INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 11 Luglio 2026

Versione: 2.3

Questa Informativa si applica a tutti gli utenti dell'App, sia nella versione gratuita che Premium, in tutti i Paesi in cui l'App è disponibile (Europa, Sud America, Nord America, Africa, Asia).

Se hai domande, contattami a: howmuch.preventivi@gmail.com

1. CHI SONO (TITOLARE DEL TRATTAMENTO)

Alessio Di Pede
Titolare del Trattamento / Controlador (LGPD) / Responsible Party (POPIA)
Email: howmuch.preventivi@gmail.com
Indirizzo: Via Flacca 1195, Terracina, 04019 Latina, Italia
Sede legale: Italia

Data Protection Officer (DPO) / Encarregado (LGPD):
Non nominato in quanto non rientro nei casi di obbligo ex Art. 37 GDPR.
Per questioni privacy: howmuch.preventivi@gmail.com

Sono l'unico responsabile delle decisioni su come e perché i tuoi dati vengono trattati.

2. QUALI DATI RACCOLGO E PERCHÉ

Il trattamento è diverso per utenti gratuiti e Premium:

A) PER TUTTI GLI UTENTI (gratuiti e Premium):

• Dati tecnici automatici: Tipo di dispositivo, sistema operativo, versione App, indirizzo IP (anonimizzato), orari di utilizzo, funzioni usate. Questi dati NON ti identificano personalmente.
• Dati per pubblicità (solo versione gratuita): L'App mostra annunci tramite Google AdMob e Meta Audience Network. Per mostrare annunci rilevanti, possono essere raccolti l'ID pubblicitario del dispositivo (AAID/IDFA) e dati generali sull'utilizzo. La personalizzazione degli annunci può essere disattivata nelle impostazioni del tuo dispositivo.
• Permessi dispositivo:
  • Archivio/Foto (opzionale): Richiesto per salvare i PDF dei preventivi sul tuo dispositivo e condividerli (WhatsApp, email, ecc.) e per aggiungere un logo dalla galleria o fotocamera. Le foto usate come logo NON vengono MAI caricate sui nostri server né salvate nel cloud; vengono usate solo localmente per generare il PDF.

B) SOLO UTENTI PREMIUM:

• Account: Per salvare i preventivi nel cloud e sincronizzarli tra dispositivi, è necessario creare un account con un indirizzo email. Salviamo solo l'email per l'accesso.
• Dati dei preventivi (forniti volontariamente da TE): Quando crei un preventivo e scegli di salvarlo nel cloud, i dati che inserisci vengono memorizzati sui server sicuri di Google Firebase (Firestore). Questi possono includere:
  • Tue informazioni: Nome, cognome, numero di telefono, Partita IVA/P.IVA, CF (Italia), CPF/CNPJ (Brasile), RUT (Cile), CUIT/CUIL (Argentina), email aziendale, logo.
  • Informazioni del cliente: Nome, cognome, telefono, P.IVA/CF/CPF/CNPJ/RUT/CUIT, indirizzo.
  • Dettagli del preventivo: Servizi, prezzi, IVA/VAT/IVA/IGV, note.

C) PER GLI UTENTI PREMIUM (Funzionalità AI e Assistente Vocale):

• Registrazioni vocali (temporanee): Quando utilizzi la funzionalità di assistente vocale AI, la tua voce viene registrata temporaneamente e trascritta per elaborare la tua richiesta.
  • Le registrazioni audio NON vengono salvate e vengono eliminate immediatamente dopo la trascrizione
  • Solo il testo trascritto viene inviato all'AI per l'elaborazione
  • La registrazione vocale si attiva solo quando l'utente clicca volontariamente sul pulsante di attivazione dell'assistente vocale
  • La registrazione si ferma automaticamente dopo 30 secondi di inattività o quando l'utente la interrompe manualmente
• Microfono (opzionale): Richiesto esclusivamente per la funzionalità di assistente vocale AI. Il microfono viene attivato solo quando l'utente avvia volontariamente la registrazione vocale. Nessuna registrazione viene effettuata senza il tuo esplicito consenso e azione volontaria.

