Informativa sulla privacy di Jallo

Versione dell'8 novembre 2026

Jallo è un'app per iPhone che ti aiuta a organizzare entrate, spese, budget e obiettivi di risparmio. Qui trovi quali dati personali usa, perché, con chi li condivide, per quanto tempo li tiene e cosa puoi fare tu. Se qualcosa non è chiaro, scrivici.

In breve

• Finché, durante la configurazione, non hai ancora creato l'account, i tuoi conti, movimenti e piani restano sul telefono. Alcune funzioni però passano comunque da internet anche prima dell'account: la prova di Jallo AI durante la configurazione, i loghi dei servizi (dal nostro server) e il controllo delle impostazioni dell'app. Le trovi spiegate qui sotto.
• Con l'account, che serve per usare Jallo, i tuoi dati vengono salvati anche sul nostro database a Stoccolma (Svezia, Unione europea), così li ritrovi su un altro iPhone.
• Jallo AI è facoltativa e parte solo con il tuo consenso. Se dici di no, o lo ritiri, il resto dell'app funziona lo stesso.
• Quello che scrivi o fotografi per Jallo AI può contenere dati personali, per esempio un nome o un IBAN in uno screenshot. Manda solo quello che serve.
• Non vendiamo i tuoi dati, non mostriamo pubblicità e nell'app non ci sono strumenti di analisi di altre aziende né di tracciamento pubblicitario. Contiamo solo, legato al telefono e mai al tuo account, quante persone aprono Jallo e la usano: lo puoi spegnere (punto 2.7).
• Puoi esportare i tuoi dati, ritirare il consenso ed eliminare l'account dall'app. Eliminare l'app dal telefono non elimina l'account e non disdice l'abbonamento.
• Jallo è per chi ha almeno 18 anni.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Lorenzo Buzi, persona fisica, in Italia.

Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, scrivi a privacy@jallo.app.

Jallo non ha nominato un responsabile della protezione dei dati (DPO) perché non è obbligatorio: Jallo non è un ente pubblico, e la sua attività principale non è il monitoraggio regolare e sistematico delle persone su larga scala né il trattamento su larga scala di dati particolari (art. 37 GDPR). Per tutto quello che riguarda i tuoi dati scrivi a privacy@jallo.app.

2. Quali dati usiamo e da dove arrivano

2.1 Quello che scrivi tu

• Il tuo nome, per salutarti nell'app. Puoi usare anche solo un soprannome.
• La data di nascita, per controllare che tu abbia almeno 18 anni (punto 9). Su iPhone che lo permettono, Jallo può usare anche la fascia d'età che iOS condivide con le app (Declared Age Range di Apple), invece della data.
• Cosa fai nella vita e cosa vuoi ottenere (per esempio risparmiare di più), per proporti le domande e i consigli giusti.
• I tuoi soldi: conti e saldi che inserisci, entrate (stipendio, paghetta, lavoretti, tredicesima…), spese e uscite fisse (affitto, bollette, abbonamenti, rate) con importo, frequenza e data, obiettivi di risparmio, limiti di spesa, note sui movimenti.
• Le tue preferenze: lingua, tema, notifiche, blocco con Face ID.
• Quello che ci scrivi quando chiedi assistenza o eserciti un diritto.

Jallo non si collega alla tua banca e non legge i tuoi conti: sei tu a scrivere quello che vuoi, a mano o con l'aiuto di Jallo AI (punto 5).

2.2 Account e accesso

Per usare Jallo serve un account, che crei alla fine della configurazione. Per l'account trattiamo:

• con email e codice: l'email, a cui mandiamo un codice di 6 cifre per entrare;
• con Accedi con Apple: l'identificativo che Apple crea per Jallo e l'email (anche quella "nascosta" di Apple, se la scegli). Il nome non lo chiediamo ad Apple. Teniamo sul server un codice di Apple (token) che serve solo a scollegare Jallo dal tuo Apple ID quando elimini l'account;
• con Accedi con Google: l'identificativo che Google crea per Jallo, l'email e, insieme a questi, il nome e la foto del profilo Google, che Google manda con l'accesso. Il sistema di accesso li salva insieme all'account; Jallo non li usa e si cancellano quando elimini l'account.

