Evens · NOTE LEGALI

Informativa sulla privacy

Ultimo aggiornamento: 2026-11-06 · 12 min di lettura

In caso di discrepanze, prevale la versione inglese.

Evens aiuta le persone a scansionare scontrini, calcolare chi deve cosa e condividere i dati di pagamento con le persone di un conto. Questa informativa spiega quali dati raccolgono l’app e questo sito web, perché, chi li tratta per noi, per quanto tempo li conserviamo e quali scelte hai.

Evens è gestito da Omar Mahmoud, con sede al Cairo, Egitto (il “gestore”, “noi”). Per qualsiasi questione relativa a questa informativa, scrivi a support@omarmali.net.

1. Informazioni che raccogliamo

Raccogliamo solo ciò che serve all’app per funzionare. Per la maggior parte si tratta di contenuti che crei intenzionalmente.

Account. Il tuo nome, l’indirizzo email, il metodo di accesso (Apple, Google oppure email e password) e, se li aggiungi, il numero di telefono e la foto del profilo. Il numero di telefono è facoltativo e serve solo a far sì che gli amici possano trovarti tramite numero.
Conti e scontrini. Le foto degli scontrini che scansioni, le voci e gli importi letti da esse, i titoli dei conti, le date, le valute, le persone di ogni conto e le loro quote, i gruppi e i viaggi che crei, i modelli di conti ricorrenti e lo stato dei pagamenti.
Dati di pagamento. I dati di pagamento che scegli di salvare e condividere perché gli altri possano rimborsarti, come un identificativo PayPal, Revolut, Venmo, UPI, InstaPay o IBAN, oppure un link di pagamento. Decidi tu quali aggiungere e su quali conti mostrarli.
Ospiti. Le persone senza l’app possono aprire un conto da un link. L’host inserisce il nome di ogni ospite. Un ospite può segnare la propria quota come pagata e allegare uno screenshot come prova di pagamento. Le sessioni ospite sul web usano un accesso anonimo non collegato a un account personale.
Corrispondenza dei contatti. Se consenti l’accesso ai contatti, l’app cerca i numeri di telefono dei contatti che selezioni per trovare gli amici che già usano Evens. La tua rubrica non viene caricata né memorizzata da noi.
Informazioni sul dispositivo e sull’app. Token per le notifiche push, tipo di dispositivo e sistema operativo, versione e lingua dell’app, e i log tecnici necessari per far funzionare il servizio e mantenerlo sicuro (per esempio orari delle richieste e codici di errore).
Acquisti. Se acquisti Pro, il pagamento è gestito da Apple o Google. Noi e RevenueCat riceviamo il tuo identificativo account, il tuo indirizzo email e lo stato dell’abbonamento, mai il numero della tua carta.
Statistiche di utilizzo. L’app usa Google Analytics per Firebase per capire come viene usata, per esempio quali funzioni usano le persone, a quali schermate arrivano e dove si fermano. Registra le interazioni e gli eventi nell’app (la funzione usata, la schermata, se un’azione è riuscita o meno), informazioni generiche sul dispositivo e sull’app (modello del dispositivo, versione del sistema operativo, versione dell’app, lingua, e il paese o la regione che Google ricava dal tuo indirizzo IP) e un identificatore casuale della tua installazione dell’app. Non riceve il tuo nome, l’email o il numero di telefono, il contenuto o gli importi dei tuoi conti, le immagini degli scontrini, i tuoi contatti, la tua posizione precisa né il tuo identificatore pubblicitario (la raccolta dell’ID pubblicitario è disattivata), e non vi associamo il tuo identificativo account.
Assistenza. Ciò che ci invii quando scrivi all’assistenza.

L’app non include alcun SDK per la segnalazione dei crash. A parte le statistiche di utilizzo descritte sopra, gli SDK di Firebase e Google Mobile Ads che gestiscono accesso, sincronizzazione dei dati, notifiche e pubblicità raccolgono identificatori standard del dispositivo e segnali di utilizzo per il proprio funzionamento, come descritto nella sezione 4.

