Informativa sulla privacy di Horizon

Versione italiana

Informativa sulla privacy di Horizon

Data di entrata in vigore: 21 settembre 2026
Ultimo aggiornamento: 21 settembre 2026

Questa informativa descrive come vengono trattati i dati personali nell'app Horizon ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile. È specifica per Horizon e si applica sia all'uso locale sia all'uso con account e sincronizzazione.

1. Titolare del trattamento

Il Titolare del trattamento è:

VP-Lab di Mellano Stefano
Partita IVA: 12790580018
Via Guido Reni 125, 10137 Torino, TO, Italia
Email: [email protected]
Telefono: +39 327 080 9930

2. Uso locale senza account e uso con account

Senza account. Horizon può essere utilizzata localmente. I dati finanziari restano nel database cifrato sul dispositivo e non vengono inviati al server Horizon, salvo che l'utente scelga di esportarli, condividerli o crei successivamente un account per attivare la sincronizzazione. I dati eventualmente inclusi dall'utente in una richiesta di assistenza vengono trattati come parte di quella comunicazione.

Con account verificato. Quando l'utente crea e verifica un account, i dati necessari vengono inviati al backend Horizon per consentire autenticazione, sincronizzazione, recupero e utilizzo su più dispositivi. La sincronizzazione è disponibile anche con Horizon Free. Una copia locale cifrata rimane sui dispositivi collegati.

3. Dati che Horizon può trattare

In base alla modalità e alle funzioni utilizzate, Horizon può trattare:

indirizzo email;
password conservata esclusivamente sotto forma di hash Argon2id;
stato di verifica dell’email;
lingua e fuso orario;
sessioni e dispositivi collegati;
conti creati manualmente;
saldi e date dei saldi;
categorie;
entrate, uscite e trasferimenti;
movimenti effettivi e pianificati;
descrizioni, note, importi, date e ricorrenze;
budget, obiettivi, scenari e preferenze;
impostazioni delle notifiche;
stato dell’abbonamento e dell’accesso a Horizon Pro;
informazioni tecniche necessarie alla sicurezza e al funzionamento, come identificativi di sessione e dispositivo, indirizzo IP, data e ora delle richieste, versione dell’app e del sistema operativo ed eventi tecnici o di sicurezza;
comunicazioni inviate all’assistenza.

4. Dati che Horizon non richiede né conserva

Horizon non ha bisogno e non richiede l'inserimento di:

IBAN;
credenziali bancarie;
numeri completi delle carte;
dati biometrici;
dati completi dello strumento di pagamento.

L'utente non deve inserire IBAN, credenziali bancarie o numeri completi di carte nelle descrizioni, nelle note o in altri campi liberi. I pagamenti degli abbonamenti sono gestiti direttamente da Apple o Google.

5. Finalità e basi giuridiche

Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR). Creazione e gestione dell'account, verifica dell'email, autenticazione, sincronizzazione, recupero e uso su più dispositivi; gestione dei dati finanziari inseriti dall'utente; elaborazione di previsioni, scenari, budget e obiettivi; esportazione dei dati; gestione dell'accesso a Horizon Free e Horizon Pro; risposta a richieste di assistenza relative al servizio.

Consenso (art. 6.1.a GDPR). Attivazione delle funzioni facoltative scelte dall'utente, come notifiche locali e protezione biometrica. Il consenso o permesso può essere revocato dalle impostazioni dell'app o del sistema operativo, senza pregiudicare i trattamenti già effettuati. I dati biometrici restano sotto il controllo del sistema operativo.

Legittimo interesse (art. 6.1.f GDPR). Sicurezza dell'app e del backend, produzione dei log tecnici strettamente necessari, prevenzione di accessi non autorizzati e abusi, rate limiting, diagnostica, tutela dell'infrastruttura e accertamento o difesa di diritti. Il Titolare limita questi trattamenti a quanto necessario e non inserisce nei log applicativi descrizioni, note, saldi o importi finanziari.

Obblighi di legge (art. 6.1.c GDPR). Adempimento di obblighi normativi, fiscali o contabili applicabili, gestione delle richieste relative ai diritti privacy e risposta a ordini legittimi delle autorità.

