La tua privacy. Dal lato giusto della legge.
Informativa sulla Privacy di Mbongo Tech, in conformità con la Costituzione della Repubblica dell'Angola, la Legge n. 22/11 (Protezione dei Dati Personali) e la Legge n. 14/24 (Comunicazioni Elettroniche e Servizi della Società dell'Informazione).
1. Chi siamo (Titolare del Trattamento)
Il titolare del trattamento dei tuoi dati personali è:
Mbongo Tech, Lda.
NIF 5417XXXXXX
Sede legale: Edificio XYZ, Rua Marechal Brós Tito, n. 35, Maianga, Luanda, Angola
Email del Responsabile della Protezione dei Dati (DPO): dpo@mbongo.app
Email generale: privacidade@mbongo.app
2. Dati che raccogliamo
2.1 Dati che ci fornisci tu
- Account: nome, cognome, email, numero di cellulare, fuso orario, paese.
- Profilo finanziario (durante l'onboarding): tipo di attività (lavoratore dipendente, freelance, imprenditore, studente), reddito tipico mensile, valuta principale, obiettivi finanziari, categorie di spesa abituali.
- Dati finanziari che registri manualmente: transazioni, conti bancari, salvadanai di risparmio, obiettivi, posizioni di investimento, debiti, regole automatiche.
- Allegati che carichi: fatture, ricevute, contratti, estratti conto bancari (CSV o OFX) per l'importazione.
2.2 Dati generati dall'utilizzo
- Dati di utilizzo: pagine visitate, funzionalità usate, frequenza di accesso, durata delle sessioni.
- Dati tecnici: indirizzo IP, modello del dispositivo, sistema operativo, browser, tipo di connessione (Wi-Fi/dati mobili), lingua.
- Cookie e identificatori come dettagliato nella nostra Politica sui Cookie.
2.3 Dati che riceviamo da terzi
- Autenticazione: nome, foto del profilo ed email del fornitore di autenticazione che scegli (Google, Apple, ecc.), tramite il nostro partner di gestione delle identità Clerk.
- Pagamenti: conferme e stato delle transazioni di Multicaixa Express, Visa, Mastercard, elaborati dai rispettivi operatori.
Non raccogliamo dati su orientamento sessuale, opinioni politiche, convinzioni religiose, stato di salute o origine etnica.
3. Per quali finalità trattiamo i tuoi dati
| Finalità | Base giuridica (Legge 22/11) |
|---|---|
| Fornirti il servizio di Mbongo (creare un account, registrare transazioni, mostrare analisi) | Esecuzione del contratto — art. 6 lett. b) |
| Fatturare e riscuotere l'abbonamento (piano Pro/Famiglia) | Esecuzione del contratto e obbligo legale — art. 6 lett. b) e c) |
| Rilevare frodi, garantire la sicurezza e prevenire abusi | Interesse legittimo — art. 6 lett. f) |
| Migliorare l'app sulla base di un'analisi aggregata dell'utilizzo | Interesse legittimo (dati aggregati/anonimizzati) — art. 6 lett. f) |
| Inviare comunicazioni di marketing e la newsletter Mbongo | Consenso — art. 6 lett. a) |
| Addestramento di modelli di IA per suggerimenti personalizzati | Consenso facoltativo (Impostazioni → Privacy) — art. 6 lett. a) |
| Adempiere a obblighi fiscali, normativi e giudiziari | Obbligo legale — art. 6 lett. c) |
4. Basi giuridiche e principi
Il trattamento dei tuoi dati segue i principi sanciti dall<ref>art. 5</ref> della Legge 22/11:
- Liceità e buona fede — trattiamo i dati solo su base giuridica.
- Finalità — raccogliamo per scopi specifici, espliciti e legittimi.
- Proporzionalità — solo ciò che è necessario per ciascuna finalità.
- Esattezza — manteniamo i dati aggiornati e correggiamo le inesattezze.
- Conservazione limitata — conserviamo solo per il tempo necessario.
- Sicurezza — proteggiamo da accessi, alterazioni o distruzioni non autorizzati.
- Trasparenza — questa politica esiste proprio per questo.
5. Con chi condividiamo i tuoi dati
Non vendiamo i tuoi dati personali a terzi, in nessuna circostanza. Li condividiamo solo con:
- Subappaltatori tecnici che necessitano dei dati per fornirci un servizio:
- Clerk Inc. (autenticazione degli utenti) — Stati Uniti
- Supabase Inc. (hosting del database) — UE (Irlanda)
- Vercel Inc. (hosting dell'applicazione web) — Stati Uniti
- OpenAI / Anthropic (modelli di IA, solo se autorizzato) — Stati Uniti
- Wesender / Resend (invio di email transazionali) — UE
- Regolatori e autorità quando legalmente obbligati (BNA, AGT, Tribunali).
