Informativa sulla Privacy

La presente informativa descrive come FiscoFlow ("Noi", "Il Titolare") raccoglie, utilizza e condivide i dati personali degli utenti ("Utente") in relazione all'utilizzo della piattaforma e dei servizi API di integrazione fiscale (il "Servizio"), in conformità al Regolamento UE 2016/679 (GDPR).

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:
FiscoFlow S.r.l. (o nome entità legale)
Via Esempio 123, 20100 Milano (MI)
Email contatto privacy: privacy@fiscoflow.cloud

2. Tipologia di Dati Raccolti

Per fornire il Servizio, trattiamo le seguenti categorie di dati:

• Dati dell'Account: Dati forniti durante la registrazione, quali nome, cognome o ragione sociale, indirizzo email, password (hash).
• Credenziali di Terze Parti (Opzionale): Per effettuare le chiamate verso l'Agenzia delle Entrate, l'Utente può fornirci credenziali di accesso (es. Codice Fiscale, Password, PIN, Credenziali SPID).Nota: Tali dati vengono salvati nei nostri database esclusivamente in formato crittografato (AES-256) per garantire la massima sicurezza.
• Dati Fiscali: Fatture elettroniche, corrispettivi e altri documenti fiscali scaricati per conto dell'Utente tramite le API dell'Agenzia delle Entrate. FiscoFlow agisce come Responsabile del Trattamento per questi dati.
• Dati di Utilizzo e Log: Indirizzi IP, tipo di browser, timestamp delle chiamate API, log degli errori per finalità di debug e sicurezza.

3. Finalità e Base Giuridica del Trattamento

Trattiamo i dati per le seguenti finalità:

4. Misure di Sicurezza

La sicurezza è il core del nostro business. Adottiamo misure tecniche avanzate, tra cui:

• Crittografia: Tutti i dati sensibili (credenziali ADE/SPID) sono crittografati a riposo (At-Rest) con chiavi gestite in modo sicuro.
• TLS/SSL: Tutte le comunicazioni tra il client dell'Utente e i nostri server, e tra i nostri server e l'Agenzia delle Entrate, avvengono su canali cifrati HTTPS.
• Isolamento: Architettura multi-tenant per garantire la segregazione logica dei dati tra diversi workspace.

5. Condivisione dei Dati

Non vendiamo né cediamo i tuoi dati a terzi per scopi di marketing. I dati possono essere comunicati a:

• Fornitori di Servizi Tecnici: Hosting provider (es. AWS, Google Cloud, Vercel) che trattano i dati per nostro conto in conformità al GDPR.
• Agenzia delle Entrate / SOGEI: I dati necessari all'autenticazione e al recupero documenti vengono trasmessi automaticamente ai sistemi governativi per erogare il servizio richiesto.
• Autorità Giudiziarie: Solo se obbligati dalla legge.

6. Trasferimento Dati Extra-UE

I server principali sono localizzati nello Spazio Economico Europeo (SEE). Qualora ci avvalessimo di fornitori Extra-UE (es. USA), il trasferimento avverrà sulla base di Decisioni di Adeguatezza o Clausole Contrattuali Standard (SCC).

7. Conservazione dei Dati

Conserviamo i dati per il tempo strettamente necessario a fornire il Servizio. Le credenziali ADE possono essere eliminate dall'Utente in qualsiasi momento. I log tecnici vengono ruotati periodicamente (es. 90 giorni).

8. I Tuoi Diritti (GDPR)

In qualità di interessato, hai il diritto di:

• Accedere ai tuoi dati personali (Art. 15).
• Rettificare dati inesatti (Art. 16).
• Chiedere la cancellazione (Diritto all'oblio) (Art. 17).
• Limitare il trattamento (Art. 18).
• Ricevere i dati in formato portabile (Art. 20).

Per esercitare questi diritti, scrivi a privacy@fiscoflow.cloud.