Come Vukassa protegge i tuoi dati
Vukassa è un compagno di budget che non ti chiede le credenziali della tua banca. Ecco quello che l'applicazione raccoglie, dove vivono quei dati, come sono protetti e come cancellarli.
Quello che Vukassa non fa mai
Chiederti le credenziali della tua banca
Nessuna credenziale bancaria, nessuna aggregazione di conti. Tutto quello che Vukassa sa dei tuoi soldi l'hai inserito, importato o scansionato tu, e finisce lì.
Vedere la tua carta
L'abbonamento Premium si sottoscrive nell'applicazione, con gli acquisti in-app: il pagamento lo tratta Apple o Google, mai Vukassa. Nessun numero di carta passa dai nostri server.
Vendere i tuoi dati
Nessun circuito pubblicitario nell'applicazione, nessuna rivendita né cessione commerciale dei tuoi dati. L'unico modello di business di Vukassa è l'abbonamento Premium.
Dove vivono i tuoi dati
Per funzionare, Vukassa tratta il tuo account (e-mail, nome visualizzato) e quello che ci inserisci: budget, buste, movimenti, obiettivi, patrimonio. Il dettaglio completo — dati, durate, responsabili del trattamento — vive nell'informativa sulla privacy.
Sul tuo telefono, prima di tutto
Vukassa funziona prima di tutto sul tuo telefono: i tuoi budget stanno lì, in uno spazio riservato all'app in cui nessun'altra applicazione può entrare. È per questo che puoi consultare tutto senza rete. Il giorno in cui esci dall'account, quella copia viene cancellata dal telefono. E quando importi i tuoi movimenti bancari o fotografi uno scontrino, anche la lettura avviene lì: né il file né la foto ci arrivano mai.
Sui nostri server, per la sincronizzazione
Perché i tuoi budget ti seguano da un dispositivo all'altro — e perché non sparisca niente se perdi il telefono — una copia è conservata sui nostri server, in Europa. È protetta durante il viaggio come una volta arrivata, e serve a una cosa sola: restituirti i tuoi dati sui tuoi dispositivi. Quello che ti identifica quando accedi resta nella cassaforte integrata nel telefono.
E se condividi un budget
Uno spazio condiviso si legge in due: la persona che accetti — o quella che accetta te — vede le buste, le transazioni, gli obiettivi, il patrimonio e gli abbonamenti di quello spazio, oltre al nome e alla foto profilo di ciascuno. Mai il tuo indirizzo e-mail, mai un altro dei tuoi budget. La condivisione si scioglie appena uno dei due se ne va, e ognuno ritrova il proprio budget — ma quello che hai inserito nello spazio di qualcun altro resta lì: è il suo budget, non il tuo, e l'app te lo dice prima che tu vada.
E se presti il telefono: l'applicazione può bloccarsi dietro Face ID, Touch ID o l'impronta. È un'impostazione facoltativa, proposta al primo avvio e modificabile in qualsiasi momento dal Profilo.
Eliminare il tuo account
L'eliminazione si fa dall'applicazione: Profilo, poi «Elimina l'account». È immediata e definitiva: il tuo account viene chiuso, i tuoi budget, obiettivi e patrimonio smettono di essere accessibili, e la base locale del telefono viene cancellata. I dati che restano vengono poi purgati dai nostri sistemi.
Per qualsiasi richiesta legata ai tuoi dati — una domanda, una copia, una cancellazione —, scrivi a privacy@vukassa.com.
In caso di incidente
Se un incidente di sicurezza dovesse toccare i tuoi dati, l'impegno è semplice: capire, correggere e dirtelo. Come vuole il GDPR, l'autorità competente (la CNIL) e le persone interessate vengono informate nei termini di legge, con la natura dell'incidente e le misure prese.
Pensi di aver trovato una falla? Scrivi a privacy@vukassa.com: ogni segnalazione viene letta e riceve una risposta. La nostra politica di divulgazione indica cosa è coperto, i nostri tempi e il nostro impegno verso chi fa ricerca in buona fede.
Sicurezza valutata secondo gli standard OWASP
OWASP è il riferimento internazionale per la sicurezza delle applicazioni. Vukassa è stata valutata requisito per requisito secondo i suoi due standard: MASVS per le app iPhone e Android, ASVS 5.0 per i server, il sito e l'area di amministrazione, al livello 1 e al livello 2 per accesso, sessioni e permessi. Ogni requisito viene verificato nel codice, con le relative prove; ciò che resta da rafforzare viene seguito e trattato in ordine di gravità, e la valutazione viene ripetuta a ogni versione principale.
Le intestazioni di sicurezza del sito e dell'area di amministrazione ottengono il voto massimo, A+, su securityheaders.com e Mozilla Observatory, e la configurazione della cifratura del sito ottiene A+ su SSL Labs.
Il dettaglio, nero su bianco
Due documenti completano questa pagina: l'informativa sulla privacy — la lista esatta dei dati trattati, le loro durate di conservazione, i responsabili del trattamento — e l'uso dei dati, che spiega i tuoi diritti e come esercitarli.