Dernière mise à jour : 7 novembre 2026 · Version 1.0
Votre argent est une affaire personnelle, vos données aussi. Cette politique explique, de façon claire et complète, quelles données personnelles nous traitons lorsque vous utilisez l’application CIFIRO et le site cifiro.app, pourquoi nous les traitons, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.
L’essentiel. Nous ne vendons jamais vos données. L’application ne contient aucune publicité. CIFIRO ne se connecte à aucune banque. Vous pouvez réinitialiser vos données ou supprimer votre compte à tout moment, directement depuis l’application.
1. Responsable du traitement
L’application CIFIRO et le site cifiro.app sont édités par CIFIRO (« CIFIRO », « nous »), qui est responsable du traitement de vos données personnelles au sens des lois applicables en matière de protection des données, notamment la loi marocaine n° 09-08 et, lorsqu’il s’applique, le Règlement général sur la protection des données (RGPD) de l’Union européenne.
Pour toute question relative à vos données personnelles, contactez-nous à support@cifiro.app.
2. Champ d’application
Cette politique s’applique à l’application mobile CIFIRO pour iOS et Android, au site cifiro.app et aux échanges que vous avez avec notre assistance. Elle ne s’applique pas aux services de tiers (App Store, Google Play, Google, Apple), qui disposent de leurs propres politiques de confidentialité.
3. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de CIFIRO :
Catégorie
Données
Origine
Compte
Nom, adresse e-mail, photo de profil, mot de passe (conservé uniquement sous forme hachée), identifiant de connexion Google ou Apple
Vous, Google ou Apple
Profil financier
Réponses à la configuration : revenu mensuel, objectifs, devise, langue, habitudes budgétaires
Vous
Données financières saisies
Comptes, opérations, catégories, budgets, objectifs d’épargne, rappels, notes et photos de justificatifs
Vous
Conversations avec Pao
Vos questions et les réponses de l’assistant
Vous
Abonnement
Formule, statut, dates de début et de renouvellement, identifiant de transaction du store
App Store ou Google Play
Données techniques
Modèle et système de l’appareil, version de l’application, langue, jeton de notification, journaux de sécurité, rapports de plantage, statistiques d’utilisation
Votre appareil
Assistance
Le contenu de vos messages et nos réponses
Vous
Nous ne recevons jamais vos coordonnées bancaires ni vos données de carte de paiement : les paiements sont traités exclusivement par Apple ou Google. CIFIRO n’accède à aucun compte bancaire : vous saisissez vous-même vos opérations.
CIFIRO n’est pas conçu pour collecter des données sensibles (santé, opinions, religion, etc.). Nous vous recommandons de ne pas en inscrire dans vos notes ou vos questions à Pao.
4. Finalités et bases légales
Pourquoi nous utilisons vos données
Base légale
Créer et gérer votre compte, vous authentifier
Exécution du contrat
Enregistrer vos données, les synchroniser sur vos appareils, calculer soldes, budgets et statistiques
Exécution du contrat
Faire répondre l’assistant Pao à vos questions
Exécution du contrat
Gérer votre abonnement et votre période d’essai
Exécution du contrat
Vous envoyer les codes de connexion et les e-mails liés au service
Exécution du contrat
Vous envoyer les rappels et notifications que vous avez activés
Consentement, retirable à tout moment dans les réglages
Sécuriser le service, prévenir la fraude et les abus
Intérêt légitime
Corriger les erreurs et améliorer l’application à partir de statistiques d’utilisation
Intérêt légitime
Répondre à vos demandes d’assistance
Exécution du contrat et intérêt légitime
Respecter nos obligations comptables et légales
Obligation légale
Nous n’utilisons pas vos données pour de la publicité ciblée et ne prenons aucune décision produisant des effets juridiques à votre égard sur la base d’un traitement exclusivement automatisé.
5. L’assistant Pao et l’intelligence artificielle
Lorsque vous posez une question à Pao, votre question ainsi que les données financières strictement utiles pour y répondre (par exemple vos totaux du mois ou vos budgets) sont transmises à notre prestataire d’intelligence artificielle, Google (API Gemini), dans le seul but de générer la réponse.
Vos conversations sont conservées dans votre compte pour que vous puissiez les retrouver, et supprimées avec celui-ci.
Le nombre de questions est limité par jour afin de garantir la qualité du service.
Les réponses de Pao sont des informations générales fondées sur vos propres données. Elles peuvent comporter des erreurs et ne constituent pas un conseil financier, fiscal ou en investissement.
6. Autorisations de l’appareil
CIFIRO ne demande une autorisation que lorsque vous utilisez la fonction concernée, et vous pouvez la retirer à tout moment dans les réglages de votre appareil :
Appareil photo et photos : pour joindre un justificatif ou une photo de profil.
Notifications : pour vos rappels et alertes de budget.
Face ID, Touch ID ou empreinte : pour verrouiller l’application. La vérification biométrique est réalisée par votre appareil ; nous ne recevons jamais vos données biométriques.
CIFIRO n’utilise pas votre localisation et n’accède pas à vos contacts.
7. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes de CIFIRO qui en ont besoin pour assurer le service, et à des prestataires (sous-traitants) qui les traitent pour notre compte, selon nos instructions et avec des garanties de confidentialité et de sécurité :
Prestataire
Rôle
Hébergeur de nos serveurs
Hébergement de l’application et de vos données
Google
Connexion avec Google, notifications (Firebase Cloud Messaging), rapports de plantage (Firebase Crashlytics), assistant IA (Gemini), paiements via Google Play
Apple
Connexion avec Apple, paiements via l’App Store
Sentry
Détection et diagnostic des erreurs techniques
Fournisseur de messagerie
Envoi des e-mails (codes de connexion, assistance)
Nous ne vendons, ne louons et n’échangeons jamais vos données personnelles. Nous pouvons les communiquer aux autorités uniquement lorsque la loi nous y oblige, ou à un repreneur en cas de cession de l’activité, qui serait alors tenu par la présente politique.
8. Transferts internationaux
CIFIRO est utilisé dans le monde entier. Nos serveurs et certains de nos prestataires peuvent être situés dans un pays différent du vôtre. Lorsque vos données sont transférées hors de votre pays, nous veillons à ce qu’elles bénéficient d’un niveau de protection adéquat, notamment au moyen de clauses contractuelles types ou d’autres garanties reconnues par la réglementation applicable, et nous effectuons les formalités requises auprès des autorités compétentes.
9. Durées de conservation
Données
Durée
Compte et données financières
Tant que votre compte est actif
Après suppression du compte
Effacement définitif sous 30 jours, sauvegardes comprises
Statistiques d’utilisation
13 mois maximum
Journaux techniques et de sécurité
12 mois maximum
Preuves d’achat d’abonnement
Durée imposée par nos obligations comptables, sous forme anonymisée
La fonction « Réinitialiser mes données » de l’application efface immédiatement vos opérations, budgets, objectifs, rappels et justificatifs, tout en conservant votre compte.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :
chiffrement de tous les échanges entre l’application et nos serveurs (HTTPS/TLS) ;
mots de passe conservés uniquement sous forme hachée ;
accès aux données restreint, nominatif et journalisé ;
sauvegardes régulières et surveillance des incidents ;
verrouillage de l’application par code ou biométrie, à activer dans les réglages.
Aucun système n’étant infaillible, nous vous informerons, ainsi que les autorités compétentes, en cas de violation de données susceptible de présenter un risque pour vous, dans les délais prévus par la loi.
11. Vos droits
Selon la loi applicable dans votre pays, vous disposez des droits suivants :
Accès : obtenir une copie de vos données ;
Rectification : corriger des données inexactes ;
Effacement : supprimer vos données ou votre compte ;
Portabilité : recevoir vos données dans un format structuré et lisible ;
Limitation et opposition à certains traitements ;
Retrait du consentement à tout moment, sans remettre en cause les traitements déjà effectués.
La plupart de ces droits s’exercent directement dans l’application : modifier votre profil, réinitialiser vos données, supprimer votre compte. Pour toute autre demande, écrivez à support@cifiro.app depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays : au Maroc, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) ; dans l’Union européenne, l’autorité de votre État de résidence.
12. Site web et cookies
Le site cifiro.app n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers. Il enregistre uniquement, dans votre navigateur, la langue que vous avez choisie. Les polices de caractères sont chargées depuis Google Fonts, ce qui implique la transmission technique de votre adresse IP à Google.
Si vous vous inscrivez sur le site pour être prévenu du lancement de l’application, nous conservons votre adresse e-mail, votre langue et le type de téléphone indiqué, uniquement pour vous écrire à ce sujet, sur la base de votre consentement. Chaque e-mail contient un lien de désinscription ; ces données sont supprimées sur simple demande.
13. Mineurs
CIFIRO est destiné aux personnes âgées d’au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous afin que nous les supprimions.
14. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment pour tenir compte de nouvelles fonctionnalités ou d’évolutions légales. En cas de changement important, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur. La date de la dernière mise à jour figure en haut de cette page.
15. Nous contacter
Pour toute question sur cette politique ou sur vos données : support@cifiro.app.
Privacy policy
Last updated: 7 November 2026 · Version 1.0
Your money is personal, and so is your data. This policy explains, clearly and completely, what personal data we process when you use the CIFIRO app and the cifiro.app website, why we process it, who it is shared with, how long it is kept and how you can exercise your rights.
In short. We never sell your data. The app contains no advertising. CIFIRO does not connect to any bank. You can reset your data or delete your account at any time, directly from the app.
1. Data controller
The CIFIRO app and the cifiro.app website are published by CIFIRO (“CIFIRO”, “we”, “us”), which is the controller of your personal data within the meaning of applicable data protection laws, in particular Moroccan Law No. 09-08 and, where it applies, the European Union’s General Data Protection Regulation (GDPR).
For any question about your personal data, contact us at support@cifiro.app.
2. Scope
This policy applies to the CIFIRO mobile app for iOS and Android, to the cifiro.app website and to your exchanges with our support team. It does not apply to third-party services (App Store, Google Play, Google, Apple), which have their own privacy policies.
