Privacy

Ultimo aggiornamento: 12 agosto 2026

Subby è costruito perché il tuo elenco di abbonamenti resti sul tuo telefono. Questa informativa spiega le poche cose che invece lo lasciano, perché, e che controllo hai.

Sostituisce una versione precedente in cui si diceva che i tuoi dati non lasciavano mai il dispositivo se non per un backup. Non è più esatto: Subby offre ora un'importazione facoltativa con IA da screenshot, mostra pubblicità nel piano gratuito e segnala i crash. Questo documento descrive ciò che l'app fa realmente oggi.

Chi siamo

POCKET IMPLEMENTATION S.R.L., società a responsabilità limitata rumena con sede legale in Aleea Giurgeni, Settore 3, Bucarest, Romania, è il titolare del trattamento descritto qui.

E-mail: support@subby.online

Cosa resta sul tuo dispositivo

Tutto ciò che digiti in Subby — abbonamenti, prezzi, date di pagamento, categorie, metodi di pagamento, note, promemoria e storico pagamenti — è archiviato in un database sul tuo dispositivo. Noi non lo riceviamo mai. Non esiste un account Subby, non c'è login e non c'è alcuna copia del tuo elenco sui server.

I promemoria sono programmati localmente dal telefono. Subby non usa notifiche push, quindi nessun server sa quando e di cosa vieni avvisato.

Cosa lascia il tuo dispositivo

Importazione con IA da screenshot (PRO, facoltativa)

Se scegli di importare abbonamenti da uno screenshot, l'immagine viene ridimensionata sul dispositivo e inviata tramite connessione cifrata al nostro server api.subby.online, che la inoltra a OpenAI per estrarre i dati dell'abbonamento. Il testo estratto torna nella tua app perché tu lo verifichi prima di salvare qualsiasi cosa.

• Accade solo quando scegli attivamente un'immagine. Subby non analizza mai la tua libreria foto.
• Il codice della nostra applicazione non scrive l'immagine su disco; esiste solo per i secondi della richiesta e viene scartata alla risposta.
• Indichiamo a OpenAI di non memorizzare la richiesta, e la tua immagine non viene mai usata per addestrare modelli. OpenAI può conservarla brevemente per il controllo degli abusi e poi la elimina.
• Base giuridica: esecuzione del servizio che hai richiesto (art. 6, par. 1, lett. b GDPR).

Poiché uno screenshot può contenere più dei soli abbonamenti, invia solo immagini che ti va di condividere.

Pubblicità (solo piano gratuito)

Il piano gratuito mostra annunci erogati da Google AdMob. A seconda della scelta fatta in Impostazioni → Privacy e pubblicità (e, su iOS, della richiesta App Tracking Transparency), sono personalizzati o non personalizzati. Gli annunci personalizzati comportano l'uso da parte di Google di un identificatore pubblicitario del dispositivo e, per tale finalità, Google agisce come titolare autonomo secondo la propria informativa.

Puoi disattivare del tutto la pubblicità acquistando PRO. Gli utenti PRO non vedono annunci e non viene usato alcun identificatore pubblicitario.

Base giuridica: il tuo consenso, modificabile in qualsiasi momento in Impostazioni → Privacy e pubblicità.

Attribuzione delle installazioni e misurazione pubblicitaria

Per capire quali annunci portano le persone su Subby, l'app comunica un piccolo numero di eventi a due piattaforme pubblicitarie.

Meta (Android e iOS). Tramite Meta App Events comunichiamo: app aperta, acquisto completato, abbonamento avviato, prova gratuita avviata e configurazione iniziale completata. Ogni evento riporta importo e valuta ove pertinente, più un identificatore di dispositivo anonimo generato da Meta e — solo se lo hai consentito — l'identificatore pubblicitario del tuo dispositivo. Su iOS usiamo inoltre SKAdNetwork di Apple, che fornisce a Meta una misurazione aggregata delle installazioni rispettosa della privacy senza identificarti.

TikTok (solo Android). TikTok App Events comunica gli stessi momenti di conversione — acquisto, abbonamento, avvio della prova, registrazione — oltre a installazione, avvio dell'app e un segnale di retention a due giorni che l'SDK invia autonomamente. Nell'app iOS non è presente affatto.

Nulla parte finché il consenso non è risolto. Entrambi gli SDK vengono distribuiti inattivi. Si avviano solo dopo che il flusso di consenso di Google restituisce una risposta utilizzabile; se non è risolto, o se hai rifiutato, restano spenti — uno stato non risolto vale «no», mai un permesso. Su iOS il tuo identificatore pubblicitario viene allegato solo se hai accettato il tracciamento nella richiesta App Tracking Transparency. Dove si applicano le leggi statali statunitensi sulla privacy avviamo entrambi gli SDK in modalità Limited Data Use.

Puoi disattivarlo in qualsiasi momento in Impostazioni ▸ Privacy, indipendentemente dalla tua scelta sugli annunci, e resta disattivato: l'impostazione ti segue su un nuovo dispositivo.

Per le persone nel SEE, nel Regno Unito e in Svizzera, Meta Platforms Ireland Limited agisce come titolare autonomo dei dati che riceve secondo la propria informativa, mentre TikTok Technology Limited e TikTok Information Technologies UK Limited agiscono come contitolari insieme a noi per i dati di misurazione ricevuti da TikTok.

Base giuridica: il tuo consenso, revocabile in qualsiasi momento tramite l'impostazione sopra.

