01Chi tratta i dati
Gruzzolo è un'app di WebWakeUp, che è il titolare del trattamento: decide come e perché vengono usati i tuoi dati e ne risponde.
Per qualsiasi domanda su questa pagina, o per esercitare i tuoi diritti, scrivi a info@webwakeup.it.
02Cosa raccogliamo
Raccogliamo solo quello che serve per far funzionare l'app. Ecco tutto, voce per voce.
Il tuo account
- Email. Serve per accedere e per mandarti il link quando chiedi di reimpostare la password. Non la usiamo per newsletter o pubblicità.
- Nome, se lo scrivi: è facoltativo. Lo vedi nell'app e nell'email per reimpostare la password.
- Password. Non la conserviamo. Salviamo solo un'impronta calcolata con scrypt e un valore casuale diverso per ogni account: dall'impronta non si risale alla password, nemmeno noi.
- Codice invito. Durante la beta ci si registra con un codice: ci segniamo quale hai usato e quando.
- Data di registrazione e stato di Gruzzolo Plus: quando finisce la prova e fino a quando hai l'abbonamento.
Quello che scrivi nell'app
Conti e carte (nome, tipo, valuta, saldo iniziale, e per le carte plafond e giorno di addebito), categorie, movimenti (importo, data, conto, categoria e nota), spese e incassi ricorrenti, budget, obiettivo di risparmio, premi e regole del piano.
Li inserisci tu, a mano, oppure li confermi tu quando te li propone l'assistente. Puoi anche ripristinarli da un backup che hai scaricato tu. Gruzzolo non chiede le credenziali della banca, non legge i tuoi conti e non sposta soldi.
Le note dei movimenti sono testo libero: evita di scriverci cose che non ti servono, come numeri di carta o dati di altre persone.
La chat con l'assistente (Plus)
Se usi l'assistente, la conversazione resta sul dispositivo (fino agli ultimi 300 messaggi) e sul server (gli ultimi 80), così la ritrovi sugli altri dispositivi. Con Nuova chat la svuoti anche sul server e sugli altri dispositivi.
Le risposte che segnali
Sotto ogni risposta dell'assistente c'è Segnala, per dirci che è offensiva o sbagliata. Se la usi, ci arrivano per email la risposta, la domanda che l'ha generata, il motivo e la nota che scrivi, insieme al codice interno del tuo account, alla data e alla versione dell'app. Senza rete, la segnalazione resta sul dispositivo e parte appena torni online.
La foto dello scontrino (Plus)
Quando fotografi uno scontrino, l'app rimpicciolisce la foto e la manda all'assistente, che legge totale, data e negozio. Gruzzolo non salva la foto tra i tuoi dati e il nostro server non la conserva: resta solo il movimento, che controlli e salvi tu.
Nell'app per Android la fotocamera mette lo scatto in una cartella riservata all'app, non nella galleria. Gruzzolo lo cancella appena l'ha letto. Se l'app si chiude prima, lo cancella al prossimo avvio.
Quanto usi l'assistente
Per ogni giorno contiamo le richieste, le domande, i token usati e il costo stimato. Serve per il limite di 100 domande al mese e per i tetti di sicurezza giornalieri. In questo conteggio non c'è il testo delle domande.
Dati tecnici per la sicurezza
- Sessioni. Quando accedi apriamo una sessione che dura 30 giorni e si rinnova se usi l'app. Ci segniamo quando è stata aperta e il tipo di browser o di app che la usa (lo "user agent"). Quando esci, la sessione si chiude.
- Tentativi di accesso. Per accesso, registrazione e reset della password registriamo l'indirizzo IP, l'ora e un'impronta dell'email (non l'email). Servono a fermare chi prova a indovinare le password: dopo 12 tentativi dallo stesso IP, o 6 sullo stesso account, in 15 minuti, bisogna aspettare.
- Link per reimpostare la password. Salviamo solo un'impronta del link, che vale un'ora.
- Nessun registro delle richieste. Il server è impostato per non salvare le richieste che riceve, perché conterrebbero password e dati finanziari.
