Legale

Privacy Policy

Ultimo aggiornamento · Settembre 2026

La tua privacy è la nostra priorità assoluta. Floow è stata progettata fin dall'inizio con un approccio privacy-first. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati.

Distinguiamo due contesti diversi, con regole diverse: i dati che tratta l'app, che restano sul tuo dispositivo, e i pochi dati che tratta questo sito quando ci scrivi o ti iscrivi alla whitelist, che necessariamente passano da alcuni fornitori esterni.

Titolare del trattamento

Il titolare del trattamento è Alessandro Recano, Via Trieste 35B, 81020 San Nicola La Strada (CE), Italia — P. IVA IT04946950617. Per ogni richiesta relativa ai tuoi dati puoi scrivere a privacy@getfloow.app.

Raccolta Dati — App

Floow raccoglie solo i dati strettamente necessari per il funzionamento dell'app:

Dati finanziari: transazioni, saldi, budget e obiettivi che inserisci tu
Dati bancari: solo se e quando attiverai la sincronizzazione bancaria — transazioni, saldi e conti collegati, che restano comunque sul tuo dispositivo
Dati di profilo: nome e preferenze dell'app configurate dall'utente

Floow non contiene strumenti di analytics, telemetria o crash reporting: nessuna informazione sull'uso dell'app viene raccolta o trasmessa.

Archiviazione dei Dati

I tuoi dati finanziari sono archiviati localmente sul tuo dispositivo: transazioni, saldi e conti collegati non vengono mai trasferiti su nostri server. Sono protetti dalla crittografia del dispositivo (Data Protection di iOS) e dal blocco biometrico dell'app (Face ID / Touch ID).

Whitelist e lista d'attesa

Se ti iscrivi alla whitelist di pre-lancio raccogliamo il tuo indirizzo email, un codice di invito generato automaticamente, l’eventuale codice di chi ti ha invitato, la lingua in cui hai letto il sito e le date di iscrizione e di conferma. Non raccogliamo nome, indirizzo IP a fini di profilazione né dati finanziari.

La lingua serve a scriverti nella lingua in cui ti sei iscritto, e a nient’altro.

Finalità e base giuridica: gestire la tua richiesta di accesso anticipato e avvisarti al lancio dell’app. Il trattamento si fonda sull’esecuzione di misure precontrattuali da te richieste (art. 6.1.b GDPR): senza email non possiamo riservarti il posto né avvisarti. La conferma via link serve a verificare che l’indirizzo sia davvero tuo.

Conservazione: conserviamo l’email fino al lancio dell’app e per un massimo di 12 mesi successivi, oppure fino a quando chiedi la cancellazione — che puoi richiedere in qualsiasi momento scrivendo a privacy@getfloow.app, anche solo con una riga e senza motivare.

Programma inviti: se condividi il tuo link di invito, chi lo usa vede solo una pagina di iscrizione: non riceve il tuo indirizzo email né altri tuoi dati. A te mostriamo unicamente il numero di persone che hanno confermato, mai chi sono.

Pagamenti

Se attivi l’abbonamento Founder, il pagamento è gestito interamente da Stripe: i dati della carta viaggiano verso Stripe e non transitano mai dai nostri sistemi, che ricevono soltanto l’esito, un identificativo del cliente e lo stato dell’abbonamento. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). I dati fiscali connessi alla transazione sono conservati per i termini di legge.

Fornitori esterni del sito

Per far funzionare whitelist, form di contatto e pagamenti ci appoggiamo a questi fornitori, che agiscono come responsabili del trattamento:

Vercel: hosting del sito
Supabase: database in cui è salvata l'email della whitelist
Resend: invio delle email di conferma e di servizio
Stripe: gestione di pagamenti e abbonamenti
Cloudflare Turnstile: protezione anti-spam dei form, senza cookie di profilazione
Vercel Web Analytics: conteggio anonimo delle visite al sito

Alcuni di questi fornitori hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e delle garanzie previste dai rispettivi accordi sul trattamento dei dati.

Open Banking (PSD2)

La sincronizzazione bancaria non è ancora attiva: oggi Floow funziona interamente con i dati che inserisci tu. Quando sarà disponibile, il collegamento dei conti avverrà tramite un provider certificato PSD2, le credenziali bancarie non verranno mai memorizzate nell’app e la connessione avverrà tramite canali cifrati direttamente con la tua banca.

Cookie e archiviazione locale

Questo sito non usa cookie di profilazione, pubblicitari o di terze parti, e per questo non ti mostra alcun banner di consenso. Salva però quattro informazioni nella memoria locale del tuo browser, tutte necessarie a far funzionare ciò che hai chiesto:

theme: se hai scelto il tema chiaro o scuro
floow_whitelist_code: il codice della tua iscrizione alla lista d'attesa, per ritrovare la tua posizione quando torni
floow_ref: il codice di chi ti ha invitato, se sei arrivato da un link di invito
sessione di accesso (Supabase): presente solo se accedi all’area Account, per non chiederti le credenziali a ogni pagina

Sono tutti strumenti tecnici o funzionali ai sensi dell’art. 122 del Codice Privacy: non richiedono il tuo consenso, non seguono la tua navigazione su altri siti e non vengono comunicati a nessuno. Restano sul tuo browser e puoi cancellarli in qualsiasi momento dalle impostazioni, o uscendo dall’area Account, che rimuove anche i dati della lista d’attesa. Cancellandoli perdi solo la comodità: tema, posizione in lista e invito andranno reimpostati.

Statistiche di visita del sito

Su questo sito — non nell’app — usiamo Vercel Web Analytics per sapere quante persone lo visitano e quali pagine leggono. Non usa cookie e non assegna un identificatore permanente: da ogni visita si ricava un valore temporaneo, calcolato lato server a partire da dati della richiesta, che cambia ogni giorno e non permette di riconoscere la stessa persona nel tempo né di collegarla alla tua email della whitelist o al tuo account. L’indirizzo IP non viene conservato. Vediamo numeri aggregati — visite, pagine, provenienza, tipo di dispositivo — mai singole persone.

Base giuridica: il nostro legittimo interesse a capire se il sito funziona e viene trovato (art. 6.1.f GDPR). Trattandosi di una misura senza cookie né profilazione, non è richiesto il tuo consenso; puoi comunque opporti scrivendo a privacy@getfloow.app, e i blocchi degli script dei browser la disattivano.

Terze Parti

Floow non condivide i tuoi dati finanziari con terze parti per scopi pubblicitari o di marketing. Non utilizziamo tracker pubblicitari, cookie di profilazione o strumenti che ricostruiscano il comportamento della singola persona: le uniche statistiche che raccogliamo sono quelle di visita del sito descritte sopra, anonime e aggregate.

Diritti dell'Utente

In conformità con il GDPR, hai il diritto di:

Accedere ai tuoi dati personali
Richiedere la rettifica di dati inesatti
Richiedere la cancellazione dei tuoi dati
Esportare i tuoi dati in un formato leggibile
Revocare il consenso in qualsiasi momento

Poiché i dati dell'app sono archiviati localmente, puoi eliminare tutti i tuoi dati finanziari semplicemente disinstallando l'app.

Per i dati trattati dal sito — l’email della whitelist e i dati dell’eventuale abbonamento — la richiesta va inviata a privacy@getfloow.app: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Contatti

Per qualsiasi domanda relativa alla privacy, puoi contattarci alla pagina Contatti o scriverci a privacy@getfloow.app.