6. Pagamenti, abbonamenti e RevenueCat

Apple App Store e Google Play gestiscono acquisto, pagamento, fatturazione e rinnovo degli abbonamenti secondo le rispettive informative. Horizon non riceve il numero completo della carta o gli altri dati completi dello strumento di pagamento.

RevenueCat è utilizzato per verificare e sincronizzare gli abbonamenti. Può trattare un identificativo tecnico dell'utente o dell'installazione, prodotti acquistati, store utilizzato, date di acquisto e scadenza, stato del rinnovo e diritto di accesso a Horizon Pro. Queste informazioni sono necessarie per riconoscere l'abbonamento e ripristinare gli acquisti; non includono i dati finanziari di pianificazione registrati in Horizon.

7. Biometria e notifiche

L'autenticazione biometrica è eseguita esclusivamente dal sistema operativo Apple o Android. Horizon riceve soltanto l'esito positivo o negativo dell'autenticazione e non accede né conserva impronte digitali, immagini del volto o modelli biometrici.

Le notifiche delle scadenze sono generate e programmate localmente sul dispositivo tramite i servizi del sistema operativo. Horizon non utilizza Expo Push Service e non invia token push a servizi remoti.

8. Fornitori e destinatari

Horizon utilizza esclusivamente i seguenti fornitori e componenti esterni per le finalità indicate:

Contabo GmbH: VPS sul quale è ospitato il backend.
Cloudflare: proxy, protezione, sicurezza e instradamento HTTPS.
PostgreSQL, gestito direttamente sul VPS: conservazione dei dati sincronizzati.
Redis, gestito direttamente sul VPS: rate limiting, cache e gestione temporanea delle code email.
Aruba S.p.A.: invio delle email di verifica e recupero password.
RevenueCat: gestione, verifica e sincronizzazione degli abbonamenti e dei diritti Horizon Pro.
Apple App Store e Google Play: pagamenti, fatturazione e rinnovi degli abbonamenti.
Servizi del sistema operativo Apple e Android: autenticazione biometrica e notifiche locali.

Contabo, Cloudflare, Aruba e RevenueCat trattano dati per fornire i rispettivi servizi secondo il ruolo e le istruzioni applicabili. Apple e Google operano come titolari autonomi per i dati degli store e dei pagamenti. PostgreSQL e Redis sono gestiti direttamente sul VPS e non costituiscono ulteriori destinatari esterni. I dati possono inoltre essere comunicati ad autorità o consulenti soltanto quando necessario per obblighi di legge o per accertare, esercitare o difendere un diritto.

9. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori con infrastruttura internazionale, in particolare RevenueCat, Cloudflare, Apple e Google, possono trattare dati anche fuori dallo Spazio Economico Europeo. RevenueCat ha sede negli Stati Uniti. Quando un trasferimento non è coperto da una decisione di adeguatezza della Commissione europea, viene regolato mediante le Clausole Contrattuali Standard approvate dalla Commissione europea e, ove necessario, misure supplementari. RevenueCat disciplina tali trasferimenti nel proprio Data Processing Addendum. Apple, Google e Cloudflare descrivono localizzazione, garanzie e ruoli nelle rispettive informative e condizioni sul trattamento dei dati.

Il backend, PostgreSQL e Redis risiedono sul VPS Contabo scelto dal Titolare; i dati non vengono trasferiti ad altri fornitori di database o cache. Per informazioni aggiornate sulle garanzie applicabili a uno specifico trasferimento è possibile contattare il Titolare.

10. Tempi di conservazione

Dati locali

I dati locali restano sul dispositivo finché l’utente non li elimina, elimina l’account o disinstalla l’app.
L’eventuale presenza dei dati nei backup del dispositivo dipende dalle impostazioni e dai servizi di backup Apple o Google.
Quando l’utente elimina i dati locali, Horizon elimina il database cifrato e la relativa chiave dal dispositivo.

Account e dati sincronizzati

I dati dell’account e i dati finanziari sincronizzati sono conservati per tutta la durata dell’account.
Quando viene richiesta l’eliminazione, l’account è immediatamente disattivato, l’email è pseudonimizzata e tutte le sessioni sono revocate.
I dati presenti nei sistemi operativi sono eliminati definitivamente entro 30 giorni dalla richiesta.
La procedura elimina dati finanziari, preferenze, sessioni, token, identificativi RevenueCat e dati di sincronizzazione associati all’account.