Cosa non raccogliamo
Posizione, contatti, microfono, calendario, foto della galleria (salvo lo scontrino che scegli tu), identificativo pubblicitario, statistiche di utilizzo, report degli arresti anomali. Nell'app non ci sono pubblicità né strumenti di tracciamento.
Sul dispositivo l'app tiene anche la sessione e alcune preferenze (tema, importi nascosti, suoni). Non sono cookie di profilazione e le preferenze non escono dal dispositivo.
03Perché li usiamo
| Dati | Per cosa | Base giuridica (GDPR) |
|---|---|---|
| Account, dati che inserisci, chat | Far funzionare l'app e ritrovare i dati su tutti i dispositivi | Contratto, art. 6.1.b |
| Domande, foto e frasi per l'assistente | Darti l'assistente, lo scontrino e l'inserimento da testo, quando li usi | Contratto, art. 6.1.b |
| Stato di Plus, conteggio delle domande | Sapere se hai Plus e rispettare i limiti del piano | Contratto, art. 6.1.b |
| Mandarti il link per reimpostare la password, solo se lo chiedi | Contratto, art. 6.1.b | |
| IP, tentativi, sessioni | Proteggere gli account da accessi non autorizzati e abusi | Legittimo interesse, art. 6.1.f |
| Risposte che segnali | Controllare le risposte segnalate e correggere l'assistente | Legittimo interesse, art. 6.1.f |
Non usiamo i tuoi dati per pubblicità, non costruiamo profili e non vendiamo niente a nessuno.
04Dove stanno
- Sul tuo dispositivo. Una copia dei dati sta in un database locale dell'app, separato per ogni account: chi usa lo stesso telefono con un altro account non vede i tuoi dati. Così Gruzzolo è veloce e funziona anche senza rete.
- Sul server. Le modifiche partono appena sei online e arrivano al server di Gruzzolo: un'istanza di n8n, il programma che fa da backend, ospitata da un fornitore di hosting. Il server si raggiunge solo in HTTPS, attraverso la rete di Cloudflare.
- Nel backup di Android. Se sul telefono hai attivo il backup di Google, Android può includere anche i dati di Gruzzolo. È un servizio di Google che gestisci dalle impostazioni del telefono.
- Nel backup che scarichi tu. Da Impostazioni → Dati → Scarica backup ottieni un file con conti, categorie, movimenti, ricorrenze e impostazioni. Resta dove lo salvi tu.
05A chi arrivano
Ai fornitori che ci servono per far funzionare Gruzzolo. Trattano i dati per nostro conto, solo per questo scopo.
| Chi | Cosa riceve | Quando | Sede |
|---|---|---|---|
| Anthropic (Claude) | La domanda, i messaggi recenti della chat e i dati che l'assistente legge per rispondere. Per lo scontrino: la foto o la frase, con i nomi di categorie e conti. Il codice interno del tuo account (una sigla come «u_…»), mai email, nome o password. | Solo quando usi l'assistente, lo scontrino o l'inserimento da testo | Stati Uniti |
| RevenueCat | Il codice interno del tuo account e gli acquisti di Plus fatti su Google Play | Nell'app Android, quando accedi e quando compri, rinnovi o disdici | Stati Uniti |
| Google Play | Il pagamento dell'abbonamento: carta e dati di pagamento li gestisce Google, noi non li vediamo | Quando compri o disdici Plus | Unione europea e Stati Uniti |
| Google (Gmail) | Il tuo indirizzo email e il link per reimpostare la password. Le segnalazioni delle risposte dell'assistente, che arrivano nella nostra casella | Solo quando chiedi il reset della password o segnali una risposta | Unione europea e Stati Uniti |
| Cloudflare | Le richieste tra app e server, con il tuo indirizzo IP: fa da intermediario di rete e protegge il server | A ogni sincronizzazione | Stati Uniti |
| Chi ospita il server n8n | Tutto quello che è salvato sul server: account, dati che inserisci, chat | Sempre: è dove sta il tuo account | Se vuoi saperla, chiedila a info@webwakeup.it |
Non diamo i tuoi dati a nessun altro, salvo che ce lo imponga la legge. Per i fornitori con sede negli Stati Uniti il trasferimento si basa sulle garanzie del GDPR: le clausole contrattuali standard della Commissione europea o il Data Privacy Framework UE-USA.
