Pecuniae — Privacy

Italiano

Ultimo aggiornamento: 8 ottobre 2026

Pecuniae è sviluppata da Dario George Perotto, che opera come Pirumsoft ("noi"), titolare del trattamento dei dati personali descritti qui. Contatto: [email protected].

Questa informativa riguarda l'app Pecuniae per iPhone e il sito pecuniae.pirumsoft.com, che usano lo stesso account e gli stessi dati. Riguarda anche pecuniae.app, la pagina che presenta Pecuniae e non richiede un account.

In breve

• I tuoi movimenti e gli altri dati che inserisci sono conservati sul nostro server nell'Unione europea, così li ritrovi sia nell'app sia sul sito.
• Niente pubblicità, niente tracciamento, nessuno strumento di analisi o di terze parti nell'app e sul sito pecuniae.pirumsoft.com. Non vendiamo i tuoi dati.
• Sulla pagina pecuniae.app misuriamo le visite con Google Analytics solo se accetti, e puoi cambiare idea quando vuoi.
• Puoi scaricare tutti i tuoi dati ed eliminare l'account quando vuoi, dall'app, dal sito o scrivendoci.
• Le nostre email partono tramite Resend, che ne conserva i dati negli Stati Uniti.

Quali dati trattiamo e perché

Per ogni voce indichiamo la base giuridica, tra quelle dell'art. 6, par. 1, del Regolamento (UE) 2016/679 (GDPR): il tuo consenso (lett. a), l'esecuzione del contratto con te (lett. b) o il legittimo interesse (lett. f).

• Account. Indirizzo email, nome utente, password (ne conserviamo solo un'impronta non reversibile), lingua, valuta del registro, fuso orario, data di registrazione e se hai confermato l'indirizzo email. Servono a creare l'account, a farti accedere, a calcolare la data di oggi nel tuo fuso orario e a inviarti le email del servizio. Contratto.
• Accedi con Apple. Se lo usi, Apple ci comunica un identificativo legato al tuo Account Apple e, al primo accesso, l'indirizzo email che scegli di condividere (può essere un indirizzo di "Nascondi la mia email") e il tuo nome. Il nome serve solo a creare il tuo nome utente (per esempio "mariorossi"), che puoi cambiare; il nome in sé non lo conserviamo. Conserviamo anche un token rilasciato da Apple, solo per revocare l'accesso con Apple quando elimini l'account. Contratto.
• I tuoi dati. Quello che inserisci o importi: movimenti (data, esercente o provenienza, importo, categoria, note), categorie, budget, regole e nomi degli esercenti, pagamenti ricorrenti confermati o ignorati, conti e saldi del patrimonio, spese condivise e rimborsi, riepiloghi mensili con le loro note e, per ogni file CSV importato, il nome del file, il numero di righe e un'impronta del contenuto che ci permette di avvisarti se lo importi due volte. Contratto.
• File CSV caricati. Il file resta sul server solo mentre controlli l'anteprima: lo cancelliamo quando confermi l'importazione oppure quando ha più di un'ora, al più tardi la notte successiva. Contratto.
• Dispositivi collegati. Per ogni iPhone collegato: il nome che iOS fornisce alle app (nelle versioni attuali è generico, come "iPhone"), quando si è collegato, quando è stato usato l'ultima volta e quando si è scollegato. Trovi l'elenco nell'app, dove puoi scollegare i dispositivi. Contratto; legittimo interesse alla sicurezza dell'account.
• Abbonamento Plus. Se acquisti Plus, i dati delle transazioni App Store che Apple firma e ci invia: prodotto, store, scadenza, stato del rinnovo e identificativi delle transazioni. Al momento dell'acquisto l'app comunica ad Apple un identificativo casuale del tuo account Pecuniae, così l'acquisto viene associato all'account giusto. Contratto.
• Spazio condiviso. Se ti colleghi a un'altra persona, il collegamento tra i due account. Se mandi un invito per email, l'indirizzo della persona invitata e il codice d'invito: quell'indirizzo lo usiamo solo per inviare l'invito e non lo conserviamo. Contratto, per te; per la persona invitata, il legittimo interesse tuo e nostro a recapitare l'invito che ci hai chiesto di inviare.
• Sicurezza. Per frenare i tentativi di indovinare le password e altri abusi, il server conta i tentativi recenti per nome utente o indirizzo email e per indirizzo IP. Questi conteggi restano in memoria per 15 minuti e non vengono mai scritti su disco. Legittimo interesse a proteggere gli account e il servizio.
• Log tecnici. Il server registra ciò che accade, per esempio "accesso riuscito" o "email inviata", con il numero interno del tuo account. Dai log teniamo fuori indirizzi IP, indirizzi email, importi, esercenti, note e ricerche. Legittimo interesse a far funzionare il servizio e a proteggerlo.
• Copie di sicurezza. Ogni notte copiamo l'intero database, per poter ripristinare il servizio dopo un guasto. Legittimo interesse a non perdere i dati.
• Sospensione. Se sospendiamo il tuo account in base ai termini di utilizzo: la data di inizio della sospensione e un breve motivo, che indica quale punto dei termini è stato violato. Legittimo interesse a far rispettare i nostri termini e a proteggere il servizio.
• Assistenza. Se ci scrivi: il tuo indirizzo email e quello che ci racconti. Se, mentre il tuo account è sospeso, ci chiedi una copia dei tuoi dati, te la mandiamo per email dalla nostra casella di assistenza, ospitata da Google, e la cancelliamo dalla casella quando ci confermi di averla ricevuta. Contratto o legittimo interesse a risponderti.
• Statistiche della pagina pecuniae.app. Solo se le accetti, Google Analytics registra come usi la pagina, per esempio quali pagine apri, da dove arrivi, il tipo di dispositivo e di browser e quanto tempo resti, insieme a un identificativo casuale salvato in un cookie, che riconosce il tuo browser quando torni. Google Analytics usa il tuo indirizzo IP solo per ricavare una posizione approssimativa (paese, regione, città) e non lo registra né lo conserva. Usiamo queste statistiche solo per sapere quante persone visitano la pagina e come ci arrivano; non le usiamo per la pubblicità. Se rifiuti, la pagina funziona allo stesso modo. Consenso, che puoi revocare in qualsiasi momento da "Impostazioni cookie" in fondo alla pagina; la revoca non tocca la liceità delle visite misurate prima.

