Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali per l’offerta SaaS e il sito di marketing è:

Westara GbR, soci Marco Graf e Olga Graf
Mittelweg 26
60318 Frankfurt am Main
Deutschland
E-mail: legal@westara.io

Soci con potere di rappresentanza: Marco Graf, Olga Graf.
Forma giuridica: GbR (i soci rispondono in solido secondo il diritto tedesco).

2. Ambito

La presente informativa copre il sito di marketing pubblico (ad es. westara.io / www.westara.io) e il prodotto SaaS (ad es. app.westara.io) ove agiamo come titolare del trattamento.

I deployment Self-hosted / Sovereign memorizzano i dati sul server dell’operatore dell’istanza. Tale operatore è ivi, in aggiunta o in via principale, titolare del trattamento; la presente informativa si applica a tali istanze solo ove noi stessi trattiamo dati (ad es. telemetria facoltativa che Lei attiva espressamente — disattivata per impostazione predefinita).

3. Quali dati trattiamo

A seconda dell’uso, possono applicarsi le categorie seguenti:

• Dati di conto: e-mail, nome visualizzato, password con hash, metadati di sessione / autenticazione, campi facoltativi di profilo e onboarding
• Dati di sessione e di sicurezza: per ogni accesso conserviamo un identificatore di sessione, l’ora dell’accesso e dell’ultima attività, una denominazione del dispositivo (ad es. «Firefox · macOS») e la posizione approssimativa (città e Paese) che il nostro fornitore di hosting ricava dal Suo indirizzo IP. Non conserviamo l’indirizzo IP stesso a questo scopo. In «Account e sicurezza» vede le sessioni attive e può disconnettere un singolo dispositivo o tutti gli altri. Se accede da un nuovo dispositivo o da un nuovo Paese, Le inviamo un’e-mail di sicurezza.
• Contenuto nell’app (altamente sensibile): budget del nucleo familiare, spese ed entrate effettive, dati di portafoglio / operazioni, posizioni di liquidità, saldi Bitcoin (solo watch-only / zpub — nessuna chiave privata) che Lei inserisce o importa
• Segreti di integrazione: chiavi API di servizi facoltativi (ad es. dati di mercato, xAI, chiavi Read eToro) — memorizzate cifrate
• Dati di pagamento e fatturazione: tramite Stripe (non memorizziamo i numeri di carta completi); metadati di fattura per finalità commerciali / fiscali
• Comunicazioni: messaggi di supporto / feedback che Lei ci invia; con consenso esplicito, la registrazione e l’invio di note facoltative (educazione, prodotto, notizie); feedback che Lei invia nell’app, con la pagina da cui proviene e il Suo desiderio di una risposta
• Dati tecnici: indirizzo IP, marche temporali, user agent, registri di accesso / errore nella misura necessaria all’esercizio e alla sicurezza
• Preferenze del sito: lingua e tema (cookie essenziali / local storage)
• Analisi del sito facoltativa: misurazione di uso e prestazioni solo con consenso (si veda Cookie)
• Provenienza della registrazione: se Lei crea un account tramite un link del nostro sito, memorizziamo insieme al Suo account da quale link e da quale campagna proviene la Sua registrazione (tariffa scelta, posizione del link, parametri della campagna). Finalità: misurare l’efficacia del nostro sito e delle nostre campagne. Base giuridica: art. 6(1)(f) GDPR; Lei può opporsi (art. 21 GDPR). Conservazione: 12 mesi dalla registrazione.
• Contesto IA: per Chiedi a Westara e per le analisi IA, il contesto preparato per la richiesta; per gli approfondimenti IA automatici nella Panoramica, solo il tipo di nota, una categoria standard, il mese e i valori calcolati (si veda la sezione 10); per le altre funzioni IA automatiche, i dati necessari per quel compito (ad es. testi dei movimenti, categorie); mai un’esportazione completa del quadro del Suo nucleo familiare o del portafoglio. Westara non inserisce mai chiavi né un’esportazione del caveau nel contenuto di una richiesta all’IA. Ciò che Lei scrive o incolla arriva al fornitore di IA così com’è. Gli IBAN che riconosciamo vengono rimossi prima; non funziona in tutti i casi
• Importazione bancaria / Open Banking (AIS): solo se Lei collega attivamente; l’AISP vede le righe bancarie grezze per la lettura; Westara memorizza poi l’elenco dei conti, IBAN e titolare ove la banca li fornisce, saldi e righe contabilizzate tramite finAPI GmbH o BANKSapi Technology GmbH
• API broker (eToro): solo se Lei incolla chiavi Read su un deposito — chiavi cifrate, operazioni e istantanee di cassa / crypto nell’area di lavoro; le chiavi Write sono rifiutate. Non è PSD2 AIS
• Canale broker (WealthAPI): fornito, attivato dall’ambiente, non è PSD2 AIS — la stessa franchezza di eToro; refresh cifrato; scrittura e ordini rifiutati
• API broker (Interactive Brokers): solo se Lei incolla un token Flex Web Service e un query ID su un deposito — token cifrato, operazioni e istantanee di cassa nell’area di lavoro; non è PSD2 AIS e non è MCP. Gli ordini sono rifiutati
• Dati di raccomandazione: il Suo codice, il collegamento tra il conto che consiglia e il nuovo conto e il momento della registrazione (vedere sezione 22)