3. Data we collect
We only collect the data needed for CIFIRO to work:
Category
Data
Source
Account
Name, e-mail address, profile photo, password (stored only in hashed form), Google or Apple sign-in identifier
Plan, status, start and renewal dates, store transaction identifier
App Store or Google Play
Technical data
Device model and operating system, app version, language, notification token, security logs, crash reports, usage statistics
Your device
Support
The content of your messages and our replies
You
We never receive your bank details or payment card data: payments are processed exclusively by Apple or Google. CIFIRO does not access any bank account: you enter your transactions yourself.
CIFIRO is not designed to collect sensitive data (health, opinions, religion, etc.). We recommend that you do not include any in your notes or in your questions to Pao.
4. Purposes and legal bases
Why we use your data
Legal basis
Create and manage your account, authenticate you
Performance of the contract
Store your data, sync it across your devices, calculate balances, budgets and statistics
Performance of the contract
Have the Pao assistant answer your questions
Performance of the contract
Manage your subscription and free trial
Performance of the contract
Send you sign-in codes and service e-mails
Performance of the contract
Send you the reminders and notifications you turned on
Consent, which you can withdraw at any time in settings
Secure the service, prevent fraud and abuse
Legitimate interest
Fix errors and improve the app using usage statistics
Legitimate interest
Answer your support requests
Performance of the contract and legitimate interest
Meet our accounting and legal obligations
Legal obligation
We do not use your data for targeted advertising, and we make no decision with legal effects concerning you based solely on automated processing.
5. The Pao assistant and artificial intelligence
When you ask Pao a question, your question and the financial data strictly needed to answer it (for example this month’s totals or your budgets) are sent to our artificial intelligence provider, Google (Gemini API), for the sole purpose of generating the answer.
Your conversations are kept in your account so you can find them again, and are deleted with it.
The number of questions per day is limited to ensure the quality of the service.
Pao’s answers are general information based on your own data. They may contain errors and are not financial, tax or investment advice.
6. Device permissions
CIFIRO only asks for a permission when you use the related feature, and you can withdraw it at any time in your device settings:
Camera and photos: to attach a receipt or a profile photo.
Notifications: for your reminders and budget alerts.
Face ID, Touch ID or fingerprint: to lock the app. Biometric verification is performed by your device; we never receive your biometric data.
CIFIRO does not use your location and does not access your contacts.
7. Recipients and processors
Your data is only accessible to the CIFIRO staff who need it to run the service, and to service providers (processors) that process it on our behalf, on our instructions and with confidentiality and security safeguards:
Provider
Role
Our server hosting provider
Hosting of the app and your data
Google
Sign in with Google, notifications (Firebase Cloud Messaging), crash reports (Firebase Crashlytics), AI assistant (Gemini), Google Play payments
Apple
Sign in with Apple, App Store payments
Sentry
Detection and diagnosis of technical errors
E-mail provider
Sending e-mails (sign-in codes, support)
We never sell, rent or trade your personal data. We may disclose it to authorities only where the law requires us to, or to an acquirer if the business is transferred, who would then be bound by this policy.
8. International transfers
CIFIRO is used worldwide. Our servers and some of our providers may be located in a country other than yours. When your data is transferred outside your country, we make sure it benefits from an adequate level of protection, in particular through standard contractual clauses or other safeguards recognised by applicable law, and we complete the required formalities with the competent authorities.
9. Retention periods
Data
Period
Account and financial data
As long as your account is active
After account deletion
Permanently erased within 30 days, backups included
Usage statistics
13 months at most
Technical and security logs
12 months at most
Proof of subscription purchases
As long as our accounting obligations require, in anonymised form
The app’s “Reset my data” feature immediately erases your transactions, budgets, goals, reminders and receipts, while keeping your account.
10. Security
We implement appropriate technical and organisational measures to protect your data:
encryption of all traffic between the app and our servers (HTTPS/TLS);
passwords stored only in hashed form;
restricted, individual and logged access to data;
regular backups and incident monitoring;
app lock with a passcode or biometrics, which you can turn on in settings.
As no system is infallible, we will notify you and the competent authorities of any data breach likely to present a risk to you, within the time limits set by law.
11. Your rights
Depending on the law that applies in your country, you have the following rights:
Access: obtain a copy of your data;
Rectification: correct inaccurate data;
Erasure: delete your data or your account;
Portability: receive your data in a structured, readable format;
Restriction of and objection to certain processing;
Withdrawal of consent at any time, without affecting processing already carried out.
Most of these rights can be exercised directly in the app: edit your profile, reset your data, delete your account. For any other request, write to support@cifiro.app from your account’s e-mail address. We reply within one month and may ask you to confirm your identity.
If you believe your rights have not been respected, you can lodge a complaint with the data protection authority in your country: in Morocco, the National Commission for the Control of Personal Data Protection (CNDP); in the European Union, the authority of your country of residence.
12. Website and cookies
The cifiro.app website uses no advertising cookies, no audience measurement tool and no third-party trackers. It only stores, in your browser, the language you chose. Fonts are loaded from Google Fonts, which technically involves sending your IP address to Google.
If you sign up on the website to be told when the app launches, we keep your e-mail address, your language and the type of phone you chose, only to write to you about it, based on your consent. Every e-mail includes an unsubscribe link; this data is deleted on request.
13. Minors
CIFIRO is intended for people aged 16 and over. We do not knowingly collect data about younger people. If you believe a minor has sent us data, contact us so we can delete it.
14. Changes to this policy
We may update this policy, in particular to reflect new features or changes in the law. If we make an important change, we will let you know in the app or by e-mail before it takes effect. The date of the last update is shown at the top of this page.
أموالك شأن شخصي، وكذلك بياناتك. توضّح هذه السياسة، بطريقة واضحة وشاملة، البيانات الشخصية التي نعالجها عند استخدامك تطبيق CIFIRO والموقع cifiro.app، وأسباب معالجتها، والجهات التي تُشارَك معها، ومدة الاحتفاظ بها، وكيفية ممارسة حقوقك.
الأهم باختصار. لا نبيع بياناتك أبدًا. لا يتضمن التطبيق أي إعلانات. لا يتصل CIFIRO بأي بنك. يمكنك إعادة تعيين بياناتك أو حذف حسابك في أي وقت، مباشرةً من التطبيق.
1. المسؤول عن المعالجة
يُصدر تطبيقَ CIFIRO والموقعَ cifiro.app شركةُ CIFIRO («CIFIRO» أو «نحن»)، وهي المسؤولة عن معالجة بياناتك الشخصية وفق مفهوم القوانين المعمول بها في مجال حماية البيانات، ولا سيما القانون المغربي رقم 09-08، وكذلك، حيثما ينطبق، اللائحة العامة لحماية البيانات (GDPR) الصادرة عن الاتحاد الأوروبي.
تسري هذه السياسة على تطبيق CIFIRO للهواتف المحمولة على نظامَي iOS وAndroid، وعلى الموقع cifiro.app، وعلى مراسلاتك مع فريق الدعم لدينا. ولا تسري على خدمات الأطراف الثالثة (App Store و Google Play و Google و Apple)، التي لها سياسات خصوصية خاصة بها.
3. البيانات التي نجمعها
لا نجمع إلا البيانات اللازمة لتشغيل CIFIRO:
الفئة
البيانات
المصدر
الحساب
الاسم، وعنوان البريد الإلكتروني، وصورة الملف الشخصي، وكلمة المرور (تُحفظ في صورة مُجزّأة فقط)، ومعرّف تسجيل الدخول عبر Google أو Apple
أنت، أو Google، أو Apple
الملف المالي
إجاباتك أثناء الإعداد: الدخل الشهري، والأهداف، والعملة، واللغة، والعادات المتعلقة بالميزانية
طراز الجهاز ونظام تشغيله، وإصدار التطبيق، واللغة، ورمز الإشعارات، وسجلات الأمان، وتقارير الأعطال، وإحصاءات الاستخدام
جهازك
الدعم
محتوى رسائلك وردودنا عليها
أنت
لا نتلقى أبدًا بياناتك المصرفية ولا بيانات بطاقة الدفع الخاصة بك: إذ تتولى Apple أو Google وحدهما معالجة المدفوعات. لا يصل CIFIRO إلى أي حساب مصرفي: فأنت من يُدخل عملياتك بنفسك.
لم يُصمَّم CIFIRO لجمع البيانات الحساسة (الصحة، أو الآراء، أو الدين، وما إلى ذلك). ونوصيك بعدم تدوين مثل هذه البيانات في ملاحظاتك أو في أسئلتك الموجّهة إلى Pao.
4. الأغراض والأسس القانونية
لماذا نستخدم بياناتك
الأساس القانوني
إنشاء حسابك وإدارته، والتحقق من هويتك
تنفيذ العقد
حفظ بياناتك، ومزامنتها بين أجهزتك، وحساب الأرصدة والميزانيات والإحصاءات
تنفيذ العقد
تمكين المساعد Pao من الإجابة عن أسئلتك
تنفيذ العقد
إدارة اشتراكك وفترتك التجريبية
تنفيذ العقد
إرسال رموز تسجيل الدخول والرسائل الإلكترونية المتعلقة بالخدمة إليك
تنفيذ العقد
إرسال التذكيرات والإشعارات التي فعّلتها إليك
الموافقة، ويمكن سحبها في أي وقت من الإعدادات
تأمين الخدمة، ومنع الاحتيال وإساءة الاستخدام
المصلحة المشروعة
تصحيح الأخطاء وتحسين التطبيق استنادًا إلى إحصاءات الاستخدام
المصلحة المشروعة
الرد على طلبات الدعم الخاصة بك
تنفيذ العقد والمصلحة المشروعة
الوفاء بالتزاماتنا المحاسبية والقانونية
الالتزام القانوني
لا نستخدم بياناتك لأغراض الإعلانات الموجّهة، ولا نتخذ بشأنك أي قرار يترتب عليه أثر قانوني بناءً على معالجة آلية حصرًا.
5. المساعد Pao والذكاء الاصطناعي
عندما تطرح سؤالًا على Pao، يُرسَل سؤالك والبيانات المالية التي لا غنى عنها للإجابة عنه (مثل مجاميعك الشهرية أو ميزانياتك) إلى مزوّد خدمة الذكاء الاصطناعي لدينا، Google (واجهة Gemini البرمجية)، لغرض وحيد هو توليد الإجابة.
