Privacy Policy

Ultimo aggiornamento: 7 Settembre 2026

La presente Privacy Policy descrive come Nimora raccoglie, utilizza e protegge i dati personali degli utenti che utilizzano l'applicazione mobile Nimora e il sito web getnimora.it.

1. Titolare del Trattamento

Lorenzo Mazza Moncalieri (TO), Italia Codice Fiscale: MZZLNZ02B09L219C Email: info@getnimora.it

Il Titolare è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali.

2. Principio fondamentale: i tuoi dati restano sul tuo dispositivo

Nimora è progettata con un'architettura local-first. Tutti i dati patrimoniali che inserisci nell'app (saldi, asset, valori, storico, note, categorie) vengono memorizzati esclusivamente sul tuo dispositivo in un database locale (SQLite).

Questi dati non vengono mai inviati, sincronizzati o memorizzati sui nostri server.

Se cancelli l'app o formatti il dispositivo, i dati patrimoniali andranno persi. Puoi esportarli in formato CSV in qualsiasi momento dalla sezione "Profilo" dell'app.

3. Dati che raccogliamo

Nimora raccoglie e tratta esclusivamente i seguenti dati personali:

3.1 Dati di registrazione e autenticazione

Nome (fornito dall'utente in fase di registrazione)
Indirizzo email (utilizzato come credenziale di accesso)
Password (memorizzata in forma cifrata tramite hash, mai in chiaro)

In alternativa, l'utente può registrarsi tramite Google Sign-In o Apple Sign-In. In tal caso riceviamo dal provider esterno: nome, indirizzo email, e un identificatore univoco.

3.2 Dati tecnici minimi

Log di autenticazione (data/ora di accesso) gestiti dal provider di autenticazione

3.3 Statistiche d'uso anonime (solo con il tuo consenso)

Dalla versione 1.0.10 l'app ti chiede, una sola volta, se vuoi aiutarci a capire come viene usata. La domanda non ha una risposta preselezionata e dire di no non ti toglie nulla. Solo se accetti, Nimora invia statistiche anonime su come viene usata l'app.

Cosa raccogliamo, se accetti:

quanto spesso l'app viene aperta, in fasce (per esempio "da 2 a 3 volte negli ultimi 7 giorni")
quali categorie di asset vengono aggiornate e ogni quanto, in fasce di giorni
quali sezioni dell'app vengono usate (per esempio allocazione, andamento, debiti)
alcuni passaggi della prima configurazione e della creazione di asset, debiti e obiettivi
il numero di asset, in fasce (per esempio "da 5 a 9")
versione dell'app, sistema operativo e sua versione, lingua del dispositivo

Cosa non esce mai dal dispositivo, in nessun caso:

importi, saldi, valore del patrimonio
nomi degli asset, note, nomi delle categorie personalizzate
il tuo nome, la tua email, qualsiasi identificativo del tuo account
qualsiasi identificativo persistente del dispositivo

Nessun identificativo. Le statistiche non contengono alcun identificativo che permetta di risalire a te o di riconoscere il tuo dispositivo nel tempo. Il fornitore calcola un identificativo di sessione anonimo a partire dall'indirizzo IP e dal tipo di dispositivo con una chiave che cambia ogni 24 ore: dopo quel termine non esiste più alcun collegamento tra due sessioni.

Indirizzo IP. Per ricevere questi dati il fornitore vede l'indirizzo IP della connessione, come qualsiasi server. L'indirizzo IP serve a derivare il paese e a calcolare l'identificativo di sessione anonimo descritto sopra, e non viene conservato. Il paese non ci serve, ma il fornitore lo ricava comunque: per questo nelle informazioni sulla privacy degli store dichiariamo la "posizione approssimativa".

Revoca. Puoi cambiare idea in qualsiasi momento dall'app, in "Profilo" → "Privacy": da quel momento non viene inviato più nulla. Puoi anche dare il consenso più tardi, dallo stesso posto.

Cancellazione. Non possiamo cancellare su tua richiesta le statistiche già inviate, perché non esiste alcun identificativo che le colleghi a te o al tuo dispositivo: non siamo in grado di individuarle (art. 11 GDPR).

Non raccogliamo:

Dati finanziari o patrimoniali (restano sul tuo dispositivo)
Credenziali bancarie o di broker
Dati di posizione precisa (GPS); il solo paese può essere derivato dall'indirizzo IP dal fornitore delle statistiche, se hai dato il consenso (vedi 3.3)
Dati di utilizzo senza il tuo consenso esplicito
Identificatori pubblicitari; nessun tracciamento tra app o siti di terzi

4. Finalità del trattamento

I dati raccolti sono trattati esclusivamente per:

Autenticazione e gestione dell'account — consentirti di accedere all'app e gestire il tuo profilo
Recupero password — permetterti di reimpostare la password via email
Comunicazioni di servizio — inviarti email relative al funzionamento dell'app (es. conferma registrazione, reset password)
Miglioramento del prodotto — attraverso feedback volontari che ci invii (es. tramite form dedicato)
Statistiche d'uso anonime (solo con il tuo consenso, vedi 3.3): capire quali funzioni vengono usate davvero, per decidere cosa costruire

5. Base giuridica del trattamento

Il trattamento dei dati personali si basa su:

