Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite Pratiko è:

Connect and Create di Gabriele Sestito
Via al Funti 17, 6834 Morbio Inferiore, Svizzera

Questa pagina è gestita dal titolare e descrive quali dati vengono trattati, come e con quali finalità. Non costituisce una certificazione indipendente.

2. Quali dati raccogliamo

• Dati di account: indirizzo email, password (memorizzata solo come hash), lingua preferita.
• Dati aziendali: ragione sociale, indirizzo, IBAN, numero IVA/UID, telefono, eventuali credenziali Zefix inserite volontariamente.
• Dati commerciali: anagrafica clienti, preventivi, fatture, note di credito, movimenti di pagamento importati dai file bancari CAMT.
• Dati tecnici essenziali: log applicativi indispensabili al funzionamento e alla sicurezza (es. autenticazione).

3. Finalità e base giuridica

• Fornire il Servizio richiesto (esecuzione di un contratto / legittimo interesse).
• Adempiere obblighi di legge (es. conservazione documenti contabili).
• Garantire sicurezza e prevenzione abusi (legittimo interesse).

4. Dove sono conservati i dati

I dati sono archiviati su Lovable Cloud, che utilizza l'infrastruttura Supabase con data center nell'Unione Europea. Le comunicazioni tra il tuo browser e il Servizio sono cifrate in transito (HTTPS/TLS). L'accesso ai tuoi documenti è limitato al tuo account e agli utenti che hai esplicitamente invitato come collaboratori.

5. Fornitori (sub-responsabili)

• Lovable — piattaforma di hosting dell'applicazione.
• Supabase — database, autenticazione e archiviazione (data center UE).
• Google — solo se scegli di accedere con Google, per l'autenticazione OAuth.
• Zefix (Ufficio federale di giustizia) — solo se inserisci le tue credenziali Zefix per la ricerca automatica di anagrafiche.
• Banca Nazionale Svizzera (BNS) — richieste in sola lettura dei tassi di cambio pubblici.

6. Cookie e tracciamento

Il Servizio utilizza solo cookie tecnici essenziali per mantenere la sessione di login. Non vengono utilizzati cookie di profilazione, pixel pubblicitari o strumenti di analytics di terze parti. Non condividiamo i tuoi dati con inserzionisti.

7. Conservazione

I dati sono conservati finché il tuo account è attivo. Puoi esportare in qualsiasi momento un backup JSON dal profilo. In caso di chiusura account, i dati vengono cancellati entro 30 giorni, salvo obblighi di legge di conservazione più lunghi.

8. I tuoi diritti

Ai sensi della LPD svizzera (e del GDPR quando applicabile) hai diritto ad accedere, rettificare, cancellare, limitare o portare altrove i tuoi dati e ad opporti al trattamento. Puoi esercitare questi diritti scrivendo al titolare all'indirizzo indicato sopra. Hai inoltre diritto di reclamo presso l'autorità di controllo competente (Incaricato federale della protezione dei dati e della trasparenza).

9. Sicurezza

Applichiamo controlli tecnici come cifratura in transito, autenticazione con hashing delle password e regole di accesso ai dati per riga (RLS) che impediscono a un utente di accedere ai documenti di un altro. Nessuna misura di sicurezza è però assoluta: sei tenuto a proteggere le tue credenziali.

10. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è quella pubblicata su questa pagina.