Backup

I backup cifrati seguono una rotazione massima di 30 giorni.
Le copie residue nei backup sono eliminate mediante rotazione entro un massimo di 60 giorni dalla richiesta iniziale di eliminazione.
I backup sono isolati e utilizzati esclusivamente per il ripristino in caso di incidente.
Se viene ripristinato un backup, le richieste di eliminazione già registrate vengono nuovamente applicate.

Autenticazione

Access token: 10 minuti.
Refresh token e sessioni: 30 giorni, salvo revoca anticipata.
Sessioni scadute o revocate: eliminate entro 30 giorni.
Codici e link di verifica email: 30 minuti e massimo 5 tentativi.
Account non verificati: eliminati entro 7 giorni dalla scadenza dell’ultimo codice.
Link di recupero password: 30 minuti.
Richieste di recupero password scadute o utilizzate: eliminate entro 24 ore.

Dati tecnici temporanei

Importazioni temporanee: 24 ore, con cancellazione automatica entro le successive 24 ore.
Chiavi di idempotenza: 24 ore, con cancellazione automatica entro le successive 24 ore.
Code email completate: massimo 7 giorni.
Code email fallite: massimo 30 giorni.

Log, sicurezza e RevenueCat

Log tecnici ordinari: massimo 30 giorni.
Eventi di sicurezza e audit: massimo 12 mesi, salvo necessità di conservarli più a lungo per accertare o difendere un diritto.
Eventi tecnici RevenueCat: conservati per la durata dell’account e cancellati entro 30 giorni dall’eliminazione.
Dati anonimizzati e aggregati, dai quali non è più possibile identificare un utente: possono essere conservati senza limiti temporali.

Assistenza e richieste privacy

Comunicazioni ordinarie con l’assistenza: massimo 24 mesi dalla chiusura della richiesta.
Richieste relative all’esercizio dei diritti privacy: massimo 5 anni, esclusivamente per documentare il corretto adempimento degli obblighi legali.

11. Misure di sicurezza

Sul dispositivo:

database locale cifrato tramite SQLCipher;
chiave casuale del database di 256 bit;
chiave conservata tramite SecureStore e accessibile soltanto dopo lo sblocco del dispositivo;
access token, refresh token e identità locale conservati tramite SecureStore;
possibilità di proteggere l’app con autenticazione biometrica, eseguita esclusivamente dal sistema operativo;
nessun accesso o conservazione di impronte digitali, immagini del volto o modelli biometrici da parte di Horizon;
eliminazione del database e della relativa chiave quando vengono cancellati i dati locali.

Sul server:

password protette mediante Argon2id;
refresh token, codici di verifica e token di recupero conservati esclusivamente sotto forma di hash;
rotazione dei refresh token, rilevamento del loro riutilizzo e revoca delle sessioni per singolo dispositivo o per tutti i dispositivi;
comunicazioni protette tramite HTTPS;
database, volumi e backup cifrati a riposo;
backup cifrati prima di essere trasferiti o archiviati e chiavi di cifratura gestite separatamente dai dati;
HSTS, intestazioni di sicurezza e CORS limitato alle origini autorizzate;
rate limiting tramite Redis, validazione dei dati ricevuti e limiti alla dimensione delle richieste;
isolamento dei dati mediante identificativo dell’utente e controllo delle versioni per evitare sovrascritture durante la sincronizzazione;
oscuramento di password, token, cookie e credenziali nei log;
container senza privilegi e con filesystem in sola lettura;
porte di PostgreSQL e Redis non esposte pubblicamente e Redis protetto da autenticazione;
aggiornamenti, migrazioni e deploy controllati;
webhook RevenueCat verificati mediante firma HMAC, timestamp e deduplicazione degli eventi;
monitoraggio periodico degli accessi e degli eventi di sicurezza.

Le misure vengono riesaminate in relazione ai rischi e allo stato della tecnica. Nessun sistema può garantire sicurezza assoluta; in caso di violazione dei dati personali il Titolare applicherà le procedure e gli obblighi di notifica previsti dalla normativa.

