Quadriamo.

Privacy policy

Versione beta · ultimo aggiornamento: 17 ottobre 2026

In breve: i tuoi dati di budget restano sul tuo dispositivo. Se scegli di creare un account, una copia viene salvata su server nell'Unione europea solo per sincronizzare i tuoi dispositivi. Niente pubblicità, niente profilazione, nessuna vendita di dati.

1. Titolare del trattamento

[Nome e cognome del titolare] — contatto: [email di contatto].

2. Quali dati trattiamo

• Dati che inserisci nell'app: movimenti (data, descrizione, importo, categoria), impostazioni, regole, investimenti. Sono salvati sul tuo dispositivo (archivio del browser).
• File importati (estratti conto CSV): vengono letti sul tuo dispositivo e non vengono inviati a nessuno; nell'app restano solo le transazioni che confermi.
• Account (facoltativo): se crei un account trattiamo nome, cognome, indirizzo email, la password (salvata solo in forma cifrata, nessuno può leggerla) e una copia dei dati dell'app, salvata sui server di Supabase nell'Unione europea (Francoforte).
• Profilo (facoltativo): le entrate mensili indicative, per cosa vuoi usare l'app, le carte o i conti che usi, se e dove hai investito. Sono dati sensibili: restano nei tuoi dati personali (sul dispositivo e, se hai l'account, nella tua copia online), leggibili solo dal tuo account. Non li vede nessun altro, nemmeno chi gestisce Quadriamo: non compaiono nell'area di amministrazione, non vengono condivisi né venduti. Li modifichi o cancelli quando vuoi (Impostazioni → Account → Il tuo profilo).
• Foto profilo e paese (facoltativi): la foto che scegli, ridotta sul telefono a 256×256 pixel, e il paese di provenienza e di residenza. La foto è salvata in uno spazio privato che puoi leggere solo tu e il paese insieme ai tuoi dati. Non li vede nessun altro, nemmeno chi condivide un budget con te.
• Ricerca anonima (solo se la scegli): puoi inviare una copia del profilo senza nome, email né account, con le entrate solo per fascia (es. 1.500–2.000 €), legata solo a un codice casuale del tuo dispositivo. Usiamo solo i totali di almeno 5 schede, così nessuno è riconoscibile. La ritiri quando vuoi togliendo la spunta o cancellando il profilo.
• Dati tecnici: per far funzionare il servizio, i fornitori indicati sotto ricevono necessariamente il tuo indirizzo IP e dati tecnici del browser (registri di sicurezza).

• Statistiche d'uso anonime (solo con il tuo consenso): un identificativo casuale del dispositivo e, per ogni volta che usi l'app, le schermate che apri e per quanto tempo, il percorso tra le schermate, quante volte usi ciascuna funzione (solo il tipo, per esempio “aggiunge un movimento”), eventuali rallentamenti ed errori, se l'app è installata, lingua, versione e tipo di dispositivo. Mai descrizioni, importi, categorie o altri dati del budget. Chi gestisce Quadriamo vede solo totali di almeno 5 dispositivi. Revochi il consenso in Profilo → Privacy e dati → Statistiche d'uso anonime.
• Feedback: il voto e il testo che scegli di inviarci, con lingua e versione dell'app (e il tuo account, se hai fatto l'accesso). Dal sito puoi scrivere in forma anonima oppure lasciare la tua email, che usiamo solo per risponderti.
• Notifiche (solo se le attivi): l'indirizzo tecnico di consegna fornito dal browser, per mandarti le notifiche che scegli (quanto puoi spendere oggi, promemoria, notizie, richiesta di un parere). Quanto puoi spendere viene calcolato sul tuo telefono: il server non riceve importi. Le gestisci in Profilo → Notifiche o dalle impostazioni del telefono.
• Promemoria del calendario (solo con l'account e le notifiche attive): per avvisarti in tempo, il tuo telefono manda al server l'ora di ogni promemoria e il nome dell'evento a cui si riferisce (per esempio “Affitto” o, per i documenti, “Carta d'identità”). Mai importi: li aggiunge il telefono quando mostra la notifica. Il server li usa solo per consegnarti la notifica. Dei documenti l'app conserva solo nome, categoria e date: nessuna scansione e nessun numero di documento.
• Centro notifiche: le notifiche che ricevi restano solo sul tuo telefono (le ultime 100), insieme a cosa hai letto, archiviato o segnato come importante. Non le inviamo a nessuno.
• Errori tecnici: se l'app si blocca riceviamo il messaggio d'errore, il punto del codice, la schermata, la versione, il tipo di dispositivo e di sistema e gli ultimi passi nell'app (schermate aperte e tipi di azione). Mai importi, testi o dati del budget; eventuali indirizzi email nel messaggio vengono oscurati. Servono solo a correggere i problemi.
• Segnalazioni (solo se le invii): da Profilo → Segnala un problema il tipo (problema o idea), la priorità, la descrizione e, se li alleghi, screenshot e video (solo con l'accesso). Gli allegati possono mostrare i dati che hai sullo schermo: scegli tu cosa inviare. Se lasci attiva la diagnostica si aggiungono dispositivo, sistema, versione, lingua, fuso orario e gli ultimi passi nell'app; puoi vederla prima di inviare. Se hai fatto l'accesso la segnalazione è legata al tuo account, per poterti rispondere. Gli allegati sono in uno spazio privato che vede solo chi gestisce Quadriamo.

