Titolare del trattamento: Roberto Galati, persona fisica, che sviluppa e gestisce PIChiara con il marchio Innesto Systems.
Contatto per la privacy: roberto@innestosystems.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO): per un servizio di queste dimensioni non è obbligatorio (art. 37 GDPR).
Quando la società Innesto Systems sarà costituita, diventerà titolare al posto di Roberto Galati: l'informativa verrà aggiornata e te lo diremo nell'app prima del cambio.
Non chiediamo dati sulla salute, sulle opinioni o altre categorie particolari (art. 9 GDPR). Non inserirli nelle descrizioni.
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creare e gestire il tuo account, salvare e sincronizzare i dati, fare i calcoli e le stime che chiedi | Esecuzione del contratto: i Termini d'uso che accetti (art. 6.1.b) |
| Sicurezza del servizio, prevenzione di abusi e accessi non autorizzati (IP e browser) | Legittimo interesse a proteggere il servizio e i tuoi dati (art. 6.1.f) |
| Rispondere alle tue richieste e gestire i tuoi diritti privacy | Obbligo di legge (art. 6.1.c, artt. 12-22) |
| Conservare la prova di cosa hai accettato e quando | Obbligo di dimostrare la conformità (art. 5.2) e legittimo interesse alla tutela in caso di contestazioni (art. 6.1.f) |
Non usiamo i dati per marketing, profilazione o decisioni automatizzate con effetti giuridici (art. 22). Le cifre dell'app sono stime che servono a te: non prendono decisioni su di te.
Per avere un account email e password sono necessari. Gli altri dati sono facoltativi, ma senza di essi i calcoli sono meno precisi. Puoi anche usare l'app senza account, in modalità locale: in quel caso i dati restano nel tuo browser e non li riceviamo.
I dati sono gestiti con i servizi Firebase di Google (Authentication, Firestore, Hosting). Google agisce come responsabile del trattamento per nostro conto, secondo i Firebase Data Processing and Security Terms e, per i servizi coperti dai termini Google Cloud, il Cloud Data Processing Addendum (fonte: Firebase, Privacy and Security). Google si avvale di sub-responsabili elencati nella pagina Firebase Subprocessors.
Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (UE) 2023/1795 sul EU-U.S. Data Privacy Framework, a cui Google LLC è certificata, e delle clausole contrattuali tipo previste dai termini Firebase (artt. 45 e 46 GDPR). La validità della decisione è stata confermata dal Tribunale UE (causa T-553/23, 3 settembre 2025); è pendente un'impugnazione davanti alla Corte di giustizia (causa C-703/25 P): se cambiasse qualcosa, aggiorneremo questa informativa.
Nessun altro riceve i tuoi dati. Non li comunichiamo a terzi salvo obbligo di legge (per esempio richiesta dell'autorità giudiziaria).
| Dati | Conservazione |
|---|---|
| Account e dati inseriti nell'app | Finché hai l'account. Quando lo elimini, l'app cancella subito i tuoi dati dal database; Google li rimuove anche dai propri sistemi e dalle copie di sicurezza: per l'account (Authentication) entro 180 giorni (fonte: Firebase, Privacy and Security). |
| Copie di sicurezza e elenco degli elementi eliminati | Finché le elimini tu (pulsante Elimina copie di sicurezza) o elimini l'account. |
| Indirizzi IP dell'accesso | Alcune settimane (Firebase Authentication); alcuni mesi (Firebase Hosting). Tempi stabiliti da Google (fonte: Firebase, Privacy and Security). |
| Registro di cosa hai accettato | Finché hai l'account; cancellato con l'account. |
| Email scambiate con noi per richieste privacy | Il tempo necessario a rispondere e a dimostrare di averlo fatto, al massimo 2 anni. |
PIChiara non è un sistema di conservazione delle scritture contabili o delle fatture: per gli obblighi fiscali conserva i documenti originali come indicato dal tuo commercialista.
Hai diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15-21 GDPR).
Puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori (art. 77 GDPR).
Nelle fatture e nel lavoro dipendente inserisci nomi di clienti e datori di lavoro: possono essere dati personali di altre persone. Per questi dati sei tu il titolare, perché li tratti per la tua attività, e PIChiara li conserva per conto tuo, come responsabile del trattamento (art. 28 GDPR), alle condizioni del punto 7 dei Termini d'uso. Inserisci solo i dati che ti servono.
PIChiara non usa cookie di profilazione né strumenti di statistica. Usa solo strumenti tecnici, necessari al servizio che chiedi, per cui non serve il consenso né un banner (art. 122 d.lgs. 196/2003; Garante, Linee guida cookie e altri strumenti di tracciamento del 10 giugno 2021, n. 231, par. 5 e 7.1):
La libreria Firebase viene scaricata da www.gstatic.com (Google). Se accedi con Google, la finestra di accesso è di Google e segue l'informativa di Google.
Ogni utente può leggere e scrivere solo i propri dati (regole di sicurezza del database). Firebase cifra i dati durante il trasferimento (HTTPS) e Firestore e Authentication li cifrano anche quando sono memorizzati (fonte: Firebase, Privacy and Security). Se ci fosse una violazione dei dati che ti espone a un rischio elevato, te lo comunicheremo (art. 34 GDPR).
Se questa informativa cambia in modo sostanziale, l'app te lo mostra al primo accesso successivo e la data e la versione qui sopra cambiano. Le versioni precedenti sono disponibili su richiesta.