Per creare un account servono un indirizzo email (oppure Accedi con Apple), un nome utente e una password: senza, non possiamo fornirti il servizio. Che cosa registrare, invece, lo decidi tu.

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o incidano in modo analogo su di te. I suggerimenti di categoria, il riconoscimento dei pagamenti ricorrenti, gli avvisi sui possibili doppioni e le previsioni sono calcolati dai tuoi dati per aiutarti: le scelte restano tue.

Chi riceve i dati

• L'altra persona del tuo spazio condiviso, solo se decidete entrambi di collegarvi. Una volta collegati, ciascuno vede il nome utente dell'altro e, finché Plus è attivo, anche i suoi dati nelle viste condivise, note comprese. Nessuno dei due può modificare i dati dell'altro né vederne l'indirizzo email.
• Oracle (Oracle Cloud Infrastructure) ospita il nostro server nell'Unione europea, su dischi che Oracle cifra.
• Resend (Plus Five Five, Inc., Stati Uniti) invia le nostre email: riceve l'indirizzo del destinatario e il messaggio.
• Apple gestisce Accedi con Apple e gli acquisti sull'App Store come titolare autonomo, secondo la propria informativa sulla privacy; per l'Europa il titolare è Apple Distribution International Ltd., in Irlanda. Il nostro server contatta Apple solo per verificare un accesso, ottenere il token descritto sopra e revocarlo.
• Cloudflare gestisce il DNS di pirumsoft.com e di pecuniae.app, pubblica queste pagine e la pagina pecuniae.app e inoltra le email che ci scrivi. Quando apri queste pagine o pecuniae.app tratta il tuo indirizzo IP e i dati della richiesta per mostrartele; inoltra le email senza conservarne il contenuto. Il traffico tra te e il server di Pecuniae non passa da Cloudflare.
• Google, che ospita la casella dove arrivano le email che ci scrivi e, se accetti le statistiche di pecuniae.app, fornisce Google Analytics tramite Google Ireland Limited. Come Google usa questi dati è spiegato in Modalità di utilizzo da parte di Google delle informazioni fornite da app o siti che usano i suoi servizi.
• Le autorità, quando la legge lo impone.