2. Come usiamo i dati

Farti accedere e mantenere sicuro il tuo account.
Leggere gli scontrini e trasformarli in conti modificabili, e capire i comandi vocali che assegnano le voci alle persone.
Calcolare le quote, tenere i saldi tra conti e gruppi, e memorizzare chi ha pagato.
Mostrare agli ospiti la loro quota e i tuoi dati di pagamento tramite il link di un conto.
Inviare notifiche su nuovi conti, promemoria, prove di pagamento e pagamenti accettati. Puoi disattivarle nell’app o nelle impostazioni del telefono.
Far funzionare il piano gratis (punti per le scansioni con IA e i comandi vocali, e annunci con premio che aggiungono punti) e l’abbonamento Pro.
Prevenire gli abusi, mantenere affidabile il servizio e misurare il costo delle funzioni di IA.
Capire quali funzioni vengono usate e dove le persone si bloccano, per migliorare l’app. Questo si basa sulle statistiche di utilizzo descritte nella sezione 1 e non coinvolge i tuoi conti né i tuoi dati personali.
Rispondere alle tue richieste di assistenza.

Dove si applica il GDPR o il GDPR del Regno Unito, le nostre basi giuridiche sono l’esecuzione del contratto con te (il funzionamento dell’app), il tuo consenso (accesso ai contatti, microfono, notifiche, tracciamento pubblicitario) e i nostri legittimi interessi in materia di sicurezza, prevenzione delle frodi, continuità del servizio e comprensione di come viene usata l’app per migliorarla. Non vendiamo dati personali e non li usiamo per nulla che non riguardi l’app.

3. Elaborazione con IA di scontrini e voce

La scansione degli scontrini e l’assegnazione vocale usano modelli linguistici di grandi dimensioni gestiti da fornitori terzi. Ecco esattamente cosa lascia il tuo telefono.

Foto degli scontrini. Prima di inviare una foto a un fornitore, il nostro server la ridimensiona e rimuove tutti i metadati incorporati, inclusi EXIF e posizione GPS, dettagli del dispositivo e commenti. Viene inviata solo l’immagine ripulita. Uno scontrino può comunque mostrare ciò che vi è stampato, come il nome e l’indirizzo dell’esercente, le ultime cifre di una carta o il nome di un cameriere.
Comandi vocali. Per impostazione predefinita il tuo telefono converte la voce in testo sul dispositivo, con il riconoscimento vocale di Apple o Google, e solo il testo viene inviato al nostro server insieme ai nomi delle voci e dei partecipanti del conto. L’audio resta sul tuo telefono. Se il riconoscimento sul dispositivo non è disponibile per la tua lingua o il tuo dispositivo, l’app registra il comando e invia l’audio al nostro server, che lo fa trascrivere da OpenAI; non conserviamo la registrazione.
Fornitori. L’estrazione degli scontrini e l’assegnazione vocale sono elaborate da Anthropic (l’API Claude) come fornitore principale, con OpenAI come riserva automatica quando Anthropic non è disponibile. La trascrizione vocale sul server, quando usata, è sempre di OpenAI. Entrambi sono usati tramite le loro API commerciali secondo le loro condizioni business, che non consentono loro di addestrare i modelli sui nostri dati. Anthropic elimina input e output dell’API entro 30 giorni. OpenAI non usa i dati dell’API per l’addestramento, conserva i log di controllo degli abusi fino a 30 giorni per la maggior parte degli endpoint, e le nostre richieste sono inviate con l’archiviazione disattivata.
Cosa conserviamo. Per evitare che una richiesta ripetuta venga addebitata due volte, il nostro server conserva il risultato di ogni richiesta IA fino a 24 ore, poi lo elimina. Per il monitoraggio di costi e affidabilità conserviamo i record di utilizzo per richiesta fino a 180 giorni: funzione, fornitore, modello, numero di token, costo, tempi ed esito, con un hash pseudonimo del tuo identificativo account. Questi record non contengono alcuna immagine, testo, audio o contenuto degli scontrini.
Precisione. Il risultato dell’IA può essere sbagliato. L’app ti mostra ogni riga prima che un conto venga creato così puoi correggerla, e non sposta mai denaro.

