Privacy Policy

1. Chi siamo

Blumemo è un progetto indipendente di Massimo Zanirato, persona fisica con sede in Italia. Per qualsiasi domanda relativa alla privacy puoi scrivere a maxxxzani@gmail.com.

2. Dati che l'app gestisce

Blumemo gestisce i seguenti dati, che restano tutti sul tuo dispositivo all'interno della memoria privata dell'app (database SQLite cifrato e Android Keystore):

• Lista abbonamenti: nome, importo, frequenza di rinnovo, prossima scadenza, fornitore, note.
• Profilo utente (opzionale): nome, cognome, codice fiscale, indirizzo, email, numero di telefono. Utilizzati esclusivamente per pre-compilare le lettere di disdetta che generi tu.
• Credenziali per-abbonamento (opzionali): codice cliente, IBAN, username area clienti, dati intestatario. Cifrati nel Keystore di sistema; per visualizzarli in chiaro l'app richiede autenticazione biometrica (impronta o riconoscimento facciale).
• Categorie personalizzate: nomi di categorie che hai aggiunto tu.
• Preferenze: lingua, stato dell'onboarding completato.

3. Dati che NON raccogliamo

Per essere espliciti, Blumemo NON raccoglie:

• Indirizzo IP, identificatori di dispositivo, ID pubblicitari (IDFA/AAID).
• Dati di localizzazione.
• Contatti, foto, calendario, microfono, fotocamera.
• Analytics di utilizzo (Google Analytics, Firebase, Mixpanel o simili — non li usiamo).
• Crash report con dati personali (al massimo log tecnici anonimi per debugging futuro, sempre opt-in).

4. Notifiche locali

L'app utilizza notifiche locali Android programmate sul tuo telefono per avvisarti delle scadenze. Non passano da nessun server. Per inviarle l'app richiede il permesso "Notifiche" che puoi negare o revocare in qualsiasi momento dalle impostazioni di sistema.

5. Backup opzionale su Google Drive (funzione Pro)

Nota: il backup integrato su Google Drive è disponibile esclusivamente con Blumemo Pro. Gli utenti Free possono esportare i propri dati in formato Excel (XLSX) dalla sezione Privacy delle Impostazioni — conforme GDPR Art. 20 (formato strutturato e machine-readable). Vedi anche la pagina dedicata alla cancellazione dei dati.

Se decidi di attivare il backup tramite la schermata "Backup Google Drive" in Altro, l'app:

• Effettua l'autenticazione con il tuo account Google tramite Google Sign-In nativo (Google Play Services).
• Carica un file JSON contenente abbonamenti, categorie personalizzate, preferenze e profilo nella cartella nascosta App Data della tua Google Drive (sezione appDataFolder). Questa cartella è visibile e accessibile solo a Blumemo: non la vedrai mai tra i tuoi file Drive normali, e nessun'altra app può leggerla.
• NON include nel backup le credenziali sensibili (codice cliente, IBAN, codice fiscale dell'intestatario, username area clienti). Quelle restano esclusivamente sul tuo device, cifrate.

Puoi disattivare il backup in qualsiasi momento dall'app ("Disconnetti Google Drive") e cancellare manualmente lo spazio occupato da drive.google.com → Impostazioni → Gestione app.

6. Come l'app comunica con servizi esterni

Blumemo si connette ad altre fonti solo nei seguenti casi:

• Aggiornamenti dell'app: tramite Expo Updates (Cloudflare) per scaricare aggiornamenti via OTA. Nessun dato personale viene inviato.
• Backup Google Drive: solo se lo hai attivato esplicitamente. Comunica con le API Google Drive per upload/download del file di backup.
• Apertura dei canali di disdetta: quando usi il wizard di disdetta, l'app apre la tua app mail di sistema, il browser o l'app telefono. Da quel momento la conversazione è tra te e il fornitore — Blumemo non vede né intercetta nulla.

7. Cancellazione dei dati

Per cancellare tutti i tuoi dati, semplicemente disinstalla l'app dal telefono: ogni traccia (database, profilo, credenziali) viene eliminata insieme. Se avevi attivato il backup Drive, ricorda di cancellare separatamente il file dalla sezione "Gestione app" del tuo Drive.

