Rialto non ha account, non ha server, e chi la sviluppa non riceve nessuno dei tuoi dati. I tuoi movimenti stanno sul telefono e, se accendi la sincronizzazione, nel tuo iCloud: in nessuno dei due casi passano da noi. Quello che segue lo dice per esteso, elencando ogni singolo momento in cui l'app parla con l'esterno e cosa esattamente le esce di mano — perché una promessa del genere va potuta verificare, non creduta.
Registra le tue spese, i tuoi conti e i tuoi investimenti, e ti dice come stai messo. Tutto quello che scrivi resta nel database dell'app sul tuo iPhone, protetto dalla cifratura del dispositivo. Non c'è nessuna registrazione, nessun profilo utente, nessuna sincronizzazione con un servizio nostro — perché non esiste un servizio nostro.
Se disinstalli l'app, quei dati spariscono con lei. Per questo l'app ti mette a portata di mano l'esportazione in CSV e il backup su file: restano tuoi e vanno dove decidi tu.
Nessuno. Non raccogliamo dati personali, non abbiamo un database di utenti, non riceviamo statistiche d'uso.
L'app non contiene strumenti di analisi del comportamento: non registra cosa apri, quanto ci resti o su cosa tocchi. Non mostra pubblicità, non condivide niente con inserzionisti o intermediari, e non usa l'identificativo pubblicitario del dispositivo.
Se registri investimenti e chiedi di aggiornarne il valore, l'app interroga dei servizi pubblici di quotazioni. Parte soltanto l'identificativo dello strumento — il ticker, l'ISIN o il nome, per esempio «VWCE.MI» o «bitcoin». Non parte mai quante quote possiedi, quanto vale la tua posizione, quanto hai investito, né qualcosa che ti riguardi.
| A chi | Per cosa |
|---|---|
| Yahoo Finance | Prezzi di ETF e azioni |
| OpenFIGI (Bloomberg) | Tradurre un ISIN nel simbolo della borsa corrispondente |
| Coinbase | Quotazioni delle criptovalute |
| gold-api.com | Prezzi dei metalli preziosi |
| Frankfurter (tassi BCE) | Cambi valuta per riportare tutto in euro |
Queste richieste partono solo quando le chiedi tu, aggiornando i prezzi dalla schermata del patrimonio. Nessuna posizione è obbligata a seguire un prezzo: il valore si può sempre scrivere a mano, e in quel caso l'app non contatta nessuno.
Le funzioni che usano un modello linguistico — il coach, la proposta di categoria per le spese, la lettura del portafoglio incollato — funzionano solo se colleghi tu un fornitore e la sua chiave. Non c'è nessuna chiave inclusa nell'app e nessun servizio dello sviluppatore in mezzo: le richieste partono dal tuo iPhone e vanno direttamente al fornitore che hai scelto.
Cosa parte, funzione per funzione:
Da quel momento valgono l'informativa e le condizioni del fornitore che hai scelto. Se preferisci che non esca niente, l'app supporta i modelli che girano sul dispositivo o su un computer della tua rete di casa, e c'è un interruttore che spegne del tutto le chiamate di rete verso i modelli.
La chiave che inserisci sta nel Portachiavi di iOS, accessibile solo a questa app e solo su questo dispositivo: non finisce nemmeno nel backup di iCloud.
Il PIN non viene salvato. Nel Portachiavi finisce una sua impronta crittografica, con un sale casuale: da un'impronta non si risale al PIN, e per questo se lo dimentichi non lo può recuperare nessuno — nemmeno noi.
Face ID e Touch ID passano dal sistema operativo. L'app riceve soltanto un sì o un no: i tuoi dati biometrici non le vengono mai consegnati, restano dentro il processore sicuro dell'iPhone e non escono dal dispositivo in nessuna forma.
Se costruisci la scorciatoia con l'app Comandi Rapidi, quando paghi con Apple Pay il sistema passa all'app l'importo, il nome dell'esercente e la dicitura della carta. Quei dati arrivano dal tuo iPhone e restano sul tuo iPhone: vengono scritti nel database locale e non escono da lì. L'abbinamento al conto giusto e la categoria li decide l'app, sul dispositivo, con le regole che ha imparato dalle tue correzioni.
Se sul telefono iCloud è acceso, l'app tiene una copia dei tuoi dati nel tuo spazio iCloud. Rialto è un'app per iPhone e basta: non serve a ritrovare i conti su un altro apparecchio, serve a non perderli quando cambi telefono o lo ripristini — sul telefono nuovo apri l'app e i conti sono già al loro posto.
Dove finiscono. In un'area privata del tuo spazio iCloud, sotto il tuo ID Apple. Non su un nostro server: un nostro server non esiste. Chi sviluppa l'app non può leggerli, non può elencarli e non sa nemmeno quante persone stiano sincronizzando. Il trasporto e la custodia sono di Apple e seguono le sue condizioni.