4. Fornitori di servizi e sub-responsabili

Evens si affida a questi fornitori. Ciascuno tratta i dati solo per fornire la propria parte del servizio.

Google Firebase (Authentication, Cloud Firestore, Cloud Messaging e Hosting): accesso, il database che memorizza account, conti, gruppi e prove di pagamento, notifiche push e le pagine web per gli ospiti.
Google Analytics per Firebase: le statistiche di utilizzo descritte nella sezione 1. Google tratta questi dati come nostro fornitore di servizi secondo le Norme sulla privacy di Google; vedi anche Come Google utilizza le informazioni provenienti da siti o app che usano i suoi servizi. Anche le pagine web per gli ospiti possono usare Google Analytics se vi è configurato.
Anthropic (API Claude): estrazione degli scontrini e assegnazione vocale, come fornitore principale di IA.
OpenAI: estrazione degli scontrini e assegnazione vocale come riserva, e trascrizione vocale sul server.
RevenueCat: stato di abbonamenti e acquisti per Pro.
Apple App Store e Google Play: distribuzione dell’app, pagamento di Pro, rimborsi e gestione degli abbonamenti secondo le loro condizioni.
Google AdMob: annunci con premio facoltativi per gli account gratis.
Il nostro server, che ospita l’API dell’app, l’elaborazione di scontrini e voce, i promemoria e i conti ricorrenti.

I link ospite si aprono nel browser dell’ospite; se un ospite apre un’app o un link di pagamento da un conto, al pagamento stesso si applicano le condizioni di quel fornitore.

5. Pubblicità e tracciamento

Gli account gratis possono scegliere di guardare annunci con premio di Google AdMob per guadagnare punti per altre scansioni con IA. Non ci sono altri annunci nell’app, e Pro rimuove la pubblicità.

Su iOS l’app chiede il permesso tramite App Tracking Transparency prima di usare qualsiasi identificatore pubblicitario. Se rifiuti, gli annunci vengono comunque mostrati ma non sono personalizzati. Su Android puoi reimpostare o eliminare il tuo ID pubblicitario nelle impostazioni di sistema. Non usiamo gli identificatori pubblicitari per nient’altro che la pubblicità, e non condividiamo i tuoi conti, contatti o dati di pagamento con gli inserzionisti.

Le statistiche di utilizzo (sezione 1) sono separate dalla pubblicità. Non le usiamo per la pubblicità né per tracciarti nelle app e nei siti web di altre aziende, abbiamo disattivato i segnali di personalizzazione degli annunci in Google Analytics, e non raccolgono il tuo identificatore pubblicitario. L’identificatore delle statistiche appartiene alla tua installazione dell’app, quindi eliminare e reinstallare l’app lo reimposta, e le impostazioni del dispositivo descritte sopra ti permettono anche di limitare ciò che le app possono raccogliere.

6. Movimento di denaro

Evens non sposta denaro tra gli utenti. L’app aiuta le persone a capire quanto devono e dove inviarlo, ma i pagamenti avvengono direttamente tra i partecipanti con i metodi che scelgono. Non vediamo né memorizziamo mai numeri di carta o password bancarie.

7. Conservazione dei dati

Account e conti: conservati finché il tuo account è attivo, perché i conti e i saldi aperti hanno bisogno della loro cronologia.
Foto degli scontrini e voci estratte: conservate con il conto a cui appartengono, finché quel conto o il tuo account non viene eliminato.
Screenshot di prova di pagamento: memorizzati nel conto a cui sono stati allegati e conservati finché quel conto esiste.
Risultati delle richieste IA: fino a 24 ore. Record di utilizzo dell’IA (pseudonimi, senza contenuti): fino a 180 giorni.
Token push: sostituiti quando cambiano e rimossi quando esci o elimini il tuo account.
Eventi delle statistiche di utilizzo: 14 mesi in Google Analytics, dopodiché restano solo report aggregati.
Log del server: 14 giorni, a fini di sicurezza e risoluzione dei problemi, poi vengono eliminati.
Email di assistenza: per il tempo necessario a gestire la tua richiesta.

