privacy@dividily.it.
Rectificación: edita tu perfil directamente en la app; para otros datos contacta con el responsable.
Supresión: usa "Eliminar cuenta" en la app. La cuenta se desactiva de inmediato y es recuperable en 30 días; después se eliminan los datos personales. Los adjuntos siguen disponibles 90 días para su descarga. Los gastos compartidos en grupos permanecen por la integridad del historial de los demás miembros, pero tu nombre se anonimiza.
Limitación y oposición: escribe a privacy@dividily.it. Para push y analítica puedes revocar el consentimiento en los ajustes de la app.

No aplicamos elaboración de perfiles ni decisiones automatizadas con efectos jurídicos sobre ti (Art. 22).

9. Ejercicio de derechos — Procedimiento

Escribe a privacy@dividily.it indicando el derecho que deseas ejercer.
Cuando sea posible, usa las funciones in-app (exportación, eliminación de cuenta) para agilizarlo.
Responderemos en 30 días (ampliables a 60 en casos complejos, motivadamente).
Si no quedas satisfecho, puedes reclamar ante el Garante italiano o tu autoridad local (en España, la AEPD).

10. Menores (Art. 8 RGPD)

Dividily está destinada a usuarios de 16 años o más. Si detectamos que un menor de 16 años ha facilitado datos sin consentimiento parental, los eliminaremos. Padres/tutores pueden contactar con privacy@dividily.it.

11. Seguridad

Cifrado en reposo: PostgreSQL en OVHcloud, storage SSE, SQLCipher en los dispositivos.
Cifrado en tránsito: HTTPS/TLS 1.2+.
Control de acceso: autenticación Apple/Google, autorización por dispositivo y grupo.
Copias de seguridad: copias regulares en OVHcloud con retención conforme al RGPD.
Notificación de brechas: en caso de brecha notificaremos a la autoridad (y a ti, si el riesgo es alto) en 72 horas.

12. Cookies y seguimiento

App móvil: no utiliza cookies. Las estadísticas de uso (Firebase Analytics) se recopilan con consentimiento y son revocables en los ajustes.

Sitio web dividily.it: no utiliza cookies de perfilado ni analítica o seguimiento de terceros. La única información almacenada es la preferencia de idioma, guardada localmente en el navegador (localStorage), que no te identifica ni se envía a nuestros servidores. Por ello no se requiere banner de cookies.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en las prácticas o requisitos legales. Los cambios sustanciales se comunicarán por email (si está disponible) y mediante un aviso in-app. La versión vigente está siempre en dividily.it/privacy.html.

14. Contacto y reclamaciones

Responsable: Nicolò Sgarra — Corso Italia 74, 76123 Andria (BT), Italia — IVA IT08516330720 — privacy@dividily.it.

Autoridad de control: Garante per la Protezione dei Dati Personali (Italia), Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it. Si resides en otro país de la UE puedes dirigirte a tu autoridad local (lista EDPB).

Information sur le traitement des données personnelles (Art. 13 et 14 RGPD)

1. Responsable du traitement

Responsable : Nicolò Sgarra (personne physique)
Adresse : Corso Italia 74, 76123 Andria (BT), Italie
N° TVA : IT08516330720
Email (général) : info@dividily.it
Email (confidentialité / RGPD) : privacy@dividily.it

Aucun Délégué à la protection des données (DPO) n'a été désigné, celui-ci n'étant pas obligatoire au vu de la nature et de l'échelle du traitement. Pour toute question de confidentialité, contactez privacy@dividily.it.

2. Quelles données personnelles nous traitons

2.1 Authentification et identification du compte

ID du fournisseur (Apple / Google Sign-In) : identifiant unique fourni par le fournisseur. Nous ne collectons ni ne stockons jamais de mot de passe.
Email : récupéré auprès de votre fournisseur d'authentification avec votre consentement.
Nom affiché : le nom que vous choisissez d'afficher dans votre profil et vos groupes.
Identifiant d'appareil (UUID) : ID généré localement pour synchroniser les données entre vos appareils (architecture offline-first).