12. Log, analytics e tracciamento

Horizon non utilizza servizi di analytics.
Horizon non utilizza Sentry o altri sistemi esterni di crash reporting.
Horizon non utilizza tracker pubblicitari e non segue l’attività dell’utente tra applicazioni o siti differenti.
Horizon non raccoglie telemetria relativa a importi, saldi, descrizioni o altre informazioni finanziarie.
Il backend produce esclusivamente log tecnici e di sicurezza necessari per funzionamento, diagnostica, prevenzione degli abusi e protezione del servizio.
Password, token, cookie, codici di verifica e credenziali sono oscurati nei log; descrizioni, note, saldi e importi finanziari non vengono inseriti nei log applicativi.

13. Pubblicità, profilazione e decisioni automatizzate

Horizon non mostra pubblicità.
Horizon non vende, affitta o cede i dati personali degli utenti.
Horizon non effettua profilazione commerciale e non usa i dati per pubblicità personalizzata.
Horizon non adotta decisioni automatizzate capaci di produrre effetti giuridici o analogamente significativi per l’utente.

Previsioni, budget, scenari, indicatori e avvisi sono calcolati automaticamente esclusivamente sulla base delle informazioni inserite dall'utente. Hanno finalità informative e non costituiscono profilazione, valutazione creditizia o consulenza finanziaria.

14. Esportazione dei dati

Copia completa in formato Horizon JSON: Impostazioni → Copia e trasferimento → Salva una copia completa.
Movimenti in formato CSV: Impostazioni → Copia e trasferimento → Salva l'elenco dei movimenti.
Voci pianificate in formato CSV: Impostazioni → Copia e trasferimento → Salva le voci pianificate.

I file esportati vengono salvati o condivisi nel luogo scelto dall'utente. Da quel momento la loro protezione dipende dall'utente, dal dispositivo e dal servizio di destinazione selezionato.

15. Eliminazione dei dati locali e dell'account

Solo dati locali, in modalità senza account: Impostazioni → Dati su questo dispositivo → Elimina i dati da questo dispositivo.
Dati locali dell'account dal singolo dispositivo, mantenendo i dati sincronizzati: Impostazioni → Account → Disconnetti questo dispositivo.
Revoca di tutte le sessioni: Impostazioni → Account → Disconnetti tutti i dispositivi.
Account e dati sincronizzati: Impostazioni → Account → Elimina account.

La disinstallazione elimina i dati dell'app presenti sul dispositivo secondo il funzionamento del sistema operativo, ma non elimina un eventuale account o i dati sincronizzati sul server. L'eliminazione dell'account Horizon non annulla automaticamente un abbonamento Apple App Store o Google Play, che deve essere annullato separatamente nelle impostazioni dello store utilizzato.

16. Diritti dell'interessato

Nei casi previsti dal GDPR, l'utente può esercitare i diritti di:

accesso ai dati personali;
rettifica dei dati inesatti o integrazione dei dati incompleti;
cancellazione;
limitazione del trattamento;
opposizione ai trattamenti fondati sul legittimo interesse;
portabilità dei dati;
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente;
reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a [email protected]. Il Titolare può chiedere le sole informazioni necessarie a verificare l'identità e risponde nei termini previsti dalla legge. Il reclamo può essere presentato tramite il sito del Garante per la protezione dei dati personali.

17. Minori

Horizon è destinata esclusivamente a persone di almeno 18 anni e non raccoglie consapevolmente dati personali relativi a minori. Creando un account, l'utente dichiara di avere almeno 18 anni. Se il Titolare viene a conoscenza della registrazione di un minore, provvede alla chiusura dell'account e alla cancellazione dei relativi dati secondo la procedura descritta sopra. Eventuali segnalazioni possono essere inviate ai contatti del Titolare.

18. Modifiche all'informativa

Le modifiche saranno pubblicate in questa pagina con la nuova data di aggiornamento. In caso di modifiche sostanziali, gli utenti saranno informati mediante un avviso nell'app e, per gli account registrati, anche tramite l'email associata quando appropriato. Se una nuova finalità richiede il consenso, questo sarà richiesto prima di iniziare il relativo trattamento.