4. Cura rafforzata per i dati del nucleo familiare e finanziari

Budget del nucleo familiare, operazioni, portafogli e contenuti collegati sono economicamente e personalmente altamente sensibili. Applichiamo una cura rafforzata:

• I Suoi dati dell'account e i Suoi dati finanziari sono cifrati durante la trasmissione (TLS) e archiviati in forma cifrata presso i nostri fornitori di hosting e di database. Le statistiche di utilizzo anonime (Umami) le gestiamo su un nostro server; non contengono dati dell'account né dati finanziari.
• Isolamento dei tenant (tenant isolation) e sicurezza a livello di riga (row-level security), ove attuata
• Nessun uso di questi dati di contenuto per pubblicità, profilazione per terzi o vendita
• Accesso del personale solo per un supporto legittimo e solo nella misura necessaria
• Bitcoin: esclusivamente non-custodial (watch-only / zpub); non chiediamo né memorizziamo chiavi private o seed phrase

5. Finalità e basi giuridiche

Trattiamo i dati solo ove si applica una base giuridica:

• Art. 6(1)(b) GDPR — esecuzione del contratto e misure precontrattuali (conto, funzioni dell’app, abbonamento, supporto, esportazione dei dati); richieste effettuate con la Sua chiave xAI personale (si veda la sezione 10); trattamento e, su Sua richiesta, risposta al Suo feedback (lit. b e f).
• Visualizzazione e gestione delle Sue sessioni attive nonché e-mail di sicurezza in caso di nuovi accessi (art. 6(1)(b) GDPR; in aggiunta (f), protezione del Suo account da accessi non autorizzati)
• Art. 6(1)(c) GDPR — obblighi di legge (ad es. conservazione commerciale / fiscale delle fatture)
• Art. 6(1)(f) GDPR — interessi legittimi a un esercizio sicuro, alla prevenzione degli abusi, all’analisi degli errori e al miglioramento del prodotto in forma aggregata / anonimizzata (bilanciati con i Suoi diritti; registrazione minima); funzioni IA automatiche come la formulazione delle note «Novità per Lei» nella Panoramica (opposizione ai sensi dell’art. 21 GDPR da parte di ciascun membro nell’app, in Integrazioni → IA) e la classificazione dei nuovi movimenti bancari o il riepilogo giornaliero della lista di osservazione (opposizione ai sensi dell’art. 21 GDPR per il nucleo familiare a legal@westara.io)
• Art. 6(1)(a) GDPR — consenso, in particolare per i cookie di analisi facoltativi, le note e-mail facoltative (educazione, prodotto, notizie) dopo il double opt-in, le funzioni IA facoltative e le integrazioni volontarie ove non già necessarie al contratto; revoca in qualsiasi momento con effetto per il futuro
• Attribuzione delle raccomandazioni e controllo degli abusi nel programma di raccomandazione (sezione 22); base giuridica art. 6, par. 1, lett. f, GDPR

6. Hosting, destinatari e responsabili del trattamento

Logo.dev. Recuperiamo i loghi delle aziende delle Sue posizioni da Logo.dev (Logodev, Inc., USA) tramite il nostro server e li memorizziamo nella cache. Nessun Suo dato personale, incluso il Suo indirizzo IP, viene trasmesso a Logo.dev.

Ci avvaliamo di prestatori selezionati con cura. Ove trattino dati personali per nostro conto, ci basiamo su accordi di trattamento ai sensi dell’Art. 28 GDPR o sui Data Processing Agreements (DPA) standard dei prestatori e teniamo un registro interno dei responsabili del trattamento impiegati. Destinatari tipici:

Misurazione dell’audience (Umami, self-hosted). Per conteggiare le visualizzazioni di pagina e determinati eventi di utilizzo (clic su pulsanti di marketing designati), utilizziamo il software open source Umami su un’istanza Start9 da noi gestita (UE/DE), raggiungibile su stats.westara.io. L’accesso pubblico avviene tramite un server tunnel di Hetzner Online GmbH (Germania; responsabile del trattamento; contratto di incarico concluso). Sono registrati in particolare i percorsi visitati o il nome dell’evento, la marca temporale e caratteristiche tecniche generiche (ad es. tipo di browser o dispositivo, Paese approssimativo) nonché, eventualmente, proprietà generiche dell’evento (ad es. identificativo del pulsante di marketing). Se attivato, registriamo inoltre metriche aggregate di prestazione delle pagine (Core Web Vitals, ad es. tempi di caricamento e di interazione come LCP, INP, CLS). Non trasmettiamo indirizzi e-mail, identificativi di utente o di nucleo familiare, nomi, IBAN, nomi di banca in testo libero, nomi di file, dati grezzi di importazione né parametri di tracciamento pubblicitario. Per questa misurazione non utilizziamo cookie; i parametri di ricerca e i frammenti URL non vengono raccolti. Sono rispettati i segnali «Do Not Track» e «Global Privacy Control» nonché l’impostazione locale di opt-out umami.disabled. Base giuridica: art. 6, par. 1, lett. f GDPR (interesse legittimo alla misurazione dell’audience e al miglioramento del prodotto). Opposizione: art. 21 GDPR (contatto nella sezione 13) oppure opt-out tramite umami.disabled. Periodo di conservazione in Umami: illimitata, fino alla cancellazione dell’istanza.

