Informativa privacy

In breve

• Il sito non ha account, pubblicità, statistiche o cookie di profilazione e non carica script o font da altri siti.
• Trattiamo dati personali solo in questi casi: i log tecnici del server, le email che ci mandi, il questionario «Racconta il tuo studio» e il download di Fiscoo con il codice personale dello studio.
• Non vendiamo i tuoi dati, non li condividiamo per pubblicità e non li usiamo per profilarti.
• I dati dei clienti e i documenti che lo studio tratta nell’app Fiscoo restano sui suoi computer: non arrivano ai nostri server e il modello di AI facoltativo gira in locale, senza servizi di AI esterni.

Titolare del trattamento

[DA COMPILARE] ragione sociale, [DA COMPILARE] forma giuridica (es. S.r.l.), con sede in [DA COMPILARE] indirizzo della sede legale, partita IVA [DA COMPILARE] partita IVA, PEC [DA COMPILARE] PEC, email [email protected].

Responsabile della protezione dei dati (DPO): non nominato, perché per la nostra attività non è obbligatorio (art. 37 GDPR).

Quali dati, perché e su quale base giuridica

1. Dati di navigazione (log del server)

Il sito è ospitato da Cloudflare (Cloudflare Pages). Quando apri una pagina, i server di Cloudflare ricevono in automatico indirizzo IP, data e ora, pagina chiesta, esito della richiesta e tipo di browser. Servono a mostrarti il sito, a mantenerlo funzionante e a difenderlo da abusi e attacchi. Base giuridica: nostro legittimo interesse alla sicurezza e al funzionamento del sito (art. 6, par. 1, lett. f GDPR). Non li usiamo per profilarti.

2. Email che ci mandi

A parte il questionario, sul sito non ci sono moduli di contatto: i link email aprono il tuo programma di posta. Se ci scrivi (per esempio per una demo) trattiamo il tuo indirizzo email, il nome, lo studio e quello che scegli di scriverci, per risponderti e organizzare quanto chiedi. Base giuridica: misure precontrattuali chieste da te (art. 6, par. 1, lett. b GDPR) o, per le richieste generiche, il nostro legittimo interesse a rispondere (lett. f). Ti chiediamo di non mandarci dati dei clienti del tuo studio.

3. Questionario «Racconta il tuo studio»

Nel questionario raccogliamo le risposte su come lavora il tuo studio, per capire i bisogni degli studi e migliorare Fiscoo. Base giuridica: nostro legittimo interesse a sviluppare il prodotto (art. 6, par. 1, lett. f GDPR). Se non lasci un contatto le risposte non sono collegate al tuo nome; ti chiediamo comunque di non scrivere dati personali nelle risposte.

Se vuoi essere ricontattato lasci anche nome dello studio, nome, email, telefono (facoltativo) e orario preferito, e spunti la casella del consenso privacy. Usiamo questi dati solo per ricontattarti su Fiscoo. Il consenso a essere chiamato al numero di telefono è separato e facoltativo: se non lo dai, ti scriviamo per email. Le chiamate le fa una persona: niente chiamate automatiche né SMS. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento scrivendoci, senza effetti su quanto fatto prima della revoca.

Per limitare gli invii abusivi, al posto del tuo indirizzo IP salviamo un’impronta: un hash con chiave segreta (HMAC-SHA-256) dell’indirizzo IP unito alla data del giorno, da cui senza la chiave non si risale all’indirizzo [DA VERIFICARE] chiave ASCOLTO_CHIAVE impostata in produzione. Usiamo anche un campo nascosto che solo i programmi automatici compilano: in quel caso non salviamo nulla. Base giuridica: nostro legittimo interesse alla sicurezza (lett. f). Le risposte sono salvate in un database Cloudflare D1 nella regione Europa occidentale e le vedono solo le persone autorizzate del nostro team, da un’area riservata protetta da password.

Quando chiedi di essere ricontattato, i tuoi dati di contatto arrivano al nostro team anche con un avviso email, spedito tramite Resend o, se non è disponibile, tramite Gmail (vedi «Chi riceve i dati»). Non vendiamo questi dati e non li cediamo ad altri per i loro scopi: li trattano solo i fornitori elencati sotto, per nostro conto.

4. Download di Fiscoo con il codice personale

Quando scarichi Fiscoo con il codice che abbiamo dato al tuo studio registriamo data e ora, il file scelto, l’esito e un’impronta del tuo indirizzo IP che cambia ogni giorno (un hash con chiave segreta, HMAC-SHA-256, dell’indirizzo e della data), collegati al codice dello studio. Servono a limitare i tentativi, a contare i download previsti dal codice e a darti assistenza. Il file non sta sui nostri server: con un link firmato e temporaneo il nostro servizio ti rimanda alla pagina pubblica delle versioni di Fiscoo su GitHub, che riceve il tuo indirizzo IP e i dati tecnici del browser (user agent) per consegnarti il file. Base giuridica: misure precontrattuali chieste da te (art. 6, par. 1, lett. b GDPR) e nostro legittimo interesse alla sicurezza (lett. f).

