Informativa sulla privacy di Allotti

Ultimo aggiornamento: 29 settembre 2026

Questa pagina spiega quali dati tratta Allotti, perché, per quanto tempo e cosa puoi fare tu. Abbiamo cercato di scriverla in modo semplice. Se qualcosa non è chiaro, scrivici a privacy@allotti.eu.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Claudio Raimondi (privacy@allotti.eu). Su Google Play l'app è pubblicata dallo sviluppatore "CREA Team", cioè da Claudio Raimondi.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): non è obbligatorio, perché non osserviamo le persone su larga scala e non trattiamo categorie particolari di dati (art. 37 GDPR).

2. Quali dati raccogliamo

Il tuo account

nome e cognome;
indirizzo email, che serve per entrare con un codice;
preferenze dell'app: lingua, valuta di base, impostazioni di visualizzazione;
il fuso orario del telefono, che l'app ci manda per scrivere nelle email giorni e ore nella tua ora (se manca, usiamo l'ora italiana).

Per ora si entra solo con l'email e un codice. In futuro potranno arrivare altri modi di accesso: prima di attivarli aggiorneremo questa pagina.

Quello che scrivi nell'app

spese, entrate, trasferimenti e rimborsi, con importi, date, descrizioni, luogo e nota se li scrivi, categorie e divisione tra le persone;
conti e mezzi di pagamento, con il nome che gli dai e i saldi che inserisci. Non chiediamo né salviamo numeri di carta, IBAN o credenziali della banca;
budget, buste e categorie, se attivi la parte di budget;
gruppi, con nome, tipo e date;
commenti sulle spese;
ricevute e scontrini, come foto o PDF, se decidi di allegarli.

Le persone che aggiungi

Puoi aggiungere altre persone per dividere le spese: nome, cognome e, se vuoi, la loro email o il loro telefono. Queste persone formano la tua rubrica dentro l'app.

Se aggiungi l'email o il telefono di una persona, sei tu a darci un suo dato: usalo solo se alla persona va bene. Il recapito ci serve a riconoscerla quando si iscrive:

se ha già un account con quella email, riceve solo una richiesta di contatto con il tuo nome, nell'app e, se tiene accese le email di notifica, anche per email; tu scopri che è iscritta solo se accetta;
se si iscrive più avanti con quella email, l'app le propone di collegarsi alla persona che avevi creato, mostrandole il tuo nome e quante spese avete in comune.

Non scriviamo mai a chi non usa Allotti: l'invito lo mandi tu dal tuo telefono, con il link o il codice QR.

Email e telefono delle persone non si mostrano mai agli altri utenti.

Trattiamo i dati delle persone che aggiungi per il legittimo interesse tuo, e loro, a dividere le spese insieme (art. 6.1.f GDPR). Chi riceve una nostra email trova il link a questa informativa già nella prima. A chi non riceve email da noi non possiamo darla direttamente, perché non abbiamo un modo per contattarla senza scriverle (art. 14, paragrafo 5, lettera b del GDPR).

Trovare e farsi trovare

Per nome: l'impostazione Trovabile per nome è spenta finché non la accendi tu. Se la accendi, chi usa Allotti può trovarti cercando il tuo nome e cognome e mandarti una richiesta di contatto.
Con l'email esatta: chiunque conosca la tua email e la scriva nell'app può mandarti una richiesta di contatto, anche con Trovabile per nome spento. Non riveliamo mai se un'email o un numero sono iscritti: chi li scrive vede la stessa risposta in ogni caso, e lo scopre solo se accetti la richiesta.
Con un link o un codice QR: chi ti manda il suo link d'invito, o ti fa inquadrare il suo codice, ti chiede di collegarti; decidi tu se aprirlo.
Pause dopo un rifiuto: se rifiuti una richiesta di contatto, per un periodo la stessa persona non può mandartene altre (lo spiegano le condizioni d'uso). Chi l'ha mandata non riceve avvisi e non vede la tua risposta.

Le email che ti mandiamo

Oltre al codice per entrare e alle mail sull'account (per esempio la conferma della cancellazione), ti scriviamo solo per:

le richieste di contatto che ricevi;
una persona con cui hai ancora dei saldi aperti che ha cancellato l'account.