تُحفظ محادثاتك في حسابك كي تتمكن من الرجوع إليها، وتُحذف بحذفه.
يُحدَّد عدد الأسئلة يوميًا لضمان جودة الخدمة.
إجابات Pao معلومات عامة مبنية على بياناتك أنت. وقد تتضمن أخطاء، ولا تُعدّ استشارة مالية أو ضريبية أو استثمارية.
6. أذونات الجهاز
لا يطلب CIFIRO أي إذن إلا عند استخدامك الميزة المعنية، ويمكنك سحبه في أي وقت من إعدادات جهازك:
الكاميرا والصور: لإرفاق مستند داعم أو صورة للملف الشخصي.
الإشعارات: لتذكيراتك وتنبيهات الميزانية.
Face ID أو Touch ID أو بصمة الإصبع: لقفل التطبيق. يُجري جهازك التحقق البيومتري بنفسه؛ ولا نتلقى بياناتك البيومترية أبدًا.
لا يستخدم CIFIRO موقعك الجغرافي ولا يصل إلى جهات اتصالك.
7. المتلقّون والمعالِجون من الباطن
لا يطّلع على بياناتك إلا العاملون في CIFIRO الذين يحتاجون إليها لتقديم الخدمة، ومزوّدو الخدمات (المعالِجون من الباطن) الذين يعالجونها نيابةً عنا، وفق تعليماتنا، ومع ضمانات للسرية والأمان:
مزوّد الخدمة
الدور
مستضيف خوادمنا
استضافة التطبيق وبياناتك
Google
تسجيل الدخول عبر Google، والإشعارات (Firebase Cloud Messaging)، وتقارير الأعطال (Firebase Crashlytics)، والمساعد المعتمد على الذكاء الاصطناعي (Gemini)، والمدفوعات عبر Google Play
Apple
تسجيل الدخول عبر Apple، والمدفوعات عبر App Store
Sentry
رصد الأخطاء التقنية وتشخيصها
مزوّد خدمة البريد الإلكتروني
إرسال الرسائل الإلكترونية (رموز تسجيل الدخول، والدعم)
لا نبيع بياناتك الشخصية ولا نؤجّرها ولا نتبادلها أبدًا. ولا نُفصح عنها إلا للسلطات حين يُلزمنا القانون بذلك، أو لمُستحوِذ في حال التنازل عن النشاط، ويكون عندئذٍ ملزمًا بهذه السياسة.
8. عمليات النقل الدولية
يُستخدم CIFIRO في جميع أنحاء العالم. وقد تقع خوادمنا وبعض مزوّدي خدماتنا في بلد غير بلدك. وعندما تُنقل بياناتك خارج بلدك، نحرص على أن تحظى بمستوى حماية ملائم، لا سيما من خلال البنود التعاقدية النموذجية أو غيرها من الضمانات المعترف بها في التشريعات المعمول بها، ونستوفي الإجراءات المطلوبة لدى السلطات المختصة.
9. مدد الاحتفاظ
البيانات
المدة
الحساب والبيانات المالية
طوال مدة نشاط حسابك
بعد حذف الحساب
محو نهائي خلال 30 يومًا، بما في ذلك النسخ الاحتياطية
إحصاءات الاستخدام
13 شهرًا كحد أقصى
السجلات التقنية وسجلات الأمان
12 شهرًا كحد أقصى
إثباتات شراء الاشتراك
المدة التي تفرضها التزاماتنا المحاسبية، في صورة مجهّلة الهوية
تمحو ميزة «إعادة تعيين بياناتي» في التطبيق عملياتك وميزانياتك وأهدافك وتذكيراتك ومستنداتك الداعمة فورًا، مع الإبقاء على حسابك.
10. الأمان
نطبّق تدابير تقنية وتنظيمية ملائمة لحماية بياناتك:
تشفير جميع الاتصالات بين التطبيق وخوادمنا (HTTPS/TLS)؛
حفظ كلمات المرور في صورة مُجزّأة فقط؛
وصول مقيّد إلى البيانات، باسم أشخاص محددين، ومُسجَّل؛
نسخ احتياطية منتظمة ومراقبة للحوادث؛
قفل التطبيق برمز أو بالمقاييس الحيوية، ويمكن تفعيله من الإعدادات.
ولأنه لا يوجد نظام معصوم من الخطأ، فسنُبلغك، ونُبلغ السلطات المختصة، في حال وقوع خرق للبيانات قد يشكّل خطرًا عليك، وذلك ضمن الآجال التي يحددها القانون.
11. حقوقك
وفقًا للقانون المعمول به في بلدك، تتمتع بالحقوق التالية:
سحب الموافقة في أي وقت، دون المساس بعمليات المعالجة التي أُجريت قبل ذلك.
يمكن ممارسة معظم هذه الحقوق مباشرةً من التطبيق: تعديل ملفك الشخصي، أو إعادة تعيين بياناتك، أو حذف حسابك. ولأي طلب آخر، راسلنا على support@cifiro.app من عنوان البريد الإلكتروني المرتبط بحسابك. نردّ خلال مهلة شهر واحد، وقد نطلب منك تأكيد هويتك.
إذا رأيت أن حقوقك لا تُحترم، يمكنك تقديم شكوى إلى سلطة حماية البيانات في بلدك: في المغرب، اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)؛ وفي الاتحاد الأوروبي، سلطة الدولة التي تقيم فيها.
12. الموقع الإلكتروني وملفات تعريف الارتباط
لا يستخدم الموقع cifiro.app أي ملفات تعريف ارتباط إعلانية، ولا أي أداة لقياس الجمهور، ولا أي أداة تتبّع تابعة لطرف ثالث. ولا يحفظ في متصفحك سوى اللغة التي اخترتها. تُحمَّل الخطوط من Google Fonts، وهو ما يستلزم تقنيًا نقل عنوان IP الخاص بك إلى Google.
إذا سجّلت في الموقع لإعلامك بإطلاق التطبيق، نحتفظ ببريدك الإلكتروني ولغتك ونوع الهاتف الذي اخترته، فقط لمراسلتك بهذا الشأن، وذلك بناءً على موافقتك. تتضمن كل رسالة رابطًا لإلغاء الاشتراك، وتُحذف هذه البيانات بمجرد طلبك.
13. القاصرون
CIFIRO مخصّص للأشخاص الذين لا تقل أعمارهم عن 16 عامًا. ولا نجمع عن علم بيانات تخص من هم أصغر سنًا. إذا كنت تعتقد أن قاصرًا قد زوّدنا ببيانات، فتواصل معنا لنحذفها.
14. التعديلات على هذه السياسة
قد نُجري تعديلات على هذه السياسة، لا سيما لمواكبة الميزات الجديدة أو التطورات القانونية. وفي حال إجراء تغيير جوهري، سنُبلغك به داخل التطبيق أو عبر البريد الإلكتروني قبل دخوله حيز التنفيذ. يظهر تاريخ آخر تحديث أعلى هذه الصفحة.
Última actualización: 7 de noviembre de 2026 · Versión 1.0
Su dinero es un asunto personal, y sus datos también. Esta política explica, de forma clara y completa, qué datos personales tratamos cuando usted utiliza la aplicación CIFIRO y el sitio cifiro.app, por qué los tratamos, con quién se comparten, durante cuánto tiempo se conservan y cómo ejercer sus derechos.
Lo esencial. Nunca vendemos sus datos. La aplicación no contiene publicidad alguna. CIFIRO no se conecta a ningún banco. Puede restablecer sus datos o eliminar su cuenta en cualquier momento, directamente desde la aplicación.
1. Responsable del tratamiento
La aplicación CIFIRO y el sitio cifiro.app son editados por CIFIRO («CIFIRO», «nosotros»), que es el responsable del tratamiento de sus datos personales en el sentido de la legislación aplicable en materia de protección de datos, en particular la Ley marroquí n.º 09-08 y, cuando resulte aplicable, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea.
Para cualquier consulta relativa a sus datos personales, contáctenos en support@cifiro.app.
2. Ámbito de aplicación
Esta política se aplica a la aplicación móvil CIFIRO para iOS y Android, al sitio cifiro.app y a las comunicaciones que usted mantenga con nuestro servicio de asistencia. No se aplica a los servicios de terceros (App Store, Google Play, Google, Apple), que disponen de sus propias políticas de privacidad.
3. Datos que recopilamos
Recopilamos únicamente los datos necesarios para el funcionamiento de CIFIRO:
Categoría
Datos
Origen
Cuenta
Nombre, dirección de correo electrónico, foto de perfil, contraseña (conservada únicamente en forma de hash), identificador de inicio de sesión de Google o Apple
Usted, Google o Apple
Perfil financiero
Respuestas a la configuración inicial: ingresos mensuales, objetivos, moneda, idioma, hábitos presupuestarios
Usted
Datos financieros introducidos
Cuentas, operaciones, categorías, presupuestos, objetivos de ahorro, recordatorios, notas y fotos de comprobantes
Usted
Conversaciones con Pao
Sus preguntas y las respuestas del asistente
Usted
Suscripción
Plan, estado, fechas de inicio y de renovación, identificador de la transacción en la tienda
App Store o Google Play
Datos técnicos
Modelo y sistema operativo del dispositivo, versión de la aplicación, idioma, token de notificaciones, registros de seguridad, informes de fallos, estadísticas de uso
Su dispositivo
Asistencia
El contenido de sus mensajes y nuestras respuestas
Usted
Nunca recibimos sus datos bancarios ni los datos de su tarjeta de pago: los pagos son tramitados exclusivamente por Apple o Google. CIFIRO no accede a ninguna cuenta bancaria: es usted quien introduce sus operaciones.
CIFIRO no está diseñado para recopilar datos sensibles (salud, opiniones, religión, etc.). Le recomendamos no incluirlos en sus notas ni en sus preguntas a Pao.
