Informativa sulla privacy

⚠️ Questa traduzione è fornita solo a scopo informativo. In caso di discrepanza, prevale la versione francese.

Ultimo aggiornamento: 2026-08-04

1. Raccolta dati

Plika.app non raccoglie dati personali sui propri server. Il Software funziona principalmente in modalità locale sul dispositivo.

2. Archiviazione locale

Tutti i dati finanziari (conti, transazioni, budget) sono memorizzati localmente in IndexedDB nel browser. I dati sensibili sono crittografati con AES-256.

3. Sincronizzazione cloud (opzionale)

Se si attiva la sincronizzazione cloud (Google Drive, OneDrive o WebDAV), i dati vengono crittografati lato client prima della trasmissione. Solo i dati crittografati transitano sulla rete. Non possiamo leggere il contenuto dei vostri dati.

Per WebDAV, la connessione avviene direttamente tra il vostro browser e il vostro server, senza passare dai nostri server. Le credenziali WebDAV vengono crittografate localmente (AES-256) e non vengono mai trasmesse a noi.

4. Autorizzazioni OAuth e divulgazione Google API Services

Google Drive: se colleghi Google Drive, Plika.app richiede esclusivamente lo scope https://www.googleapis.com/auth/drive.appdata (area di archiviazione dedicata dell'app, principio del privilegio minimo). L'uso dei dati ottenuti tramite le API di Google è strettamente limitato alla funzione di sincronizzazione visibile all'utente, in conformità con la Google API Services User Data Policy, inclusi i requisiti «Limited Use» — mai per pubblicità, commercio di dati o profilazione non correlata.

Microsoft OneDrive: gli scope richiesti sono Files.ReadWrite.AppFolder offline_access (cartella dedicata dell'app). WebDAV: fornisci tu il server e le credenziali; non viene richiesta alcuna autorizzazione a terzi.

I dati sincronizzati vengono crittografati sul tuo dispositivo prima di qualsiasi invio. Se il nostro uso dei dati Google dovesse cambiare in modo sostanziale, questa informativa verrebbe aggiornata preventivamente.

5. Cookie e tracker

Plika.app non utilizza cookie, tracker o strumenti di analisi di terze parti.

6. Servizi di terze parti opzionali

Tassi di cambio (opzionale): Se si utilizza la funzione "Recupera tasso da Internet", viene inviata una richiesta all'API Frankfurter (frankfurter.dev), un servizio open-source che trasmette i tassi di cambio pubblicati dalla Banca Centrale Europea (BCE). Questa connessione è attivata solo dalla vostra azione esplicita — mai automaticamente. Dati esposti: indirizzo IP, codici valuta. Nessun identificatore personale, cookie o token viene trasmesso.

Licenza PRO (opzionale): Se si attiva una licenza PRO, la verifica avviene tramite Gumroad (Gumroad, Inc.). Solo la chiave di licenza viene inviata al nostro server backend, che comunica con l'API Gumroad. Plika Team non ha accesso alle informazioni di pagamento.

Riconvalida automatica della licenza (PRO): Se si dispone di una licenza PRO, il Software esegue un controllo di validità automatico ogni 7 giorni tramite il nostro server backend. Viene trasmessa solo la chiave di licenza. Nessun dato finanziario, personale o di navigazione viene inviato. In assenza di connessione, si applica un periodo di grazia di 90 giorni (vedi Condizioni, Sezione 11).

7. Condivisione dei dati

I tuoi dati finanziari non vengono mai venduti. Nessun trasferimento di dati avviene al di fuori del funzionamento delle funzioni che attivi esplicitamente: integrazioni di sincronizzazione da te richieste (Google Drive, OneDrive, WebDAV — dati crittografati prima dell'invio), verifica della licenza PRO (Gumroad) e recupero dei tassi di cambio (Frankfurter), come descritto nelle sezioni da 3 a 6.

8. Conservazione ed eliminazione dei dati

La conservazione dei dati è sotto il tuo controllo: i dati finanziari locali restano sul tuo dispositivo finché non li elimini (o cancelli i dati del browser).

Se la sincronizzazione cloud è attiva, i file crittografati restano sull'account del provider scelto finché non li elimini, disconnetti il provider o li sovrascrivi dall'app. I token OAuth sono archiviati localmente in forma crittografata; puoi invalidarli disconnettendo il provider in Plika.app e revocando l'accesso dalle impostazioni del tuo account provider.

Lato server vengono conservate solo le informazioni di attivazione della licenza PRO (chiave di licenza) — mai i tuoi dati finanziari.

9. I vostri diritti

Avete il pieno controllo dei vostri dati. Potete esportare, eliminare o modificare i dati in qualsiasi momento dall'applicazione.

10. Contatto

Per domande sulla privacy: [email protected]