Privacy Policy

    Ultimo aggiornamento: 4 ottobre 2026

    1. Titolare del Trattamento

    Il titolare del trattamento dei dati personali è:

    Filippo Sodini

    Forma giuridica: ditta individuale

    Partita IVA: 02763510464

    Codice Fiscale: SDNFPP78B18E715I

    Sede: Via Guinigi 12, 55100 Lucca (LU), Italia

    Email: privacy@ilmioforfettario.it

    2. Dati Raccolti

    Raccogliamo i seguenti tipi di dati personali:

    • •Dati di registrazione: nome, cognome, indirizzo email, password criptata
    • •Dati di autenticazione: dati di accesso Google (se utilizzi l'accesso con Google)
    • •Dati professionali: partita IVA, codice fiscale, ragione sociale, indirizzo, codice ATECO, cassa previdenziale
    • •Dati fiscali e finanziari: fatturato, contributi previdenziali, imposte, calcoli fiscali (tutti criptati)
    • •Dati bancari: IBAN (se inserito volontariamente, criptato)
    • •Dati clienti: informazioni sui tuoi clienti professionali (nome, P.IVA, email, indirizzo)
    • •Dati fatture: importi, descrizioni, date delle fatture emesse
    • •Dati di utilizzo: informazioni su come utilizzi l'applicazione, log di accesso

    Se chiedi le scadenze via email dal calcolatore, conserviamo la tua email e i dati del calcolo per inviarti il riepilogo richiesto. Se dai il consenso, li usiamo anche per inviarti promemoria e consigli sul regime forfettario, al massimo una email a settimana. Puoi revocare il consenso in qualsiasi momento scrivendo a info@ilmioforfettario.it o con il link in fondo alle email.

    3. Finalità del Trattamento

    I tuoi dati vengono utilizzati esclusivamente per:

    • •Fornire i servizi dell'applicazione (calcolo imposte, gestione fatture, pianificazione fiscale)
    • •Gestire il tuo account e l'autenticazione
    • •Generare preventivi e fatture come da te richiesto
    • •Calcolare automaticamente contributi previdenziali e imposte sostitutive
    • •Sincronizzare scadenze fiscali con Google Calendar (se attivato)
    • •Elaborare pagamenti per l'abbonamento tramite Stripe
    • •Inviarti comunicazioni relative al servizio (scadenze, aggiornamenti)
    • •Migliorare e ottimizzare i servizi offerti

    4. Base Giuridica del Trattamento

    Il trattamento dei dati si basa su:

    • •Esecuzione del contratto: necessità di trattare i tuoi dati per fornirti i servizi richiesti al momento della registrazione
    • •Consenso: per trattamenti specifici come la sincronizzazione con Google Calendar
    • •Obbligo di legge: conservazione dati fiscali per gli obblighi normativi
    • •Legittimo interesse: miglioramento dei servizi e prevenzione frodi

    5. Condivisione dei Dati con Terze Parti

    I tuoi dati non vengono mai venduti a terzi. Condividiamo i dati solo con i seguenti fornitori di servizi necessari al funzionamento dell'applicazione:

    • •Lovable.dev: piattaforma di hosting e sviluppo dell'applicazione
    • •Supabase: database e backend dell'applicazione
    • •Stripe: processore di pagamenti per la gestione degli abbonamenti (Stripe non ha accesso ai tuoi dati fiscali)
    • •Google: servizi di autenticazione e sincronizzazione calendario (solo se attivati da te)
    • •Provider email: per l'invio di email transazionali (conferme, reset password, notifiche)
    • •Meta Platforms (Facebook Pixel): misurazione campagne, solo con consenso marketing
    • •Google Ads: misurazione conversioni, solo con consenso marketing
    • •Lovable AI Gateway / Google (modello Gemini): elaborazione delle domande dell'Assistente Fiscale; le conversazioni sono conservate nel tuo account finché non le elimini
    • •OpenAPI S.p.A.: trasmissione delle fatture elettroniche al Sistema di Interscambio, firma e conservazione a norma per 10 anni
    • •Aruba S.p.A.: caselle email e invio del modulo contatti
    • •Brevo: invio email transazionali e promemoria

    Tutti i fornitori sono conformi al GDPR e dispongono di adeguate misure di sicurezza. Potremmo inoltre condividere i dati con autorità competenti se richiesto dalla legge o per proteggere i nostri diritti legali.

