Informativa sulla privacy di Kumbak

Traduzione del testo originale inglese; in caso di differenze prevale il testo inglese. Versione del 5 novembre 2026, in vigore dal 5 novembre 2026.

In breve

• I tuoi acquisti restano sul tuo telefono. Acquisti, scadenze, importi e note sono conservati in un database crittografato sul tuo dispositivo. Noi non li riceviamo mai. Le foto delle ricevute vengono lette solo sul tuo telefono e non vengono conservate.
• Nessun account. Kumbak non richiede nome, indirizzo e-mail o password.
• Premium viene verificato tramite Google Play. Il nostro server conserva solo un identificativo di abbonamento sottoposto a hash e crittografato, il suo stato e la scadenza, e lo elimina 180 giorni dopo la fine dell'abbonamento.
• La versione gratuita mostra un annuncio quando apri l'app, al massimo una volta ogni quattro ore, fornito da Google AdMob. Nell'UE/SEE, nel Regno Unito e in Svizzera ti chiediamo prima il consenso. Premium non contiene annunci.
• Il nostro sito web non imposta cookie, non conserva indirizzi IP nei propri log e non usa strumenti di analisi o tracciamento, font esterni o script.
• Le scadenze e le regole in Kumbak sono informazioni generali, non consulenza legale: verificale sempre tu stesso. Vedi la sezione 3 dei nostri Termini di servizio.

1. Chi è il responsabile

Il titolare del trattamento è il gestore di Kumbak:
Kumbak
Svizzera
E-mail: team@kumbak.app

Il nome completo, l'indirizzo postale e il numero di telefono del gestore sono indicati nelle informazioni sullo sviluppatore della scheda di Kumbak su Google Play e sono forniti su richiesta via e-mail.

Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per Kumbak.

2. Quali leggi si applicano

Abbiamo sede in Svizzera, quindi si applica la legge federale sulla protezione dei dati (LPD). Poiché Kumbak è offerto a persone nell'UE/SEE e nel Regno Unito, al trattamento qui descritto si applicano anche il Regolamento generale sulla protezione dei dati dell'UE (GDPR, Art. 3(2)) e l'UK GDPR.

3. Dati sul tuo telefono (versione gratuita e Premium)

Tutto ciò che inserisci o importi in Kumbak — acquisti, scadenze, importi e note — viene memorizzato solo sul tuo dispositivo, in un database crittografato con una chiave conservata nel keystore hardware sicuro del tuo telefono. Quando scansioni una ricevuta, la foto o il PDF vengono letti sul tuo telefono con il riconoscimento del testo di Google ML Kit (le sue statistiche di utilizzo sono disattivate); vengono salvati solo i dati d'acquisto ricavati e la foto scattata con la fotocamera viene eliminata subito dopo la lettura. I file che condividi o importi (e-mail, testi, allegati, esportazioni dei negozi) vengono letti allo stesso modo sul tuo dispositivo; Kumbak non ne conserva alcuna copia. Anche i calcoli avvengono sul tuo dispositivo. I promemoria sono notifiche locali programmate sul tuo telefono: non viene usato alcun servizio push e nessun identificativo del dispositivo ci viene inviato.

• Non abbiamo accesso a questi dati e non possiamo vederli, ripristinarli o eliminarli per te.
• Il backup di sistema di Android e il trasferimento da dispositivo a dispositivo sono disattivati per questi dati.
• Versione gratuita: non è previsto alcun backup. Se perdi o ripristini il telefono, o elimini l'app, i dati vanno persi. L'app te lo comunica prima che tu aggiunga il tuo primo acquisto.
• Importazione di e-mail: puoi condividere con Kumbak una singola e-mail, un testo o un allegato dalla tua app di posta. Vengono letti sul tuo dispositivo. Kumbak non ha accesso alla tua casella di posta e non dispone di un indirizzo di inoltro.
• Importare l'esportazione dati di un negozio: puoi aprire la cronologia degli ordini che un negozio ti fornisce su richiesta (un file CSV o ZIP). Viene letta sul tuo dispositivo e vengono salvati solo gli acquisti che scegli. Kumbak non accede mai al tuo account del negozio.

