Ultimo aggiornamento: 5 agosto 2026
GlobeKitty è pensato per raccogliere il meno possibile. Non ci sono cookie, non c'è pubblicità, non ci sono strumenti di analisi e nessun dato viene ceduto o venduto a terzi. Questa pagina spiega esattamente cosa resta sul server e perché.
Titolare del trattamento è l'amministratore della piattaforma GlobeKitty, contattabile a support@globekitty.it per qualsiasi richiesta relativa ai propri dati.
GlobeKitty è un servizio gratuito, gestito a titolo personale e senza scopo di lucro.
Solo quelli che servono a far funzionare i conti di gruppo, e cioè quelli che siete voi a inserire:
• il nome che scegliete per il vostro account;
• i nomi dei partecipanti che aggiungete a un wallet;
• descrizioni, note, importi e date dei movimenti che registrate;
• i nomi dei wallet e le loro impostazioni (valuta, tasso di cambio);
• il registro delle attività di ciascun wallet: quali movimenti sono stati aggiunti, modificati o eliminati, quando, e — nei wallet creati con un link personale per ogni partecipante — il nome del partecipante che lo ha fatto.
Il registro serve a tenere le cose in chiaro fra chi condivide un wallet: le spese di gruppo si correggono a più mani, e senza traccia una modifica altrui passerebbe inosservata. È visibile a chi può modificare quel wallet, non ad altri, e non viene usato per altre finalità. Nei wallet condivisi con un unico link di gestione il registro annota comunque cosa è cambiato, ma non può indicare chi: chi entra con quel link non è distinguibile.
Per usare GlobeKitty non serve un indirizzo email, non c'è una password per gli utenti e non viene richiesto alcun dato di pagamento: GlobeKitty non gestisce denaro, tiene solo il conto di chi ha versato e chi ha speso.
Se — e solo se — scegliete di collegare il vostro account Google per accedere più comodamente, viene conservato anche quanto indicato nella sezione seguente.
L'accesso a GlobeKitty avviene normalmente tramite link personale, senza alcuna registrazione. In alternativa potete collegare un account Google: è una comodità, non un obbligo, e il link personale continua a funzionare esattamente come prima.
Se scegliete di collegarlo, vengono richiesti a Google i soli dati necessari a riconoscervi: un identificativo tecnico stabile del vostro account e il vostro indirizzo email. Non viene richiesto l'accesso a Gmail, Drive, Calendar, contatti, rubrica o a qualunque altro contenuto del vostro account Google, e non viene richiesta né conservata alcuna autorizzazione ad agire per vostro conto.
L'identificativo e l'email restano memorizzati per riconoscervi ai successivi accessi e per mostrarvi, nel vostro profilo, quale account avete collegato. L'email non viene usata per inviarvi comunicazioni: GlobeKitty non invia email di alcun tipo.
Il trattamento avviene su vostra richiesta, per consentirvi di accedere con questo metodo. Durante l'accesso, Google agisce come titolare autonomo secondo la propria informativa privacy; GlobeKitty riceve da Google soltanto i due dati sopra indicati.
Potete scollegare l'account Google in qualsiasi momento dal vostro profilo: identificativo ed email vengono cancellati subito e l'accesso torna a funzionare solo tramite link personale.
Come vengono consultati: GlobeKitty riceve i dati soltanto nel momento in cui scegliete di accedere o di collegare l'account, tramite gli ambiti (scope) "openid" ed "email". Non viene richiesto alcun accesso continuativo e non viene conservata alcuna autorizzazione ad agire per vostro conto: nessun refresh token, nessun accesso quando non siete presenti.
Come vengono usati: unicamente per autenticarvi, cioè per riconoscere che siete voi al momento dell'accesso, e per mostrarvi nel profilo quale account avete collegato. Non sono usati per altre finalità, non alimentano profilazioni, statistiche o pubblicità, e non vengono incrociati con altri dati.
Come vengono conservati: l'identificativo dell'account e l'indirizzo email sono conservati nel database del servizio finché il collegamento resta attivo. Scollegando l'account Google, o eliminando il vostro account GlobeKitty, vengono cancellati immediatamente.
Come vengono condivisi: non vengono condivisi, ceduti né venduti a nessuno. Non sono trasferiti ad altre applicazioni, non sono usati per pubblicità e non sono accessibili a terzi, salvo obbligo di legge.
GlobeKitty non usa i dati ricevuti dalle API di Google per addestrare modelli di intelligenza artificiale, generalizzati o personalizzati.
In sintesi, nella formulazione richiesta da Google: "GlobeKitty's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements."
• Nessun cookie, di alcun tipo. L'app usa esclusivamente l'archiviazione locale del browser per tenervi collegati, ricordare la lingua, non ripetere l'invito a installare l'app e conservare una copia dei dati dei vostri wallet (movimenti, saldi, partecipanti) per poterli mostrare e registrarli anche senza connessione: dati che restano sul vostro dispositivo e che potete cancellare uscendo o svuotando i dati del sito.
