Informativa sulla privacy di Duely

Ultimo aggiornamento: 7 ottobre 2026

Duely è un'app per tenere traccia di bollette, abbonamenti e pagamenti a rate. Questa informativa spiega quali dati tratta l'app, perché e quali diritti hai.

Titolare del trattamento

Martina Venasco — contatto: duely.app@gmail.com

In breve

Senza account i tuoi pagamenti restano solo sul tuo telefono, cifrati. Noi non li vediamo.
Con un account i pagamenti vengono salvati anche nel tuo spazio privato online, per ritrovarli su altri telefoni. Solo tu puoi leggerli.
Nei pagamenti condivisi (facoltativi) condividi un singolo pagamento solo con le persone che inviti a quel pagamento: nient'altro dei tuoi dati.
Duely non si collega alla tua banca, non muove denaro, non mostra pubblicità e non vende dati.

Dati trattati

Pagamenti che inserisci: nome, importo, scadenze, frequenza, metodo di pagamento, note e storico dei pagamenti segnati. Sul telefono sono salvati cifrati (chiave nel sistema Android Keystore) e non vengono copiati nei backup automatici di Android.
Documenti e testi che importi (PDF, foto di bollette, email o notifiche condivise): vengono letti sul telefono per trovare importo e scadenza. Il documento resta allegato al pagamento solo se lo tieni: viene ridotto (le foto compresse, dei PDF grandi restano le prime pagine) e salvato cifrato sul telefono; con un account anche nella tua copia online privata. Puoi rimuoverlo quando vuoi dalla scheda del pagamento.
Account (facoltativo): indirizzo email e identificativo utente. La password è gestita da Firebase Authentication (Google) e non la conosciamo. Con "Continua con Google" riceviamo da Google solo email e identificativo.
Copia online dei pagamenti (solo con account): salvata in Cloud Firestore (Google Firebase) su server in Europa, accessibile solo al tuo account, insieme ai documenti allegati ai pagamenti.
Pagamenti condivisi (facoltativi, solo con account): se condividi un pagamento o ci entri con un invito, il nome del pagamento, importo, scadenze, chi paga e le quote, il nome con cui ti presenti, lo storico dei pagamenti e dei rimborsi e le prove di pagamento che alleghi (foto o PDF) sono salvati in Cloud Firestore e sono visibili solo alle persone che partecipano a quel pagamento. Un invito è un codice valido 14 giorni che contiene il nome del pagamento e di chi invita: chiunque abbia il codice può entrare, quindi condividilo solo con chi divide il pagamento con te.
Acquisto di Duely Pro: il pagamento avviene tramite Google Play. Noi riceviamo solo l'esito dell'acquisto, mai i dati della carta.
Dati tecnici: per sapere se le funzioni Pro sono gratuite l'app interroga Firebase Remote Config, che usa un identificativo casuale dell'installazione. La lettura del testo dalle foto usa Google ML Kit sul telefono, che può inviare a Google statistiche anonime di funzionamento.
Promemoria: le notifiche sono generate sul telefono (o nel browser, nella web app); i dati delle scadenze non escono dal dispositivo per questo.
Uscite (spese già fatte): importo, descrizione, categoria, data, metodo di pagamento, note ed eventuale scontrino. Sono trattate come i pagamenti: sul dispositivo e, con un account, nella tua copia online privata.
Fotocamera (facoltativa): Duely la usa solo dopo il tuo consenso, solo mentre è aperta la schermata per fotografare una bolletta o uno scontrino. La foto viene letta sul dispositivo e non viene inviata a noi; resta allegata al pagamento solo se la tieni. Puoi revocare il consenso in Impostazioni → Privacy e dalle impostazioni del telefono o del browser.
Web app (duely-app.com/app): senza account i dati restano nella memoria del tuo browser su quel dispositivo (non cifrati da Duely: li protegge il dispositivo). Per leggere il testo delle foto nel browser vengono scaricati, la prima volta, i programmi di lettura (Tesseract.js e jsQR) dal servizio jsDelivr, che come ogni sito riceve l'indirizzo IP del dispositivo; le foto non vengono inviate. Il login e la copia online usano Firebase (Google) come nell'app.
Duely Pro in regalo: se l'amministratrice di Duely ti regala Pro, il tuo indirizzo email viene salvato nell'elenco dei regali (Cloud Firestore), leggibile solo da lei e dal tuo account; viene cancellato quando il regalo è revocato.

Perché e su quale base

Fornire le funzioni dell'app che hai scelto, inclusi account e sincronizzazione (esecuzione del servizio richiesto, art. 6.1.b GDPR).
Sicurezza e funzionamento tecnico dell'app (legittimo interesse, art. 6.1.f GDPR).
Gestione dell'acquisto Pro (esecuzione del contratto) e obblighi di legge.

Fornitori

Google Ireland Ltd. / Google LLC per Firebase (Authentication, Cloud Firestore, Remote Config), Google Play (distribuzione e pagamenti) e ML Kit. Google agisce come responsabile del trattamento secondo i propri termini di protezione dei dati; eventuali trasferimenti fuori dall'UE avvengono con le garanzie previste dal GDPR (clausole contrattuali standard / EU-US Data Privacy Framework).