Oracle, Resend e Cloudflare trattano i dati per nostro conto, in base ad accordi sul trattamento dei dati che li obbligano a proteggerli e a usarli solo per fornirci i loro servizi: Oracle, Resend, Cloudflare.

Trasferimenti fuori dall'Unione europea

• Resend conserva i dati delle email (indirizzo, messaggio e registro di consegna) negli Stati Uniti, qualunque sia la regione da cui parte l'invio. Resend è certificata nell'ambito del Data Privacy Framework UE-USA, che la Commissione europea ha riconosciuto adeguato il 10 luglio 2023; il suo accordo sul trattamento dei dati comprende anche le clausole contrattuali tipo dell'UE.
• Oracle conserva i dati del nostro server nell'UE. Il suo accordo le consente di accedervi da altri paesi solo quando serve a fornire il servizio, per esempio per assistenza, gestione di incidenti o recupero dei dati, con le proprie norme vincolanti d'impresa per i responsabili del trattamento e le clausole contrattuali tipo dell'UE (allegato sui trasferimenti).
• Cloudflare è certificata nell'ambito del Data Privacy Framework; se la certificazione venisse meno, il suo accordo prevede le clausole contrattuali tipo dell'UE.
• Apple trasferisce i dati secondo la propria informativa, che indica le clausole contrattuali tipo.
• Google può trattare i dati di Google Analytics negli Stati Uniti e in altri paesi. Google LLC è certificata nell'ambito del Data Privacy Framework UE-USA, su cui Google si basa per questi trasferimenti; i termini di Google sul trattamento dei dati comprendono anche le clausole contrattuali tipo dell'UE (informazioni di Google sui trasferimenti).

Per quanto tempo conserviamo i dati

• Account e dati: finché non li elimini tu o non elimini l'account. Eliminando l'account, i dati spariscono subito dal nostro database e chiediamo ad Apple di revocare l'eventuale token di Accedi con Apple in nostro possesso.
• Copie di sicurezza: teniamo le 30 copie notturne più recenti, sul server e su un nostro computer con disco cifrato. I dati che elimini escono quindi dalle copie man mano che vengono sostituite, di norma entro circa 30 giorni. Usiamo una copia solo per ripristinare il servizio dopo un guasto.
• Account con indirizzo mai confermato: eliminati 7 giorni dopo la registrazione.
• Sospensione: la data e il motivo finché la sospensione non viene revocata o l'account non viene eliminato; poi escono dalle copie di sicurezza man mano che vengono sostituite, di norma entro circa 30 giorni. L'avviso che ti inviamo lo conserviamo come le email che ci scrivi.
• Dispositivi collegati: un dispositivo resta collegato finché non lo scolleghi o finché non resta inattivo per 90 giorni; la traccia di un dispositivo viene cancellata 30 giorni dopo che è stato scollegato o il suo collegamento è scaduto.
• Inviti allo spazio condiviso: il codice scade dopo 7 giorni. L'invito resta finché non lo sostituisci o lo annulli; se è stato usato, finché uno dei due account non viene eliminato.
• Notifiche di Apple sugli abbonamenti: conserviamo per 30 giorni una traccia di ciascuna (identificativi di Apple, tipo e data) per riconoscere i doppioni. Quando elimini l'account, queste tracce perdono ogni collegamento con te.
• File CSV caricati: al massimo fino alla notte successiva al caricamento.
• Conteggi di sicurezza: 15 minuti, solo in memoria.
• Log tecnici: 30 giorni.
• Email presso Resend: 30 giorni.
• Email che ci scrivi: fino a 12 mesi dalla chiusura della richiesta.
• Statistiche di pecuniae.app: Google Analytics conserva i dati legati all'identificativo del tuo browser fino a 14 mesi. I report riassuntivi, che contano le visite senza identificativi, possono restare più a lungo. I cookie di Google Analytics restano nel tuo browser per il tempo indicato sotto.