In ogni caso trattiamo i dati tecnici che servono a tenerti dentro l'account (identificativo, sessione, date di accesso). Le password di Apple o Google non ci arrivano mai.

2.3 La prova di Jallo AI senza registrazione

Durante la configurazione puoi provare Jallo AI prima di creare un account. Per farlo il server crea un utente senza email né nome, con un identificativo tecnico legato all'app su quel telefono. Non è anonimo in senso legale, perché quell'identificativo permette di riconoscere i tuoi usi della prova. Se poi crei un account, diventa il tuo account. Se non lo usi per 30 giorni, lo eliminiamo (punto 8).

2.4 Abbonamento

Il pagamento lo gestisce Apple tramite l'App Store: Jallo non vede mai i dati della tua carta. Per sapere se hai la prova o l'abbonamento attivi usiamo RevenueCat (punto 7), che riceve da Apple le informazioni sugli acquisti (prodotto, prova gratuita, rinnovi, scadenze, rimborsi, identificativi della transazione) e le collega al tuo account Jallo con il suo identificativo. Jallo non manda a RevenueCat né il tuo nome né la tua email. Il server di Jallo tiene lo stato (prova, attivo o scaduto, il piano e la scadenza) e la storia dei cambi di stato (per esempio quando è iniziata la prova e quando è diventata a pagamento), che ci serve per capire quante prove diventano abbonamenti. Si cancella con l'account.

Avviso del rinnovo. Se hai l'abbonamento annuale e un account con email, circa 31 giorni prima del rinnovo ti mandiamo un'email che ti ricorda la data e fino a quando puoi disdire. Usiamo la tua email, il piano e la data del rinnovo, e ci segniamo che l'avviso è partito, così non arriva due volte. Senza account l'avviso arriva solo come notifica sul telefono.

Invita un amico. Se usi "Invita un amico", il server tiene il tuo codice amico, chi si è iscritto con il tuo codice e quando, se e quando ha pagato per la prima volta, e i codici dei mesi gratis che vi spettano (con la data in cui li hai riscattati sull'App Store). Chi ti ha invitato non vede né la tua email né i tuoi dati. Vede solo quanti amici hanno usato il suo codice e quanti di loro pagano. Tutto si cancella con l'account.

Recesso. Se ci scrivi per recedere, teniamo il tuo messaggio con quello che ci scrivi (di solito nome, email e i dati dell'acquisto) e la nostra conferma di averlo ricevuto. Se recedi da Apple, la richiesta la gestisce Apple.

2.5 Dati tecnici

Quando l'app parla con il nostro server, il server registra dati tecnici come indirizzo IP, ora, tipo di richiesta ed esito. Nei registri del server di Jallo non scriviamo il contenuto dei messaggi, delle immagini o dei codici di accesso: solo che cosa è successo (per esempio "richiesta non riuscita") e, a volte, l'identificativo dell'utente.

Controllo anti-robot. Quando chiedi il codice per entrare via email, o fai la prova di Jallo AI senza account, l'app fa prima un controllo con Cloudflare Turnstile: serve a capire che dall'altra parte c'è una persona e non un programma che crea account a ripetizione. Di solito non vedi niente; ogni tanto ti chiede un tocco. Cloudflare riceve solo dati tecnici del telefono e della connessione (per esempio indirizzo IP, tipo di browser interno all'app e caratteristiche della connessione), non quello che scrivi in Jallo: niente email, importi o messaggi. Li usa per questo controllo per conto nostro e, come titolare autonomo, per migliorare il riconoscimento dei robot (punto 7).

Notifiche "Novità da Jallo". Se hai un account e le notifiche accese, l'app manda al nostro server il codice push del tuo iPhone (un identificativo che Apple ed Expo danno a Jallo su quel telefono), la lingua dell'app e se vuoi ricevere le novità. Ci serve solo per mandarti ogni tanto una notifica su Jallo (per esempio una funzione nuova o un avviso importante sul servizio), uguale per tutti: dentro non mettiamo mai i tuoi dati di Jallo. Il codice lo togliamo quando spegni le notifiche o elimini l'account.

