Informativa sulla privacy di Sopravvivo

Ultimo aggiornamento: 4 agosto 2026. Versione 2.0.

Vale per il sito sopravvivo.app e per l’app my.sopravvivo.app. Sostituisce integralmente la versione del 12 febbraio 2026, scritta quando l’app non era ancora online.

In breve, prima della versione lunga

• Sopravvivo non si collega alla tua banca: niente open banking, niente IBAN, niente credenziali, niente lettura dei movimenti. I numeri che vedi li hai scritti tu.
• Sopravvivo non muove i tuoi soldi: ti dice quanto e dove, i bonifici li fai tu.
• Non vendiamo i tuoi dati e non li passiamo a circuiti pubblicitari.
• I pagamenti passano da Stripe. Il numero della tua carta a noi non arriva mai.
• Puoi cancellare l’account da solo. Ma leggi prima il punto 11: se hai l’abbonamento Respira, cancellare l’account non ferma l’addebito.
• Anche dopo la cancellazione restano le fatture, per dieci anni: lo impone la legge fiscale (punto 10).

Se una frase non si capisce, scrivici: la riscriviamo.

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

ORBITALA di Borgatti Marcello, impresa individuale Via del Curato 11, 44042 Cento (FE), Italia P.IVA 02120330382, REA FE-227537 (CCIAA di Ferrara) Email: ciao@sopravvivo.app Telefono: +39 351 3314274 PEC: marcello.borgatti@pec.fiscozen.it

Sopravvivo è un prodotto di Orbitala. Fino al 2026 l’attività si chiamava “Studio M”: stessa impresa, stessa partita IVA, nome nuovo.

Non abbiamo un responsabile della protezione dei dati (DPO), perché non ricorre nessuno dei casi previsti dall’art. 37 del GDPR. Alle domande sulla privacy risponde il titolare.

2. A cosa si applica

La landing (sopravvivo.app) è il sito pubblico: qui puoi solo lasciare la tua email per la lista d’attesa. L’app (my.sopravvivo.app) è il servizio vero: crei un account e inserisci i tuoi numeri.

Le due cose restano separate: la lista d’attesa non crea un account, e registrarti nell’app non ti iscrive a nessuna newsletter. Ti scriviamo solo per il tuo account e il tuo piano.

3. Quali dati trattiamo sulla landing

3.1 Email della lista d’attesa. Raccogliamo indirizzo email e data di iscrizione, nient’altro. La lista la gestisce MailerLite e serve ad avvisarti quando ci sono novità. Il consenso lo dai mandando l’email dal modulo, e teniamo la data per poterlo dimostrare. Ti disiscrivi in un clic dal link in fondo a ogni messaggio.

3.2 Statistiche di navigazione. Solo se accetti dal banner usiamo Google Analytics, che raccoglie pagine viste, durata della visita, tipo di browser e dispositivo, paese, sorgente di arrivo. L’indirizzo IP serve a Google soltanto per capire il paese e non viene conservato. Questi dati servono a capire se il sito funziona, non a riconoscerti.

3.3 Log del server. Il server registra gli accessi (indirizzo IP, data e ora, pagina richiesta, esito): è il normale funzionamento di un server web e serve alla sicurezza. È un’altra cosa rispetto alle statistiche: questi log restano sul server e non finiscono in Analytics.

4. Quali dati trattiamo nell’app

4.1 Account. Email e password, gestite da Firebase Authentication. La password non viene salvata come l’hai scritta: ne resta solo un’impronta irreversibile, un hash calcolato con l’algoritmo scrypt. Se la dimentichi non possiamo dirtela, possiamo solo mandarti il link per reimpostarla. Salviamo anche il nome che scegli e il genere: il genere ci serve solo ad adattare i testi, per non scriverti “benvenuto” se sei una donna.

4.2 I numeri che inserisci tu.

• stipendio netto e giorno dell’accredito;
• nomi dei tuoi conti e saldo di ciascuno;
• spese ricorrenti: nome, importo, frequenza, giorno di addebito, conto di addebito, conto di accantonamento, eventuale data di fine;
• riserve, cioè soldi messi da parte per una spesa futura: nome, importo, scadenza, conto collegato;
• lo stato dei bonifici che spunti come fatti e la messa in pari.

