Informativa sulla privacy

01La versione breve

Spendhog è uno strumento per vedere chiaramente il tuo denaro. Chiediamo il meno possibile, non vendiamo mai i tuoi dati, non usiamo tracker né analytics, e l'assistente IA è spento finché non lo accendi.

02Chi siamo

Il titolare del trattamento è Valentino Baptista, Tösswiesenstrasse 35, 8413 Neftenbach, Svizzera. Spendhog è gestito a titolo personale, non da una società. Per qualsiasi domanda sui dati: info@spendhog.com.

03Cosa raccogliamo

Solo ciò di cui Spendhog ha bisogno per funzionare per la tua famiglia:

• Dati dell'account: la tua email e, se accedi con Google, il nome di quell'account, più i membri che inviti. La lingua in cui ti sei registrato viene conservata con il tuo accesso, così le tue prime categorie hanno nomi in quella lingua, qualunque sia il dispositivo su cui confermi la registrazione.
• I dati finanziari che inserisci: conti, movimenti, budget, categorie, membri, tag e obiettivi. Li inserisci o importi tu; Spendhog non si collega alla tua banca.
• Le persone della tua famiglia che non hanno un account, bambini compresi: puoi aggiungerle come membri, dare loro un nome e attribuire loro delle spese. I loro nomi e le spese attribuite fanno parte dei tuoi dati e vengono conservati come il resto, quindi registra solo ciò che hai il diritto di registrare su di loro. Se attivi l'assistente, i loro nomi partono nel suo riepilogo (vedi la sezione 12).
• Le tue preferenze dell'interfaccia: lingua, tema, dimensione del testo, formati di data e di numero, la disposizione della bacheca e le colonne dell'elenco dei movimenti. Sono salvate con il tuo account nel nostro database, così ti seguono da un dispositivo all'altro.
• I messaggi che invii tramite il modulo di Feedback, insieme all'email del tuo account, e i file che scegli di allegare: fino a tre per messaggio, immagini PNG, JPG o WebP oppure PDF, fino a 5 MB ciascuno. Uno screenshot mostra tutto quello che c'era sullo schermo, compresi i tuoi numeri, quindi allega solo ciò che vuoi farci vedere. Prima di lasciare il tuo dispositivo, le immagini vengono ridisegnate, il che toglie loro i metadati, come il luogo in cui è stata scattata una foto; un PDF parte così com'è. I file sono conservati presso Supabase, in Irlanda, come il resto dei dati, in uno spazio privato che solo il gestore può aprire: una volta inviati, né tu, né un altro account, né l'app stessa possono leggerli.
• Abbonamento: se ti abboni, il pagamento è gestito da Paddle (merchant of record), che raccoglie nome, indirizzo e dati di pagamento; noi riceviamo solo lo stato dell'abbonamento, mai la carta.
• Rapporti di errore. Non facciamo alcuna analisi di utilizzo. Se l'app fallisce, registra l'errore perché possiamo correggerlo: il messaggio, la traccia tecnica del punto del codice in cui è successo (lo stack trace), la pagina, la versione dell'app e l'identificazione del browser, collegati al tuo account per sapere se un guasto ha colpito una persona o molte. Mai il contenuto dei tuoi movimenti. Vengono cancellati dopo 90 giorni, da una pulizia che gira ogni giorno.
• Registri del server. Il server che consegna le pagine dell'app, e il proxy davanti a esso, tengono normali registri di accesso di ogni richiesta: indirizzo IP, ora, l'indirizzo richiesto e l'identificazione del browser. Servono solo a far funzionare e proteggere il servizio, e solo il gestore può leggerli.
• Risposta all'uscita (facoltativa). Se elimini il tuo account, puoi dirci perché. L'account viene eliminato in ogni caso. La risposta viene conservata senza alcun legame con il tuo account, la tua e-mail o il tuo nucleo: il motivo scelto, la nota che scrivi (fino a 500 caratteri), l'età dell'account in una fascia (per esempio da 8 a 30 giorni), se c'erano movimenti in un nucleo a cui appartenevi, il piano (prova, gratuito o a pagamento) e il mese. La nota è testo libero, quindi non scrivere nulla che ti identifichi. Base giuridica: legittimo interesse a migliorare il servizio, a partire da una risposta volontaria. Conserviamo queste risposte per 24 mesi e poi le eliminiamo.
• I loghi che scegli per conti e obiettivi vengono caricati dal tuo browser direttamente dall'indirizzo che indichi; quel server vede il tuo indirizzo IP, come per qualsiasi immagine sul web.
• Da dove arrivi: se arrivi da un annuncio, le etichette di campagna (utm) e l'identificatore di clic che la rete pubblicitaria aggiunge all'indirizzo: Google (gclid, gbraid, wbraid), Meta (fbclid), Microsoft (msclkid), TikTok (ttclid) o LinkedIn (li_fat_id). Vengono salvati una volta, con la tua registrazione, per sapere quale campagna ti ha portato. Non seguono la tua navigazione e non vengono mai inviati alla rete pubblicitaria né a nessun altro, e gli identificatori di clic vengono cancellati dopo 90 giorni.
• Conteggi per account: per darti assistenza e gestire la fatturazione, la schermata di amministrazione del gestore mostra, per ogni account, l'email, quando si è registrato e quando ha fatto l'ultimo accesso, il piano, la dimensione della famiglia, quanti movimenti, conti, budget e obiettivi contiene e la data del movimento più recente. Mai che cosa dicono quei movimenti.
• Avvisi al gestore: al massimo ogni dieci minuti, il gestore riceve un'email che dice soltanto quante nuove registrazioni e quanti nuovi rapporti di errore ci sono stati, per poter scrivere a ogni nuova famiglia nei primi giorni e correggere un guasto prima che qualcuno debba segnalarlo. Quell'email non contiene dati personali: né indirizzi email, né nomi, né il testo degli errori. Per contare gli errori, il database raggruppa i rapporti (tipo, pagina e messaggio, senza numeri né identificatori), senza l'account da cui sono arrivati né lo stack trace.

