Informativa sulla privacy

Ultimo aggiornamento: 26 ottobre 2026

Questa informativa spiega come Rootfolio (rootfolio.app) tratta i dati personali di chi usa il servizio, in conformità al Regolamento europeo sulla protezione dei dati (GDPR) e alle leggi applicabili.

1. Titolare del trattamento

Il titolare è Lirim Zendeli, persona fisica residente in Macedonia del Nord, che gestisce il servizio. Per qualsiasi richiesta sui tuoi dati puoi scrivere a [email protected].

2. Quali dati trattiamo

• Dati dell'account: indirizzo email, lingua e valuta preferite, password conservata solo in forma cifrata (non leggibile neppure dal gestore).
• Dati finanziari che inserisci: conti e saldi, movimenti (importi, date, beneficiari, categorie, note), allegati, budget, ricorrenze, beni, operazioni di portafoglio, proprietari, piani pensione e righe zakat.
• File che importi: gli screenshot, i PDF e i CSV che scegli di analizzare vengono inviati all'intelligenza artificiale per riconoscere i movimenti. Rootfolio non conserva i file: salva solo i movimenti che decidi di importare.
• Dati di accesso e sicurezza: indirizzo IP, paese di provenienza, giorno e ora degli accessi; per i tentativi di accesso non riusciti, l'email inserita, l'IP e il paese. Servono a proteggere gli account da abusi.
• Piano e abbonamento: piano attivo, scadenza, identificativi del cliente e dell'abbonamento presso Dodo Payments, numero di pagine AI usate.

Non raccogliamo i dati della tua carta di pagamento: li gestisce direttamente Dodo Payments. Non usiamo strumenti di analisi, profilazione o pubblicità, e non chiediamo l'accesso ai tuoi conti bancari.

3. Perché li trattiamo e su quale base

• Fornire il servizio (account, conti, report, import con AI, piani): esecuzione del contratto con te, cioè dei Termini di servizio.
• Sicurezza (registro degli accessi, blocco degli abusi, copie di sicurezza): legittimo interesse del titolare a proteggere il servizio e gli utenti.
• Pagamenti e obblighi di legge: esecuzione del contratto e adempimento di obblighi legali e fiscali.
• Email di servizio (reimpostazione della password, comunicazioni importanti sul servizio o sull'abbonamento): esecuzione del contratto. Non inviamo newsletter o email promozionali.

4. Dove sono i dati e con chi li condividiamo

Il database funziona su un server privato gestito direttamente dal titolare. Ogni giorno ne viene fatta una copia di sicurezza cifrata. Ogni account vede solo i propri dati. I dati nel database non sono cifrati con una chiave personale dell'utente: il titolare, come gestore tecnico del server, potrebbe quindi accedervi, ma lo fa solo per darti assistenza su tua richiesta, per la sicurezza del servizio o per obblighi di legge. Per alcune funzioni ci affidiamo a questi fornitori, che trattano solo i dati necessari al loro compito:

• Cloudflare: rete e protezione del collegamento tra il tuo browser e il server (vede l'indirizzo IP e i dati tecnici della connessione) e archiviazione delle copie di sicurezza cifrate.
• Anthropic (modello Claude): quando importi un file, riceve il contenuto del file per estrarne i movimenti. Quando usi l'analisi bilancio AI riceve i totali delle tue spese per categoria e per beneficiario degli ultimi 13 mesi, per scrivere commenti e consigli. Non riceve la tua email né altri dati del tuo account e, secondo i suoi termini commerciali, non usa questi contenuti per addestrare i propri modelli.
• Yahoo Finance: riceve i codici dei titoli (ticker) e delle valute di cui servono prezzi e cambi, senza alcun dato personale.
• Dodo Payments: gestisce gli abbonamenti come rivenditore (merchant of record); riceve i dati necessari al pagamento (per esempio email, paese, dati della carta) e li tratta secondo la propria informativa.
• Resend: invio delle email di servizio.

Alcuni di questi fornitori hanno sede o server fuori dall'Unione europea (per esempio negli Stati Uniti); in questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione europea. I dati non vengono venduti né ceduti a terzi per altri scopi.

5. Per quanto tempo li conserviamo

• I dati dell'account, i dati finanziari e il registro degli accessi: finché l'account è attivo. Se chiedi la cancellazione dell'account vengono eliminati; le copie di sicurezza che li contengono vengono eliminate progressivamente, al più tardi entro 13 mesi.
• I dati degli abbonamenti: per il tempo richiesto dagli obblighi fiscali e contabili, anche dopo la chiusura dell'account.

6. Cookie e memoria del browser

Rootfolio usa un solo cookie tecnico, necessario per mantenerti collegato. Le preferenze (per esempio il tema chiaro o scuro e la lingua) sono salvate nella memoria del tuo browser. Non usiamo cookie di profilazione o di terze parti a scopo pubblicitario. Cloudflare può impostare cookie tecnici necessari alla sicurezza del collegamento.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli (compresa la chiusura dell'account), limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e ricevere i tuoi dati in un formato leggibile (è disponibile anche l'esportazione completa da Gestione → Export / Backup). Per esercitare questi diritti scrivi a [email protected]: risponderemo entro 30 giorni. Hai inoltre il diritto di presentare reclamo all'autorità per la protezione dei dati del tuo paese (in Italia il Garante per la protezione dei dati personali).

8. Modifiche a questa informativa

L'informativa può essere aggiornata, per esempio se cambiano i fornitori o le funzioni del servizio. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di aggiornamento.