Privacy Policy di Accantona

Il titolare del trattamento dei dati personali è:

Nazzareno Marziale
Codice fiscale: MRZNZR91B24L182M
Domicilio / sede di riferimento: Tivoli
Email privacy: [email protected]
Email supporto: [email protected]
Sito web: www.accantona.it

Nel presente documento, il titolare del trattamento è indicato anche come “Accantona”, “noi” o “Titolare”.

L’utente del sito o della piattaforma è indicato come “Utente” o “interessato”.

Qualora in futuro Accantona venga gestito tramite partita IVA, ditta individuale, società o altro soggetto giuridico, i dati del Titolare saranno aggiornati nella presente Privacy Policy, nei Termini e Condizioni e nel footer del sito.

Al momento non è nominato un Responsabile della Protezione dei Dati (DPO), salvo diversa indicazione futura. Per ogni richiesta relativa alla privacy è possibile scrivere all’indirizzo [email protected].

La presente Privacy Policy si applica al trattamento dei dati personali effettuato tramite:

• il sito web di Accantona;
• l’applicazione web Accantona;
• la dashboard riservata agli utenti;
• il processo di registrazione e login;
• l’onboarding fiscale;
• l’inserimento e la gestione manuale delle fatture;
• la generazione di stime fiscali e scadenze previsionali;
• il form di contatto;
• la gestione degli abbonamenti e dei pagamenti tramite Stripe;
• eventuali comunicazioni di servizio, supporto e sicurezza.

La presente informativa non disciplina il trattamento effettuato autonomamente da servizi terzi, come Google, Stripe o Web3Forms, quando tali soggetti agiscono come titolari autonomi del trattamento secondo le proprie informative privacy.

Accantona tratta i dati personali dell’Utente principalmente in qualità di titolare del trattamento, perché determina finalità e mezzi del trattamento necessari per creare account, fornire il servizio, gestire abbonamenti, sicurezza, supporto e adempimenti.

Quando l’Utente inserisce nella piattaforma dati personali relativi a soggetti terzi, ad esempio nomi di clienti persone fisiche nel campo “cliente” delle fatture o informazioni personali nelle note, l’Utente è responsabile di avere una base giuridica adeguata per trattare e inserire tali dati.

Per tali dati di terzi inseriti dall’Utente, Accantona li tratta esclusivamente per fornire il servizio richiesto dall’Utente, conservarli nel database, visualizzarli nella dashboard e utilizzarli nei calcoli necessari. Se richiesto dalla normativa applicabile o dalla configurazione contrattuale del servizio, potrà essere previsto un accordo separato sul trattamento dei dati.

L’Utente si impegna a non inserire nella piattaforma dati personali non necessari, eccedenti o non pertinenti rispetto alle finalità del servizio.

Accantona può trattare diverse categorie di dati personali, in base all’utilizzo effettivo del servizio.

4.1 Dati identificativi e di contatto

Possiamo trattare:

• nome e cognome;
• indirizzo email;
• eventuale immagine profilo associata al login Google, se resa disponibile;
• identificativo utente interno;
• dati inseriti dall’Utente nelle richieste di supporto o nel form contatti.

4.2 Dati di autenticazione e account

Accantona usa Google OAuth / Google Login per l’autenticazione.

L’app richiede gli scope profile ed email e può salvare:

• identificativo Google (googleId);
• email dell’account Google;
• nome completo;
• stato dell’account;
• stato dell’onboarding;
• data di creazione dell’account;
• data di aggiornamento dell’account;
• eventuali log tecnici di autenticazione e sicurezza.

Accantona non conserva la password dell’account Google dell’Utente.

4.3 Dati fiscali inseriti dall’Utente

Per fornire il servizio, Accantona può trattare dati relativi alla posizione fiscale dell’Utente, tra cui:

• anno di inizio attività;
• anno fiscale di riferimento;
• regime fiscale;
• codice ATECO;
• coefficiente di redditività;
• aliquota dell’imposta sostitutiva;
• tipologia previdenziale;
• eventuale cassa professionale;
• eventuali opzioni contributive;
• informazioni necessarie alla generazione delle stime fiscali.

Questi dati sono necessari per consentire ad Accantona di generare stime, riepiloghi, scadenze previsionali e indicazioni di accantonamento.

