ScovaSpese › Informativa privacy

Informativa privacy

In vigore dal 25 ottobre 2026 · Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

In breve

Se carichi un estratto conto, i movimenti vengono analizzati sul tuo dispositivo: non arrivano ai nostri server.
Se colleghi la banca, i movimenti passano dai nostri server solo per arrivare al tuo browser e vengono cancellati subito dopo.
Salviamo qualcosa solo se acquisti l'analisi completa: il report, la tua email e i dati dell'ordine.
Non vendiamo dati, non facciamo pubblicità, non usiamo cookie di profilazione e non inviamo i tuoi dati a servizi di intelligenza artificiale.
I server sono nell'Unione Europea. Puoi cancellare il report quando vuoi, con un clic.

1. Chi è il titolare

Il titolare del trattamento è BHold, P.IVA 14601240964.

Per qualsiasi domanda o richiesta sui tuoi dati scrivi a privacy@scovaspese.it. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per una ditta delle nostre dimensioni non è obbligatorio, e rispondiamo direttamente noi.

ScovaSpese è un servizio di HelmSpring, lo stesso titolare: l'analisi, il collegamento bancario e il pagamento si svolgono all'indirizzo helmspring.com/scovaspese.

2. Quali dati trattiamo e da dove vengono

Quando visiti il sito

Il server registra, come ogni sito web, indirizzo IP, data e ora, pagina richiesta e tipo di browser. Servono solo a far funzionare il sito e a difenderlo da abusi.

Contiamo inoltre quante volte vengono visitate le pagine e premuti i pulsanti principali, in forma aggregata e anonima: un numero per evento e per giorno, senza cookie, senza indirizzo IP e senza alcun identificativo che permetta di riconoscerti.

Quando fai l'analisi

Estratto conto caricato da file (CSV o Excel): il file viene letto e analizzato dal tuo browser, sul tuo dispositivo. Né il file né i movimenti vengono inviati ai nostri server per l'anteprima gratuita.
Banca collegata: riceviamo dalla tua banca, tramite il fornitore indicato al punto 5, l'elenco dei conti e dei movimenti (data, importo, descrizione, controparte) e lo consegniamo al tuo browser. Vedi il punto 5 per i dettagli.

Quando acquisti

Email, per inviarti il link al report, la ricevuta e, se attiva, gli avvisi della Sentinella.
Dati dell'ordine: data, importo, esito del pagamento, ricevuta. I dati della carta li tratta direttamente Stripe: noi non li vediamo e non li conserviamo.
Il report: totali per categoria e per mese, elenco degli addebiti ricorrenti (nome dell'esercente, importo, frequenza, variazioni di prezzo), costi bancari, le scelte che fai (Tengo, Disdico, Ci penso) e il piano. Non salviamo l'elenco completo dei tuoi movimenti.
I consensi che ci dai (vedi punti 3 e 4), con data e ora, per poter dimostrare di averli ricevuti.

Se avvii il pagamento ma non lo completi, il report preparato per l'acquisto viene cancellato entro 24 ore.

Se ci chiedi di avvisarti

Se lasci la tua email per essere avvisato quando una funzione sarà disponibile, la usiamo solo per quell'unico avviso.

Quando ci scrivi

Il tuo indirizzo email e il contenuto del messaggio, per risponderti.

3. Per cosa li usiamo e su quale base giuridica

Finalità	Base giuridica (GDPR)
Eseguire l'analisi che ci chiedi, mostrarti l'anteprima, il report e il piano	Esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b)
Collegare la tua banca e leggere i movimenti	Il tuo consenso esplicito, dato a noi e alla tua banca (art. 6.1.a), revocabile in ogni momento
Conservare nel report informazioni che possono rivelare dati delicati (punto 4)	Il tuo consenso esplicito (art. 9.2.a)
Incassare il pagamento, emettere la ricevuta, tenere la contabilità	Contratto (art. 6.1.b) e obblighi di legge fiscali (art. 6.1.c)
Sentinella: avvisi su nuovi addebiti, aumenti, prove in scadenza	Esecuzione del contratto (art. 6.1.b), solo se attiva
Rispondere alle tue richieste, gestire rimborsi, recessi e reclami	Contratto e obblighi di legge (art. 6.1.b e 6.1.c)
Sicurezza del servizio, prevenzione di frodi e abusi	Nostro legittimo interesse (art. 6.1.f), bilanciato con i tuoi diritti: usiamo solo i dati tecnici strettamente necessari
Difendere un nostro diritto in caso di contestazione	Legittimo interesse (art. 6.1.f)
Avvisarti, se ce lo chiedi, quando una funzione è disponibile	Il tuo consenso (art. 6.1.a)