4. Finalidades y bases jurídicas
Por qué utilizamos sus datos
Base jurídica
Crear y gestionar su cuenta, autenticarle
Ejecución del contrato
Guardar sus datos, sincronizarlos en sus dispositivos, calcular saldos, presupuestos y estadísticas
Ejecución del contrato
Permitir que el asistente Pao responda a sus preguntas
Ejecución del contrato
Gestionar su suscripción y su periodo de prueba
Ejecución del contrato
Enviarle los códigos de inicio de sesión y los correos electrónicos relacionados con el servicio
Ejecución del contrato
Enviarle los recordatorios y notificaciones que usted haya activado
Consentimiento, revocable en cualquier momento desde los ajustes
Proteger el servicio, prevenir el fraude y los abusos
Interés legítimo
Corregir errores y mejorar la aplicación a partir de estadísticas de uso
Interés legítimo
Atender sus solicitudes de asistencia
Ejecución del contrato e interés legítimo
Cumplir nuestras obligaciones contables y legales
Obligación legal
No utilizamos sus datos para publicidad segmentada ni adoptamos ninguna decisión que produzca efectos jurídicos sobre usted basada únicamente en un tratamiento automatizado.
5. El asistente Pao y la inteligencia artificial
Cuando usted formula una pregunta a Pao, su pregunta y los datos financieros estrictamente necesarios para responderla (por ejemplo, sus totales del mes o sus presupuestos) se transmiten a nuestro proveedor de inteligencia artificial, Google (API de Gemini), con el único fin de generar la respuesta.
Sus conversaciones se conservan en su cuenta para que pueda consultarlas de nuevo, y se eliminan junto con ella.
El número de preguntas está limitado por día para garantizar la calidad del servicio.
Las respuestas de Pao son información general basada en sus propios datos. Pueden contener errores y no constituyen asesoramiento financiero, fiscal ni de inversión.
6. Permisos del dispositivo
CIFIRO solo solicita un permiso cuando usted utiliza la función correspondiente, y puede revocarlo en cualquier momento desde los ajustes de su dispositivo:
Cámara y fotos: para adjuntar un comprobante o una foto de perfil.
Notificaciones: para sus recordatorios y alertas de presupuesto.
Face ID, Touch ID o huella digital: para bloquear la aplicación. La verificación biométrica la realiza su dispositivo; nunca recibimos sus datos biométricos.
CIFIRO no utiliza su ubicación ni accede a sus contactos.
7. Destinatarios y encargados del tratamiento
Sus datos solo son accesibles para las personas de CIFIRO que los necesitan para prestar el servicio y para proveedores (encargados del tratamiento) que los tratan por nuestra cuenta, siguiendo nuestras instrucciones y con garantías de confidencialidad y seguridad:
Proveedor
Función
Proveedor de alojamiento de nuestros servidores
Alojamiento de la aplicación y de sus datos
Google
Inicio de sesión con Google, notificaciones (Firebase Cloud Messaging), informes de fallos (Firebase Crashlytics), asistente de IA (Gemini), pagos a través de Google Play
Apple
Inicio de sesión con Apple, pagos a través del App Store
Sentry
Detección y diagnóstico de errores técnicos
Proveedor de correo electrónico
Envío de correos electrónicos (códigos de inicio de sesión, asistencia)
Nunca vendemos, alquilamos ni intercambiamos sus datos personales. Solo podemos comunicarlos a las autoridades cuando la ley nos obligue a ello, o a un adquirente en caso de transmisión de la actividad, que quedaría entonces vinculado por la presente política.
8. Transferencias internacionales
CIFIRO se utiliza en todo el mundo. Nuestros servidores y algunos de nuestros proveedores pueden estar ubicados en un país distinto del suyo. Cuando sus datos se transfieren fuera de su país, nos aseguramos de que gocen de un nivel de protección adecuado, en particular mediante cláusulas contractuales tipo u otras garantías reconocidas por la normativa aplicable, y realizamos los trámites exigidos ante las autoridades competentes.
9. Plazos de conservación
Datos
Plazo
Cuenta y datos financieros
Mientras su cuenta esté activa
Tras la eliminación de la cuenta
Supresión definitiva en un plazo de 30 días, copias de seguridad incluidas
Estadísticas de uso
13 meses como máximo
Registros técnicos y de seguridad
12 meses como máximo
Comprobantes de compra de la suscripción
El plazo exigido por nuestras obligaciones contables, de forma anonimizada
La función «Restablecer mis datos» de la aplicación borra de inmediato sus operaciones, presupuestos, objetivos, recordatorios y comprobantes, conservando su cuenta.
10. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger sus datos:
cifrado de todas las comunicaciones entre la aplicación y nuestros servidores (HTTPS/TLS);
contraseñas conservadas únicamente en forma de hash;
acceso a los datos restringido, nominativo y registrado;
copias de seguridad periódicas y supervisión de incidentes;
bloqueo de la aplicación mediante código o biometría, que puede activarse en los ajustes.
Dado que ningún sistema es infalible, en caso de una violación de datos que pueda suponer un riesgo para usted, se lo notificaremos a usted y a las autoridades competentes en los plazos previstos por la ley.
11. Sus derechos
De acuerdo con la legislación aplicable en su país, usted dispone de los siguientes derechos:
Acceso: obtener una copia de sus datos;
Rectificación: corregir datos inexactos;
Supresión: eliminar sus datos o su cuenta;
Portabilidad: recibir sus datos en un formato estructurado y legible;
Limitación y oposición a determinados tratamientos;
Retirada del consentimiento en cualquier momento, sin que ello afecte a los tratamientos ya realizados.
La mayoría de estos derechos pueden ejercerse directamente en la aplicación: modificar su perfil, restablecer sus datos, eliminar su cuenta. Para cualquier otra solicitud, escriba a support@cifiro.app desde la dirección de correo electrónico de su cuenta. Respondemos en el plazo de un mes y podemos pedirle que confirme su identidad.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la autoridad de protección de datos de su país: en Marruecos, la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP); en la Unión Europea, la autoridad de su Estado de residencia.
12. Sitio web y cookies
El sitio cifiro.app no utiliza cookies publicitarias, herramientas de medición de audiencia ni rastreadores de terceros. Únicamente guarda en su navegador el idioma que usted ha elegido. Las fuentes tipográficas se cargan desde Google Fonts, lo que implica la transmisión técnica de su dirección IP a Google.
Si se inscribe en el sitio web para recibir un aviso del lanzamiento de la aplicación, conservamos su dirección de correo electrónico, su idioma y el tipo de teléfono indicado, únicamente para escribirle sobre ello, sobre la base de su consentimiento. Cada correo incluye un enlace para darse de baja; estos datos se eliminan a simple solicitud.
13. Menores
CIFIRO está destinado a personas de al menos 16 años. No recopilamos a sabiendas datos de personas más jóvenes. Si cree que un menor nos ha facilitado datos, contáctenos para que podamos eliminarlos.
14. Modificaciones de esta política
Podemos actualizar esta política, en particular para tener en cuenta nuevas funciones o cambios legales. En caso de un cambio importante, se lo comunicaremos en la aplicación o por correo electrónico antes de su entrada en vigor. La fecha de la última actualización figura en la parte superior de esta página.
15. Contacto
Para cualquier consulta sobre esta política o sobre sus datos: support@cifiro.app.
Datenschutzerklärung
Zuletzt aktualisiert: 7. November 2026 · Version 1.0
Ihr Geld ist Privatsache – Ihre Daten ebenso. Diese Datenschutzerklärung erläutert klar und vollständig, welche personenbezogenen Daten wir verarbeiten, wenn Sie die CIFIRO-App und die Website cifiro.app nutzen, warum wir sie verarbeiten, an wen sie weitergegeben werden, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben können.
Das Wichtigste in Kürze. Wir verkaufen Ihre Daten niemals. Die App enthält keinerlei Werbung. CIFIRO verbindet sich mit keiner Bank. Sie können Ihre Daten jederzeit direkt in der App zurücksetzen oder Ihr Konto löschen.
1. Verantwortlicher
Die CIFIRO-App und die Website cifiro.app werden von CIFIRO („CIFIRO“, „wir“) herausgegeben. CIFIRO ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der anwendbaren Datenschutzgesetze, insbesondere des marokkanischen Gesetzes Nr. 09-08 sowie, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union.
Bei Fragen zu Ihren personenbezogenen Daten erreichen Sie uns unter support@cifiro.app.
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile CIFIRO-App für iOS und Android, für die Website cifiro.app sowie für Ihre Kommunikation mit unserem Support. Sie gilt nicht für Dienste Dritter (App Store, Google Play, Google, Apple), für die deren eigene Datenschutzbestimmungen gelten.
3. Welche Daten wir erheben
Wir erheben ausschließlich die Daten, die für den Betrieb von CIFIRO erforderlich sind:
Kategorie
Daten
Herkunft
Konto
Name, E-Mail-Adresse, Profilbild, Passwort (ausschließlich als Hash gespeichert), Anmeldekennung von Google oder Apple
Sie, Google oder Apple
Finanzprofil
Angaben bei der Einrichtung: monatliches Einkommen, Ziele, Währung, Sprache, Budgetgewohnheiten
Sie
Eingegebene Finanzdaten
Konten, Buchungen, Kategorien, Budgets, Sparziele, Erinnerungen, Notizen und Fotos von Belegen
Sie
Unterhaltungen mit Pao
Ihre Fragen und die Antworten des Assistenten
Sie
Abonnement
Tarif, Status, Beginn- und Verlängerungsdatum, Transaktionskennung des Stores
App Store oder Google Play
Technische Daten
Gerätemodell und Betriebssystem, App-Version, Sprache, Benachrichtigungs-Token, Sicherheitsprotokolle, Absturzberichte, Nutzungsstatistiken
Ihr Gerät
Support
Der Inhalt Ihrer Nachrichten und unsere Antworten
Sie
Wir erhalten niemals Ihre Bankverbindung oder Ihre Zahlungskartendaten: Zahlungen werden ausschließlich von Apple oder Google abgewickelt. CIFIRO greift auf kein Bankkonto zu: Sie erfassen Ihre Buchungen selbst.
CIFIRO ist nicht darauf ausgelegt, sensible Daten (Gesundheit, politische Meinungen, Religion usw.) zu erheben. Wir empfehlen Ihnen, solche Angaben weder in Ihren Notizen noch in Ihren Fragen an Pao zu machen.
4. Zwecke und Rechtsgrundlagen
Wofür wir Ihre Daten verwenden
Rechtsgrundlage
Ihr Konto erstellen und verwalten, Sie authentifizieren
Vertragserfüllung
Ihre Daten speichern, auf Ihren Geräten synchronisieren, Salden, Budgets und Statistiken berechnen
Vertragserfüllung
Ihre Fragen durch den Assistenten Pao beantworten lassen
Vertragserfüllung
Ihr Abonnement und Ihren Testzeitraum verwalten
Vertragserfüllung
Ihnen Anmeldecodes und dienstbezogene E-Mails senden
Vertragserfüllung
Ihnen die von Ihnen aktivierten Erinnerungen und Benachrichtigungen senden
Einwilligung, jederzeit in den Einstellungen widerrufbar
Den Dienst absichern, Betrug und Missbrauch verhindern
Berechtigtes Interesse
Fehler beheben und die App anhand von Nutzungsstatistiken verbessern
Berechtigtes Interesse
Ihre Supportanfragen beantworten
Vertragserfüllung und berechtigtes Interesse
Unsere buchhalterischen und gesetzlichen Pflichten erfüllen
Rechtliche Verpflichtung
Wir verwenden Ihre Daten nicht für zielgerichtete Werbung und treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten und ausschließlich auf einer automatisierten Verarbeitung beruhen.
5. Der Assistent Pao und künstliche Intelligenz
Wenn Sie Pao eine Frage stellen, werden Ihre Frage sowie die zu ihrer Beantwortung unbedingt erforderlichen Finanzdaten (zum Beispiel Ihre Monatssummen oder Ihre Budgets) an unseren Anbieter für künstliche Intelligenz, Google (Gemini-API), übermittelt – ausschließlich zu dem Zweck, die Antwort zu erzeugen.
Ihre Unterhaltungen werden in Ihrem Konto gespeichert, damit Sie sie wiederfinden können, und zusammen mit diesem gelöscht.
Die Anzahl der Fragen pro Tag ist begrenzt, um die Qualität des Dienstes zu gewährleisten.
Die Antworten von Pao sind allgemeine Informationen auf Grundlage Ihrer eigenen Daten. Sie können Fehler enthalten und stellen keine Finanz-, Steuer- oder Anlageberatung dar.
6. Geräteberechtigungen
CIFIRO fragt eine Berechtigung erst an, wenn Sie die betreffende Funktion nutzen, und Sie können sie jederzeit in den Einstellungen Ihres Geräts widerrufen:
Kamera und Fotos: um einen Beleg oder ein Profilbild hinzuzufügen.
Benachrichtigungen: für Ihre Erinnerungen und Budgetwarnungen.
Face ID, Touch ID oder Fingerabdruck: um die App zu sperren. Die biometrische Prüfung erfolgt durch Ihr Gerät; wir erhalten niemals Ihre biometrischen Daten.
CIFIRO verwendet Ihren Standort nicht und greift nicht auf Ihre Kontakte zu.
7. Empfänger und Auftragsverarbeiter
Zugriff auf Ihre Daten haben ausschließlich die Personen bei CIFIRO, die ihn zur Erbringung des Dienstes benötigen, sowie Dienstleister (Auftragsverarbeiter), die die Daten in unserem Auftrag, nach unseren Weisungen und unter Gewährleistung von Vertraulichkeit und Sicherheit verarbeiten:
Dienstleister
Aufgabe
Hosting-Anbieter unserer Server
Hosting der App und Ihrer Daten
Google
Anmeldung mit Google, Benachrichtigungen (Firebase Cloud Messaging), Absturzberichte (Firebase Crashlytics), KI-Assistent (Gemini), Zahlungen über Google Play
Apple
Anmeldung mit Apple, Zahlungen über den App Store
Sentry
Erkennung und Diagnose technischer Fehler
E-Mail-Dienstleister
Versand von E-Mails (Anmeldecodes, Support)
Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten niemals. Wir dürfen sie nur dann an Behörden weitergeben, wenn wir gesetzlich dazu verpflichtet sind, oder im Falle einer Veräußerung des Geschäftsbetriebs an einen Erwerber, der dann an diese Datenschutzerklärung gebunden wäre.
8. Internationale Datenübermittlungen
CIFIRO wird weltweit genutzt. Unsere Server und einige unserer Dienstleister können sich in einem anderen Land als Ihrem befinden. Werden Ihre Daten aus Ihrem Land übermittelt, stellen wir sicher, dass sie ein angemessenes Schutzniveau genießen, insbesondere durch Standardvertragsklauseln oder andere nach den anwendbaren Vorschriften anerkannte Garantien, und wir erfüllen die erforderlichen Formalitäten gegenüber den zuständigen Behörden.
9. Speicherdauer
Daten
Dauer
Konto und Finanzdaten
Solange Ihr Konto aktiv ist
Nach Löschung des Kontos
Endgültige Löschung innerhalb von 30 Tagen, einschließlich Sicherungskopien
Nutzungsstatistiken
Höchstens 13 Monate
Technische und Sicherheitsprotokolle
Höchstens 12 Monate
Kaufnachweise für Abonnements
Für die durch unsere buchhalterischen Pflichten vorgeschriebene Dauer, in anonymisierter Form
Die Funktion „Meine Daten zurücksetzen“ der App löscht Ihre Buchungen, Budgets, Ziele, Erinnerungen und Belege sofort, während Ihr Konto erhalten bleibt.
10. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein:
Verschlüsselung der gesamten Kommunikation zwischen der App und unseren Servern (HTTPS/TLS);
Speicherung von Passwörtern ausschließlich als Hash;
beschränkter, personengebundener und protokollierter Zugriff auf Daten;
regelmäßige Sicherungskopien und Überwachung von Sicherheitsvorfällen;
Sperrung der App per Code oder Biometrie, aktivierbar in den Einstellungen.
Da kein System unfehlbar ist, werden wir Sie und die zuständigen Behörden im Falle einer Datenschutzverletzung, die voraussichtlich ein Risiko für Sie darstellt, innerhalb der gesetzlich vorgesehenen Fristen informieren.
11. Ihre Rechte
Je nach dem in Ihrem Land geltenden Recht stehen Ihnen folgende Rechte zu:
Auskunft: eine Kopie Ihrer Daten erhalten;
Berichtigung: unrichtige Daten korrigieren;
Löschung: Ihre Daten oder Ihr Konto löschen;
Datenübertragbarkeit: Ihre Daten in einem strukturierten und lesbaren Format erhalten;
Einschränkung bestimmter Verarbeitungen und Widerspruch dagegen;
Widerruf der Einwilligung jederzeit, ohne dass die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt wird.
Die meisten dieser Rechte können Sie direkt in der App ausüben: Ihr Profil bearbeiten, Ihre Daten zurücksetzen, Ihr Konto löschen. Für alle anderen Anliegen schreiben Sie bitte von der E-Mail-Adresse Ihres Kontos an support@cifiro.app. Wir antworten innerhalb eines Monats und können Sie bitten, Ihre Identität zu bestätigen.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der Datenschutzbehörde Ihres Landes Beschwerde einlegen: in Marokko bei der Nationalen Kommission für den Schutz personenbezogener Daten (CNDP); in der Europäischen Union bei der Aufsichtsbehörde Ihres Wohnsitzstaates.
12. Website und Cookies
Die Website cifiro.app verwendet weder Werbe-Cookies noch Tools zur Reichweitenmessung noch Tracker von Drittanbietern. Sie speichert in Ihrem Browser lediglich die von Ihnen gewählte Sprache. Die Schriftarten werden von Google Fonts geladen, wodurch Ihre IP-Adresse technisch bedingt an Google übermittelt wird.
Wenn Sie sich auf der Website eintragen, um über den Start der App informiert zu werden, speichern wir Ihre E-Mail-Adresse, Ihre Sprache und den angegebenen Telefontyp ausschließlich, um Ihnen dazu zu schreiben, auf Grundlage Ihrer Einwilligung. Jede E-Mail enthält einen Abmeldelink; diese Daten werden auf einfache Anfrage gelöscht.
13. Minderjährige
CIFIRO richtet sich an Personen ab 16 Jahren. Wir erheben nicht wissentlich Daten über jüngere Personen. Wenn Sie annehmen, dass uns ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir diese löschen.
14. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, insbesondere um neuen Funktionen oder rechtlichen Entwicklungen Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir Sie vor deren Inkrafttreten in der App oder per E-Mail. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.
15. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zu Ihren Daten: support@cifiro.app.
Política de Privacidade
Última atualização: 7 de novembro de 2026 · Versão 1.0
O seu dinheiro é um assunto pessoal, e os seus dados também. Esta política explica, de forma clara e completa, que dados pessoais tratamos quando utiliza a aplicação CIFIRO e o site cifiro.app, por que motivo os tratamos, com quem são partilhados, durante quanto tempo são conservados e como exercer os seus direitos.
O essencial. Nunca vendemos os seus dados. A aplicação não contém qualquer publicidade. A CIFIRO não se liga a nenhum banco. Pode repor os seus dados ou eliminar a sua conta a qualquer momento, diretamente a partir da aplicação.
1. Responsável pelo tratamento
A aplicação CIFIRO e o site cifiro.app são editados pela CIFIRO («CIFIRO», «nós»), que é a responsável pelo tratamento dos seus dados pessoais na aceção das leis aplicáveis em matéria de proteção de dados, nomeadamente a Lei marroquina n.º 09-08 e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia.
Para qualquer questão relativa aos seus dados pessoais, contacte-nos através de support@cifiro.app.
2. Âmbito de aplicação
Esta política aplica-se à aplicação móvel CIFIRO para iOS e Android, ao site cifiro.app e às comunicações que estabelece com o nosso apoio ao cliente. Não se aplica aos serviços de terceiros (App Store, Google Play, Google, Apple), que dispõem das suas próprias políticas de privacidade.