In ogni email di questo tipo c'è un link per smettere di riceverle. Le notifiche nell'app restano comunque.

Dati tecnici

se attivi le notifiche push, il codice che il telefono usa per riceverle e il tipo di telefono (iOS o Android);
i rapporti di errore dell'app (cosa è andato storto, versione dell'app, modello e sistema del telefono), per correggere i problemi. I rapporti non dicono chi sei: niente identificativo dell'account, niente nome né email, e niente indirizzo IP (l'app non lo manda e Sentry è impostato per non salvarlo). Prima dell'invio togliamo anche i dati delle richieste al server e degli ultimi passi nell'app, e ripuliamo i testi dell'errore dai dati personali che potrebbero contenere, come nomi, email, telefoni e importi.
i registri tecnici del server, per sicurezza e per correggere i problemi: presso Supabase l'indirizzo IP, l'ora e il tipo di app di ogni accesso e di ogni richiesta al server, con il comando chiamato e l'esito; quando qualcosa va storto, i registri delle funzioni del server scrivono il tipo di errore e dove è successo, senza l'identificativo del tuo account e senza importi, descrizioni o commenti.

Cosa non facciamo. Non vendiamo i tuoi dati. Non mostriamo pubblicità. Non usiamo strumenti che ti seguono tra app e siti diversi. Non accediamo al tuo conto in banca.

3. Perché li usiamo e su quale base

Perché	Quali dati	Base giuridica
Crearti l'account, farti entrare, tenere al sicuro l'accesso	Account, email, dati tecnici	Contratto: ci serve per darti il servizio (art. 6.1.b GDPR)
Farti registrare spese, conti e budget, dividere le spese e calcolare chi deve cosa	Quello che scrivi, le persone che aggiungi	Contratto (art. 6.1.b)
Mostrare alle persone con cui dividi le spese le righe che avete in comune, con il tuo nome	Nome, cognome, righe delle spese condivise, ricevute	Contratto (art. 6.1.b)
Mandarti il codice di accesso, le mail sull'account (ad esempio la conferma della cancellazione) e, se le attivi, le notifiche	Email, codice push, fuso orario	Contratto (art. 6.1.b)
Mandarti per email le richieste di contatto e l'avviso di un account cancellato con saldi aperti, finché non smetti con il link della mail	Email, nome di chi ti cerca	Contratto (art. 6.1.b)
Farti trovare per nome, se accendi Trovabile per nome, e ricevere richieste di contatto da chi conosce la tua email	Nome, cognome, email	Contratto (art. 6.1.b); per nome, la tua scelta nelle impostazioni
Limitare lo spam: pause dopo un rifiuto	Chi ha mandato e chi ha rifiutato, date delle richieste e dei rifiuti	Legittimo interesse a proteggere chi usa l'app (art. 6.1.f)
Proporre la categoria mentre scrivi la descrizione di una spesa, anche con statistiche aggregate e anonime sulle parole usate da tutti	Descrizioni e categorie delle spese	Legittimo interesse a migliorare le proposte (art. 6.1.f); le statistiche non contengono chi le ha scritte
Correggere errori e tenere il servizio funzionante e sicuro	Rapporti di errore, registri tecnici	Legittimo interesse (art. 6.1.f)
Rispettare obblighi di legge e difendere i nostri diritti	I dati necessari caso per caso	Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f)

Gli importi e le spese possono far capire molto della tua vita. Non ti chiediamo dati sulla salute, sulle opinioni o simili, ma se li scrivi in una descrizione o in un commento restano solo dove li hai scritti e li vede solo chi vede quella spesa.

