Informativa sulla privacy
Hledger Famiglia · ultimo aggiornamento: 31 ottobre 2026
1. Chi è il titolare
Hledger Famiglia è gestito da un privato per la contabilità della propria famiglia. Il titolare è anche l'unico utente. Contatto: mosca016@gmail.com.
2. A quali dati di Google accede
Hledger Famiglia chiede un solo permesso:
https://www.googleapis.com/auth/gmail.readonly (lettura di Gmail).
Lo usa in modo più ristretto di quanto il permesso consenta:
- esegue una ricerca dentro la casella del titolare. La ricerca contiene una finestra di date (da 10 giorni prima a 4 giorni dopo il movimento), le parole del nome della controparte come le scrive la banca (di solito il negozio o l'azienda) e l'importo. Le email nello spam e nel cestino sono escluse;
- delle email trovate, al massimo 5 per ricerca, legge solo mittente, oggetto, data e la breve anteprima che Gmail genera da sé;
- non legge mai il corpo completo, gli allegati, i contatti o il calendario;
- non invia, non modifica, non etichetta e non cancella email;
- fa al massimo una ricerca per movimento e al massimo 30 ricerche al giorno. Cerca solo quando un movimento resta da chiarire, oppure per un accredito come un rimborso.
3. Come usa questi dati
Solo per una funzione visibile al titolare: proporre la categoria contabile di un movimento e spiegarne il motivo. Un esempio: «c'è un'email di rimborso dello stesso esercente e dello stesso importo». Le informazioni delle email sono un indizio e non decidono mai da sole: ogni registrazione resta confermata dal titolare, salvo le regole automatiche che ha autorizzato lui stesso.
L'anteprima serve solo a controllare se l'email riporta lo stesso importo e di che cosa parla (per esempio rimborso, prenotazione, fattura). Si usa al momento e non viene conservata.
4. Che cosa conserva, dove e per quanto
| Dato | Dove | Per quanto |
|---|---|---|
Per al massimo 3 email pertinenti: identificativo del messaggio, dominio
del mittente (per esempio esempio.it), oggetto ripulito
(indirizzi email e numeri lunghi rimossi), data, se l'importo coincide, il tipo
di documento scelto da un elenco fisso (rimborso, cancellazione,
prenotazione, ricevuta, fattura, ordine, abbonamento) ed eventuali codici di
prenotazione o d'ordine presi dall'oggetto |
Database privato del titolare, su un server privato in Germania (Hetzner) | Quanto la storia contabile di cui fa parte, finché il titolare non ne chiede la cancellazione |
| Testo completo, allegati, anteprima delle email | Non conservati | — |
| Autorizzazione di accesso a Gmail (token OAuth) | Sullo stesso server, cifrata | Fino alla revoca (paragrafo 8) |
| Registro tecnico di un'elaborazione andata in errore: può contenere mittente, oggetto, data e anteprima di al massimo 5 email | Sullo stesso server | Circa 14 giorni, poi cancellazione automatica |
| Copie di sicurezza del database | Sul server e su un computer personale del titolare | A rotazione: sul server le ultime 14 copie giornaliere |
5. Con chi condivide i dati
I dati di Google non vengono venduti, non servono per pubblicità e nessun'altra persona li legge oltre al titolare. Escono dal server solo in questi casi, e solo nella misura necessaria:
OpenAI (servizio di intelligenza artificiale)
Per formulare la proposta, Hledger Famiglia usa un modello di OpenAI tramite la sua API. Delle email, al modello arrivano soltanto informazioni derivate e corte:
- la data dell'email;
- il dominio del mittente, solo se coincide con l'esercente; altrimenti la frase «un mittente diverso dall'esercente»;
- se l'importo coincide;
- il tipo di documento (per esempio «rimborso»).
Al modello non arrivano l'oggetto, l'anteprima, il testo, gli indirizzi email o i codici di prenotazione.
Secondo le condizioni di OpenAI per l'API, i dati inviati via API non vengono usati per addestrare i modelli per impostazione predefinita. OpenAI può conservare i registri delle richieste fino a 30 giorni per sicurezza e prevenzione degli abusi, poi li cancella.
Telegram
Il titolare riceve le proposte in una chat privata su Telegram. Lì possono comparire l'oggetto ripulito e i codici di prenotazione delle email trovate, visibili solo a lui.
Fornitore del server
Hetzner Online GmbH, in Germania, fornisce l'infrastruttura del server (hosting).
Obblighi di legge
Se lo impone la legge, su richiesta di un'autorità.
6. Intelligenza artificiale e Uso limitato
- I dati ricevuti da Google si usano solo per la funzione descritta al paragrafo 3, a beneficio del titolare.
- Hledger Famiglia non usa i dati di Google per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di apprendimento automatico, né generali né di altro tipo. Non li conserva insieme a tali modelli.
- L'uso e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i requisiti di Uso limitato (Limited Use).
7. Sicurezza
- Le comunicazioni con Google, OpenAI e Telegram sono cifrate (HTTPS).
- Il programma che elabora i dati non espone servizi pubblici: l'unico punto raggiungibile da Internet è questo sito statico. L'accesso al server e al database è protetto da credenziali e riservato al titolare.
- L'autorizzazione di Gmail è conservata cifrata e ha il solo permesso di lettura.
- Si raccoglie il minimo indispensabile: niente testo delle email, niente allegati, niente indirizzi completi.
8. Revoca e cancellazione
- L'accesso a Gmail si revoca in qualsiasi momento da myaccount.google.com → Sicurezza → App di terze parti. Dopo la revoca Hledger Famiglia non legge più nessuna email.
- Per cancellare i dati derivati dalle email già conservati, scrivere a mosca016@gmail.com. La cancellazione avviene entro 30 giorni; le copie di sicurezza si rinnovano con la rotazione ordinaria.
9. Altri dati trattati
Oltre alle email, Hledger Famiglia tratta i movimenti bancari che il titolare importa. Per proporre una categoria, al modello di OpenAI arrivano solo i dati del movimento che servono:
- data, importo, causale e tipo di operazione;
- la descrizione bancaria ridotta a un vocabolario bancario fisso;
- il nome di aziende ed enti;
- i nomi propri dei familiari, quando servono;
- i messaggi che il titolare scrive all'assistente.
Non arrivano mai cognomi, indirizzi, IBAN, codici fiscali, numeri di conto o di carta.
10. Modifiche
Questa informativa si aggiorna quando cambia il funzionamento. La data in alto indica l'ultima versione. Prima di usare i dati di Google in un modo nuovo, il titolare aggiorna questa pagina e rinnova il consenso.
Summary in English
Hledger Famiglia is a private household-accounting tool with a single user, its
owner. With the owner's consent it uses the read-only Gmail scope
(gmail.readonly) to search the owner's own mailbox for an email
related to a bank transaction. It reads only sender, subject, date and Gmail's
short snippet of at most 5 messages per search, and never the message body or
attachments.
It stores, for at most 3 relevant messages, the message ID, sender domain, sanitised subject, date, whether the amount matches, a document type from a fixed list, and booking codes found in the subject. This data is kept on a private server in Germany (Hetzner) and is not sold or used for advertising.
Only short derived facts reach the OpenAI API: date, sender domain (only if it is the merchant), amount match and document type. The subject, snippet, body and email addresses are never sent to OpenAI. Under OpenAI's API terms, API data is not used for training by default, and OpenAI may keep request logs for up to 30 days.
Google user data is never used to develop, improve or train AI/ML models. Hledger Famiglia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Access can be revoked at myaccount.google.com/permissions. To request deletion of stored data, write to mosca016@gmail.com.