Informativa sulla privacy

1. Chi tratta i dati

Il titolare del trattamento è la società che emette la fattura per il servizio. I suoi dati identificativi completi - denominazione, codice fiscale, numero di registro delle imprese e sede - si trovano nella pagina dei contatti e sulla fattura ricevuta insieme al rapporto. Contatto per qualsiasi questione di protezione dei dati: il modulo dedicato.

2. Quali dati trattiamo

Categoria	Cosa contiene e da dove proviene
Il file del bilancio	Il PDF che caricate. Può contenere i nomi dei conti analitici, quindi nomi di aziende e, in alcuni piani dei conti, nomi di persone.
Valori contabili aggregati	Saldi e movimenti per conto, i totali per classe, gli indicatori calcolati. Cifre, senza denominazioni.
Identificazione dell'azienda	La denominazione e il CUI letti dall'intestazione del bilancio, più il periodo.
L'indirizzo email	Lo inserite voi all'ordine. È l'unico modo in cui il report e la fattura possono arrivarvi, perché non esiste un account.
Dati di fatturazione	La denominazione e il CUI che indicate per la fattura, facoltativi. Se chiedete la fattura a persona fisica: nome, cognome e, facoltativamente, indirizzo, città, provincia e CNP. Il CNP viene conservato cifrato fino alla consegna e poi eliminato dall'ordine; resta solo sulla fattura, dove la legge richiede che rimanga.
L'indirizzo IP	Conservato al caricamento e all'invio dei moduli, esclusivamente per limitare gli abusi.
La prova del consenso	Le spunte date, la versione esatta del testo accettato, il momento, l'indirizzo IP e l'identificatore del browser.
I dati della carta	Non arrivano mai a noi. Il pagamento avviene in Stripe; riceviamo solo la conferma dell'avvenuto pagamento.

3. Su quale base

• Esecuzione del contratto (art. 6 par. 1 lett. b): lettura del bilancio, generazione del report, consegna via email.
• Obbligo legale (art. 6 par. 1 lett. c): emissione e conservazione della fattura, in conformità alla normativa fiscale e contabile.
• Interesse legittimo (art. 6 par. 1 lett. f): limitazione degli abusi sul servizio e conservazione della prova della consegna.

La dichiarazione di avere il diritto di richiedere l'analisi per l'azienda del bilancio non è una base del trattamento, ma una condizione che vi assumete nei nostri confronti. Senza di essa non elaboriamo.

4. Per quanto conserviamo ogni cosa

Cosa	Quanto
Il file PDF caricato	Fino alla fine della richiesta in cui è stato letto. Non viene memorizzato.
Le denominazioni dei conti analitici	Vengono eliminate subito dopo il calcolo degli indicatori, prima del pagamento — con un'unica eccezione, più sotto.
I nomi dei 10 maggiori clienti e dei 10 maggiori fornitori (compaiono nel report, sezione Dettagli)	Al massimo 72 ore. Dopo la consegna, la finestra si accorcia automaticamente.
I valori aggregati dell'analisi	Al massimo 72 ore. Dopo la consegna, la finestra si accorcia automaticamente.
Il PDF del report consegnato	7 giorni, per il ri-download.
Se non pagate	Si elimina tutto, automaticamente, dopo 26 ore.
L'ordine, la fattura e l'impronta SHA-256	Per la durata imposta dalla normativa fiscale e contabile.
La prova del consenso	Per il tempo necessario a dimostrare la conformità, ai sensi dell'art. 5 par. (2).

Il file PDF viene eliminato nella stessa richiesta in cui è stato letto, che paghiate o no: non lo conserviamo nemmeno fino alla vostra decisione. Se non pagate, le cifre che ne derivano vengono eliminate automaticamente dopo 26 ore, tramite lo stesso processo che gira ogni ora e che ripulisce anche gli ordini pagati. Non conserviamo nulla in più per un ordine non pagato e non vi scriviamo per chiedervi perché non avete pagato.

L'impronta SHA-256 è un checksum, non un contenuto: da essa non si può ricostruire il report. Resta per poter dimostrare cosa esattamente vi abbiamo consegnato, senza conservare ciò che c'era scritto dentro.

5. A chi arrivano i dati

• Stripe - l'elaborazione del pagamento. Riceve l'indirizzo email e l'importo; noi non riceviamo dati della carta.
• Il fornitore di email - la consegna del report e della fattura.
• Il fornitore di hosting - l'infrastruttura su cui gira il servizio.

Non vendiamo, non noleggiamo e non scambiamo dati con nessun altro. Non usiamo i vostri dati per addestrare modelli.

6. I vostri diritti

Avete il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Potete esercitarli dal modulo di cancellazione e anonimizzazione. Rispondiamo entro un mese al massimo dal ricevimento, il termine massimo previsto dall'art. 12 par. (3).

In pratica i dati si eliminano da soli molto prima; il modulo esiste per non farvi dipendere da questo.

Avete il diritto di presentare reclamo all'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali.

7. Misure di sicurezza

• Il traffico è interamente cifrato (HTTPS).
• Il file caricato viene controllato prima della lettura: si respingono i documenti che contengono script, file allegati o azioni automatiche.
• La lettura avviene in un processo isolato, con limite di tempo e di memoria.
• Su richiesta, il PDF consegnato può essere cifrato con una password scelta da voi, che non conserviamo dopo la consegna.
• La cancellazione non dipende dall'intervento di qualcuno: viene eseguita automaticamente, periodicamente.

8. Cookie e tracciamento

Il sito non imposta alcun cookie, non carica risorse da altri domini e non usa Google Analytics o altri strumenti esterni. La lingua scelta sta nell'indirizzo della pagina, non in un cookie. Non esiste un banner di consenso perché non c'è nulla a cui acconsentire.

Contiamo comunque le visite, per sapere quante persone ci trovano, ma lo facciamo sul server e senza identificarvi. Per ogni pagina aperta conserviamo: la data, l'indirizzo della pagina, il dominio da cui siete arrivati se esiste, il paese e una stringa calcolata dal vostro indirizzo IP, dal browser e dal giorno corrente. L'indirizzo IP non viene conservato. Quella stringa non può essere riconvertita in un indirizzo, e domani la stessa persona produce un'altra stringa, quindi non possiamo tracciare nessuno da un giorno all'altro e non possiamo collegare le visite a un ordine.

Un solo cookie esiste in tutto il servizio: quello di sessione del nostro pannello di amministrazione, su un sottodominio separato, che nessun visitatore raggiunge. È strettamente necessario per l'autenticazione e non ha nulla a che fare con voi.