19. Termini e contatti

L'utilizzo dell'app è regolato anche dai Termini e condizioni di Horizon. Per domande sull'informativa o sul trattamento dei dati:

VP-Lab di Mellano Stefano
Partita IVA: 12790580018
Via Guido Reni 125, 10137 Torino, TO, Italia
Email: [email protected]
Telefono: +39 327 080 9930

English version

Horizon Privacy Notice

Effective date: 21 September 2026
Last updated: 21 September 2026

This notice explains how personal data is processed in the Horizon app under Regulation (EU) 2016/679 (“GDPR”) and applicable Italian law. It is specific to Horizon and applies both to local use and to use with an account and synchronization.

1. Data controller

The data controller is:

VP-Lab di Mellano Stefano
Italian VAT number: 12790580018
Via Guido Reni 125, 10137 Torino, TO, Italy
Email: [email protected]
Telephone: +39 327 080 9930

2. Local use without an account and use with an account

Without an account. Horizon can be used locally. Financial data remains in the encrypted database on the device and is not sent to the Horizon server unless the user chooses to export or share it, or later creates an account to enable synchronization. Any data the user includes in a support request is processed as part of that communication.

With a verified account. When the user creates and verifies an account, the necessary data is sent to the Horizon backend to provide authentication, synchronization, recovery and use across multiple devices. Synchronization is also available with Horizon Free. An encrypted local copy remains on connected devices.

3. Data Horizon may process

Depending on the mode and features used, Horizon may process:

email address;
password stored exclusively as an Argon2id hash;
email verification status;
language and time zone;
sessions and connected devices;
manually created accounts;
balances and balance dates;
categories;
income, expenses and transfers;
actual and planned transactions;
descriptions, notes, amounts, dates and recurrence rules;
budgets, goals, scenarios and preferences;
notification settings;
subscription status and access to Horizon Pro;
technical information required for security and operation, such as session and device identifiers, IP address, request date and time, app and operating-system version, and technical or security events;
communications sent to support.

4. Data Horizon does not require or store

Horizon does not need and does not request:

IBANs;
online-banking credentials;
full card numbers;
biometric data;
full payment-instrument details.

Users must not enter IBANs, banking credentials or full card numbers in descriptions, notes or other free-text fields. Subscription payments are handled directly by Apple or Google.

5. Purposes and legal bases

Performance of a contract or steps prior to entering into a contract (Article 6(1)(b) GDPR). Creating and managing the account, verifying email, authentication, synchronization, recovery and multi-device use; managing financial data entered by the user; producing forecasts, scenarios, budgets and goals; exporting data; managing access to Horizon Free and Horizon Pro; responding to service-related support requests.

Consent (Article 6(1)(a) GDPR). Enabling optional functions selected by the user, such as local notifications and biometric protection. Consent or permission can be withdrawn in the app or operating-system settings without affecting earlier processing. Biometric data remains under the operating system's control.

Legitimate interests (Article 6(1)(f) GDPR). App and backend security, production of strictly necessary technical logs, prevention of unauthorized access and abuse, rate limiting, diagnostics, infrastructure protection, and the establishment or defence of legal claims. The Controller limits this processing to what is necessary and does not place descriptions, notes, balances or financial amounts in application logs.

Legal obligations (Article 6(1)(c) GDPR). Compliance with applicable regulatory, tax or accounting obligations, management of privacy-rights requests and response to lawful orders from public authorities.

6. Payments, subscriptions and RevenueCat

The Apple App Store and Google Play manage subscription purchasing, payment, billing and renewal under their respective privacy notices. Horizon does not receive full card numbers or other complete payment-instrument details.

RevenueCat is used to verify and synchronize subscriptions. It may process a technical user or installation identifier, purchased products, the store used, purchase and expiry dates, renewal status and the entitlement to Horizon Pro. This information is needed to recognize subscriptions and restore purchases. It does not include the financial-planning data recorded in Horizon.

7. Biometrics and notifications

Biometric authentication is performed exclusively by the Apple or Android operating system. Horizon receives only a successful or unsuccessful authentication result and does not access or store fingerprints, facial images or biometric templates.

Deadline notifications are generated and scheduled locally on the device through operating-system services. Horizon does not use the Expo Push Service and does not send push tokens to a remote service.