Disattivare la misurazione del pubblico in questo browser

• Vercel Inc. — hosting e distribuzione del sito / dell’app (edge/CDN); Web Analytics e Speed Insights facoltativi solo con consenso
• Neon, Inc. — database PostgreSQL per il prodotto SaaS; i dati di produzione sono ospitati nell’UE (di norma AWS eu-central-1 / Frankfurt o un’altra regione UE configurata)
• Stripe, Inc. / Stripe Payments Europe Limited — pagamenti con carta e abbonamenti (in parte titolare autonomo per i dati di pagamento)
• Resend (invio di e-mail) — Per l’invio di e-mail utilizziamo Resend, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Tramite Resend inviamo e-mail transazionali (ad es. accesso, conferme, avvisi relativi all’account; art. 6(1)(b) GDPR) e – solo con il Suo consenso – la nostra newsletter, ossia le note facoltative della sezione 21 (art. 6(1)(a) GDPR). Vengono trattati l’indirizzo e-mail, eventualmente il nome e dati tecnici di invio. Con Resend è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR; i trasferimenti verso gli USA si basano sulla decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework (art. 45 GDPR), in base al quale Resend è certificata, nonché, in via integrativa, sulle clausole contrattuali tipo dell’UE (art. 46(2)(c) GDPR; decisione di esecuzione (UE) 2021/914). Il trattamento avviene prevalentemente negli USA; al termine del contratto Resend cancella i dati entro 90 giorni.
• xAI — funzioni IA: quando Lei usa Chiedi a Westara o le analisi IA, e automaticamente per determinate funzioni IA (ad es. formulazione delle note «Novità per Lei» nella Panoramica, classificazione dei nuovi movimenti bancari, riepilogo giornaliero della watchlist); solo i dati necessari per ciascun compito. Ciascun membro può opporsi per sé agli approfondimenti IA automatici nella Panoramica nell’app, in Integrazioni → IA; alle altre funzioni automatiche scrivendo a legal@westara.io, e in tal caso le disattiviamo per l’intero nucleo familiare.
• xAI (chiave personale) — solo se Lei stesso inserisce una chiave API xAI: trasmettiamo a xAI, per Suo conto, le richieste che contengono solo dati che Lei stesso gestisce in Westara. In questo caso xAI non agisce come nostro responsabile del trattamento; si applicano il Suo contratto con xAI e le relative condizioni, anche in materia di conservazione.
• Sentry (Functional Software, Inc.) — monitoraggio degli errori dell’applicazione; gli eventi sono ripuliti; nessun session replay
• Google LLC — accesso con Google facoltativo solo sul Cloud (SaaS); il fornitore vede che Lei usa Westara
• Apple Inc. — Sign in with Apple facoltativo solo sul Cloud (SaaS); Hide My Email può condividere un indirizzo relay anziché la Sua casella
• finAPI GmbH o BANKSapi Technology GmbH (AISP vigilati dalla BaFin, SEE) — lettura bancaria PSD2 facoltativa solo se Lei la collega e la tariffa la abilita; l’AISP vede le righe bancarie grezze per la lettura; l’importazione da file (CSV/CAMT) non usa un AISP
• eToro — collegamento deposito facoltativo (solo chiavi Read) se Lei lo configura; eToro resta responsabile del conto broker; memorizziamo i dati di portafoglio restituiti
• WealthAPI — canale broker fornito, attivato dall’ambiente (non è PSD2 AIS) se Lei lo collega; refresh memorizzato cifrato; scrittura e ordini rifiutati; memorizziamo i dati di portafoglio restituiti
• PostHog (analisi del prodotto) — Per migliorare Westara, analizziamo l’utilizzo dell’app, ad es. quali funzioni vengono utilizzate. A tal fine utilizziamo PostHog, PostHog, Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA, con conservazione dei dati nell’UE (Francoforte). Trasmettiamo solo eventi di utilizzo pseudonimi con un identificativo pseudonimizzato (hash) – nessun indirizzo e-mail, nessun nome, nessun indirizzo IP e nessun contenuto delle operazioni. La base giuridica è il nostro legittimo interesse a un’app funzionante e di facile utilizzo (art. 6(1)(f) GDPR). Con PostHog è in essere un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR; per un eventuale accesso dagli USA si applicano le clausole contrattuali tipo dell’UE (art. 46 GDPR). I dati vengono cancellati dopo 12 mesi, o prima in caso di eliminazione del Suo account. Può opporsi a questa analisi in qualsiasi momento (art. 21 GDPR) via e-mail a legal@westara.io.