4. Chi vede i tuoi dati nell'app

Tu vedi tutto quello che hai inserito.
Gli altri membri di un gruppo vedono il tuo nome e cognome, solo per i periodi in cui eravate nel gruppo insieme.
Chi divide con te una spesa, in un gruppo o fuori, vede solo le righe della spesa in cui ha una quota o ha pagato una parte, con la loro divisione, e i commenti della spesa. Le righe che riguardano solo te o altre persone non le vede: vede un totale in proporzione alle righe che vede.
Le ricevute (foto e PDF) le vede solo chi vede tutta la spesa, cioè ha una quota o ha pagato una parte in ogni riga, e chi le ha caricate. Chi vede solo alcune righe non le vede, perché uno scontrino può mostrare anche le righe nascoste. Se tutti vedono tutte le righe, le ricevute le vedono tutti.
Chi ti cerca per nome ti trova solo se hai acceso Trovabile per nome, e vede il tuo nome e cognome. Chi scrive un'email o un telefono non scopre se sono iscritti (§2).
Nessun altro utente vede i tuoi conti, il tuo budget, le tue spese personali, la tua email o il telefono delle persone che hai aggiunto.

5. Fornitori che ci aiutano

Usiamo alcuni fornitori che trattano i dati per conto nostro, solo per le istruzioni che diamo e con un contratto che li obbliga a proteggerli (art. 28 GDPR).

Fornitore	Cosa fa	Dove
Supabase	Database, accesso all'account, file (ricevute), funzioni del server	Unione Europea (Francoforte)
Resend	Invio delle email: codice di accesso, mail sull'account e notifiche via email	Unione Europea (Irlanda). Resend è una società degli Stati Uniti: clausole contrattuali standard
Expo, Apple (APNs), Google (FCM)	Consegna delle notifiche push al telefono, se le attivi	Stati Uniti: Data Privacy Framework per Apple e Google, clausole contrattuali standard per Expo
Sentry	Rapporti di errore dell'app	Unione Europea (Francoforte)

Se un fornitore porta dati fuori dall'Unione Europea, lo fa con le garanzie previste dal GDPR: decisione di adeguatezza (ad esempio il Data Privacy Framework per gli Stati Uniti) o clausole contrattuali standard. La garanzia di ciascun fornitore è scritta nella tabella.

6. Per quanto tempo li teniamo

Dati	Per quanto
Account e tutto quello che hai inserito	Finché hai l'account. Dopo la cancellazione vale il §8
Codice di accesso via email	10 minuti, poi non vale più
Inviti	Il link per una persona 30 giorni, il link aperto a più persone e il suo QR 7 giorni; poi scadono
Rifiuti delle richieste di contatto	12 mesi dall'ultimo rifiuto tra le stesse due persone; poi si cancellano e le pause ripartono da capo
Spese cancellate	Restano finché hai l'account, visibili a chi le vedeva, perché si possono ripristinare e servono a capire i saldi
Commenti eliminati da chi li ha scritti	Il testo si cancella subito; resta nelle copie di sicurezza fino alla loro scadenza
Ricevute tolte	Il file si cancella dopo 30 giorni; fino ad allora si possono rimettere
Ricevute mai caricate o non valide	Tolte dalla pulizia notturna
Parole delle descrizioni per le proposte di categoria	Le parole di ogni account (non le descrizioni intere) per 24 mesi; le statistiche aggregate non contengono chi le ha scritte
Rapporti di errore	30 giorni
Registri tecnici dei fornitori	Per pochi giorni, secondo le impostazioni dei fornitori
Copie di sicurezza	Nella beta non facciamo copie di sicurezza

7. I tuoi diritti

Puoi chiederci in ogni momento, gratis:

accesso: sapere quali dati abbiamo e averne una copia;
rettifica: correggere dati sbagliati;
cancellazione: cancellare l'account e i dati, come spiegato al §8;
limitazione: sospendere per un po' l'uso di alcuni dati;
portabilità: ricevere i dati che ci hai dato in un formato leggibile da un computer;
opposizione: opporti agli usi basati sul legittimo interesse.

Scrivi a privacy@allotti.eu dall'email del tuo account. Ti rispondiamo entro un mese.

Copia dei tuoi dati. Per averla scrivi a privacy@allotti.eu dall'email del tuo account: entro un mese ti mandiamo un file JSON con tutti i tuoi dati e un file CSV con i movimenti, che si apre anche con Excel.