04Basi giuridiche

Queste ragioni valgono sia per il GDPR dell'UE sia per la legge federale svizzera sulla protezione dei dati (LPD): il contratto con te (account, dati finanziari e preferenze), il tuo consenso (assistente IA) e il legittimo interesse (feedback, la risposta facoltativa all'uscita, inviti, rapporti di errore, registri del server, copie di sicurezza, i conteggi per account usati per assistenza e fatturazione, prevenzione degli abusi e misurare quale campagna ha portato una registrazione, e gli avvisi al gestore su nuove registrazioni ed errori). Per creare un account ci serve il tuo indirizzo email; tutto il resto che inserisci è una tua scelta.

Decisioni automatizzate: l'app calcola per te valutazioni della tua situazione finanziaria, come il punteggio di Salute finanziaria, le notifiche e le risposte dell'assistente. Servono solo a informare te e la tua famiglia. Non prendiamo, sulla loro base né in altro modo automatizzato, decisioni su di te che abbiano effetti giuridici o che ti tocchino in modo altrettanto significativo. L'unica cosa che l'app applica da sola sono le condizioni dell'abbonamento: una sola prova gratuita di 30 giorni per casella email e le condizioni del prezzo fondatore. Se pensi che siano state applicate male nel tuo caso, scrivici e una persona le riesaminerà.

05Dove vengono conservati

In un database Postgres gestito da Supabase, su server nell'Unione Europea (regione AWS eu-west-1, Irlanda). I dati viaggiano sempre su una connessione cifrata (TLS) e sono cifrati a riposo. L'isolamento tra account è garantito dal database stesso (Row-Level Security): nessun utente può leggere o modificare i dati di un altro. Una volta alla settimana facciamo anche una copia completa del database e conserviamo le otto più recenti, circa due mesi, su un nostro server in Svizzera, a cui solo il gestore ha accesso. Servono a ripristinare il servizio se il database o l'account di hosting andassero mai persi.