- Revisori esterni vincolati da un accordo di riservatezza.
Tutti i responsabili del trattamento hanno firmato con Mbongo un Accordo sul Trattamento dei Dati (DPA) che li obbliga a trattare i tuoi dati solo secondo le nostre istruzioni e ad applicare misure tecniche e organizzative adeguate.
6. Trasferimenti internazionali
Alcuni dei nostri responsabili del trattamento hanno sede fuori dall'Angola. I trasferimenti internazionali rispettano l<ref>art. 33</ref> della Legge 22/11, ricorrendo a:
- Clausole contrattuali tipo approvate equivalenti (Standard Contractual Clauses), quando il paese di destinazione non offre un livello di protezione adeguato.
- Consenso espresso e informato per finalità specifiche, quando applicabile.
7. Per quanto tempo conserviamo i tuoi dati
| Categoria | Termine |
|---|---|
| Dati dell'account (finché l'account è attivo) | Fino a quando richiedi la cancellazione |
| Transazioni finanziarie registrate | Per la durata dell'account attivo + 5 anni (fini fiscali) |
| Fatture di abbonamento | 10 anni (obbligo fiscale — Legge Generale Tributaria) |
| Log di sicurezza e audit | 2 anni |
| Cookie analitici | 13 mesi al massimo |
| Backup di sicurezza | 90 giorni dopo la cancellazione principale |
8. I tuoi diritti
Ai sensi degli articoli da 11 a 17 della Legge 22/11, hai diritto a:
- Accesso — sapere quali dati abbiamo su di te e ottenerne una copia in formato leggibile.
- Rettifica — correggere dati errati o incompleti.
- Cancellazione ("oblio") — eliminare il tuo account e tutti i dati associati.
- Limitazione del trattamento — chiedere che interrompiamo determinati trattamenti.
- Portabilità — ricevere i tuoi dati in un formato strutturato (CSV, JSON) per trasferirli a un altro servizio.
- Opposizione — opporti ai trattamenti basati sul legittimo interesse (compresi i profili di marketing).
- Revocare il consenso in qualsiasi momento, per i trattamenti che ne dipendono.
- Non essere sottoposto a decisioni automatizzate con effetti giuridici significativi.
- Presentare un reclamo all'Agenzia per la Protezione dei Dati (APD), quando operativa, o al tribunale competente.
9. Come esercitare i tuoi diritti
Hai tre vie, tutte gratuite:
- Direttamente nell'app: Impostazioni → Account (rettificare, cancellare) · Impostazioni → Dati (esportare CSV/JSON) · Impostazioni → Privacy (revocare i consensi).
- Via email: privacidade@mbongo.app o dpo@mbongo.app.
- Per posta: indirizzo della sede, all'attenzione del Responsabile della Protezione dei Dati.
Ci impegniamo a rispondere alla tua richiesta entro un termine massimo di 30 giorni dalla ricezione, prorogabile di ulteriori 60 giorni nei casi complessi, con informazioni motivate.
10. Misure di sicurezza
In conformità con l<ref>art. 24</ref> della Legge 22/11, applichiamo misure tecniche e organizzative adeguate al rischio:
- Crittografia in transito (TLS 1.3) e a riposo (AES-256) per tutti i dati personali e finanziari.
- Autenticazione a più fattori obbligatoria per il nostro team; consigliata (e gratuita) per gli utenti.
- Principio del privilegio minimo e segregazione delle funzioni nell'accesso ai dati da parte dei collaboratori.
- Audit di sicurezza annuali da parte di un'entità esterna indipendente.
- Piano di continuità e ripristino con backup crittografati in più posizioni.
- Notifica di incidenti all'utente e all'autorità competente entro un termine ragionevole, quando applicabile.
11. Minori
Mbongo è destinata a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori. Se scopriamo di aver raccolto dati di un minore senza il dovuto consenso dei suoi rappresentanti legali, eliminiamo immediatamente tali dati.
13. Modifiche a questa politica
Possiamo aggiornare questa politica. Le modifiche sostanziali — che incidono sui tuoi diritti o sulle finalità del trattamento — ti vengono comunicate via email e all'interno dell'app, con almeno 30 giorni di anticipo. La versione in vigore è sempre disponibile in questa pagina, con data e versione indicate in alto.
14. Contatti
Responsabile della Protezione dei Dati (DPO): dpo@mbongo.app
Richieste generali sulla privacy: privacidade@mbongo.app
Reclami all'autorità di controllo: Agenzia per la Protezione dei Dati (APD), quando operativa, oppure ai Tribunali Ordinari del Distretto di Luanda.