3. BASI GIURIDICHE (PERCHÉ POSSIAMO TRATTARE I TUOI DATI)

Finalità	Quali Dati	Base Giuridica (GDPR/LGPD/POPIA/Leyes Sudamericane)
Fornire funzionalità base (crea, salva locale, PDF)	Dati tecnici, permesso archivio	Esecuzione del contratto (l'App deve funzionare) - Art. 6.1.b GDPR, Art. 7 LGPD, Section 11 POPIA
Gestire account Premium e sincronizzazione cloud	Email, dati preventivi	Esecuzione del contratto (servizio Premium pagato) - Art. 6.1.b GDPR, Art. 7 LGPD
Mostrare pubblicità (versione gratuita)	ID pubblicitario, dati utilizzo	Tuo consenso (gestibile nelle impostazioni del dispositivo) - Art. 6.1.a GDPR, Art. 7 LGPD, Section 11 POPIA
Analisi e miglioramento App (stabilità, crash)	Dati tecnici anonimi	Legittimo interesse (migliorare l'App per tutti) - Art. 6.1.f GDPR, Art. 10 LGPD
Rispondere a richieste di supporto	Email, dati che ci fornisci	Legittimo interesse / misure precontrattuali - Art. 6.1.f GDPR, Section 11 POPIA
Assistente vocale AI (funzionalità Premium)	Registrazioni vocali temporanee, testo trascritto	Esecuzione del contratto / tuo consenso esplicito al momento dell'uso - Art. 6.1.b GDPR, Art. 7 LGPD

4. CON CHI CONDIVIDIAMO I DATI

Non vendiamo MAI i tuoi dati. Li condividiamo solo con fornitori essenziali ("Responsabili del trattamento"):

• Google Firebase (Google Cloud Platform): Ospita il database (Firestore) dove gli utenti Premium salvano i preventivi. I server sono sicuri e ubicati in UE/US a seconda della regione. Privacy Policy di Google.
• Google AdMob & Meta Audience Network: Per gestire gli annunci pubblicitari. Privacy Policy di Meta.
• Google Gemini API: Per la funzionalità di assistente vocale AI (solo utenti Premium). Riceve il testo trascritto, NON riceve registrazioni audio né dati personali. Privacy Policy di Google.
• Store di pagamento: Se acquisti il Premium tramite Apple App Store o Google Play Store, loro gestiscono i dati di pagamento. Non ricevo mai la tua carta di credito.
• RevenueCat (opzionale): Potrei usare questo servizio per gestire gli abbonamenti Premium. Privacy Policy di RevenueCat.

Con tutti questi fornitori abbiamo accordi contrattuali che li obbligano a proteggere i tuoi dati e a usarli solo come da nostra istruzione.

5. INTELLIGENZA ARTIFICIALE (AI) - GOOGLE GEMINI

L'App offre una funzionalità opzionale di analisi AI dei preventivi e listini prezzi tramite Google Gemini API (servizio di intelligenza artificiale di Google).

Cosa viene inviato all'AI:

• Prezzi e descrizioni dei lavori inseriti nel preventivo/listino
• Settore merceologico rilevato (es. edilizia, idraulica, elettricista)
• Paese e valuta selezionati dall'utente
• Numeri e quantità dei lavori (solo a scopo analisi)

Cosa NON viene mai inviato all'AI:

• Dati personali (nome, cognome, email, telefono, Partita IVA, indirizzo)
• Dati del cliente (nome, telefono, indirizzo)
• Coordinate geografiche o posizione precisa
• Dati di pagamento o informazioni finanziarie sensibili
• ID dispositivo o identificatori univoci
• Registrazioni audio (viene inviato solo il testo trascritto)

Come funziona:

• L'analisi AI è solo per utenti Premium (dopo acquisto abbonamento)
• L'utente deve cliccare attivamente sul pulsante "Analizza con AI"
• Nessuna analisi automatica viene eseguita senza il tuo consenso esplicito
• Le analisi vengono elaborate in tempo reale e non vengono memorizzate da Google Gemini dopo l'elaborazione
• Solo i log anonimi (data, numero di richieste, successo/errore) vengono salvati per il miglioramento del servizio

Dove vengono elaborati i dati:

Le richieste all'AI sono gestite tramite Google Cloud Functions e Google Gemini API, che possono elaborare i dati su server situati in:

• Stati Uniti (regione us-central1, Iowa)
• Europa (regione europe-west3, Francoforte) - preferita per utenti UE/SEE/UK/Svizzera

I trasferimenti di dati verso gli USA avvengono in conformità con le Clausole Contrattuali Standard (SCC) della Commissione Europea e il Data Privacy Framework UE-USA.

Limitazioni:

• Le analisi AI sono limitate a 5 nei primi 7 giorni di Premium, poi 50 al mese
• Il limite si resetta automaticamente ogni mese
• Puoi vedere quante analisi ti rimangono direttamente nell'App

Disattivazione:

La funzionalità AI è completamente opzionale. Se non vuoi utilizzarla, basta non cliccare sul pulsante. L'App funziona regolarmente senza l'analisi AI.

Maggiori informazioni:

Per dettagli su come Google gestisce i dati quando usi Gemini, consulta:

• Google Privacy Policy
• Google Cloud Data Processing Terms

6. TRASFERIMENTI INTERNAZIONALI

I nostri fornitori possono trattare dati in paesi al di fuori della tua regione:

• Google (USA): I trasferimenti si basano sulle Clausole Contrattuali Standard (SCC) della Commissione Europea (Decisione 2021/914) e sul Data Privacy Framework UE-USA (adeguatezza 10.07.2023, Commissione Europea).
• Meta (USA): Similmente basato su SCC e Data Privacy Framework.
• LGPD (Brasile): I trasferimenti sono effettuati a paesi con livello di protezione adeguato riconosciuto dall'ANPD o con garanzie contrattuali specifiche ai sensi degli Art. 33 e 34 LGPD.
• POPIA (Sudafrica): I trasferimenti rispettano le condizioni di Section 72 del POPIA Act e le autorizzazioni dell'Information Regulator.
• Argentina (Ley 25.326): I trasferimenti rispettano il Decreto 1558/2001 e le autorizzazioni della Dirección Nacional de Protección de Datos Personales.
• Cile (Ley 19.628): I trasferimenti rispettano gli standard adeguati di protezione previsti dalla normativa cilena.

7. CONSERVAZIONE DEI DATI (QUANTO LI TENIAMO)

• Utenti gratuiti: I dati salvati localmente rimangono sul tuo dispositivo finché non cancelli l'App o i dati. Noi non li conserviamo.
• Utenti Premium: I tuoi dati (email e preventivi) vengono conservati fino a quando mantieni l'account attivo. Alla cancellazione dell'account, i dati vengono eliminati dai nostri server entro:
  • 30 giorni per GDPR e norme europee
  • 15 giorni utili per LGPD (Brasile) su richiesta
  • Termine ragionevole per POPIA (Sudafrica) e leggi sudamericane
• Registrazioni vocali: NON vengono conservate. Vengono eliminate immediatamente dopo la trascrizione.
• Dati tecnici anonimi: Conservati per massimo 24 mesi per analisi aggregate.
• Dati per obblighi legali: Conservati per il periodo richiesto dalle leggi fiscali e commerciali di ciascun paese (tipicamente 5-10 anni).