4.4 Dati relativi a fatture e incassi

Accantona può trattare dati inseriti manualmente dall’Utente relativi alle fatture, tra cui:

• numero fattura;
• nome o descrizione del cliente;
• data fattura;
• importo lordo;
• stato del pagamento;
• data di pagamento;
• note inserite dall’Utente;
• anno fiscale di riferimento;
• eventuali importi o informazioni collegate a contributi, bolli o componenti specifiche della fattura.

Se l’Utente inserisce nomi o informazioni riferite a clienti persone fisiche, tali informazioni possono costituire dati personali di terzi.

4.5 Dati calcolati o generati dal servizio

Accantona può generare e trattare dati derivati dai dati inseriti dall’Utente, tra cui:

• ricavi stimati;
• imponibile stimato;
• imposte stimate;
• contributi stimati;
• totale stimato da accantonare;
• scadenze fiscali previsionali;
• riepiloghi annuali;
• riepiloghi dashboard;
• indicatori e suggerimenti di accantonamento mensile;
• stato stimato della posizione fiscale nell’anno.

Questi dati sono generati automaticamente dal software e hanno natura indicativa e previsionale.

4.6 Dati di pagamento e abbonamento

Accantona utilizza Stripe per Checkout, abbonamenti, Customer Portal e webhook.

Accantona può inviare a Stripe o ricevere da Stripe dati come:

• email;
• nome;
• identificativo utente interno;
• metadata o client reference collegati all’Utente;
• prezzo selezionato;
• sessione di checkout;
• identificativo cliente Stripe;
• identificativo abbonamento Stripe;
• stato dell’abbonamento;
• date di trial;
• date di inizio e fine periodo;
• informazioni sulla cancellazione;
• eventi di sincronizzazione tramite webhook;
• stato dei pagamenti.

Accantona conserva localmente solo le informazioni necessarie alla gestione dell’abbonamento, come identificativi Stripe, stato dell’abbonamento, date di trial/periodo, cancellazione e sincronizzazione.

I dati completi della carta, il metodo di pagamento e la gestione delle fatture o ricevute di pagamento restano gestiti da Stripe. Accantona non conserva direttamente i dati completi della carta di pagamento.

4.7 Dati inviati tramite form contatti

Accantona utilizza Web3Forms per il form contatti.

Quando l’Utente invia una richiesta tramite il form contatti, possono essere inviati a Web3Forms:

• nome;
• email;
• oggetto;
• messaggio;
• source o riferimento della pagina, ad esempio “Pagina contatti Accantona”.

Web3Forms può inoltre trattare dati tecnici e log collegati all’invio del form, come indirizzo IP, informazioni sul browser, data e ora della richiesta e dati necessari alla prevenzione di spam, abusi o phishing, secondo la propria informativa privacy.

4.8 Dati tecnici, log e sicurezza

Durante l’utilizzo del sito e della piattaforma, possono essere trattati dati tecnici, tra cui:

• indirizzo IP;
• browser utilizzato;
• sistema operativo;
• dispositivo;
• data e ora di accesso;
• URL richiesti;
• log applicativi;
• log di errore;
• eventi di sicurezza;
• informazioni necessarie a prevenire abusi, accessi non autorizzati o malfunzionamenti.

4.9 Token di accesso, localStorage e tecnologie locali

Accantona può salvare nel browser dell’Utente un token di accesso nel localStorage, ad esempio con chiave accantona_auth_token.

Questa tecnologia è utilizzata per mantenere l’accesso dell’Utente alla piattaforma e consentire l’autenticazione verso il backend.

Il token salvato nel browser:

• non è un fornitore esterno;
• non è usato per finalità di marketing;
• è necessario per il funzionamento dell’area riservata;
• può essere rimosso effettuando logout, cancellando i dati del browser o secondo le logiche tecniche previste dall’applicazione.

L’eliminazione manuale del token può comportare la necessità di effettuare nuovamente il login.

4.10 Cookie e strumenti di tracciamento

Accantona può utilizzare cookie tecnici e tecnologie simili necessari al funzionamento del sito e della piattaforma.

Accantona può inoltre utilizzare strumenti di sicurezza, CDN, analytics o misurazione, come Cloudflare o altri strumenti eventualmente attivati.

Se vengono utilizzati cookie o strumenti diversi da quelli tecnici, questi saranno descritti nella Cookie Policy e, quando richiesto, saranno utilizzati solo previo consenso dell’Utente.

