Come trattiamo i dati
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR). Ultimo aggiornamento: 9 settembre 2026.
1. Chi tratta i dati
Qui vanno la denominazione della società, la sede legale, la partita IVA e l'indirizzo email a cui si scrive per le richieste privacy. Sono dati obbligatori per legge (art. 13.1.a GDPR) e questo blocco resta visibile finché non li inserite. Se avete nominato un DPO, va indicato qui.
2. Due ruoli diversi
Su questo servizio trattiamo i dati con due ruoli distinti, ed è utile tenerli separati.
- Titolari — per i dati di chi visita il sito e di chi apre un account: nome, email, dati di fatturazione, pagamenti. Sono trattamenti che decidiamo noi e di cui rispondiamo noi.
- Responsabili — per i dati che voi inserite nel gestionale sui vostri clienti, fornitori e collaboratori. Di quei dati il titolare siete voi: noi li conserviamo ed elaboriamo per vostro conto e secondo le vostre istruzioni. Vedi il punto 7.
3. Chi visita il sito
Navigare le pagine pubbliche non richiede di identificarsi. Il sito non contatta server di terze parti: i caratteri tipografici sono serviti dal nostro dominio, proprio per non trasmettere l'indirizzo IP dei visitatori a nessun altro.
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Cookie tecnici | Sicurezza dei moduli, sessione, memoria delle scelte sui cookie | Legittimo interesse — art. 6.1.f | Vedi cookie policy |
| Log del server web | Funzionamento e sicurezza dell'infrastruttura | Legittimo interesse — art. 6.1.f | Rotazione periodica |
4. Chi ci scrive dal modulo contatti
Raccogliamo nome, indirizzo email, oggetto, testo del messaggio e l'indirizzo IP da cui è stato inviato. Il messaggio serve a risponderti; l'indirizzo IP serve soltanto a limitare gli invii automatici e a difendere il modulo dagli abusi.
Base giuridica: riscontro a una tua richiesta e misure precontrattuali
(art. 6.1.b) per il contenuto del messaggio; legittimo interesse alla sicurezza
(art. 6.1.f) per l'indirizzo IP.
Conservazione: il tempo necessario a gestire la richiesta e a documentarne
l'esito. Puoi chiederne la cancellazione in qualsiasi momento.
5. Chi apre un account
Per creare un account raccogliamo indirizzo email e password (conservata solo come hash, mai in chiaro). Nel profilo puoi aggiungere ragione sociale, partita IVA, codice fiscale, indirizzo, contatti e coordinate bancarie: sono i dati che compaiono sui documenti che emetti, e li usiamo per generarli.
Base giuridica: esecuzione del contratto di servizio (art. 6.1.b), e obblighi di legge (art. 6.1.c) per quanto riguarda amministrazione e contabilità.
Sicurezza degli accessi
Registriamo i tentativi di accesso falliti e le registrazioni completate, con l'indirizzo IP, per fermare gli attacchi automatici. Sono dati conservati per un massimo di 30 giorni e poi cancellati automaticamente; servono solo a questo e non vengono usati per altro. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f).
Pagamenti
I pagamenti dell'abbonamento sono gestiti da Stripe. I dati della carta sono inseriti sulle pagine di Stripe e non transitano né vengono conservati sui nostri sistemi: di ogni pagamento riceviamo l'esito, l'importo, la data e le ultime quattro cifre della carta, per la ricevuta e per la gestione dell'abbonamento.
6. Chi riceve i dati
Non vendiamo dati a nessuno e non li cediamo per finalità di marketing di terzi. Li trattano per nostro conto, come responsabili, solo i fornitori che ci servono per far funzionare il servizio:
- Fornitore di hosting — server su cui gira l'applicazione.
- Stripe Payments Europe, Ltd. — pagamenti e fatturazione dell'abbonamento.
- Fornitore di posta elettronica — invio delle email transazionali (verifica dell'indirizzo, pro forma, solleciti).
I dati possono inoltre essere comunicati ad autorità pubbliche quando lo impone la legge.
Trasferimenti fuori dall'Unione europea
Stripe può trattare dati anche negli Stati Uniti. Il trasferimento è retto dalle clausole contrattuali tipo approvate dalla Commissione europea e dalle garanzie aggiuntive previste dal fornitore. Gli altri trattamenti avvengono all'interno dell'Unione europea.
7. I dati dei vostri clienti
Il gestionale serve a gestire rapporti con altre persone: anagrafiche, preventivi, contratti, interventi, pro forma. Di quei dati il titolare siete voi. Noi agiamo come responsabili del trattamento e:
- trattiamo quei dati solo per erogarvi il servizio, mai per finalità nostre;
- non li usiamo per addestrare modelli né li cediamo ad altri;
- li rendiamo esportabili in ogni momento, in CSV e in PDF;
- li cancelliamo o restituiamo alla chiusura del rapporto, secondo le vostre istruzioni.
Su richiesta forniamo un accordo sul trattamento dei dati (DPA) ai sensi dell'art. 28 GDPR.
8. Se l'abbonamento scade
Alla scadenza l'accesso all'applicazione si interrompe, ma i dati non vengono cancellati: restano conservati e tornano disponibili se riattivate l'abbonamento. Potete chiederne l'esportazione o la cancellazione definitiva scrivendoci.
9. I tuoi diritti
Puoi chiederci in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che ciò pregiudichi la liceità di quanto fatto prima.
Per esercitarli scrivi all'indirizzo indicato al punto 1. Rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
10. Decisioni automatizzate
Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sulle persone.
11. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto. Quando le modifiche riguardano trattamenti fondati sul consenso, torniamo a chiedertelo.