Privacy Policy Kashsnap

Versione: 12/04/2026

ITA

1. Titolare e ambito

KashSnap tratta i dati personali necessari a fornire le funzionalità di scansione scontrini, archiviazione documenti, gestione nota spese e piani di utilizzo. L'app e progettata per minimizzare il trattamento dei dati e mantenere i documenti nel proprio ecosistema Google.

2. Dati trattati

KashSnap può trattare le seguenti categorie di dati:

1. Dati account Google: indirizzo email e informazioni profilo di base.

2. Immagini degli scontrini: inviate temporaneamente per OCR.

3. Dati estratti dallo scontrino: data, importo, esercente, categoria, evento, note.

4. Dati di piano nel registro KashSnap_Global_Registry.

5. Dati anagrafici opzionali inseriti dall'utente: nome e cognome, codice fiscale, partita IVA, ragione sociale.

Registro Globale (KashSnap_Global_Registry)

Per gestire i piani (gratuito e a pagamento), KashSnap memorizza nel registro globale:

1. indirizzo email;

2. data iscrizione;

3. piano attuale;

4. scansioni mensili effettuate;

5. scansioni totali;

6. data scadenza piano;

7. stato account.

Questi dati vengono utilizzati esclusivamente per controllo accessi, applicazione dei limiti piano e gestione scadenze.

3. Finalità del trattamento

I dati sono trattati esclusivamente per:

1. autenticazione e accesso all'app;

2. estrazione OCR dei dati da scontrino;

3. creazione PDF e salvataggio su Google Drive dell'utente;

4. scrittura e lettura dati nel file Google Sheets dell'utente;

5. controllo limiti piano, contatori scansioni e scadenza abbonamento;

6. sicurezza, logging tecnico e prevenzione abusi.

4. Condivisione, trasferimento e divulgazione dei Google user data

KashSnap condivide o trasferisce dati solo quando necessario per erogare il servizio:

1. Google LLC: autenticazione OAuth e API Google Drive/Google Sheets per leggere e scrivere file autorizzati dall'utente.

2. OpenAI, LLC: analisi OCR dell'immagine dello scontrino (trasmissione temporanea per estrazione dati).

3. Infrastruttura backend KashSnap (Google Apps Script): instradamento richieste applicative e gestione registro piani.

4. Autorità pubbliche o obblighi di legge: solo se richiesto dalla normativa applicabile.

KashSnap non vende Google user data a terzi.

KashSnap non condivide Google user data per finalità pubblicitarie.

5. Scope OAuth e minimizzazione

KashSnap richiede scope minimi necessari al funzionamento. In particolare usa `drive.file` per limitare l'accesso ai file creati o selezionati dall'utente tramite l'app.

6. AI/ML e uso dei dati

I dati ottenuti tramite Google Workspace API non sono usati per addestrare modelli AI/ML generalizzati.

Le immagini inviate per OCR sono usate solo per l'elaborazione richiesta dall'utente.

7. Conservazione dei dati

1. Immagini scontrino: conservazione temporanea per OCR, poi eliminazione dai sistemi applicativi.

2. PDF e fogli nota spese: salvati in Google Drive/Google Sheets dell'utente, sotto il controllo dell'utente.

3. Registro piano KashSnap_Global_Registry: conservato per gestione account, limiti, audit tecnico e obblighi amministrativi.

8. Sicurezza

Le comunicazioni verso Google, OpenAI e backend avvengono tramite connessioni cifrate HTTPS/TLS. Sono adottate misure tecniche e organizzative ragionevoli per proteggere i dati.

9. Diritti utente

L'utente può:

1. revocare in qualunque momento i permessi OAuth dalle impostazioni del proprio account Google;

2. eliminare file e fogli creati dall'app nel proprio Google Drive;

3. richiedere aggiornamento o cancellazione dei dati account presenti nel registro KashSnap, nei limiti previsti dalla legge.

10. Contatti

Per richieste privacy o esercizio dei diritti: info@lpldigital.com

11. Aggiornamenti

La presente policy può essere aggiornata per adeguamenti normativi o evoluzioni del servizio. La versione aggiornata sarà pubblicata sul sito ufficiale.

Privacy Policy - KashSnap

1. Controller and scope

KashSnap processes personal data strictly required to provide receipt scanning, document storage, expense tracking, and plan management features. The app is designed to minimize data processing and keep documents within the user's Google ecosystem.

2. Data we process

KashSnap may process:

1. Google account data: email address and basic profile info.

2. Receipt images: temporarily transmitted for OCR.

3. Extracted receipt data: date, amount, merchant, category, event, notes.

4. Plan registry data in KashSnap_Global_Registry.

5. Optional profile data entered by the user: full name, tax code, VAT number, company name.

Global Registry (KashSnap_Global_Registry)

To manage plans (free and paid), KashSnap stores in the global registry:

1. email address;

2. registration date;

3. current plan;

4. monthly scans used;

5. total scans;

6. plan expiration date;

7. account status.

This data is used exclusively for access control, plan-limit enforcement, and expiry management.

3. Purposes

Data is processed only to:

1. authenticate users and enable app access;

2. perform OCR extraction from receipt images;

3. generate PDF receipts and store them in the user's Google Drive;

4. write and read expense data in the user's Google Sheets file;

5. enforce plan limits, scan counters, and subscription expiry;

6. provide security, technical logging, and abuse prevention.

4. Sharing, transfer, or disclosure of Google user data

KashSnap shares or transfers data only when necessary to provide the service:

1. Google LLC: OAuth authentication and Google Drive/Google Sheets APIs for authorized file operations.

2. OpenAI, LLC: OCR analysis of receipt images (temporary transmission for extraction only).

3. KashSnap backend infrastructure (Google Apps Script): application request handling and plan registry management.

4. Public authorities or legal obligations: only where required by applicable law.

KashSnap does not sell Google user data.

KashSnap does not share Google user data for advertising purposes.

5. OAuth scopes and data minimization

KashSnap requests only minimum required scopes. In particular, it uses `drive.file` to limit access to files created by, or explicitly selected for, the app.

6. AI/ML data usage disclosure

Data obtained through Google Workspace APIs is not used to train generalized AI/ML models.

Receipt images sent for OCR are used only to fulfill the user-requested processing.

7. Data retention

1. Receipt images: temporarily retained for OCR, then deleted from app systems.

2. PDFs and expense sheets: stored in the user's Google Drive/Google Sheets under user control.

3. KashSnap_Global_Registry entries: retained for account, plan-limit enforcement, technical audit, and legal compliance needs.

8. Security

Data transmissions to Google, OpenAI, and backend services use encrypted HTTPS/TLS channels. Reasonable technical and organizational safeguards are applied.

9. User rights

Users may:

1. revoke OAuth permissions at any time in their Google account settings;

2. delete app-created files and sheets from their Google Drive;

3. request update or deletion of account data in KashSnap registry, subject to legal obligations.

10. Contact

For privacy requests and rights exercise: info@lpldigital.com

11. Updates

This policy may be updated to reflect legal or service changes. The latest version will be published on the official website.