Privacy Policy

Bozza predisposta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003. Da far rivedere a un legale prima della pubblicazione.

1. Titolare del trattamento

Gabriele Corio, Via Galileo Galilei 2, 20019 Settimo Milanese (MI), P. IVA 13068870966, C.F. CROGRL04A07F205A, email info@gabrielecorio.com, PEC gabriele.corio@pec.it, tel. +39 393 3167 027 (di seguito, il "Titolare").

2. Dati trattati

Dati dell'account: indirizzo email, nome (se fornito tramite Google), identificativi tecnici della sessione.
Documenti caricati: i file PDF degli estratti conto e i dati estratti (date, descrizioni, importi, saldi, IBAN, intestatario). Possono riguardare anche terzi (clienti dello studio, controparti dei movimenti): l'utente garantisce di avere titolo per trattarli.
Dati di fatturazione: gestiti da Stripe (nome, indirizzo, partita IVA, metodo di pagamento); il Titolare non conserva i dati completi della carta.
Dati di utilizzo: numero di pagine convertite, log tecnici (identificativi, orari, codici di errore) senza contenuti dei documenti.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Erogare il servizio di conversione richiesto	Esecuzione del contratto (art. 6.1.b GDPR)
Gestione account, pagamenti, fatturazione, adempimenti fiscali	Contratto e obbligo di legge (art. 6.1.b e 6.1.c)
Sicurezza, prevenzione abusi, log tecnici	Legittimo interesse (art. 6.1.f)
Comunicazioni di servizio	Contratto (art. 6.1.b)

I documenti non sono utilizzati per finalità di marketing né per addestrare modelli di intelligenza artificiale.

4. Conservazione

File PDF caricati e dati estratti: cancellati automaticamente entro 24 ore dal caricamento.
Dati dell'account: per la durata del rapporto e fino a 30 giorni dalla cancellazione dell'account.
Dati di fatturazione: 10 anni, per obblighi fiscali.
Log tecnici: 90 giorni.

5. Destinatari e responsabili del trattamento

Supabase (autenticazione, database, archiviazione temporanea dei file), server nell'Unione Europea.
Vercel (hosting dell'applicazione web, regione Francoforte).
Fly.io o Railway (servizio di elaborazione dei PDF, regione UE).
Stripe (pagamenti e fatturazione).
OpenAI (estrazione assistita da intelligenza artificiale, solo per i documenti per cui non è disponibile un riconoscimento automatico o che risultano scansionati): i dati non vengono conservati né usati per l'addestramento secondo i termini API del fornitore.
Google (solo se scegli di accedere con il tuo account Google).

Con ciascun fornitore sono in essere accordi ai sensi dell'art. 28 GDPR. Eventuali trasferimenti extra-UE avvengono sulla base di clausole contrattuali standard o decisioni di adeguatezza.

6. Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR) scrivendo a info@gabrielecorio.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Il servizio utilizza cookie tecnici necessari all'autenticazione e alla sicurezza della sessione, che non richiedono consenso.

Solo se clicchi "Accetta" nel banner, usiamo anche cookie di Google Ads (Google Ireland Ltd.) per misurare quante persone arrivano dai nostri annunci e si registrano o attivano un abbonamento. In quel caso conserviamo per 90 giorni, in un cookie di prima parte, i parametri della campagna da cui sei arrivato (es. utm_source, gclid) e li associamo al tuo account al momento della registrazione. Non usiamo questi dati per annunci personalizzati. Se rifiuti, nessun cookie pubblicitario viene installato. Puoi cambiare scelta in qualsiasi momento dal link "Preferenze cookie" in fondo alle pagine del sito.

Per misurare le visite usiamo Vercel Web Analytics, che non installa cookie e raccoglie solo dati aggregati e anonimi (pagine visitate, provenienza, tipo di dispositivo), senza identificare il singolo utente.

8. Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con la data di aggiornamento.