I tuoi dati, spiegati come stanno

Il titolare del trattamento è [DA COMPLETARE: denominazione, sede e P.IVA del titolare]. Per qualsiasi richiesta sui tuoi dati scrivi a [DA COMPLETARE: email di contatto privacy].

Dati dell’account (nome, email, password cifrata): servono a creare e proteggere il tuo accesso. Base giuridica: esecuzione del contratto.

Dati fiscali e di attività (P.IVA, codice fiscale, codice ATECO, sede, cassa previdenziale, fatture, clienti, incassi, preventivi, documenti caricati): sono il cuore del servizio — calcolo delle imposte, scadenzario, fatturazione elettronica, suggerimenti. Base giuridica: esecuzione del contratto.

Conversazioni con l’assistente: le domande che fai all’assistente fiscale vengono conservate nel tuo storico. Prima di interrogare il modello linguistico, i tuoi dati identificativi (nome, P.IVA, nomi dei clienti, IBAN, indirizzi) vengono pseudonimizzati: il fornitore AI riceve segnaposto come “CLIENTE_A” e dati fiscali aggregati, mai la tua identità. La mappa segnaposto→identità resta solo nei nostri sistemi.

Dati di pagamento: la carta la gestisce Stripe; noi non vediamo né conserviamo il numero. Riceviamo solo lo stato dell’abbonamento.

Per far funzionare IvaGoat usiamo servizi terzi, ognuno vincolato da un accordo di trattamento dati (DPA):

• Neon (database Postgres, regione UE — Francoforte): qui vivono i tuoi dati.
• Vercel(hosting dell’applicazione).
• Stripe (pagamenti e abbonamento).
• Anthropic(modello linguistico dell’assistente): riceve solo dati pseudonimizzati, come descritto sopra.
• Resend (invio email: recupero password, promemoria, copie di cortesia delle fatture).
• Openapi(trasmissione delle fatture elettroniche al Sistema di Interscambio dell’Agenzia delle Entrate).
• Telegram(solo se colleghi il bot per l’invio dei documenti: è una scelta facoltativa).
• Sentry(monitoraggio degli errori tecnici, dati conservati in regione UE): quando qualcosa si rompe riceviamo il dettaglio tecnico dell’errore, non i tuoi dati fiscali.

Alcuni fornitori (Vercel, Stripe, Anthropic, Resend) hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base del EU-US Data Privacy Framework o di clausole contrattuali standard.

I dati dell’account e dell’attività restano finché il tuo account esiste. Se lo elimini, cancelliamo tutto quello che ti riguarda dai nostri sistemi; fanno eccezione i dati che la legge ci impone di conservare (es. registrazioni contabili dei pagamenti dell’abbonamento, 10 anni ex art. 2220 c.c.).

Ricorda: le fatture elettroniche che emetti sono documenti fiscali tuoi— prima di eliminare l’account, scarica l’export completo dalla pagina Account.

Usiamo solo cookie tecnici di sessione, indispensabili per tenerti collegato. Niente cookie di profilazione, niente tracciamento pubblicitario, niente banner da chiudere. Le statistiche di utilizzo del sito (Vercel Analytics) sono aggregate e senza cookie: contano le visite, non seguono le persone.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo al contatto indicato sopra. Due diritti li eserciti da solo, subito, dall’app: l’export completo dei tuoi dati (in formato JSON riutilizzabile) e la cancellazione dell’account, entrambi nella pagina Account. Hai anche il diritto di reclamo al Garante per la protezione dei dati personali (gpdp.it).

L’assistente di IvaGoat è un sistema di intelligenza artificiale: te lo dichiariamo qui e nell’interfaccia. Le sue risposte citano sempre fonti normative ufficiali e non costituiscono consulenza professionale personalizzata: per i casi complessi il suggerimento resta quello di sentire un professionista abilitato.