Privacy Policy

Last Updated: October 2026

1. Introduction

Welcome to Price Alert ("we", "our", or "the App"). We respect your privacy and are committed to protecting your personal data. This Privacy Policy explains how we collect, use, and safeguard your information within our mobile application and website.

Age Requirement: You must be at least 18 years of age to use our Service. We do not knowingly collect data from individuals under 18.

2. Data Collection & Architecture

Our App uses a Local-First architecture. Portfolio records and local alerts are stored on your device; cloud features also process the data described below.

2.1 Local Storage (Device Only)

The App stores the following data on your device (SQLite/Secure Storage). Optional backup and cloud features are described below:

  • Watchlists & Local Alerts: Assets and thresholds for alerts evaluated on your device. Advanced alerts are also processed on our servers to deliver notifications.
  • Wallet Addresses: Public blockchain addresses you track (read-only). We never request or store private keys or seed phrases, and the App can never move your funds. The addresses themselves are stored on your device; they are transmitted to our backend only to read the blockchain on your behalf — see section 2.2.
  • Biometric Data: PIN or Biometric templates used for App Lock remain within your device's secure enclave.
  • Tax & Transaction History: Trade records, LIFO cost basis, and tax calculations are stored exclusively on your device and never transmitted to our servers.
  • CEX API Keys: If you connect a centralized exchange, your API keys are stored in your device's Secure Storage and are never persisted on our servers. For Binance, Bybit (EU/US), KuCoin and Bitpanda, requests are signed directly on your device and your credentials are not sent to our backend for those requests. For the remaining exchanges, requests are relayed through our backend in memory only, for the duration of the request: we do not log or store your keys, balances or transactions.

2.2 Data Shared with Our Infrastructure

To provide core features, limited data is transmitted via secure HTTPS to our backend (Supabase/Railway/Vercel):

  • Account Identifiers: A unique app account ID to manage your subscription status, Supporter badges, and advanced alert synchronization.
  • Notification Channels: Your Telegram User ID (if configured) and/or email address (if configured) to deliver push notifications and alerts.
  • Advanced Alerts and Account Security: Alert definitions, notification delivery data, device identifiers and authentication records are processed on our infrastructure. Recovery credentials are verified through server-side hashes rather than storing the recovery code in plain text.
  • Subscription Status: Information required to verify your subscription or "Supporter" badge.
  • Public Wallet Addresses: Addresses are sent to our backend and blockchain data providers to retrieve balances and transactions. These queries do not create a personal wallet archive on our servers. For supported wallet activity notifications, the app also sends the addresses to register them: a temporary address-to-account link is stored to deliver the notifications. This link expires after 30 days without a refresh. Email and Telegram are linked to your account only if you configure those channels.

Advertising and consent choices

Price Alert uses Google AdMob for advertising (only in the Free version) and Google's User Messaging Platform for consent choices. Advertising services may process your IP address, device and advertising identifiers, and ad interaction data. Where consent is required, the consent message identifies the selected advertising partners and their purposes before eligible ads are requested. Advertising partner choices are separate from optional app usage analytics, which are disabled in this release.

You can review or withdraw advertising choices through Ad privacy choices in the App's Settings when the consent platform requires that entry point. Your decision is applied to subsequent ad requests. Advertising partners and their privacy information are available in the consent message; refusing personalized advertising does not necessarily remove all ads.

2.3 AI Assistant Data Processing

When you interact with the AI Market Assistant:

  • Your prompts and the conversation context submitted by the App are transmitted to Google Gemini and/or Groq to generate a response.
  • Avoid including passwords, recovery codes, payment details or other private information in your prompts: their contents are shared with the AI provider.
  • AI providers process the submitted content under their own service and data policies.
  • When using the assistant from the home screen, the list of assets you monitor (symbols and current public market prices) is included as context to improve response relevance. This automatic asset context excludes cost basis, PnL and transaction history; information you type yourself is still part of your prompt.

3. Google Drive & API Data

You can choose to back up your portfolio data to your personal Google Drive and restore it from the app when needed. After restoring on a new installation, reconnect your exchanges.