06L'assistente e lo scontrino
Sono funzioni di Gruzzolo Plus. Se non le usi, ad Anthropic non arriva niente.
- Cosa parte. Per rispondere, l'assistente legge i tuoi dati con gli strumenti dell'app: il quadro generale (conti con i saldi, categorie, piano, mese in corso), i riepiloghi dei mesi e i movimenti che cerca, con importi, date e note. A ogni domanda aggiunge la data di oggi, il mese in corso, la valuta, il tuo obiettivo di risparmio e il nome del conto dove versi.
- Passa dal nostro server. La chiave di Anthropic resta sul server, che controlla la sessione e Plus, conta le domande e poi inoltra la richiesta. Il testo delle richieste non lo salviamo.
- Cosa fa Anthropic. Per i servizi commerciali come quello che usiamo, Anthropic non usa domande e risposte per addestrare i suoi modelli e le cancella entro 30 giorni. Le tiene più a lungo, fino a 2 anni, solo se i suoi controlli automatici le segnalano per una violazione delle sue regole d'uso. I dettagli sono su privacy.claude.com.
- Non salva niente da solo. Ogni modifica proposta dall'assistente ti appare in una scheda e parte solo se la confermi. L'ultima modifica si può annullare. Lo scontrino e l'inserimento da testo compilano il movimento: lo salvi tu.
- Non è consulenza finanziaria. L'assistente ragiona sui tuoi numeri per aiutarti a risparmiare, ma non ti dice in cosa investire.
- Puoi segnalare una risposta. Se è offensiva o sbagliata, tocca Segnala sotto la risposta: la leggiamo e, se serve, correggiamo l'assistente. Cosa ci arriva è spiegato in Cosa raccogliamo.
07Gruzzolo Plus
- Plus costa 3,99 € al mese o 29,99 € all'anno. Prezzi, rinnovo e disdetta sono spiegati nei Termini.
- Quando ti registri hai 14 giorni di prova, senza carta: salviamo solo la data in cui finisce.
- Plus si compra su Google Play. Google gestisce il pagamento, RevenueCat ci avvisa di acquisto, rinnovo, disdetta e scadenza, e noi salviamo solo fino a quando sei Plus.
- Per disdire: Play Store → Pagamenti e abbonamenti → Abbonamenti, oppure da questo link.
08Quanto li teniamo
| Dati | Per quanto |
|---|---|
| Account, dati, chat, conteggio delle domande | Finché hai l'account. Quando lo elimini, li cancelliamo subito dal server. |
| Movimenti e ricorrenze che elimini | Il contenuto sparisce subito dal server. Resta solo un segnaposto vuoto (tipo e numero), che serve a togliere la voce anche dagli altri dispositivi. |
| Sessioni | Valgono 30 giorni e si rinnovano quando usi l'app. Quelle scadute o chiuse restano registrate finché hai l'account e le cancelliamo con l'account. |
| Link per reimpostare la password | Valgono un'ora. Ne teniamo solo l'impronta, finché hai l'account, e la cancelliamo con l'account. |
| Foto degli scontrini scattate con la fotocamera (Android) | Sul telefono solo finché l'app non le ha lette, di solito pochi secondi. Sul nostro server non restano. |
| Tentativi di accesso (IP, ora, impronta dell'email) | 30 giorni: ogni notte cancelliamo quelli più vecchi. Per il blocco contano solo gli ultimi 15 minuti. |
| Risposte che segnali | Fino a 12 mesi nella nostra casella email, poi le cancelliamo. Non dipendono dall'account: se lo elimini e vuoi che le cancelliamo subito, scrivici. |
| Richieste all'assistente presso Anthropic | Entro 30 giorni, salvo le segnalazioni descritte sopra. |
| Acquisti su Google Play e RevenueCat | Secondo le regole di Google e di RevenueCat. Gli acquisti possono restare registrati per obblighi contabili e fiscali. |
| La copia sul tuo dispositivo | Finché non usi Esci e dimentica il dispositivo, non disinstalli l'app o non cancelli i dati del browser. Se l'account viene eliminato o disattivato, l'app la cancella appena si collega al server. |
09Eliminare account e dati
Puoi eliminare il tuo account Gruzzolo e tutti i dati collegati quando vuoi, dall'app o senza l'app.