3. Dados que recolhemos
Recolhemos apenas os dados necessários ao funcionamento da CIFIRO:
Categoria
Dados
Origem
Conta
Nome, endereço de e-mail, fotografia de perfil, palavra-passe (conservada apenas sob forma de hash), identificador de início de sessão Google ou Apple
Contas, movimentos, categorias, orçamentos, objetivos de poupança, lembretes, notas e fotografias de comprovativos
O utilizador
Conversas com o Pao
As suas perguntas e as respostas do assistente
O utilizador
Subscrição
Plano, estado, datas de início e de renovação, identificador da transação na loja
App Store ou Google Play
Dados técnicos
Modelo e sistema operativo do dispositivo, versão da aplicação, idioma, token de notificação, registos de segurança, relatórios de falhas, estatísticas de utilização
O seu dispositivo
Apoio ao cliente
O conteúdo das suas mensagens e as nossas respostas
O utilizador
Nunca recebemos os seus dados bancários nem os dados do seu cartão de pagamento: os pagamentos são processados exclusivamente pela Apple ou pela Google. A CIFIRO não acede a nenhuma conta bancária: é o utilizador que introduz os seus próprios movimentos.
A CIFIRO não foi concebida para recolher dados sensíveis (saúde, opiniões, religião, etc.). Recomendamos que não os inclua nas suas notas nem nas perguntas que faz ao Pao.
4. Finalidades e fundamentos jurídicos
Por que motivo utilizamos os seus dados
Fundamento jurídico
Criar e gerir a sua conta e autenticá-lo
Execução do contrato
Guardar os seus dados, sincronizá-los entre os seus dispositivos, calcular saldos, orçamentos e estatísticas
Execução do contrato
Permitir que o assistente Pao responda às suas perguntas
Execução do contrato
Gerir a sua subscrição e o seu período experimental
Execução do contrato
Enviar-lhe os códigos de início de sessão e os e-mails relacionados com o serviço
Execução do contrato
Enviar-lhe os lembretes e as notificações que ativou
Consentimento, que pode ser retirado a qualquer momento nas definições
Garantir a segurança do serviço e prevenir fraudes e abusos
Interesse legítimo
Corrigir erros e melhorar a aplicação com base em estatísticas de utilização
Interesse legítimo
Responder aos seus pedidos de apoio
Execução do contrato e interesse legítimo
Cumprir as nossas obrigações contabilísticas e legais
Obrigação jurídica
Não utilizamos os seus dados para publicidade direcionada e não tomamos qualquer decisão que produza efeitos jurídicos na sua esfera com base exclusivamente num tratamento automatizado.
5. O assistente Pao e a inteligência artificial
Quando faz uma pergunta ao Pao, a sua pergunta, bem como os dados financeiros estritamente necessários para lhe responder (por exemplo, os seus totais do mês ou os seus orçamentos), são transmitidos ao nosso prestador de serviços de inteligência artificial, a Google (API Gemini), com a única finalidade de gerar a resposta.
As suas conversas são conservadas na sua conta para que as possa consultar e são eliminadas juntamente com esta.
O número de perguntas é limitado por dia, a fim de garantir a qualidade do serviço.
As respostas do Pao constituem informações gerais baseadas nos seus próprios dados. Podem conter erros e não constituem aconselhamento financeiro, fiscal ou de investimento.
6. Permissões do dispositivo
A CIFIRO só solicita uma permissão quando utiliza a funcionalidade correspondente, e pode retirá-la a qualquer momento nas definições do seu dispositivo:
Câmara e fotografias: para anexar um comprovativo ou uma fotografia de perfil.
Notificações: para os seus lembretes e alertas de orçamento.
Face ID, Touch ID ou impressão digital: para bloquear a aplicação. A verificação biométrica é efetuada pelo seu dispositivo; nunca recebemos os seus dados biométricos.
A CIFIRO não utiliza a sua localização nem acede aos seus contactos.
7. Destinatários e subcontratantes
Os seus dados são acessíveis apenas às pessoas da CIFIRO que deles necessitam para prestar o serviço e a prestadores de serviços (subcontratantes) que os tratam por nossa conta, de acordo com as nossas instruções e com garantias de confidencialidade e segurança:
Prestador
Função
Fornecedor de alojamento dos nossos servidores
Alojamento da aplicação e dos seus dados
Google
Início de sessão com a Google, notificações (Firebase Cloud Messaging), relatórios de falhas (Firebase Crashlytics), assistente de IA (Gemini), pagamentos através do Google Play
Apple
Início de sessão com a Apple, pagamentos através da App Store
Sentry
Deteção e diagnóstico de erros técnicos
Fornecedor de serviços de e-mail
Envio de e-mails (códigos de início de sessão, apoio ao cliente)
Nunca vendemos, alugamos ou trocamos os seus dados pessoais. Só os podemos comunicar às autoridades quando a lei a isso nos obrigue, ou a um adquirente em caso de cessão da atividade, que ficaria então vinculado pela presente política.
8. Transferências internacionais
A CIFIRO é utilizada em todo o mundo. Os nossos servidores e alguns dos nossos prestadores de serviços podem estar localizados num país diferente do seu. Quando os seus dados são transferidos para fora do seu país, asseguramos que beneficiam de um nível de proteção adequado, nomeadamente através de cláusulas contratuais-tipo ou de outras garantias reconhecidas pela regulamentação aplicável, e cumprimos as formalidades exigidas junto das autoridades competentes.
9. Prazos de conservação
Dados
Prazo
Conta e dados financeiros
Enquanto a sua conta estiver ativa
Após a eliminação da conta
Apagamento definitivo no prazo de 30 dias, incluindo cópias de segurança
Estatísticas de utilização
13 meses, no máximo
Registos técnicos e de segurança
12 meses, no máximo
Comprovativos de compra de subscrição
Prazo imposto pelas nossas obrigações contabilísticas, sob forma anonimizada
A funcionalidade «Repor os meus dados» da aplicação apaga imediatamente os seus movimentos, orçamentos, objetivos, lembretes e comprovativos, mantendo a sua conta.
10. Segurança
Aplicamos medidas técnicas e organizativas adequadas para proteger os seus dados:
encriptação de todas as comunicações entre a aplicação e os nossos servidores (HTTPS/TLS);
palavras-passe conservadas apenas sob forma de hash;
acesso aos dados restrito, nominativo e registado;
cópias de segurança regulares e monitorização de incidentes;
bloqueio da aplicação por código ou biometria, que pode ativar nas definições.
Uma vez que nenhum sistema é infalível, informá-lo-emos, bem como às autoridades competentes, em caso de violação de dados suscetível de representar um risco para si, nos prazos previstos na lei.
11. Os seus direitos
Consoante a lei aplicável no seu país, dispõe dos seguintes direitos:
Acesso: obter uma cópia dos seus dados;
Retificação: corrigir dados inexatos;
Apagamento: eliminar os seus dados ou a sua conta;
Portabilidade: receber os seus dados num formato estruturado e legível;
Limitação e oposição a determinados tratamentos;
Retirada do consentimento a qualquer momento, sem comprometer a licitude dos tratamentos já efetuados.
A maioria destes direitos pode ser exercida diretamente na aplicação: alterar o seu perfil, repor os seus dados, eliminar a sua conta. Para qualquer outro pedido, escreva para support@cifiro.app a partir do endereço de e-mail associado à sua conta. Respondemos no prazo de um mês e podemos pedir-lhe que confirme a sua identidade.
Se considerar que os seus direitos não estão a ser respeitados, pode apresentar uma reclamação junto da autoridade de proteção de dados do seu país: em Marrocos, a Comissão Nacional de Controlo da Proteção dos Dados de Caráter Pessoal (CNDP); na União Europeia, a autoridade do seu Estado de residência.
12. Site e cookies
O site cifiro.app não utiliza cookies publicitários, ferramentas de medição de audiências nem rastreadores de terceiros. Guarda apenas, no seu navegador, o idioma que escolheu. Os tipos de letra são carregados a partir do Google Fonts, o que implica a transmissão técnica do seu endereço IP à Google.
Se se inscrever no site para ser avisado do lançamento da aplicação, conservamos o seu endereço de e-mail, o seu idioma e o tipo de telemóvel indicado, apenas para lhe escrever sobre esse assunto, com base no seu consentimento. Cada e-mail contém uma ligação para cancelar a inscrição; estes dados são eliminados mediante simples pedido.
13. Menores
A CIFIRO destina-se a pessoas com, pelo menos, 16 anos de idade. Não recolhemos conscientemente dados relativos a pessoas mais novas. Se considerar que um menor nos transmitiu dados, contacte-nos para que os possamos eliminar.
14. Alterações a esta política
Podemos alterar esta política, nomeadamente para refletir novas funcionalidades ou alterações legislativas. Em caso de alteração significativa, informá-lo-emos na aplicação ou por e-mail antes da sua entrada em vigor. A data da última atualização figura no topo desta página.
15. Contacte-nos
Para qualquer questão sobre esta política ou sobre os seus dados: support@cifiro.app.
Informativa sulla privacy
Ultimo aggiornamento: 7 novembre 2026 · Versione 1.0
Il tuo denaro è una questione personale, e lo sono anche i tuoi dati. La presente informativa spiega, in modo chiaro e completo, quali dati personali trattiamo quando utilizzi l’applicazione CIFIRO e il sito cifiro.app, per quali finalità li trattiamo, con chi vengono condivisi, per quanto tempo sono conservati e come esercitare i tuoi diritti.
In sintesi. Non vendiamo mai i tuoi dati. L’applicazione non contiene alcuna pubblicità. CIFIRO non si collega ad alcuna banca. Puoi reimpostare i tuoi dati o eliminare il tuo account in qualsiasi momento, direttamente dall’applicazione.
1. Titolare del trattamento
L’applicazione CIFIRO e il sito cifiro.app sono editi da CIFIRO («CIFIRO», «noi»), che è titolare del trattamento dei tuoi dati personali ai sensi delle leggi applicabili in materia di protezione dei dati, in particolare la legge marocchina n. 09-08 e, ove applicabile, il Regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea.
Per qualsiasi domanda relativa ai tuoi dati personali, contattaci all’indirizzo support@cifiro.app.
2. Ambito di applicazione
La presente informativa si applica all’applicazione mobile CIFIRO per iOS e Android, al sito cifiro.app e alle comunicazioni che intrattieni con la nostra assistenza. Non si applica ai servizi di terzi (App Store, Google Play, Google, Apple), che dispongono di proprie informative sulla privacy.