8. I TUOI DIRITTI (GDPR, LGPD, POPIA, LEGGI SUDAMERICANE)

A seconda della tua residenza, hai diritti specifici:

Diritto	Descrizione	Termini di Risposta
Accesso (Art. 15 GDPR, Art. 18 LGPD, Sec. 23 POPIA)	Ottenere copia dei dati che ti riguardano	30 giorni (GDPR) 15 giorni (LGPD) Termine ragionevole (POPIA)
Rettifica (Art. 16 GDPR, Art. 18 LGPD)	Correggere dati inesatti	Modifica nell'App o 30 giorni
Cancellazione ("Diritto all'oblio") (Art. 17 GDPR, Art. 18 LGPD)	Far cancellare i tuoi dati	30 giorni (GDPR) 15 giorni (LGPD)
Limitazione del trattamento (Art. 18 GDPR)	Sospendere temporaneamente il trattamento	30 giorni
Portabilità dei dati (Art. 20 GDPR, Art. 18 LGPD)	Ricevere i tuoi dati in formato strutturato	30 giorni
Opposizione (Art. 21 GDPR, Art. 18 LGPD)	Opporti al trattamento per motivi legittimi	Immediate nelle impostazioni App
Revoca del consenso (Art. 7 GDPR, Art. 8 LGPD)	Revocare il consenso in qualsiasi momento	Immediata
Informazione sui dati (Art. 9 Ley 25.326 Argentina)	Conoscere l'esistenza di banche dati	5 giorni
Habeas Data (Leggi Colombia, Perú, Ecuador)	Diritti costituzionali su dati personali	Termini legali specifici
CCPA/CPRA (California): "Do Not Sell My Personal Information"	Diritto di opt-out dalla vendita dati	Non vendiamo dati. Per opt-out generale: 45 giorni

Per esercitare questi diritti, contattami a: howmuch.preventivi@gmail.com

Risponderemo a tutte le richieste entro i termini previsti dalla legge locale applicabile.

9. SICUREZZA DEI DATI

Implementiamo misure tecniche e organizzative per proteggere i tuoi dati:

• Firebase Security Rules: Accesso ai dati solo per utenti autorizzati
• Crittografia: Dati in transito (HTTPS/TLS) e a riposo (Firestore encryption)
• Accesso limitato: Solo io (Alessio Di Pede) ho accesso amministrativo
• Valutazione periodica del rischio e misure adeguate
• Backup crittografati su server sicuri

Tuttavia, nessun sistema è immune al 100%. In caso di violazione dati che comporti rischio per i tuoi diritti:

• GDPR: Notifica all'Autorità entro 72 ore e a te senza ingiustificato ritardo
• LGPD: Comunicazione all'ANPD e interessati in "tempo ragionevole"
• POPIA: Notifica al Information Regulator e agli interessati immediatamente
• Argentina: Notifica alla Dirección Nacional de Protección de Datos Personales

10. COOKIE E TECNOLOGIE SIMILI

L'App non utilizza cookie tradizionali. Utilizziamo:

• Local Storage: Per salvare preferenze e preventivi localmente (sul tuo dispositivo)
• Identificatori dispositivo: Per analisi anonime (Crashlytics) e pubblicità (AdMob)
• Pixel di tracciamento: Solo per misurare performance annunci (Meta, Google)

Puoi gestire le preferenze per la personalizzazione degli annunci nelle impostazioni del tuo dispositivo:

• iOS: Settings > Privacy > Tracking
• Android: Settings > Google > Ads > Reset advertising ID / Opt out of Ads Personalization
• Dispositivi Huawei: Settings > Privacy > Advertising & Privacy

11. MINORI

L'App non è rivolta a minori secondo le seguenti età minime:

• UE/SEE/UK: 16 anni (GDPR) o età inferiore se prevista da Stato membro
• Brasile: 18 anni (LGPD) o 16-17 con consenso genitoriale
• Sudafrica: 18 anni (POPIA)
• Argentina: 18 anni (Ley 25.326)
• Cile: 18 anni (Ley 19.628)
• USA (COPPA): 13 anni

Non raccogliamo consapevolmente dati di minori. Se sei un genitore e scopri che tuo figlio ci ha fornito dati, contattami per la cancellazione immediata.