Questi dati li digiti tu. Sopravvivo non li prende dalla banca, non li verifica con nessuno, non sa se sono veri. I nomi che dai a conti, spese e riserve sono campi liberi: non scriverci dentro informazioni sensibili, per l’app sono solo etichette.

4.3 Piano. Quale piano hai (Sopravvivi, Respira, Immortale), da quando, fino a quando.

4.4 Pagamento. I pagamenti li incassa Stripe, tramite un link che ti mandiamo via email. La carta la inserisci sulla pagina di Stripe, non su una pagina nostra: quei dati non passano mai dai nostri server e noi non li vediamo. Sulla stessa pagina spunti la casella con cui accetti i Termini di servizio e questa informativa, e il contratto si conclude con il pagamento. Dal pannello di Stripe vediamo esito, importo, data, nome ed email che hai indicato, paese, ultime quattro cifre della carta e la spunta di accettazione con data e ora: bastano a riconoscere il pagamento, emettere la fattura, fare un rimborso e dimostrare che il contratto è stato accettato. Non li raccogliamo da te, ce li mette a disposizione Stripe: è l’unica informazione che ci arriva da un soggetto diverso da te.

4.5 Fatturazione. Per la fattura elettronica trattiamo nome e cognome, indirizzo, codice fiscale, e partita IVA e codice destinatario se acquisti come professionista: è un obbligo di legge. Te li chiediamo dopo il pagamento con una sola email, sempre da ciao@sopravvivo.app, la stessa che ti conferma il contratto. Non ti chiediamo mai password o codici della carta: se ricevi una richiesta del genere da un altro indirizzo, non è nostra. Oggi vendiamo solo a chi ha un codice fiscale italiano: se sei all’estero scrivici.

4.6 Email che ci scrivi. Se ci contatti per assistenza, un reclamo, un rimborso o un diritto privacy, conserviamo il messaggio e la nostra risposta.

4.7 Log tecnici. L’infrastruttura registra accessi e operazioni tecniche (indirizzo IP, data e ora, tipo di richiesta, errori). Serve a tenere in piedi il servizio, a capire cosa si è rotto e a difendere l’account da accessi non autorizzati.

5. Cosa non facciamo

• Non chiediamo categorie particolari di dati ai sensi dell’art. 9 del GDPR: niente salute, opinioni, orientamenti, dati biometrici.
• Non vendiamo i tuoi dati, non facciamo profilazione pubblicitaria, non li passiamo a inserzionisti, non li usiamo per addestrare modelli di intelligenza artificiale.

6. Perché trattiamo i tuoi dati e con quale base giuridica

Dove la base è il legittimo interesse abbiamo fatto la valutazione che il GDPR richiede, e i tuoi diritti non ne escono compressi: i dati usati sono pochi, le finalità sono quelle che ti aspetti da un servizio online, nessuna di queste attività ti profila. Se non sei d’accordo puoi opporti: vedi il punto 11.

7. Cosa succede se non ci dai i dati

Email e password sono obbligatorie, altrimenti l’account non esiste. Stipendio, conti e spese servono all’unica cosa che l’app fa: senza, non c’è niente da calcolare. I dati di fatturazione sono obbligatori per legge quando acquisti un piano. Nome e genere li metti come vuoi. Il consenso alle email della lista d’attesa e alle statistiche è libero: se lo rifiuti, il servizio funziona come prima.

8. Chi vede i tuoi dati

8.1 Dentro Sopravvivo. Dietro Sopravvivo c’è un’impresa individuale: agli strumenti di amministrazione accede solo il titolare, Marcello Borgatti. Lo diciamo perché oggi l’attivazione del piano a pagamento è manuale: dopo il pagamento apre la console di Firebase e abilita il tuo account, entro 2 giorni lavorativi. Da quella console può tecnicamente vedere i dati del database, compresi i tuoi numeri, come qualsiasi amministratore di un servizio online. La regola che ci siamo dati è questa: li guardiamo solo per attivare il piano che hai pagato, rispondere a una tua richiesta o capire un errore che ci hai segnalato. Non per curiosità. Quando l’attivazione sarà automatica, questo motivo di accesso sparirà.

