Informativa sulla privacy

Ultimo aggiornamento: 16 ottobre 2026

Questa informativa spiega quali dati personali tratta Ryd, l'app per gestire spese, budget, patrimonio e spese condivise, perché li tratta, per quanto tempo e quali diritti hai. Vale per l'app su iPhone, iPad e Android e per il sito ryd-app.it.

1. Chi è il titolare del trattamento

Il titolare del trattamento è Dario Rossi, persona fisica, che sviluppa e gestisce Ryd.

Per qualsiasi domanda sulla privacy o per esercitare i tuoi diritti scrivi a info@ryd-app.it.

2. In breve

• Ryd non mostra pubblicità, non ti traccia, non crea profili commerciali e non vende i tuoi dati.
• I tuoi dati sono salvati in un archivio cifrato sul telefono. Se tieni attivo il salvataggio su cloud, una copia viene conservata sui nostri server nell'Unione europea, per poterli usare da più dispositivi e non perderli.
• I file che importi (estratti conto, file CSV o Excel) vengono analizzati solo sul tuo dispositivo: il loro contenuto non viene inviato a noi né a servizi di intelligenza artificiale esterni.
• Puoi esportare i tuoi dati ed eliminare l'account in qualsiasi momento dall'app.
• Se non usi Ryd per 60 giorni di fila, la copia sul cloud viene eliminata. Ti avvisiamo via email 7 giorni e 2 giorni prima.

3. Quali dati trattiamo

3.1 Account

• Indirizzo email e password. La password è conservata solo in forma cifrata (hash) dal sistema di autenticazione: nessuno può leggerla.
• Nome e cognome, se li inserisci.
• Se accedi con Apple o con Google: l'identificativo dell'account, l'email (anche quella anonima di Apple, se scegli di nascondere la tua) e il nome, se lo condividi.
• Codici temporanei inviati via email per confermare l'accesso o recuperare la password.

3.2 Dati finanziari che inserisci

• Conti e saldi, movimenti (spese, entrate, trasferimenti), categorie, etichette, note e budget.
• Investimenti e beni: titoli, quantità, prezzi, operazioni di acquisto e vendita, commissioni, imposte, beni reali e relativi eventi.
• Anticipi, crediti, scritture in partita doppia e ammortamenti.
• Ricevute e allegati (foto o PDF), se scegli di aggiungerli.

Questi dati li inserisci tu: Ryd non si collega ai tuoi conti bancari e non accede alla tua banca.

3.3 Spese condivise

• Gruppi, membri, spese, quote e rimborsi.
• I nomi (ed eventualmente un'emoji) delle persone che aggiungi, anche se non usano Ryd.
• I dati per ricevere i rimborsi, se li inserisci: IBAN, intestatario, banca, nome utente Revolut, indirizzo PayPal. Questi dati vengono mostrati ai membri dei tuoi gruppi e a chi apre un tuo invito, perché possano pagarti.

Se partecipi a un gruppo tramite invito senza avere un account, trattiamo il nome con cui sei stato aggiunto, i rimborsi che registri e i dati di pagamento che scegli di inserire.

Quando inserisci dati di altre persone (per esempio il nome di un amico in un gruppo), assicurati di poterlo fare e inserisci solo ciò che serve a dividere le spese.

3.4 Segnalazioni di problemi

Quando invii una segnalazione (scuotendo il telefono o da Impostazioni › Segnala un problema) trattiamo:

• il testo che scrivi;
• la schermata in cui ti trovavi;
• il modello del dispositivo, la versione del sistema operativo, la versione dell'app e il tema;
• la data e l'identificativo del tuo account.

3.5 Dati tecnici

Quando l'app comunica con i nostri server vengono registrati, per sicurezza e per risolvere i problemi, l'indirizzo IP, la data e l'ora, il tipo di richiesta e l'esito. Non usiamo questi dati per tracciarti.

