Sicurezza & Privacy
I tuoi dati finanziari, al sicuro.
Crittografia, zero tracker pubblicitari, GDPR nativo, 2FA, PIN lock e audit log. Trasparente per design, non per marketing.
Non ci credi? Verificalo tu stesso.
Apri i DevTools del browser F12 → tab Network → ricarica questa pagina → cerca google o facebook nei risultati. Non troverai nulla. Nessun sito ti dice di controllare. Richy sì.
Architettura di sicurezza
Difesa a più livelli.
Ogni dato sensibile protetto a riposo, in transito e nell'accesso.
Crittografia a riposo e in transito
I dati sono cifrati a riposo sull'infrastruttura di hosting e tutte le comunicazioni avvengono via TLS. Nessun dato viaggia in chiaro.
Zero tracker pubblicitari
Nessun Google Analytics, nessun Meta Pixel, nessun SDK di advertising di terze parti. Puoi verificarlo aprendo i DevTools del browser.
GDPR nativo
Progettato con il GDPR come punto di partenza, non come retrofit. Hai diritto di accesso, portabilità, rettifica e cancellazione dei tuoi dati.
Row Level Security
Ogni query al database è isolata a livello di infrastruttura per utente. Non è possibile accedere ai dati di un altro utente, nemmeno per errore.
Export GDPR in un click
Scarica tutti i tuoi dati in formato JSON direttamente dalle Impostazioni: conti, transazioni, investimenti, documenti, familiari e molto altro.
Cancellazione reale
Elimina l'account in-app: i tuoi dati finanziari vengono cancellati immediatamente. Nessun soft delete, nessun archivio nascosto.
Privacy mode
Nascondi tutti gli importi finanziari con un click — ideale se usi Richy in pubblico o su schermi visibili ad altri.
No lock-in
I tuoi dati restano tuoi. L'export GDPR è sempre disponibile. Se decidi di smettere di usare Richy, porti tutto con te.
Strumenti di sicurezza in-app
Tu controlli l'accesso.
Funzionalità di protezione attive nell'app, accessibili dalle Impostazioni.
2FA TOTP
Autenticazione a due fattori con app Authenticator (Google Authenticator, Authy o qualsiasi app TOTP compatibile). Attivabile nelle Impostazioni.
PIN lock screen
Blocco automatico dell'app dopo un periodo configurabile di inattività (1–30 minuti). PIN a 4 cifre con hash SHA-256, mai in chiaro.
Sessioni attive
Vedi il dispositivo connesso al tuo account. Disconnetti tutte le sessioni attive con un click in caso di accesso sospetto.
Audit log
Cronologia degli ultimi 30 eventi: accessi, export dati, attivazione 2FA, modifiche al profilo e familiari aggiunti o rimossi.
Controllo famiglia
Un account, un gestore. I membri della famiglia vengono aggiunti dall'account principale senza credenziali aggiuntive.
Export + cancellazione in-app
Tutto accessibile dalle Impostazioni, senza scrivere email o aspettare risposte. Export JSON immediato, cancellazione con doppia conferma.
I nostri "no"
Le cose che non facciamo.
Una parte importante della sicurezza è quello che non succede.
Non vendiamo i tuoi dati. A nessuno. Mai.
Né anonimizzati, né aggregati.
Nessun Google Analytics o Meta Pixel.
Verificabile con i DevTools del browser.
Non profiliamo le tue abitudini finanziarie.
I dati servono solo a farti funzionare Richy.
Nessun soft delete.
Se elimini, eliminiamo davvero. Subito. Restano solo i record di pagamento richiesti dalla legge.
Nessun lock-in.
Export GDPR completo in ogni momento.
I tuoi diritti
Tu decidi. Noi eseguiamo.
I diritti GDPR non sono una promessa — sono funzionalità già attive nell'app.
Puoi richiedere una copia di tutti i tuoi dati in qualsiasi momento.
Puoi correggere o aggiornare i tuoi dati direttamente nell'app.
Elimina l'account e tutti i dati associati in-app, immediatamente.
Scarica tutti i tuoi dati in formato JSON strutturato con un click.
Puoi opporti al trattamento scrivendo a privacy@richy-rich.com.
Domande frequenti
Risposte concrete.
Le domande che ci fanno prima di affidarci i loro dati finanziari.
Hai domande sulla sicurezza?
Rispondiamo a ogni domanda tecnica. Scrivici per richieste GDPR, segnalazioni di vulnerabilità o qualsiasi dubbio sulla protezione dei tuoi dati.
Per segnalazioni di vulnerabilità: security@richy-rich.com