06Nel tuo browser

Conserviamo la tua sessione e una copia delle tue preferenze dell'interfaccia, così l'app si apre nella tua lingua e nel tuo tema prima ancora che tu acceda. La cronologia di Annulla e Ripeti risiede nel sessionStorage e sparisce quando chiudi il browser.

I testi che l'assistente scrive per te (la conversazione, la valutazione della Salute finanziaria, i riepiloghi della Simulazione e il riepilogo mensile) e, accanto a ogni risposta, i totali che l'app ha calcolato per essa, le domande che l'assistente ha fatto all'app e le ricerche sul web che ha fatto restano nel browser e vengono copiati nel tuo account. Restano sul dispositivo anche dopo che esci, visibili solo all'account a cui appartengono, finché non svuoti la chat, restringi ciò che viene inviato (il che cancella la conversazione) o spegni l'assistente, cosa che li cancella sul dispositivo e nel tuo account. Finché l'assistente aspetta che tu accetti una nuova descrizione di ciò che invia, restano come sono.

Quando ti registri, il dispositivo conserva per poco tempo la tua accettazione di questi documenti e, se sei arrivato da un annuncio, le etichette di campagna (e, per una registrazione con Google, la lingua in cui ti sei registrato), legate all'account che si sta creando. Il tuo account le riprende la prima volta che si apre; altrimenti scadono dopo tre giorni, o dopo trenta minuti per una registrazione con Google. Il browser conserva anche alcuni indicatori tecnici che non contengono nulla dei tuoi movimenti, per esempio quanto è durato l'ultimo avvio.

07Non vendiamo né condividiamo

I tuoi dati non vengono mai venduti, affittati o condivisi con terzi a scopo pubblicitario. Non usiamo tracker né strumenti di analisi, e non usiamo le tue singole operazioni per la pubblicità. Possiamo divulgare dati se la legge lo richiede.

08Servizi di terze parti e trasferimenti all'estero

Alcuni di questi servizi si trovano fuori dalla Svizzera. Per ciascuno indichiamo il paese e che cosa protegge lì i tuoi dati. La Svizzera riconosce i paesi dell'UE e del SEE e il Regno Unito come paesi che proteggono i dati personali in modo adeguato, e l'UE riconosce la Svizzera e il Regno Unito; per loro non serve nessun'altra garanzia. Gli Stati Uniti contano come adeguati solo per le aziende certificate secondo il Data Privacy Framework: il quadro EU-U.S. per i dati che arrivano dall'UE, e il quadro Swiss-U.S. per i dati che arrivano dalla Svizzera, che la Svizzera riconosce dal 15 settembre 2024. Quando il paese non è riconosciuto, e salvo diversa indicazione per un servizio qui sotto, il trasferimento si basa sulle clausole contrattuali standard della Commissione europea contenute nell'accordo sul trattamento dei dati del servizio; per i dati che arrivano dalla Svizzera, l'IFPDT, l'autorità svizzera di protezione dei dati, riconosce queste clausole con gli adattamenti al diritto svizzero. Abbiamo consultato l'elenco ufficiale delle aziende certificate il 28 settembre 2026.

Questi sono tutti quelli che toccano qualcosa, cosa ricevono e dove si trovano:

• Supabase: hosting, database e autenticazione. Il contratto è con Supabase Pte. Ltd., a Singapore. Il database è in Irlanda (AWS eu-west-1), e le funzioni che girano sul server vengono eseguite nella regione Supabase più vicina a chi le chiama, il tuo browser o un altro server. Quando Supabase o i suoi sub-responsabili trattano dati fuori dall'Europa, da Singapore o da un altro paese dell'elenco dei sub-responsabili che Supabase pubblica, il trasferimento si basa sulle clausole contrattuali standard del suo accordo sul trattamento dei dati, con l'addendum svizzero. Supabase non è certificata secondo il Data Privacy Framework.
• Google: solo se scegli di accedere con Google. Per chi è in Europa è Google Ireland, secondo l'informativa sulla privacy di Google.
• Frankfurter e la BCE: tassi di cambio, i tassi di riferimento della Banca centrale europea forniti dal servizio Frankfurter. È il tuo browser a chiedere i tassi, quindi il servizio vede la richiesta e, come qualsiasi sito, il tuo indirizzo IP, mai i tuoi dati. Il servizio è fornito tramite Cloudflare e dichiara di non registrare né gli indirizzi IP né le richieste; non siamo riusciti a confermare in quale paese è ospitato.
• Paddle: pagamenti, come merchant of record, con una propria informativa sulla privacy. Paddle (Paddle.com Market Limited) si trova nel Regno Unito, che la Svizzera e l'UE riconoscono come adeguato.
• Resend: le email dell'app, per esempio gli inviti e il ripristino della password. Resend è un'azienda statunitense e tratta i dati soprattutto negli Stati Uniti, dove si svolgono le sue attività principali; le nostre email partono dalla sua regione europea (Irlanda). Resend è certificata secondo l'EU-U.S. Data Privacy Framework, che copre i dati che arrivano dall'UE; non ha la certificazione svizzera, quindi per i dati che arrivano dalla Svizzera il trasferimento si basa sulle clausole contrattuali standard del suo accordo sul trattamento dei dati, con gli adattamenti al diritto svizzero.
• Namecheap: ospita la casella info@spendhog.com, dove arrivano le email che ci invii. Namecheap è un'azienda statunitense, e il suo servizio di posta (Private Email) funziona solo sui suoi server negli Stati Uniti (Phoenix, Arizona). Non è certificata secondo il Data Privacy Framework. Il suo accordo sul trattamento dei dati contiene le clausole contrattuali standard dell'UE e del Regno Unito, ma non gli adattamenti al diritto svizzero; per i dati che arrivano dalla Svizzera non ha quindi ancora una garanzia riconosciuta dall'IFPDT.
• Have I Been Pwned: quando imposti o cambi una password, verifica se è comparsa in violazioni pubbliche, ricevendo solo un frammento di 5 caratteri del suo hash, mai la password. È gestito dall'Australia, conserva i suoi dati su server negli Stati Uniti ed è servito tramite Cloudflare. Non abbiamo un contratto con lui: il tuo browser lo interroga direttamente, quindi vede il tuo indirizzo IP e il frammento, nient'altro.
• Cloudflare Turnstile: protezione contro i bot nei moduli di accesso, registrazione, reimpostazione della password, reinvio della conferma e cambio della password. Il contratto è con Cloudflare, Inc., negli Stati Uniti. Il tuo browser lo carica da challenges.cloudflare.com solo in quei moduli, e riceve il tuo indirizzo IP, caratteristiche del browser e del dispositivo e il modo in cui interagisci con il controllo, mai i dati del tuo account. La base giuridica è il nostro legittimo interesse a mantenere sicuri gli account. Cloudflare è certificata secondo l'EU-U.S. e lo Swiss-U.S. Data Privacy Framework, e il suo accordo sul trattamento dei dati fa parte delle sue condizioni. Non imposta alcun cookie sul nostro dominio.
• Anthropic: solo se attivi l'assistente IA. Il contratto è con Anthropic Ireland, Limited; i dati sono conservati negli Stati Uniti, e, secondo la documentazione di Anthropic, le richieste possono essere trattate negli Stati Uniti, in Europa, in Asia e in Australia, e, per processi interni come le verifiche di sicurezza, in altri paesi in cui operano Anthropic o le sue società affiliate. Non è certificata secondo il Data Privacy Framework; il trasferimento si basa sulle clausole contrattuali standard del suo accordo sul trattamento dei dati, con l'addendum svizzero. Vedi la sezione dell'assistente.
• Brave Search: solo quando l'assistente consulta una statistica pubblicata, e riceve soltanto la frase di ricerca, da Anthropic e non da te. Un'azienda statunitense, che lavora per Anthropic secondo l'accordo sul trattamento dei dati di Anthropic. Vedi la sezione dell'assistente.
• Il nostro server in Svizzera: consegna le pagine dell'app e conserva le copie di sicurezza settimanali (sezioni 3 e 5).