Non usiamo i tuoi dati per pubblicità, non li vendiamo, non li cediamo a terzi e non li usiamo per addestrare modelli di intelligenza artificiale. Non ti inviamo newsletter o promozioni senza un tuo consenso separato, che oggi non chiediamo.

Fornire i dati è facoltativo, ma senza movimenti l'analisi non si può fare e senza email non possiamo consegnarti il report acquistato.

4. Informazioni delicate che possono emergere dai movimenti

Dai movimenti di un conto si possono intuire informazioni particolarmente delicate: per esempio spese in farmacia o da un medico, donazioni a enti religiosi, quote a partiti o sindacati. Il GDPR le chiama "categorie particolari di dati" (art. 9).

Non le cerchiamo e non le usiamo per nessuna finalità diversa dalla tua analisi.
Le spese mediche finiscono in una categoria generica ("Salute e assicurazioni"), senza dettagli ulteriori. Non esistono categorie per religione, politica o sindacati.
Nell'anteprima gratuita da file restano sul tuo dispositivo. Se acquisti, ti chiediamo un consenso esplicito e separato prima di salvare il report, che può contenerne traccia (per esempio il nome di un esercente). Senza questo consenso non salviamo il report.

5. Il collegamento alla banca

Il collegamento è facoltativo: puoi sempre caricare un file al suo posto.
Avviene tramite Enable Banking Oy (Finlandia), prestatore autorizzato del servizio di informazione sui conti ai sensi della direttiva (UE) 2015/2366 (PSD2), che agisce come nostro fornitore.
Non ci dai le tue credenziali: ti autentichi direttamente sul sito o sull'app della tua banca.
L'accesso è in sola lettura: nessuno può disporre pagamenti o spostare denaro.
Per l'analisi gratuita, i movimenti transitano dai nostri server solo per essere consegnati al tuo browser e vengono cancellati subito dopo la consegna, e comunque entro 1 ora. Se non acquisti, anche il collegamento con la banca viene chiuso entro 1 ora.
Se acquisti e scegli la Sentinella automatica, manteniamo il collegamento per la durata del consenso (fissata dalla banca, in genere fino a 180 giorni). I nuovi movimenti vengono analizzati per trovare addebiti ricorrenti e variazioni, poi cancellati entro 24 ore: restano solo le informazioni del report.
Puoi revocare il collegamento in qualsiasi momento dal tuo report o direttamente presso la tua banca.

6. Per quanto tempo li conserviamo

Dato	Per quanto
Movimenti da file	Non arrivano ai nostri server
Movimenti da banca, analisi gratuita	Cancellati dopo la consegna al browser, al massimo entro 1 ora
Movimenti da banca, Sentinella automatica	Al massimo 24 ore, il tempo di analizzarli
Report, email, consensi	Fino a quando cancelli il report (con un clic, dalla pagina del report) e comunque non oltre 24 mesi dall'acquisto o dall'ultimo aggiornamento della Sentinella
Dati dell'ordine e ricevute	10 anni, perché lo impone la legge fiscale (art. 2220 del Codice civile)
Ordini avviati e non pagati	Cancellati entro 24 ore
Email per un avviso	Fino all'invio dell'avviso, al massimo 12 mesi
Registri tecnici del server	30 giorni
Richieste di assistenza, recesso e rimborso	Il tempo necessario a gestirle e fino a 24 mesi dopo, per poter dimostrare come sono state gestite

Alla scadenza i dati vengono cancellati o resi definitivamente anonimi.

