Monlu
Ultimo aggiornamento: 25 settembre 2026
I tuoi soldi non escono dal tuo dispositivo. I conti, i movimenti, i saldi, i budget, gli obiettivi, i debiti, le foto degli scontrini e i luoghi in cui hai speso vengono salvati solo sul tuo dispositivo. Non c'è sincronizzazione nel cloud. Noi non li vediamo, e non possiamo vederli.
Ciò che invece esce è il minimo indispensabile per avere un account e poterti dare assistenza: la tua e-mail e il tuo nome, le risposte del benvenuto, i messaggi che ci scrivi nella chat di aiuto, un segnale tecnico per inviarti notifiche, e i rapporti sugli arresti anomali che il sistema operativo stesso genera se l'applicazione si chiude all'improvviso.
Non facciamo tracciamento né pubblicità. Nessuna libreria di terzi misura come usi Monlu. Ciò che registriamo, una volta al giorno, è se oggi hai aperto Monlu. E, solo se ci dai il tuo consenso, anche un riepilogo tecnico della frequenza con cui usi ogni sezione e ogni azione — sempre per fasce d'uso, mai con il numero esatto — e del fatto che l'applicazione ti funzioni bene. Contiamo quanto spesso usi Monlu, mai i tuoi importi né i tuoi movimenti. Quel riepilogo resta disattivato finché non dici di sì, sia che te lo chiediamo durante il benvenuto, sia che usassi già Monlu da prima; puoi cambiare idea quando vuoi dalle impostazioni di Monlu.
L'Assistente di Monlu è l'unica eccezione, e sei tu ad attivarlo. È disattivato per impostazione predefinita. Se lo attivi, ogni frase che gli scrivi, la conversazione recente e le cifre necessarie per rispondere (mai il registro dei movimenti) vengono inviate al nostro fornitore di intelligenza artificiale, Anthropic, che le cancella entro un massimo di 30 giorni e non le usa per addestrare i suoi modelli. Noi non ne conserviamo nemmeno una parola. Puoi spegnerlo quando vuoi dalle impostazioni di Monlu.
David Zamora, sviluppatore indipendente residente in Spagna, è il titolare del trattamento dei dati personali descritti in questa informativa.
Contatto: support@monlu.app
Tutto il nucleo di Monlu è locale. Questi dati vengono salvati nel database dell'applicazione, all'interno dello spazio privato di Monlu sul tuo dispositivo, e non vengono mai inviati da nessuna parte, con l'unica eccezione spiegata alla fine di questa sezione:
Monlu non ha alcun entitlement di iCloud né di CloudKit, e il suo database è un file locale. Non c'è alcuna sincronizzazione né alcuna copia di questi dati su nessun server. L'unica cosa che può uscire dipende da te: se attivi l'Assistente di Monlu (disattivato per impostazione predefinita), le frasi che gli scrivi e le cifre necessarie per rispondere — mai il registro dei movimenti — vengono inviate come spiega il paragrafo «Sull'Assistente di Monlu» di questa stessa informativa, nella sezione 3.
La conseguenza, detta chiaramente: se elimini l'applicazione o perdi il dispositivo, quei dati vanno persi. Non possiamo recuperarli per te, perché non li abbiamo mai avuti.