4. Dati trattati dal nostro server

Il nostro server (api.kumbak.app) gira su hardware gestito da noi in Svizzera. È raggiungibile tramite Cloudflare (vedi sezione 7).

a) Abbonamento Premium. Quando acquisti Premium, il pagamento è gestito interamente da Google Play; non vediamo mai il tuo nome, il tuo indirizzo e-mail o i tuoi dati di pagamento. L'app ci invia il token di acquisto di Google Play e il prodotto. Il nostro server chiede a Google lo stato dell'abbonamento, conferma a Google i nuovi acquisti e memorizza:

• un hash SHA-256 del token (usato per trovare il record) e il token stesso, crittografato;
• prodotto, piano base (mensile/annuale), stato, fine del periodo pagato e data e ora di creazione e dell'ultimo controllo.

Google ci invia inoltre notifiche automatiche quando un abbonamento cambia (tramite Google Cloud Pub/Sub). Le usiamo solo per chiedere a Google lo stato attuale. Google ci fornisce report sulle vendite per la nostra contabilità; possono mostrare il tuo paese e il codice postale, ma non il tuo nome o il tuo indirizzo e-mail. Finalità: fornirti Premium. Base giuridica: esecuzione del contratto, Art. 6(1)(b) GDPR.

b) Regole legali. L'app scarica gli aggiornamenti dei file delle regole legali (scadenze, periodi di garanzia, politiche dei negozi). Questi file non contengono dati personali; la richiesta rivela solo dati tecnici (vedi d).

c) Codici omaggio. Quando riscatti un codice, l'app lo invia una sola volta al nostro server. Per un codice limitato a un numero di dispositivi, il server assegna poi al tuo telefono un token di attivazione casuale, che l'app invia a ogni avvio per confermare Premium. Conserviamo solo un hash SHA-256 del codice, il suo stato e, per i codici limitati, un hash di ogni token di attivazione e il relativo numero di slot. Non sono coinvolti nome, indirizzo e-mail, ID pubblicitario né altri identificativi del dispositivo. Finalità: fornire Premium tramite il codice e impedirne l'uso su più dispositivi di quelli consentiti. Base giuridica: esecuzione del contratto, Art. 6(1)(b) GDPR.

d) Dati tecnici. Ogni connessione al nostro server o al sito web trasmette necessariamente il tuo indirizzo IP, l'indirizzo richiesto, la data e l'ora e il tipo di app o di browser. Il log del nostro sito web registra solo la pagina richiesta, l'esito e l'ora: nessun indirizzo IP e nessun dato del browser. I log della nostra API registrano il metodo, il percorso, l'esito e la durata di una richiesta, ma non il tuo indirizzo IP né il contenuto della richiesta; per i controlli di stato il percorso contiene l'identificativo sottoposto a hash. Per la protezione dagli abusi, il tuo indirizzo IP viene tenuto in memoria per circa un minuto. I log vengono sovrascritti automaticamente quando raggiungono una dimensione fissa e non vengono archiviati. Finalità: gestione e sicurezza del servizio. Base giuridica: legittimo interesse, Art. 6(1)(f) GDPR.

5. Backup Premium sul tuo cloud personale

Con Premium puoi fare il backup dei tuoi dati nel tuo Google Drive (iCloud seguirà su iOS). Il backup viene cifrato sul tuo telefono prima del caricamento (AES-256), con una chiave di recupero che ti viene mostrata una sola volta. L'app conserva una copia della chiave solo sul tuo telefono, così i backup successivi non richiedono nessun inserimento; noi non la vediamo mai e non possiamo leggere, recuperare o eliminare il backup. Per accedere al tuo Drive, l'app chiede a Google l'accesso solo alla propria cartella nascosta (permesso "drive.appdata"), e Google ti mostra l'account e il permesso prima che tu acconsenta. L'app riceve un token di accesso temporaneo per quella cartella, lo usa solo sul tuo telefono e non ce lo invia mai. Il file è archiviato in quella cartella nascosta, nell'ambito del tuo contratto con Google; puoi eliminarlo nell'app (Backup → Disattiva il backup) o in Google Drive (Impostazioni → Gestisci app). Senza la chiave di recupero il backup non può essere ripristinato. Ripristinare un backup resta possibile anche dopo la fine di Premium.

6. Annunci nella versione gratuita

La versione gratuita mostra un annuncio a tutto schermo quando apri l'app, al massimo una volta ogni quattro ore; non ci sono altri annunci. Gli annunci sono forniti da Google AdMob (Google Ireland Limited per gli utenti nell'UE/SEE e in Svizzera, Google LLC altrove). Per mostrare e misurare gli annunci, Google tratta il tuo ID pubblicitario, l'indirizzo IP, le informazioni sul dispositivo e sull'app e la tua scelta in materia di consenso. Le richieste di annunci non contengono mai i tuoi acquisti né altro che inserisci in Kumbak.

