Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite Conti in Regola è Edoardo Lunardi. Per qualsiasi richiesta relativa alla privacy o per esercitare i tuoi diritti puoi scrivere a lunardiedoardo13@gmail.com.

2. Quali dati raccogliamo

• Dati dell'account: email e password (o account Google se accedi con Google).
• Dati contabili e fiscali che inserisci volontariamente: entrate, uscite, importi, IVA, categorie, note e i nomi dei movimenti.
• Foto o scansioni di scontrini e documenti fiscali che carichi per la lettura automatica.
• Dati di fatturazione e pagamento dell'abbonamento, gestiti direttamente dal nostro fornitore di pagamenti (non conserviamo i dati della tua carta).
• Dati tecnici minimi necessari al funzionamento (es. cookie di sessione).

3. Perché trattiamo questi dati

• Per fornirti il servizio richiesto: tenuta della contabilità, calcolo di IVA e utile, scadenzario, lettura automatica degli scontrini.
• Per gestire il tuo account, l'abbonamento e le comunicazioni di servizio.
• Per garantire la sicurezza del servizio e prevenire usi impropri.
• Per adempiere a eventuali obblighi di legge, incluse le richieste dell'Autorità.

Non usiamo i tuoi dati per pubblicità né li vendiamo a terzi.

4. Con chi condividiamo i dati

Per far funzionare Conti in Regola ci appoggiamo ad alcuni fornitori esterni, che trattano i dati solo per nostro conto e nella misura necessaria a erogare il servizio:

• Supabase — database, autenticazione e archiviazione sicura dei file (es. foto degli scontrini); ogni utente accede solo ai propri dati.
• Lovable — piattaforma su cui è costruita ed ospitata l'app; instrada anche le richieste di lettura automatica degli scontrini verso un modello di intelligenza artificiale (Google Gemini) e invia le email di servizio (conferma account, notifiche).
• Google — se scegli "Continua con Google" per l'accesso, ed elabora le foto degli scontrini quando usi la lettura automatica.
• Stripe — gestisce in autonomia i pagamenti e la fatturazione dell'abbonamento.

Alcuni di questi fornitori possono trattare i dati anche al di fuori dello Spazio Economico Europeo; in questi casi il trasferimento avviene sulla base delle garanzie previste dalla normativa (es. clausole contrattuali standard).

5. Per quanto tempo conserviamo i dati

Conserviamo i tuoi dati finché il tuo account resta attivo. Se chiedi la cancellazione dell'account, i dati vengono rimossi entro un tempo ragionevole, salvo quanto siamo tenuti a conservare per obblighi fiscali o contabili previsti dalla legge.

6. Come proteggiamo i dati

L'accesso ai dati richiede autenticazione e ogni utente può vedere e modificare solo i propri movimenti e documenti: l'isolamento è applicato direttamente a livello di database e di archiviazione dei file, non solo nell'interfaccia dell'app.

I dati sono cifrati sia a riposo (AES-256) sia in transito (TLS) dal nostro fornitore di infrastruttura (Supabase), come standard su tutti i suoi progetti. L'accesso con i privilegi più ampi, usato solo da poche funzioni lato server (es. inviti, pagamenti), non è mai esposto al client né raggiungibile da un utente autenticato.

7. I tuoi diritti

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile o opporti al trattamento, scrivendo a lunardiedoardo13@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Cookie

Usiamo solo cookie tecnici, necessari al funzionamento dell'app: uno mantiene la sessione di accesso (gestito dal nostro fornitore di autenticazione) e uno ricorda una tua preferenza di visualizzazione dell'interfaccia (es. menu laterale aperto o chiuso). Non usiamo cookie di profilazione, statistica o pubblicitari, né condividiamo dati con terzi per finalità di marketing: per questo, come previsto dalle linee guida del Garante Privacy sui cookie tecnici, non è necessario un banner di consenso.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo, ad esempio se cambiamo fornitore o aggiungiamo nuove funzioni. In caso di modifiche rilevanti te lo comunicheremo tramite l'app o via email.