3.6 Dati che restano solo sul tuo dispositivo

• Archivio dell'app. Tutti i tuoi dati sono salvati sul telefono in un database cifrato. La chiave è conservata nel portachiavi protetto del sistema.
• Importazione da file. I file che scegli di importare vengono letti e interpretati sul dispositivo, con Apple Intelligence (dove disponibile) o con regole locali. Il file non lascia il telefono; vengono salvati solo i movimenti che confermi.
• Face ID, Touch ID e sblocco biometrico. Sono gestiti dal sistema operativo: Ryd riceve solo l'esito (riuscito o no) e non ha mai accesso ai tuoi dati biometrici.
• Preferenze come il tema e le impostazioni di blocco.

3.7 Cosa non facciamo

• Non usiamo pubblicità, strumenti di tracciamento o di analisi del comportamento.
• Non leggiamo la tua rubrica, la tua posizione o altre app.
• Non prendiamo decisioni automatizzate che producono effetti giuridici su di te.
• Non vendiamo né cediamo i tuoi dati a terzi.

4. Perché trattiamo i dati e su quale base giuridica

• Fornirti il servizio (account, salvataggio e sincronizzazione dei dati, spese condivise, inviti, recupero della password): esecuzione del contratto, cioè dei Termini d'uso (art. 6, par. 1, lett. b del GDPR).
• Mostrare i tuoi dati di pagamento ai membri dei tuoi gruppi: esecuzione del contratto, su tua scelta. Puoi cancellare questi dati quando vuoi.
• Trattare i dati delle persone che aggiungi ai gruppi: legittimo interesse tuo e degli altri membri a dividere le spese (art. 6, par. 1, lett. f).
• Gestire le segnalazioni e correggere i problemi: esecuzione del contratto e legittimo interesse a migliorare la stabilità dell'app.
• Sicurezza, prevenzione degli abusi e registri tecnici: legittimo interesse a proteggere il servizio e i tuoi dati.
• Email di servizio (conferma dell'account, codici, avvisi prima dell'eliminazione per inattività, modifiche importanti a questa informativa): esecuzione del contratto. Non inviamo email promozionali.
• Obblighi di legge (per esempio rispondere a richieste delle autorità): adempimento di un obbligo legale (art. 6, par. 1, lett. c).

Quando ci basiamo sul legittimo interesse, puoi opporti in qualsiasi momento scrivendoci.

5. Prezzi di mercato

Per aggiornare il valore dei tuoi investimenti, i nostri server chiedono i prezzi a fornitori di dati di mercato (Yahoo Finance per titoli ed ETF, CoinGecko per le criptovalute). Inviamo solo i simboli dei titoli (per esempio «AAPL»), senza alcun dato che ti identifichi. Le richieste partono dai nostri server, non dal tuo telefono.

6. Dove sono conservati i dati e chi li tratta

I dati salvati sul cloud sono conservati su server di Supabase in un data center nell'Unione europea (Francoforte, Germania). Supabase tratta i dati per nostro conto come responsabile del trattamento, in base a un accordo conforme all'art. 28 del GDPR.

Altri destinatari:

• il fornitore del servizio email, che invia per nostro conto i codici di accesso e gli avvisi;
• Apple e Google, se accedi con il loro account: trattano i dati come titolari autonomi, secondo le loro informative;
• Apple App Store e Google Play, che gestiscono il download dell'app come titolari autonomi;
• le autorità, solo se previsto dalla legge.

Supabase è una società con sede negli Stati Uniti e i suoi tecnici potrebbero accedere ai sistemi per assistenza e manutenzione. In questi casi il trasferimento è protetto dalle Clausole contrattuali standard approvate dalla Commissione europea e da misure tecniche aggiuntive. Lo stesso vale per qualsiasi altro fornitore fuori dallo Spazio economico europeo. Puoi chiederci una copia delle garanzie scrivendo a info@ryd-app.it.

