Informativa sulla privacy

WeFrugal — wefrugal.it
Ultimo aggiornamento: 20 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Emanuele Gorga, con sede in Italia (di seguito "WeFrugal", "noi" o "il Titolare").

Per qualsiasi richiesta relativa alla privacy puoi scrivere a: privacy@wefrugal.it

2. Dati raccolti

2.1 Dati forniti volontariamente

Indirizzo email — quando crei un account.
Dati finanziari — i movimenti (entrate e uscite) che inserisci manualmente in WeFrugal e le categorie che assegni. La sincronizzazione automatica con la banca non è ancora attiva: tutti i movimenti sono inseriti da te. Quando introdurremo la sincronizzazione automatica (tramite un fornitore autorizzato, in sola lettura e previo tuo consenso esplicito), aggiorneremo questa informativa.

2.2 Dati raccolti automaticamente

Dati tecnici — indirizzo IP (anonimizzato), tipo di browser, sistema operativo, pagine visitate. Raccolti tramite Cloudflare Web Analytics, che non usa cookie e non traccia gli utenti tra siti diversi.
Cookie tecnici — strettamente necessari per il funzionamento del sito (sessione, preferenze cookie). Vedi la Cookie Policy per i dettagli.

3. Finalità e base giuridica

Finalità	Base giuridica	Dati
Erogazione del servizio (categorizzazione spese, budget, etc.)	Esecuzione contratto (art. 6.1.b GDPR)	Movimenti inseriti dall'utente, categorie
Analisi aggregate sull'uso del sito	Legittimo interesse (art. 6.1.f GDPR)	Dati tecnici anonimi
Adempimento obblighi di legge	Obbligo legale (art. 6.1.c GDPR)	Dati necessari

4. Sincronizzazione automatica con la banca (in arrivo)

Al momento WeFrugal non si collega ai tuoi conti bancari: i movimenti li inserisci tu manualmente. Non chiediamo né conserviamo le credenziali della tua banca.

Stiamo sviluppando una sincronizzazione automatica che, in futuro, leggerà saldi e movimenti in sola lettura tramite un fornitore di open banking autorizzato (AISP — Account Information Service Provider) ai sensi della direttiva europea PSD2, solo previo tuo consenso esplicito e revocabile in qualsiasi momento. Quando sarà disponibile, aggiorneremo questa informativa con i dettagli del fornitore, dei dati trattati e della base giuridica.

5. Condivisione dei dati

Non vendiamo i tuoi dati a nessuno. Non facciamo profilazione per pubblicità. Non abbiamo partner pubblicitari.

I tuoi dati possono essere condivisi esclusivamente con:

Fornitore di open banking (AISP) — provider autorizzato ai sensi della PSD2 che fornisce l'accesso in sola lettura ai saldi e ai movimenti dei conti che colleghi. Server in regione EU; DPA conforme all'art. 28 GDPR. Il nome del fornitore ti viene indicato al momento del collegamento del conto.
Supabase Inc. — hosting database e autenticazione. Server in regione EU (Francoforte). DPA firmato conforme all'art. 28 GDPR.
Vercel Inc. — hosting del sito web. Trattamento conforme GDPR, DPA disponibile.
Cloudflare Inc. — CDN, DNS e analytics cookieless. Trattamento conforme GDPR.
Mistral AI La Plateforme — servizio AI usato per generare le risposte della chat "Frugi". Quando interagisci con la chat, vengono inviati a Mistral i tuoi dati aggregati per categoria (ultimi 90 giorni) e, su tua richiesta esplicita, descrizioni sanitizzate di transazioni recenti. NON vengono mai inviati IBAN, numeri di conto o note. Server in regione EU; nessun trasferimento extra-UE. Trattamento conforme GDPR, DPA disponibile.

Nessun trasferimento di dati personali avviene al di fuori dell'Unione Europea, salvo verso fornitori che adottano clausole contrattuali standard (SCC) approvate dalla Commissione Europea.

6. Conservazione dei dati

Dati account e movimenti — conservati per tutta la durata del tuo account. Cancellati entro 30 giorni dalla richiesta di eliminazione account.
Dati tecnici — non conservati (Cloudflare Analytics non salva dati personali).
Log di audit della chat AI — le chiamate agli strumenti effettuate dalla chat sono tracciate per 90 giorni dalla creazione, poi eliminate automaticamente.

7. I tuoi diritti

Ai sensi degli articoli 15-22 del GDPR e del D.Lgs. 196/2003 hai diritto di:

Accesso — sapere quali dati trattiamo su di te.
Rettifica — correggere dati inesatti.
Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
Portabilità — ricevere i tuoi dati in formato strutturato (CSV o JSON) da Impostazioni > "Esporta dati".
Opposizione — opporti al trattamento basato sul legittimo interesse.
Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Reclamo — presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per esercitare i tuoi diritti, scrivi a privacy@wefrugal.it. Risponderemo entro 30 giorni.

8. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati, tra cui cifratura AES-256 a riposo, TLS 1.3 in transito, e autenticazione a due fattori. Per i dettagli, consulta la pagina Sicurezza.

9. Modifiche a questa informativa

Questa informativa può essere aggiornata. In caso di modifiche sostanziali, ti avviseremo via email o tramite un avviso nel sito. La data dell'ultimo aggiornamento è sempre indicata in cima.

10. Contatti

Emanuele Gorga — Titolare del trattamento
Email: privacy@wefrugal.it