Informativa sulla Privacy
Ultimo aggiornamento: 10 luglio 2026 · Gestore: ArkStella · Contatto: wealthmap-support@arkstella.com
La presente Informativa sulla Privacy spiega come ArkStella ("ArkStella", "noi", "ci" o "nostro") tratta le informazioni in relazione a WealthMap (il "Servizio") — l'applicazione web WealthMap e qualsiasi applicazione mobile ufficiale WealthMap. Si applica all'uso del Servizio da parte dell'utente e costituisce parte integrante dei Termini di Servizio di WealthMap, dai quali è disciplinata.
Accedendo al Servizio o utilizzandolo, l'utente riconosce di aver letto e compreso la presente Informativa sulla Privacy e accetta le pratiche in essa descritte. Se non le accetta, l'utente non deve utilizzare il Servizio.
1. Sintesi
WealthMap è uno strumento personale di panoramica del patrimonio netto e del denaro. È l'utente stesso a inserire le proprie cifre finanziarie — WealthMap non si connette alla banca dell'utente e non chiede né memorizza mai le credenziali o le password bancarie. I dati finanziari inseriti sono conservati cifrati e sincronizzati tra i dispositivi dell'utente — cifrati in transito (TLS) e a riposo sui nostri server (AES-256-GCM) con una chiave da noi gestita (si veda la Sezione 7). Se l'utente sceglie di accedere con Google, riceviamo solo il suo indirizzo email e un identificativo dell'account Google — mai la sua password Google — utilizzati unicamente per effettuare l'accesso (si veda la Sezione 4). Non vendiamo le informazioni personali dell'utente e non determiniamo il prezzo del Servizio leggendo i suoi saldi. La presente Sintesi ha finalità puramente pratiche e non sostituisce l'Informativa completa riportata di seguito.
2. Chi siamo
ArkStella è il gestore di WealthMap e il titolare del trattamento responsabile delle informazioni personali trattate tramite il Servizio. È possibile contattarci all'indirizzo wealthmap-support@arkstella.com per qualsiasi domanda sulla privacy o per esercitare i propri diritti.
3. Informazioni che trattiamo
Raccogliamo e trattiamo solo ciò che è necessario per fornire il Servizio:
- Informazioni sull'account. Quando l'utente crea un account, trattiamo il suo indirizzo email e i dati di autenticazione — ad esempio un codice di accesso monouso oppure, se sceglie l'accesso con Google, le limitate informazioni dell'account Google descritte nella Sezione 4. Non memorizziamo la password Google dell'utente.
- Dati finanziari inseriti dall'utente. I saldi, i conti, le attività, le passività, le entrate, le spese, le etichette, le note e le impostazioni che l'utente inserisce o importa. Questi dati sono conservati cifrati (si veda la Sezione 7).
- Contenuti inviati alle funzionalità di IA. Se l'utente utilizza le funzionalità di IA opzionali (chat, importazione da screenshot o da testo, categorizzazione, previsioni), il testo o le immagini inviati per quella richiesta sono trattati per produrre una risposta. Si veda la Sezione 8.
- Dati di abbonamento e fatturazione. Se l'utente acquista un piano a pagamento, il nostro fornitore terzo di servizi di pagamento raccoglie e tratta i suoi dati di pagamento. Non riceviamo né conserviamo il numero completo della carta; riceviamo dati limitati sulla transazione (quali piano, stato e un identificativo) necessari per attivare e gestire l'abbonamento.
- Dati tecnici e di utilizzo. Informazioni generate automaticamente durante l'uso del Servizio, quali indirizzo IP, tipo di dispositivo e di browser, area geografica approssimativa ricavata dall'IP, preferenza linguistica, marcature temporali e log diagnostici o di errore. Le utilizziamo per gestire, proteggere, correggere e migliorare il Servizio.
- Archiviazione locale sul dispositivo. Il Servizio memorizza dati sul dispositivo dell'utente (ad esempio nella memoria locale del browser o dell'app) per ricordare le preferenze e, per gli ospiti, per mantenere i dati di lavoro esclusivamente sul dispositivo.