Esecuzione di un contratto (art. 6.1.b GDPR) — per fornire il servizio richiesto dall'utente
Consenso (art. 6.1.a GDPR) — per le statistiche d'uso anonime (vedi 3.3), revocabile in qualsiasi momento dall'app, e per eventuali comunicazioni non strettamente necessarie
Interesse legittimo (art. 6.1.f GDPR) — per garantire la sicurezza del servizio

6. Destinatari dei dati e trasferimenti internazionali

I tuoi dati di autenticazione sono gestiti dai seguenti fornitori (sub-processor), che operano come responsabili del trattamento:

6.1 Supabase Inc.

Servizio: gestione autenticazione e database dell'account utente Sede: Stati Uniti Garanzie: Standard Contractual Clauses (SCC) approvate dalla Commissione Europea Privacy Policy: https://supabase.com/privacy

6.2 Google LLC (solo se usi Google Sign-In)

Servizio: autenticazione tramite account Google Sede: Stati Uniti Garanzie: Standard Contractual Clauses (SCC) Privacy Policy: https://policies.google.com/privacy

6.3 Apple Inc. (solo se usi Sign in with Apple)

Servizio: autenticazione tramite Apple ID Sede: Stati Uniti Garanzie: Standard Contractual Clauses (SCC) Privacy Policy: https://www.apple.com/legal/privacy/

6.4 Resend Inc. (solo per comunicazioni email)

Servizio: invio email transazionali (conferma registrazione, reset password) Sede: Stati Uniti Garanzie: Standard Contractual Clauses (SCC) Privacy Policy: https://resend.com/legal/privacy-policy

6.5 Technov Solutions SRL, servizio Aptabase (solo se hai dato il consenso alle statistiche d'uso)

Servizio: raccolta e aggregazione delle statistiche d'uso anonime (vedi 3.3) Sede: Bucarest, Romania (Unione Europea) Dove stanno i dati: esclusivamente nell'Unione Europea, presso i sub-responsabili Amazon Web Services EMEA SARL (infrastruttura) e Tinybird Data S.L., Spagna (database delle statistiche); nessun trasferimento verso paesi terzi Privacy Policy: https://aptabase.com/legal/privacy

Non vendiamo, non cediamo e non condividiamo i tuoi dati personali con terze parti per finalità di marketing.

7. Tempo di conservazione

Dati account: conservati finché l'utente mantiene attivo l'account. Alla cancellazione dell'account, i dati vengono rimossi entro 30 giorni.
Log di autenticazione: conservati per un massimo di 90 giorni per finalità di sicurezza.
Comunicazioni email: le email inviate vengono conservate secondo i tempi tecnici del provider (Resend), tipicamente non oltre 30 giorni.
Statistiche d'uso anonime: conservate dal fornitore, in forma anonima e aggregabile, fino a 5 anni. L'indirizzo IP non viene conservato; l'identificativo di sessione anonimo perde ogni collegamento con le sessioni precedenti entro 48 ore, per la rotazione giornaliera della chiave.

8. I tuoi diritti

In conformità al GDPR (Regolamento UE 2016/679), hai diritto a:

Accedere ai tuoi dati personali
Rettificare dati inesatti o incompleti
Cancellare i tuoi dati ("diritto all'oblio")
Limitare il trattamento
Opporti al trattamento
Portabilità dei dati (ricevere i dati in formato strutturato)
Revocare il consenso in qualsiasi momento
Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Come esercitare i tuoi diritti

Cancellazione dell'account: puoi cancellare il tuo account direttamente dall'app, nella sezione "Profilo" → "Elimina account". L'operazione rimuove i dati di autenticazione dai nostri sistemi e tutti i dati locali dal tuo dispositivo, e azzera la scelta sulle statistiche d'uso: chi userà l'app su quel dispositivo verrà interpellato di nuovo. Per gli account creati tramite Apple, la cancellazione revoca inoltre l'autorizzazione di accesso presso Apple, in conformità ai requisiti di "Accedi con Apple".

Statistiche d'uso anonime: puoi revocare il consenso in qualsiasi momento da "Profilo" → "Privacy". Le statistiche già inviate non sono cancellabili su richiesta perché non esiste alcun identificativo che le colleghi a te (vedi 3.3).

Altre richieste: invia un'email a info@getnimora.it specificando il diritto che intendi esercitare. Risponderemo entro 30 giorni.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i tuoi dati:

Connessioni cifrate (HTTPS/TLS) per tutte le comunicazioni tra l'app e i server
Password memorizzate tramite hash crittografici (bcrypt/Argon2) gestiti da Supabase
Accesso ai dati limitato al personale autorizzato
Architettura local-first che minimizza la superficie di attacco sui dati sensibili

10. Minori

Nimora non è destinata a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se sei un genitore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci a info@getnimora.it per richiederne la cancellazione.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa Privacy Policy in qualsiasi momento. In caso di modifiche sostanziali, ti informeremo via email o tramite un avviso nell'app almeno 30 giorni prima dell'entrata in vigore. La data dell'ultimo aggiornamento è riportata in cima al documento.

12. Contatti

Per qualsiasi domanda o richiesta relativa a questa Privacy Policy o al trattamento dei tuoi dati personali:

Email: info@getnimora.it Titolare del trattamento: Lorenzo Mazza — Moncalieri (TO), Italia

Questa Privacy Policy sarà aggiornata al momento della costituzione della società (SRL) prevista in seguito alla validazione del prodotto.