1. Titolare e contatti
Il titolare del trattamento è Soglia Forfettaria, con sede di riferimento in Italia. Il sito ufficiale è sogliaforfettaria.it. Per richieste privacy scrivi a privacy@sogliaforfettaria.it.
2. Dati che trattiamo
- Dati account: email, provider di accesso, ID utente, log di autenticazione e workspace.
- Dati fiscali e di pianificazione: profilo fiscale, scenari, incassi, varianti, alert e report esportati.
- Dati di contatto: nome, email, azienda/studio, reparto richiesto, messaggi inviati dal form.
- Dati di pagamento: stato abbonamento, entitlement, ricevute e riferimenti gestiti da Stripe; non salviamo numeri completi di carta.
- Dati tecnici: IP, user agent, log di sicurezza, rate limit, cookie tecnici e preferenze privacy.
- Dati analytics, solo con consenso: eventi prodotto consentiti, pagine viste, metriche aggregate tramite Google Analytics e session replay/heatmap se Microsoft Clarity è configurato.
3. Perché li usiamo
| Finalita | Base giuridica | Esempi |
|---|---|---|
| Fornire il servizio | Contratto o misure precontrattuali | Calcoli, scenari salvati, dashboard, export, workspace e inviti. |
| Sicurezza e prevenzione abusi | Legittimo interesse e obblighi legali | Rate limit, log tecnici, protezione share link, audit essenziali. |
| Comunicazioni operative | Contratto o legittimo interesse | Email di login, alert richiesti, inviti client, risposte supporto. |
| Fatturazione | Contratto e obblighi fiscali/contabili | Abbonamenti, one-off report, ricevute, rimborsi. |
| Marketing e analytics opzionali | Consenso | Newsletter, campagne, Google Analytics, Clarity, PostHog/Plausible se configurati. |
4. Dati finanziari e minimizzazione
Il controllo gratuito non salva input finanziari anonimi se non scegli esplicitamente di lasciare una email o creare un account. Gli eventi analytics sono filtrati: non inviamo raw revenue, ricevute, email, Partita IVA, codice fiscale, nomi cliente o valori finanziari identificabili.
5. Cookie e consenso
I cookie tecnici sono necessari per login, sicurezza, preferenze privacy e funzioni richieste. Cookie analytics o marketing vengono caricati solo dopo consenso. Puoi modificare le scelte dal pulsante Privacy sempre visibile in basso nella pagina. Dettagli nella Cookie Policy.
6. Fornitori e destinatari
Possiamo usare fornitori tecnici come Supabase per database/autenticazione/storage, Stripe per pagamenti, Resend per email transazionali, Sentry per error monitoring e Google Analytics, Microsoft Clarity, Plausible o PostHog solo se la funzione analytics è configurata e acconsentita. I fornitori trattano dati secondo istruzioni contrattuali e misure di sicurezza adeguate.
7. Trasferimenti internazionali
Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In questi casi usiamo strumenti contrattuali e tecnici appropriati, come clausole contrattuali standard, misure supplementari, data residency disponibile o configurazioni di minimizzazione.
8. Conservazione
- Account e workspace: finché l'account resta attivo o finché servono per obblighi legali.
- Scenari e dati fiscali: finché li conservi nel workspace o richiedi cancellazione.
- Share link: revoca immediata quando li disattivi; link scaduti o revocati non espongono report.
- PDF esportati: storage privato, accesso tramite URL firmati a breve scadenza.
- Log tecnici e sicurezza: conservati per il tempo necessario a protezione, debug e obblighi.
- Richieste privacy e contatti: conservati per gestire la richiesta e dimostrare la risposta.
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso e, se applicabile, reclamo all'autorità di controllo. Gli utenti California possono chiedere conoscenza, cancellazione, correzione, opt-out da vendita o condivisione e non discriminazione. Apri la pagina Diritti Privacy per inviare una richiesta.
10. Sicurezza
Usiamo controllo accessi, sessioni gestite da provider, row-level security, storage privato, validazione input, rate limit, log non sensibili e share token non indovinabili. Nessun sistema è perfetto: se sospetti abuso o accesso non autorizzato, scrivi subito a privacy@sogliaforfettaria.it.
11. Aggiornamenti
Possiamo aggiornare questa informativa quando cambiano prodotto, fornitori o requisiti normativi. Le modifiche sostanziali saranno rese visibili nel prodotto o via email quando appropriato.