• Nessun servizio di analisi, nessun pixel di tracciamento, nessun contenuto caricato da terzi.
• Nessun indirizzo IP: i log del server sono configurati per non registrarli.
• Nessun caricamento di file: GlobeKitty non consente di allegare foto, scontrini o documenti.
• Nessuna profilazione e nessuna decisione automatizzata.
I dati sono trattati per la sola finalità di fornire il servizio richiesto: registrare le spese di gruppo e calcolarne i saldi. La base giuridica è l'esecuzione del rapporto instaurato con l'uso del servizio (art. 6.1.b GDPR).
I dati non vengono usati per finalità diverse, né comunicati a terzi, salvo obbligo di legge.
L'accesso a un wallet avviene tramite link contenente un codice segreto. Chi possiede il link accede: trattatelo come una chiave e condividetelo solo con le persone del gruppo.
Esistono link diversi con poteri diversi: il link personale dà accesso ai propri wallet, il link di gestione consente di modificare un wallet, il link pubblico consente la sola lettura. Potete rigenerare i vostri link in qualsiasi momento: quelli vecchi smettono immediatamente di funzionare.
L'amministratore del servizio può accedere ai dati per necessità tecniche e di manutenzione. I dati sono conservati su un server situato in Europa.
I dati restano finché serve il wallet. Un wallet senza alcun movimento per oltre 45 giorni è considerato abbandonato e può essere eliminato, con tutto ciò che contiene; l'eliminazione non è automatica ma valutata caso per caso.
Il registro delle attività vive quanto il wallet a cui appartiene: non è modificabile né cancellabile separatamente — è ciò che lo rende affidabile per chi lo consulta — e viene eliminato insieme al wallet. Le voci già scritte restano leggibili anche se il partecipante che le ha generate viene nel frattempo rimosso dal wallet.
Potete eliminare voi stessi un wallet in qualsiasi momento. Potete inoltre eliminare da soli l'intero account dalla pagina del vostro profilo: l'operazione cancella definitivamente l'account, i wallet di cui siete proprietari e tutto ciò che contengono, ed è irreversibile. In alternativa potete chiedere la cancellazione scrivendo all'indirizzo di contatto.
Prima di cancellare, potete esportare i vostri dati in formato CSV o PDF direttamente dall'app.
Potete chiedere in ogni momento l'accesso ai vostri dati, la loro rettifica, la cancellazione, la limitazione o la portabilità, e opporvi al trattamento. È sufficiente scrivere a support@globekitty.it: la risposta arriva entro trenta giorni.
Se ritenete che il trattamento violi la normativa, potete proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Quando aggiungete un partecipante a un wallet, inserite il dato di qualcun altro. Aggiungete solo persone che fanno parte del gruppo e che sanno di esserci; usate nomi o soprannomi, e nulla di più.
Non inserite mai in descrizioni e note dati che non c'entrano con una spesa: recapiti, documenti, informazioni sulla salute o su altri aspetti della vita privata. L'app non ne ha bisogno per funzionare.
I codici di accesso non sono mai conservati in chiaro: il server ne custodisce un hash per la verifica e una copia cifrata per poter rimostrare il link a chi ne ha diritto. Le password amministrative sono protette con scrypt e un secondo fattore.
Nessun sistema è però inviolabile: valutate voi cosa scrivere in un servizio gratuito e gestito da un privato.
Il footer può contenere un link a una piattaforma esterna per donazioni volontarie. È un semplice collegamento: GlobeKitty non carica alcuno script di terze parti e non usa cookie per questo.
Seguendo il link uscite da GlobeKitty e arrivate su un servizio con termini e informativa privacy propri. I dati che eventualmente fornite lì (nome, dati di pagamento) sono trattati da quella piattaforma come titolare autonomo: GlobeKitty non vede né conserva i vostri dati di pagamento.
Questa informativa può cambiare. La versione aggiornata è sempre disponibile a questo indirizzo, con la data di revisione in testa.
Last updated: 5 August 2026
GlobeKitty is built to collect as little as possible. There are no cookies, no ads, no analytics, and no data is ever sold or handed to third parties. This page explains exactly what stays on the server, and why.
The data controller is the GlobeKitty platform administrator, reachable at support@globekitty.it for any request concerning your data.
GlobeKitty is a free service, run privately and not for profit.
Only what is needed to keep group accounts, which is what you type in:
• the name you choose for your account;
• the names of the participants you add to a wallet;
• descriptions, notes, amounts and dates of the movements you record;
• wallet names and settings (currency, exchange rate);
• each wallet's activity log: which movements were added, edited or deleted, when, and — in wallets created with a personal link per participant — the name of the participant who did it.
The log exists to keep things clear between the people sharing a wallet: group expenses get corrected by several hands, and without a trace someone else's edit would go unnoticed. It is visible to those who can edit that wallet, to no one else, and is not used for any other purpose. In wallets shared through a single management link the log still records what changed, but cannot say who: everyone entering with that link is indistinguishable.