7. Trasferimenti internazionali (in particolare USA / xAI)

Alcuni prestatori sono stabiliti o usano sub-responsabili negli Stati Uniti o in altri paesi terzi al di fuori del SEE. Ove non si applichi una decisione di adeguatezza, ci basiamo su garanzie adeguate ai sensi dell’Art. 46 GDPR — in particolare le clausole contrattuali tipo dell’UE (SCC) — più misure tecniche e organizzative supplementari (cifratura, limitazione dell’accesso, minimizzazione dei dati).

Il nostro fornitore di IA (xAI) tratta dati negli Stati Uniti. I dati vengono inviati lì quando Lei usa Chiedi a Westara o le analisi IA e, automaticamente, per determinate funzioni IA, ad esempio per formulare le note «Novità per Lei» nella Panoramica, per classificare i nuovi movimenti bancari o per il riepilogo giornaliero della watchlist. Per ogni compito inviamo solo i dati necessari — mai un’esportazione completa del quadro del Suo nucleo familiare, budget o portafoglio. Possono essere inclusi testi dei movimenti e nomi dei beneficiari. Ciascun membro può opporsi per sé agli approfondimenti IA automatici nella Panoramica nell’app, in Integrazioni → IA; Lei può opporsi in qualsiasi momento alle altre funzioni IA automatiche scrivendo a legal@westara.io, e in tal caso le disattiviamo per il Suo nucleo familiare. Con una chiave personale, trasmettiamo le richieste per Suo conto nell’ambito del Suo contratto con xAI. I dettagli sui sub-responsabili figurano nei DPA dei prestatori.

Il monitoraggio degli errori (Sentry) può coinvolgere un responsabile negli Stati Uniti; gli eventi sono ripuliti e il session replay non è usato.

L’accesso facoltativo con Google o Apple sul Cloud (SaaS) è un trasferimento verso un fornitore di identità negli Stati Uniti, solo quando Lei sceglie quel pulsante. Self-hosted / Sovereign non offre il social login.

Le API broker facoltative (eToro, WealthAPI) chiamano l’API pubblica del fornitore quando Lei collega. Il broker o il canale resta autonomamente responsabile di quel conto e può usare infrastruttura al di fuori del SEE, secondo le proprie condizioni.

8. Importazione bancaria, Open Banking (AIS) e API broker

L’importazione bancaria principale è un file che Lei carica (CSV/CAMT). L’importazione da file non usa un AISP — è un percorso privato, senza lettore autorizzato. La lettura in tempo reale facoltativa (PSD2 AIS) usa finAPI GmbH o BANKSapi Technology GmbH, prestatori di servizi di informazione sui conti (AISP) autorizzati nel SEE e vigilati dalla BaFin, solo su Sua iniziativa e con autorizzazione della banca, e solo quando la tariffa la abilita.

Westara non è un AISP. Non deteniamo certificati PSD2, non eseguiamo l’autenticazione forte del cliente presso la Sua banca e non memorizziamo password di online banking, PIN o TAN. L’AISP che esegue la lettura (finAPI GmbH o BANKSapi Technology GmbH) vede le righe bancarie grezze necessarie a tale lettura. Dopo che Lei approva l’accesso presso la banca, riceviamo e memorizziamo nella Sua area di lavoro del tenant: l’elenco dei conti e i metadati (compresi IBAN e nome del titolare ove la banca li fornisce), i saldi e le righe contabilizzate (controparte e causale). Gli elenchi nel prodotto mostrano le ultime quattro cifre; può esportare o cancellare i Suoi dati. I conti di pagamento finiscono in Reale. Quando la banca espone anche un conto titoli sullo stesso accesso, posizioni e operazioni finiscono in Movimenti, non in Reale. Il primo recupero in tempo reale copre circa 90 giorni; i recuperi successivi aggiungono solo i giorni nuovi.

L’Open Banking in tempo reale sul Cloud o su un’installazione Self-hosted / Sovereign non è un percorso «Westara-blind»: l’AISP vede comunque le righe grezze, e Westara memorizza comunque l’elenco approvato, i saldi e le righe contabilizzate. Self-hosted / Sovereign resta basato su file, salvo che Lei colleghi personalmente l’AIS in tempo reale.

Disconnettere la banca nell’app ferma i nuovi recuperi e revoca l’accesso in tempo reale. I dati memorizzati in Reale, le righe di Movimenti e i conti Westara restano, salvo che Lei scelga la cancellazione facoltativa delle righe di Open Banking importate su quei conti, oppure finché non le cancella nell’app, oppure finché non cancella il Suo conto Westara. L’importazione da file resta disponibile.

L’AISP che esegue la lettura (finAPI GmbH o BANKSapi Technology GmbH) è autonomamente responsabile dell’interfaccia bancaria e del consenso in base alla propria licenza AISP. Il trattamento dei dati consegnati a Westara segue le condizioni contrattuali e di riservatezza concordate con il prestatore (compreso l’Art. 28 GDPR ove il prestatore agisce come responsabile del trattamento). I membri del nucleo familiare che Lei invita possono vedere gli stessi libri secondo la condivisione del nucleo familiare.

