Note legali
Informativa sulla privacy di Pastizal
Cosa facciamo con i tuoi dati, senza clausole nascoste.
Ultimo aggiornamento: 12 ottobre 2026
Titolare del trattamento
Juan Zurita Ruiz-Ruano, persona fisica che opera con il nome ZuritaTech (NIF 26828689V), con domicilio in Calle Alta Cartuja, 20, Granada (España). Contatto: admin@zuritatech.com. Pastizal non vende mai i tuoi dati.
Questa informativa riguarda l'app Pastizal e questo sito web per quanto attiene a Pastizal. Si applicano il GDPR e la LOPDGDD spagnola e, a seconda di dove risiedi, il UK GDPR, la LGPD brasiliana e le leggi sulla privacy degli Stati USA; estendiamo a tutte le persone i diritti descritti di seguito.
Quali dati trattiamo e perché
- Le tue operazioni, i conti, i budget, gli obiettivi e le note: archiviati solo sul tuo dispositivo, in un database locale. Non li riceviamo mai. Non esistono account utente.
- Backup e file CSV: li crei e li salvi dove vuoi (Drive, e-mail…); si applica l'informativa del servizio scelto.
- Tassi di cambio: l'app scarica il file pubblico di riferimento della Banca centrale europea; non viene inviato alcun dato che ti riguardi.
- Scanner di scontrini (Premium): il testo viene riconosciuto sul tuo dispositivo (Google ML Kit, modello locale). L'immagine non viene inviata.
- Pubblicità (versione gratuita): Google AdMob può trattare identificativi del dispositivo per mostrare e misurare gli annunci, in base al consenso che dai nel modulo di Google (UMP / IAB TCF). Premium non mostra alcuna pubblicità.
- Statistiche e arresti anomali (facoltativo): solo se accetti, l'app invia a Google Firebase (Analytics e Crashlytics) statistiche anonime e segnalazioni di arresti anomali, con un identificativo di installazione di Firebase; mai i tuoi importi, note, conti né l'identificativo pubblicitario.
- Acquisti: gestiti da Google Play. Apprendiamo da Google solo se il tuo acquisto è attivo.
- «Invita e guadagna» (facoltativo, solo se apri questa schermata o hai installato l'app dal link di un amico): un identificativo casuale dell'installazione e l'impronta di una chiave segreta, un'impronta irreversibile (HMAC) dell'identificativo Android del dispositivo, il tuo codice di invito, chi ha invitato chi, il numero di giorni distinti in cui apri l'app e la data di fine del Premium regalato. Usiamo l'indirizzo IP in modo transitorio per limitare gli abusi. Finalità: regalare 1 mese di Premium a chi invita e a chi viene invitato, e prevenire le frodi. In questo processo l'app chiede a Google Play Integrity un verdetto di integrità che verifichiamo sul server.
Base giuridica
L'esecuzione del servizio che richiedi (art. 6.1.b GDPR), per l'account, la sincronizzazione e gli acquisti. Il tuo consenso (art. 6.1.a) per le statistiche, le segnalazioni di errori e la pubblicità, che puoi revocare in qualsiasi momento nelle impostazioni di privacy dell'app; la revoca non pregiudica i trattamenti precedenti. Per «Invita e guadagna», l'esecuzione della promozione che richiedi usandola (art. 6.1.b) e il nostro legittimo interesse a prevenire le frodi (art. 6.1.f).
Pubblicità e consenso
Pastizal mostra pubblicità di Google AdMob con il piano gratuito, con una classificazione dei contenuti PG. Nei paesi in cui è previsto, il modulo di consenso di Google (UMP / IAB TCF) viene mostrato prima di richiedere gli annunci, e questi vengono richiesti solo in base alla tua scelta. In Impostazioni, «Privacy e consenso» ti permette di revocare o modificare il tuo consenso quando applicabile.
Destinatari e responsabili del trattamento
Condividiamo i dati solo con fornitori che ci prestano un servizio, in base a un contratto, e non li usiamo per nessun'altra finalità:
- Google Play (Google Play Billing): acquisti e abbonamenti. I dati di pagamento sono trattati da Google.
- Google AdMob e il modulo di consenso di Google (UMP / IAB TCF): pubblicità del piano gratuito, solo in base alla tua scelta.
- Google Firebase (Analytics e Crashlytics): statistiche ed errori, solo con il tuo consenso.
- IONOS SE: hosting del nostro server, su un VPS a Francoforte (Germania), nell'Unione europea.
