Legale

Informativa Privacy

Ultimo aggiornamento: luglio 2026

Questa informativa spiega quali dati personali trattiamo quando usi HelmSpring, perché lo facciamo e quali diritti hai. L'abbiamo scritta per essere letta davvero: niente formule oscure dove si può dire la stessa cosa in italiano.

Titolare del trattamento

Il titolare è BHold — P.IVA 14601240964. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@helmspring.com.

Quali dati trattiamo

Dati del tuo account

Indirizzo email e password. La password non è mai conservata in chiaro: ne salviamo solo una trasformazione crittografica irreversibile.

Quello che scrivi nell'app

Obiettivi, mappe mentali, progetti, attività, viaggi e i tuoi dati economici: entrate, uscite, budget, patrimonio, debiti e piano di libertà finanziaria. Sono i contenuti che rendono l'app utile: li trattiamo per erogarti il servizio, non per altro.

Dati bancari — solo se scegli di collegare una banca

Identificativi dei conti collegati, IBAN in forma parziale, saldo e movimenti (data, importo, descrizione, controparte). Il collegamento è facoltativo: l'app funziona anche senza, inserendo i dati a mano o caricando un estratto conto.

Dati tecnici

Cookie (vedi la Cookie Policy) e registri del server, che conservano indirizzo IP, tipo di browser e data e ora delle richieste.

Perché li trattiamo

Per farti funzionare il servizio — base giuridica: esecuzione del contratto tra te e noi.
Per collegare i tuoi conti bancari — base giuridica: il tuo consenso esplicito, che puoi revocare quando vuoi.
Per l'analisi assistita da intelligenza artificiale, quando la usi — base giuridica: il tuo consenso.
Per la sicurezza, prevenire abusi e proteggere gli account — base giuridica: nostro legittimo interesse.
Per statistiche e comunicazioni tramite cookie non necessari — base giuridica: il tuo consenso.

Il collegamento bancario, nel dettaglio

Se colleghi una banca non ci consegni le tue credenziali: ti autentichi direttamente presso la tua banca. Il collegamento avviene tramite Enable Banking Oy (Finlandia), soggetto autorizzato alla prestazione del servizio di informazione sui conti ai sensi della direttiva PSD2, che agisce come nostro fornitore.

L'accesso è di sola lettura: possiamo leggere conti e movimenti, non possiamo disporre pagamenti.
Il consenso ha una durata massima fissata dalla tua banca (in genere fino a 180 giorni), dopodiché va rinnovato.
Puoi revocare il collegamento in qualsiasi momento dall'app, nella sezione Cassa & Budget, e presso la tua banca.
Alla revoca cancelliamo il collegamento e i dati grezzi ricevuti dalla banca. I movimenti già importati restano nel tuo spazio, perché a quel punto sono contenuti tuoi: puoi eliminarli tu o chiederci di farlo.

Analisi con intelligenza artificiale

Alcune funzioni facoltative elaborano i testi che ci fornisci tramite Anthropic PBC (Stati Uniti). In questo caso i contenuti che invii vengono trasferiti fuori dall'Unione Europea, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Se non usi queste funzioni, nessun tuo dato viene inviato.

Dove sono conservati i dati

I dati sono ospitati su server di Hetzner Online GmbH situati a Falkenstein, in Germania, quindi all'interno dell'Unione Europea. Una copia dei tuoi dati resta anche nel tuo browser, per farti usare l'app rapidamente e anche senza connessione.

Per quanto tempo li conserviamo

Conserviamo i dati finché il tuo account è attivo. Se chiudi l'account li cancelliamo entro 30 giorni, salvo quanto dobbiamo conservare più a lungo per obblighi di legge, per esempio i documenti fiscali. I registri tecnici del server sono conservati per un periodo limitato a fini di sicurezza.

A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro. Li trattano per nostro conto, come responsabili, solo i fornitori necessari a far funzionare il servizio:

Hetzner Online GmbH — hosting (Germania)
Enable Banking Oy — collegamento ai conti bancari (Finlandia)
Anthropic PBC — elaborazione dei testi nelle funzioni di analisi (Stati Uniti)

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti ad esso e ricevere i tuoi dati in un formato leggibile da un altro servizio (portabilità). Dove il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza che questo intacchi la liceità di quanto fatto prima.

Scrivi a privacy@helmspring.com: ti rispondiamo entro un mese. Se ritieni che i tuoi dati siano trattati in violazione della normativa hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima e, quando le modifiche sono rilevanti, te lo segnaliamo nell'app o via email.