Cosa viene sincronizzato. Gli stessi dati che stanno nell'app: conti, movimenti, categorie, spese fisse, posizioni del patrimonio, obiettivi. Non le chiavi dei modelli di intelligenza artificiale, che restano nel portachiavi di questo dispositivo e non escono da qui.
Come si spegne. Da Impostazioni di iOS → il tuo nome → iCloud → App che usano iCloud, togliendo Rialto. L'app continua a funzionare esattamente come prima, con i dati sul solo telefono. Anche senza iCloud, o con lo spazio esaurito, l'app si apre e lavora normalmente: la sincronizzazione è un di più, non una condizione.
Come si cancellano. Cancellare i dati dell'app da Impostazioni → iCloud rimuove la copia sincronizzata. Quella sul telefono si cancella disinstallando l'app.
Il backup è un file che scrivi tu, dove vuoi tu, con i mezzi del sistema operativo. Non passa da nessun servizio nostro e non viene caricato da nessuna parte: se lo metti su iCloud Drive o lo mandi via email, sei tu a deciderlo, e valgono le condizioni di chi lo custodisce. Lo stesso vale per l'esportazione in CSV.
Il backup automatico dell'iPhone include il database dell'app, come per qualunque altra app: è gestito interamente da Apple secondo le sue condizioni.
Le uniche notifiche sono quelle che accendi tu, e riguardano soldi in arrivo — la cedola di un'obbligazione il giorno prima dello stacco. Sono programmate in locale sul dispositivo: non passano da nessun server, e nessuno sa che le riceverai, perché non c'è nessun server.
Gli acquisti e gli abbonamenti sono gestiti interamente da Apple. Non riceviamo né trattiamo i tuoi dati di pagamento: l'app sa soltanto, chiedendolo al dispositivo, se un acquisto risulta valido.
I servizi elencati qui sopra — le fonti dei prezzi di mercato e, solo se lo colleghi tu con una tua chiave, il fornitore di intelligenza artificiale — sono gli unici destinatari possibili di una richiesta partita da Rialto. Alle fonti dei prezzi arriva un simbolo, non un dato che ti riguardi. Al fornitore AI, se ne hai attivato uno, arriva soltanto la parte di numeri necessaria alla domanda che hai scritto, e ci arriva sotto il tuo contratto con lui, con la tua chiave.
Non condividiamo dati personali con nessun altro: niente reti pubblicitarie, niente strumenti di analisi, nessuna società collegata. Nella misura in cui un dato dovesse passare da uno di quei servizi, siamo tenuti a chiedere e ci aspettiamo che lo protegga con lo stesso livello di tutela descritto qui.
Non conserviamo niente, perché niente ci arriva. I tuoi dati restano sul tuo dispositivo per tutto il tempo che decidi tu, e su iCloud finché tieni acceso iCloud: nessuno dei due è un archivio nostro e nessuno dei due ha una scadenza fissata da noi.
Puoi cancellare tutto in qualunque momento, e la cancellazione è immediata e definitiva: Impostazioni → Cancella tutto e ricomincia dentro l'app, oppure disinstallando Rialto. Per togliere anche la copia su iCloud, disattiva Rialto in Impostazioni di iOS → il tuo nome → iCloud e cancella i dati dell'app da lì. Non serve chiederlo a noi e non c'è niente che possiamo trattenere: non abbiamo una copia.
Ogni cosa che fa uscire qualcosa dal telefono è spenta finché non la accendi tu, e si spegne con lo stesso interruttore con cui l'hai accesa.
L'intelligenza artificiale di un fornitore esterno si disattiva togliendo la chiave da Impostazioni → Intelligenza: da quel momento non parte più nessuna richiesta. L'aggiornamento dei prezzi si ferma smettendo di richiederlo. La sincronizzazione si revoca da Impostazioni di iOS → il tuo nome → iCloud. La fotocamera, la rete locale e Siri si revocano dalle impostazioni di iOS come per qualunque altra app. Revocare un permesso non ti fa perdere niente di quello che hai già scritto: smette solo di funzionare quella parte.
L'app non è rivolta a minori di 13 anni e non raccoglie consapevolmente dati di minori. Non raccogliendo dati da nessuno, non ne raccoglie da loro.
Il Regolamento europeo riconosce diritti di accesso, rettifica, portabilità e cancellazione nei confronti di chi tratta i tuoi dati. Qui la risposta è strutturale invece che procedurale: non trattiamo nessun dato personale, quindi non c'è niente da chiederci di mostrare o cancellare.
I dati sono già tutti in mano tua, sul tuo dispositivo: li consulti aprendo l'app, li porti via in CSV o con il file di backup, li cancelli dalla voce apposita nelle impostazioni oppure disinstallando l'app.
Se questa informativa cambierà, cambierà con lei la data in alto, e la versione dell'app che introduce il cambiamento lo dirà nelle note di aggiornamento.
Per qualsiasi domanda: nicolom.dev.supporto@gmail.com