All'avvio, anche senza account, l'app chiede al nostro server alcune impostazioni generali (per esempio se mostrare i loghi). Questa richiesta non contiene dati tuoi oltre a quelli tecnici della connessione.

2.6 Loghi dei servizi

Per mostrare il logo di un servizio che paghi (per esempio Netflix), l'app lo prende dal nostro server, dove teniamo i loghi dei servizi che Jallo conosce. Il server riceve i dati tecnici della richiesta (indirizzo IP, ora, quale logo), come per ogni altra richiesta (punto 2.5). I loghi li scarichiamo noi da Logo.dev, una volta al mese, dal server: Logo.dev non riceve mai dati tuoi. L'app tiene i loghi nella sua cache, come immagini qualsiasi. Le voci che scrivi a mano mostrano un'iniziale e non fanno richieste.

2.7 Statistiche d'uso e domande nell'app

Per capire se Jallo serve davvero e cosa migliorare, l'app manda al nostro server pochi eventi d'uso: l'app è stata installata, aperta (al massimo una volta al giorno), hai finito la configurazione, hai visto la schermata dell'abbonamento, oggi hai segnato almeno una spesa (e se a mano, a voce o da foto), hai condiviso una scheda (e di che tipo: mese, obiettivo o totale, senza importi), l'app ti ha chiesto una recensione. Ogni evento porta solo un codice a caso creato sul telefono al primo avvio, la versione dell'app e l'ora. Non è collegato al tuo account o alla tua email, e non contiene importi, nomi, testi delle spese o altri tuoi dati di Jallo. Non usiamo strumenti di altre aziende per farlo: i dati restano nel nostro database (punto 7, Supabase).

Ogni tanto, nella Home, l'app ti fa una domanda facoltativa: come hai conosciuto Jallo e, dopo una settimana, come ti sentiresti se Jallo non ci fosse più. Se rispondi, la risposta arriva al server con lo stesso codice del telefono. Puoi chiudere la domanda con la X.

Puoi spegnere le statistiche quando vuoi da Profilo › Privacy e dati › Statistiche anonime: da lì in poi l'app non manda più eventi. Le risposte alle domande partono solo se rispondi tu.

Durante la fase di prova (beta). Prima e subito dopo l'uscita, mentre facciamo provare Jallo a un gruppo di persone, seguiamo come va per ogni account che si crea in quel periodo: email, quando hai creato l'account, l'ultimo accesso, quanti movimenti hai segnato (solo il numero, non cosa sono né gli importi) e se l'abbonamento è attivo o in prova. Lo vediamo solo noi due, in una pagina riservata, per capire chi usa davvero l'app e a chi chiedere un parere. Questo controllo è legato all'account, quindi non dipende da "Statistiche anonime". Se non vuoi farne parte, scrivi a privacy@jallo.app e ti togliamo dall'elenco; l'elenco sparisce comunque con l'account.

2.8 Lista d'attesa del sito

Se lasci la tua email sul sito jallo.app per sapere quando esce l'app, la salviamo nel nostro database con la data e la pagina da cui ti sei iscritto, e ti mandiamo con Brevo un'email con un link per confermare. Solo dopo la conferma l'email entra nella lista di Brevo da cui ti scriveremo: il giorno in cui Jallo esce e, al massimo, un paio di volte prima. In fondo a ogni email c'è il link per cancellarti. Se non confermi, l'email si cancella da sola dopo 30 giorni. Per evitare iscrizioni a raffica da parte di programmi, il modulo fa lo stesso controllo anti-robot con Cloudflare Turnstile descritto al punto 2.5, e teniamo il conteggio delle email di conferma mandate (solo la data e l'ora, senza l'indirizzo), che cancelliamo dopo 2 giorni.