Per una procedura guidata passo-passo (incluse istruzioni per cancellare backup Drive e dati RevenueCat), vedi la pagina dedicata: Cancellazione dei dati.

8. Cosa NON facciamo con i tuoi dati

• Non li vendiamo a terzi.
• Non li condividiamo con inserzionisti o broker di dati.
• Non li usiamo per profilazione pubblicitaria.
• Non li trasferiamo all'estero (perché non escono dal tuo telefono in primo luogo).

9. Diritti GDPR

Come utente residente nell'Unione Europea hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento dei tuoi dati personali. Visto che i dati sono esclusivamente sul tuo dispositivo, puoi esercitare tutti questi diritti direttamente dall'app:

• Accesso: tutti i dati sono visibili nell'app stessa.
• Rettifica: modifica dalla schermata "Modifica abbonamento" o "Profilo".
• Cancellazione: dalla schermata di ogni abbonamento, oppure disinstalla l'app per rimuovere tutto. Vedi anche la pagina dedicata.
• Portabilità (Art. 20 GDPR): usa Impostazioni → Privacy → "Scarica i tuoi dati" per esportare un file Excel (XLSX) — formato strutturato e machine-readable. Disponibile a tutti gli utenti, Free e Pro.

Per qualsiasi richiesta puoi comunque scrivermi a maxxxzani@gmail.com.

10. Modifiche a questa policy

Se in futuro modificheremo questa policy (es. aggiungendo nuove funzionalità con implicazioni sulla privacy), verrai informato tramite la pagina blumemo.eu/privacy e, se le modifiche sono sostanziali, anche tramite un avviso in-app al successivo avvio.

11. Foro competente

Per qualsiasi controversia relativa al trattamento dei dati personali, il foro competente è quello di residenza dell'utente consumatore, come previsto dal Codice del Consumo italiano (D.Lgs. 206/2005).

12. Acquisti in-app e Blumemo Pro

Blumemo offre un piano premium opzionale chiamato Blumemo Pro, acquistabile come:

• Abbonamento mensile (€1,99/mese, rinnovo automatico)
• Abbonamento annuale (€14,99/anno, rinnovo automatico)
• Licenza Lifetime (€29,99 una tantum, accesso a vita)

I pagamenti sono gestiti interamente da Apple App Store o Google Play Store. Blumemo non ha mai accesso ai dati della tua carta di pagamento.

12.1 RevenueCat (validazione acquisti)

Per validare gli acquisti e gestire lo stato dell'abbonamento, Blumemo utilizza RevenueCat, servizio terzo con server negli Stati Uniti. RevenueCat riceve esclusivamente:

• Un identificatore anonimo del dispositivo (UUID generato localmente dall'SDK, non riconducibile alla tua identità)
• Lo stato dell'acquisto comunicato da Apple/Google (es. "abbonamento annuale attivo fino al 17 maggio 2027")

NON vengono trasmessi a RevenueCat: il tuo nome, email, indirizzo, lista abbonamenti tracciati nell'app, dati anagrafici, profilo intestatario, o qualsiasi altro dato personale.

RevenueCat aderisce al EU-US Data Privacy Framework per i trasferimenti internazionali di dati personali. Privacy policy completa: revenuecat.com/privacy.

12.2 Cancellazione dell'abbonamento

• Abbonamenti auto-rinnovanti (mensile/annuale): gestiti direttamente dalle impostazioni del tuo account Apple o Google. La cancellazione ha effetto al termine del periodo già pagato. Blumemo non può annullare un abbonamento al posto tuo.
• Lifetime: acquisto una tantum, nessun rinnovo da cancellare.

12.3 Rimborsi

Le richieste di rimborso seguono le politiche degli store:

• Apple App Store: tramite reportaproblem.apple.com entro 90 giorni dall'acquisto.
• Google Play: rimborso automatico entro 48 ore dall'acquisto, oppure richiesta manuale tramite supporto Play dopo questo termine.

Blumemo non gestisce direttamente i rimborsi.

12.4 Cancellazione dati RevenueCat

Per richiedere la cancellazione dell'identificatore anonimo presso RevenueCat, scrivi a maxxxzani@gmail.com specificando il tuo Subscriber ID (visibile in Altro → Informazioni dell'app). Provvederemo entro 30 giorni come previsto dall'Art. 12 GDPR.