7. Chi li tratta per nostro conto

I dati sono trattati da noi e, solo nella misura necessaria, da questi fornitori, nominati responsabili del trattamento con un contratto ai sensi dell'art. 28 GDPR:

Fornitore	Cosa fa	Dove
Hetzner Online GmbH	Server su cui gira il servizio	Germania (UE)
Enable Banking Oy	Collegamento alla banca, solo se lo scegli	Finlandia (UE)
Stripe Payments Europe Ltd	Pagamento con carta, Apple Pay e Google Pay	Irlanda (UE)
Zoho Corporation B.V.	Invio e ricezione delle email	Paesi Bassi (UE), data center UE

Stripe, per i pagamenti, agisce anche come titolare autonomo per gli obblighi antiriciclaggio e antifrode che la legge le impone: in questo caso vale anche la sua informativa (stripe.com/it/privacy).

Potremmo dover comunicare dati alle autorità, solo se la legge ce lo impone.

8. Trasferimenti fuori dall'Unione Europea

Noi non trasferiamo i tuoi dati fuori dall'Unione Europea. Alcuni nostri fornitori appartengono a gruppi con sedi extra UE (Stripe negli Stati Uniti, Zoho in India) e potrebbero accedere ai dati per assistenza tecnica o per obblighi di legge: in questi casi il trasferimento è protetto dal Data Privacy Framework UE-USA, dove applicabile, o dalle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederci una copia delle garanzie adottate.

9. Come li proteggiamo

Connessioni sempre cifrate (HTTPS), anche tra i nostri server e i fornitori.
Analisi dei file sul tuo dispositivo: il modo più sicuro di proteggere un dato è non riceverlo.
Il report è raggiungibile solo con un link segreto, lungo e non indovinabile, che ricevi via email.
Accesso ai server limitato al titolare, con chiavi crittografiche e non con password.
Copie di sicurezza giornaliere sullo stesso server nell'UE, conservate al massimo 14 giorni: un report cancellato sparisce anche dalle copie entro 14 giorni.
Abbiamo svolto una valutazione d'impatto sulla protezione dei dati (art. 35 GDPR) prima del lancio. In caso di violazione dei dati, informiamo il Garante entro 72 ore e te senza ritardo, quando la legge lo richiede.

scovaspese.it non usa cookie. Non ci sono cookie di profilazione, di pubblicità o di statistica, né strumenti di terze parti come Google Analytics o pixel dei social. Anche i caratteri tipografici sono serviti dai nostri server, senza chiamate a servizi esterni. Per questo non ti mostriamo nessun banner.

Durante l'analisi, l'applicazione su helmspring.com/scovaspese usa la memoria del tuo browser (localStorage) solo per funzionare: per esempio per ricordare il link del tuo report su quel dispositivo. Sono strumenti tecnici strettamente necessari, che non richiedono consenso (art. 122 del Codice privacy), e puoi cancellarli in qualsiasi momento dalle impostazioni del browser.

11. I tuoi diritti

Puoi chiederci in ogni momento di:

accedere ai tuoi dati e riceverne una copia;
correggerli se sono sbagliati;
cancellarli (il report lo puoi cancellare da solo, con un clic);
limitarne il trattamento;
riceverli in un formato leggibile da un altro servizio (portabilità);
opporti ai trattamenti basati sul nostro legittimo interesse;
revocare il consenso in qualsiasi momento, senza che questo renda illecito quanto fatto prima.

Scrivi a privacy@scovaspese.it: rispondiamo entro un mese, gratuitamente. Se ritieni che i tuoi dati siano trattati in violazione della legge puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o rivolgerti all'autorità giudiziaria.

12. Minori, decisioni automatizzate, modifiche

Minori. ScovaSpese è riservato ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

Decisioni automatizzate. L'analisi è automatica, ma serve solo a darti informazioni: non prende decisioni che producano effetti giuridici su di te o che ti riguardino in modo significativo (art. 22 GDPR). Non facciamo valutazioni del merito creditizio e non condividiamo i risultati con nessuno.

Modifiche. Se cambiamo questa informativa aggiorniamo la data in cima. Se le modifiche riguardano dati già raccolti in modo rilevante, te lo comunichiamo via email prima che entrino in vigore.

← Torna a ScovaSpese