Using GlobeKitty requires no email address, regular users have no password, and no payment details are ever requested: GlobeKitty handles no money, it only keeps track of who paid in and who spent.
If — and only if — you choose to link your Google account for easier sign-in, the data described in the next section is also stored.
You normally sign in to GlobeKitty through a personal link, with no registration at all. As an alternative you may link a Google account: it is a convenience, not a requirement, and your personal link keeps working exactly as before.
If you do link it, only the data needed to recognise you is requested from Google: a stable technical identifier for your account and your email address. No access is requested to Gmail, Drive, Calendar, contacts or any other content of your Google account, and no permission to act on your behalf is ever requested or stored.
The identifier and the email are kept so you can be recognised on later sign-ins and so your profile can show which account you linked. The email is never used to contact you: GlobeKitty sends no email of any kind.
Processing happens at your request, to let you sign in this way. During sign-in Google acts as an independent controller under its own privacy policy; GlobeKitty receives from Google only the two items above.
You can unlink your Google account at any time from your profile: the identifier and email are deleted immediately and sign-in goes back to working through your personal link only.
How it is accessed: GlobeKitty receives the data only at the moment you choose to sign in or link your account, through the "openid" and "email" scopes. No ongoing access is requested and no authorisation to act on your behalf is stored: no refresh tokens, no access while you are away.
How it is used: solely to authenticate you — to recognise that it is you at sign-in — and to show you in your profile which account you linked. It is not used for any other purpose, it feeds no profiling, analytics or advertising, and it is not combined with other data.
How it is stored: the account identifier and the email address are kept in the service's database for as long as the link remains active. Unlinking your Google account, or deleting your GlobeKitty account, removes them immediately.
How it is shared: it is not shared, transferred or sold to anyone. It is not passed to other applications, not used for advertising, and not accessible to third parties, except where required by law.
GlobeKitty does not use data received from Google APIs to develop, improve or train generalised or personalised artificial intelligence models.
GlobeKitty's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• No cookies of any kind. The app only uses your browser's local storage to keep you signed in, remember your language, stop repeating the install prompt and keep a copy of your wallet data (movements, balances, participants) so it can show and record them even without a connection: this stays on your device and you can clear it by signing out or clearing the site data.
• No analytics, no tracking pixels, no third-party content.
• No IP addresses: server logs are configured not to record them.
• No file uploads: GlobeKitty does not allow attaching photos, receipts or documents.
• No profiling and no automated decision-making.
Data is processed for the sole purpose of providing the service you asked for: recording group expenses and computing balances. The legal basis is performance of the relationship established by using the service (Art. 6(1)(b) GDPR).
Data is not used for other purposes, nor disclosed to third parties, except where required by law.
A wallet is accessed through a link containing a secret code. Whoever holds the link gets in: treat it as a key and share it only within your group.
Different links carry different powers: your personal link opens your own wallets, a management link allows editing a wallet, a public link allows reading only. You can regenerate your links at any time; the old ones stop working immediately.
The service administrator can access data for technical and maintenance purposes. Data is stored on a server located in Europe.
Data stays as long as the wallet is useful. A wallet with no movement for more than 45 days is treated as abandoned and may be deleted along with everything it contains; deletion is not automatic but assessed case by case.
A wallet's activity log lives as long as the wallet it belongs to: it cannot be edited or deleted separately — that is what makes it trustworthy for those reading it — and is removed together with the wallet. Entries already written stay readable even if the participant who generated them is later removed from the wallet.
You can delete a wallet yourself at any time. You can also delete your whole account yourself from your profile page: this permanently removes the account, the wallets you own and everything in them, and cannot be undone. Alternatively you can ask for deletion by writing to the contact address.
Before deleting, you can export your data as CSV or PDF straight from the app.
You may at any time request access to your data, its correction, erasure, restriction or portability, and object to processing. Just write to support@globekitty.it: you will get an answer within thirty days.
If you believe the processing breaches the rules, you may lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or your local supervisory authority.
When you add a participant to a wallet, you are entering someone else's data. Only add people who are part of the group and know they are in it; use names or nicknames, nothing more.
Never put in descriptions and notes anything unrelated to an expense: contact details, documents, health information or other private matters. The app does not need them to work.
Access codes are never stored in the clear: the server keeps a hash for verification and an encrypted copy so the link can be shown again to those entitled to it. Administrative passwords are protected with scrypt and a second factor.
No system is impenetrable, though: judge for yourself what belongs in a free service run by a private individual.
The footer may contain a link to an external platform for voluntary donations. It's a plain link: GlobeKitty loads no third-party script and sets no cookie for it.
Following the link takes you off GlobeKitty and onto a service with its own terms and privacy policy. Any data you provide there (name, payment details) is handled by that platform as an independent controller: GlobeKitty never sees or stores your payment details.
This policy may change. The current version is always available at this address, with the revision date at the top.