Il collegamento broker facoltativo (eToro) non è PSD2 AIS. Lei incolla chiavi Read (Public / Private) di eToro su un deposito. Le chiavi Write sono rifiutate e mai memorizzate. Cifriamo le chiavi Read e chiamiamo l’API pubblica di eToro su Sua iniziativa. Memorizziamo le operazioni restituite, le istantanee di cassa e le istantanee dei wallet crypto nella Sua area di lavoro per Movimenti e Posizioni. eToro resta autonomamente responsabile del conto broker. La disconnessione cancella sempre le chiavi memorizzate e ferma gli ulteriori recuperi. Le righe eToro importate restano, salvo che Lei scelga la cancellazione facoltativa su quel deposito. Chiavi e storico eToro grezzo non sono inviati a xAI. L’importazione CSV resta disponibile e usa la stessa identità di riga.

Il canale broker facoltativo (WealthAPI) è fornito, attivato dall’ambiente, e non è PSD2 AIS — la stessa franchezza di eToro. I token di refresh sono memorizzati cifrati. L’accesso in scrittura e gli ordini sono rifiutati. La disconnessione cancella sempre il refresh memorizzato e ferma gli ulteriori recuperi. Le righe importate restano, salvo che Lei scelga la cancellazione facoltativa su quel deposito. WealthAPI resta autonomamente responsabile del collegamento broker.

BANKSapi Technology GmbH è un secondo AISP autorizzato del SEE dietro lo stesso adattatore; è offerto solo quando gli operatori lo abilitano.

Flusso di dati tipico: l’app gira su Vercel; i libri sono memorizzati in Neon nell’UE (di norma Frankfurt). Lei carica un file (nessun AISP) oppure collega l’AIS (finAPI GmbH o BANKSapi Technology GmbH vede le righe grezze). Chiedi a Westara e le funzioni di IA automatiche inviano a xAI i dati necessari per ciascun compito. I fornitori di prezzi forniscono le quotazioni.

Flusso di dati tipico

I libri Cloud sono nell’UE. È residenza più una busta del nucleo familiare per gli IBAN residui, i nomi dei titolari, le note dei conti e il beneficiario della registrazione, quando la busta è attiva. Non è una promessa che nessuno possa leggere i libri, né un’immunità dall’accesso lecito estero. Self-hosted / Sovereign è l’unica promessa di non accesso: non gestiamo quel database.

• App (Vercel) — sito e app captain
• Libri (Neon, UE, di norma Frankfurt) — area di lavoro del tenant; IBAN residui / titolare / note / beneficiario sigillati con una chiave per nucleo familiare quando la busta è attiva
• Importazione da file (CSV / CAMT) — percorso privato; nessun AISP
• AIS in tempo reale facoltativo — finAPI GmbH o BANKSapi Technology GmbH vedono le righe bancarie grezze
• Chiedi a Westara e funzioni di IA automatiche — i dati necessari per ciascun compito, a xAI; possono essere inclusi testi delle registrazioni e nomi dei beneficiari
• Fornitori di prezzi — solo quotazioni

9. Cookie e tecnologie simili (TDDDG)

Sul sito di marketing memorizziamo:

• Essenziali: preferenza di lingua (captain-locale-preference) e modalità di visualizzazione (captain-theme-preference / local storage) — necessari all’esperienza che Lei richiede; § 25(2) TDDDG / Art. 6(1)(f) o (b) GDPR
• Facoltativi (solo con consenso): Vercel Web Analytics e Speed Insights — misurazione di portata e prestazioni; § 25(1) TDDDG / Art. 6(1)(a) GDPR. I cookie di analisi facoltativi non sono caricati senza consenso
• Memorizziamo la Sua scelta in locale (captain.marketing.cookie-consent) come essential o all; può modificarla in qualsiasi momento tramite Impostazioni dei cookie nel banner o nel piè di pagina
• La misurazione dell’audience Umami senza cookie (sezione 6) si distingue dall’analisi web Vercel e da Speed Insights, opzionali e caricate solo dopo il consenso.

10. Funzioni IA

L’aiuto in chat con IA e le analisi IA dipendono dalla tariffa. Quando Lei li usa, al nostro partner di IA (xAI) viene inviato il contesto preparato per la domanda. Non inviamo mai un’esportazione completa del quadro del Suo nucleo familiare o del portafoglio.

Approfondimenti IA automatici nella Panoramica («Novità per Lei»).
Westara calcola dai Suoi dati, nella vista selezionata in quel momento (Io, una persona o Tutti), fino a tre brevi note, ad esempio di quanto una categoria di spesa ha superato il Suo piano nel mese scorso, quanto Le costano all’anno i Suoi abbonamenti o quale quota dei Suoi investimenti rappresenta la Sua posizione più grande. Questo calcolo lo esegue la nostra applicazione stessa, senza IA. Solo perché le note già calcolate vengano formulate come frase, inviamo a xAI, al massimo una volta al giorno per vista, questi dati: il tipo di nota, il nome di una categoria standard, il mese e gli importi o le percentuali calcolati. A tal fine non inviamo movimenti, nomi di beneficiari, contratti, titoli o persone, nomi di categorie creati da Lei né dati dei conti. Per queste note non utilizziamo categorie che possano rivelare la salute, la religione, le opinioni politiche, l’appartenenza sindacale o la vita sessuale. Nella vista «Tutti», le note si riferiscono ai dati di tutti i membri compresi in quella vista.