Statistiche e segnalazioni di crash

Subby usa Firebase Analytics e Firebase Crashlytics (Google) per contare le visualizzazioni delle schermate e l'uso delle funzioni e per ricevere diagnostiche dei crash. Sono legati a un identificatore di istanza dell'app generato casualmente, non al tuo nome o alla tua e-mail.

Protezione dagli abusi

Le richieste al nostro endpoint di importazione IA portano un token Firebase App Check (Play Integrity su Android, App Attest o DeviceCheck su iOS). Dimostra che la richiesta proviene da una copia autentica di Subby e non è collegato a te.

Acquisti

RevenueCat gestisce il tuo diritto PRO per nostro conto ed emette un identificatore d'acquisto anonimo. Né RevenueCat né noi vediamo mai i dati della tua carta: il pagamento è gestito dall'App Store di Apple e da Google Play.

Richieste di icone (PRO, facoltative)

Se ci chiedi di aggiungere l'icona di un servizio, riceviamo il nome e il sito che hai digitato, più il tuo indirizzo IP per la limitazione di frequenza. Questi record vengono eliminati dopo circa 90 giorni.

Tassi di cambio

L'app scarica i tassi di cambio una volta al giorno. Questa richiesta non contiene informazioni su di te o sui tuoi abbonamenti.

Il sito subby.online

Questa informativa riguarda le app Subby e il sito subby.online. Il sito funziona in modo diverso dall'app, quindi ecco che cosa fa.

Statistiche solo se le accetti. Il sito usa Google Analytics 4 con la modalità Consenso v2 di Google. All'inizio è tutto negato: non viene impostato alcun cookie statistico e lo script di misurazione di Google non viene nemmeno caricato finché non accetti il banner. Se rifiuti, resta tutto negato — Google può comunque ricevere un ping senza cookie e non identificativo, così è progettata la modalità Consenso, e non è collegabile a te.

Due cose che teniamo nel tuo browser. La tua scelta sul consenso è salvata nel localStorage del browser sotto subby_consent per un massimo di 180 giorni; poi il banner te lo richiede. La tua preferenza di tema chiaro o scuro è salvata allo stesso modo sotto subby-theme. Sono entrambe preferenze funzionali che restano nel tuo browser: non sono tracciamento e si cancellano svuotando i dati del sito.

Il calcolatore dei costi fa i conti nel tuo browser. Gli importi e i nomi dei servizi che digiti non vengono mai trasmessi, né a noi né ad altri. Se hai accettato le statistiche, registriamo solo fasce d'uso approssimative — più o meno quante righe hai compilato e in quale fascia rientrava il totale annuo — mai un nome e mai un importo.

I link agli store portano parametri di campagna. I pulsanti App Store e Google Play aggiungono un'etichetta di campagna (un referrer di installazione Google Play, un token di campagna Apple) perché gli store possano dirci da quale pagina è arrivata un'installazione. Questa misurazione avviene lato store, nel tuo account, non tramite un cookie del sito, e non ti identifica.

I backup vanno nel tuo cloud

I backup su Google Drive e iCloud sono scritti direttamente dal tuo dispositivo nel tuo spazio di archiviazione — la cartella privata dell'app su Drive o il tuo contenitore iCloud. Non passano dai nostri server e non possiamo leggerli. Si eliminano dal tuo account Google o Apple. I backup locali restano sul dispositivo.

Trasferimenti internazionali

OpenAI, Google (Firebase, AdMob, Drive), Apple, RevenueCat, Meta e TikTok hanno sede o trattano dati negli Stati Uniti e in altri Paesi fuori dal SEE. I trasferimenti si basano sulla decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework e/o sulle Clausole contrattuali standard, come indicato nelle condizioni di ciascun fornitore.

Per quanto conserviamo i dati

Conserviamo quasi nulla. Le richieste di icone sono eliminate dopo circa 90 giorni. Noi non archiviamo gli screenshot. I dati di statistiche e crash seguono i periodi di conservazione di Firebase. I dati dei tuoi abbonamenti restano sul dispositivo finché mantieni l'app: disinstallarla li elimina.

I tuoi diritti

In base al GDPR puoi chiedere accesso, rettifica, cancellazione o limitazione dei tuoi dati personali e opporti al trattamento.

Essendo onesti su cosa significhi qui: non esiste un account, quindi non veniamo mai a conoscenza del tuo nome o della tua e-mail se non ci scrivi. Quasi tutto ciò che conserviamo è legato a identificatori pseudonimi, non a te. Per esercitare un diritto, gli identificatori che puoi effettivamente fornirci sono:

• il tuo ID di assistenza (Impostazioni → Informazioni), cioè l'identificatore d'acquisto anonimo;
• l'identificatore di istanza dell'app Firebase, che si azzera se reinstalli.

Scrivi a support@subby.online con uno di questi e faremo il possibile. Puoi anche eliminare da solo gran parte dei dati: disinstallando rimuovi tutto il locale, cambiando la scelta sulla pubblicità nelle Impostazioni fermi gli annunci personalizzati, disattivando l'attribuzione in Impostazioni ▸ Privacy fermi gli eventi Meta e TikTok, e i backup si eliminano dal tuo account Google o Apple.

Hai il diritto di proporre reclamo a un'autorità di controllo: in Romania l'ANSPDCP (dataprotection.ro), oppure l'autorità del tuo luogo di residenza.

Minori

Subby non è rivolto ai minori e non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni.

Modifiche

Possiamo aggiornare questa informativa; la versione vigente è sempre nell'app e su subby.online. In caso di modifiche sostanziali lo segnaleremo nell'app.

Contatti

support@subby.online — POCKET IMPLEMENTATION S.R.L., Romania.