Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Scudo Fisco di Andrea Porcina — P.IVA 04186250926 — Cagliari (Italia).
Contatto per la privacy: privacy@scudofisco.it.

2. Quali dati trattiamo

• Dati di account: nome, email, ruolo; la password è conservata con hashing (bcrypt), mai in chiaro.
• Documenti caricati: cartelle esattoriali e atti della riscossione in PDF e i dati in essi contenuti, inclusi dati fiscali ed eventuali dati di terzi presenti nell'atto.
• Dati tecnici e di sicurezza: log di utilizzo e registro immutabile degli interventi (audit).
• Richieste di contatto: i dati che fornisci volontariamente tramite l'assistente del sito (nome, email, messaggio).

3. Perché li trattiamo e su quale base giuridica

• Erogare il servizio di analisi documentale (esecuzione del contratto, art. 6.1.b GDPR).
• Analisi tramite intelligenza artificiale in modalità privacy-safe: il testo è estratto localmente dal PDF e pseudonimizzato (codice fiscale, P.IVA, nome, IBAN, email/PEC mascherati) prima dell'invio al fornitore di IA. Il documento PDF non lascia il sistema.
• Sicurezza, prevenzione degli abusi e tracciabilità (legittimo interesse / obblighi di legge, art. 6.1.f).
• Riscontro alle richieste di contatto (misure precontrattuali / legittimo interesse).

4. A chi comunichiamo i dati (responsabili e sub-responsabili)

• Fornitori di intelligenza artificiale (OpenAI; Anthropic se configurato) quali responsabili/sub-responsabili del trattamento, ai quali viene inviato solo testo pseudonimizzato, mai il PDF.
• Fornitore di hosting dell'infrastruttura.
• Fornitore di invio email (Resend) per le notifiche e le risposte alle richieste di contatto.

Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo: in tal caso il trasferimento avviene con garanzie adeguate (es. clausole contrattuali standard). L'elenco aggiornato dei responsabili è disponibile su richiesta.

5. Come proteggiamo i dati

• Trasmissione cifrata (HTTPS/TLS) e cifratura dei documenti a riposo.
• Autenticazione a due fattori (2FA), controllo accessi per ruolo e isolamento rigoroso dei dati tra utenti (verificato con test automatici).
• Scansione antivirus dei file in caricamento; registro immutabile degli interventi. La chiave del fornitore IA è cifrata a riposo.

Maggiori dettagli nella pagina Sicurezza.

6. I tuoi diritti (GDPR)

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR). In particolare, per la tua posizione puoi:

• esportare in formato JSON i dati trattati (portabilità);
• cancellare definitivamente la posizione e i relativi documenti, con rimozione dei file dallo storage.

Per esercitare i diritti scrivi a privacy@scudofisco.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Per quanto tempo li conserviamo

Trattiamo i dati per il tempo necessario a erogare il servizio e ad adempiere agli obblighi di legge. Puoi richiedere in ogni momento la cancellazione dei tuoi documenti e del tuo account; i log di sicurezza sono conservati per il tempo strettamente necessario alle finalità di tracciabilità.

8. Natura dei risultati

I risultati dell'analisi (importi, criticità, termini) sono bozze indicative da verificare, non pareri definitivi, e non sostituiscono il parere di un professionista abilitato. Le valutazioni ad alto impatto passano dalla revisione umana.

9. Responsabilità sui documenti caricati

Carichi i documenti sotto la tua responsabilità: devi avere il diritto di trattarli. Se contengono dati di terzi, sei tenuto a rispettare la normativa applicabile.