Cookie e dati sul tuo dispositivo

Il sito pecuniae.pirumsoft.com usa solo questi cookie, per farti accedere e ricordare le tue scelte; nessun cookie pubblicitario o di analisi:

• budget_session: mantiene l'accesso. È firmato dal nostro server e non è leggibile dagli script. Dura 30 giorni.
• pecuniae_locale: ricorda la lingua che hai scelto. Dura finché non chiudi il browser.
• pecuniae_flash: mostra una sola volta un messaggio di conferma dopo un cambio di pagina. Dura 60 secondi.
• budget_apple_state: protegge un accesso con Apple dal sito, solo mentre è in corso. Dura 10 minuti.

Il sito conserva anche nel browser i propri script, stili e icone, per caricarsi più in fretta; i tuoi dati non vengono salvati nel browser.

La pagina pecuniae.app non usa cookie se non accetti le statistiche. Ricorda la tua scelta nel browser:

• pecuniae-consent: la tua scelta sulle statistiche (accettate o rifiutate) e la sua data, salvate nella memoria locale del browser (localStorage), non in un cookie, e mai inviate a noi. Dopo 6 mesi ti chiediamo di nuovo.

Solo se accetti le statistiche, Google Analytics aggiunge questi cookie di analisi, che non usiamo per la pubblicità:

• _ga: distingue un browser dall'altro con un identificativo casuale. Dura 2 anni.
• _ga_RB3Q637B72: conserva lo stato della visita in corso. Dura 2 anni.

Se non torni sulla pagina, alcuni browser li cancellano prima: Safari dopo 7 giorni, Chrome al più tardi dopo 400 giorni. Se rifiuti da "Impostazioni cookie", li cancelliamo dal tuo browser.

L'app per iPhone conserva solo il token di accesso, nel portachiavi di iOS (solo su quell'iPhone, senza sincronizzazione con iCloud), e il periodo che hai scelto nella panoramica. I tuoi dati non vengono salvati sull'iPhone: l'app li legge dal server quando servono. Quando scarichi i tuoi dati, il file ZIP viene creato in una cartella temporanea solo per consegnartelo e viene cancellato quando lasci la schermata.

I tuoi diritti

Puoi:

• avere una copia dei tuoi dati e portarla altrove (accesso e portabilità): nell'app Altro › Account › Scarica i miei dati, sul sito Il mio account › Scarica i miei dati. Ricevi un file ZIP con file CSV e JSON;
• correggerli (rettifica): modifica i tuoi dati e la password nell'app o sul sito, il nome utente e la lingua nell'app; per cambiare l'indirizzo email scrivici;
• cancellarli (cancellazione): nell'app Altro › Account › Elimina il mio account, sul sito Il mio account › Elimina il mio account;
• chiederci di limitare il trattamento o opporti a quello basato sul nostro legittimo interesse;
• revocare il consenso alle statistiche di pecuniae.app in qualsiasi momento, da "Impostazioni cookie" in fondo alla pagina: smettiamo di misurare le tue visite e cancelliamo i cookie di Google Analytics dal tuo browser;
• proporre reclamo al Garante per la protezione dei dati personali oppure all'autorità di controllo del paese dell'UE in cui vivi o lavori. Nel Regno Unito puoi rivolgerti all'Information Commissioner's Office; in Svizzera, all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Mentre il tuo account è sospeso non puoi scaricare i tuoi dati né eliminare l'account dall'app o dal sito: scrivici e ti mandiamo una copia per email oppure eliminiamo l'account.

Per tutto il resto scrivi a [email protected]: rispondiamo entro un mese.

Sicurezza

• I collegamenti all'app e al sito usano HTTPS.
• Le password sono conservate come impronte Argon2id e i token dei dispositivi come impronte SHA-256; i link inviati per email sono firmati e scadono (24 ore per confermare l'indirizzo, un'ora per reimpostare la password).
• I tentativi di accesso ripetuti vengono rallentati.
• Solo noi possiamo accedere al server; Oracle ne cifra i dischi e le copie fuori dal server stanno su un disco cifrato.
• Il sito pecuniae.pirumsoft.com non carica codice da altri siti; la pagina pecuniae.app carica il codice di Google Analytics solo se accetti le statistiche.

Minori

Pecuniae non è destinata a chi ha meno di 16 anni. Se pensi che una persona più giovane abbia creato un account, scrivici e lo elimineremo.