5. Memoria del browser

Il sito salva nel tuo browser due piccole informazioni tecniche, che si cancellano quando chiudi la scheda e non arrivano a noi. I dettagli sono nella pagina dei cookie.

Sei obbligato a darci i dati?

I dati di navigazione servono per mostrarti il sito. Tutto il resto è facoltativo: senza un contatto non possiamo risponderti o richiamarti, senza il codice non puoi scaricare Fiscoo dal sito.

Per quanto tempo li conserviamo

• Log del server: [DA COMPILARE] durata dei log stabilita da Cloudflare per il nostro piano, salvo che servano ad accertare un reato o a difendere un diritto.
• Email: [DA COMPILARE] per esempio 24 mesi dall’ultimo contatto; se lo studio diventa cliente, per la durata del contratto e poi per i termini di legge (per esempio 10 anni per le scritture contabili, art. 2220 c.c.).
• Questionario, con i dati di contatto e l’impronta dell’IP: cancellati in automatico dopo 12 mesi dall’invio.
• Avvisi email al nostro team con i dati di contatto: [DA COMPILARE] per esempio 12 mesi.
• Copie di sicurezza del database: Cloudflare D1 tiene la cronologia delle modifiche (Time Travel) per 30 giorni al massimo, quindi un dato cancellato sparisce anche da lì entro 30 giorni.
• Registro dei download: per la durata del rapporto con lo studio e al massimo 24 mesi.
• Memoria del browser: fino alla chiusura della scheda.

Chi riceve i dati

Usiamo questi fornitori, nominati responsabili del trattamento (art. 28 GDPR):

• Cloudflare, Inc. (Stati Uniti): hosting e rete di distribuzione del sito, log del server, database del questionario e dei download.
• GitHub, Inc. (Stati Uniti): ospita i file di installazione di Fiscoo e li consegna quando scarichi con il codice; riceve il tuo indirizzo IP e i dati tecnici del browser (user agent).
• Resend, Inc. (Stati Uniti): invio dell’avviso email al nostro team quando chiedi di essere ricontattato.
• Google (Gmail, Stati Uniti): invio dello stesso avviso se Resend non è disponibile. Come responsabile del trattamento serve un account Google Workspace con l’accordo sul trattamento dei dati di Google, non un account Gmail personale [DA VERIFICARE] account del ripiego e accordo firmato.
• Fornitore della nostra casella di posta, che riceve le email che ci mandi: [DA COMPILARE] nome del fornitore e paese.

I dati li vedono anche le persone autorizzate della nostra società, con obbligo di riservatezza, e le autorità quando la legge lo impone. Non vendiamo i dati e non li diamo ad altri per fini commerciali o pubblicitari.

Trasferimenti fuori dall’Unione europea

• Cloudflare è una società statunitense con una rete mondiale: la tua richiesta può essere servita dal centro dati più vicino a te, anche fuori dall’UE. Cloudflare aderisce all’EU-U.S. Data Privacy Framework, quindi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Il database del questionario è nella regione Europa occidentale.
• GitHub, Inc. (Stati Uniti), per le richieste di download: [DA COMPILARE] garanzia usata: adesione al Data Privacy Framework oppure clausole contrattuali tipo (art. 46 GDPR).
• Resend, Inc. (Stati Uniti): [DA COMPILARE] garanzia usata: adesione al Data Privacy Framework oppure clausole contrattuali tipo (art. 46 GDPR).
• Google (Stati Uniti): [DA COMPILARE] garanzia usata: adesione al Data Privacy Framework oppure clausole contrattuali tipo (art. 46 GDPR).

Puoi chiederci una copia delle garanzie scrivendo all’indirizzo privacy.

Decisioni automatizzate

Non prendiamo decisioni basate solo su trattamenti automatizzati e non facciamo profilazione (art. 22 GDPR).

I tuoi diritti

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, e puoi opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo quando vuoi (art. 7). Scrivi a [email protected]: rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, e prima possiamo chiederti di confermare la tua identità.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o all’autorità del paese UE in cui vivi o lavori (art. 77 GDPR).

Minori

Il sito si rivolge a professionisti e studi. Non è destinato a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se pensi che un minore ci abbia dato dei dati, scrivici e li cancelliamo.

E i dati dell’app Fiscoo?