09Membri della famiglia

I membri che inviti vedono i dati della famiglia in base al loro ruolo (proprietario, editor o osservatore). Tutti in una famiglia lavorano sugli stessi movimenti, quindi se il proprietario elimina il proprio account, la famiglia e tutti i suoi movimenti vengono eliminati con esso, per ogni membro; gli altri membri mantengono il proprio accesso, ognuno con una famiglia nuova e vuota. Se qualcun altro lascia la famiglia o elimina il proprio account, i movimenti che ha registrato restano, perché sono la storia della famiglia.

10I tuoi diritti

Puoi esportare i dati finanziari della tua famiglia in qualsiasi momento (Impostazioni, Dati): un file con conti, movimenti, categorie, tag e i gruppi in cui si trovano, budget, obiettivi, bollette in arrivo, scenari, le tue risposte sulle spese fisse, membri e impostazioni, comprese le tue preferenze e le note di memoria dell'assistente. Ciò che quel file non contiene, per esempio l'email e il nome del tuo account, la tua appartenenza alla famiglia e i ruoli, gli inviti in sospeso, i testi dell'assistente, i totali conservati accanto alle sue risposte, le domande che ha fatto all'app e le ricerche sul web che ha fatto, i tuoi messaggi di feedback e i file allegati, la traccia della campagna che ti ha portato, lo stato dell'abbonamento e i tuoi rapporti di errore, te lo inviamo su richiesta. Puoi eliminare definitivamente il tuo account e tutto il suo contenuto (Impostazioni, Account, Zona pericolosa). Hai inoltre i diritti di accesso, rettifica, cancellazione, limitazione e opposizione: basta scriverci, e rispondiamo gratuitamente, entro 30 giorni al massimo. Hai anche il diritto di presentare reclamo a un'autorità di protezione dei dati: in Svizzera l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch), nell'UE l'autorità del tuo paese (in Italia, il Garante). In Svizzera puoi anche far valere i tuoi diritti davanti ai tribunali civili.

11Conservazione

Conserviamo i tuoi dati finché l'account esiste, con queste eccezioni: i rapporti di errore vengono cancellati dopo 90 giorni, e gli identificatori di clic pubblicitari (gclid e gli altri elencati nella sezione 3) vengono cancellati dopo 90 giorni, perché passato quel termine non rispondono più alla domanda per cui erano stati conservati. Le etichette di campagna (utm) non identificano nessuno e restano. I file allegati al feedback vengono cancellati 90 giorni dopo l'invio, o prima se il gestore cancella il messaggio. I gruppi di errori che il database conserva per contare gli errori (tipo, pagina, messaggio e conteggi, senza l'account da cui sono arrivati né lo stack trace) vengono cancellati 90 giorni dopo l'ultima volta che l'errore è successo. Quando elimini l'account, viene rimosso dal database in modo immediato e irreversibile, e se sei il proprietario della famiglia tutti i movimenti della famiglia se ne vanno con esso (vedi la sezione 9). Quattro cose sopravvivono: i messaggi di feedback che hai inviato possono rimanere, non più collegati a te e senza i file che hai allegato, che vengono cancellati al più tardi un giorno dopo l'account; i rapporti di errore precedenti all'eliminazione restano, non più collegati al tuo account, fino allo scadere dei loro 90 giorni; la risposta che hai dato uscendo, se l'hai data, non più collegata al tuo account, per 24 mesi; e un'impronta (un digest crittografico) del tuo indirizzo email, non l'indirizzo stesso. A parte, le copie di sicurezza settimanali (sezione 5) sono una copia del database com'era quel giorno, quindi ciò che è stato cancellato da allora, che sia un account eliminato, rapporti di errore o identificatori di clic oltre i loro 90 giorni, vi resta finché non vengono sostituite, al massimo circa otto settimane dopo. Servono solo a ripristinare il servizio dopo una perdita. Le copie di sicurezza riguardano il database e non contengono i file allegati al feedback.

