Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è 4fett. Per qualsiasi richiesta relativa ai dati personali è possibile scrivere a info@4fett.com.

2. Dati raccolti

La Piattaforma raccoglie e tratta le seguenti categorie di dati personali:

• Dati di account: nome, indirizzo email e immagine del profilo. In caso di accesso tramite Google, questi dati sono forniti dal tuo account Google al momento dell'autenticazione.
• Dati fiscali: regime e tipo di attività, categoria ATECO, coefficiente di redditività, aliquota dell'imposta sostitutiva, tipologia di gestione INPS, aliquota INPS, percentuale di costi e fatturato dell'anno precedente.
• Dati operativi: contratti/clienti (nome azienda, referente, tipo collaborazione, tariffe, date), fatture (importi, date di emissione e incasso, stato), consuntivazioni (ore e giornate lavorate, date, note).
• Dati dell'assistente AI: i messaggi che invii all'assistente e il contesto del tuo account necessario a generare la risposta.
• Dati tecnici: log di accesso, indirizzo IP, tipo di browser e dispositivo, dati di sessione e data dell'ultimo accesso.

3. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

• Creazione e gestione dell'account utente.
• Calcolo automatico di tasse, contributi INPS e proiezioni fiscali in regime forfettario.
• Gestione di contratti, fatture e consuntivazioni.
• Generazione della dashboard riepilogativa e dei report finanziari.
• Invio di notifiche relative alla piattaforma (es. promemoria fatturazione).
• Analisi statistica aggregata e anonima del traffico, per capire l'utilizzo del servizio e migliorarlo.
• Miglioramento del servizio e risoluzione di problemi tecnici.

4. Base giuridica

Il trattamento è basato sul consenso dell'utente (art. 6, par. 1, lett. a GDPR) e sull'esecuzione del contratto di servizio (art. 6, par. 1, lett. b GDPR). Le statistiche di traffico aggregate e anonime si fondano sul legittimo interesse del titolare a comprendere e migliorare l'utilizzo del servizio (art. 6, par. 1, lett. f GDPR); non essendo basate su cookie né su identificatori dei singoli utenti, non richiedono un consenso preventivo.

5. Conservazione dei dati

I dati personali sono conservati per tutta la durata dell'account attivo. Al momento della cancellazione dell'account, tutti i dati associati — contratti, fatture, consuntivazioni, dati fiscali e di profilo (inclusi i dati cifrati) e l'immagine del profilo — vengono eliminati in modo permanente e immediato dal database, senza possibilità di recupero, salvo obblighi di legge che ne richiedano una conservazione più lunga.

6. Condivisione dei dati e fornitori

I dati personali non vengono venduti né condivisi con terze parti a fini commerciali. Per l'erogazione del servizio ci avvaliamo dei seguenti responsabili del trattamento, che agiscono su nostra istruzione e nel rispetto di adeguate garanzie contrattuali:

• Supabase: hosting del database, autenticazione e archiviazione dell'immagine del profilo.
• Vercel: hosting e distribuzione della piattaforma, oltre a statistiche di traffico aggregate e anonime (Vercel Web Analytics), raccolte senza l'uso di cookie e senza identificare i singoli utenti.
• Google: autenticazione tramite “Accedi con Google” (se scelta come metodo di accesso).
• Google (Gemini API): elaborazione dei messaggi inviati all'assistente AI per generare le risposte.

Alcuni di questi fornitori possono trattare i dati al di fuori dell'Unione Europea. In tal caso il trasferimento avviene in presenza di garanzie adeguate ai sensi del GDPR (es. Clausole Contrattuali Standard). In particolare, Google tratta i dati inviati alla Gemini API in qualità di responsabile del trattamento ai sensi del “Data Processing Addendum for Products Where Google is a Data Processor”, che incorpora le Clausole Contrattuali Standard per i trasferimenti extra-UE.

7. Assistente AI

Quando utilizzi l'assistente AI, i tuoi messaggi e il contesto rilevante del tuo account vengono trasmessi a Google (modello Gemini) al solo scopo di generare una risposta. L'assistente fornisce stime e informazioni di supporto e non costituisce consulenza fiscale ufficiale. Ti invitiamo a non inserire dati non necessari nelle conversazioni.

8. Sicurezza

La Piattaforma adotta misure tecniche e organizzative per proteggere i dati personali, tra cui:

• Cifratura a riposo dei dati sensibili: i dati personali e finanziari sensibili — dati fiscali, importi delle fatture, dati di contratti e clienti (nome azienda, referente) e il tuo nome — sono conservati nel database esclusivamente in forma cifrata con algoritmo AES-256-GCM, senza alcuna copia in chiaro. La chiave di cifratura è custodita lato server, separata dal database, e non è accessibile a chi avesse accesso diretto ai dati archiviati.
• Trasmissione dei dati tramite protocollo cifrato HTTPS.
• Politiche di accesso basate su ruoli (Row Level Security) e autenticazione a due fattori (opzionale).

9. Diritti dell'utente

In conformità al GDPR, l'utente ha diritto di:

• Accedere ai propri dati personali.
• Richiederne la rettifica o l'aggiornamento.
• Richiederne la cancellazione (diritto all'oblio).
• Revocare il consenso in qualsiasi momento.
• Esportare i propri dati in formato leggibile.
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali.

Per esercitare i propri diritti è possibile utilizzare la funzione "Elimina account" nella sezione Profilo oppure contattare il titolare del trattamento. L'eliminazione dell'account comporta la cancellazione permanente e irreversibile di tutti i dati associati (account, dati fiscali, contratti, fatture, consuntivazioni, immagine del profilo e conversazioni con l'assistente), senza possibilità di recupero.

10. Cookie

La Piattaforma utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (sessione di autenticazione). Non vengono utilizzati cookie di profilazione o di terze parti a scopi pubblicitari. I dettagli sono nella Cookie Policy.

11. Modifiche alla policy

La presente Privacy Policy può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate tramite notifica nell'applicazione. L'uso continuato della Piattaforma dopo la pubblicazione delle modifiche costituisce accettazione delle stesse.