| Dato | A cosa serve | Dove va |
|---|---|---|
| Indirizzo e-mail e password, o identificativo Apple / Google | Creare e aprire il tuo account | Supabase |
| Nome e cognome, nome visualizzato | Rivolgerci a te per nome all'interno dell'applicazione | Supabase |
| Risposte del benvenuto: obiettivi, fascia d'età, genere | Sapere, nel complesso, che profilo hanno le persone che usano Monlu e decidere come migliorarla | Supabase |
| Messaggi e immagini che invii alla chat di aiuto | Poterti rispondere | Supabase |
| Modello del dispositivo, versione del sistema operativo, versione dell'app e lingua — solo con una conversazione di assistenza | Diagnosticare il problema che ci segnali | Supabase |
| Rapporti su arresti anomali, blocchi o consumi anomali generati dal sistema operativo stesso — automaticamente, senza che serva alcuna conversazione: modello del dispositivo, versione del sistema operativo e dell'app, e la traccia tecnica dell'errore (indirizzi di memoria, non codice né alcun tuo dato) | Sapere che l'applicazione ha avuto un problema e poterlo risolvere | Supabase |
| Token delle notifiche push del dispositivo | Avvisarti quando ti rispondiamo | Supabase e Apple |
| Un segnale giornaliero di attività: solo il tuo identificativo utente e la data | Sapere quanti account sono attivi | Supabase |
| Un riepilogo giornaliero del tuo utilizzo — solo se ci dai il tuo consenso —, interamente calcolato sul dispositivo: fin dove sei arrivato nel benvenuto, quali sezioni hai aperto almeno una volta, con quale frequenza hai usato ogni sezione e ogni azione nell'ultimo mese — incluse azioni come creare, modificare o eliminare un movimento, o creare un conto, un budget, un obiettivo o un debito — e quante volte hai aperto l'applicazione, il tutto espresso per fasce (nessuna · 1-2 · 3-9 · 10-29 · 30-99 · 100 o più) e mai con il numero esatto; se il backup automatico è aggiornato; il modello del dispositivo e le versioni del sistema operativo e dell'app; la dimensione del testo e la larghezza dello schermo che usi; e se hai le notifiche attivate | Sapere quali parti di Monlu vengono usate davvero e quali vengono solo provate una volta, dove le persone si fermano durante il benvenuto, e se i backup stanno fallendo in silenzio su dispositivi reali | Supabase |
| Eventi di sicurezza: tipo, ora, fuso orario, dispositivo, tentativi | Inviarti un'e-mail quando succede qualcosa nel tuo account | Supabase e Resend |
| Un identificativo casuale che l'applicazione genera sul tuo dispositivo al momento dell'installazione, e la data in cui l'hai usato l'ultima volta | Distinguere un accesso da un luogo che già conosciamo da uno che non conosciamo, per poterti avvisare via e-mail quando è nuovo | Supabase |
| Il testo che scrivi nella ricerca dei luoghi, e la tua coordinata approssimativa | Trovare il nome dell'esercizio commerciale in cui ti trovi | Apple |
| La frase che scrivi o detti all'Assistente di Monlu, gli ultimi scambi di quella conversazione, i nomi di tutte le tue categorie e di tutti i tuoi obiettivi, le cifre necessarie per rispondere e, quando la domanda lo richiede, il nome di un esercizio commerciale, di un conto o di una nota — solo se attivi l'Assistente di Monlu, che è disattivato per impostazione predefinita | Capire la domanda e scrivere la risposta con le cifre calcolate dal tuo dispositivo | Supabase (di passaggio, senza conservare nulla) e il nostro fornitore di intelligenza artificiale (oggi, Anthropic) |
Nulla di questo elenco contiene i tuoi importi, i tuoi movimenti né alcuna cifra finanziaria — con un'unica eccezione, l'ultima riga: l'Assistente di Monlu, che resta disattivato finché non lo attivi tu e ha un proprio paragrafo più sotto. Di ciò che fai all'interno dell'applicazione contiamo quanto spesso, mai che cosa: possiamo sapere che questo mese hai registrato movimenti spesso o quasi mai, ma non quanti esattamente, né di quale importo, né di che cosa, né quando, né su quale conto o categoria. Nessun dato del resto dell'elenco può essere riconvertito in euro.
Rispondere alle domande del benvenuto è facoltativo e puoi lasciarle in bianco. Queste risposte non personalizzano ciò che vedi nell'app: i tuoi obiettivi vengono salvati anche sul dispositivo, ed è quella copia ad adattare ciò che ti mostriamo.
