1. Titolare e contatti
Il gestore di CrediPulse e titolare del trattamento dei dati di account, accesso, sicurezza e assistenza è Andrea Carbonetti, persona fisica in Italia. Per richieste sulla privacy, esercizio dei diritti o assistenza: carbonettiandrea@gmail.com.
Quando uno studio carica dati personali di clienti o altre persone, determina le finalità del proprio trattamento e deve disporre di una base giuridica per comunicarli. Il trattamento svolto per conto dello studio richiede, ove applicabile, un accordo ai sensi dell’art. 28 GDPR; questa informativa non sostituisce tale accordo.
2. Dati utilizzati dal servizio
Account: indirizzo email, identificativo utente, dati necessari all’autenticazione e metadati del profilo. Con email/password, le credenziali sono gestite da Supabase Auth; il gestore non ha accesso alla password in chiaro.
Spazi di lavoro: nome dello studio, aziende inserite, email e ruoli dei membri, inviti, date e account che effettuano le modifiche. Il registro può contenere nomi di aziende ed email dei collaboratori.
Bilanci: il file XBRL/XML viene trasmesso al servizio di analisi ed elaborato in memoria. L’app non conserva il file originale; conserva esercizio, risultati, formule e dati estratti necessari ai calcoli. Questi contenuti possono includere dati personali se presenti nei documenti o nei nomi inseriti.
Dati tecnici: fornitori di hosting, autenticazione e sicurezza possono trattare indirizzi IP, informazioni sul browser, date delle richieste e log per erogare e proteggere il servizio. Le richieste di assistenza includono i dati che scegli di comunicarci.
3. Accesso con Google
L’accesso con Google è facoltativo. CrediPulse usa i permessi di identità di base (openid, email e profilo): Google e Supabase possono fornire identificativo, email, nome e immagine del profilo, se disponibili. Sono utilizzati per creare o riconoscere l’account, autenticarti e associare i permessi dello spazio di lavoro.
CrediPulse non richiede accesso a Gmail, Google Drive, contatti o calendari. I dati ottenuti tramite Google non sono venduti, usati per pubblicità personalizzata o per addestrare modelli di intelligenza artificiale. L’accesso umano è limitato alle esigenze di assistenza, sicurezza, funzionamento o legge.
Puoi revocare il collegamento nelle impostazioni del tuo account Google. La revoca non elimina automaticamente l’account CrediPulse o i contenuti dello studio: per la cancellazione usa il contatto indicato in questa informativa.
4. Finalità e basi giuridiche
I dati necessari ad account e autenticazione sono indispensabili per lo spazio privato; senza di essi puoi usare la demo pubblica. Il servizio non invia newsletter promozionali e non richiede un consenso pubblicitario per registrarsi. Per i dati personali caricati dagli studi, la base giuridica va determinata dal rispettivo titolare.
- Creare l’account, autenticare gli utenti, elaborare i bilanci e fornire la collaborazione richiesta: esecuzione del servizio o misure precontrattuali, art. 6(1)(b) GDPR.
- Proteggere account e infrastruttura, verificare accessi e ricostruire modifiche: legittimo interesse alla sicurezza e alla corretta amministrazione del servizio, art. 6(1)(f), tenendo conto dei diritti degli interessati.
- Rispondere a obblighi di legge o richieste legittime delle autorità: art. 6(1)(c), quando applicabile.
5. Condivisione e fornitori
I membri autorizzati dello stesso spazio vedono i dati condivisi secondo il proprio ruolo. Titolare e amministratori possono vedere e gestire membri e inviti. Il gestore può accedere ai dati quando necessario per assistenza, sicurezza e amministrazione; eventuali destinatari previsti dalla legge sono limitati a quanto richiesto.
Supabase fornisce autenticazione, database ed elaborazione dei bilanci. Cloudflare ospita e distribuisce il sito. Google interviene quando scegli il suo accesso. Stripe gestisce il checkout e il portale abbonamenti; eventuali funzioni Link e verifiche di sicurezza operano nelle pagine del fornitore. Le email di account passano attraverso l’infrastruttura di invio configurata in Supabase.