Non usiamo cookie di profilazione né pubblicità. L'app usa l'archivio tecnico del browser per funzionare (dati, lingua, sessione di accesso) e, solo con il tuo consenso, per l'identificativo casuale delle statistiche.

3. Perché e su quale base

• Fornirti l'app e, se lo chiedi, la sincronizzazione tra dispositivi: esecuzione del contratto (art. 6.1.b GDPR).
• Sicurezza del servizio e prevenzione degli abusi: legittimo interesse (art. 6.1.f GDPR).
• Statistiche d'uso anonime e notifiche: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Errori tecnici: legittimo interesse a far funzionare l'app e correggerne i difetti (art. 6.1.f GDPR).
• Feedback e segnalazioni: consenso, dato inviandoli.
• Profilo facoltativo e ricerca anonima: consenso, dato compilandolo o spuntando la casella; lo revochi cancellando o togliendo la spunta.

4. Fornitori (responsabili del trattamento)

• Supabase: database e accesso via email, server nell'Unione europea (Francoforte). Conserva account e dati sincronizzati, feedback, segnalazioni e i loro allegati, errori tecnici, statistiche anonime, iscrizioni alle notifiche e promemoria del calendario.
• Servizi di notifica del browser (Apple, Google, Mozilla): consegnano le notifiche, solo se le attivi.
• GitHub (Microsoft): ospita il sito dell'app (GitHub Pages) e riceve i dati tecnici di navigazione. Può trattarli negli Stati Uniti, con le garanzie previste dal GDPR (EU-U.S. Data Privacy Framework e clausole contrattuali standard).
• Frankfurter (frankfurter.dev): fornisce i cambi valuta della Banca Centrale Europea. Riceve solo l'elenco delle valute e i dati tecnici della richiesta, nessun dato del budget.

5. Per quanto tempo

• Dati sul dispositivo: finché non li cancelli (Profilo → Cancella i dati) o non cancelli i dati del browser.
• Statistiche d'uso: 180 giorni. Errori tecnici: 30 giorni.
• Promemoria sul server: fino all'invio, poi cancellati entro 7 giorni; quelli futuri si sostituiscono ogni volta che cambi il calendario e spariscono se elimini l'account.
• Feedback e segnalazioni: fino alla fine della beta, poi al massimo 24 mesi. Gli allegati delle segnalazioni vengono cancellati dopo 90 giorni.
• Account e copia online: finché non elimini l'account (Profilo → Privacy e dati → Elimina account e dati). L'eliminazione cancella subito email e dati online; eventuali copie di sicurezza tecniche del fornitore vengono sovrascritte nei tempi previsti dal fornitore.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento. Molte cose le fai direttamente nell'app: esporta i dati (backup JSON o CSV), modificali, cancellali, elimina l'account. Per il resto scrivi al contatto indicato sopra. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

Le connessioni sono cifrate (HTTPS). Sul server ogni utente può leggere e modificare solo i propri dati (regole di accesso per riga). Si accede con email e password (salvata solo in forma cifrata) oppure con un link inviato alla tua email. L'app accetta solo codice proveniente dal proprio sito e parla solo con i fornitori indicati sopra.

8. Minori

Quadriamo non è destinato a minori di 16 anni.

9. Modifiche

Quadriamo è in beta: questa informativa può cambiare. Le modifiche importanti verranno segnalate nell'app.

Privacy policy

Beta version · last updated: 17 October 2026

In short: your budget data stays on your device. If you choose to create an account, a copy is stored on servers in the European Union only to sync your devices. No ads, no profiling, no selling of data.

1. Data controller

[Controller's full name] — contact: [contact email].

2. What data we process

• Data you enter in the app: transactions (date, description, amount, category), settings, rules, investments. Stored on your device (browser storage).
• Imported files (CSV bank statements): read on your device and never sent anywhere; only the transactions you confirm stay in the app.
• Account (optional): if you create an account we process your first name, last name, email address, your password (stored only in encrypted form, nobody can read it) and a copy of your app data, stored on Supabase servers in the European Union (Frankfurt).
• Profile (optional): your approximate monthly income, what you want to use the app for, the cards or accounts you use, whether and where you have invested. This is sensitive data: it stays in your personal data (on your device and, if you have an account, in your online copy), readable only by your account. Nobody else sees it, not even the people running Quadriamo: it does not appear in the admin area and is never shared or sold. Edit or delete it any time (Settings → Account → Your profile).
• Profile photo and country (optional): the photo you choose, reduced on your phone to 256×256 pixels, and your country of origin and residence. The photo is stored in a private space that only you can read, and the country with your data. Nobody else sees them, not even people you share a budget with.
• Anonymous research (only if you choose it): you can send a copy of your profile without name, email or account, with income only as a range (e.g. €1,500–2,000), linked only to a random code on your device. We only use totals of at least 5 forms, so nobody can be recognised. Withdraw it any time by unticking the box or deleting your profile.
• Technical data: to run the service, the providers below necessarily receive your IP address and technical browser data (security logs).