Il riepilogo giornaliero d'uso è un'unica riga per account, che viene riscritta ogni giorno: non c'è cronologia, né orari, né l'ordine in cui ti muovi nell'applicazione, né alcuna registrazione di eventi uno per uno. Ciò che c'è, per ogni sezione e ogni azione, è una fascia d'uso degli ultimi 30 giorni — nessuna · 1-2 · 3-9 · 10-29 · 30-99 · 100 o più —, e lo stesso per il numero di volte in cui hai aperto l'applicazione. Il conteggio esatto lo fa il tuo dispositivo e non ne esce mai: viaggia solo la fascia. Resta disattivato finché non dici di sì: te lo chiediamo durante il benvenuto e, se usavi già Monlu da prima che iniziassimo a chiederlo, resta disattivato finché non lo attivi tu. Finché non ci dai il tuo consenso, sul dispositivo non viene contato nulla e non viene inviato nulla da nessuna parte. Puoi cambiare idea quando vuoi, all'interno di Monlu: apri le impostazioni dell'applicazione, entra in «Sicurezza e privacy» e attiva o disattiva «Condividi dati d'uso». Se lo disattivi, il conteggio e l'invio si fermano immediatamente.
La legge una persona reale. Ciò che scrivi resta conservato finché non ci chiedi di cancellarlo. Le immagini che invii vengono conservate in un archivio privato e si aprono solo con link temporanei della durata di un'ora. Quando ti rispondiamo, l'inizio del messaggio può viaggiare all'interno della notifica push, che passa per i server di Apple. Non scrivere lì nulla che tu non voglia far passare da quei server. Per riassumere una conversazione lunga, l'assistenza può usare il modello di intelligenza artificiale già presente sul tuo dispositivo, che funziona all'interno del dispositivo e non invia nulla a nessun server; non si applica mai ai tuoi dati finanziari, perché non li abbiamo.
Monlu chiede la posizione solo quando decidi di salvare il luogo di un movimento. La coordinata resta sul tuo dispositivo. L'unica cosa che esce è la richiesta al servizio di mappe di Apple per scoprire come si chiama il posto in cui ti trovi — come in qualsiasi ricerca su una mappa. Tale richiesta è trattata da Apple secondo la propria informativa sulla privacy, e non è associata al tuo account Monlu.
Puoi dettare un movimento invece di scriverlo. La prima volta che tocchi il microfono, Monlu ti chiede due autorizzazioni: il microfono e il riconoscimento vocale. Il riconoscimento lo fa il tuo dispositivo, con il riconoscimento vocale di Apple all'interno del dispositivo: l'audio non esce mai dal dispositivo — né verso i server di Monlu né verso quelli di Apple —, e nemmeno la trascrizione: resta nella casella di testo finché non decidi di inviarla. Se il tuo dispositivo non ha il riconoscimento sul dispositivo per la lingua dell'applicazione, Monlu te lo dice e ti lascia scrivere; non usa alcun server al suo posto. Il testo che decidi di inviare viene trattato esattamente come se l'avessi scritto con la tastiera: segue lo stesso percorso e le stesse regole, compreso il consenso che l'applicazione ti chiede in «Assistente di Monlu» prima di inviare qualsiasi frase a un server. Puoi revocare le due autorizzazioni quando vuoi dalle impostazioni del dispositivo → Monlu → Microfono e Riconoscimento vocale.
L'Assistente di Monlu è l'opzione di conversare con Monlu con parole tue — «quanto ho speso in ristoranti questo mese?», «arrivo a fine mese?» — e ricevere la risposta da un modello di intelligenza artificiale che non si trova sul tuo dispositivo. È disattivato per impostazione predefinita, sia che tu abbia appena installato Monlu sia che la usassi già, e si attiva solo se lo attivi tu dalle impostazioni di Monlu, in «Assistente di Monlu», dopo aver letto un avviso che dice esattamente che cosa esce dal dispositivo. Finché non lo fai, nessuna frase che scrivi o detti nella chat esce dal dispositivo: le domande predefinite ricevono risposta sul dispositivo, e una frase libera la capisce, se il tuo dispositivo lo ha, il modello di Apple che funziona all'interno del dispositivo (Apple Intelligence, a partire da iOS 26), che non invia nulla da nessuna parte.
