Informativa sulla privacy
Ultimo aggiornamento: 19 ottobre 2026
In breve: usiamo i tuoi dati solo per far funzionare Splitto. Niente pubblicità, niente profilazione, niente strumenti di analisi o tracciamento, e non vendiamo né cediamo i tuoi dati a nessuno.
Questa informativa spiega come vengono trattati i dati personali di chi usa Splitto, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003.
1. Chi è il titolare del trattamento
Il titolare del trattamento è Lorenzo Rizzolo. Per qualsiasi domanda o richiesta sulla privacy puoi scrivere a [email protected].
2. Quali dati trattiamo
Dati del tuo account
- nome, indirizzo email e, se la carichi, la foto del profilo;
- la password, che non conserviamo mai in chiaro ma solo come impronta cifrata (Argon2): nemmeno noi possiamo leggerla;
- le tue preferenze (notifiche, riduzione delle animazioni).
Se accedi con Google
Google ci comunica il tuo nome, il tuo indirizzo email (e se è verificato) e un identificativo del tuo account Google. Non riceviamo la tua password di Google né altri dati come contatti, calendario o file.
Quello che inserisci nell'app
- gruppi, spese, importi, categorie, date, note, commenti, rimborsi, spese ricorrenti, budget e promemoria;
- le foto degli scontrini che decidi di allegare;
- i nomi delle persone che aggiungi a un gruppo come "ospiti" senza account. Aggiungi solo persone che sono d'accordo a comparire nel gruppo.
Notifiche push
Se le attivi, salviamo l'indirizzo tecnico fornito dal tuo browser per recapitare le notifiche, le relative chiavi di cifratura e il tipo di browser/dispositivo, per mostrarti l'elenco dei dispositivi collegati.
Dati tecnici
- indirizzo IP, usato per limitare i tentativi di accesso e registrazione (contro gli attacchi ai profili) e registrato nei log del server;
- data e ora delle richieste, pagina richiesta e tipo di browser (log del server);
- le sessioni di accesso attive.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire il tuo account, far funzionare gruppi, spese e saldi | esecuzione del servizio che hai richiesto (art. 6.1.b) |
| Inviarti le email di servizio, come il link per reimpostare la password | esecuzione del servizio (art. 6.1.b) |
| Inviarti notifiche push | il tuo consenso, che puoi revocare in ogni momento dal profilo (art. 6.1.a) |
| Sicurezza: prevenire abusi e accessi non autorizzati, log tecnici, backup | legittimo interesse a proteggere il servizio e i dati degli utenti (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, profilazione o decisioni automatizzate, e non li vendiamo.
4. Chi può vedere i tuoi dati
- Gli altri membri dei tuoi gruppi vedono il tuo nome, la tua foto e le spese, i commenti, gli scontrini e i rimborsi del gruppo. Nelle spese tra amici fuori dai gruppi, li vede solo l'altra persona coinvolta.
- Fornitori che ci aiutano a far funzionare Splitto, che trattano i dati solo
per nostro conto (responsabili del trattamento):
- server e database: Contabo GmbH, Germania (UE);
- Cloudflare, Inc., che protegge il sito e lo rende veloce: tutto il traffico passa dai suoi server, compreso il tuo indirizzo IP;
- Google, solo se scegli "Continua con Google": in quel caso Google sa che hai effettuato l'accesso a Splitto, secondo la sua informativa privacy.
- I servizi di notifica del tuo browser (ad esempio Google per Chrome e Android, Apple per Safari e iPhone, Mozilla per Firefox), solo se attivi le notifiche: ricevono le notifiche in forma cifrata e le consegnano al tuo dispositivo.
- Autorità pubbliche, solo se previsto dalla legge.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Cloudflare, Google, i servizi di notifica) hanno sede negli Stati Uniti. In questi casi il trasferimento avviene sulla base del EU-U.S. Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione europea.
6. Per quanto tempo conserviamo i dati
- Account e contenuti: finché il tuo account esiste. Le spese che sposti nel cestino restano lì finché tu o un altro membro non le ripristinate.
- Sessioni di accesso: 30 giorni dall'ultimo utilizzo, poi scadono.
- Link per reimpostare la password: 1 ora.
- Indirizzi IP per il limite dei tentativi: solo in memoria, al massimo per un'ora.
- Log del server: circa 14 giorni.
- Backup: ogni copia viene cancellata automaticamente dopo al massimo 5 settimane. Per questo, dopo l'eliminazione dell'account, i tuoi dati possono restare nei backup fino a quel momento.
Cosa succede quando elimini l'account
Eliminiamo subito account, foto del profilo, sessioni, collegamento a Google e dispositivi per le notifiche. Le spese che hai condiviso con altre persone fanno parte anche dei loro conti: restano nei gruppi, con il tuo nome come ex membro, perché gli altri possano continuare a vedere lo storico e i saldi corretti.
7. Cookie e dati salvati sul tuo dispositivo
Splitto usa solo cookie tecnici, necessari per farlo funzionare: per questo non ti chiediamo il consenso con un banner. Non ci sono cookie di profilazione, di analisi o di terze parti.
| Nome | A cosa serve | Durata |
|---|---|---|
splitto_session | ti mantiene connesso | 30 giorni dall'ultimo utilizzo |
splitto_oauth | protegge l'accesso con Google | 10 minuti |
Nella memoria del browser salviamo anche il tema scelto, la preferenza sulle animazioni e se hai chiuso l'avviso sulle notifiche. Se installi Splitto o lo usi offline, il browser conserva una copia delle pagine dei tuoi gruppi per consultarle senza connessione: viene cancellata quando esci dall'account.
8. I tuoi diritti
In qualsiasi momento puoi:
- accedere ai tuoi dati e riceverne una copia;
- correggerli: nome e foto si modificano dal profilo;
- cancellarli: dal profilo, con "Elimina account" (nei limiti descritti al punto 6);
- portarli altrove: puoi esportare le spese di ogni gruppo in formato CSV, o chiederci tutti i tuoi dati in un formato leggibile;
- limitare il trattamento od opporti ad esso;
- revocare il consenso alle notifiche push, dal profilo o dal browser.
Per esercitare i tuoi diritti scrivi a [email protected]: rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali.
9. Sicurezza
Il sito usa solo connessioni cifrate (HTTPS), le password sono protette con Argon2, i codici di sessione sono salvati in forma non riutilizzabile e ogni gruppo è visibile solo ai suoi membri. Facciamo backup regolari per non perdere i dati.
10. Minori
Splitto non è pensato per chi ha meno di 14 anni. Se hai meno di 14 anni, puoi usarlo solo con il consenso di un genitore.
11. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Per le modifiche importanti ti avvisiamo anche nell'app.