Nell’attuale modalità di prova non vengono effettuati addebiti reali. Stripe riceve i dati inseriti nelle sue pagine; CrediPulse conserva identificativi del cliente/abbonamento, stato, prezzo e scadenza di accesso. Il codice di CrediPulse non riceve né conserva il numero completo della carta o il CVC.
I fornitori operano, secondo l’attività, come responsabili del trattamento o titolari autonomi. Consulta le loro informative e condizioni per i trattamenti di rispettiva competenza.
6. Luoghi di trattamento e trasferimenti
I fornitori utilizzano infrastrutture e personale in più paesi. Il trattamento non è limitato in ogni sua parte all’Italia o allo Spazio economico europeo: autenticazione, sicurezza, assistenza e metadati operativi possono coinvolgere paesi terzi.
Le condizioni e gli accordi dei fornitori descrivono le garanzie applicabili, tra cui decisioni di adeguatezza e clausole contrattuali standard quando pertinenti. Puoi chiedere al contatto privacy dettagli sui destinatari e sulle garanzie relative ai tuoi dati. La documentazione Supabase illustra anche la distinzione tra regione del database e altri trattamenti operativi.
7. Conservazione e cancellazione
L’account e i suoi dati sono conservati mentre il servizio è utilizzato e finché necessari a fornirlo. Le analisi rimangono nello spazio finché il titolare o un amministratore le elimina o viene cancellato lo spazio. La scadenza dell’abbonamento o l’uscita di un collaboratore non cancellano automaticamente i dati condivisi.
Inviti e attività servono a gestire gli accessi e ricostruire le modifiche; possono rimanere nello storico dello studio dopo scadenza dell’invito o uscita del membro. L’eliminazione dell’account rimuove l’associazione dell’attore dal registro, ma riferimenti testuali, come email negli eventi di invito, possono richiedere un intervento ulteriore. Puoi richiederne cancellazione o limitazione.
Le richieste di cancellazione vengono valutate rispetto alla titolarità dei contenuti, ai diritti degli altri membri e agli eventuali obblighi di legge o di difesa di un diritto. Copie tecniche, backup e log dei fornitori seguono i rispettivi cicli di conservazione; non viene promessa una cancellazione istantanea da ogni backup. I messaggi di assistenza sono conservati per gestire la richiesta ed eventuali contestazioni.
8. Memoria del browser e cookie
Il browser conserva la sessione di accesso (credipulse.auth), la lingua, lo spazio selezionato e la preferenza di visualizzazione dei calcoli. La memoria di sessione può conservare temporaneamente l’identificativo di un invito per riprendere il percorso dopo l’accesso. Sono utilizzati per le funzioni richieste, senza profilazione pubblicitaria.
Puoi cancellare questi dati dalle impostazioni del browser; potresti dover accedere nuovamente e reimpostare le preferenze. Il sito non integra pixel pubblicitari o analytics di marketing. Le pagine esterne di Google e Stripe possono utilizzare propri cookie e strumenti antifrode secondo le rispettive informative.
9. I tuoi diritti
Nei casi previsti dal GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti ai trattamenti basati sul legittimo interesse scrivendo a carbonettiandrea@gmail.com. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Le richieste vengono gestite nei termini previsti dal GDPR; possono essere necessarie verifiche proporzionate dell’identità.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Se la richiesta riguarda dati caricati da uno studio che ne è titolare, ti aiuteremo a indirizzarla al soggetto competente.
Gli indicatori finanziari sono elaborati automaticamente a partire dai dati caricati. CrediPulse non assume decisioni di concessione del credito o altre decisioni con effetti giuridici sugli utenti: le valutazioni e le azioni rimangono responsabilità di chi utilizza i risultati.
10. Aggiornamenti
La data in apertura identifica questa versione. Cambiamenti nei servizi, nei fornitori o nel gestore possono richiedere un aggiornamento dell’informativa e, quando necessario, una comunicazione agli utenti. La versione applicabile resterà consultabile da queste pagine.