La base giuridica è il nostro legittimo interesse a presentarLe in modo comprensibile i Suoi stessi numeri (art. 6(1)(f) GDPR). Lei può opporsi in qualsiasi momento (art. 21 GDPR), ciascun membro per sé, direttamente nell’app con l’interruttore «Approfondimenti IA automatici» in Integrazioni → IA. In tal caso continuiamo a mostrare le note, ma solo come testo fisso, e non inviamo nulla a xAI per esse. La Sua opposizione vale anche per i Suoi dati nella vista «Tutti» degli altri membri del Suo nucleo familiare. Questo interruttore riguarda solo le note nella Panoramica, non le altre funzioni automatiche descritte nel paragrafo successivo. Conserviamo temporaneamente le frasi formulate nel Suo spazio di lavoro e le sostituiamo al successivo aggiornamento; vengono cancellate insieme al Suo account.

Altre funzioni IA automatiche.
La classificazione dei nuovi movimenti bancari, i suggerimenti di regole di budget e di abbinamento dei conti bancari collegati, l’assegnazione delle voci residue degli scontrini e il riepilogo giornaliero della watchlist inviano i dati necessari per ciascun compito; possono essere inclusi testi dei movimenti e nomi dei beneficiari. Anche in questo caso la base giuridica è l’art. 6(1)(f) GDPR. Queste funzioni sono un’impostazione per l’intero nucleo familiare: se Lei si oppone scrivendo a legal@westara.io, le disattiviamo per il Suo nucleo familiare.

Chiave xAI personale.
Se Lei inserisce una Sua chiave API xAI, la usiamo solo per richieste con dati che Lei stesso gestisce in Westara (non dati di altri membri del nucleo familiare né conti che ha contrassegnato come comuni o del partner). Tutte le altre richieste non passano mai dalla Sua chiave personale. Alle richieste effettuate con la Sua chiave si applica il Suo contratto con xAI (si veda la sezione 6); la base giuridica è l’art. 6(1)(b) GDPR.

Contrassegniamo nell’app i testi generati dall’IA. Per maggiori informazioni si veda l’Aiuto (Grok / privacy). Può cancellare la cronologia della chat nell’app ove la funzione lo consenta. I risultati dell’IA sono solo un ausilio non vincolante — non consulenza finanziaria, di investimento, fiscale, legale o assicurativa.

11. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità:

• Conto e contenuto dell’app: finché il conto esiste e le funzioni lo richiedono
• Dati di sessione e di sicurezza: finché la sessione è attiva, poi 30 giorni dopo la disconnessione o l’ultima attività
• Prova di invio delle e-mail di sicurezza: al massimo 90 giorni
• Dopo la cancellazione del conto: cancellazione o anonimizzazione entro finestre operative (di norma entro 30 giorni), salvo obblighi legali di conservazione
• Fatture e registri di pagamento: di norma 6–10 anni secondo il diritto commerciale e fiscale
• Registri di sicurezza e di accesso: breve termine (di solito da giorni a poche settimane), salvo un incidente che richieda una conservazione più lunga
• Registrazioni Open Banking (AIS): restano nel contenuto dell’app dopo che Lei disconnette la banca, salvo che in seguito confermi una cancellazione separata delle righe di Open Banking importate su quei conti, oppure finché non cancella le righe nell’app o non cancella il conto
• Chiavi Read eToro: cancellate alla disconnessione. Le righe eToro importate restano, salvo che Lei scelga la cancellazione facoltativa su quel deposito
• Refresh WealthAPI: cancellato alla disconnessione. Le righe WealthAPI importate restano, salvo che Lei scelga la cancellazione facoltativa su quel deposito
• Token Flex IBKR: cancellato alla disconnessione. Le righe IBKR importate restano, salvo che Lei scelga la cancellazione facoltativa su quel deposito
• Consenso ai cookie: fino alla revoca o alla cancellazione del local storage
• Consenso alle note facoltative: la registrazione della prova (ora, versione del testo, fonte, stato) finché il conto esiste e in seguito entro le finestre operative in cui dobbiamo dimostrare la liceità
• Feedback dall’app: fino all’evasione, al massimo 12 mesi
• Pagine di aiuto pubbliche: solo l’articolo e sì o no, più un hash dell’indirizzo IP al posto dell’indirizzo. Un nuovo voto sullo stesso articolo sostituisce il precedente.
• Cache delle note IA: fino al successivo aggiornamento, al più tardi con la cancellazione dell’account
• Dati di raccomandazione: finché esistono entrambi i conti (vedere sezione 22)

