Questa informativa spiega quali dati tratta l'app HomeOK (per Android e iPhone), perché e come puoi controllarli. HomeOK non mostra pubblicità, non vende dati e non usa strumenti di tracciamento. Il sito conta soltanto le visite in forma anonima (vedi il punto 2).
HomeOK (midi81) — contatto: midi81@proton.me
| Account | Identificativo dell'account Google o Apple, email e nome che il servizio ci comunica al primo accesso. Servono a riconoscerti e a ritrovare i tuoi dati su ogni dispositivo. Non riceviamo mai la password di Google o Apple. Se entri con nome utente e password, salviamo solo un'impronta cifrata della password, mai la password in chiaro. |
|---|---|
| Profilo e casa | Il tuo nome, il nome della casa e, se lo inserisci, l'indirizzo. |
| Spese | Importo, data, negozio, categoria, note e, se vuoi, il figlio a cui si riferisce la spesa. |
| Scadenze | Titolo, categoria, data, ricorrenza, costo previsto, note e giorni di preavviso dei promemoria. |
| Foto degli scontrini | Lette sul telefono con il riconoscimento del testo del sistema: la foto non viene inviata ai nostri server. Solo se usi il pulsante facoltativo "Leggi meglio con l'intelligenza artificiale" (quando disponibile), la foto viene inviata al nostro server e al servizio di Anthropic per leggerla, e non viene conservata né usata per altro. |
| Ricette | Ingredienti, lettura della foto e abbinamenti restano sul telefono. Per applicare il limite del piano Free conserviamo sul server soltanto l’identificativo della ricetta scelta, il mese e l’identificativo della famiglia. Per il ricettario non inviamo gli ingredienti o la foto. La scelta è condivisa dalla famiglia e può essere riaperta durante lo stesso mese; viene eliminata quando viene cancellata l’intera famiglia. Solo se usi il pulsante facoltativo "Inventa una ricetta" (quando disponibile), i nomi degli ingredienti selezionati, il numero di persone, il tempo e la lingua vengono inviati al nostro server e al servizio di Anthropic per creare la ricetta; la ricetta non viene conservata. Sul server contiamo soltanto quante ricette con intelligenza artificiale sono state richieste, per giorno e per mese, per applicare i limiti. |
| Google Drive | Se colleghi Drive, foto, PDF e il foglio delle spese vengono salvati nel tuo Google Drive, in una cartella HomeOK. L'app può vedere solo i file che crea lei (permesso "drive.file"). Sui nostri server resta solo il riferimento al file (nome e link). Le foto e i PDF restano privati nel tuo Drive: l'app non li condivide con nessuno, nemmeno con la tua famiglia, che vede solo i dati dello scontrino (data, negozio, importo, categoria). |
| Famiglia | Gli adulti che entrano con un codice famiglia condividono con tutta la famiglia i dati di spese, scadenze e richieste (non le foto, che restano di chi le ha fatte), e il titolare vede i loro nomi. Per ogni figlio: il nome scelto dal genitore. Nessuna email, numero di telefono o data di nascita. Le richieste del figlio: cosa desidera, prezzo, eventuale link, motivo e priorità, e le risposte del genitore. |
| Abbonamento | Gli acquisti si fanno con Google Play: i dati di pagamento li tratta Google e noi non li vediamo mai. RevenueCat gestisce gli acquisti per nostro conto e ci comunica, legati all'identificativo del tuo account HomeOK, solo il prodotto comprato, le date di rinnovo e scadenza, eventuali disdette e rimborsi. |
| Pagamento in bitcoin | Se compri dal sito pagando in bitcoin, il pagamento passa da BTCPay Server e va direttamente al nostro portafoglio: non ti chiediamo nome né email. Conserviamo solo la fattura (importo, data, stato) e il codice che ricevi. |
| Notifiche | Il codice di notifica del telefono (push token) e la sua lingua, per mandare gli avvisi delle richieste. I promemoria delle scadenze sono programmati direttamente sul telefono. |
| Visite al sito | Il sito (casaok.vercel.app) conta le visite con Vercel Web Analytics, senza cookie e senza dati personali: si vedono solo numeri aggregati come pagine viste, paese, tipo di dispositivo e sito di provenienza. L'app installata sul telefono non viene contata. |
Base giuridica: l'esecuzione del servizio che hai chiesto (art. 6.1.b GDPR). Le funzioni facoltative (Drive, lettura con intelligenza artificiale, notifiche) si usano solo se le attivi. I dati degli acquisti si conservano anche per gli obblighi fiscali.
Gli account dei figli vengono creati da un genitore, che ne è responsabile e ne dà il consenso. Il figlio entra con un codice monouso dato dal genitore e vede solo le proprie richieste e le liste dei desideri: non vede spese, scadenze né i file di Drive. Il genitore può togliere un figlio in qualsiasi momento: le sue richieste vengono cancellate.
Cosa raccogliamo da un figlio: il nome scelto dal genitore, le sue richieste (cosa desidera, prezzo, eventuale link, motivo, priorità), il codice delle notifiche del suo telefono e la lingua dell'app. Nient'altro: niente email, numero di telefono, data di nascita, posizione, foto, microfono o contatti. HomeOK non mostra pubblicità, non usa l'identificativo pubblicitario (AAID) né altri identificativi del dispositivo (IMEI, numero di serie, MAC), e nella parte dei figli non ci sono acquisti. Il figlio comunica solo con gli adulti della sua famiglia, mai con estranei. I dati dei figli non vengono venduti né usati per altro che far funzionare l'app.