Accantona non richiede intenzionalmente il conferimento di categorie particolari di dati personali, come dati relativi alla salute, opinioni politiche, convinzioni religiose, appartenenza sindacale, orientamento sessuale, dati genetici, dati biometrici o dati relativi a condanne penali e reati.

L’Utente è invitato a non inserire tali informazioni nei campi liberi, ad esempio nelle note delle fatture, nel form contatti o nelle comunicazioni con il supporto.

Se l’Utente inserisce volontariamente dati non richiesti, Accantona potrà trattarli solo nei limiti necessari alla gestione tecnica del servizio, alla cancellazione degli stessi, alla sicurezza o alla tutela dei propri diritti.

Accantona tratta i dati personali per le finalità indicate nella tabella seguente.

Il conferimento di alcuni dati è necessario per utilizzare Accantona.

In particolare:

• senza dati account non è possibile creare un profilo utente;
• senza dati di autenticazione non è possibile accedere alla piattaforma;
• senza dati fiscali non è possibile generare stime;
• senza dati fattura non è possibile calcolare ricavi, scadenze e accantonamenti;
• senza dati di pagamento non è possibile attivare un abbonamento a pagamento;
• senza alcuni dati tecnici non è possibile garantire sicurezza e funzionamento della piattaforma.

Il conferimento di dati per finalità di marketing, newsletter o analytics non essenziali è facoltativo e, quando richiesto, basato sul consenso dell’Utente.

I dati personali sono trattati con strumenti informatici e telematici.

Accantona adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali da accesso non autorizzato, perdita, distruzione, divulgazione o modifica non autorizzata.

Le misure possono includere, a titolo esemplificativo:

• autenticazione degli utenti;
• controllo degli accessi;
• connessioni cifrate;
• separazione degli ambienti applicativi;
• log di sicurezza;
• backup, ove applicabili;
• limitazione degli accessi ai dati;
• utilizzo di fornitori cloud qualificati;
• monitoraggio di errori e sicurezza.

Nessun sistema informatico può tuttavia essere considerato completamente sicuro. L’Utente è responsabile della sicurezza del proprio account Google, del proprio dispositivo e delle credenziali utilizzate.

Accantona può comunicare o rendere accessibili dati personali a fornitori terzi necessari per il funzionamento del servizio.

Se in produzione vengono utilizzati specifici provider per hosting applicativo, database, backup, log o email, i loro nomi devono essere indicati nella presente informativa. Esempi: hosting app, hosting database, servizi di backup, servizi di logging, servizi email.

I fornitori che trattano dati personali per conto di Accantona sono, ove necessario, nominati responsabili del trattamento o agiscono secondo ruoli privacy definiti dai rispettivi accordi contrattuali.

Accantona non vende i dati personali degli utenti.

10.1 Google OAuth / Google Login

Accantona utilizza Google OAuth / Google Login per consentire all’Utente di registrarsi e accedere alla piattaforma tramite il proprio account Google.

Accantona richiede gli scope profile ed email e può ricevere da Google dati come:

• identificativo Google;
• email;
• nome completo;
• eventuale immagine profilo, se disponibile.

L’utilizzo dell’account Google resta soggetto anche alla Privacy Policy di Google.

10.2 Stripe

Accantona utilizza Stripe per gestire:

• Checkout;
• abbonamenti;
• pagamenti;
• rinnovi automatici;
• Customer Portal;
• webhook e sincronizzazione dello stato dell’abbonamento.

Accantona può inviare a Stripe email, nome, identificativo utente e metadata necessari per collegare il pagamento all’account Accantona.

Accantona conserva localmente solo i dati necessari alla gestione dell’abbonamento, come identificativi Stripe, stato, date di trial, date del periodo, cancellazione e sincronizzazione.

Carta, metodo di pagamento e documenti di pagamento sono gestiti da Stripe secondo la propria informativa privacy e i propri termini.

10.3 Web3Forms

Accantona utilizza Web3Forms per ricevere richieste tramite il form contatti.

Quando l’Utente invia il form, i dati del modulo sono trasmessi a Web3Forms, che li inoltra via email al Titolare o al team di Accantona.

Web3Forms può trattare anche log tecnici, indirizzo IP e dati necessari alla prevenzione di spam, abusi o phishing, anche tramite servizi anti-spam o infrastrutture terze indicate nella propria Privacy Policy.

