Vai al contenuto

Informativa sulla privacy

Cosum registra ciò che un gruppo spende insieme. La presente informativa spiega quali dati raccolgono l’app e questo sito, perché, e cosa puoi fare al riguardo.

Ultimo aggiornamento: 22 agosto 2026

1.A chi si applica

La presente informativa si applica all’app Cosum per Android e iOS e a cosum.app. Cosum è gestita da Oğuzhan Ozgökce, con sede in İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, raggiungibile all’indirizzo support@cosum.app.

Non riguarda gli app store né alcun servizio di terzi che raggiungi uscendo dall’app.

2.Dati dell’account

La creazione di un account memorizza:

  • il tuo indirizzo email
  • la tua password, memorizzata solo come hash con salt — non vediamo né conserviamo mai la password stessa
  • un nome visualizzato fino a 40 caratteri, che scegli tu
  • un identificatore che la nostra app genera per la tua installazione e la piattaforma da cui hai effettuato l’accesso — non leggiamo identificatori hardware
  • quale versione dei termini hai accettato, e quando

3.Cosa registri nell’app

I registri, i nomi dei partecipanti che digiti, le spese e le entrate con il loro importo, data, categoria facoltativa e descrizione facoltativa, i saldi e un registro delle attività su chi ha modificato cosa.

I partecipanti sono nomi, non account. Se aggiungi un coinquilino come nome, quel nome è un dato che hai inserito su un’altra persona — sei responsabile di ciò che scrivi lì. A Cosum non serve altro sul suo conto: nessuna email, nessun numero di telefono, nessun accesso ai contatti.

4.Analisi d’uso

L’app usa Google Firebase Analytics per capire quali funzioni vengono usate e dove le persone si bloccano. Gli eventi registrano cose come la categoria di una spesa, quanti partecipanti ha un registro e se è stato raggiunto un limite.

Gli eventi di analisi non contengono deliberatamente alcun contenuto dei registri né alcun identificatore dell’account: nessun nome di partecipante, nessuna descrizione, nessun indirizzo email e nulla che colleghi un evento alla tua identità. Firebase conta le installazioni dell’app, non le persone. Puoi disattivare l’analisi nell’app.

5.Segnalazioni di arresto anomalo

Quando l’app va in crash, Google Firebase Crashlytics registra l’errore, lo stack trace, il modello del dispositivo e la versione del sistema operativo affinché il difetto possa essere corretto. Le segnalazioni di arresto anomalo non vengono usate per pubblicità o profilazione.

6.Pubblicità

Il piano gratuito mostra un solo banner di Google AdMob nella schermata di riepilogo. Premium lo rimuove del tutto. Nessuna pubblicità appare in alcuna schermata in cui inserisci denaro o saldi i conti.

Su Android l’app rimuove del tutto il permesso relativo all’identificatore pubblicitario, perciò lì la pubblicità non è mai personalizzata — non esiste alcun identificatore con cui un inserzionista possa profilarti. Su iOS è la richiesta di sistema App Tracking Transparency a decidere se il tuo identificatore pubblicitario può essere usato; se la rifiuti vedi invece annunci non personalizzati.

Nel SEE e nel Regno Unito, su entrambe le piattaforme, appare comunque un modulo di consenso certificato da Google prima che venga mostrata qualsiasi pubblicità, perché mostrarne una richiede di memorizzare e leggere informazioni sul tuo dispositivo. Puoi riaprire quel modulo in qualsiasi momento dalla pagina sulla privacy all’interno dell’app.

7.Acquisti

Gli abbonamenti Premium vengono addebitati da Apple e Google. Cosum non riceve mai i dati della tua carta. Ciò che arriva a noi è lo stato dell’abbonamento e la data fino a cui è valido, così l’account può essere contrassegnato come premium e riportato indietro quando decade.

8.Questo sito

cosum.app è per lo più un insieme di pagine statiche. Con il tuo consenso, utilizza Firebase Analytics (un prodotto di Google) per capire come viene usato il sito — quali pagine vengono visitate e una manciata di azioni chiave, come iscriversi o creare un registro. Questo viene eseguito solo se lo accetti nel banner dei cookie, non viene mai usato per pubblicità né per tracciarti su altri siti, e puoi cambiare idea in qualsiasi momento tramite il link alle preferenze sui cookie nel piè di pagina.

La tua scelta di tema chiaro o scuro, così come la tua scelta sui cookie, sono entrambe memorizzate solo nel tuo browser. Se inizi a scrivere un feedback e lasci la pagina prima di inviarlo, la bozza viene memorizzata nel tuo browser allo stesso modo, così la ritrovi se torni: non viene mai inviata da nessuna parte finché non decidi di inviarla.