8.2 Fornitori che trattano i dati per conto nostro. Sono responsabili del trattamento ai sensi dell’art. 28 del GDPR, nominati con contratto.

Stripe ha un doppio ruolo. Tratta i dati per conto nostro (responsabile ai sensi dell’art. 28) quando incassa un pagamento su nostra istruzione, ed è titolare autonomo per gli obblighi che la legge impone direttamente a lei, come prevenzione delle frodi e antiriciclaggio. Per quella parte vale la sua informativa.

8.3 Soggetti a cui i dati vanno per legge. L’Agenzia delle Entrate, tramite il Sistema di Interscambio, per la fattura elettronica. Autorità giudiziarie o di controllo, se ce lo impongono con un provvedimento.

8.4 Nessun altro. Non cediamo i dati a terzi per finalità loro. Se un domani Sopravvivo venisse ceduta, te lo diremmo prima, in tempo per cancellare l’account se non ti sta bene.

9. Dove stanno i dati e trasferimenti fuori dall’Unione europea

I fornitori con cui abbiamo il contratto sono società europee: Google Ireland Limited, Stripe Payments Europe, Limited e MailerLite Limited hanno sede in Irlanda. I dati dell’app stanno su Google Cloud.

Alcuni appartengono a gruppi con società negli Stati Uniti e possono trasferire dati lì per manutenzione, assistenza o infrastruttura. Quando accade, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all’EU-US Data Privacy Framework, confermata dal Tribunale dell’Unione europea il 3 settembre 2025 nella causa T-553/23, integrata dalle clausole contrattuali tipo adottate dalla Commissione ai sensi dell’art. 46 del GDPR. Se vuoi vedere queste garanzie scrivici: ti mandiamo copia delle clausole, o il link dove il fornitore le ha pubblicate. Il quadro è ancora oggetto di contenzioso: se cambia, aggiorniamo base giuridica e informativa e te lo diciamo.

10. Per quanto teniamo i tuoi dati

Niente cancellazioni per inattività. Se non entri per mesi o per anni, account e dati restano dove sono: non esiste un meccanismo che cancella da solo gli account inattivi.

Tornare al piano gratuito non cancella niente. Conti, spese e riserve già inseriti restano tutti visibili, modificabili e dentro i calcoli, anche se sono più di dieci spese o più di tre conti. Nessuna sola lettura, nessun blocco, nessuna cancellazione. Quello che si perde sono le funzioni dei piani a pagamento e la possibilità di aggiungere spese, conti e riserve oltre i limiti del gratuito: l’elenco sta nei Termini di servizio.

La parte scomoda, detta chiara. Se cancelli l’account i tuoi numeri spariscono, le fatture no: contengono nome, indirizzo, codice fiscale e cosa hai comprato, e la legge ci obbliga a tenerle dieci anni, anche se ci chiedi di cancellarle. È una delle eccezioni previste dall’art. 17, paragrafo 3, lettera b), del GDPR. Poi le eliminiamo.

11. I tuoi diritti e come si esercitano

Hai i diritti previsti dagli articoli da 15 a 22 del GDPR: accesso ai dati e copia, rettifica di quello che è sbagliato, cancellazione nei limiti del punto 10, limitazione del trattamento in certi casi, portabilità dei dati che ci hai fornito in un formato leggibile da un computer, opposizione ai trattamenti basati sul legittimo interesse. Puoi inoltre revocare il consenso quando vuoi e senza spiegare perché, come prevede l’art. 7, paragrafo 3: vale da lì in avanti e non rende illecito quello che abbiamo fatto prima.