  • Hidden App Folder: The backup is saved in a hidden folder on your Drive, accessible only by Price Alert.
  • Restricted Access: We cannot see or modify any other files in your personal Drive.

Our use of information received from Google APIs adheres to the Google API Services User Data Policy.

4. Third-Party Data Processors

We utilize trusted third parties to provide specific components of the Service:

  • Groq Inc. (USA): AI inference processing.
  • Supabase Inc. (USA): Core cloud infrastructure and database.
  • Telegram FZ-LLC (UAE): Alert delivery system.
  • Google Play & PayPal: Android subscription payment processing and optional donations, respectively. We do not store financial credentials (CC numbers).
  • Google: Firebase push notifications (nonessential Firebase usage analytics are disabled in this release); AdMob advertising and consent management; Play Integrity app verification; optional Google Drive backups; Gemini AI processing.
  • Vercel Inc. (USA): Website hosting and serverless API.
  • Railway Corp. (USA): Backend infrastructure and runners.
  • Resend Inc. (USA): Transactional email delivery, including alerts and account verification codes.
  • Sentry: Backend error diagnostics with minimized data. Performance monitoring is disabled for this release.
  • Upstash: Backend cache and notification processing.
  • Blockchain data providers: Public wallet balance, transaction and activity queries.
  • RevenueCat Inc. (USA): Subscription management and entitlement verification.
  • Notion Labs Inc. (USA): Internal documentation and handling of support, feedback and bug reports.
  • GitHub Inc. (USA): Source code hosting and version control.

5. Cookies

Some pages load fonts from Google and donation functionality from PayPal. External services can receive your IP address and browser information when loaded, and may use their own cookies. The public bug tracker opens on Notion only when you follow its link; it is not embedded in the support page. Review the privacy and cookie choices offered by each service. Third-party loading and cookie requirements are reviewed separately from the mobile app's advertising choices.

6. Data Security

We implement industry-standard security measures, including TLS encryption for all data in transit. Local alerts and portfolio data are stored on your device; advanced alerts and account information also use server storage. You are responsible for maintaining the security of your device and enabling the App Lock feature.

7. Your Rights (GDPR)

Under GDPR, you have the right to access, rectify, or erase your data. Since most data is local, you can delete it by clearing the App's storage or uninstalling it. For data stored on our servers (associated with your UUID), request account and data deletion. Uninstalling alone does not delete your server account or cancel a subscription.

Retention and backups

Server account data is retained while needed to provide the service. When a verified account deletion is completed, our own backup copies are excluded from restoration immediately and removed within a maximum of 30 days from that completion; retries do not extend this period. Any legally necessary retention is explained separately. Service providers may have their own retention periods. Backups on your device or your Google Drive remain under your control.

8. Contact

For any privacy-related inquiries: [email protected]

Informativa sulla Privacy

Ultimo aggiornamento: Ottobre 2026

1. Introduzione

Benvenuto in Price Alert. Rispettiamo la tua privacy e ci impegniamo a proteggere i tuoi dati personali. Questa informativa spiega come raccogliamo e trattiamo le informazioni tramite l'app e il sito web.

Requisito di Età: Devi avere almeno 18 anni per utilizzare il nostro Servizio. Non raccogliamo consapevolmente dati da minori di 18 anni.

2. Architettura dei Dati

La nostra App usa un’architettura Local-First. Il portafoglio e gli alert locali sono salvati sul dispositivo; le funzioni cloud trattano anche i dati descritti di seguito.

2.1 Archiviazione Locale (Solo Dispositivo)

L’App salva i seguenti dati sul dispositivo (SQLite/Secure Storage). Le funzioni cloud e il backup facoltativo sono descritti di seguito:

  • Watchlist e Alert Locali: Asset e soglie degli alert valutati sul dispositivo. Gli alert avanzati sono elaborati anche dai nostri server per inviare le notifiche.
  • Indirizzi Wallet: Solo indirizzi pubblici di blockchain (modalità sola lettura). Non chiediamo né memorizziamo mai chiavi private o seed phrase, e l'App non può in alcun caso muovere i tuoi fondi. Gli indirizzi sono salvati sul tuo dispositivo; vengono trasmessi al nostro backend solo per leggere la blockchain al posto tuo — vedi la sezione 2.2.
  • Dati Biometrici: L'accesso tramite impronta o volto viene gestito dal sistema operativo e non viene mai trasmesso all'App.
  • Storico Fiscale e Transazioni: Le registrazioni dei trade, il costo fiscale LIFO e i calcoli delle imposte sono memorizzati esclusivamente sul tuo dispositivo e non vengono mai trasmessi ai nostri server.
  • Chiavi API CEX: Se colleghi un exchange centralizzato, le chiavi API sono salvate nel Secure Storage del dispositivo e non vengono mai conservate sui nostri server. Per Binance, Bybit (EU/US), KuCoin e Bitpanda le richieste sono firmate direttamente sul dispositivo e le credenziali non sono inviate al nostro backend per queste richieste. Per gli altri exchange le richieste transitano dal nostro backend solo in memoria, per il tempo della richiesta: non registriamo né salviamo chiavi, saldi o transazioni.

2.2 Dati Condivisi con la nostra Infrastruttura

Per il funzionamento delle notifiche e del profilo, alcuni dati limitati sono trasmessi via HTTPS:

  • Identificativi Account: Un ID account dell’app per gestire lo stato dell'abbonamento, i badge e la sincronizzazione degli alert avanzati.
  • Canali di Notifica: Il tuo ID Utente Telegram (se impostato) e/o il tuo indirizzo email (se impostato) per l'invio di notifiche e alert.
  • Alert Avanzati e Sicurezza Account: Definizioni degli alert, dati di consegna delle notifiche, identificativi del dispositivo e registrazioni di autenticazione sono trattati dalla nostra infrastruttura. Le credenziali di recupero sono verificate tramite hash sul server, senza conservare il codice di recupero in chiaro.
  • Stato Abbonamento: Informazioni necessarie per validare il tuo abbonamento o badge Supporter.
  • Indirizzi Wallet Pubblici: Gli indirizzi sono inviati al nostro backend e ai fornitori di dati blockchain per recuperare saldi e transazioni. Queste consultazioni non creano un archivio personale dei wallet sui nostri server. Per le notifiche di attività dei wallet supportati, l’app invia anche gli indirizzi da registrare: viene conservato un collegamento temporaneo tra indirizzo e account per consegnare le notifiche. Il collegamento scade dopo 30 giorni senza aggiornamenti. Email e Telegram sono collegati all’account solo se configuri questi canali.

Pubblicità e scelte di consenso

Price Alert utilizza Google AdMob per la pubblicità (solo nella versione Free) e la User Messaging Platform di Google per le scelte di consenso. I servizi pubblicitari possono trattare indirizzo IP, identificativi del dispositivo e pubblicitari e dati sulle interazioni con gli annunci. Dove il consenso è richiesto, il messaggio indica i partner pubblicitari selezionati e le loro finalità prima delle richieste di annunci consentite. Le scelte pubblicitarie sono separate dagli analytics facoltativi di utilizzo dell'app, disattivati in questa release.

Puoi rivedere o revocare le scelte pubblicitarie dalla voce Scelte privacy degli annunci nelle Impostazioni dell'app quando la piattaforma di consenso richiede questo punto di accesso. La decisione viene applicata alle richieste successive di annunci. I partner pubblicitari e le loro informative sono consultabili nel messaggio di consenso; rifiutare la pubblicità personalizzata non elimina necessariamente tutti gli annunci.

2.3 Elaborazione Dati per l'Assistente AI

Quando interagisci con l'Assistente di Mercato AI:

  • I prompt e il contesto della conversazione inviato dall’App sono trasmessi a Google Gemini e/o Groq per generare la risposta.
  • Non inserire password, codici di recupero, dati di pagamento o altre informazioni private nei prompt: il loro contenuto è condiviso con il fornitore AI.
  • I fornitori AI trattano i contenuti inviati secondo le proprie condizioni e politiche sui dati.
  • Quando usi l'assistente dalla schermata principale, la lista degli asset che monitori (simboli e prezzi di mercato pubblici) viene inclusa come contesto per migliorare la pertinenza delle risposte. Questo contesto automatico degli asset esclude prezzo di carico, PnL e storico transazioni; le informazioni inserite manualmente restano parte del prompt.