3. Dati che raccogliamo
Raccogliamo esclusivamente i dati necessari al funzionamento di CIFIRO:
Categoria
Dati
Origine
Account
Nome, indirizzo e-mail, foto del profilo, password (conservata esclusivamente in forma di hash), identificativo di accesso Google o Apple
Tu, Google o Apple
Profilo finanziario
Risposte fornite durante la configurazione: reddito mensile, obiettivi, valuta, lingua, abitudini di budget
Tu
Dati finanziari inseriti
Conti, operazioni, categorie, budget, obiettivi di risparmio, promemoria, note e foto di giustificativi
Tu
Conversazioni con Pao
Le tue domande e le risposte dell’assistente
Tu
Abbonamento
Piano, stato, date di inizio e di rinnovo, identificativo della transazione dello store
App Store o Google Play
Dati tecnici
Modello e sistema operativo del dispositivo, versione dell’applicazione, lingua, token di notifica, log di sicurezza, rapporti sugli arresti anomali, statistiche di utilizzo
Il tuo dispositivo
Assistenza
Il contenuto dei tuoi messaggi e le nostre risposte
Tu
Non riceviamo mai le tue coordinate bancarie né i dati della tua carta di pagamento: i pagamenti sono gestiti esclusivamente da Apple o Google. CIFIRO non accede ad alcun conto bancario: sei tu a inserire le tue operazioni.
CIFIRO non è progettato per raccogliere dati sensibili (salute, opinioni, religione, ecc.). Ti raccomandiamo di non inserirne nelle tue note o nelle domande rivolte a Pao.
4. Finalità e basi giuridiche
Perché utilizziamo i tuoi dati
Base giuridica
Creare e gestire il tuo account, autenticarti
Esecuzione del contratto
Registrare i tuoi dati, sincronizzarli sui tuoi dispositivi, calcolare saldi, budget e statistiche
Esecuzione del contratto
Consentire all’assistente Pao di rispondere alle tue domande
Esecuzione del contratto
Gestire il tuo abbonamento e il periodo di prova
Esecuzione del contratto
Inviarti i codici di accesso e le e-mail relative al servizio
Esecuzione del contratto
Inviarti i promemoria e le notifiche che hai attivato
Consenso, revocabile in qualsiasi momento nelle impostazioni
Proteggere il servizio, prevenire frodi e abusi
Legittimo interesse
Correggere gli errori e migliorare l’applicazione sulla base delle statistiche di utilizzo
Legittimo interesse
Rispondere alle tue richieste di assistenza
Esecuzione del contratto e legittimo interesse
Adempiere ai nostri obblighi contabili e di legge
Obbligo di legge
Non utilizziamo i tuoi dati per pubblicità mirata e non adottiamo alcuna decisione che produca effetti giuridici nei tuoi confronti basata unicamente su un trattamento automatizzato.
5. L’assistente Pao e l’intelligenza artificiale
Quando poni una domanda a Pao, la tua domanda e i dati finanziari strettamente necessari per rispondere (ad esempio i totali del mese o i tuoi budget) vengono trasmessi al nostro fornitore di intelligenza artificiale, Google (API Gemini), al solo scopo di generare la risposta.
Le tue conversazioni sono conservate nel tuo account affinché tu possa ritrovarle, e vengono eliminate insieme a esso.
Il numero di domande è limitato su base giornaliera per garantire la qualità del servizio.
Le risposte di Pao sono informazioni di carattere generale basate sui tuoi dati. Possono contenere errori e non costituiscono una consulenza finanziaria, fiscale o in materia di investimenti.
6. Autorizzazioni del dispositivo
CIFIRO richiede un’autorizzazione solo quando utilizzi la funzione interessata, e puoi revocarla in qualsiasi momento nelle impostazioni del tuo dispositivo:
Fotocamera e foto: per allegare un giustificativo o una foto del profilo.
Notifiche: per i tuoi promemoria e gli avvisi di budget.
Face ID, Touch ID o impronta digitale: per bloccare l’applicazione. La verifica biometrica è effettuata dal tuo dispositivo; non riceviamo mai i tuoi dati biometrici.
CIFIRO non utilizza la tua posizione e non accede ai tuoi contatti.
7. Destinatari e responsabili del trattamento
I tuoi dati sono accessibili esclusivamente alle persone di CIFIRO che ne hanno bisogno per fornire il servizio e a fornitori (responsabili del trattamento) che li trattano per nostro conto, secondo le nostre istruzioni e con garanzie di riservatezza e sicurezza:
Fornitore
Ruolo
Fornitore di hosting dei nostri server
Hosting dell’applicazione e dei tuoi dati
Google
Accesso con Google, notifiche (Firebase Cloud Messaging), rapporti sugli arresti anomali (Firebase Crashlytics), assistente IA (Gemini), pagamenti tramite Google Play
Apple
Accesso con Apple, pagamenti tramite l’App Store
Sentry
Rilevamento e diagnosi degli errori tecnici
Fornitore del servizio di posta elettronica
Invio delle e-mail (codici di accesso, assistenza)
Non vendiamo, non noleggiamo e non scambiamo mai i tuoi dati personali. Possiamo comunicarli alle autorità solo quando la legge ci obbliga a farlo, oppure a un acquirente in caso di cessione dell’attività, che sarebbe in tal caso vincolato dalla presente informativa.
8. Trasferimenti internazionali
CIFIRO è utilizzato in tutto il mondo. I nostri server e alcuni dei nostri fornitori possono trovarsi in un paese diverso dal tuo. Quando i tuoi dati vengono trasferiti al di fuori del tuo paese, ci assicuriamo che godano di un livello di protezione adeguato, in particolare mediante clausole contrattuali tipo o altre garanzie riconosciute dalla normativa applicabile, ed espletiamo gli adempimenti richiesti presso le autorità competenti.
Per il periodo imposto dai nostri obblighi contabili, in forma anonimizzata
La funzione «Reimposta i miei dati» dell’applicazione cancella immediatamente le tue operazioni, i budget, gli obiettivi, i promemoria e i giustificativi, mantenendo il tuo account.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati:
crittografia di tutte le comunicazioni tra l’applicazione e i nostri server (HTTPS/TLS);
password conservate esclusivamente in forma di hash;
accesso ai dati limitato, nominativo e registrato;
backup regolari e monitoraggio degli incidenti;
blocco dell’applicazione tramite codice o biometria, attivabile nelle impostazioni.
Poiché nessun sistema è infallibile, in caso di violazione dei dati che possa presentare un rischio per te, informeremo te e le autorità competenti entro i termini previsti dalla legge.
11. I tuoi diritti
In base alla legge applicabile nel tuo paese, disponi dei seguenti diritti:
Accesso: ottenere una copia dei tuoi dati;
Rettifica: correggere dati inesatti;
Cancellazione: eliminare i tuoi dati o il tuo account;
Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile;
Limitazione di determinati trattamenti e opposizione agli stessi;
Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti già effettuati.
La maggior parte di questi diritti può essere esercitata direttamente nell’applicazione: modificare il tuo profilo, reimpostare i tuoi dati, eliminare il tuo account. Per qualsiasi altra richiesta, scrivi a support@cifiro.app dall’indirizzo e-mail associato al tuo account. Rispondiamo entro un mese e possiamo chiederti di confermare la tua identità.
Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo all’autorità di protezione dei dati del tuo paese: in Marocco, la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP); nell’Unione europea, l’autorità dello Stato in cui risiedi.
12. Sito web e cookie
Il sito cifiro.app non utilizza cookie pubblicitari, strumenti di misurazione dell’audience né tracker di terze parti. Memorizza nel tuo browser esclusivamente la lingua che hai scelto. I caratteri tipografici vengono caricati da Google Fonts, il che comporta la trasmissione tecnica del tuo indirizzo IP a Google.
Se ti iscrivi sul sito per essere avvisato del lancio dell’app, conserviamo il tuo indirizzo e-mail, la tua lingua e il tipo di telefono indicato, esclusivamente per scriverti a riguardo, sulla base del tuo consenso. Ogni e-mail contiene un link per annullare l’iscrizione; questi dati vengono cancellati su semplice richiesta.
13. Minori
CIFIRO è destinato a persone di almeno 16 anni. Non raccogliamo consapevolmente dati relativi a persone di età inferiore. Se ritieni che un minore ci abbia trasmesso dei dati, contattaci affinché possiamo eliminarli.
14. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa, in particolare per tenere conto di nuove funzionalità o di modifiche normative. In caso di modifiche rilevanti, te ne informeremo nell’applicazione o via e-mail prima della loro entrata in vigore. La data dell’ultimo aggiornamento è indicata in cima a questa pagina.
15. Contattaci
Per qualsiasi domanda sulla presente informativa o sui tuoi dati: support@cifiro.app.
Gizlilik Politikası
Son güncelleme: 7 Kasım 2026 · Sürüm 1.0
Paranız kişisel bir konudur; verileriniz de öyle. Bu politika, CIFIRO uygulamasını ve cifiro.app sitesini kullandığınızda hangi kişisel verileri işlediğimizi, bunları neden işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açık ve eksiksiz biçimde açıklamaktadır.
Özetle. Verilerinizi asla satmayız. Uygulamada hiçbir reklam bulunmaz. CIFIRO hiçbir bankaya bağlanmaz. Verilerinizi sıfırlayabilir veya hesabınızı dilediğiniz zaman, doğrudan uygulama üzerinden silebilirsiniz.
1. Veri Sorumlusu
CIFIRO uygulaması ve cifiro.app sitesi, CIFIRO (“CIFIRO”, “biz”) tarafından yayımlanmaktadır. CIFIRO, başta 09-08 sayılı Fas Kanunu ve uygulandığı durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) olmak üzere, yürürlükteki veri koruma mevzuatı kapsamında kişisel verilerinizin veri sorumlusudur.
Kişisel verilerinize ilişkin her türlü sorunuz için bize support@cifiro.app adresinden ulaşabilirsiniz.
