Split Expenses
Informativa sulla privacy · aggiornata il 3 settembre 2026
Chi tratta i tuoi dati
Split Expenses è un progetto personale sviluppato e gestito da Lorenzo Appetito, che ne è il titolare del trattamento. Per qualsiasi domanda o richiesta relativa ai tuoi dati puoi scrivere a [email protected].
Quali dati raccogliamo
Dati dell'account
- Indirizzo email e nome visualizzato, che fornisci in fase di registrazione.
- Se accedi con Google: identificativo dell'account Google, indirizzo email e, se presente, l'URL della foto profilo. Non riceviamo la tua password Google e non chiediamo l'accesso ad altri dati del tuo account Google.
- Se ti registri con email e password: la password non viene mai salvata in chiaro, ma solo come hash (bcrypt).
- Preferenze dell'app: valuta predefinita, lingua, tema e impostazioni delle notifiche.
Dati d'uso dell'app
- Liste di spesa che crei o a cui partecipi: nome, icona, membri e relative quote di ripartizione.
- Spese e rimborsi: titolo, importo, valuta, data, note, metodo di pagamento, chi ha pagato e fra chi è ripartita la spesa.
- Le foto degli scontrini che scegli di allegare a una spesa.
- Il registro attività della lista, che annota modifiche ed eliminazioni delle spese e gli eventi sui membri (invito, ingresso, uscita, cambio soprannome), con il nome di chi ha compiuto l'azione.
Dati tecnici
- Token di autenticazione: i token di aggiornamento della sessione e i codici di verifica via email sono conservati solo sotto forma di hash.
- Token di notifica del dispositivo, necessario per recapitarti le notifiche push.
- I log del server registrano gli errori dell'applicazione; possono includere l'indirizzo IP della richiesta.
Non raccogliamo dati per pubblicità o profilazione. L'app non integra SDK pubblicitari né strumenti di analytics di terze parti, e i tuoi dati non vengono venduti né ceduti a scopo commerciale.
Perché trattiamo questi dati
| Finalità | Base giuridica |
|---|---|
| Creare e gestire il tuo account, autenticarti e mantenere attiva la sessione | Esecuzione del contratto (l'erogazione del servizio che ci hai chiesto) |
| Registrare liste, spese e ripartizioni e mostrarle agli altri membri della lista | Esecuzione del contratto |
| Inviare l'email di verifica dell'indirizzo e quella di recupero password | Esecuzione del contratto |
| Inviare notifiche push su spese, validazioni e rimborsi | Consenso, che puoi revocare dalle impostazioni dell'app o del sistema operativo |
| Conservare il registro attività della lista | Legittimo interesse a mantenere tracciabili le modifiche su dati economici condivisi |
Chi altro vede i tuoi dati
Gli altri membri di una lista vedono il tuo nome visualizzato, le spese che inserisci, gli importi che ti competono e le tue azioni nel registro attività di quella lista. Chi ti invita conosce inoltre l'indirizzo email con cui sei stato invitato.
Ci appoggiamo a questi fornitori esterni, che trattano i dati per nostro conto:
- Google Firebase Cloud Messaging (Google Ireland Ltd.), per il recapito delle notifiche push.
- Google Sign-In (Google Ireland Ltd.), solo se scegli di accedere con Google.
- Resend (Resend, Inc.), per l'invio delle email di verifica e recupero password.
- Cloudflare (Cloudflare, Inc.), per la gestione del dominio e dei certificati.
Non trasferiamo i tuoi dati ad altri soggetti, salvo obbligo di legge.
Dove risiedono i dati
Il database e le foto degli scontrini risiedono su un server privato gestito direttamente dal titolare, in Italia. Alcuni dei fornitori indicati sopra possono trattare i dati anche al di fuori dello Spazio Economico Europeo, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea.
Per quanto tempo li conserviamo
- I dati dell'account e le spese restano finché mantieni l'account attivo.
- I codici di verifica scadono dopo 30 minuti; i token di sessione scadono e vengono ruotati periodicamente.