8. Eliminazione dell’account e i tuoi diritti

Puoi eliminare il tuo account dall’app: apri il tuo profilo, scegli Elimina account e conferma. Potrebbe esserti chiesto prima di accedere di nuovo. L’eliminazione rimuove il record del tuo account e l’accesso, il tuo profilo e numero di telefono, i conti e i gruppi di cui sei host, le tue notifiche, il tuo token push e il collegamento del tuo abbonamento a RevenueCat. I conti di cui è host qualcun altro conservano il tuo nome e la tua quota, così le altre persone non restano con record incompleti; chiedi all’host o scrivici se vuoi che vengano rimossi anche quelli. I record di acquisto detenuti da Apple o Google seguono le loro politiche. Le statistiche di utilizzo non sono mai collegate al tuo account, quindi eliminare l’account non rimuove i dati statistici aggregati già raccolti; non contengono nulla che ti identifichi.

A seconda di dove vivi (inclusi UE, Regno Unito, Egitto, Arabia Saudita ed Emirati Arabi Uniti), potresti avere il diritto di accedere ai dati personali che conserviamo su di te, di correggerli, di eliminarli, di riceverne una copia, di opporti a determinati trattamenti o limitarli, e di revocare il consenso in qualsiasi momento. Per esercitare uno di questi diritti, scrivi a support@omarmali.net dall’indirizzo del tuo account. Rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati.

9. Dove sono conservati i dati e trasferimenti internazionali

Il database dell’app (Google Firebase) è conservato nella regione Google Cloud di Dammam, in Arabia Saudita; questo sito web e l’API dell’app girano su un server DigitalOcean in Germania; gli altri nostri fornitori (IA, analytics, accesso, notifiche, acquisti e pubblicità) operano per lo più negli Stati Uniti e il gestore ha sede in Egitto, quindi i tuoi dati possono essere trattati fuori dal paese in cui vivi. Dove si applica il GDPR o il GDPR del Regno Unito, i trasferimenti si basano sulle clausole contrattuali standard della Commissione europea (e sull’addendum del Regno Unito) incluse nelle condizioni di trattamento dei dati di ogni fornitore, insieme al Data Privacy Framework UE-USA dove il fornitore è certificato. Dove si applicano le leggi sulla protezione dei dati di Egitto, Arabia Saudita o Emirati Arabi Uniti, trasferiamo i dati solo a fornitori che garantiscono un livello di protezione adeguato e solo per le finalità di questa informativa.

10. Sicurezza

I dati sono cifrati in transito. Le regole di sicurezza di Firestore limitano ogni lettura e scrittura alle persone di un conto; gli ospiti vedono solo il conto che è stato loro inviato. Le richieste all’API sono autenticate con il tuo token di accesso, le istruzioni all’IA sono rafforzate contro comandi nascosti negli scontrini o nel testo vocale, e i nostri log non contengono mai contenuti degli scontrini, trascrizioni o identificativi account in chiaro.

11. Minori

Evens non è rivolta ai minori di 13 anni, né a chi non ha raggiunto l’età del consenso digitale nel proprio paese (fino a 16 anni in parti dell’UE). Non raccogliamo consapevolmente i loro dati. Se ritieni che un minore abbia creato un account, scrivici e lo elimineremo.

12. Modifiche a questa informativa

Quando cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Per modifiche significative, come un nuovo fornitore di IA, te lo comunichiamo nell’app prima che la modifica entri in vigore.

13. Contatti

Per richieste sulla privacy, assistenza o domande sull’account, scrivi a support@omarmali.net.