- Cloudflare, Inc.: rete di distribuzione e protezione dagli attacchi. Le connessioni al nostro sito e alla nostra API passano dai suoi server, che vedono il tuo indirizzo IP e dati tecnici della connessione; non conserva il contenuto del tuo account.
- Banca centrale europea: fonte pubblica dei tassi di cambio (non riceve alcun dato che ti riguardi).
- Google Play Integrity: solo in «Invita e guadagna».
Trasferimenti internazionali
Alcuni fornitori (Google e, quando interviene, Cloudflare) possono trattare dati al di fuori dello Spazio economico europeo, ad esempio negli Stati Uniti. In tal caso si applicano le garanzie del GDPR: il Quadro per la protezione dei dati UE-USA o le clausole contrattuali standard. Tieni presente che, fuori dall'UE, la protezione può differire da quella del tuo paese.
Per quanto tempo conserviamo i dati
- Dati sul tuo telefono: finché non li elimini o disinstalli l'app.
- «Invita e guadagna»: finché partecipi. Le installazioni senza attività per 13 mesi vengono eliminate automaticamente, e gli inviti non completati dopo 30 giorni.
I tuoi diritti e come esercitarli
Puoi accedere ai tuoi dati, rettificarli, cancellarli, opporti al loro trattamento, chiederne la limitazione e la portabilità, e revocare il tuo consenso in qualsiasi momento. Disinstallare l'app elimina tutti i dati dal telefono. Quelli di «Invita e guadagna» si eliminano dall'app («Invita e guadagna» › «Elimina i miei dati di inviti»), il che cancella subito dal server tutto ciò che riguarda questa installazione, compreso il Premium regalato.
Per qualsiasi altra richiesta, scrivi a admin@zuritatech.com; rispondiamo entro un mese al massimo. Non ti discrimineremo per aver esercitato i tuoi diritti. Se non sei soddisfatto, puoi presentare un reclamo a l'Agenzia spagnola per la protezione dei dati, AEPD (aepd.es) o l'autorità del tuo Paese (in Italia, il Garante per la protezione dei dati personali: garanteprivacy.it).
Contatto per i reclami (Grievance contact, India)
Se risiedi in India (Digital Personal Data Protection Act, 2023, DPDP) o se desideri presentare un reclamo su come trattiamo i tuoi dati, scrivi a admin@zuritatech.com. Lo gestiremo e ti risponderemo entro 30 giorni al massimo.
Brasile (LGPD)
Se risiedi in Brasile, il canale per esercitare i tuoi diritti di titolare dei dati (LGPD) è admin@zuritatech.com. Non abbiamo nominato un responsabile della protezione dei dati (encarregado/DPO); admin@zuritatech.com è il canale di contatto sia per i titolari dei dati sia per l'Autorità nazionale per la protezione dei dati (ANPD), alla quale puoi anche presentare un reclamo (gov.br/anpd).
Età minima e minori
L'età minima per Pastizal è di 14 anni, come indicato in questi termini e nella scheda di Google Play. Se la legge del tuo paese richiede un'età superiore (ad esempio, 15 anni in Francia o 16 in Germania), per te vale quell'età minima. L'app non ha una schermata generale per chiedere l'età.
Solo in Brasile, India, Indonesia, Sudafrica e Nigeria, dove la legge richiede una verifica dell'età o la maggiore età a 18 anni, l'app ti chiede di confermare «ho 18 anni o più». Non viene registrata alcuna età né data di nascita, solo un sì; se non lo confermi, non puoi usare l'app. Per sapere se deve chiederti questa conferma, l'app usa sul tuo stesso telefono la scheda SIM, la rete, la lingua e il paese di Google Play, senza inviarli né conservarli a tale scopo.
Pastizal non è destinata a persone che non hanno raggiunto l'età minima. Se ritieni che un minore ci abbia fornito dei dati, scrivici e li elimineremo.
Decisioni automatizzate
Non prendiamo alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti o che incida in modo analogo significativamente su di te. In «Invita e guadagna», i controlli antifrode sono automatici e il loro unico effetto è l'impossibilità di partecipare alla promozione; puoi chiederci di riesaminarli.
Sicurezza
I tuoi dati finanziari restano sul tuo dispositivo e l'app non esegue backup cloud di sistema (il backup automatico di Android è disattivato). Le connessioni con i nostri server e con terzi usano HTTPS.
Modifiche a questa informativa
Se la modifichiamo in modo sostanziale, ti avviseremo nell'app prima che si applichi. La data qui sopra indica l'ultima revisione.