    6. Conservazione dei Dati

    I tuoi dati vengono conservati per:

    • •Dati account: fino alla cancellazione dell'account su tua richiesta
    • •Dati fatture e fiscali: 10 anni dalla data di emissione (obbligo fiscale ex DPR 600/1973)
    • •Dati pagamenti: conservati da Stripe secondo la loro privacy policy
    • •Dati di log e accesso: massimo 12 mesi

    Dopo la cancellazione dell'account, i dati personali vengono eliminati permanentemente, fatta eccezione per i dati fiscali che devono essere conservati per legge.

    7. I Tuoi Diritti (GDPR)

    Ai sensi del Regolamento UE 2016/679 (GDPR), hai diritto di:

    • •Accesso: ottenere conferma dell'esistenza dei tuoi dati e riceverne copia
    • •Rettifica: correggere dati inesatti o incompleti
    • •Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
    • •Limitazione: limitare il trattamento in determinate circostanze
    • •Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
    • •Opposizione: opporti al trattamento per motivi legittimi
    • •Revoca consenso: revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca)

    Per esercitare questi diritti, invia una richiesta a: privacy@ilmioforfettario.it

    Risponderemo entro 30 giorni dalla richiesta.

    8. Sicurezza dei Dati

    Adottiamo rigorose misure tecniche e organizzative per proteggere i tuoi dati personali:

    Crittografia AES-256-GCM

    Tutti i dati finanziari e sensibili sono criptati nel database

    HTTPS/TLS

    Tutte le comunicazioni sono criptate end-to-end

    Autenticazione sicura

    Password hashate con bcrypt, supporto 2FA

    Row Level Security (RLS)

    Ogni utente può accedere solo ai propri dati

    Rate limiting

    Protezione contro accessi non autorizzati e attacchi brute-force

    Audit log

    Registrazione di tutti gli accessi ai dati sensibili

    Backup automatici

    Backup giornalieri criptati dei dati

    Nessun dipendente o collaboratore ha accesso ai tuoi dati fiscali in chiaro.

    9. Trasferimento Dati Extra-UE

    Alcuni fornitori, in particolare Meta, Google, Stripe e Supabase/Lovable, potrebbero trasferire dati al di fuori dell'Unione Europea. In tal caso, garantiamo che:

    • •I fornitori adottano misure di sicurezza equivalenti al GDPR
    • •Sono in vigore clausole contrattuali standard approvate dalla Commissione Europea o il Data Privacy Framework
    • •Il trasferimento è necessario per l'esecuzione del contratto di servizio

    11. Modifiche alla Privacy Policy

    Ci riserviamo il diritto di modificare questa privacy policy in qualsiasi momento per:

    • •Adeguarci a modifiche normative
    • •Migliorare la trasparenza del trattamento
    • •Riflettere cambiamenti nei servizi offerti

    Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. Ti invieremo una notifica via email in caso di modifiche sostanziali.

    12. Minori

    I nostri servizi sono destinati esclusivamente a professionisti e imprese. Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza di aver raccolto dati di un minore, procederemo alla loro immediata cancellazione.

    13. Contatti e Reclami

    Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti GDPR o per segnalazioni:

    Risposta garantita entro: 30 giorni

    Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali:

    Garante per la protezione dei dati personali

    Piazza Venezia n. 11, 00187 Roma

    Email: garante@gpdp.it

    Sito: www.garanteprivacy.it