Privacy

Saldo è costruito perché i tuoi dati finanziari restino tuoi: sono cifrati sul tuo dispositivo e nessuno, nemmeno chi gestisce Saldo, può leggerli.

Ultimo aggiornamento: 10 ottobre 2026.

Chi tratta i dati

Titolare del trattamento: Alessandro Tuzi, Roma. Per qualsiasi domanda o richiesta scrivi a ale@iltuosaldo.com.

I tuoi dati finanziari

• Conti, carte, movimenti, scadenze e previsioni sono cifrati sul tuo dispositivo con una chiave che si apre solo con la tua password (o con il codice di recupero del tuo kit).
• La password non viene mai inviata al server. Il server riceve solo una prova derivata dalla password, che non permette di ricostruirla.
• Per sincronizzare telefono e computer il server conserva una copia cifrata del tuo archivio e fino alle 20 versioni precedenti, sempre cifrate. Il server non ha la chiave per aprirle.
• Se perdi password e kit di recupero, nessuno può recuperare i dati.

I dati del tuo account

• Nome utente e data di creazione dell'account.
• Email: il server ne conserva solo un'impronta cifrata, per riconoscerla quando accedi o recuperi l'account. L'indirizzo in chiaro resta solo per il tempo necessario a inviarti il codice di verifica (al massimo 30 minuti).
• Se accedi con Google: un'impronta cifrata del tuo identificativo Google, per riconoscerti la volta successiva.
• Sicurezza dell'accesso: il codice dell'app di autenticazione e la chiave cifrata dei tuoi dati, sigillati con una chiave del server; le impronte dei codici di emergenza; le chiavi pubbliche delle passkey; le sessioni attive (al massimo 8 ore).

Indirizzi di rete

Per proteggere gli account da tentativi ripetuti e registrazioni automatiche, il server usa l'indirizzo IP da cui arriva la richiesta. Lo conserva solo come impronta cifrata, insieme a un contatore, e la cancella dopo un'ora o al massimo un giorno.

Sul tuo dispositivo

Saldo salva sul dispositivo l'archivio cifrato, il nome utente con cui accedi e le tue preferenze (per esempio il tema). Non usa cookie, tranne uno tecnico che dura 10 minuti e serve solo durante l'accesso con Google.

Saldo non usa strumenti di statistica, pubblicità o tracciamento.

Servizi esterni

• Cloudflare (Cloudflare, Inc.): ospita il sito e il server di Saldo e fornisce la verifica «Non sono un robot» (Turnstile). Le richieste passano dai suoi server.
• Resend: invia le email con il codice di verifica. Riceve il tuo indirizzo email e il codice.
• Google: solo se scegli «Continua con Google». Google ti identifica e comunica a Saldo il tuo indirizzo email.

Questi servizi possono trattare dati anche fuori dall'Unione europea, con le garanzie previste dai loro termini.

Perché e per quanto tempo

I dati servono a fornirti il servizio che hai richiesto creando l'account: conservare e sincronizzare il tuo piano e proteggere l'accesso. Restano finché non elimini l'account; i dati temporanei (codici email, limiti per rete, sessioni) si cancellano da soli alle scadenze indicate sopra.

I tuoi diritti

• Esportare i tuoi dati: in Saldo, «Accesso e sicurezza» → «Scarica i dati dell'account».
• Eliminare l'account: in Saldo, «Accesso e sicurezza» → «Elimina l'account». Account, copie cifrate, versioni precedenti, codici e passkey vengono cancellati; nome utente ed email tornano liberi.
• Per accesso, rettifica, limitazione, opposizione o qualsiasi altra richiesta scrivi a ale@iltuosaldo.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.