7. Per quanto tempo conserviamo i dati

• Account e dati sul cloud: finché usi Ryd.
• Inattività: se per 60 giorni di fila non accedi a Ryd da nessun dispositivo, la copia dei tuoi dati sul cloud viene eliminata. Ti avvisiamo via email 7 giorni e 2 giorni prima. Basta aprire l'app per evitarlo. Sul telefono i dati restano finché l'app è installata: se poi torni ad accedere, vengono ricaricati sul cloud. Il tuo account (email e accesso) resta attivo, così puoi rientrare quando vuoi.
• Spese condivise in caso di inattività: i gruppi, le spese e i rimborsi condivisi con altre persone restano disponibili agli altri membri, perché servono a calcolare i loro saldi.
• Eliminazione dell'account: i dati sul cloud vengono eliminati subito; l'operazione si completa entro 30 giorni. I gruppi che hai creato vengono eliminati con le spese che contengono.
• Copie di sicurezza tecniche del fornitore: vengono sovrascritte entro 30 giorni.
• Segnalazioni di problemi: finché non vengono risolte o chiuse, poi eliminate.
• Registri tecnici: per breve tempo, di norma non oltre 90 giorni.
• Email inviate al supporto: per il tempo necessario a rispondere e comunque non oltre 2 anni.
• Dati sul tuo dispositivo: finché l'app è installata o finché esci dall'account. Se il backup del dispositivo è attivo (iCloud, Google o computer), l'archivio cifrato può essere incluso nel backup secondo le impostazioni del tuo sistema.

8. Sicurezza

• Le comunicazioni con i server sono protette con HTTPS (TLS).
• Sul telefono i dati sono in un database cifrato (AES-256) e l'app può essere bloccata con Face ID, impronta o codice.
• Sul server ogni utente può accedere solo ai propri dati e a quelli dei gruppi di cui fa parte; i dati sono cifrati sui dischi.
• I dati sul cloud non sono cifrati «end-to-end»: sono protetti da controlli di accesso, ma tecnicamente leggibili dall'infrastruttura che li ospita.

Nessun sistema è sicuro al 100%. In caso di violazione che comporti rischi per i tuoi diritti, informeremo te e l'autorità competente come previsto dalla legge.

9. I tuoi diritti

In base al GDPR puoi:

• accedere ai tuoi dati e riceverne una copia;
• rettificarli se sono inesatti;
• cancellarli;
• limitarne il trattamento;
• riceverli in un formato strutturato e trasferirli ad altri (portabilità): da Impostazioni › Privacy e Sicurezza › Backup completo, o da Impostazioni › Esportazione;
• opporti ai trattamenti basati sul legittimo interesse;
• proporre reclamo all'autorità di controllo del Paese in cui vivi, lavori o dove ritieni sia avvenuta la violazione. In Italia è il Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti scrivi a info@ryd-app.it dall'indirizzo collegato al tuo account. Rispondiamo entro un mese. Potremmo chiederti di confermare la tua identità.

10. Eliminare l'account

Puoi eliminare l'account e tutti i dati da Impostazioni › Privacy e Sicurezza › Elimina account. Se non hai più l'app, segui le istruzioni su ryd-app.it/it/delete-account.

11. Salvataggio su cloud disattivato

Da Impostazioni › Privacy e Sicurezza puoi disattivare il salvataggio su cloud: da quel momento i tuoi dati finanziari restano solo sul telefono e non vengono più aggiornati sul server. Il profilo (nome e dati di pagamento) e le persone che usi nei gruppi continuano a essere sincronizzati, perché servono alle spese condivise. La copia già presente sul cloud resta, senza aggiornamenti, finché non elimini l'account o finché non scatta l'eliminazione per inattività.

12. Minori

Ryd è destinata a persone che hanno almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se pensi che un minore ci abbia fornito dati, scrivici e li elimineremo.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa per seguire l'evoluzione dell'app o della legge. In caso di modifiche importanti ti avvisiamo nell'app o via email prima che entrino in vigore. La data in alto indica l'ultima versione.

14. Contatti

Dario Rossi – info@ryd-app.it