Solo ai fornitori che ci servono per far funzionare l'app, ciascuno per il proprio compito:
Alcuni di questi fornitori possono trattare dati fuori dall'Unione Europea, con le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).
Finché usi l'account. Dal Profilo puoi eliminare l'account in qualsiasi momento (oppure chiederlo senza l'app: ecco come): vengono cancellati dai nostri server profilo, spese, scadenze e, se sei l'unico genitore, l'intera famiglia con le richieste dei figli. I file nel tuo Google Drive restano tuoi e li gestisci tu.
Le comunicazioni sono cifrate (HTTPS). Le sessioni sono firmate e scadono; i codici dei figli valgono una sola volta e per 7 giorni, e generarne uno nuovo scollega il telefono precedente.
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a midi81@proton.me. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
This policy explains what data the HomeOK app (Android and iPhone) processes, why, and how you control it. HomeOK shows no ads, sells no data and uses no tracking tools. The website only counts visits anonymously (see section 2).
HomeOK (midi81) — contact: midi81@proton.me
| Account | Your Google or Apple account identifier, email and name as provided at first sign-in, to recognise you on every device. We never receive your Google or Apple password. If you sign in with a username and password, we store only an encrypted fingerprint of the password, never the password itself. |
|---|---|
| Profile and home | Your name, the home's name and, if you enter it, the address. |
| Expenses | Amount, date, shop, category, notes and, optionally, the child the expense is for. |
| Deadlines | Title, category, date, recurrence, expected cost, notes and reminder days. |
| Receipt photos | Read on your phone with the system's text recognition: the photo is not sent to our servers. Only if you use the optional "Read better with artificial intelligence" button (when available) is the photo sent to our server and to Anthropic to read it; it is not stored or used for anything else. |
| Recipes | Ingredients, photo reading and matching stay on the phone. To apply the Free plan allowance, our server stores only the chosen recipe identifier, month and household identifier. Ingredients and photos are not sent for the recipe book. The household shares the choice and can reopen it in the same month; it is deleted when the entire household is deleted. Only if you use the optional "Invent a recipe" button (when available) are the selected ingredient names, number of people, time and language sent to our server and to Anthropic to create the recipe; the recipe is not stored. Our server only counts how many AI recipes were requested per day and per month, to apply the limits. |
| Google Drive | If you connect Drive, photos, PDFs and the expense sheet are saved in your own Google Drive, in a HomeOK folder. The app can only see files it creates ("drive.file" permission). Our servers keep only a reference to each file (name and link). Photos and PDFs stay private in your Drive: the app never shares them with anyone, not even your family, who only see the receipt details (date, shop, amount, category). |
| Family | Adults who join with a family code share the details of expenses, deadlines and requests with the whole family (not photos, which stay with whoever took them), and the owner sees their names. For each child: the name chosen by the parent. No email, phone number or date of birth. The child's requests: what they wish for, price, optional link, reason and priority, and the parent's answers. |
| Subscription | Purchases are made with Google Play: Google handles payment details and we never see them. RevenueCat manages purchases on our behalf and tells us, linked to your HomeOK account identifier, only the product bought, renewal and expiry dates, cancellations and refunds. |
| Bitcoin payment | If you buy on the website with bitcoin, the payment goes through BTCPay Server straight to our wallet: we don't ask for your name or email. We keep only the invoice (amount, date, status) and the code you receive. |
| Notifications | The phone's push token and language, to deliver request notifications. Deadline reminders are scheduled on the phone itself. |
| Website visits | The website (casaok.vercel.app) counts visits with Vercel Web Analytics, without cookies or personal data: only aggregate figures such as page views, country, device type and referring site. The installed phone app is not counted. |
Legal basis: performance of the service you requested (Art. 6(1)(b) GDPR). Optional features (Drive, AI reading, notifications) are used only if you turn them on. Purchase records are also kept for tax obligations.
Children's accounts are created by a parent, who is responsible for them and gives consent. A child signs in with a single-use code from the parent and sees only their own requests and wish lists: not expenses, deadlines or Drive files. The parent can remove a child at any time, deleting their requests.
What we collect from a child: the name chosen by the parent, their requests (what they wish for, price, optional link, reason, priority), their phone's notification token and the app language. Nothing else: no email, phone number, date of birth, location, photos, microphone or contacts. HomeOK shows no ads, does not use the advertising ID (AAID) or other device identifiers (IMEI, serial number, MAC), and the children's part has no purchases. A child only communicates with the adults of their own family, never with strangers. Children's data is never sold or used for anything other than running the app.
Only the providers we need to run the app: Render (app server), MongoDB Atlas (database), Google (sign-in, Drive if you choose, Android notifications), Apple (sign-in, iPhone notifications), Expo (notification delivery), Google Play (payments), RevenueCat (subscription management), Anthropic (optional AI receipt reading and recipes only) and Vercel (this website, including anonymous visit counts). Some may process data outside the EU under GDPR safeguards (standard contractual clauses or adequacy decisions).
For as long as you use the account. You can delete it at any time from the Profile (or ask without the app: see how): your profile, expenses, deadlines and, if you are the only parent, the whole family with the children's requests are deleted from our servers. Files in your Google Drive remain yours.
Connections are encrypted (HTTPS). Sessions are signed and expire; children's codes are single-use and valid for 7 days, and a new code disconnects the previous phone.
You can request access, correction, deletion, restriction, portability or object to processing by writing to midi81@proton.me. You can also lodge a complaint with your data protection authority.