2. Kapsam
Bu politika; iOS ve Android için CIFIRO mobil uygulamasına, cifiro.app sitesine ve destek ekibimizle yaptığınız yazışmalara uygulanır. Kendi gizlilik politikaları bulunan üçüncü taraf hizmetlerine (App Store, Google Play, Google, Apple) uygulanmaz.
3. Topladığımız Veriler
Yalnızca CIFIRO’nun çalışması için gerekli olan verileri toplarız:
Kategori
Veriler
Kaynak
Hesap
Ad, e-posta adresi, profil fotoğrafı, parola (yalnızca karma (hash) biçiminde saklanır), Google veya Apple oturum açma kimliği
Siz, Google veya Apple
Finansal profil
Kurulum sırasında verdiğiniz yanıtlar: aylık gelir, hedefler, para birimi, dil, bütçe alışkanlıkları
Plan, durum, başlangıç ve yenileme tarihleri, mağaza işlem kimliği
App Store veya Google Play
Teknik veriler
Cihaz modeli ve işletim sistemi, uygulama sürümü, dil, bildirim belirteci, güvenlik kayıtları, çökme raporları, kullanım istatistikleri
Cihazınız
Destek
Mesajlarınızın içeriği ve yanıtlarımız
Siz
Banka bilgilerinizi veya ödeme kartı verilerinizi asla almayız: ödemeler yalnızca Apple veya Google tarafından işlenir. CIFIRO hiçbir banka hesabına erişmez: işlemlerinizi kendiniz girersiniz.
CIFIRO, hassas verileri (sağlık, görüşler, din vb.) toplamak üzere tasarlanmamıştır. Bu tür verileri notlarınıza veya Pao’ya yönelttiğiniz sorulara yazmamanızı öneririz.
4. İşleme Amaçları ve Hukuki Dayanaklar
Verilerinizi neden kullanıyoruz
Hukuki dayanak
Hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak
Sözleşmenin ifası
Verilerinizi kaydetmek, cihazlarınız arasında eşitlemek, bakiyeleri, bütçeleri ve istatistikleri hesaplamak
Sözleşmenin ifası
Pao asistanının sorularınızı yanıtlamasını sağlamak
Sözleşmenin ifası
Aboneliğinizi ve deneme sürenizi yönetmek
Sözleşmenin ifası
Size oturum açma kodlarını ve hizmetle ilgili e-postaları göndermek
Sözleşmenin ifası
Etkinleştirdiğiniz hatırlatıcıları ve bildirimleri göndermek
Açık rıza; ayarlardan dilediğiniz zaman geri alınabilir
Hizmetin güvenliğini sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek
Meşru menfaat
Hataları gidermek ve kullanım istatistiklerinden yararlanarak uygulamayı iyileştirmek
Meşru menfaat
Destek taleplerinizi yanıtlamak
Sözleşmenin ifası ve meşru menfaat
Muhasebe ve yasal yükümlülüklerimizi yerine getirmek
Yasal yükümlülük
Verilerinizi hedefli reklam amacıyla kullanmayız ve yalnızca otomatik işlemeye dayanarak sizin hakkınızda hukuki sonuç doğuran hiçbir karar almayız.
5. Pao Asistanı ve Yapay Zekâ
Pao’ya bir soru sorduğunuzda, sorunuz ve yanıt için kesinlikle gerekli olan finansal verileriniz (örneğin aylık toplamlarınız veya bütçeleriniz), yalnızca yanıtın oluşturulması amacıyla yapay zekâ hizmet sağlayıcımız Google’a (Gemini API) iletilir.
Sohbetleriniz, daha sonra yeniden erişebilmeniz için hesabınızda saklanır ve hesabınızla birlikte silinir.
Hizmet kalitesini güvence altına almak için günlük soru sayısı sınırlandırılmıştır.
Pao’nun yanıtları, kendi verilerinize dayanan genel bilgilerdir. Hata içerebilir ve finansal, vergisel veya yatırım danışmanlığı niteliği taşımaz.
6. Cihaz İzinleri
CIFIRO, bir izni yalnızca ilgili özelliği kullandığınızda ister; bu izni dilediğiniz zaman cihazınızın ayarlarından geri alabilirsiniz:
Kamera ve fotoğraflar: bir belge veya profil fotoğrafı eklemek için.
Bildirimler: hatırlatıcılarınız ve bütçe uyarılarınız için.
Face ID, Touch ID veya parmak izi: uygulamayı kilitlemek için. Biyometrik doğrulama cihazınız tarafından gerçekleştirilir; biyometrik verilerinizi asla almayız.
CIFIRO konumunuzu kullanmaz ve kişilerinize erişmez.
7. Alıcılar ve Veri İşleyenler
Verilerinize yalnızca hizmeti sunmak için ihtiyaç duyan CIFIRO çalışanları ile verileri bizim adımıza, talimatlarımız doğrultusunda ve gizlilik ve güvenlik güvenceleri çerçevesinde işleyen hizmet sağlayıcılar (veri işleyenler) erişebilir:
Hizmet sağlayıcı
Rolü
Sunucularımızın barındırma sağlayıcısı
Uygulamanın ve verilerinizin barındırılması
Google
Google ile oturum açma, bildirimler (Firebase Cloud Messaging), çökme raporları (Firebase Crashlytics), yapay zekâ asistanı (Gemini), Google Play üzerinden ödemeler
Apple
Apple ile oturum açma, App Store üzerinden ödemeler
Kişisel verilerinizi asla satmaz, kiralamaz veya takas etmeyiz. Verilerinizi yalnızca kanunen zorunlu olduğumuz hâllerde yetkili makamlara ya da faaliyetin devri durumunda, bu politikayla bağlı olacak olan devralan tarafa aktarabiliriz.
8. Uluslararası Aktarımlar
CIFIRO dünyanın her yerinde kullanılmaktadır. Sunucularımız ve bazı hizmet sağlayıcılarımız sizin ülkenizden farklı bir ülkede bulunabilir. Verileriniz ülkeniz dışına aktarıldığında, başta standart sözleşme maddeleri veya yürürlükteki mevzuatça tanınan diğer güvenceler aracılığıyla yeterli düzeyde korunmalarını sağlar ve yetkili makamlar nezdinde gerekli işlemleri yerine getiririz.
9. Saklama Süreleri
Veriler
Süre
Hesap ve finansal veriler
Hesabınız etkin olduğu sürece
Hesap silindikten sonra
Yedekler dâhil 30 gün içinde kalıcı olarak silinir
Kullanım istatistikleri
En fazla 13 ay
Teknik ve güvenlik kayıtları
En fazla 12 ay
Abonelik satın alma kanıtları
Muhasebe yükümlülüklerimizin gerektirdiği süre boyunca, anonimleştirilmiş biçimde
Verilerinizi korumak için uygun teknik ve idari tedbirler uygularız:
uygulama ile sunucularımız arasındaki tüm iletişimin şifrelenmesi (HTTPS/TLS);
parolaların yalnızca karma (hash) biçiminde saklanması;
verilere erişimin kısıtlı, kişiye özel ve kayıt altında olması;
düzenli yedekleme ve olay izleme;
ayarlardan etkinleştirilebilen, kod veya biyometri ile uygulama kilidi.
Hiçbir sistem kusursuz olmadığından, sizin için risk oluşturabilecek bir veri ihlali durumunda, kanunda öngörülen süreler içinde sizi ve yetkili makamları bilgilendiririz.
11. Haklarınız
Ülkenizde yürürlükte olan mevzuata göre aşağıdaki haklara sahipsiniz:
Erişim: verilerinizin bir kopyasını edinme;
Düzeltme: yanlış verileri düzeltme;
Silme: verilerinizi veya hesabınızı silme;
Taşınabilirlik: verilerinizi yapılandırılmış ve okunabilir bir biçimde alma;
belirli işlemelerin kısıtlanması ve bunlara itiraz;
daha önce gerçekleştirilmiş işlemelerin hukuka uygunluğunu etkilemeksizin, rızanızı dilediğiniz zaman geri alma.
Bu hakların çoğunu doğrudan uygulama üzerinden kullanabilirsiniz: profilinizi düzenleyebilir, verilerinizi sıfırlayabilir, hesabınızı silebilirsiniz. Diğer tüm talepleriniz için hesabınıza kayıtlı e-posta adresinden support@cifiro.app adresine yazın. Bir ay içinde yanıt veririz ve kimliğinizi doğrulamanızı isteyebiliriz.
Haklarınıza uyulmadığını düşünüyorsanız, ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz: Fas’ta Kişisel Verilerin Korunmasını Denetleme Ulusal Komisyonu (CNDP); Avrupa Birliği’nde ise ikamet ettiğiniz devletin denetim otoritesi.
12. Web Sitesi ve Çerezler
cifiro.app sitesi reklam çerezi, ziyaretçi ölçüm aracı veya üçüncü taraf izleyici kullanmaz. Tarayıcınıza yalnızca seçtiğiniz dili kaydeder. Yazı tipleri Google Fonts üzerinden yüklenir; bu da IP adresinizin teknik olarak Google’a iletilmesini gerektirir.
Uygulamanın lansmanından haberdar olmak için web sitesinde kaydolursanız, e-posta adresinizi, dilinizi ve belirttiğiniz telefon türünü yalnızca bu konuda size yazmak amacıyla ve rızanıza dayanarak saklarız. Her e-postada abonelikten çıkma bağlantısı bulunur; bu veriler talebiniz üzerine silinir.
13. Reşit Olmayanlar
CIFIRO, en az 16 yaşında olan kişilere yöneliktir. Daha küçük yaştaki kişilere ilişkin verileri bilerek toplamayız. Reşit olmayan birinin bize veri ilettiğini düşünüyorsanız, bu verileri silebilmemiz için bizimle iletişime geçin.
14. Bu Politikadaki Değişiklikler
Bu politikayı, özellikle yeni özellikleri veya mevzuattaki gelişmeleri yansıtmak amacıyla güncelleyebiliriz. Önemli bir değişiklik olması hâlinde, değişiklik yürürlüğe girmeden önce sizi uygulama içinden veya e-posta yoluyla bilgilendiririz. Son güncelleme tarihi bu sayfanın en üstünde yer almaktadır.
15. Bize Ulaşın
Bu politika veya verilerinizle ilgili her türlü sorunuz için: support@cifiro.app.