12. I Suoi diritti

Ai sensi del GDPR Lei ha diritto di:

• Accesso (Art. 15)
• Rettifica (Art. 16)
• Cancellazione (Art. 17)
• Limitazione del trattamento (Art. 18)
• Portabilità dei dati (Art. 20) — formato strutturato, di uso comune e leggibile da dispositivo automatico
• Opposizione al trattamento basato su interessi legittimi (Art. 21)
• Revoca del consenso con effetto per il futuro (Art. 7(3))

13. Esercizio dei Suoi diritti

I comandi di esportazione e cancellazione sono disponibili nelle impostazioni del conto del prodotto, ove possibile. Può anche contattarci a legal@westara.io. Rispondiamo entro i termini di legge (di norma entro un mese). Possiamo chiedere una prova di identità idonea.

14. Reclamo a un’autorità di controllo

Può proporre reclamo a un’autorità di controllo, in particolare nello Stato membro della Sua residenza abituale, del Suo luogo di lavoro o del luogo della presunta violazione. Per la sede del titolare in Assia (Germania), l’autorità competente comprende:

Il Commissario dell’Assia per la protezione dei dati e la libertà di informazione (HBDI)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Germania
https://datenschutz.hessen.de

15. Nessuna vendita a fini pubblicitari

Non vendiamo i Suoi dati personali a terzi per pubblicità. Il contenuto del nucleo familiare e del portafoglio è trattato per fornirLe il servizio — non per costruire profili pubblicitari e non per venderlo a broker di dati.

16. Obbligo di fornire i dati e conseguenze del mancato conferimento

Senza alcuni dati (ad es. e-mail e autenticazione) non possiamo fornire un conto o un contratto. I dati facoltativi (IA, importazione bancaria, cookie di analisi) non sono necessari per l’uso di base gratuito del sito di marketing. Non fornirli limita solo le rispettive funzioni facoltative.

17. Decisioni automatizzate

Non adottiamo decisioni esclusivamente automatizzate ai sensi dell’Art. 22 GDPR che producano effetti giuridici o effetti significativi analoghi. I risultati dell’IA sono solo un ausilio e non sono consulenza finanziaria o legale vincolante.

18. Violazione dei dati personali

In caso di violazione dei dati personali informiamo l’autorità di controllo competente ai sensi dell’Art. 33 GDPR e — ove richiesto — le persone interessate ai sensi dell’Art. 34 GDPR se la violazione è suscettibile di presentare un rischio elevato per i Suoi diritti e le Sue libertà.

19. Valutazione d’impatto sulla protezione dei dati (DPIA)

Per il trattamento di dati del nucleo familiare e finanziari altamente sensibili nel contesto SaaS teniamo una valutazione d’impatto sulla protezione dei dati (Art. 35 GDPR) e la aggiorniamo quando il trattamento cambia in modo sostanziale, ove il rischio per i diritti e le libertà delle persone fisiche sia verosimilmente elevato. Gli esiti alimentano le misure tecniche e organizzative. Una sintesi può essere fornita su richiesta all’indirizzo delle note legali, ove i segreti commerciali non ostino alla comunicazione.

20. Self-hosted / Sovereign

Self-hosted / Sovereign è una distribuzione alternativa della stessa app, auto-ospitata dal codice sorgente (configurazione tecnica oggi; un’immagine Docker pronta all’uso e il pacchetto Start9 sono in preparazione). I libri che Westara non ospita restano sul Suo server — questa modalità è la promessa di non accesso per quei libri. I collegamenti in uscita facoltativi (prezzi in tempo reale, AIS, IA) sono una Sua scelta; l’AIS in tempo reale su un server domestico condivide comunque le righe bancarie grezze con l’AISP. L’operatore dell’istanza è di norma il titolare principale dei dati di contenuto ivi memorizzati. La nostra responsabilità è limitata al software che forniamo e — se ve ne sono — ai servizi facoltativi che gestiamo e che Lei collega deliberatamente.

21. Note facoltative via e-mail

Se Lei acconsente espressamente, Le inviamo di tanto in tanto note sul patrimonio familiare, sul prodotto e sull’educazione all’indirizzo e-mail del conto. Queste note sono la newsletter della presente informativa. Non esiste un secondo consenso per esse. Il Suo conto funziona anche senza questo consenso; la casella non è preselezionata. Inviamo le note solo dopo che Lei ha confermato che l’indirizzo e-mail Le appartiene: se il Suo indirizzo non è ancora confermato, ciò avviene tramite il link di conferma nell’e-mail di verifica del conto, che contiene allora un’indicazione della Sua iscrizione; se il Suo indirizzo è già confermato tramite quel link, basta il segno di spunta nel conto con cui ha effettuato l’accesso (double opt-in). Se l’indirizzo è stato segnato come confermato senza quel link, inviamo un’e-mail con un link di conferma, e le note iniziano solo dopo quel clic. A prova del Suo consenso conserviamo il Suo identificativo utente, il momento, il luogo dell’iscrizione nell’app, la versione e il testo del consenso visualizzato nonché il metodo di conferma (art. 7, par. 1, GDPR), per tutto il tempo in cui riceve le note e successivamente fino alla scadenza del termine di prescrizione per eventuali pretese (di regola tre anni, fino alla fine dell’anno). Le e-mail transazionali (verifica, accesso, fatture, sicurezza, inviti) e le notifiche Radar sono indipendenti da ciò. Può revocare il Suo consenso in qualsiasi momento nel profilo o tramite il link di disiscrizione in tale e-mail, con effetto per il futuro. Queste note non contengono importi del nucleo familiare né del portafoglio.