Cancellare l’account. Lo fai da solo: Impostazioni, poi “Elimina account”. Ti chiediamo di scrivere ELIMINA e di reinserire la password, perché nessun altro possa farlo al posto tuo. Vengono cancellati profilo, impostazioni, conti, spese, riserve e l’utenza di accesso. È immediato e non si torna indietro: dopo non abbiamo più i tuoi numeri e non possiamo restituirteli. Due avvisi prima di premere:

1. se hai un abbonamento Respira attivo, cancellare l’account non ferma l’addebito. I pagamenti vivono su Stripe e non sono collegati in automatico all’account: la disdetta si chiede via email a ciao@sopravvivo.app. Scrivici prima, ti confermiamo per iscritto, poi cancelli;
2. se hai il piano Immortale, cancellando l’account perdi l’accesso e non possiamo ricrearlo. Nel dubbio scrivici: risponde una persona, non un modulo.

Riprenderti i tuoi dati. L’export dentro l’app è una funzione dei piani a pagamento, ma il diritto di riavere i tuoi dati non si paga. Chiunque, anche sul piano gratuito e anche dopo aver disdetto, può scrivere a ciao@sopravvivo.app e riceverli gratis in CSV, entro un mese. Se sei sul piano gratuito chiedili prima di cancellare l’account: dopo non c’è più niente da mandare. Sui dati personali è la portabilità dell’art. 20 del GDPR; sui contenuti che hai creato nell’app, il Codice del consumo ci obbliga comunque a metterteli a disposizione gratis quando il contratto finisce.

Tutto il resto. Scrivi a ciao@sopravvivo.app. Rispondiamo entro un mese, come prevede l’art. 12, paragrafo 3, del GDPR: se la richiesta è complessa possiamo prenderci due mesi in più, ma te lo diciamo entro il primo mese. Potremmo chiederti di scrivere dall’indirizzo con cui ti sei registrato, o di confermare in altro modo chi sei: è per non consegnare i tuoi dati a qualcun altro.

Reclamo al Garante. Puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Puoi anche rivolgerti al giudice: per queste cause è competente quello del luogo in cui risiedi. Ti chiediamo solo di provare prima a scriverci: molte cose si risolvono con una email.

12. Cookie e memoria del browser

Questo punto vale come cookie policy: qui c’è tutto quello che finisce nel tuo browser, chi ce lo mette e per quanto.

Sulla landing (sopravvivo.app). Alla prima visita compare un banner che ti chiede se possiamo usare Google Analytics. Finché non scegli, Analytics non viene caricato: nessuno script di statistica parte prima del consenso. Rifiutare costa un clic esattamente come accettare, senza passaggi in più, lo scorrimento della pagina non vale come consenso, e cambi idea quando vuoi dal link “Preferenze cookie” in fondo alla pagina.

Nel browser finiscono due cose: la tua scelta sul banner (sopravvivo-cookie-consent, nella memoria locale del browser, per non richiederti il consenso a ogni pagina: è tecnica) e, solo se accetti, i cookie di Google Analytics (_ga e _ga_5X2VG35B5R, identificativo di misurazione G-5X2VG35B5R, per distinguere e contare le visite). Il cookie resta nel browser fino a due anni, ma è una cosa diversa dalla conservazione dei dati: quelli del singolo visitatore si cancellano prima, entro 14 mesi. Se rifiuti non vengono installati. Il modulo della lista d’attesa non richiede consenso ai cookie: l’email passa dal nostro server e da lì a MailerLite.

Nell’app (my.sopravvivo.app) non ci sono cookie di profilazione né strumenti di analisi: nella memoria del browser resta solo il token di sessione di Firebase Authentication, che ti tiene collegato tra una pagina e l’altra.

13. Minori

Sopravvivo è riservato a chi ha compiuto 18 anni: serve la maggiore età per stipulare un contratto valido. Non raccogliamo consapevolmente dati di minorenni. Se sei un genitore e pensi che tuo figlio si sia registrato, scrivici a ciao@sopravvivo.app: chiudiamo l’account, cancelliamo i dati e ti confermiamo quando è fatto.