Non raccogliamo intenzionalmente dati appartenenti a categorie particolari (quali dati sanitari, biometrici o politici). Si prega di non inserire tali dati nei campi di testo libero.
4. Accesso con Google
WealthMap offre l'Accesso con Google come una delle modalità opzionali per creare l'account ed effettuare l'accesso. Utilizzarlo è una libera scelta dell'utente, che può invece accedere con il proprio indirizzo email (tramite un codice monouso) senza mai coinvolgere Google.
Quali dati utente di Google utilizziamo. Quando l'utente sceglie l'Accesso con Google, utilizziamo l'accesso OAuth 2.0 di Google esclusivamente con gli ambiti (scope) openid ed email. Attraverso di essi riceviamo dall'account Google dell'utente:
- il suo indirizzo email;
- l'indicazione se tale indirizzo email è verificato da Google; e
- il suo identificativo dell'account Google (l'ID univoco che Google assegna all'account).
Non richiediamo né riceviamo il nome, la foto del profilo, l'elenco dei contatti, il calendario, Gmail, Google Drive o qualsiasi altro dato Google, e non riceviamo né memorizziamo mai la password Google dell'utente.
Come utilizziamo i dati utente di Google. Li utilizziamo per un solo scopo: creare l'account WealthMap dell'utente (o associarlo al suo account esistente tramite quell'indirizzo email) ed effettuare l'accesso in modo sicuro. Non utilizziamo i dati utente di Google per pubblicità, per creare profili sull'utente, per decisioni di credito o di finanziamento, né per addestrare modelli di intelligenza artificiale o di apprendimento automatico.
Come condividiamo i dati utente di Google. Non vendiamo i dati utente di Google e non li trasferiamo né li comunichiamo a terzi, salvo ai fornitori di infrastruttura (responsabili del trattamento) che ospitano la nostra autenticazione e il nostro database, al solo scopo di far funzionare l'accesso, oppure laddove la comunicazione sia richiesta dalla legge — gli stessi limiti descritti nelle Sezioni 6 (Come condividiamo le informazioni) e 7 (Sicurezza e cifratura).
Come proteggiamo e conserviamo i dati utente di Google. L'indirizzo email e l'identificativo dell'account Google dell'utente sono trasmessi tramite TLS/HTTPS e conservati sui nostri server con le protezioni descritte nella Sezione 7 (Sicurezza e cifratura). Li conserviamo finché l'account dell'utente è attivo e li eliminiamo quando l'utente elimina il proprio account, come descritto nella Sezione 10 (Conservazione dei dati).
Uso limitato. L'uso e il trasferimento da parte di WealthMap delle informazioni ricevute dalle API di Google verso qualsiasi altra app saranno conformi alle Norme relative ai dati utente dei Servizi API di Google, inclusi i requisiti di Uso limitato (Limited Use).
L'utente può consultare come Google tratta le sue informazioni nell'Informativa sulla privacy di Google e può verificare o revocare in qualsiasi momento l'accesso di WealthMap al proprio account Google dalla pagina delle autorizzazioni dell'account Google.
5. Come utilizziamo le informazioni
Utilizziamo le informazioni di cui sopra per:
- fornire, mantenere, sincronizzare e proteggere il Servizio e l'account dell'utente;
- autenticare l'utente e prevenire frodi, abusi e accessi non autorizzati;
- elaborare le richieste di IA avviate dall'utente e restituirgliene i risultati;
- elaborare i pagamenti, gestire gli abbonamenti e applicare i limiti dei piani;
- rispondere alle richieste di assistenza dell'utente e comunicare avvisi relativi al servizio;
- monitorare, correggere e migliorare prestazioni, affidabilità e funzionalità; e
- rispettare la legge e far valere i nostri Termini di Servizio.
Ci basiamo, ove applicabile, sulle seguenti basi giuridiche (ad esempio ai sensi del GDPR dell'UE/del Regno Unito): l'esecuzione del contratto con l'utente (la fornitura del Servizio); il consenso dell'utente (funzionalità opzionali che l'utente attiva); i nostri legittimi interessi (proteggere e migliorare il Servizio, prevenire gli abusi); e l'adempimento di obblighi legali.
