Privacy

Cosa sa di te My Portfolio Tracker, dove lo tiene e per quanto. Prima in breve, poi per intero.

In breve. L'app conserva la tua email e i conti, i movimenti e gli obiettivi che inserisci tu. Non ti chiede mai le credenziali della banca o del broker, non mostra pubblicità, non vende dati e non ti traccia tra app e siti. I dati del portafoglio stanno su un server in Italia; il login passa da Firebase di Google. Puoi scaricare una copia dei tuoi dati e cancellare tutto dall'app.

Chi è il titolare

Il titolare del trattamento è Marco Cotrufo, che sviluppa l'app come privato. Per qualsiasi domanda sui tuoi dati scrivi a info@devncode.it.

Quali dati

Il tuo account

L'indirizzo email e, se lo inserisci o lo condividi con Apple, il tuo nome.
La password, che gestisce Firebase: l'app non la vede e non la conserva.
Se accedi con Apple, l'identificativo che Apple assegna all'app e l'email che scegli di condividere, anche quella nascosta di Apple.

Il tuo portafoglio

I conti, i movimenti, gli obiettivi di allocazione e le preferenze (lingua, tolleranza) che inserisci.
I file che importi da un broker, conservati con il resoconto dell'importazione.

Dati tecnici

L'indirizzo IP delle richieste che finiscono in errore o sono lente, nei registri del server.
Una verifica di integrità dell'app (App Attest di Apple, tramite Firebase App Check), che conferma che le richieste arrivano dall'app vera.

L'app non raccoglie credenziali bancarie, numero di telefono, posizione, contatti o identificativi pubblicitari. Oggi non usa strumenti di statistica né di segnalazione degli errori: se arriveranno, questa pagina lo dirà prima.

Perché e su quale base

Per fornirti il servizio: farti entrare, conservare il portafoglio e fare i calcoli. La base è il contratto con te (art. 6.1.b del GDPR).
Per tenere il servizio sicuro: registri degli errori, limiti alle richieste e verifica dell'app. La base è il legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f).

Dove stanno

Dati del portafoglio e registri: su un server in Italia gestito dal titolare.
Copie di sicurezza: cifrate prima di uscire dal server, sul disco del server e in Amazon Web Services S3 in Irlanda (Unione europea). Amazon non può leggerle.
Login: Firebase Authentication di Google tratta email, password, indirizzo IP e orari di accesso per conto del titolare. Google può trattare questi dati fuori dall'Unione europea, con le garanzie dell'EU-US Data Privacy Framework e delle clausole contrattuali standard.
Accedi con Apple: se lo usi, Apple tratta i dati del tuo ID Apple secondo la sua informativa.

Per quanto

Account e portafoglio: finché tieni l'account. Quando lo cancelli, l'app elimina subito l'utente Firebase e tutto quello che possiedi nel database.
Copie di sicurezza: le copie in Irlanda scadono entro 30 giorni, quelle sul server entro 12 mesi. Non vengono usate se non per ripristinare il servizio dopo un guasto.
Registri degli errori: 30 giorni.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile. Due cose le fai da solo, dall'app:

Una copia dei dati: Impostazioni › Profilo › Esporta i miei dati, un file zip di CSV.
Cancellare tutto: Impostazioni › Profilo › Elimina account.

Per il resto scrivi a info@devncode.it. Se pensi che i tuoi dati siano trattati male, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

L'app è pensata per persone maggiorenni.

Modifiche

Se questa informativa cambia, aggiorniamo questa pagina e la data qui sotto. Se cambia qualcosa di importante, te lo diciamo anche nell'app.

Ultimo aggiornamento: 17 ottobre 2026