• Anonymous usage statistics (only with your consent): a random device identifier and, for each time you use the app, the screens you open and for how long, your path between screens, how often you use each feature (only its type, e.g. “adds a transaction”), any slowdowns and errors, whether the app is installed, language, version and device type. Never descriptions, amounts, categories or other budget data. Whoever runs Quadriamo only sees totals of at least 5 devices. Withdraw consent in Profile → Privacy and data → Anonymous usage statistics.
• Feedback: the rating and text you choose to send us, with language and app version (and your account, if you are signed in). On the website you can write anonymously or leave your email, which we only use to reply to you.
• Notifications (only if you turn them on): the technical delivery address provided by your browser, to send you the notifications you choose (what you can spend today, reminders, news, a request for feedback). What you can spend is calculated on your phone: the server never receives amounts. Manage them in Profile → Notifications or in your phone settings.
• Calendar reminders (only with an account and notifications on): to remind you in time, your phone sends the server the time of each reminder and the name of the event it refers to (for example “Rent” or, for documents, “ID card”). Never amounts: your phone adds them when it shows the notification. The server uses them only to deliver the notification. For documents the app keeps only the name, category and dates: no scans and no document numbers.
• Notification center: the notifications you receive stay only on your phone (the last 100), together with what you read, archived or marked as important. We don't send them to anyone.
• Technical errors: if the app breaks we receive the error message, the place in the code, the screen, the version, the device and system type and your last steps in the app (screens opened and types of action). Never amounts, text or budget data; any email addresses in the message are hidden. They are used only to fix problems.
• Reports (only if you send them): from Profile → Report a problem, the type (problem or idea), priority, description and, if you attach them, screenshots and videos (signed in only). Attachments may show the data on your screen: you choose what to send. If you leave diagnostics on, device, system, version, language, time zone and your last steps in the app are added; you can see them before sending. If you are signed in the report is linked to your account so we can reply. Attachments are kept in a private space that only whoever runs Quadriamo can see.

We use no profiling cookies or advertising. The app uses the browser's technical storage to work (data, language, sign-in session) and, only with your consent, for the random statistics identifier.

3. Why and on what legal basis

• Providing the app and, if you ask for it, sync between devices: performance of a contract (Art. 6(1)(b) GDPR).
• Security of the service and abuse prevention: legitimate interest (Art. 6(1)(f) GDPR).
• Anonymous usage statistics and notifications: consent (Art. 6(1)(a) GDPR), which you can withdraw at any time.
• Technical errors: legitimate interest in keeping the app working and fixing its defects (Art. 6(1)(f) GDPR).
• Feedback and reports: consent, given by sending them.
• Optional profile and anonymous research: consent, given by filling it in or ticking the box; withdraw it by deleting or unticking.

4. Providers (processors)

• Supabase: database and email sign-in, servers in the European Union (Frankfurt). Stores accounts and synced data, feedback, reports and their attachments, technical errors, anonymous statistics notification subscriptions and calendar reminders.
• Browser push services (Apple, Google, Mozilla): deliver notifications, only if you turn them on.
• GitHub (Microsoft): hosts the app website (GitHub Pages) and receives technical browsing data, possibly in the United States, with the safeguards required by the GDPR (EU-U.S. Data Privacy Framework and standard contractual clauses).
• Frankfurter (frankfurter.dev): provides European Central Bank exchange rates. It only receives the list of currencies and the technical request data, no budget data.

5. How long

• Data on your device: until you delete it (Profile → Erase data) or clear your browser data.
• Usage statistics: 180 days. Technical errors: 30 days.
• Reminders on the server: until they are sent, then deleted within 7 days; future ones are replaced every time you change the calendar and disappear if you delete your account.
• Feedback and reports: until the end of the beta, then at most 24 months. Report attachments are deleted after 90 days.
• Account and online copy: until you delete your account (Profile → Privacy and data → Delete account and data). Deletion immediately removes your email and online data; any technical backups of the provider are overwritten on the provider's schedule.

6. Your rights

You can request access, rectification, erasure, restriction, data portability and object to processing. Much of this you can do directly in the app: export your data (JSON or CSV), edit it, delete it, delete your account. For anything else, write to the contact above. You can also lodge a complaint with your data protection authority (in Italy: Garante per la protezione dei dati personali).

7. Security

Connections are encrypted (HTTPS). On the server each user can only read and change their own data (row-level access rules). You sign in with email and password (stored only in encrypted form) or with a link sent to your email. The app only runs code from its own site and only talks to the providers listed above.

8. Children

Quadriamo is not intended for children under 16.

9. Changes

Quadriamo is in beta: this policy may change. Important changes will be announced in the app.