6. Come condividiamo le informazioni
Non vendiamo le informazioni personali dell'utente e non le condividiamo, salvo nei casi seguenti:
- Fornitori di servizi (responsabili del trattamento). Ci avvaliamo di un numero ristretto di fornitori per far funzionare il Servizio — inclusi hosting e archiviazione cloud, un fornitore di servizi di pagamento, l'invio di email e i fornitori di modelli di IA — i quali trattano le informazioni solo secondo le nostre istruzioni e in forza di un contratto. Il loro accesso è limitato alle categorie di dati necessarie alla loro funzione (ad esempio, un fornitore di IA riceve solo il contenuto di una richiesta avviata dall'utente).
- Motivi legali e di sicurezza. Possiamo comunicare informazioni se riteniamo in buona fede che ciò sia richiesto dalla legge, da un procedimento giudiziario o da una richiesta di un'autorità pubblica, o sia necessario per proteggere i diritti, i beni o la sicurezza di ArkStella, dei nostri utenti o del pubblico, o per far valere i nostri Termini.
- Trasferimenti aziendali. Se ArkStella è coinvolta in una fusione, un'acquisizione, un'operazione di finanziamento o una cessione di beni, le informazioni possono essere trasferite nell'ambito di tale operazione, nel rispetto della presente Informativa.
7. Sicurezza e cifratura
La protezione dei dati dell'utente è centrale per WealthMap e applichiamo misure conformi agli standard di settore:
- Cifratura in transito tramite TLS/HTTPS.
- Cifratura a riposo. Una volta effettuato l'accesso, i dati finanziari sincronizzati dell'utente sono conservati cifrati a riposo (AES-256-GCM) con una chiave da noi gestita, soggetta a rotazione periodica. Le chiavi di cifratura sono conservate separatamente dal database, cosicché una copia dei soli dati archiviati non può essere letta. Questo approccio ci consente inoltre di aiutare l'utente con il recupero dell'account e l'assistenza: se l'utente perde la password, i suoi dati non vanno persi.
Nessun metodo di trasmissione o di archiviazione è completamente sicuro. Pur impegnandoci a fondo per proteggere le informazioni dell'utente, non possiamo garantire, e non garantiamo, una sicurezza assoluta, e l'utente utilizza il Servizio a proprio rischio. L'utente è responsabile della riservatezza delle proprie credenziali e di tutte le attività svolte con il proprio account; qualsiasi sospetto uso non autorizzato deve esserci segnalato tempestivamente.
8. Funzionalità di IA
Alcune funzionalità opzionali inviano i contenuti forniti dall'utente (ad esempio un messaggio o uno screenshot caricato) a fornitori di modelli di IA che agiscono come nostri responsabili del trattamento, al fine di generare una risposta per l'utente. Viene trasmesso solo il contenuto necessario per quella richiesta. Queste funzionalità sono fornite per comodità, possono produrre risultati inesatti e non costituiscono consulenza finanziaria, di investimento, fiscale o legale — l'utente deve verificare qualsiasi informazione importante prima di farvi affidamento. Il contesto di una richiesta di IA è assemblato sul dispositivo dell'utente e trasmesso solo per quella richiesta.
9. Trasferimenti internazionali di dati
Operiamo a livello globale e utilizziamo infrastrutture e fornitori che possono trattare le informazioni in paesi diversi da quello dell'utente, le cui leggi sulla protezione dei dati possono differire da quelle del suo paese di residenza. Ove richiesto, ci basiamo su garanzie adeguate (quali le clausole contrattuali standard) per tali trasferimenti. Utilizzando il Servizio, l'utente prende atto che le sue informazioni possono essere trattate in tali luoghi.