L'impronta serve a una cosa sola: sapere che quella casella ha già usufruito della prova gratuita di 30 giorni, così che eliminare l'account e registrarsi di nuovo non la faccia ripartire. Non si può rileggere come il tuo indirizzo, ma chi conosce già un indirizzo può verificare se corrisponde. Non consente di contattarti né di collegarti a dati finanziari, che vengono eliminati per intero. Base giuridica: legittimo interesse (prevenzione degli abusi).

12Assistente IA (opzionale)

L'assistente IA è disattivato per impostazione predefinita; nulla viene inviato senza il tuo consenso esplicito, dato nella pagina dell'assistente e, per il riepilogo mensile, anche sulla sua scheda alla fine delle schede del mese in Novità o nelle impostazioni dell'assistente. Quando lo attivi e fai una domanda, inviamo ad Anthropic (fornitore del modello Claude), su connessione cifrata, un riepilogo aggregato dei tuoi dati: totali mensili, totali per categoria e per persona, saldi, budget, obiettivi e le spese fisse che l'app riconosce (quali, quanto costano e con che frequenza), quanto hai libero al giorno, i mesi di riserva, ciò che resta da pagare e la proiezione del saldo, insieme alla domanda. Lo stesso viene inviato quando chiedi una valutazione della Salute finanziaria, e quando la Simulazione scrive il riepilogo di uno scenario, cosa che fa da sola una volta per scenario su ogni dispositivo e di nuovo ogni volta che premi il suo pulsante. Se attivi il riepilogo mensile, una volta al mese, la prima volta che apri l'app dopo la chiusura di un mese, finché non chiudi le schede del mese in Novità su quel dispositivo (e, se non riesce, ancora una volta più tardi finché non sono state chiuse su un dispositivo), inviamo ad Anthropic un riepilogo più ridotto di quel mese: entrate, uscite e la differenza tra le due, e le spese per categoria e per titolo, ciascuna accanto alla media di al massimo tre mesi precedenti, con cifre calcolate da quegli stessi totali (differenze, percentuali e quote). Viene scritto una volta al mese per persona, e puoi disattivarlo nelle impostazioni dell'assistente. Il punteggio di salute finanziaria e le aree che lo compongono partono con ogni domanda. Il riepilogo usa i nomi che hai dato alle persone, bambini compresi, e a conti, categorie, budget e obiettivi, perché l'assistente possa rispondere su di loro. I singoli movimenti, le email e le credenziali non vengono mai inviati. I titoli e le note che scrivi sui movimenti partono come vocabolario: la parola, quanto è costata in totale e quante volte compare, mai legati a un movimento o a una data. Per questo un titolo che hai usato una sola volta porta con sé quanto è costato quell'acquisto, arrotondato. Una nota parte solo se è breve e l'hai scritta almeno tre volte. Puoi cambiarlo nelle impostazioni dell'assistente: condividere ogni nota breve (una nota scritta una sola volta porta allora il costo arrotondato del suo acquisto, come un titolo), solo quelle che ripeti, o nessuna, e in quel caso il campo della nota non lascia il tuo dispositivo nemmeno come totale.

Quando una domanda richiede una cifra che il riepilogo non contiene, l'assistente può chiedere all'app un totale esatto su una fetta che sceglie lui: un periodo, una categoria, un conto, una persona, un titolo o una parola nelle note. L'app lo calcola e restituisce solo quel totale e quanti movimenti comprende, mai i movimenti stessi; su una fetta abbastanza stretta, per esempio un solo giorno e un solo titolo, quel totale è l'importo di un singolo movimento. Una ricerca di una parola passa in rassegna tutte le note, non solo quelle ripetute, a meno che tu non condivida nessuna nota, e in quel caso le note non vengono cercate affatto.