3. Perché li usiamo e su quale base

4. Sul telefono: Face ID, notifiche, voce e foto

• Face ID. Il riconoscimento lo fa iOS. Jallo riceve solo "sbloccato" o "non sbloccato", mai il tuo viso.
• Notifiche. I promemoria (stipendio, addebiti, prove gratuite, riepilogo) li prepara il telefono: non passano dal nostro server. Dal server arrivano solo le notifiche push "Novità da Jallo" (punto 2.5), che non contengono i tuoi dati e puoi spegnere a parte. Chi vede il tuo telefono bloccato può leggerle, secondo le impostazioni di iOS.
• Voce. Quando detti a Jallo, la voce la trasforma in testo il riconoscimento vocale di iOS: sul telefono, quando l'iPhone lo permette, altrimenti con i servizi di Apple, secondo le regole di Apple. Jallo non salva l'audio e non lo manda al suo server: riceve solo il testo, che poi segue le regole di Jallo AI (punto 5).
• Foto. Jallo vede solo le foto che scatti o scegli tu, una alla volta. Prima di mandarla toglie i dati EXIF (per esempio il luogo dello scatto) e la rimpicciolisce. La foto originale resta nella tua libreria, sotto il tuo controllo.

Puoi togliere questi permessi da Impostazioni di iOS: smette di funzionare solo la funzione che li usa.

Nell'app non ci sono strumenti di analisi, di misura delle campagne o di pubblicità, e non chiediamo il permesso di tracciamento di iOS. Le email che ti mandiamo non contengono link e non tengono traccia di chi le apre: Brevo conta le aperture solo in forma anonima (punto 7).

5. Jallo AI

Cosa fa e quando parte

Jallo AI risponde alle tue domande sui tuoi soldi, capisce una spesa da una frase, dalla voce o da una foto (scontrini, screenshot di estratti conto o della pagina degli abbonamenti), ti dà suggerimenti e un riepilogo della settimana. È un'intelligenza artificiale: può sbagliare, e le sue risposte non sono una consulenza finanziaria, fiscale o legale.

Parte solo dopo che hai detto sì in modo esplicito, nella configurazione o dal profilo. Prima del sì non parte nessuna richiesta, e il server rifiuta le richieste di chi non ha dato il consenso. Un solo consenso copre tutte le funzioni di Jallo AI elencate sopra, riepilogo della settimana compreso: sono tutte parti dello stesso servizio, e le trovi descritte qui insieme.

Cosa viene inviato

Le richieste passano dal nostro server in Europa e da lì ad Anthropic (punto 7), che fornisce il modello di intelligenza artificiale. Con il consenso possono partire:

• le frasi che scrivi o detti, e gli ultimi messaggi della conversazione in corso (fino a 20, solo quelli delle ultime ore), perché Jallo AI capisca di cosa state parlando;
• un riassunto del tuo piano, con importi arrotondati: entrate, quanto puoi spendere e quanto hai speso, spese per categoria degli ultimi mesi, uscite fisse per tipo e servizio, i nomi e gli importi dei tuoi obiettivi, il totale dei risparmi, la lingua e le priorità scelte nella configurazione;
• le foto e gli screenshot che scegli tu, solo quando li scegli.

Dal riassunto automatico Jallo toglie il tuo nome, l'email, i nomi dei conti, gli IBAN, le note dei movimenti e i nomi delle uscite fisse scritte a mano. Quello che scrivi tu nei messaggi, nei nomi degli obiettivi o che si vede nelle immagini, invece, parte così com'è: non possiamo garantire che un nome, un IBAN o altri dati vengano riconosciuti e tolti. Uno screenshot dell'estratto conto può mostrare nome, IBAN e altri movimenti: se vuoi, coprili prima di mandarlo.

Informazioni delicate

Una spesa o un messaggio possono far capire cose sulla tua salute, sulla religione, sulla politica o su altre persone. Jallo non ha bisogno di queste informazioni e non te le chiede: usa descrizioni generiche (per esempio "farmacia" invece del nome del farmaco). Se le scrivi o le fotografi lo stesso, le usiamo solo per risponderti, sulla base del consenso esplicito che dai a Jallo AI (art. 9.2.a GDPR), e non ne ricaviamo profili. Puoi ritirare il consenso quando vuoi, e cancellare i messaggi.