Se pensi che trattiamo i tuoi dati in modo scorretto, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cancellare l'account

Puoi cancellare l'account dall'app: tocca il tuo avatar in alto per aprire il Profilo, poi Il tuo account, e in fondo alla pagina scegli Cancella l'account. Se non hai più l'app, segui le istruzioni della pagina web la pagina per cancellare l'account.

Come funziona

Chiedi la cancellazione.
Ti mandiamo un codice via email: lo inserisci per confermare che sei proprio tu.
Da quel momento hai 14 giorni esatti per ripensarci: nell'app e nella mail di conferma trovi il giorno e l'ora fino a cui puoi farlo. Nel frattempo per gli altri non cambia niente.
Passati i 14 giorni la cancellazione è definitiva e non si torna indietro.

Tenere l'account. Nei 14 giorni puoi tenere l'account in due modi:

entra di nuovo nell'app: compare "La cancellazione è programmata per il" con la data, e il pulsante Tieni l'account;
oppure apri il link della mail di conferma: si apre una pagina con lo stesso pulsante Tieni l'account. Aprire la pagina non basta, bisogna toccare il pulsante.

Quando tieni l'account ti mandiamo una mail per dirtelo: se non l'hai chiesto tu, scrivici.

Cosa cancelliamo

l'account: nome, cognome, email, preferenze, fuso orario, l'impostazione Trovabile per nome e i codici per le notifiche push;
i conti, i mezzi di pagamento e le categorie che hai creato;
le spese che riguardano solo te, con le loro ricevute;
le persone che avevi aggiunto tu e che non stanno in spese o gruppi con altri.

Cosa resta, e perché

Quando dividi una spesa con altri, quella spesa fa parte anche dei conti degli altri: se la togliessimo, i loro saldi non tornerebbero più. Per questo:

nelle spese condivise le tue righe restano, ma senza il tuo nome: chi ti aveva tra le sue persone continua a vedere il nome che ti aveva dato (sotto); tutti gli altri vedono "Utente cancellato";
le ricevute restano solo per le spese che coinvolgono anche altre persone;
i tuoi commenti non si leggono più: al loro posto compare "Commento rimosso", senza il tuo nome;
nella rubrica di chi ti aveva aggiunto resta il contatto come l'aveva scritto a mano: nome, cognome e, se li aveva inseriti, email e telefono. Il contatto resta legato a un profilo anonimo, che non contiene più nessun dato del tuo account; se il nome era stato preso dal tuo profilo, quel nome si toglie;
le persone che avevi aggiunto tu e che stanno in gruppi o spese con altri restano solo con il nome, perché gli altri le ritrovino nelle spese: l'email e il telefono che avevi scritto si cancellano.

Teniamo queste informazioni per il legittimo interesse degli altri utenti a tenere in ordine i propri conti e, finché ci sono saldi aperti con te, perché servono a far valere o chiudere quei crediti (art. 17, paragrafo 3, lettera e del GDPR).

Saldi aperti. Se alla cancellazione ci sono ancora soldi da dare o da ricevere tra te e altre persone, chi è coinvolto riceve un avviso quando la cancellazione diventa definitiva, e da quel momento ha 90 giorni per chiuderli nell'app. Dopo 90 giorni l'app chiude i saldi ancora aperti con un abbuono e smette di mostrarli. Questo vale solo dentro l'app: non cambia gli accordi tra voi fuori dall'app. Prima di cancellare l'account, ti consigliamo di chiudere i saldi aperti.

Dati che restano anonimi. Le statistiche aggregate sulle parole delle descrizioni (§3) non contengono il tuo nome e non vengono modificate.

Copie di sicurezza. Nella beta non facciamo copie di sicurezza (§6): quello che si cancella non resta altrove.

9. Sicurezza

I dati viaggiano cifrati (HTTPS) e sono salvati presso Supabase nell'Unione Europea. L'accesso all'account avviene con un codice monouso via email, senza password da ricordare. Dentro l'app ogni persona vede solo quello che le spetta (§4), e lo controlliamo con test automatici.

10. Età minima

L'app è per chi ha almeno 18 anni. Se hai meno di 18 anni, non usarla.

11. Modifiche a questa informativa

Se cambiamo qualcosa di importante, te lo diciamo nell'app prima che valga. La data in alto indica l'ultima versione.