Ultimo aggiornamento: 27 luglio 2026
Questa informativa spiega quali dati personali tratta SplitExpenses (sito web e applicazione Android), perché li tratta e per quanto tempo li conserva. È scritta ai sensi del Regolamento (UE) 2016/679 (GDPR).
Il titolare del trattamento è Roberto Agria, che gestisce il servizio a titolo personale. Per qualsiasi richiesta relativa ai dati personali, compreso l'esercizio dei diritti descritti al punto 8, il recapito è support@splitexpenses.dev.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): il servizio non rientra nei casi in cui il GDPR lo richiede. Per ogni questione scrivi all'indirizzo qui sopra.
Quando inviti qualcuno o importi i tuoi dati da Splitwise, nel servizio finiscono anche dati di persone che non si sono registrate: nome, email e la loro parte delle spese condivise. Per ciascuna di loro viene creato subito un account in sospeso, con quei soli dati e senza una password utilizzabile: resta inerte finché la persona non lo attiva dal collegamento che le mandiamo. Se non lo attiva mai, l'account resta a reggere i conti del gruppo e può chiederne la cancellazione in qualsiasi momento. Ti chiediamo di inserire solo dati di persone con cui hai davvero condiviso quelle spese e di avvisarle che le stai aggiungendo. Rispetto a quei dati agiamo su tua istruzione: se ci chiedono di cancellarli, ti contattiamo e provvediamo.
Puoi trovarti qui dentro senza esserti mai registrato: succede quando qualcuno ti invita a un gruppo o importa da Splitwise delle spese che ti riguardano. In quel caso i tuoi dati — nome, indirizzo email e la tua parte delle spese condivise — non li abbiamo presi da te: ce li ha forniti la persona che ti ha aggiunto, che li aveva perché avete diviso delle spese davvero.
Li trattiamo per ricostruire i conti del gruppo e per mandarti l'invito. Hai gli stessi diritti di chiunque altro (punto 11): puoi chiederci cosa abbiamo, farlo correggere o cancellare scrivendo a support@splitexpenses.dev. Se chiedi la cancellazione avvisiamo chi ti aveva aggiunto, perché la cosa lo riguarda.
In pratica hai già un account in sospeso, creato con il tuo nome e la tua email nel momento in cui ti hanno aggiunto: senza password, inerte, finché non sei tu ad attivarlo dal collegamento che ti abbiamo mandato. Per questo le nostre email dicono che il tuo indirizzo è associato a un account.
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, farti usare gruppi, spese e saldi | Esecuzione del contratto (art. 6.1.b) |
| Email di servizio: verifica dell'indirizzo, reimpostazione password, avvisi di accesso, notifiche sulle operazioni nei gruppi, ricevute dell'abbonamento | Esecuzione del contratto (art. 6.1.b) |
| Gestire l'abbonamento premium e i pagamenti | Esecuzione del contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c) |
| Sicurezza: registrazione degli accessi, dei tentativi falliti e delle scansioni automatiche, blocco degli indirizzi ostili | Legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f) |
| Importare i tuoi dati da Splitwise, su tua richiesta esplicita | Esecuzione del contratto (art. 6.1.b); per i dati delle altre persone coinvolte, legittimo interesse a ricostruire i conti condivisi (art. 6.1.f) |
Nome, indirizzo email e password sono indispensabili per creare l'account: senza non possiamo fornirti il servizio. Tutto il resto è facoltativo, ma va detto che l'app serve a dividere le spese: se non ne inserisci nessuna, non c'è nulla da calcolare. La foto del profilo, la scansione degli scontrini e l'importazione da Splitwise si possono ignorare senza conseguenze.
Nessuno di questi trattamenti si basa sul consenso, quindi non c'è un consenso da revocare: le basi giuridiche sono quelle della tabella al punto 4. Se un domani manderemo comunicazioni commerciali, chiederemo un consenso separato e ogni messaggio avrà il suo collegamento per disiscriversi.
Non vendiamo dati a nessuno e non li cediamo a fini pubblicitari. Ci appoggiamo a questi fornitori:
Il trasferimento verso Stati Uniti (Stripe) avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Possiamo inoltre comunicare dati all'autorità giudiziaria quando la legge lo impone.
I dati del servizio sono conservati su server situati in Italia, all'interno dello Spazio economico europeo. Le copie di sicurezza restano nella stessa area.
Puoi cancellare il tuo account in qualsiasi momento dal tuo profilo, sia sul sito sia nell'applicazione: trovi la procedura spiegata in questa pagina. La cancellazione è immediata e definitiva.
Un punto va spiegato con chiarezza. Le spese che hai condiviso con altre persone non spariscono: se sparissero, i conti degli altri membri dei tuoi gruppi risulterebbero falsati. Il tuo nome e la tua email vengono rimossi e al loro posto resta un partecipante anonimo, senza alcun dato che ti identifichi. Tutto ciò che riguarda solo te — profilo, preferenze, dispositivi, storico accessi, gruppi di cui eri l'unico membro — viene invece eliminato per davvero.
Non facciamo profilazione e nessuna decisione che ti riguarda viene presa in modo automatizzato. I dati non vengono diffusi, cioè non sono resi conoscibili a soggetti indeterminati: restano nel servizio e vanno solo ai fornitori elencati al punto 6, per le finalità dette e per nient'altro.
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina, oppure opporti ai trattamenti basati sul legittimo interesse. Scrivi a support@splitexpenses.dev: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui risiedi.
Il servizio non è rivolto a minori di 14 anni. Se ci accorgiamo che un account appartiene a un minore di quell'età, lo cancelliamo.
Le password sono conservate con funzioni di hash non reversibili, il traffico viaggia cifrato in HTTPS, gli accessi vengono registrati e gli indirizzi che eseguono scansioni automatiche vengono bloccati. Nessuna misura è infallibile: se dovesse verificarsi una violazione che comporta un rischio per i tuoi diritti, ti avviseremo e informeremo il Garante come previsto dagli articoli 33 e 34 del GDPR.
Se cambiamo qualcosa aggiorniamo la data in cima alla pagina. Se la modifica è sostanziale — per esempio un nuovo fornitore che riceve i tuoi dati — te lo comunichiamo anche per email.
SplitExpenses