Cosa fa Anthropic con i dati

Anthropic tratta le richieste per conto di Jallo, per generare la risposta. Secondo i suoi termini commerciali, per impostazione predefinita non usa i dati inviati tramite API per addestrare i modelli, e li cancella di regola entro 30 giorni. Ci sono eccezioni: i contenuti segnalati per violazione delle sue regole d'uso possono essere tenuti più a lungo (fino a 2 anni, e i punteggi di sicurezza fino a 7 anni), e quelli che la legge le impone di conservare. Jallo non partecipa a programmi di addestramento e non manda le conversazioni ad Anthropic come feedback. Il contratto di Jallo è con Anthropic Ireland, Limited, e i suoi termini commerciali vietano ad Anthropic di addestrare i modelli sui contenuti dei clienti.

Cosa teniamo noi

• La conversazione con Jallo AI sta sul tuo telefono e, se hai l'account, nel tuo account, per ritrovarla su un altro iPhone. Le conversazioni restano 30 giorni, poi si cancellano da sole. Puoi cancellarle prima dal profilo.
• I suggerimenti e i riepiloghi che ricevi stanno nel tuo account come la conversazione.
• Le foto e gli screenshot non li salviamo sul server né nei tuoi dati di Jallo. Sul telefono la copia rimpicciolita resta come file temporaneo nella cache dell'app, che iOS svuota da solo.
• Per il riepilogo della settimana, i totali della settimana restano sul server finché il riepilogo non è pronto (di solito qualche giorno, al massimo circa 2 settimane), poi si cancellano. Il riepilogo resta sul server al massimo 6 settimane.
• La cronologia del consenso: quando l'hai dato o ritirato e su quale versione del testo.
• Quante richieste hai fatto nel mese, per i limiti contro gli abusi.

Come ritirare il consenso

Vai in Profilo › Preferenze › Jallo AI e spegnila, oppure scrivici. Da quel momento:

• l'app non manda più niente e il server rifiuta nuove richieste;
• i totali della settimana in coda per il riepilogo si cancellano subito;
• le richieste già partite possono finire;
• la conversazione, i suggerimenti e i riepiloghi già ricevuti restano tuoi nell'app, finché non li cancelli: sono tuoi dati, e non partono più verso Jallo AI.
• resta la cronologia della scelta, per dimostrare che l'hai fatta.

Ritirare il consenso non rende illegale quello che è stato fatto prima.

6. Calcoli automatici e consigli

Jallo fa calcoli sui dati che inserisci: quanto puoi spendere al giorno, se sei in linea con il budget, quanto manca a un obiettivo. Con il consenso, Jallo AI usa anche questi calcoli per darti suggerimenti personali. Valutare in automatico le tue abitudini di spesa per darti consigli può essere considerato profilazione (art. 4.4 GDPR), anche se non serve per pubblicità.

Jallo non prende decisioni automatiche con effetti legali o importanti su di te (art. 22 GDPR): non concede o nega crediti, non sposta soldi, non decide al posto tuo. Gli obiettivi proposti da Jallo AI si creano solo se tocchi tu "Crea". L'unico blocco automatico è quello per l'età (punto 9), e i limiti di uso di Jallo AI servono solo contro gli abusi.

7. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li vedono solo le persone autorizzate da Jallo (oggi il titolare) e i fornitori che servono a far funzionare l'app, ognuno solo per il suo compito.

Ci sono poi Apple (App Store, pagamenti, Accedi con Apple, Face ID, riconoscimento vocale) e Google (Accedi con Google, solo se lo scegli), che per i loro servizi seguono le proprie informative.

Possiamo dare dati alle autorità solo quando la legge lo impone, e a un avvocato solo se serve per difendere un diritto.

Fuori dall'Unione europea. Quando i dati vanno fuori dallo Spazio economico europeo (Stati Uniti, Singapore), li proteggono le clausole contrattuali standard della Commissione europea oppure, per le aziende americane che vi aderiscono, il Data Privacy Framework UE–USA. Per Supabase, Anthropic, RevenueCat ed Expo valgono le clausole contrattuali standard dei loro accordi; per Cloudflare, GitHub e Google, le garanzie previste dalle loro condizioni. Puoi chiederci una copia delle garanzie scrivendo a privacy@jallo.app.

