1. Titolare del trattamento
Il titolare del trattamento dei dati personali è l'entità che gestisce il servizio PreviCloud. Estremi identificativi, sede e recapiti per le richieste in materia di privacy sono pubblicati sul sito web del servizio o comunicati agli utenti nelle informative ufficiali.
Ove nominato, il responsabile della protezione dei dati può essere contattato tramite i canali indicati sul sito.
2. Ambito di applicazione
La presente informativa descrive come vengono trattati i dati personali degli utenti che accedono a PreviCloud tramite sito web, applicazione mobile e applicazione desktop, nonché i dati inseriti dagli utenti relativi ai propri clienti finali nell'ambito dell'utilizzo del servizio.
3. Tipologie di dati raccolti
Possono essere trattate, a seconda delle funzionalità utilizzate, le seguenti categorie di dati:
- Dati di registrazione e account:indirizzo email, password (conservata in forma crittografata), nome azienda e altri dati di profilo inseriti dall'utente.
- Dati relativi ai preventivi: titoli, importi, testi, stati, date e documenti PDF generati o caricati.
- Dati dei clienti inseriti dall'utente:nome, recapiti, note e ogni altra informazione che l'utente registra nella propria anagrafica clienti.
- Dati di utilizzo: log tecnici, eventi di utilizzo interni e, ove attivati, dati analitici finalizzati al miglioramento del servizio.
- Dati di pagamento: gestiti tramite Stripe; PreviCloud non conserva i dati completi delle carte di pagamento.
4. Finalità e base giuridica
I dati sono trattati per le seguenti finalità:
- erogazione del servizio PreviCloud e gestione dell'account utente;
- creazione, invio, firma e tracciamento dei preventivi;
- gestione di pagamenti, rate e abbonamenti collegati al servizio;
- assistenza tecnica e comunicazioni relative al servizio;
- miglioramento della piattaforma e sicurezza dei sistemi.
Le basi giuridiche del trattamento sono l'esecuzione del contratto o di misure precontrattuali richieste dall'utente e il consenso dell'interessato, ove richiesto dalla normativa applicabile.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure di sicurezza adeguate.
L'utente che inserisce dati dei propri clienti agisce, per tali dati, come titolare autonomo del trattamento o responsabile secondo la propria organizzazione; il titolare del servizio tratta tali dati quale fornitore della piattaforma, nei limiti previsti dal rapporto contrattuale e dalla normativa applicabile.
6. Conservazione
I dati dell'account e i contenuti associati sono conservati per tutta la durata del rapporto contrattuale e, successivamente alla chiusura dell'account, per un periodo massimo di 12 mesi, salvo obblighi di legge o esigenze di tutela in sede giudiziaria.
L'utente può richiedere l'eliminazione dell'account dalle impostazioni dell'applicazione, fatto salvo quanto necessario per adempiere a obblighi di legge.
7. Comunicazione e trasferimento a terzi
I dati non sono venduti né ceduti a terzi per finalità di marketing autonomo. Possono essere comunicati a fornitori tecnologici strettamente necessari all'erogazione del servizio:
- Supabase— hosting del database e servizi di autenticazione (infrastruttura con data center nell'Unione Europea ove configurato);
- Stripe — elaborazione dei pagamenti online;
- Anthropic— elaborazione dei testi dei preventivi tramite modelli di intelligenza artificiale, limitatamente ai contenuti inviati dall'utente per la generazione o il miglioramento dei testi.
Tali fornitori trattano i dati in qualità di responsabili del trattamento o sub-responsabili, secondo i rispettivi accordi contrattuali e informative privacy.
8. Diritti dell'interessato
In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del Regolamento UE 2016/679 (GDPR), tra cui:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione dei dati, ove applicabile;
- limitazione del trattamento;
- portabilità dei dati, nei casi previsti dalla legge;
- opposizione al trattamento, nei casi previsti dalla legge.
Le richieste possono essere inviate tramite i recapiti pubblicati sul sito del servizio. È inoltre possibile eliminare l'account direttamente dalle impostazioni dell'applicazione.
L'interessato ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Sicurezza
Il titolare del servizio adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione. Nessun sistema è tuttavia completamente immune da rischi; si invita l'utente a proteggere le proprie credenziali.
10. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata periodicamente. La versione aggiornata sarà pubblicata su questa pagina.
11. Contatti
Per domande sulla privacy o per esercitare i propri diritti è possibile contattare il titolare del trattamento tramite i recapiti pubblicati sul sito web del servizio.