KashX
Privacy Policy
Versione 1.0 · Ultimo aggiornamento: 5 ottobre 2026
1. Chi tratta i tuoi dati
KashX è gestita congiuntamente da Tomas Berton, Via Marconi 35, 33082 Azzano Decimo (PN), Italia, e Luca Bucciol, Largo Giacomo Salvadorini 6, 33077 Sacile (PN), Italia, in qualità di contitolari del trattamento ai sensi dell'art. 26 GDPR.
Per richieste privacy: privacy@kashxapp.com. Per assistenza: support@kashxapp.com. Sito: www.kashxapp.com.
2. A chi è rivolto KashX
KashX è destinata a utenti di almeno 18 anni. Non è progettata per minori.
3. Dati che possiamo trattare
- Dati account e autenticazione: email e identificatori necessari all'accesso; eventuali dati resi disponibili dal provider di login (email/password, Google e, quando disponibile, Sign in with Apple).
- Dati finanziari inseriti dall'utente: entrate, spese, debiti, rate, obiettivi, investimenti, disponibilità del Main Account, categorie, date, note e dati necessari ai calcoli dell'app.
- Dati AI Coach: domande, contesto finanziario necessario e risposte generate.
- Dati OCR: immagini di scontrini caricate dall'utente e informazioni estratte (ad esempio importi, date ed esercente).
- Dati di abbonamento: piano, stato della prova/abbonamento, prodotto acquistato, ricevute e identificatori tecnici necessari a verificare l'accesso. KashX non riceve i dati completi della carta usata presso Apple o Google.
- Dati tecnici e di utilizzo: log, diagnostica, eventi tecnici e informazioni necessarie a sicurezza, funzionamento e analisi del servizio.
- Advertising nel piano Free: il Google Mobile Ads SDK può trattare, secondo configurazione, IP, identificatori dispositivo/pubblicitari, interazioni con l'app/annunci e dati diagnostici. L'IP può consentire una stima della posizione generale.
4. Perché li usiamo e base giuridica
| Finalità | Base |
|---|---|
| Creare e gestire account; erogare KashX e le funzioni richieste | Esecuzione del contratto/servizio richiesto |
| Calcolare budget, 'Quanto posso spendere?' e 'Posso permettermelo?' | Esecuzione del contratto; i calcoli principali sono deterministici |
| Fornire AI Coach e OCR | Esecuzione del contratto; eventuali consensi aggiuntivi ove richiesti |
| Sicurezza, prevenzione abusi, diagnostica e miglioramento tecnico | Legittimo interesse, nel rispetto dei diritti dell'utente |
| Gestire abbonamenti e adempimenti amministrativi | Esecuzione del contratto e obblighi legali |
| Mostrare pubblicità nel piano Free e, se previsto, personalizzarla/misurarla | Consenso quando richiesto; altre basi applicabili per funzioni strettamente necessarie, sicurezza o annunci non personalizzati secondo configurazione |
| Gestire richieste privacy | Obbligo legale |
5. Come funzionano AI Coach, Posso? e OCR
Le funzioni "Posso permettermelo?" e "Quanto posso spendere?" utilizzano calcoli deterministici basati sui dati presenti nell'app. AI Coach può spiegare e contestualizzare risultati e dati, ma non è un consulente finanziario e non deve essere considerato una raccomandazione professionale.
L'OCR utilizza l'infrastruttura AI di Emergent per estrarre dati dagli scontrini. Evita di caricare documenti diversi dagli scontrini o contenenti dati di terzi non necessari.
6. Fornitori e destinatari
- Emergent: infrastruttura applicativa e servizi AI/OCR e, secondo configurazione, servizi tecnici/analytics. Il trattamento avviene secondo gli accordi e la documentazione privacy del fornitore.
- RevenueCat: gestione tecnica degli abbonamenti e degli entitlement.
- Apple e Google: distribuzione dell'app, autenticazione quando usata e gestione degli acquisti tramite App Store/Google Play.
- Google AdMob: pubblicità nel piano Free e relative funzioni di misurazione/sicurezza secondo configurazione e consenso.
KashX non vende i dati finanziari inseriti dagli utenti.
7. Trasferimenti internazionali
Alcuni fornitori o loro subfornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi KashX richiede o fa affidamento sui meccanismi previsti dalla normativa applicabile, quali decisioni di adeguatezza, Data Privacy Framework ove applicabile o Clausole Contrattuali Standard, insieme a misure supplementari quando necessarie.
8. Conservazione
Conserviamo i dati per il tempo necessario a fornire il servizio e per le finalità indicate. I dati dell'account e finanziari sono normalmente mantenuti fino alla cancellazione da parte dell'utente o alla chiusura dell'account, salvo obblighi di legge o esigenze di tutela.
Per la cronologia AI Coach l'obiettivo operativo è una conservazione limitata (attualmente fino a 15 giorni per la chat), mentre eventuali memorie funzionali possono restare fino alla loro cancellazione o alla cancellazione dell'account.
Le immagini OCR sono destinate a essere conservate solo per il tempo tecnicamente necessario all'elaborazione, fermo restando il ciclo tecnico dei sistemi e backup dei fornitori. Alcuni dati possono permanere temporaneamente in backup protetti fino alla normale sovrascrittura.
9. Sicurezza
Adottiamo misure tecniche e organizzative proporzionate al rischio, incluse protezione degli accessi amministrativi, minimizzazione dei dati, cifratura in transito offerta dall'infrastruttura e controlli sui fornitori. Nessun sistema può tuttavia garantire sicurezza assoluta.
10. Cancellazione account
Puoi avviare la cancellazione dell'account direttamente nelle impostazioni di KashX. Puoi inoltre utilizzare la pagina di cancellazione su www.kashxapp.com.
La cancellazione riguarda l'account e i dati associati che non siamo legalmente tenuti a conservare. L'eliminazione dell'account KashX non annulla automaticamente un abbonamento gestito da Apple o Google: l'abbonamento deve essere gestito nelle impostazioni del relativo store.
11. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare un consenso senza pregiudicare la liceità del trattamento precedente.
Scrivi a privacy@kashxapp.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
12. Modifiche
Questa Privacy Policy può essere aggiornata per riflettere modifiche del servizio, dei fornitori o della normativa. Le modifiche sostanziali saranno rese disponibili nell'app o sul sito.