2.2 Données financières et de dépenses

Montants et devises des dépenses et virements.
Descriptions textuelles des dépenses.
Soldes : calculs automatiques de qui doit quoi à qui.
Noms des participants attribués aux membres des groupes.

2.3 Pièces jointes et reçus

Images et documents (PDF, PNG, JPEG et formats bureautiques) téléchargés comme justificatifs, stockés sur un object storage dans l'UE avec chiffrement côté serveur (SSE).

2.4 Abonnements et paiements

Statut de l'abonnement (actif, en essai, expiré), niveau d'accès, dates de renouvellement.
Transactions : montants et dates des achats intégrés, gérés par RevenueCat et les stores respectifs (Apple/Google). Nous ne traitons ni ne stockons les données de votre carte de paiement.

2.5 Notifications push

Jeton FCM (Firebase Cloud Messaging) : jeton unique pour l'envoi de notifications push, synchronisé avec nos serveurs uniquement si vous y consentez.

2.6 Statistiques de l'application

Firebase Analytics (Google) : statistiques d'usage agrégées collectées uniquement au sein de l'application mobile (ex. événements, écrans consultés, données techniques de l'appareil) pour améliorer le produit. Collectées avec votre consentement, révocable dans les réglages. Le site web dividily.it n'utilise aucune statistique ni suivi.

2.7 Données d'accès et journaux

Horodatages de synchronisation entre appareil et serveur.
Journaux d'erreurs (optionnel) : traces et métadonnées de plantage envoyées à Sentry pour le débogage, si activé.
Adresse IP : enregistrée dans les journaux standards du serveur pour la sécurité et le dépannage.

2.8 Communications

Emails transactionnels (confirmations d'abonnement, alertes de période de grâce, export de données) envoyés via Resend.

3. Base juridique du traitement (Art. 6 RGPD)

Catégorie de donnée	Base juridique
Authentification, données financières, pièces jointes, sync	Art. 6(1)(b) — exécution du contrat de service
Abonnements et paiements	Art. 6(1)(b) et (c) — contrat et obligations légales (facturation)
Jeton FCM (push)	Art. 6(1)(a) — consentement (révocable)
Firebase Analytics (app)	Art. 6(1)(a) — consentement (révocable)
Journaux techniques, erreurs (Sentry)	Art. 6(1)(f) — intérêt légitime (sécurité, diagnostic)

4. Où nous conservons les données

4.1 Base de données principale

Les données de compte, groupes, dépenses, virements et soldes sont stockées sur des serveurs PostgreSQL auto-gérés sur VPS OVHcloud situés dans l'Union européenne. Nous n'utilisons pas de cloud public américain pour la base de données.

4.2 Pièces jointes (reçus)

Stockées sur OVHcloud Object Storage (UE) avec chiffrement côté serveur (SSE), accessibles uniquement via des URL authentifiées à durée limitée (presigned URLs). Aucun accès public.

4.3 Base de données locale (appareil)

Les données synchronisées sur votre appareil se trouvent dans une base SQLite locale protégée par SQLCipher (AES-256 au repos).

4.4 Données en transit

Toutes les communications app↔serveur utilisent HTTPS/TLS 1.2+.