Se vivi negli Stati Uniti

Non vendiamo i tuoi dati personali e non li condividiamo per pubblicità mirata. I diritti descritti sopra valgono ovunque tu viva.

Modifiche

Se questa informativa cambia, la nuova versione sarà pubblicata a questo indirizzo con la data di aggiornamento.

Contatti

Per domande sulla privacy e per esercitare i tuoi diritti: [email protected]. Dario George Perotto (Pirumsoft).

English

Last updated: 8 October 2026

Pecuniae is developed by Dario George Perotto, trading as Pirumsoft ("we"), the controller of the personal data described here. Contact: [email protected].

This policy covers the Pecuniae iPhone app and the website pecuniae.pirumsoft.com, which share the same account and the same data. It also covers pecuniae.app, the page that presents Pecuniae and needs no account.

In short

• Your transactions and everything else you enter are stored on our server in the European Union, so you find them both in the app and on the website.
• No ads, no tracking, no analytics or third-party tools in the app or on the website pecuniae.pirumsoft.com. We don't sell your data.
• On the pecuniae.app page we measure visits with Google Analytics only if you accept, and you can change your mind at any time.
• You can download all your data and delete your account whenever you like, in the app, on the website or by writing to us.
• Our emails go out through Resend, which keeps their data in the United States.

What we handle and why

For each item we name the legal basis, from Article 6(1) of Regulation (EU) 2016/679 (GDPR): your consent (point a), performing our contract with you (point b) or legitimate interests (point f).

• Account. Email address, username, password (we keep only a one-way hash of it), language, ledger currency, time zone, sign-up date and whether your email address is confirmed. We use them to create your account, sign you in, work out today's date in your time zone and send you the service's emails. Contract.
• Sign in with Apple. If you use it, Apple gives us an identifier tied to your Apple Account and, the first time, the email address you choose to share (it can be a Hide My Email address) and your name. We use your name only to create your username (for example "mariorossi"), which you can change; we don't keep the name itself. We also keep a token Apple issues, only so that we can revoke your Apple sign-in when you delete your account. Contract.
• Your records. What you enter or import: transactions (date, payee or source, amount, category, notes), categories, budgets, rules and payee names, recurring payments you confirm or ignore, net-worth accounts and balances, shared expenses and reimbursements, monthly reviews with their notes and, for each CSV file you import, the file name, the number of rows and a fingerprint of its content that lets us warn you if you import it twice. Contract.
• Uploaded CSV files. The file stays on the server only while you check the preview: we delete it when you confirm the import or once it is more than an hour old, at the latest the following night. Contract.
• Signed-in devices. For each iPhone signed in: the name iOS gives apps (on current versions a generic one, such as "iPhone"), when it signed in, when it was last used and when it signed out. You find the list in the app and can sign devices out there. Contract; legitimate interest in account security.
• Plus subscription. If you buy Plus, the details of the App Store transactions Apple signs and sends us: product, store, expiry, renewal status and transaction identifiers. When you buy, the app passes Apple a random identifier of your Pecuniae account, so the purchase is linked to the right account. Contract.
• Shared household. If you pair with another person, the link between the two accounts. If you send an invitation by email, the invited person's address and the invitation code: we use that address only to send the invitation, and we do not keep it. Contract, for you; for the invited person, your and our legitimate interest in delivering the invitation you asked us to send.
• Security. To slow down password guessing and other abuse, the server counts recent attempts per username or email address and per IP address. These counts stay in memory for 15 minutes and are never written to disk. Legitimate interest in protecting accounts and the service.
• Technical logs. The server records what happens, such as "sign-in succeeded" or "email sent", with your account's internal number. We keep IP addresses, email addresses, amounts, payees, notes and searches out of the logs. Legitimate interest in running and protecting the service.
• Backups. Every night we copy the whole database, so we can restore the service after a failure. Legitimate interest in not losing data.
• Suspension. If we suspend your account under the terms of use: the date the suspension began and a short reason naming the term that was broken. Legitimate interest in enforcing our terms and protecting the service.
• Support. When you write to us: your email address and what you tell us. If you ask for a copy of your data while your account is suspended, we email it to you from our support mailbox, hosted by Google, and delete it from the mailbox once you confirm you have received it. Contract, or legitimate interest in answering you.
• pecuniae.app statistics. Only if you accept them, Google Analytics records how you use the page, for example which pages you open, where you came from, your type of device and browser and how long you stay, with a random identifier kept in a cookie that recognises your browser when you come back. Google Analytics uses your IP address only to work out an approximate location (country, region, city), and doesn't log or store it. We use these statistics only to know how many people visit the page and how they find it; we don't use them for advertising. If you decline, the page works just the same. Consent, which you can withdraw at any time under "Cookie settings" at the bottom of the page; withdrawing doesn't affect the lawfulness of the visits measured before.