8. Providers and recipients

Horizon uses only the following providers and external components for the purposes stated:

Contabo GmbH: the VPS hosting the backend.
Cloudflare: proxy, protection, security and HTTPS routing.
PostgreSQL, managed directly on the VPS: storage of synchronized data.
Redis, managed directly on the VPS: rate limiting, caching and temporary management of email queues.
Aruba S.p.A.: sending verification and password-recovery emails.
RevenueCat: managing, verifying and synchronizing subscriptions and Horizon Pro entitlements.
Apple App Store and Google Play: subscription payments, billing and renewals.
Apple and Android operating-system services: biometric authentication and local notifications.

Contabo, Cloudflare, Aruba and RevenueCat process data to provide their respective services under the applicable role and instructions. Apple and Google act as independent controllers for store and payment data. PostgreSQL and Redis are managed directly on the VPS and are not additional external recipients. Data may also be disclosed to authorities or advisers only where required by law or necessary to establish, exercise or defend a legal claim.

9. Transfers outside the European Economic Area

Some providers with international infrastructure, particularly RevenueCat, Cloudflare, Apple and Google, may process data outside the European Economic Area. RevenueCat is based in the United States. Where a transfer is not covered by a European Commission adequacy decision, it is governed by European Commission Standard Contractual Clauses and, where necessary, supplementary measures. RevenueCat addresses such transfers in its Data Processing Addendum. Apple, Google and Cloudflare describe locations, safeguards and roles in their own privacy notices and data-processing terms.

The backend, PostgreSQL and Redis reside on the Contabo VPS selected by the Controller; data is not transferred to another database or cache provider. Users may contact the Controller for up-to-date information about the safeguards applying to a particular transfer.

10. Retention periods

Local data

Local data remains on the device until the user deletes it, deletes the account or uninstalls the app.
Whether data is present in device backups depends on the user’s settings and Apple or Google backup services.
When local data is deleted, Horizon deletes the encrypted database and its key from the device.

Account and synchronized data

Account data and synchronized financial data are kept for the lifetime of the account.
When deletion is requested, the account is disabled immediately, the email address is pseudonymized and all sessions are revoked.
Data in live operational systems is permanently deleted within 30 days of the request.
The procedure also deletes financial data, preferences, sessions, tokens, RevenueCat identifiers and synchronization data associated with the account.

Backups

Encrypted backups follow a maximum 30-day rotation.
Residual copies in backups are deleted through rotation within a maximum of 60 days from the original deletion request.
Backups are isolated and used exclusively for recovery following an incident.
If a backup is restored, previously recorded deletion requests are reapplied.

Authentication

Access tokens: 10 minutes.
Refresh tokens and sessions: 30 days, unless revoked earlier.
Expired or revoked sessions: deleted within 30 days.
Email verification codes and links: 30 minutes and no more than 5 attempts.
Unverified accounts: deleted within 7 days after the final code expires.
Password-recovery links: 30 minutes.
Expired or used password-recovery requests: deleted within 24 hours.

Temporary technical data

Temporary imports: 24 hours, with automatic deletion within the following 24 hours.
Idempotency keys: 24 hours, with automatic deletion within the following 24 hours.
Completed email queues: no more than 7 days.
Failed email queues: no more than 30 days.

Logs, security and RevenueCat

Ordinary technical logs: no more than 30 days.
Security and audit events: no more than 12 months, unless longer retention is necessary to establish or defend a legal claim.
RevenueCat technical events: retained for the lifetime of the account and deleted within 30 days of account deletion.
Anonymized and aggregated data from which a user can no longer be identified may be retained indefinitely.

Support and privacy requests

Ordinary support communications: no more than 24 months after the request is closed.
Requests concerning the exercise of privacy rights: no more than 5 years, solely to document proper compliance with legal obligations.

11. Security measures

On the device:

local database encrypted using SQLCipher;
random 256-bit database key;
key stored using SecureStore and accessible only after the device is unlocked;
access token, refresh token and local identity stored using SecureStore;
option to protect the app with biometric authentication performed exclusively by the operating system;
no access to or storage of fingerprints, facial images or biometric templates by Horizon;
deletion of the database and its key when local data is deleted.