10.4 Cookiebot / Usercentrics Cookiebot CMP

Accantona utilizza Cookiebot / Usercentrics Cookiebot CMP per mostrare il banner cookie, raccogliere e gestire le preferenze di consenso, bloccare preventivamente gli script non necessari e pubblicare la dichiarazione dei cookie.

Cookiebot può trattare preferenze di consenso, dati tecnici e identificatori necessari a documentare la scelta dell’Utente e a consentire la modifica o revoca del consenso.

La dichiarazione dei cookie è disponibile nella Cookie Policy di Accantona e viene aggiornata in base alle scansioni effettuate sul sito.

10.5 Hosting, database, backup e log

Accantona conserva dati account, dati fiscali, dati fatture/incassi, dati calcolati e dati abbonamento in un database PostgreSQL.

Il database, l’applicazione, i backup e i log possono essere gestiti tramite provider infrastrutturali esterni utilizzati per erogare, proteggere, monitorare e mantenere il servizio.

I provider infrastrutturali possono trattare dati tecnici, log, backup e dati applicativi nei limiti necessari alla fornitura dei rispettivi servizi. Accantona aggiornerà la presente informativa qualora vengano attivati fornitori ulteriori o cambiamenti rilevanti nei servizi di hosting, database, backup o monitoraggio.

10.6 Framework e librerie tecniche

Framework, librerie e strumenti di sviluppo come React, Next.js, NestJS, Tailwind, shadcn/ui, Radix, Lucide, Recharts, TanStack Query, MikroORM, Docker, Adminer, Jest o Vitest non sono, di per sé, destinatari autonomi dei dati personali degli utenti.

Tali strumenti sono componenti tecnici utilizzati per sviluppare o eseguire il software e non devono essere indicati come fornitori privacy, salvo che in produzione siano collegati a servizi esterni che ricevono dati personali.

Alcuni fornitori utilizzati da Accantona, come Google, Stripe, Web3Forms, Cookiebot, Cloudflare o altri provider cloud, possono trattare dati personali anche al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene sulla base degli strumenti previsti dal GDPR, come:

• decisioni di adeguatezza della Commissione Europea;
• clausole contrattuali standard;
• misure supplementari tecniche e organizzative;
• altre garanzie previste dalla normativa applicabile.

L’Utente può richiedere maggiori informazioni scrivendo ai contatti indicati nella presente Privacy Policy.

Accantona conserva i dati personali per il tempo necessario a fornire il servizio e per le ulteriori finalità indicate nella presente Privacy Policy.

I tempi di conservazione possono variare in base alla categoria di dati e alla finalità del trattamento.

Dopo la cancellazione dell’account, Accantona potrà conservare alcuni dati per il tempo necessario a:

• adempiere obblighi di legge;
• gestire aspetti amministrativi, fiscali o contabili;
• prevenire frodi o abusi;
• garantire sicurezza e integrità del servizio;
• esercitare o difendere diritti in sede giudiziale o stragiudiziale.

Quando i dati non sono più necessari, saranno cancellati, anonimizzati o aggregati.

L’Utente può richiedere la cancellazione dell’account secondo le modalità rese disponibili nella piattaforma o scrivendo ai contatti indicati nella presente Privacy Policy.

La cancellazione dell’account può comportare la perdita dell’accesso a:

• dashboard;
• fatture inserite;
• dati fiscali;
• stime;
• scadenze;
• impostazioni;
• dati calcolati.

Prima di richiedere la cancellazione, l’Utente è invitato a esportare o salvare i dati di cui desidera conservare copia, se tale funzionalità è disponibile.

La cancellazione dell’account non comporta necessariamente la cancellazione immediata di tutti i dati, quando la conservazione è necessaria per obblighi legali, sicurezza, prevenzione abusi o difesa dei diritti.

Accantona può inviare comunicazioni relative al funzionamento del servizio, tra cui:

• conferme di registrazione;
• notifiche di sicurezza;
• informazioni sull’account;
• comunicazioni relative all’abbonamento;
• notifiche su pagamenti, rinnovi o cancellazioni;
• aggiornamenti importanti dei Termini o della Privacy Policy;
• comunicazioni necessarie al supporto tecnico.

Queste comunicazioni sono necessarie per l’esecuzione del contratto o per il legittimo interesse di Accantona a garantire il corretto funzionamento del servizio.

Accantona può inviare comunicazioni promozionali, newsletter o aggiornamenti commerciali solo quando dispone di una base giuridica adeguata, ad esempio il consenso dell’Utente.