To create an account you need an email address (or Sign in with Apple), a username and a password; without them we can't provide the service. What you record is up to you.

We make no decision about you based solely on automated processing that has legal or similarly significant effects. Category suggestions, recurring-payment detection, possible-duplicate warnings and the outlook are calculated from your own records to help you; the choices stay yours.

Who receives your data

• The other person in your shared household, only if you both decide to pair. Once paired, you see each other's username; while Plus is active, each of you also sees the other's records in the shared views, notes included. Neither of you can change the other's records or see the other's email address.
• Oracle (Oracle Cloud Infrastructure) hosts our server in the European Union, on disks Oracle encrypts.
• Resend (Plus Five Five, Inc., United States) sends our emails: it receives the recipient's address and the message.
• Apple runs Sign in with Apple and App Store purchases as an independent controller, under its own privacy policy; for Europe the controller is Apple Distribution International Ltd., in Ireland. Our server contacts Apple only to check a sign-in, obtain the token described above and revoke it.
• Cloudflare runs the DNS of pirumsoft.com and pecuniae.app, serves these pages and the pecuniae.app page, and forwards the emails you send us. When you open these pages or pecuniae.app it processes your IP address and request details to deliver them; it forwards emails without keeping their content. Traffic between you and the Pecuniae server doesn't pass through Cloudflare.
• Google, which hosts the mailbox where your emails to us arrive and, if you accept pecuniae.app statistics, provides Google Analytics through Google Ireland Limited. How Google uses this data is explained in How Google uses information from sites or apps that use our services.
• Authorities, when the law requires it.

Oracle, Resend and Cloudflare process data on our behalf, under data processing agreements that oblige them to protect it and to use it only to provide their services to us: Oracle, Resend, Cloudflare.

Transfers outside the European Union

• Resend keeps email data (address, message and delivery log) in the United States, whichever region sends the email. Resend is certified under the EU-U.S. Data Privacy Framework, which the European Commission found adequate on 10 July 2023; its data processing agreement also includes the EU standard contractual clauses.
• Oracle keeps our server's data in the EU. Its agreement allows it to access the data from other countries only when needed to provide its service, for example for support, incident handling or data recovery, under Oracle's binding corporate rules for processors and the EU standard contractual clauses (transfer annex).
• Cloudflare is certified under the Data Privacy Framework; should that lapse, its agreement falls back on the EU standard contractual clauses.
• Apple transfers data as its privacy policy describes, under standard contractual clauses.
• Google may process Google Analytics data in the United States and other countries. Google LLC is certified under the EU-U.S. Data Privacy Framework, on which Google relies for these transfers; Google's data processing terms also include the EU standard contractual clauses (Google's information on transfers).

How long we keep data

• Account and records: until you delete them or your account. When you delete your account, your data leaves our database at once, and we ask Apple to revoke the Sign in with Apple token we hold, if any.
• Backups: we keep the 30 most recent nightly copies, on the server and on one of our computers with an encrypted disk. Data you delete therefore leaves the backups as they are replaced, normally within about 30 days. We use a backup only to restore the service after a failure.
• Accounts whose email address is never confirmed: deleted 7 days after sign-up.
• Suspension: the date and the reason until the suspension is lifted or the account is deleted; they then leave the backups as these are replaced, normally within about 30 days. The notice we send you is kept like the emails you send us.
• Signed-in devices: a device stays signed in until you sign it out or it stays unused for 90 days; the record of a device goes 30 days after it is signed out or expires.
• Household invitations: the code expires after 7 days. The invitation stays until you replace or cancel it; once used, until one of the two accounts is deleted.
• Apple's subscription notifications: we keep a record of each one (Apple's identifiers, type and date) for 30 days to recognise repeats. When you delete your account, these records lose any link to you.
• Uploaded CSV files: at most until the night after the upload.
• Security counts: 15 minutes, in memory only.
• Technical logs: 30 days.
• Emails at Resend: 30 days.
• Emails you send us: up to 12 months after your request is closed.
• pecuniae.app statistics: Google Analytics keeps the data linked to your browser's identifier for up to 14 months. Summary reports, which count visits without identifiers, may stay longer. Google Analytics' cookies stay in your browser for the time given below.