12. MODIFICHE A QUESTA INFORMATIVA

Aggiornerò questa Informativa quando necessario (cambiamenti normativi, nuove funzionalità). La versione aggiornata avrà una nuova data in alto. Cambiamenti significativi saranno comunicati:

• Utenti Premium: Via email e notifica in App 30 giorni prima
• Utenti gratuiti: Notifica in App all'avvio successivo
• Sul sito web: Pubblicazione immediata

Ti invito a consultare periodicamente questa pagina. L'uso continuato dell'App dopo le modifiche costituisce accettazione della nuova Informativa.

13. CONTATTI E AUTORITÀ DI CONTROLLO

Per esercitare i tuoi diritti o per domande:

Alessio Di Pede
Email: howmuch.preventivi@gmail.com
Indirizzo: Via Flacca 1195, Terracina, 04019 Latina, Italia

Autorità di protezione dati competenti:

• Italia: Garante per la protezione dei dati personali, Piazza di Monte Citorio n. 121, 00186 ROMA (garanteprivacy.it)
• UE/SEE: Autorità del tuo Stato membro (Elenco autorità EDPB)
• UK: Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF (ico.org.uk)
• Brasile: Autoridade Nacional de Proteção de Dados - ANPD, Setor de Autarquias Sul, Quadra 01, Bloco C, Edifício Darcy Ribeiro, Brasília/DF (gov.br/anpd)
• Sudafrica: Information Regulator South Africa, JD House, 27 Stiemens Street, Braamfontein, Johannesburg (justice.gov.za/inforeg)
• Argentina: Dirección Nacional de Protección de Datos Personales, Sarmiento 1118 5º piso, C1041AAX, Ciudad Autónoma de Buenos Aires (argentina.gob.ar/aaip/datospersonales)
• Cile: Agencia de Protección de Datos Personales (in fase di implementazione)
• Colombia: Superintendencia de Industria y Comercio - SIC (sic.gov.co)
• Perú: Dirección General de Transparencia, Acceso a la Información Pública y Protección de Datos Personales (minjus.gob.pe)
• Svizzera: Preposito federale alla protezione dei dati, Feldeggweg 1, CH-3003 Berna (edoeb.admin.ch)

14. COME ELIMINARE IL TUO ACCOUNT E I TUOI DATI

Hai il diritto di eliminare il tuo account e tutti i dati associati in qualsiasi momento. Ecco come puoi farlo:

Metodo 1: Eliminazione direttamente dall'App (Raccomandato)

1. Apri l'app "How Much - Preventivi" sul tuo dispositivo
2. Vai su Impostazioni → Profilo
3. Tocca il pulsante "Elimina account"
4. Conferma la tua scelta inserendo la password (se richiesto)
5. L'account e tutti i dati associati verranno eliminati permanentemente

Tempi di eliminazione:

• Dati su Firebase Firestore: Eliminazione immediata dal database
• Account Firebase Authentication: Eliminazione immediata
• Backup: Completamente rimossi entro 30 giorni

Metodo 2: Richiesta via Email

Se non riesci ad accedere all'App, puoi inviare una richiesta di cancellazione via email a:

howmuch.preventivi@gmail.com

Inserisci come oggetto: "Richiesta cancellazione account How Much"

Specifica nella mail l'indirizzo email associato al tuo account.

Riceverai conferma della cancellazione entro 7 giorni lavorativi.

Metodo 3: Link diretto (solo per utenti che hanno accesso all'App)

Se hai configurato lo schema URL nell'App, puoi utilizzare questo link per aprire direttamente la schermata di cancellazione:

howmuch://delete-account

Conservazione dei dati dopo la cancellazione

• Dati anonimi aggregati: Potrebbero rimanere per analisi statistiche, ma NON ti identificano personalmente
• Obblighi legali: Alcuni dati potrebbero essere conservati per un periodo più lungo se richiesto da leggi fiscali o commerciali (es. per la contabilità), ma verranno anonimizzati
• Tempi massimi: In ogni caso, entro 30 giorni dalla richiesta, tutti i dati personali saranno eliminati

Per qualsiasi problema durante il processo di cancellazione, contattami a: howmuch.preventivi@gmail.com