10. Conservazione dei dati
Conserviamo le informazioni personali finché l'account dell'utente è attivo o per il tempo necessario a fornire il Servizio, e successivamente solo nella misura necessaria per adempiere ai nostri obblighi legali, risolvere controversie, prevenire abusi e far valere i nostri accordi. Quando l'utente elimina il proprio account, eliminiamo o deidentifichiamo i dati personali associati entro un periodo commercialmente ragionevole, salvo laddove la conservazione sia richiesta dalla legge o per legittime registrazioni aziendali (quali le registrazioni delle transazioni). I backup e i log vengono eliminati su base periodica.
11. Diritti e scelte dell'utente
A seconda del luogo di residenza, l'utente può avere diritti sulle proprie informazioni personali, inclusi i diritti di accesso, rettifica, esportazione (portabilità), cancellazione, nonché di limitazione di od opposizione a determinati trattamenti, e di revoca del consenso. I residenti nello Spazio Economico Europeo e nel Regno Unito hanno diritti ai sensi del GDPR; i residenti in California hanno diritti ai sensi del CCPA/CPRA, incluso il diritto di non essere discriminati per averli esercitati (nota: non vendiamo né "condividiamo" informazioni personali secondo le definizioni di tali termini).
L'utente può:
- visualizzare, modificare, esportare ed eliminare i propri dati finanziari direttamente nell'app in qualsiasi momento;
- eliminare il proprio account, il che rimuove i dati sincronizzati come descritto nella Sezione 10; e
- contattarci all'indirizzo wealthmap-support@arkstella.com per esercitare qualsiasi diritto. Risponderemo entro i termini previsti dalla legge applicabile. Potremmo dover verificare l'identità dell'utente prima di dare seguito a una richiesta.
12. Famiglie e utenti più giovani
WealthMap è uno strumento di finanza personale destinato al pubblico generale. Non è progettato per i bambini piccoli né a loro specificamente rivolto, e non cerchiamo consapevolmente di ottenere informazioni personali da bambini piccoli. Non è previsto alcun requisito di età per l'uso del Servizio (si vedano i Termini di Servizio); quando il Servizio è utilizzato da un minore, un genitore o tutore è responsabile del suo utilizzo e delle informazioni inserite, e dovrebbe supervisionarne l'uso. Si prega di non inserire informazioni personali o finanziarie di un'altra persona senza il suo permesso. Se l'utente ritiene che un minore ci abbia fornito informazioni personali senza il coinvolgimento di un genitore o di un tutore, può contattarci e provvederemo a eliminarle.
13. Cookie e archiviazione locale
Il Servizio utilizza l'archiviazione locale e tecnologie simili strettamente necessarie per mantenere l'accesso dell'utente, ricordarne le preferenze e far funzionare le funzionalità essenziali. Non utilizziamo cookie pubblicitari di terze parti né cookie di tracciamento tra siti.
14. Collegamenti e servizi di terzi
Il Servizio può contenere collegamenti a siti web di terzi o avvalersi di servizi di terzi. Non siamo responsabili delle pratiche in materia di privacy o dei contenuti di tali terzi, e la presente Informativa non si applica ad essi. Si invita a consultarne separatamente le rispettive informative.
15. Modifiche alla presente Informativa
Possiamo aggiornare la presente Informativa sulla Privacy di volta in volta. Quando lo facciamo, aggiorneremo la data di "Ultimo aggiornamento" indicata sopra e pubblicheremo la nuova versione a questo URL; le modifiche sostanziali potranno essere evidenziate nell'app. L'uso continuato del Servizio dopo un aggiornamento costituisce accettazione dell'Informativa modificata.
Traduzioni. Per comodità, la presente Informativa può essere resa disponibile in lingue diverse dall'inglese. In caso di incoerenza tra la versione inglese e una traduzione, prevale la versione inglese.
16. Contatti
Per domande, richieste o reclami in materia di privacy:
ArkStella — WealthMap
Email: wealthmap-support@arkstella.com
Se l'utente si trova nel SEE o nel Regno Unito e ritiene che non abbiamo dato riscontro alle sue preoccupazioni, può inoltre avere il diritto di presentare un reclamo alla propria autorità locale di protezione dei dati.