Cookies and data on your device

The website pecuniae.pirumsoft.com uses only these cookies, to keep you signed in and remember your choices; no advertising or analytics cookies:

• budget_session: keeps you signed in. Signed by our server and not readable by scripts. Lasts 30 days.
• pecuniae_locale: remembers the language you chose. Lasts until you close the browser.
• pecuniae_flash: shows a confirmation message once after a page change. Lasts 60 seconds.
• budget_apple_state: protects a Sign in with Apple on the website, only while it is in progress. Lasts 10 minutes.

The website also keeps its own scripts, styles and icons in your browser so that it loads faster; your records are not stored in the browser.

The pecuniae.app page sets no cookie unless you accept statistics. It remembers your choice in your browser:

• pecuniae-consent: your choice about statistics (accepted or declined) and its date, kept in your browser's local storage (localStorage), not in a cookie, and never sent to us. We ask again after 6 months.

Only if you accept statistics, Google Analytics adds these analytics cookies, which we don't use for advertising:

• _ga: tells one browser from another with a random identifier. Lasts 2 years.
• _ga_RB3Q637B72: keeps the state of the current visit. Lasts 2 years.

If you don't come back to the page, some browsers remove them sooner: Safari after 7 days, Chrome after 400 days at the latest. If you decline under "Cookie settings", we delete them from your browser.

The iPhone app keeps only your sign-in token, in the iOS Keychain (on that iPhone only, not synced to iCloud), and the period you chose on the dashboard. Your records are not saved on the iPhone: the app reads them from the server when it needs them. When you download your data, the ZIP file is created in a temporary folder only to hand it to you, and deleted when you leave the screen.

Your rights

You can:

• get a copy of your data and take it elsewhere (access and portability): in the app More › Account › Download my data, on the website My account › Download my data. You get a ZIP file of CSV and JSON files;
• correct it (rectification): edit your records and password in the app or on the website, and your username and language in the app; to change your email address, write to us;
• delete it (erasure): in the app More › Account › Delete my account, on the website My account › Delete my account;
• ask us to restrict processing, or object to processing based on our legitimate interests;
• withdraw your consent to pecuniae.app statistics at any time, under "Cookie settings" at the bottom of the page: we stop measuring your visits and delete Google Analytics' cookies from your browser;
• lodge a complaint with the Italian Garante per la protezione dei dati personali or with the supervisory authority of the EU country where you live or work. In the United Kingdom you can turn to the Information Commissioner's Office; in Switzerland, to the Federal Data Protection and Information Commissioner (FDPIC).

While your account is suspended you can't download your data or delete your account in the app or on the website: write to us, and we'll email you a copy or delete the account.

For anything else, write to [email protected]: we answer within one month.

Security

• Connections to the app and the website use HTTPS.
• Passwords are stored as Argon2id hashes and device tokens as SHA-256 hashes; links we email are signed and expire (24 hours to confirm an address, one hour to reset a password).
• Repeated sign-in attempts are slowed down.
• Only we can access the server; Oracle encrypts its disks, and the copies kept off the server are on an encrypted disk.
• The website pecuniae.pirumsoft.com loads no code from other sites; the pecuniae.app page loads Google Analytics' code only if you accept statistics.

Children

Pecuniae is not meant for anyone under 16. If you think a younger person has created an account, write to us and we will delete it.

If you live in the United States

We don't sell your personal information and don't share it for targeted advertising. The rights described above apply wherever you live.

Changes

If this policy changes, the new version will be published at this address with its date.

Contact

Privacy questions and requests: [email protected]. Dario George Perotto (Pirumsoft).