Informativa ex artt. 13–14 GDPR
Ultimo aggiornamento: 17 agosto 2026 · Versione 1.0
Informativa sul trattamento dei dati personali — Formichina
Ai sensi del Regolamento (UE) 2016/679 (GDPR), Neaitech informa in modo chiaro chi tratta cosa, perché, dove e per quanto tempo. Formichina è uno strumento di organizzazione dei conti personali, non un conto corrente e non una consulenza finanziaria riservata.
1. Titolare del trattamento
Neaitech · Genova, Italia
Email: info@neaitech.com
Sito: www.neaitech.com
Per esercitare i diritti o per domande sulla privacy scrivi a info@neaitech.com con oggetto «Privacy Formichina».
2. Quali dati trattiamo — e dove stanno
| Categoria | Esempi | Dove |
|---|---|---|
| Account | Nome / nucleo, email, hash della password, stato (in attesa / approvato / respinto) | Server Neaitech in Italia/UE (App_Data) |
| Consensi | Privacy, età 16+, marketing facoltativo, data e versione informativa | Server Neaitech |
| Sicurezza | IP, user-agent, data richiesta, ultimo accesso | Server Neaitech (anti-abuso) |
| Visite sito (neaitech.com) | IP, user-agent, pagina, clic (senza testi dei form), durata, fuso orario, schermo. Identificativo locale neaitech_vid | Server Neaitech, 30 giorni circa, solo studi interni |
| Conti e documenti | Entrate, uscite, piani, note, scontrini, fatture, foto | Solo sul tuo dispositivo, cifrati AES-256-GCM. Neaitech non li riceve e non può leggerli. |
Cifratura esplicita. I conti e i documenti di Formichina sono cifrati sul browser (AES-256-GCM, chiave derivata dalla tua password con PBKDF2). Senza la password il vault non si apre. Neaitech non conserva la password in chiaro e non possiede la chiave di decifratura dei movimenti.
3. Perché li trattiamo (finalità e basi giuridiche)
- Gestione della richiesta di registrazione e dell’account — art. 6.1.b GDPR (contratto / misure precontrattuali). L’accesso è su approvazione manuale di Neaitech.
- Consenso all’informativa e maggiore età — art. 6.1.a e 8 GDPR. Senza questi consensi la registrazione non parte.
- Sicurezza e prevenzione abusi — art. 6.1.f (legittimo interesse): log di accesso, blocco dopo troppi tentativi.
- Misurazione delle visite al sito — art. 6.1.f (legittimo interesse, studi interni): pagine aperte, percorso, durata, clic. Non raccogliamo password né il contenuto dei moduli. Conservazione circa 30 giorni.
- Email di servizio (ricezione richiesta, approvazione, rifiuto, ripristino password) — art. 6.1.b.
- Comunicazioni non essenziali — solo se hai spuntato il consenso marketing (art. 6.1.a), revocabile.
- Conti e documenti sul dispositivo — restano sotto il tuo controllo. Neaitech non è titolare di quei contenuti perché non li tratta.
4. Cosa non facciamo
- Non vendiamo i dati.
- Non profiliamo a fini pubblicitari di terzi.
- Non colleghiamo il conto corrente (niente open banking in questa versione).
- Non usiamo i tuoi movimenti per addestrare modelli di intelligenza artificiale.
- Non trasferiamo i dati extra-UE.
5. Conservazione
- Richieste in attesa: fino ad approvazione/rigetto, al massimo 12 mesi.
- Account approvati: per tutta la durata dell’uso + 24 mesi dall’ultimo accesso, salvo cancellazione.
- Account respinti: 12 mesi, poi eliminazione.
- Log di sicurezza: 24 mesi.
- Vault sul dispositivo: finché lo cancelli tu (impostazioni) o disinstalli l’app / pulisci i dati del browser.
- Token di ripristino password: 1 ora.
6. Destinatari
Il personale Neaitech autorizzato vede solo i dati di account (per approvare o respingere dal Control Panel). L’invio email avviene tramite il servizio di posta del titolare (Aruba, Italia/UE). Nessun altro riceve i tuoi movimenti: non sono sul server.
7. I tuoi diritti
Puoi chiedere a info@neaitech.com: accesso, rettifica, cancellazione (art. 17), limitazione, opposizione, portabilità dei dati di account, reclamo al Garante.
Dall’app puoi: uscire, cancellare il vault sul dispositivo, e chiedere la cancellazione dell’account sul server (Impostazioni → «Cancella anche l’account sul server»).
Se dimentichi la password, il ripristino riapre l’account ma non decifra un vault già presente sul dispositivo: quella chiave dipendeva dalla password precedente. È una conseguenza voluta della cifratura.
8. Minori
Formichina è riservata a persone di almeno 16 anni. La registrazione richiede una dichiarazione in tal senso.
9. Cookie
L’app usa archiviazione locale (localStorage / sessionStorage / IndexedDB) per sessione e vault cifrato. Non usiamo cookie di profilazione o analytics di terze parti statunitensi.