Che cosa esce, e dove va, una volta attivato. Ogni volta che invii una frase alla chat — o scrivi un movimento nel foglio rapido «Scrivi/Voce» e il tuo dispositivo non riesce a leggerlo da solo — escono dal dispositivo: la frase che hai scritto o dettato; gli ultimi scambi di quella stessa conversazione (al massimo gli ultimi sei); i nomi di tutte le tue categorie di spesa e di tutti i tuoi obiettivi, perché capisca a quali ti riferisci; e le cifre necessarie per rispondere a quella domanda, già calcolate dal tuo dispositivo e inviate come testo, con i centesimi esatti — per esempio il totale speso questo mese, quanto hai disponibile nel complesso, la spesa di una categoria, lo stato di un budget, le spese fisse e i pagamenti in arrivo con il loro nome e il loro importo, o come procede un obiettivo. Se chiedi di un movimento concreto («che cos'è questo addebito di martedì?») o ne detti uno («pranzo 12 € ieri»), viaggiano anche i dati di quel movimento: importo, data, categoria, nota, nome del conto e, se si tratta di un debito, il nome della persona o del prestito con cui ce l'hai; se non è chiaro a quale movimento ti riferisci, possono viaggiare fino a tre possibili candidati perché tu scelga. Tutto questo va a una funzione del nostro server, che verifica chi sei e quante domande hai fatto oggi e questo mese, e lo inoltra al nostro fornitore di intelligenza artificiale — oggi, Anthropic —, che risponde con i suoi modelli Claude. Usiamo sempre il modello che svolge il lavoro al prezzo più basso, e può cambiare senza che sia necessario riscrivere questa informativa. Il modello capisce la domanda e scrive la risposta; le cifre le calcola sempre il tuo dispositivo, mai il modello.
Che cosa non esce mai. La tua e-mail, il tuo nome o qualsiasi tuo identificativo; il tuo intero registro dei movimenti; i singoli movimenti su cui non hai fatto domande; il saldo di ciascun conto separatamente — solo il totale, quando la domanda lo richiede; le foto degli scontrini; i luoghi salvati; l'audio della tua voce. Il modello vede solo ciò che serve alla domanda. Che cosa ne resta. Sul nostro server, nulla della conversazione: la funzione non conserva né registra alcuna parola di ciò che invii né di ciò che ti risponde — solo un contatore per utente, per giorno e per mese (quante domande, di che dimensione) per applicare i limiti e sapere quanto costa. Le conversazioni vengono conservate solo sul tuo dispositivo. Il nostro fornitore, secondo la sua politica di conservazione (Anthropic, letta il 21 settembre 2026), cancella dai suoi sistemi ciò che riceve e ciò che risponde entro un massimo di 30 giorni, non lo usa per addestrare i suoi modelli, e può conservarlo più a lungo solo se deve indagare su un uso contrario alle sue regole o per obbligo di legge. C'è un limite di domande al giorno e uno al mese, che dipende dal tuo piano; quando lo raggiungi, Monlu te lo dice e ti dice quando si rinnova.
Puoi cambiare idea quando vuoi. Nelle impostazioni di Monlu, entra in «Assistente di Monlu» e spegni l'interruttore: da quell'istante non viene inviato più nulla, e Monlu torna a rispondere solo con il modello del tuo dispositivo, quando è disponibile, e con le domande predefinite. Le conversazioni che hai già restano sul dispositivo: puoi cancellarle una per una o tutte dalla chat stessa, e vengono cancellate insieme all'account.