L’Utente può revocare il consenso in qualsiasi momento, ad esempio tramite link di disiscrizione presente nelle email o scrivendo ai contatti indicati nella presente Privacy Policy.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

Accantona può utilizzare cookie tecnici e tecnologie locali necessarie al funzionamento del sito e della piattaforma.

I cookie tecnici e le tecnologie necessarie possono essere utilizzati, ad esempio, per:

• consentire il login;
• mantenere l’accesso alla piattaforma;
• garantire sicurezza;
• memorizzare preferenze tecniche;
• consentire il funzionamento essenziale del sito;
• prevenire abusi o accessi non autorizzati.

Il token accantona_auth_token salvato nel localStorage è utilizzato per finalità di autenticazione e accesso all’area riservata.

Accantona può inoltre utilizzare cookie o strumenti simili per analytics, misurazione o miglioramento del servizio. Quando richiesto dalla normativa applicabile, tali strumenti saranno utilizzati solo previo consenso dell’Utente.

Per maggiori informazioni, l’Utente può consultare la Cookie Policy di Accantona all’indirizzo /cookie-policy.

Accantona genera automaticamente stime fiscali, riepiloghi, scadenze previsionali e suggerimenti di accantonamento sulla base dei dati inseriti dall’Utente.

Tali elaborazioni sono necessarie per fornire il servizio richiesto e non costituiscono decisioni automatizzate con effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.

Accantona non utilizza i dati dell’Utente per profilazione commerciale automatizzata senza una base giuridica adeguata e, ove richiesto, senza consenso.

Le stime generate dalla piattaforma hanno valore indicativo e non sostituiscono valutazioni professionali di commercialisti, consulenti fiscali o altri professionisti abilitati.

L’Utente, nei limiti e alle condizioni previste dal GDPR, può esercitare i seguenti diritti:

• diritto di accesso ai dati personali;
• diritto di rettifica dei dati inesatti;
• diritto alla cancellazione dei dati;
• diritto alla limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso, quando il trattamento si basa sul consenso;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, nei casi previsti dalla legge;
• diritto di proporre reclamo a un’autorità di controllo.

In Italia, l’autorità di controllo è il Garante per la protezione dei dati personali.

L’Utente può esercitare i propri diritti scrivendo a:

[email protected]

Accantona potrà richiedere informazioni aggiuntive per verificare l’identità del richiedente, quando necessario.

Le richieste saranno gestite nei tempi previsti dalla normativa applicabile.

Se la richiesta riguarda dati trattati da un fornitore terzo come titolare autonomo, ad esempio Google o Stripe per alcuni trattamenti, l’Utente potrà dover esercitare i propri diritti anche direttamente presso tale fornitore.

L’Utente ha il diritto di proporre reclamo al Garante per la protezione dei dati personali se ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile.

Sito del Garante: https://www.garanteprivacy.it

Accantona adotta misure ragionevoli per proteggere i dati personali trattati attraverso il servizio.

L’Utente è responsabile di:

• proteggere l’accesso al proprio account Google;
• non condividere credenziali o accessi;
• utilizzare dispositivi sicuri;
• effettuare logout dai dispositivi condivisi;
• informare Accantona in caso di accesso non autorizzato o sospetto.

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, Accantona agirà secondo quanto previsto dalla normativa applicabile.

Accantona non è destinato a minori di 18 anni.

L’Utente dichiara di avere almeno 18 anni e la capacità di utilizzare il servizio.

Se Accantona viene a conoscenza del trattamento di dati relativi a un minore senza adeguata base giuridica, potrà adottare misure ragionevoli per cancellare tali dati o chiudere l’account.

Accantona può modificare la presente Privacy Policy per adeguarla a:

• modifiche normative;
• evoluzioni del servizio;
• nuove funzionalità;
• cambiamenti nei fornitori;
• modifiche tecniche;
• esigenze di sicurezza.

La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultimo aggiornamento.

In caso di modifiche rilevanti, Accantona potrà informare l’Utente tramite email, notifica in piattaforma o altro mezzo ragionevole.

Per domande relative alla presente Privacy Policy o al trattamento dei dati personali, l’Utente può contattare Accantona ai seguenti recapiti:

Nazzareno Marziale
Email privacy: [email protected]
Email supporto: [email protected]
Indirizzo / città: Tivoli