On the server:

passwords protected using Argon2id;
refresh tokens, verification codes and recovery tokens stored exclusively as hashes;
refresh-token rotation, detection of refresh-token reuse, and session revocation for one device or all devices;
communications protected using HTTPS;
databases, volumes and backups encrypted at rest;
backups encrypted before transfer or storage, with encryption keys managed separately from the data;
HSTS, security headers and CORS restricted to authorized origins;
rate limiting through Redis, validation of received data and request-size limits;
data isolation using the user identifier and version control to avoid overwrites during synchronization;
redaction of passwords, tokens, cookies and credentials from logs;
unprivileged containers with read-only filesystems;
PostgreSQL and Redis ports not publicly exposed, with Redis protected by authentication;
controlled updates, migrations and deployments;
RevenueCat webhooks verified using HMAC signatures, timestamps and event deduplication;
periodic monitoring of access and security events.

Measures are reviewed in light of risk and the state of the art. No system can guarantee absolute security. If a personal-data breach occurs, the Controller will follow the procedures and notification duties required by applicable law.

12. Logs, analytics and tracking

Horizon does not use analytics services.
Horizon does not use Sentry or any other external crash-reporting system.
Horizon does not use advertising trackers or track user activity across different apps or websites.
Horizon does not collect telemetry about amounts, balances, descriptions or other financial information.
The backend produces only technical and security logs required for operation, diagnostics, abuse prevention and service protection.
Passwords, tokens, cookies, verification codes and credentials are redacted from logs; descriptions, notes, balances and financial amounts are not placed in application logs.

13. Advertising, profiling and automated decisions

Horizon does not display advertising.
Horizon does not sell, rent or disclose users’ personal data for consideration.
Horizon does not carry out commercial profiling or use data for personalized advertising.
Horizon does not make automated decisions that produce legal or similarly significant effects on users.

Forecasts, budgets, scenarios, indicators and alerts are calculated automatically and exclusively from information entered by the user. They are informational and do not constitute profiling, credit scoring or financial advice.

14. Exporting data

Full copy in Horizon JSON format: Settings → Copy and transfer → Save a full copy.
Transactions in CSV format: Settings → Copy and transfer → Save transaction list.
Planned entries in CSV format: Settings → Copy and transfer → Save planned entries.

Exported files are saved or shared to the destination chosen by the user. From that point, their protection depends on the user, the device and the selected destination service.

15. Deleting local data and the account

Local-only data when using the app without an account: Settings → Data on this device → Delete data from this device.
Local account data on one device while retaining synchronized data: Settings → Account → Sign out this device.
Revoke all sessions: Settings → Account → Sign out all devices.
Account and synchronized data: Settings → Account → Delete account.

Uninstalling the app deletes app data from the device in accordance with the operating system's behavior, but does not delete an account or synchronized server data. Deleting a Horizon account does not automatically cancel an Apple App Store or Google Play subscription. The subscription must be cancelled separately in the settings of the store used for the purchase.

16. Data-subject rights

Where provided by the GDPR, users may exercise the rights to:

access personal data;
rectify inaccurate data or complete incomplete data;
erasure;
restriction of processing;
object to processing based on legitimate interests;
data portability;
withdraw consent at any time without affecting the lawfulness of earlier processing;
lodge a complaint with the Italian Data Protection Authority.

Requests can be sent to [email protected]. The Controller may request only the information needed to verify identity and will respond within the periods required by law. Complaints may be submitted through the website of the Italian Data Protection Authority.

17. Children

Horizon is intended exclusively for people aged 18 or over and does not knowingly collect personal data relating to children. By creating an account, the user confirms that they are at least 18. If the Controller learns that a child has registered, the account will be closed and the related data deleted under the procedure described above. Reports may be sent to the Controller's contact details.

18. Changes to this notice

Changes will be published on this page with a new update date. Material changes will also be communicated through an in-app notice and, for registered accounts, through the associated email address where appropriate. If a new purpose requires consent, consent will be requested before the related processing begins.

19. Terms and contact details

Use of the app is also governed by the Horizon Terms and Conditions. For questions about this notice or the processing of personal data:

VP-Lab di Mellano Stefano
Italian VAT number: 12790580018
Via Guido Reni 125, 10137 Torino, TO, Italy
Email: [email protected]
Telephone: +39 327 080 9930

Horizon — Informativa sulla privacy