Quando l'assistente scrive il riepilogo di uno scenario nella Simulazione, riceve anche il nome di quello scenario e le sue ipotesi: le etichette che hai scritto, con importi, percentuali e mesi e la categoria, l'obiettivo o il conto a cui ciascuna si riferisce, insieme ai risultati previsti dello scenario.

Anthropic agisce come responsabile del trattamento, in forza dell'accordo sul trattamento dei dati che fa parte dei suoi termini commerciali: quei termini le vietano di usare questi dati per addestrare modelli. Secondo la sua documentazione, richieste e risposte vengono cancellate dai suoi sistemi dopo circa 30 giorni, salvo quando segnalate dai suoi sistemi automatici di sicurezza o quando la legge le impone di conservarle. In quel periodo Anthropic può consultarle per finalità di sicurezza. La conversazione, la valutazione della Salute finanziaria, i riepiloghi della Simulazione, il riepilogo mensile e, accanto a ogni risposta, i totali che l'app ha calcolato per essa, le domande che l'assistente ha fatto all'app e le ricerche sul web che ha fatto restano nel tuo browser e vengono copiati nel tuo account, così una conversazione iniziata sul computer è lì quando apri il telefono; non vanno da nessun'altra parte e non li usiamo per nulla. Puoi cancellare la conversazione quando vuoi con il pulsante nella pagina dell'assistente; restringere ciò che viene inviato (Impostazioni, IA) la cancella anch'essa, perché risposte precedenti possono citare le tue note; e spegnere l'assistente li cancella tutti, sul dispositivo e nel tuo account. Dove Anthropic conserva questi dati, e che cosa li protegge lì, è spiegato nella sezione 8. Puoi revocare il consenso in qualsiasi momento nella pagina stessa; da quel momento non viene più inviato nulla.

Consultazione di dati pubblicati. Quando la tua domanda richiede un dato che l'app non possiede, per esempio quanto spende in media una famiglia nel tuo paese, l'assistente può cercarlo su Internet. Ha istruzione di cercare solo quando la domanda riguarda le finanze, di preferire fonti ufficiali come istituti di statistica e banche centrali, e di indicare fonte e anno di ogni dato usato. Esce una frase di ricerca scritta dal modello, eseguita da Anthropic tramite Brave Search. Ogni chiamata al modello può fare al massimo tre ricerche; rispondere a una domanda può richiedere più chiamate, quando l'assistente chiede anche dei totali all'app o una ricerca va per le lunghe, quindi una domanda può portare a più di tre ricerche. I tuoi dati non entrano nella ricerca: movimenti, saldi, budget e note non vengono inviati. Il modello ha inoltre istruzione di non scrivere mai in una ricerca nulla che ti identifichi, come i tuoi importi, nomi di conti o banche, negozi in cui hai comprato, o il tuo indirizzo.

Memoria dell'assistente: se scegli di salvare note per l'assistente, restano archiviate nel database del tuo account e vengono inviate con ogni domanda. L'elenco completo è visibile nella pagina dell'assistente, dove puoi eliminare qualsiasi nota in qualsiasi momento; l'assistente può suggerire una nota, ma senza la tua conferma non viene salvato nulla.

13Modifiche a questa informativa

Poiché Spendhog è in accesso anticipato, questa informativa può cambiare con il prodotto. Aggiorneremo la data in alto e, per modifiche sostanziali, te lo faremo sapere nell'app.

14Contatto

Per qualsiasi domanda sulla privacy, scrivi a info@spendhog.com o usa il modulo di Feedback nell'app. Indirizzo: Valentino Baptista, Tösswiesenstrasse 35, 8413 Neftenbach, Svizzera.