14. Come proteggiamo i dati

Le misure adottate ai sensi dell’art. 32 del GDPR:

• traffico cifrato con HTTPS su sito e app;
• password conservate da Firebase Authentication solo come impronta irreversibile, illeggibili per noi e per chiunque;
• regole sul database che legano ogni documento al suo proprietario: nessuno può leggere o scrivere i dati di un altro, e la regola è applicata dal server, non dal browser;
• per cancellare l’account serve reinserire la password;
• strumenti di amministrazione accessibili al solo titolare, con credenziali personali;
• nessun dato di carte nei nostri sistemi: i pagamenti li tratta Stripe, certificato PCI DSS.

Non teniamo copie separate: quando cancelli l’account non c’è un cestino nostro da cui recuperare i dati.

Nessun sistema è invulnerabile. Qui il perimetro è piccolo di proposito: meno dati raccogliamo, meno danni si possono fare. Se succede un guaio e la violazione comporta un rischio per i tuoi diritti, la notifichiamo al Garante entro 72 ore da quando ne veniamo a conoscenza, come prevede l’art. 33 del GDPR. Se il rischio è elevato lo diciamo direttamente anche a te, senza ingiustificato ritardo, spiegando cosa è successo e cosa devi fare (art. 34).

15. Decisioni automatiche, e cosa Sopravvivo non è

L’app fa calcoli automatici: divide lo stipendio tra i conti, calcola gli accantonamenti, conta i giorni che mancano. Sono strumenti, non decisioni prese su di te. Non esiste alcun processo decisionale automatizzato che produca effetti giuridici o incida in modo significativo sulla tua persona ai sensi dell’art. 22 del GDPR: non ti assegniamo punteggi, non valutiamo la tua affidabilità creditizia, non ti classifichiamo.

Sopravvivo non è consulenza finanziaria, di investimento, fiscale o creditizia: le decisioni sui tuoi soldi restano tue. Prezzo, disdetta, recesso, rimborsi e limiti di responsabilità non stanno qui: stanno nei Termini di servizio su sopravvivo.app.

16. Se Sopravvivo dovesse chiudere

Sopravvivo lo porta avanti una persona sola: sarebbe disonesto scrivere un’informativa che finge che duri per sempre. Se il servizio dovesse chiudere te lo diciamo via email con almeno 90 giorni di anticipo, tempo che ti basta per esportare i tuoi dati, e alla chiusura cancelliamo profilo, conti, spese e riserve. Restano solo le fatture, per gli anni che la legge impone.

“A vita”, per il piano Immortale, significa per tutta la vita del servizio, senza altri pagamenti da parte tua: non è la promessa che Sopravvivo esisterà per sempre, perché nessuno può farla. Perciò, se chiudessimo prima di cinque anni dal tuo acquisto, ti rimborsiamo la parte non goduta: 99 euro diviso 60, per i mesi che mancano ai cinque anni. Su Immortale vale anche la garanzia commerciale volontaria: 30 giorni dall’acquisto per chiedere il rimborso completo senza dare motivi. Il dettaglio sta nei Termini.

17. Modifiche a questa informativa

Ogni versione ha una data e un numero in cima alla pagina, e le precedenti restano consultabili su richiesta. Se la modifica è sostanziale, per esempio un nuovo fornitore o una nuova finalità, te lo diciamo via email con almeno 30 giorni di preavviso, prima che entri in vigore. Se la nuova finalità richiede il tuo consenso te lo chiediamo: il silenzio non vale come sì.

18. Contatti

Per qualsiasi cosa riguardi i tuoi dati, diritti del punto 11 compresi:

Email: ciao@sopravvivo.app Telefono: +39 351 3314274 PEC: marcello.borgatti@pec.fiscozen.it ORBITALA di Borgatti Marcello, Via del Curato 11, 44042 Cento (FE), Italia

È lo stesso indirizzo dell’assistenza e dei reclami: alle email rispondiamo di solito entro 2 giorni lavorativi, alle richieste privacy entro il mese previsto dalla legge. Non c’è un ufficio privacy da qualche parte: c’è una persona che legge.

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e del D.Lgs 196/2003 come modificato dal D.Lgs 101/2018.