Cosa vediamo e cosa no

Aggiornato il 14 settembre 2026.

FinnTrack cifra i tuoi dati sul tuo dispositivo prima di salvarli. Questa pagina dice cosa protegge, cosa non protegge e cosa continuiamo a vedere noi. Senza giri di parole: una promessa con eccezioni non dette non è una promessa.

Cosa viene cifrato

Importi, descrizioni, negozi, categorie, nomi dei conti, saldi, prestiti e viaggi. Vengono chiusi sul tuo dispositivo con una chiave che nasce dalla tua frase di accesso, ed escono di lì già chiusi. Quello che viene salvato sono dati che non possiamo aprire, né noi con accesso completo ai server né Google, che li ospita.

Cosa vediamo noi

• La tua email e il tuo nome. L'accesso ne ha bisogno per sapere chi sei, che tu entri con email e password o con Google o Apple.
• La data di ogni movimento. È l'unico dato delle tue finanze che va senza cifrare, ed è così per poterti portare solo i mesi che stai guardando. Con le sole date si vede quando annoti e quanto annoti; mai quanto hai speso, dove né in cosa.
• Quanti movimenti hai, quanto spazio occupano e a che ora li scrivi. Da questo si legge abbastanza bene un'abitudine d'uso.
• Con chi condividi un conto, ma non cosa c'è dentro.

Cosa non protegge la cifratura

• Un dispositivo sbloccato. Mentre l'applicazione è aperta, la tua chiave è nella memoria del dispositivo. Chi lo tiene in mano sbloccato legge esattamente quello che leggi tu.
• Qualcuno con cui condividi un conto. Un conto condiviso lo leggono entrambe le persone per intero. È esattamente a questo che serve, ed è il motivo per cui non diciamo «solo tu».
• Quello che porti fuori. Un CSV, una schermata o una copia di sicurezza esportata senza cifratura sono già fuori.
• Il codice che ti serviamo. La cifratura gira dentro l'applicazione che ti diamo noi. Chi potesse pubblicare una versione diversa potrebbe pubblicarne una che si tiene la tua chiave. Questo vale per ogni applicazione web che cifra nel browser, e preferiamo dirlo: per questo il sito lascia eseguire solo il nostro codice e quello dell'accesso Google, e nient'altro.
• Gli avvisi e le email. Un avviso «spesa aggiunta» porta l'importo e il negozio al sistema di notifiche del tuo telefono. Le email che ti mandiamo escono senza cifratura.

Cosa succede se perdi la chiave

Non si recupera niente, nemmeno da noi. Se perdi la tua frase di accesso e la tua chiave di recupero, i tuoi dati restano chiusi per sempre. Per questo l'applicazione ti fa salvare la chiave di recupero prima di iniziare, e per questo esiste la copia di sicurezza.

Altri tre dettagli, semmai li cercassi

• Gli inviti conservano un'impronta della tua email. Perché un invito sappia a chi è destinato senza che l'email viaggi leggibile, se ne salva un'impronta. La stessa email dà sempre la stessa impronta, quindi chi ha il link di un invito può verificare se è destinato a un indirizzo che già sospetta. Dall'impronta non si ricava l'indirizzo; un indirizzo preciso si può confermare.
• Cambiare la frase di accesso non cambia la chiave. Cambiarla richiude la stessa chiave con la frase nuova. Protegge da chi conosceva la frase precedente, non da chi aveva già copiato la chiave aperta. Cambiare davvero la chiave obbligherebbe a cifrare di nuovo tutto il profilo, e non è ancora fatto.
• Le somme si fanno sul tuo dispositivo. I totali e l'analisi si calcolano dove stanno i dati leggibili, cioè il tuo telefono o il tuo browser. Sui nostri server non si somma niente, perché non potremmo.

Cosa non cambia

Non c'è analisi d'uso, non ci sono identificatori pubblicitari e non c'è tracciamento di nessun tipo. FinnTrack non si collega alla tua banca e non vende niente di quello che annoti. Il dettaglio è nella pagina di privacy.