Privacy Policy
Ultimo aggiornamento: 4 ottobre 2026
1. Titolare del Trattamento
Il titolare del trattamento dei dati personali è:
Filippo Sodini
Forma giuridica: ditta individuale
Partita IVA: 02763510464
Codice Fiscale: SDNFPP78B18E715I
Sede: Via Guinigi 12, 55100 Lucca (LU), Italia
Email: privacy@ilmioforfettario.it
Raccogliamo i seguenti tipi di dati personali:
- •Dati di registrazione: nome, cognome, indirizzo email, password criptata
- •Dati di autenticazione: dati di accesso Google (se utilizzi l'accesso con Google)
- •Dati professionali: partita IVA, codice fiscale, ragione sociale, indirizzo, codice ATECO, cassa previdenziale
- •Dati fiscali e finanziari: fatturato, contributi previdenziali, imposte, calcoli fiscali (tutti criptati)
- •Dati bancari: IBAN (se inserito volontariamente, criptato)
- •Dati clienti: informazioni sui tuoi clienti professionali (nome, P.IVA, email, indirizzo)
- •Dati fatture: importi, descrizioni, date delle fatture emesse
- •Dati di utilizzo: informazioni su come utilizzi l'applicazione, log di accesso
Se chiedi le scadenze via email dal calcolatore, conserviamo la tua email e i dati del calcolo per inviarti il riepilogo richiesto. Se dai il consenso, li usiamo anche per inviarti promemoria e consigli sul regime forfettario, al massimo una email a settimana. Puoi revocare il consenso in qualsiasi momento scrivendo a info@ilmioforfettario.it o con il link in fondo alle email.
3. Finalità del Trattamento
I tuoi dati vengono utilizzati esclusivamente per:
- •Fornire i servizi dell'applicazione (calcolo imposte, gestione fatture, pianificazione fiscale)
- •Gestire il tuo account e l'autenticazione
- •Generare preventivi e fatture come da te richiesto
- •Calcolare automaticamente contributi previdenziali e imposte sostitutive
- •Sincronizzare scadenze fiscali con Google Calendar (se attivato)
- •Elaborare pagamenti per l'abbonamento tramite Stripe
- •Inviarti comunicazioni relative al servizio (scadenze, aggiornamenti)
- •Migliorare e ottimizzare i servizi offerti
4. Base Giuridica del Trattamento
Il trattamento dei dati si basa su:
- •Esecuzione del contratto: necessità di trattare i tuoi dati per fornirti i servizi richiesti al momento della registrazione
- •Consenso: per trattamenti specifici come la sincronizzazione con Google Calendar
- •Obbligo di legge: conservazione dati fiscali per gli obblighi normativi
- •Legittimo interesse: miglioramento dei servizi e prevenzione frodi
5. Condivisione dei Dati con Terze Parti
I tuoi dati non vengono mai venduti a terzi. Condividiamo i dati solo con i seguenti fornitori di servizi necessari al funzionamento dell'applicazione:
- •Lovable.dev: piattaforma di hosting e sviluppo dell'applicazione
- •Supabase: database e backend dell'applicazione
- •Stripe: processore di pagamenti per la gestione degli abbonamenti (Stripe non ha accesso ai tuoi dati fiscali)
- •Google: servizi di autenticazione e sincronizzazione calendario (solo se attivati da te)
- •Provider email: per l'invio di email transazionali (conferme, reset password, notifiche)
- •Meta Platforms (Facebook Pixel): misurazione campagne, solo con consenso marketing
- •Google Ads: misurazione conversioni, solo con consenso marketing
- •Lovable AI Gateway / Google (modello Gemini): elaborazione delle domande dell'Assistente Fiscale; le conversazioni sono conservate nel tuo account finché non le elimini
- •OpenAPI S.p.A.: trasmissione delle fatture elettroniche al Sistema di Interscambio, firma e conservazione a norma per 10 anni
- •Aruba S.p.A.: caselle email e invio del modulo contatti
- •Brevo: invio email transazionali e promemoria
Tutti i fornitori sono conformi al GDPR e dispongono di adeguate misure di sicurezza. Potremmo inoltre condividere i dati con autorità competenti se richiesto dalla legge o per proteggere i nostri diritti legali.
6. Conservazione dei Dati
I tuoi dati vengono conservati per:
- •Dati account: fino alla cancellazione dell'account su tua richiesta
- •Dati fatture e fiscali: 10 anni dalla data di emissione (obbligo fiscale ex DPR 600/1973)
- •Dati pagamenti: conservati da Stripe secondo la loro privacy policy
- •Dati di log e accesso: massimo 12 mesi
Dopo la cancellazione dell'account, i dati personali vengono eliminati permanentemente, fatta eccezione per i dati fiscali che devono essere conservati per legge.
Ai sensi del Regolamento UE 2016/679 (GDPR), hai diritto di:
- •Accesso: ottenere conferma dell'esistenza dei tuoi dati e riceverne copia
- •Rettifica: correggere dati inesatti o incompleti
- •Cancellazione: richiedere la cancellazione dei dati ("diritto all'oblio")
- •Limitazione: limitare il trattamento in determinate circostanze
- •Portabilità: ricevere i tuoi dati in formato strutturato e leggibile
- •Opposizione: opporti al trattamento per motivi legittimi
- •Revoca consenso: revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca)
Adottiamo rigorose misure tecniche e organizzative per proteggere i tuoi dati personali:
Crittografia AES-256-GCM
Tutti i dati finanziari e sensibili sono criptati nel database
HTTPS/TLS
Tutte le comunicazioni sono criptate end-to-end
Autenticazione sicura
Password hashate con bcrypt, supporto 2FA
Row Level Security (RLS)
Ogni utente può accedere solo ai propri dati
Rate limiting
Protezione contro accessi non autorizzati e attacchi brute-force
Audit log
Registrazione di tutti gli accessi ai dati sensibili
Backup automatici
Backup giornalieri criptati dei dati
Nessun dipendente o collaboratore ha accesso ai tuoi dati fiscali in chiaro.
9. Trasferimento Dati Extra-UE
Alcuni fornitori, in particolare Meta, Google, Stripe e Supabase/Lovable, potrebbero trasferire dati al di fuori dell'Unione Europea. In tal caso, garantiamo che:
- •I fornitori adottano misure di sicurezza equivalenti al GDPR
- •Sono in vigore clausole contrattuali standard approvate dalla Commissione Europea o il Data Privacy Framework
- •Il trasferimento è necessario per l'esecuzione del contratto di servizio
11. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa privacy policy in qualsiasi momento per:
- •Adeguarci a modifiche normative
- •Migliorare la trasparenza del trattamento
- •Riflettere cambiamenti nei servizi offerti
Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. Ti invieremo una notifica via email in caso di modifiche sostanziali.
I nostri servizi sono destinati esclusivamente a professionisti e imprese. Non raccogliamo consapevolmente dati di minori di 18 anni. Se veniamo a conoscenza di aver raccolto dati di un minore, procederemo alla loro immediata cancellazione.
Per qualsiasi domanda sulla privacy, per esercitare i tuoi diritti GDPR o per segnalazioni:
Risposta garantita entro: 30 giorni
Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali: