Informativa sulla privacy

1. Chi tratta i tuoi dati

Il titolare del trattamento è Supporto. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a splito.support@emindemiri.com.

In breve: le tue spese non vengono vendute né profilate. Splito non guadagna dai tuoi dati finanziari e oggi non mostra pubblicità.

2. Quali dati trattiamo

Se crei un gruppo (accesso con Google). Riceviamo da Google l'identificativo dell'account, l'indirizzo email, il nome e la foto del profilo. Nome e foto puoi cambiarli dalle impostazioni. Non riceviamo né conserviamo la tua password Google.

Se partecipi con un link di invito. Solo il nome che scegli di usare nel gruppo. Non serve un account e non ti chiediamo l'email.

I contenuti del gruppo. Nome e valuta del gruppo, elenco dei partecipanti, spese (descrizione, importo, categoria, data, chi ha pagato e come è stata divisa), rimborsi, approvazioni e contestazioni, lo storico delle modifiche e le notifiche mostrate nell'app.

Le foto degli scontrini. Solo se le carichi. Le ridimensioniamo e le salviamo come JPEG: non conserviamo l'originale e i metadati della fotocamera (come la posizione) non vengono mantenuti. Ricorda che uno scontrino può contenere dati personali, per esempio le ultime cifre di una carta.

Dati tecnici. Quando usi il sito registriamo l'indirizzo IP e il tipo di browser associati alla sessione, e i server tengono log tecnici (IP, data e ora, pagina richiesta) usati per la sicurezza e per capire cosa non funziona.

Cosa non raccogliamo. Dati di carte o conti bancari (Splito non muove denaro), la tua rubrica, la tua posizione.

3. Perché li usiamo

• Fornire il servizio (esecuzione del contratto): creare gruppi, registrare le spese, calcolare i saldi, farti rientrare in un gruppo.
• Sicurezza e prevenzione degli abusi (legittimo interesse): proteggere gli accessi, limitare i tentativi ripetuti, diagnosticare errori.
• Obblighi di legge, se un'autorità competente ce lo richiede.

Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate.

4. Cookie e archiviazione nel browser

Usiamo solo strumenti tecnici, necessari al funzionamento, per cui non serve un banner di consenso:

• splito-session (cookie): mantiene la tua sessione e ti riconosce nei gruppi a cui hai partecipato. Scade dopo circa 30 giorni senza che tu usi Splito, e si rinnova a ogni utilizzo.
• XSRF-TOKEN (cookie): protegge i moduli da richieste contraffatte.
• dark-mode (archiviazione locale del browser): ricorda se preferisci il tema scuro o chiaro.

Non usiamo cookie di profilazione né di pubblicità. Oggi il sito non utilizza strumenti di statistica; se li introdurremo aggiorneremo questa pagina prima di attivarli.

5. Servizi di terze parti

• Accedi con Google. Per il login carichiamo uno script da Google e verifichiamo il token che ci restituisce. Google tratta i dati come titolare autonomo, secondo le proprie informative.
• Google Fonts. Caratteri e icone sono caricati dai server di Google: il tuo browser li contatta direttamente e Google riceve il tuo indirizzo IP.
• Foto del profilo Google. Se scegli di usarla, viene mostrata dal dominio di Google.

I dati dell'app sono conservati su infrastruttura cloud gestita direttamente dal titolare. Non vendiamo né cediamo i dati a terzi.

6. Chi vede i tuoi dati

Chi partecipa a un gruppo vede i dati di quel gruppo: i nomi dei partecipanti, le spese, i saldi, le foto degli scontrini e la foto del profilo di chi ha collegato il proprio account Google a quel gruppo. Chiunque abbia il link di invito può entrare nel gruppo, quindi condividilo solo con le persone giuste. Le foto degli scontrini si aprono con indirizzi temporanei che scadono dopo pochi minuti.

7. Per quanto tempo li conserviamo

• Gruppi e spese: finché il gruppo esiste o fino a una tua richiesta di cancellazione. Chi ha creato un gruppo può eliminarlo: se non ha spese viene cancellato, altrimenti viene archiviato (conservato in sola lettura: chi ne faceva parte può ancora consultarlo, il link di invito si spegne e chi l'ha creato può ripristinarlo), perché i conti degli altri partecipanti dipendono da quei dati. Le spese non vengono cancellate fisicamente.
• Sessione: scade dopo circa 30 giorni senza che tu usi Splito e si rinnova a ogni utilizzo.
• Log tecnici: per il tempo strettamente necessario alla sicurezza e alla diagnosi.

8. Come proteggiamo i dati

La connessione è cifrata (HTTPS). I codici di accesso ai gruppi sono salvati solo in forma di impronta (hash), non in chiaro, e l'accesso a un gruppo è riservato a chi vi ha partecipato. Nessun sistema è sicuro al 100%, ma adottiamo misure tecniche ragionevoli e le aggiorniamo nel tempo.

9. I tuoi diritti

Ai sensi del GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e puoi opporti al trattamento. Dalla pagina di ogni gruppo puoi già scaricare le spese in CSV.

Per esercitare i tuoi diritti scrivi a splito.support@emindemiri.com: rispondiamo entro un mese. Se un dato serve ancora agli altri partecipanti per i conti del gruppo, potremo mantenerlo limitando ciò che ti identifica. Se ritieni che i tuoi dati siano trattati in modo non corretto puoi proporre reclamo al Garante per la protezione dei dati personali.

10. Modifiche a questa informativa

Se cambiano i dati che trattiamo o gli strumenti che usiamo aggiorneremo questa pagina e la data in alto. Per cambiamenti importanti faremo il possibile per avvisarti anche dentro l'app.