I font sono serviti dal nostro stesso dominio. L’unica pagina che invia qualcosa è il modulo di feedback, descritto di seguito.

9.Il feedback che ci invii

Il modulo su cosum.app/feedback — la stessa pagina che l’app apre dal Profilo — ci invia il tuo messaggio, l’argomento che hai scelto, la lingua in cui hai scritto e, quando viene aperto dall’app, la piattaforma e la versione dell’app.

Un indirizzo email è facoltativo ed è lì solo perché possiamo risponderti. Se lo ometti, il messaggio ci arriva comunque; semplicemente non abbiamo un modo per ricontattarti.

Il modulo non porta con sé il tuo accesso. L’app lo apre in una vista browser che non condivide la tua sessione, così il feedback arriva senza alcun identificatore dell’account associato.

Per fermare gli abusi automatizzati senza metterti davanti un rompicapo, il server conta gli invii recenti a fronte di un hash unidirezionale con salt derivato dall’indirizzo di rete da cui è arrivata la richiesta. Quel contatore è conservato separatamente dai messaggi, non può essere ricondotto ad alcuno di essi e viene eliminato cinque minuti dopo l’ultimo invio.

10.Perché ci è consentito trattare questi dati

  • Per fornire il servizio che hai richiesto — esecuzione del contratto tra noi
  • Per mantenere il servizio funzionante e sicuro e per correggere i crash — nostro legittimo interesse
  • Per leggere e rispondere al feedback che invii e per evitare che il modulo venga abusato — nostro legittimo interesse
  • Per analisi e pubblicità personalizzata — il tuo consenso, che puoi revocare in qualsiasi momento
  • Per conservare i registri che la legge ci impone di conservare — obbligo legale

11.Chi altro tratta i tuoi dati

Questi fornitori agiscono su nostre istruzioni. Non vendiamo mai i tuoi dati in cambio di denaro e non li condividiamo con broker di dati. La pubblicità personalizzata comporta però la condivisione di un identificatore pubblicitario con Google, cosa che alcune leggi — tra cui quella della California — classificano come «vendita» o «condivisione»; rifiutare la richiesta di consenso, oppure Chiedi all’app di non tracciare su iOS, la interrompe.

  • Supabase — database, autenticazione e backend dell’app
  • Hostinger — hosting di questo sito
  • Google (Firebase, AdMob) — analisi, segnalazioni di arresto anomalo e pubblicità
  • Apple e Google — distribuzione dell’app e fatturazione degli abbonamenti
  • RevenueCat — stato dell’abbonamento, una volta lanciato Premium

12.Dove sono conservati i tuoi dati

I nostri fornitori gestiscono server al di fuori del tuo paese, anche nell’Unione europea e negli Stati Uniti. I trasferimenti si basano sulle garanzie offerte da tali fornitori, come le clausole contrattuali standard della Commissione europea.

13.Per quanto tempo li conserviamo

I dati dell’account sono conservati finché l’account esiste. L’eliminazione del tuo account rimuove immediatamente il tuo account, il tuo nome visualizzato e il tuo indirizzo email dai nostri sistemi attivi. Le copie di backup cifrate vengono sovrascritte nel loro normale ciclo, entro 30 giorni.

Le spese nei registri che hai condiviso con altre persone restano a loro, perché quelle registrazioni sono anche loro — un registro condiviso non può essere reso corretto per una persona cancellandolo per tutti gli altri. Il tuo nome resta visibile sulle voci che hai creato, come prova di chi le ha inserite.

Il feedback è conservato finché è utile a migliorare l’app, e non oltre 24 mesi. Il contatore anti-abuso che lo accompagna viene eliminato entro cinque minuti.

14.I tuoi diritti

Ai sensi del GDPR e del KVKK turco puoi chiedere l’accesso ai tuoi dati, la loro rettifica, la loro cancellazione, una copia in formato portabile, e puoi opporti al trattamento basato sul legittimo interesse o revocare un consenso che hai prestato.

La maggior parte di questo è disponibile nell’app in Profilo → Dettagli account. Per tutto il resto, scrivi a support@cosum.app e ti risponderemo entro 30 giorni. Puoi inoltre presentare un reclamo alla tua autorità nazionale per la protezione dei dati.

15.Minori

Cosum non è destinata ai minori di 13 anni, o all’età minima stabilita dalla legge locale ove sia superiore. Non creiamo consapevolmente account per loro. Se ritieni che un minore abbia un account, scrivici e verrà rimosso.

16.Modifiche alla presente informativa

Quando la presente informativa cambia in modo sostanziale, l’app ti chiede di accettare la nuova versione e la data in cima a questa pagina cambia. Le versioni precedenti sono disponibili su richiesta.

17.Contatti

Domande sulla presente informativa: support@cosum.app