5. Sous-traitants et partage des données (Art. 28 RGPD)

Vos données peuvent être traitées par les sous-traitants suivants, liés par des accords de traitement (DPA) conformes au RGPD :

Sous-traitant	Finalité	Lieu
Apple (Sign-In + App Store)	Authentification, facturation des abonnements	USA / UE
Google (Sign-In + Play Store)	Authentification, facturation des abonnements	USA / UE
RevenueCat	Gestion des abonnements, webhooks	USA
OVHcloud	Hébergement base de données + stockage des reçus (SSE), sauvegardes	UE
Firebase Cloud Messaging (Google)	Notifications push	USA / UE
Firebase Analytics (Google)	Statistiques d'usage de l'app (in-app)	USA / UE
Resend	Emails transactionnels	USA
Sentry (optionnel)	Suivi des erreurs et diagnostic	USA / UE

Les sous-traitants situés aux USA opèrent selon les Clauses Contractuelles Types (CCT/SCC) approuvées par l'UE. Leurs notices sont disponibles sur les sites officiels d'Apple, Google, RevenueCat, Resend et Sentry.

6. Transferts de données hors UE (Art. 44-49 RGPD)

Données traitées dans l'UE : base de données, stockage OVHcloud, sauvegardes et communications serveur↔app restent entièrement dans l'UE.

Données transférées vers des pays tiers (USA) : Apple et Google (ID de fournisseur, email, nom), RevenueCat (statut d'abonnement), Firebase FCM/Analytics (jetons et statistiques), Resend (email), Sentry (journaux optionnels). Tous opèrent avec des CCT. Vous pouvez demander plus de détails à privacy@dividily.it.

7. Conservation des données (Art. 5(1)(e) RGPD)

Catégorie	Conservation	Déclencheur de suppression
Données de compte (email, ID, profil)	Durée du compte	Suppression du compte (30 jours pour finaliser)
Dépenses et virements	Durée du groupe	Suppression du groupe (30 jours pour finaliser)
Pièces jointes (reçus)	90 jours après suppression du compte (période de grâce)	Suppression définitive après 90 jours ; rappels email/push
Jeton FCM	Jusqu'à déconnexion ou révocation	Déconnexion ou désactivation des notifications
Refresh token JWT	60 jours (par défaut)	Expiration ou déconnexion
Journaux serveur (accès, sync)	30-90 jours	Expiration automatique de rétention
Export de données (ZIP presigned)	24 heures	Expiration de l'URL ou téléchargement terminé

8. Droits de la personne concernée (Art. 15-22 RGPD)

Vous avez le droit à : l'accès (Art. 15), la rectification (Art. 16), l'effacement (Art. 17), la portabilité (Art. 20), la limitation (Art. 18) et l'opposition (Art. 21).

Accès et portabilité : utilisez « Exporter les données » dans l'app (Profil > Réglages) — vous recevez par email un lien vers un ZIP valable 24 heures. Vous pouvez aussi écrire à privacy@dividily.it.
Rectification : modifiez votre profil directement dans l'app ; pour les autres données, contactez le responsable.
Effacement : utilisez « Supprimer le compte » dans l'app. Le compte est désactivé immédiatement et récupérable sous 30 jours ; ensuite les données personnelles sont supprimées. Les pièces jointes restent disponibles 90 jours pour téléchargement. Les dépenses partagées dans les groupes sont conservées pour l'intégrité de l'historique des autres membres, mais votre nom est anonymisé.
Limitation et opposition : écrivez à privacy@dividily.it. Pour le push et les statistiques, vous pouvez retirer votre consentement dans les réglages de l'app.

Nous n'appliquons aucun profilage ni décision automatisée produisant des effets juridiques à votre égard (Art. 22).

9. Exercice des droits — Procédure

Écrivez à privacy@dividily.it en indiquant le droit que vous souhaitez exercer.
Lorsque c'est possible, utilisez les fonctions in-app (export, suppression de compte) pour accélérer.
Nous répondons sous 30 jours (extensible à 60 pour les demandes complexes, avec justification).
En cas d'insatisfaction, vous pouvez saisir le Garante italien ou votre autorité locale (en France, la CNIL).

10. Mineurs (Art. 8 RGPD)

Dividily est destinée aux utilisateurs de 16 ans et plus. Si nous apprenons qu'un mineur de moins de 16 ans a fourni des données sans le consentement parental, nous les supprimerons. Les parents/tuteurs peuvent contacter privacy@dividily.it.

