Privacy Policy
La presente informativa descrive come Nummo Finance tratta i dati personali degli utenti del sito nummofinance.com, dell'app e della piattaforma, ai sensi del Regolamento (UE) 2016/679 ("GDPR").
01Titolare del trattamento
Il titolare del trattamento è la persona fisica che gestisce Nummo, contattabile all'indirizzo service@nummofinance.com.
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a quell'indirizzo.
02Dati che trattiamo
Dati di account: indirizzo email, nome utente e credenziali gestite dal nostro sistema di autenticazione (incluse eventuali passkey). Le password non sono mai memorizzate in chiaro.
Dati finanziari caricati volontariamente: transazioni, saldi, portafogli titoli e crypto, documenti che decidi di importare per usare le funzionalità della piattaforma. Questi dati restano tuoi: li trattiamo esclusivamente per fornirti il servizio.
Dati tecnici: indirizzo IP, log di accesso e informazioni sul dispositivo, raccolti per garantire sicurezza e funzionamento del servizio.
Preferenze: lingua dell'interfaccia e presa visione dell'informativa cookie, memorizzate sul tuo dispositivo.
03Finalità e basi giuridiche
Erogazione del servizio (dashboard, report fiscali, sincronizzazioni): esecuzione del contratto, art. 6.1.b GDPR.
Sicurezza e prevenzione abusi (log, autenticazione, monitoraggio accessi): legittimo interesse, art. 6.1.f GDPR.
Adempimenti di legge: obbligo legale, art. 6.1.c GDPR.
Non trattiamo i tuoi dati per finalità statistiche, di analytics o di profilazione: il sito non carica alcuno strumento di misurazione, nostro o di terze parti.
04Conservazione
I dati di account e i dati finanziari sono conservati finché il tuo account è attivo. Alla chiusura dell'account vengono cancellati o resi anonimi entro 30 giorni, salvo obblighi di legge che ne richiedano una conservazione più lunga. I log tecnici sono conservati per un massimo di 12 mesi.
05Condivisione con terze parti
Non vendiamo né cediamo i tuoi dati a fini commerciali o pubblicitari. Fuori dalla nostra infrastruttura i tuoi dati raggiungono pochi soggetti, e vale la pena elencarli invece di dire genericamente "fornitori tecnici":
Hosting e infrastruttura (server del sito e dei servizi, sistema di autenticazione): trattano i dati per nostro conto, come responsabili ai sensi dell'art. 28 GDPR.
Servizio quotazioni: per mostrarti i controvalori aggiornati, l'app chiede i prezzi dei simboli che possiedi (es. BTC, AAPL). Viaggiano i simboli e il tuo token di accesso — non le quantità, non gli importi, non le transazioni. Va però detto con chiarezza: l'elenco dei simboli, associato al tuo account, rivela quali strumenti detieni. A monte i prezzi provengono da fornitori di dati di mercato pubblici.
Eventuali trasferimenti verso paesi extra-UE avvengono solo in presenza di garanzie adeguate (decisioni di adeguatezza o clausole contrattuali standard).
06App mobile: i dati restano sul dispositivo
Nell'app Android, Nummo funziona in modalità locale: transazioni, saldi e portafogli sono salvati in un database cifrato sul tuo dispositivo (SQLCipher, con chiave custodita nel keystore del sistema) e i calcoli — dashboard e report fiscale compresi — girano sul telefono. Quei dati non arrivano ai nostri server.
Le uniche due comunicazioni di rete dell'app sono il servizio quotazioni descritto sopra e l'invio volontario di una segnalazione di bug o proposta (che contiene ciò che scrivi tu, più il tuo username se hai fatto l'accesso).
Conseguenza pratica da conoscere: se disinstalli l'app o perdi il dispositivo, quei dati non sono recuperabili da noi, perché non li abbiamo. L'export CSV dalle impostazioni è il modo per portarli via.
07Sicurezza
Tutte le comunicazioni avvengono su canali cifrati (TLS). L'accesso all'area privata è protetto da autenticazione forte, con supporto a passkey. L'accesso interno ai dati è limitato al minimo indispensabile per l'erogazione del servizio.
08I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
Per esercitarli, contattaci dalla pagina contatti. Per eliminare l'account o i tuoi dati trovi tutti i passaggi nella pagina Eliminazione account e dati.
09Cookie
Per informazioni dettagliate sui cookie utilizzati e su come gestirli, consulta la Cookie Policy.
10Modifiche a questa informativa
Potremmo aggiornare questa informativa per riflettere cambiamenti normativi o evoluzioni del servizio. Le modifiche sostanziali saranno segnalate su questa pagina, con l'indicazione della data di ultimo aggiornamento.