Hai Gruzzolo Plus? Prima disdici l'abbonamento da Google Play (Play Store → Pagamenti e abbonamenti → Abbonamenti). Eliminare l'account non ferma i pagamenti.
Dall'app
- Apri Impostazioni e scendi fino alla sezione Account.
- Nella scheda Il tuo account tocca Elimina account.
- Scrivi la password e tocca Elimina account e dati.
Account e dati spariscono subito dal server e da quel dispositivo. Dagli altri dispositivi spariscono appena l'app si collega al server. Non si può annullare: se vuoi una copia, prima scarica il backup da Impostazioni → Dati.
Senza l'app
Scrivi a info@webwakeup.it dall'indirizzo con cui ti sei registrato, con oggetto «Elimina il mio account Gruzzolo». Ti chiediamo conferma e cancelliamo tutto entro un mese al massimo, come prevede il GDPR.
Cosa cancelliamo
- Email, nome e password
- Conti, categorie, movimenti, ricorrenze, budget e impostazioni
- La chat con l'assistente e il conteggio delle domande
- Sessioni e link per reimpostare la password
- La copia sul dispositivo da cui elimini
- La copia sugli altri dispositivi, appena l'app si collega al server
Cosa resta, e per quanto
- I tentativi di accesso (IP e impronta dell'email, non collegati al codice dell'account), per 30 giorni
- Il codice invito che hai usato, segnato come usato insieme al codice interno dell'account
- Gli acquisti presso Google Play e RevenueCat, secondo le loro regole
- Le richieste presso Anthropic, cancellate entro 30 giorni
- Le risposte dell'assistente che hai segnalato, nella nostra casella email, fino a 12 mesi: scrivici se vuoi che le cancelliamo subito
- La copia su un dispositivo che non si collega più: resta lì finché non disinstalli l'app o cancelli i dati del browser
Eliminare solo una parte
- Movimenti e ricorrenze si eliminano uno per uno dall'app, e spariscono anche dal server.
- Con Nuova chat cancelli la conversazione con l'assistente, anche dal server.
- Con Impostazioni → Aspetto e dispositivo → Esci e dimentica il dispositivo cancelli solo la copia sul telefono: sul tuo account resta tutto.
- Per tutto il resto scrivici, all'indirizzo qui sopra.
10I tuoi diritti
In ogni momento puoi chiederci di:
- vedere i dati che abbiamo su di te;
- correggerli: per cambiare email o nome, scrivici;
- cancellarli, come spiegato sopra;
- averli in un file leggibile da un programma: il backup in JSON lo scarichi da solo da Impostazioni → Dati;
- limitarne l'uso, oppure opporti a quello basato sul legittimo interesse.
Scrivi a info@webwakeup.it: rispondiamo entro un mese. Se pensi che trattiamo male i tuoi dati, puoi fare reclamo al Garante per la protezione dei dati personali o all'autorità del paese in cui vivi.
11Sicurezza
- L'app parla con il server solo in HTTPS: i dati viaggiano cifrati.
- Le password sono protette con scrypt. Gli accessi usano token firmati che scadono e sessioni che si possono chiudere: se cambi password, le altre sessioni si chiudono.
- I tentativi di accesso hanno un limite, e il server non tiene registri delle richieste.
- Sul dispositivo ogni account ha il suo database. Con l'occhio nascondi gli importi quando sei in giro.
Nessun sistema è sicuro al cento per cento. Se scopriamo una violazione che mette a rischio i tuoi dati, ti avvisiamo come prevede la legge.
12Il sito saveagruzzolo.com
Il sito non usa cookie e non ha strumenti di statistica. I caratteri del testo arrivano da jsDelivr, un servizio che distribuisce file pubblici: per mandarli al browser riceve l'indirizzo IP di chi visita la pagina. Il fornitore che ospita il sito può tenere nei suoi registri tecnici l'indirizzo IP di chi lo visita, per farlo funzionare e proteggerlo.
13Minori
Gruzzolo è pensato per persone maggiorenni. Se pensi che un minore ci abbia dato i suoi dati, scrivici e li cancelliamo.
14Modifiche
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.