11. Sécurité

Chiffrement au repos : PostgreSQL sur OVHcloud, stockage SSE, SQLCipher sur les appareils.
Chiffrement en transit : HTTPS/TLS 1.2+.
Contrôle d'accès : authentification Apple/Google, autorisation par appareil et par groupe.
Sauvegardes : sauvegardes régulières sur OVHcloud avec rétention conforme au RGPD.
Notification des violations : en cas de violation de données, nous notifions l'autorité (et vous, si le risque est élevé) sous 72 heures.

12. Cookies et suivi

Application mobile : n'utilise aucun cookie. Les statistiques d'usage (Firebase Analytics) sont collectées avec consentement et révocables dans les réglages.

Site web dividily.it : n'utilise aucun cookie de profilage ni statistique ou suivi tiers. La seule information stockée est votre préférence de langue, enregistrée localement dans le navigateur (localStorage), qui ne vous identifie pas et n'est jamais envoyée à nos serveurs. Aucune bannière cookie n'est donc requise.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements de pratiques ou d'exigences légales. Les changements substantiels seront communiqués par email (si disponible) et par un avis in-app. La version en vigueur est toujours sur dividily.it/privacy.html.

14. Contact et recours

Responsable : Nicolò Sgarra — Corso Italia 74, 76123 Andria (BT), Italie — TVA IT08516330720 — privacy@dividily.it.

Autorité de contrôle : Garante per la Protezione dei Dati Personali (Italie), Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it. Si vous résidez dans un autre pays de l'UE, vous pouvez saisir votre autorité locale (liste EDPB).

Informativa sul trattamento dei dati personali (Artt. 13 e 14 GDPR)

1. Titolare del trattamento

2. Quali dati personali trattiamo

2.1 Autenticazione e identificazione dell'account

2.2 Dati finanziari e di spesa

2.3 Allegati e ricevute

2.4 Abbonamenti e pagamenti

2.5 Notifiche push

2.6 Analytics dell'app

2.7 Dati di accesso e log

2.8 Comunicazioni

3. Base giuridica del trattamento (Art. 6 GDPR)

4. Dove conserviamo i dati

4.1 Database principale

4.2 Allegati (ricevute)

4.3 Database locale (dispositivo)

4.4 Comunicazioni in transito

5. Sub-processor e condivisione dati (Art. 28 GDPR)

6. Trasferimento dati fuori dall'UE (Artt. 44-49 GDPR)

7. Conservazione dei dati (Art. 5(1)(e) GDPR)

8. Diritti dell'interessato (Artt. 15-22 GDPR)

9. Esercizio dei diritti — Procedura

10. Minori (Art. 8 GDPR)

11. Sicurezza

12. Cookie e tracciamento

13. Modifiche all'informativa

14. Contatti e ricorsi

Personal Data Protection Notice (GDPR Articles 13 and 14)

1. Data Controller

2. What Personal Data We Collect

2.1 Authentication and account identification

2.2 Financial and expense data

2.3 Attachments and receipts

2.4 Subscriptions and payments

2.5 Push notifications

2.6 App analytics

2.7 Access and log data

2.8 Communications

3. Legal Basis for Processing (Art. 6 GDPR)

4. Where We Store Your Data

4.1 Main database

4.2 Attachments (receipts)

4.3 Local database (device)

4.4 Data in transit

5. Sub-processors and Data Sharing (Art. 28 GDPR)

6. Data Transfers Outside the EU (Arts. 44-49 GDPR)

7. Data Retention (Art. 5(1)(e) GDPR)

8. Your Rights (Arts. 15-22 GDPR)

9. Exercising Your Rights — Procedure

10. Minors (Art. 8 GDPR)

11. Security

12. Cookies and Tracking

13. Changes to This Notice

14. Contact and Recourse