- Le voci del registro attività restano anche dopo l'eliminazione della spesa o della lista a cui si riferiscono: è la loro funzione, rendere ricostruibili le modifiche su importi condivisi.
- Se chiedi la cancellazione dell'account, rimuoviamo i tuoi dati personali; le spese già ripartite fra altri membri possono restare nei loro conteggi in forma anonimizzata, perché riguardano anche loro.
I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, riceverne una copia in formato leggibile, limitarne o opporti al trattamento. Scrivi a [email protected]: rispondiamo entro 30 giorni. Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali.
Minori
Il servizio non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di averne raccolti, li cancelliamo.
Modifiche
Se cambieremo questa informativa aggiorneremo la data in cima alla pagina. Le modifiche sostanziali verranno segnalate anche nell'app.
Who processes your data
Split Expenses is a personal project built and run by Lorenzo Appetito, who acts as the data controller. For any question or request about your data, write to [email protected].
What we collect
Account data
- Email address and display name, which you provide when you sign up.
- If you sign in with Google: your Google account identifier, email address and, when available, your profile picture URL. We never receive your Google password and we do not request access to any other data in your Google account.
- If you sign up with email and password: the password is never stored in clear text, only as a bcrypt hash.
- App preferences: default currency, language, theme and notification settings.
Usage data
- The expense lists you create or join: name, icon, members and their split shares.
- Expenses and settlements: title, amount, currency, date, notes, payment method, who paid and how the expense is split.
- The receipt photos you choose to attach to an expense.
- The list activity log, which records expense edits and deletions and member events (invite, join, leave, nickname change), together with the name of whoever performed the action.
Technical data
- Authentication tokens: session refresh tokens and email verification codes are stored as hashes only.
- Your device notification token, needed to deliver push notifications.
- Server logs record application errors and may include the IP address of the request.
We do not collect data for advertising or profiling. The app embeds no advertising SDKs and no third-party analytics, and your data is never sold or shared for commercial purposes.
Why we process it
| Purpose | Legal basis |
|---|---|
| Creating and managing your account, signing you in and keeping the session alive | Performance of a contract (providing the service you asked for) |
| Recording lists, expenses and splits, and showing them to the other members of the list | Performance of a contract |
| Sending the email verification and password recovery messages | Performance of a contract |
| Sending push notifications about expenses, approvals and settlements | Consent, which you can withdraw from the app or your device settings |
| Keeping the list activity log | Legitimate interest in keeping changes to shared financial data traceable |
Who else sees your data
Other members of a list can see your display name, the expenses you add, the amounts assigned to you and your actions in that list's activity log. Whoever invited you also knows the email address the invitation was sent to.
We rely on the following providers, which process data on our behalf:
- Google Firebase Cloud Messaging (Google Ireland Ltd.), to deliver push notifications.
- Google Sign-In (Google Ireland Ltd.), only if you choose to sign in with Google.
- Resend (Resend, Inc.), to send verification and password recovery emails.
- Cloudflare (Cloudflare, Inc.), for domain and certificate management.
We do not share your data with anyone else, unless required by law.
Where the data lives
The database and the receipt photos are hosted on a private server operated directly by the controller, in Italy. Some of the providers listed above may process data outside the European Economic Area, under the standard contractual clauses approved by the European Commission.
How long we keep it
- Account data and expenses are kept for as long as your account is active.
- Verification codes expire after 30 minutes; session tokens expire and are rotated periodically.
- Activity log entries survive the deletion of the expense or list they refer to: that is precisely their purpose, keeping changes to shared amounts reconstructable.
- If you ask us to delete your account we remove your personal data; expenses already split with other members may remain in their balances in anonymised form, because they concern those members too.
Your rights
At any time you can ask to access your data, correct it, delete it, receive a copy in a readable format, or restrict or object to its processing. Write to [email protected] and we will reply within 30 days. If you believe the processing infringes the GDPR you may lodge a complaint with the Italian data protection authority (Garante per la protezione dei dati personali).
Children
The service is not directed at children under 16 and we do not knowingly collect their data. If we discover that we have, we delete it.
Changes
If we change this policy we will update the date at the top of this page. Substantial changes will also be announced in the app.