Privacy
Aggiornata il 5 agosto 2026
Intendente è un registro di spese personali. Questa pagina dice dove vivono i dati, cosa esce dal dispositivo e quando, e cosa l'app non fa. È scritta per essere letta, non per coprire chi la scrive.
Dove vivono i dati
Tutto quello che inserisci — spese, entrate, categorie, budget — vive in un archivio locale sul tuo dispositivo. Non esiste nessun server nostro che li riceve o li conserva. Cancellare l'app cancella i dati.
L'unica copia fuori dal dispositivo è iCloud, ed è la tua: il database privato di CloudKit sta nel tuo account Apple, dentro la tua quota, e nessun altro — noi compresi — può leggerlo. Serve a ritrovare il registro su un secondo dispositivo, si attiva e si disattiva quando vuoi, e disattivandola quella copia viene cancellata.
Dello scontrino non resta niente, nemmeno in locale: quello che il modello ci legge viene salvato come esercente, importo, data e voci di dettaglio, e l'originale resta dov'era — un PDF nei File, una foto nella libreria Foto.
Cosa esce dal dispositivo, e quando
Solo per le funzioni AI, solo l'informazione che serve a quella richiesta, e mai l'archivio intero.
| Cosa | Quando |
|---|---|
| La frase che scrivi o detti per registrare una spesa | Quando usi la cattura AI |
| La foto o il PDF dello scontrino | Quando ne fai leggere uno |
| Il registro di un mese: una riga per esercente con importo e categoria | Una volta al mese, per il rapporto |
| Il testo di una voce (~30 parole), per renderla ricercabile | In background, quando una voce è nuova o cambia |
| La frase che cerchi | A ogni ricerca per significato |
Dove viene elaborato. I modelli girano su Azure OpenAI con deployment di tipo Data Zone UE: l'elaborazione avviene dentro l'Unione Europea, non solo l'archiviazione. Vale per ogni percorso, senza eccezioni.
Le richieste non passano direttamente dall'app: le riceve un servizio nostro che verifica chi sei e le inoltra. Quel servizio non conserva né il contenuto delle richieste né le risposte. Conta soltanto quante richieste hai fatto in un mese, per impedire che un singolo account saturi la capacità condivisa.
L'account
L'account è su AWS Cognito, in Irlanda, quindi la lista degli utenti resta nell'Unione Europea. Serve a un solo scopo: sbloccare le funzioni AI. Non è l'account a sincronizzare i dati — quello è iCloud, ed è una cosa separata che passa da Apple.
Di te vengono conservati un identificativo e un indirizzo email. Con «Accedi con Apple» e «Nascondi la mia email» l'indirizzo che riceviamo è un alias di inoltro, e va benissimo: per noi è solo un identificativo. L'unica email che parte davvero è il codice di conferma alla registrazione con email e password, e la manda Cognito.
Gli abbonamenti
Gli acquisti passano interamente da Apple. Noi non vediamo mai i tuoi dati di pagamento: riceviamo dall'App Store una ricevuta firmata che dice soltanto quale abbonamento è attivo e fino a quando.
Cosa l'app non fa
- Nessun SDK di analytics, di tracciamento pubblicitario o di crash reporting di terze parti.
- Nessuna profilazione, nessuna pubblicità, nessuna vendita o cessione di dati a nessuno.
- Nessuna dipendenza esterna nel codice, che è meno superficie da cui i dati possano uscire senza che sia voluto.
- Nessun accesso a contatti, posizione o dati di altre app. I soli permessi richiesti sono fotocamera e libreria foto, e solo quando fotografi o scegli uno scontrino.
I tuoi diritti
I dati sono già tuoi e sul tuo dispositivo, quindi la maggior parte delle richieste si risolve senza passare da noi: cancellarli è cancellare il registro dalle impostazioni dell'app, o disinstallarla. Per cancellare l'account, o per qualunque altra domanda ai sensi del GDPR, scrivi a lucio.stig@gmail.com — risponde una persona.
Titolare del trattamento: Lucio Grimaldi, Italia.