Statistiche d’uso nell’app

Per vedere dove i nuovi nuclei familiari si fermano, analizziamo dati che già conserviamo per fornire il Suo account: quando si è registrato, se e quando ha fatto una prima importazione o creato un primo conto, se ha effettuato di nuovo l’accesso nei primi giorni e se la prova è diventata un piano a pagamento. Usiamo solo il nostro database, senza servizi di tracciamento di terzi. Guardiamo solo cifre settimanali aggregate, non singoli nuclei, e non le condividiamo.

Base giuridica: art. 6(1)(f) GDPR; il nostro interesse legittimo è migliorare il prodotto. Conservazione: come per i dati dell’account sottostanti; le cifre settimanali non contengono dati personali. Opposizione: in qualsiasi momento via e-mail a legal@westara.io (art. 21 GDPR); escludiamo allora il Suo nucleo dall’analisi.

22. Programma di raccomandazione («Consigliare Westara»)

Può consigliare Westara con un link personale. Il link contiene un codice generato a caso; non contiene il Suo nome né il Suo indirizzo e-mail. Condivide Lei il link, per esempio dal menu di condivisione del dispositivo, tramite WhatsApp, dal Suo programma di posta o copiandolo. Westara non invia messaggi per questo. Non riceviamo nomi o recapiti delle persone a cui invia il link e non accediamo alla Sua rubrica.

Se qualcuno apre il link, il codice passa solo nell'indirizzo della pagina (URL) e compare in modo visibile nel campo «Codice di invito» al momento della registrazione. Non memorizziamo il codice sul dispositivo, né nei cookie né nell'archivio locale né con tecnologie simili. Chi svuota il campo prima della registrazione non viene associato a una raccomandazione.

Se qualcuno si registra con un codice valido, memorizziamo il codice, il collegamento tra il conto o il nucleo che consiglia e il nuovo conto o nucleo, e il momento della registrazione. Così attribuiamo e contiamo le raccomandazioni e preveniamo abusi. Chi consiglia vede solo quante registrazioni sono state annotate tramite il suo link. Non vede nome, e-mail o altri dati della persona invitata. Non mostriamo alla persona invitata chi la ha invitata. I nuclei restano separati; una raccomandazione non condivide dati del nucleo né dati finanziari.

La base giuridica è il nostro legittimo interesse ad attribuire le raccomandazioni, misurarne l'effetto e prevenire abusi (art. 6, par. 1, lett. f, GDPR). Non usiamo a questo scopo contenuti del Suo nucleo. Può opporsi in qualsiasi momento (art. 21 GDPR), come persona che consiglia o come persona invitata, scrivendo a legal@westara.io. Cancelliamo allora il collegamento.

Conserviamo il collegamento finché esistono entrambi i conti. Se uno dei due viene cancellato, cancelliamo il collegamento entro i termini della sezione 11.

MCP interface for your own AI tools

On your request we give an AI tool you choose read access to data in your household.

• Purpose: on your request, give your chosen AI tool read access.
• Legal basis: Art. 6(1)(b) GDPR for performance of the contract, on your instruction. For joint data of co-members: Art. 6(1)(f) GDPR (joint budget).
• Special categories (Art. 9 GDPR): By default, bookings that may reveal special categories (including health, religion, trade-union membership, political party, sex life) are hidden in MCP output and excluded from every total. After a separate, revocable consent (Art. 9(2)(a) GDPR) in the app, we may transmit such data to the AI clients you grant. In version 1 the consent covers your own accounts only; joint accounts stay hidden until each co-account holder gives their own consent. This consent is not part of merely enabling MCP.
• Data categories: depending on the areas you grant — accounts with shortened IBAN, bookings, categories, budgets and totals; Portemonnaie / cash (balances, currency, last activity); investments (positions and home-currency values as shown in the app); illiquid assets / Sachwerte (name, category, value, ownership) if you use Sachwerte in the app. Free-text notes and receipts are not included in this version. Other members' private accounts are not transmitted.
• Recipient: the AI provider you choose, as an independent recipient and not our processor.
• Third countries: possible depending on the provider. Westara does not transfer to the third country itself; the transfer is made by you or on your instruction to your provider. Safeguards are the provider's matter.
• Token: we store only a hash. Expiry is at most 90 days, and you can revoke it in the app.
• Audit log: time, scope and token id, with no IP (or IP kept for at most 7 days); retention 12 months.
• Rights: Art. 15 et seq. GDPR. Access ends when you revoke the token.