Nell'UE/SEE, nel Regno Unito e in Svizzera l'app ti chiede il consenso con il modulo di consenso di Google prima di richiedere annunci. Se non acconsenti agli annunci personalizzati, Google mostra solo annunci non personalizzati o limitati. Puoi cambiare la tua scelta in qualsiasi momento nell'app, in Impostazioni → «Scelte sulla privacy per gli annunci». Puoi anche reimpostare o eliminare il tuo ID pubblicitario nelle impostazioni di Android. Google utilizza i dati come descritto nella sua informativa sulla privacy (policies.google.com/privacy) e su policies.google.com/technologies/partner-sites.

Base giuridica: consenso, Art. 6(1)(a) GDPR, per gli annunci personalizzati e ovunque l'archiviazione o la lettura di informazioni sul tuo dispositivo lo richieda; per gli annunci non personalizzati, il nostro legittimo interesse a finanziare la versione gratuita (Art. 6(1)(f) GDPR). Premium non contiene annunci e in quel caso l'app non effettua alcuna richiesta di annunci.

7. Fornitori di servizi e destinatari

Non vendiamo i tuoi dati. Ci avvaliamo dei seguenti fornitori, vincolati da accordi sul trattamento dei dati o dai propri termini:

Usiamo Google Search Console per vedere come il nostro sito web compare nella Ricerca Google; non viene eseguito sul tuo dispositivo. Possiamo comunicare dati alle autorità quando la legge lo richiede.

8. Trasferimenti internazionali

Il nostro server si trova in Svizzera, che l'UE e il Regno Unito riconoscono come paese che garantisce una protezione adeguata. Alcuni fornitori trattano dati in altri paesi, inclusi gli USA. Dove un paese non offre una protezione adeguata, ci basiamo sulla certificazione del fornitore ai sensi dell'EU-US Data Privacy Framework, della sua UK Extension o dello Swiss-US Data Privacy Framework, oppure sulle clausole contrattuali standard della Commissione europea (con gli addendum per la Svizzera e il Regno Unito). Puoi chiederci una copia delle garanzie.

9. Per quanto tempo conserviamo i dati

I documenti che dobbiamo conservare ai sensi della normativa contabile o fiscale vengono conservati per il periodo previsto dalla legge.

10. I tuoi diritti

In base alla legge applicabile hai il diritto di accedere ai tuoi dati, di farli correggere o cancellare, di limitarne il trattamento, alla portabilità dei dati, di opporti al trattamento basato sul legittimo interesse e di revocare il consenso in qualsiasi momento (senza pregiudicare i trattamenti precedenti). Scrivi a team@kumbak.app.

Poiché non abbiamo account, i nostri record Premium non contengono nomi né indirizzi e-mail, quindi non possiamo trovare un record partendo da questi dati; se ci scrivi, ti diremo di cosa abbiamo bisogno per identificare un abbonamento. I dati sul tuo telefono sono sotto il tuo controllo: puoi visualizzarli o eliminarli nell'app. Per disdire Premium usa gli abbonamenti di Google Play: eliminare l'app non disdice l'abbonamento.

Puoi presentare reclamo a un'autorità di controllo:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), www.edoeb.admin.ch
• UE/SEE: l'autorità per la protezione dei dati del paese in cui vivi o lavori
• Regno Unito: Information Commissioner's Office (ICO), ico.org.uk

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato.

11. Sicurezza

Il database locale è crittografato (ChaCha20-Poly1305, chiave nel keystore hardware). Le connessioni usano TLS e l'app accetta solo certificati delle autorità di certificazione usate da Cloudflare. I token di acquisto sono archiviati in forma crittografata con una chiave conservata separatamente dal database. I file delle regole sono firmati digitalmente e controllati dall'app prima dell'uso.

12. Minori

Kumbak non è rivolto ai minori di 16 anni. Non trattiamo consapevolmente dati di minori di 16 anni. Se ritieni che un minore abbia usato Premium, contattaci.

13. Modifiche

Aggiorneremo questa informativa quando Kumbak cambierà, in particolare prima del rilascio di nuove funzionalità (come i collegamenti con i negozi o iOS). La versione attuale e la sua data sono sempre disponibili su https://kumbak.app/it/privacy/ e nell'app. Le regole per l'uso di Kumbak si trovano nei nostri Termini di servizio. Ti informeremo nell'app delle modifiche importanti.