Per quanto tempo

I dati sul telefono restano finché non li elimini o disinstalli l'app. I dati dell'account restano finché l'account esiste: quando lo elimini, la copia online dei pagamenti, i documenti allegati e l'account vengono cancellati subito ed esci da tutti i pagamenti condivisi. Lo storico già registrato in un pagamento condiviso resta visibile agli altri partecipanti, legato a un identificativo anonimo, finché quel pagamento esiste; chi l'ha condiviso può eliminarlo con tutti i dati; le copie di sicurezza dei sistemi Google vengono sovrascritte nei tempi tecnici previsti da Google.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a duely.app@gmail.com. Puoi esportare tutti i tuoi pagamenti in qualsiasi momento da Impostazioni → Backup e ripristino, ed eliminare l'account dall'app o seguendo queste istruzioni. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Minori

Duely non è rivolta ai minori di 14 anni.

Modifiche

Se questa informativa cambia, pubblicheremo qui la nuova versione con la data di aggiornamento.

Duely privacy policy

Last updated: 7 October 2026

Duely is an app to keep track of bills, subscriptions and installment payments. This policy explains what data the app processes, why, and what rights you have.

Data controller

Martina Venasco — contact: duely.app@gmail.com

In short

Without an account your payments stay only on your phone, encrypted. We never see them.
With an account your payments are also saved in your private online space, so you can find them on other phones. Only you can read them.
In shared payments (optional) you share a single payment only with the people you invite to it: nothing else of your data.
Duely does not connect to your bank, does not move money, shows no ads and does not sell data.

Data processed

Payments you enter: name, amount, due dates, frequency, payment method, notes and the history of payments you mark. On the phone they are stored encrypted (key in the Android Keystore) and are excluded from Android's automatic backups.
Documents and text you import (PDFs, photos of bills, shared emails or notifications): they are read on the phone to find the amount and the due date. The document stays attached to the payment only if you keep it: it is made smaller (photos compressed, large PDFs keep their first pages) and stored encrypted on the phone; with an account also in your private online copy. You can remove it at any time from the payment's card.
Account (optional): email address and user ID. Passwords are handled by Firebase Authentication (Google) and are never known to us. With "Continue with Google" we only receive your email and ID from Google.
Online copy of your payments (account only): stored in Cloud Firestore (Google Firebase) on servers in Europe, readable only by your account, together with the documents attached to your payments.
Shared payments (optional, account only): if you share a payment or join one with an invitation, the payment's name, amount, due dates, who pays and the shares, the name you use, the history of payments and repayments and the proofs of payment you attach (photos or PDFs) are stored in Cloud Firestore and are visible only to the people taking part in that payment. An invitation is a code valid for 14 days that contains the payment's name and the inviter's name: anyone with the code can join, so share it only with the people who split the payment with you.
Duely Pro purchase: payment happens through Google Play. We only receive the outcome of the purchase, never card details.
Technical data: to know whether Pro features are free, the app queries Firebase Remote Config, which uses a random installation ID. Reading text from photos uses Google ML Kit on the phone, which may send anonymous performance statistics to Google.
Reminders: notifications are created on the phone (or in the browser, in the web app); due dates do not leave the device for this.
Spending (money already spent): amount, description, category, date, payment method, notes and the receipt if you attach one. Treated like payments: on the device and, with an account, in your private online copy.
Camera (optional): Duely uses it only after your consent, only while the screen to photograph a bill or a receipt is open. The photo is read on the device and isn't sent to us; it stays attached to the payment only if you keep it. You can withdraw consent in Settings → Privacy and in the phone's or browser's settings.
Web app (duely-app.com/app): without an account your data stays in your browser's storage on that device (not encrypted by Duely: the device protects it). To read text from photos in the browser, the reading programs (Tesseract.js and jsQR) are downloaded the first time from the jsDelivr service, which like any website receives the device's IP address; photos are not sent. Sign-in and the online copy use Firebase (Google) as in the app.
Duely Pro as a gift: if Duely's administrator gives you Pro, your email address is saved in the list of gifts (Cloud Firestore), readable only by her and by your account; it is deleted when the gift is revoked.

Purposes and legal bases

Providing the app features you choose, including account and sync (performance of the requested service, Art. 6(1)(b) GDPR).
Security and technical operation of the app (legitimate interest, Art. 6(1)(f) GDPR).
Handling the Pro purchase (performance of a contract) and legal obligations.

Providers

Google Ireland Ltd. / Google LLC for Firebase (Authentication, Cloud Firestore, Remote Config), Google Play (distribution and payments) and ML Kit. Google acts as a processor under its data protection terms; any transfer outside the EU relies on GDPR safeguards (standard contractual clauses / EU-US Data Privacy Framework).

Retention

Data on the phone stays until you delete it or uninstall the app. Account data stays while the account exists: when you delete it, the online copy of your payments, the attached documents and the account are erased immediately and you leave all shared payments. History already recorded in a shared payment stays visible to its other participants, linked to an anonymous ID, while that payment exists; whoever shared it can delete it with all its data; backup copies in Google's systems are overwritten within Google's technical timelines.

Your rights

You can request access, correction, erasure, restriction, data portability, and object to processing by writing to duely.app@gmail.com. You can export all your payments at any time from Settings → Backup and restore, and delete your account in the app or by following these steps. You also have the right to lodge a complaint with your data protection authority (in Italy: Garante per la protezione dei dati personali).

Children

Duely is not directed at children under 14.

Changes

If this policy changes, the new version will be published here with its update date.