8. Per quanto tempo teniamo i dati

Eliminare l'account. Da Elimina account in fondo al Profilo (o scrivendoci). Il server, nell'ordine: scollega Jallo dal tuo Apple ID se l'avevi usato, chiede a RevenueCat di eliminare i tuoi dati, poi elimina l'account e tutti i dati collegati dal database. Se un passo non riesce per un problema temporaneo, l'app non elimina niente e ti chiede di riprovare. Se ci sono copie di sicurezza del database, i dati possono restarci finché non si sovrascrivono da sole (vedi sopra); non vengono usate per far funzionare l'app.

Eliminare l'account non disdice l'abbonamento: lo gestisce Apple, da Impostazioni dell'iPhone › il tuo nome › Abbonamenti. E disinstallare l'app non elimina i dati che sono già sul server.

9. Ragazzi e ragazze: Jallo è per chi ha almeno 18 anni

• Jallo è per chi ha almeno 18 anni. È una scelta di Jallo: l'abbonamento è un contratto che si rinnova da solo, e Jallo AI parla di soldi.
• La data di nascita si chiede all'inizio della configurazione, subito dopo il nome e prima delle domande sui soldi. Se risulta che hai meno di 18 anni, la configurazione si ferma e niente arriva al nostro server. Sul telefono restano il nome scritto fino a lì, la data e il momento del blocco (questi ultimi anche nel Portachiavi di iOS, così il blocco non si aggira reinstallando l'app), finché non compi 18 anni o non cancelli i dati.
• Se sei un genitore e pensi che un minorenne abbia usato Jallo, scrivici a privacy@jallo.app: verifichiamo e cancelliamo i dati.

10. I tuoi diritti

Puoi chiederci in qualsiasi momento, nei casi previsti dal GDPR:

• di sapere quali dati abbiamo e di averne una copia (art. 15);
• di correggerli (art. 16): quasi tutto si corregge direttamente nell'app;
• di cancellarli (art. 17): anche da Elimina account in fondo al Profilo, o Elimina i miei dati senza account;
• di portarli via (art. 20) in un formato leggibile da un computer, o di farli mandare direttamente a un altro servizio se è tecnicamente possibile. Da Profilo › Privacy e dati puoi già esportare in Excel o CSV quello che c'è sul telefono; per il resto (per esempio la cronologia del consenso) scrivici;
• di limitarne l'uso (art. 18);
• di opporti ai trattamenti basati sul nostro legittimo interesse, per motivi legati alla tua situazione (art. 21);
• di ritirare il consenso a Jallo AI (punto 5).

Scrivi a privacy@jallo.app, anche senza account. Rispondiamo senza ritardo e comunque entro un mese. Se la richiesta è molto complessa, possiamo prendere altri due mesi, ma te lo diciamo entro il primo mese e ti spieghiamo perché. Se abbiamo dubbi ragionevoli su chi sei, possiamo chiederti un'informazione per verificarlo. Di solito è gratis.

Se pensi che trattiamo i tuoi dati in modo sbagliato, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese europeo in cui vivi, lavori o dove è successo il problema, anche senza scriverci prima. Puoi anche rivolgerti a un giudice.

11. Sicurezza

• I dati viaggiano cifrati (HTTPS).
• Nel database ogni utente può leggere e modificare solo i propri dati: lo impongono regole di accesso per utente (Row Level Security). Le funzioni del server usano una chiave privilegiata che sta solo sul server; nell'app c'è solo la chiave pubblica, che da sola non dà accesso ai dati di nessuno.
• Puoi bloccare Jallo con Face ID: quando l'app va in secondo piano lo schermo si copre.
• Accede ai dati solo chi ne ha bisogno per far funzionare il servizio, con account protetti dalla verifica in due passaggi.

Nessun sistema è sicuro al 100%. Se ci fosse una violazione dei dati, la registriamo e ne valutiamo le conseguenze. Quando la legge lo richiede la segnaliamo al Garante, senza ritardo e se possibile entro 72 ore. Se c'è un rischio alto per te, te lo diciamo direttamente.

12. Se cambia qualcosa

Se aggiorniamo questa informativa, cambiamo la data in alto. Se il cambiamento è importante, per esempio un nuovo fornitore o un nuovo tipo di dati, te lo diciamo nell'app prima che succeda. Se vogliamo usare i tuoi dati per uno scopo nuovo che richiede il consenso, te lo chiediamo di nuovo. Continuare a usare l'app non vale come consenso.