3. Google Drive e API

Puoi scegliere di salvare una copia dei dati del portafoglio sul tuo Google Drive e ripristinarla dall’app quando serve. Dopo un ripristino su una nuova installazione, ricollega gli exchange.

  • Cartella Nascosta: Il backup è salvato in una cartella nascosta del tuo Drive, accessibile solo da Price Alert.
  • Accesso Limitato: L'App non può vedere né modificare altri file nel tuo Drive personale.

4. Responsabili del Trattamento (Terze Parti)

I tuoi dati possono essere trattati dai seguenti partner tecnici:

  • Groq Inc. (USA): Elaborazione dell'intelligenza artificiale.
  • Supabase Inc. (USA): Infrastruttura database e cloud.
  • Telegram FZ-LLC (UAE): Sistema di invio notifiche.
  • Google Play & PayPal: Elaborazione degli abbonamenti Android e delle donazioni facoltative, rispettivamente. Non memorizziamo dati bancari o carte di credito.
  • Google: Notifiche push Firebase (gli analytics di utilizzo Firebase non essenziali sono disattivati in questa release); pubblicità AdMob e gestione del consenso; verifica dell’App tramite Play Integrity; backup Google Drive facoltativo; elaborazione AI Gemini.
  • Vercel Inc. (USA): Hosting sito web e API serverless.
  • Railway Corp. (USA): Infrastruttura backend e runner.
  • Resend Inc. (USA): Invio email transazionali, inclusi alert e codici di verifica dell’account.
  • Sentry: Diagnostica degli errori backend con dati ridotti al necessario. Il monitoraggio delle prestazioni è disabilitato per questa release.
  • Upstash: Cache backend ed elaborazione delle notifiche.
  • Fornitori di dati blockchain: Interrogazioni di saldi, transazioni e attività degli indirizzi pubblici.
  • RevenueCat Inc. (USA): Gestione abbonamenti e verifica dei permessi.
  • Notion Labs Inc. (USA): Documentazione interna e gestione di assistenza, feedback e segnalazioni di bug.
  • GitHub Inc. (USA): Hosting del codice sorgente e controllo versioni.

5. Cookie

Alcune pagine caricano font da Google e funzionalità di donazione da PayPal. Quando vengono caricati, i servizi esterni possono ricevere indirizzo IP e informazioni del browser e usare propri cookie. Il registro pubblico dei bug si apre su Notion solo seguendo il relativo link; non è incorporato nella pagina di assistenza. Consulta le scelte privacy e cookie offerte da ciascun servizio. Il caricamento dei servizi esterni e i requisiti cookie sono verificati separatamente dalle scelte pubblicitarie dell'app.

6. Sicurezza dei Dati

Adottiamo misure di sicurezza, inclusa la cifratura TLS dei dati in transito. Alert locali e portafoglio sono salvati sul dispositivo; alert avanzati e informazioni account utilizzano anche archivi server. Proteggi il dispositivo e usa il blocco dell’app.

7. Diritti dell'Interessato (GDPR)

Hai il diritto di accedere, rettificare o cancellare i tuoi dati. Poiché la maggior parte dei dati è locale, puoi eliminarli semplicemente cancellando i dati dell'app o disinstallandola. Per i dati sui server, richiedi la cancellazione di account e dati. La disinstallazione non elimina l’account sui server né annulla un abbonamento.

Conservazione e backup

I dati account sui server sono conservati finché necessari al servizio. Al completamento verificato della cancellazione dell’account, le nostre copie di backup sono escluse subito dal ripristino e rimosse entro un massimo di 30 giorni da quel completamento; i nuovi tentativi non prolungano il termine. Eventuali conservazioni necessarie per legge sono spiegate separatamente. I fornitori possono avere propri periodi di conservazione. I backup sul dispositivo o sul tuo Google Drive restano sotto il tuo controllo.

8. Contatti

Per domande sulla privacy: [email protected]