Questo identificativo non proviene da Apple e non è condiviso con nessun'altra applicazione: lo crea Monlu e serve solo a questo. Se reinstalli l'applicazione ne viene creato uno nuovo, ed è per questo che il primo accesso dopo una reinstallazione fa scattare l'avviso anche se il dispositivo è lo stesso di sempre.
Per scegliere un'immagine dalla libreria foto, Monlu usa il selettore di sistema, che non richiede l'accesso a tutta la tua libreria.
L'applicazione include tre librerie di terzi — il client di Supabase, l'accesso con Google e un set di icone — più le librerie di supporto di cui queste hanno bisogno. Nessuna di esse misura come usi Monlu, e nessuna è pubblicitaria. La libreria di accesso di Google, se scegli quell'opzione, comunica a Google il proprio utilizzo secondo l'informativa sulla privacy di Google; è presente solo nella schermata di accesso e non vede nient'altro di ciò che fai nell'applicazione.
Monlu include anche la possibilità di scaricare il file pubblico dei tassi di cambio di riferimento della Banca centrale europea. Si tratta della richiesta di un file pubblico, senza alcun tuo identificativo, e oggi non è attivata nell'applicazione.
Puoi chiedere l'accesso, la rettifica, la cancellazione, la portabilità, la limitazione del trattamento e l'opposizione, e revocare il consenso in qualsiasi momento. Scrivici a support@monlu.app e ti risponderemo entro un mese.
La maggior parte dei tuoi dati non dobbiamo dartela noi: li hai già sul dispositivo, e l'applicazione ti permette di esportarli. Anche l'eliminazione dell'account si fa dall'interno dell'applicazione.
Se ritieni che non ti abbiamo trattato bene, puoi presentare un reclamo all'autorità di protezione dei dati del tuo Paese di residenza — per esempio, in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it) — oppure all'Agencia Española de Protección de Datos (aepd.es).
Alcuni dei fornitori indicati sopra sono aziende con sede negli Stati Uniti. Quando trattano dati al di fuori dello Spazio economico europeo, lo fanno sulla base delle Clausole contrattuali tipo approvate dalla Commissione europea o di un meccanismo equivalente. È il caso di Anthropic, che può trattare le domande dell'Assistente di Monlu negli Stati Uniti: il nostro contratto è con la sua filiale irlandese, e il suo accordo sul trattamento dei dati incorpora quelle stesse Clausole contrattuali tipo.
Il traffico con i nostri servizi è sempre cifrato (HTTPS). L'accesso ai dati del tuo account è limitato a livello di database, in modo che nessun utente possa leggere quelli di un altro. Sul dispositivo puoi attivare Face ID o un PIN per bloccare l'applicazione.
Nessun sistema è perfetto. Se si verificasse una violazione che riguardasse i tuoi dati, avviseremmo te e l'autorità di controllo come richiesto dalla legge.
Monlu crea automaticamente un backup locale e cifrato dei tuoi dati, che non viene caricato da nessuna parte. Resta sul tuo dispositivo, e quindi viaggia anche all'interno del backup del dispositivo, se ne fai uno (nel cloud, per esempio iCloud, o sul computer). Quel backup è cifrato. Su questo stesso dispositivo e con questo stesso account, l'applicazione lo apre da sola e può mostrarti di nuovo il codice di recupero ogni volta che ti serve. Se perdi il dispositivo, lo ripristini o elimini l'account, il codice è l'unico modo per aprire il file, e senza di esso nessuno può decifrarlo. Se esporti manualmente un backup e lo salvi in un'app di file o in un servizio cloud (per esempio iCloud Drive), quella scelta è tua e resta fuori da questa informativa.
Monlu non è rivolta ai minori di 16 anni e non raccogliamo consapevolmente dati di minori di quell'età. Se ne veniamo a conoscenza, elimineremo l'account.
Se cambia, aggiorneremo la data in alto. Se la modifica è rilevante, te lo diremo all'interno dell'applicazione o via e-mail prima che entri in vigore.
support@monlu.app — oppure la chat di assistenza all'interno dell'applicazione.