Questa informativa riguarda il sito. Nell’app, i dati dei clienti e i documenti che lo studio tratta restano sui computer o sul server dello studio, che ne è titolare: non arrivano ai nostri server né a servizi di AI esterni. Il modello di AI facoltativo gira sul computer dello studio. Nella versione attuale l’app si collega a internet solo per queste funzioni:

• Aggiornamenti: l’app controlla e scarica le nuove versioni dalla pagina pubblica delle versioni di Fiscoo su GitHub (GitHub, Inc., Stati Uniti), che riceve l’indirizzo IP e i dati tecnici dell’app, nessun dato dello studio [DA VERIFICARE] canale aggiornamenti attivo nelle versioni distribuite.
• Recupero dell’accesso: se chiedi un codice via email, l’app manda l’email dell’account e un identificativo casuale dell’installazione al nostro servizio di recupero su Cloudflare, che spedisce l’email tramite Resend (o Gmail come ripiego).
• Modelli di AI e di voce: quando scegli di installarli, l’app li scarica da Hugging Face (Hugging Face, Inc., Stati Uniti); si inviano solo le richieste dei file, con l’indirizzo IP. Domande, audio e documenti restano sul computer.
• Meteo e notizie nella schermata iniziale: l’app manda la città dello studio a OpenStreetMap (Nominatim) per trovarne le coordinate, le coordinate approssimate all’Istituto meteorologico norvegese (MET Norway) e legge le notizie del sito dell’Agenzia delle Entrate. Lo studio può disattivarli nelle impostazioni.
• Testi di legge che scegli di scaricare dai siti ufficiali (per esempio Normattiva, Gazzetta Ufficiale, Agenzia delle Entrate, INPS, EUR-Lex), e i link o le email che apri tu nel tuo browser o nel tuo programma di posta.

L’app non manda statistiche d’uso né rapporti di errore [DA VERIFICARE] elenco da ricontrollare a ogni versione dell’app. Gli eventuali trattamenti legati a licenza, aggiornamenti e assistenza sono regolati dal contratto con lo studio: [DA COMPILARE] eventuale accordo art. 28 GDPR con lo studio.

Per chi risiede negli Stati Uniti

Questa sezione integra l’informativa per i residenti negli Stati che hanno leggi generali sulla privacy (per esempio la California, con il CCPA come modificato dal CPRA), nella misura in cui si applicano a noi. [DA VERIFICARE con un legale]: quali leggi statali si applicano davvero alla società (soglie di fatturato e di numero di persone)

Dati raccolti negli ultimi 12 mesi

• Identificativi: nome, email, telefono, indirizzo IP (nei log) e impronta dell’indirizzo IP.
• Informazioni professionali: nome dello studio e risposte su come lavora.
• Attività su internet: pagine chieste, data e ora, tipo di browser (log del server).
• Informazioni commerciali: registro dei download di Fiscoo collegato al codice dello studio.
• Non raccogliamo dati sensibili, né la posizione precisa, né deduzioni per profilarti.

Da dove arrivano e a cosa servono

Da te (email, questionario, codice di download) e in automatico dal tuo browser (log). Li usiamo per gli scopi descritti sopra: risponderti, richiamarti se lo chiedi, capire i bisogni degli studi, far funzionare e proteggere il sito, rispettare la legge. Li comunichiamo solo ai fornitori elencati, per questi scopi. Per quanto li teniamo è indicato sopra.

Niente vendita, niente condivisione per pubblicità

Non vendiamo i dati personali e non li «condividiamo» per pubblicità comportamentale tra siti, né li usiamo per pubblicità mirata o per profilazione con effetti legali. Non l’abbiamo fatto negli ultimi 12 mesi, nemmeno con dati di minori di 16 anni. Rispettiamo i segnali Global Privacy Control (GPC): non c’è niente da cui sfilarsi, perché non vendiamo né condividiamo dati, ma un segnale GPC vale comunque come richiesta di non farlo. Lo stesso vale per il segnale «Do Not Track»: non ti tracciamo tra siti diversi. Non diamo dati a terzi per il loro marketing diretto.

I tuoi diritti e come esercitarli

Puoi chiedere di sapere quali dati abbiamo e come li usiamo, di riceverne una copia, di correggerli e di cancellarli. Scrivi a [email protected]: operiamo solo online, quindi l’email è il canale per le richieste. Confermiamo la ricezione entro 10 giorni lavorativi e rispondiamo entro 45 giorni (prorogabili una volta di altri 45, avvisandoti). Per proteggerti verifichiamo l’identità confrontando i dati che ci dai con quelli che abbiamo. Se rifiutiamo la richiesta ti spieghiamo perché e puoi presentare ricorso rispondendo alla nostra email.

Puoi farti rappresentare da un agente autorizzato: ci serve un permesso scritto firmato da te (o una procura) e potremmo chiederti di confermare direttamente la tua identità. Non ti trattiamo in modo diverso perché eserciti i tuoi diritti.

Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Se le modifiche sono importanti e abbiamo il tuo contatto, te lo diciamo prima.