Privacy Policy
Ultimo aggiornamento: 1 luglio 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati è l'utente che gestisce il presente servizio (di seguito "Sollecito"). Per contattarci, visita la pagina Contatti.
2. Dati personali raccolti
Durante l'utilizzo di Sollecito, raccogliamo le seguenti categorie di dati personali:
- Dati di registrazione: indirizzo email e password (hashata) per la creazione dell'account.
- Dati del profilo aziendale: ragione sociale, partita IVA, email mittente per solleciti.
- Dati delle fatture: nome cliente, email cliente, numero fattura, importo, date, note.
- Dati di pagamento: gestiti interamente da Stripe — Sollecito non memorizza numeri di carta o dati bancari.
- Dati di utilizzo: pagine visitate, interazioni con la dashboard.
3. Finalità del trattamento
I dati vengono trattati per le seguenti finalità:
- Gestione dell'account e autenticazione
- Erogazione del servizio di gestione fatture e solleciti
- Gestione degli abbonamenti e pagamenti (tramite Stripe)
- Invio di comunicazioni relative al servizio (es. conferma pagamento, rinnovo)
- Assistenza tecnica e customer support
- Adempimento di obblighi legali (es. fiscali)
4. Base giuridica
Il trattamento dei dati si basa su:
- Esecuzione del contratto (Art. 6.1.b GDPR) — per erogare il servizio richiesto
- Consenso (Art. 6.1.a GDPR) — per cookie tecnici e comunicazioni opzionali
- Obbligo legale (Art. 6.1.c GDPR) — per adempimenti fiscali e contabili
- Legittimo interesse (Art. 6.1.f GDPR) — per migliorare il servizio e prevenire abusi
5. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti:
- Supabase (USA) — database e autenticazione. Supabase è conforme al GDPR tramite Data Processing Agreement e clausole contrattuali standard.
- Stripe (USA) — elaborazione pagamenti. Stripe è certificato PCI DSS Level 1 e conforme al GDPR.
- Provider di hosting — per l'infrastruttura del servizio.
6. Trasferimento dati extra-UE
Alcuni dati vengono trasferiti verso gli Stati Uniti per i servizi di Supabase e Stripe. Tali trasferimenti sono regolati dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
7. Periodo di conservazione
I dati vengono conservati per il tempo necessario a erogare il servizio e per adempiere agli obblighi di legge:
- Dati dell'account: fino alla cancellazione dell'account
- Dati delle fatture: 10 anni dalla chiusura (obbligo fiscale italiano)
- Dati di pagamento: gestiti da Stripe secondo la loro policy
8. Diritti dell'interessato
Ai sensi degli Artt. 15-22 GDPR, hai diritto di:
- Accedere ai tuoi dati personali
- Richiederne la rettifica o l'integrazione
- Richiederne la cancellazione (diritto all'oblio)
- Richiedere la limitazione del trattamento
- Richiedere la portabilità dei dati
- Opporti al trattamento
- Revocare il consenso in qualsiasi momento
- Proporre reclamo al Garante per la Protezione dei Dati Personali
Per esercitare i tuoi diritti, contattaci.
9. Cookie
Sollecito utilizza esclusivamente cookie tecnici necessari al funzionamento dell'autenticazione (cookie di sessione Supabase). Non vengono utilizzati cookie di profilazione, tracciamento o analytics di terze parti.
10. Sicurezza
Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali: crittografia TLS per tutte le comunicazioni, hashing delle password, accesso basato su ruoli (RLS) a livello database.
11. Modifiche
La presente Privacy Policy può essere aggiornata periodicamente. In caso di modifiche sostanziali, gli utenti verranno informati tramite email o avviso nell'app.