Informativa sulla Privacy

La presente Informativa sulla Privacy (la "Privacy Policy") descrive le modalità con cui Tornoconto ("Tornoconto", "noi", "ci" o "nostro") raccoglie, utilizza, elabora e protegge i Suoi dati personali. Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (General Data Protection Regulation - GDPR).

1. Titolare del Trattamento e DPO

Il Titolare del trattamento dei dati è:
Tornoconto (Ditta Individuale)
Via della Repubblica 12, 21100 Varese, Italia
P.IVA: IT03845170129
Email di contatto: info@tornoconto.it

Per garantire la massima tutela dei Suoi diritti, abbiamo designato un Responsabile della Protezione dei Dati (DPO) contattabile all'indirizzo: info@tornoconto.it.

2. Tipologia di Dati Personali Trattati e Architettura "Zero-Knowledge"

Nell'ambito dell'erogazione del Servizio, raccogliamo e trattiamo esclusivamente i dati strettamente necessari. Tornoconto è fondata sul principio "Privacy by Design" e adotta un'architettura Zero-Knowledge (Criptare End-to-End) per i dati finanziari.

• Dati di Account e Contatto: Indirizzo email, password (salvata mediante hashing irreversibile al 100%), nome e cognome forniti in fase di registrazione.
• Dati Finanziari (Inserimento Manuale o AI): Categorie di spesa, importi, budget mensile e obiettivi di risparmio. Tornoconto NON implementa l'Open Banking (PSD2) e non richiede né memorizza in alcun caso le Sue coordinate bancarie (IBAN) o le credenziali di accesso al Suo home banking. Tutti i Suoi dati finanziari inseriti nell'app sono cifrati End-to-End. Questo significa che le informazioni vengono decriptate unicamente sul Suo dispositivo. Nessun membro del team Tornoconto, né i nostri server, possono farla "in chiaro" (leggere) i Suoi dati di spesa.
• Dati elaborati tramite Intelligenza Artificiale (AI Scan): Le eventuali immagini di ricevute/scontrini inviate volontariamente per la loro lettura automatica vengono elaborate tramite le API di OpenAI in maniera strettamente temporanea ed effimera. "Zero Retention": L'immagine del bon inviato non viene archiviata su alcun server. Viene scartata istantaneamente dopo l'estrapolazione del testo e NON viene mai utilizzata per addestrare modelli linguistici di terze parti (LLM).
• Dati Tecnici e di Navigazione: Indirizzo IP, tipo di dispositivo, sistema operativo, log di accesso, dati di crash e metriche aggregate di utilizzo dell'Applicazione al fine di garantirne il corretto funzionamento.

3. Finalità del Trattamento e Base Giuridica

I Dati Personali sono trattati per le seguenti finalità:

• a) Erogazione del Servizio Principale: Creazione dell'account, gestione delle "buste" digitali, tracking delle spese e generazione delle proiezioni finanziarie e fiscali (Tracker 730).
  Base Giuridica: Esecuzione di misure precontrattuali e contrattuali (Art. 6.1.b GDPR).
• b) Elaborazione AI su Richiesta: Utilizzo dell'assistente AI per la scansione delle ricevute e suggerimenti finanziari personalizzati. L'utente avvia l'elaborazione manualmente.
  Base Giuridica: Consenso espresso/Esecuzione del contratto (Art. 6.1.a e 6.1.b GDPR).
• c) Gestione Amministrativa e Pagamenti: Fatturazione, gestione degli abbonamenti tramite provider terzi (es. Stripe) e adempimenti contabili e fiscali.
  Base Giuridica: Obbligo di legge (Art. 6.1.c GDPR).
• d) Miglioramento del Servizio e Sicurezza: Analisi statistica aggregata e anonimizzata per l'ottimizzazione delle performance, prevenzione e rilevamento di frodi, abusi o incidenti di sicurezza.
  Base Giuridica: Legittimo interesse del Titolare (Art. 6.1.f GDPR).
• e) Comunicazioni di Servizio: Invio di notifiche essenziali riguardanti modifiche contrattuali, aggiornamenti di sicurezza o avvisi inerenti lo stato del Suo account.
  Base Giuridica: Esecuzione del contratto (Art. 6.1.b GDPR).

4. Condivisione dei Dati e Destinatari

I Suoi dati personali NON vengono e non verranno mai venduti o ceduti a terzi per scopi di marketing o profilazione commerciale (es. istituti di credito, assicurazioni, reti pubblicitarie).

Potremmo condividere specifiche informazioni con i seguenti soggetti di fiducia che agiscono in qualità di Responsabili del Trattamento (Art. 28 GDPR), limitatamente a quanto strettamente necessario per l'erogazione del Servizio:

• Provider di Hosting e Cloud: Per la memorizzazione sicura dei dati (es. Amazon Web Services o Google Cloud con server fisicamente localizzati in Unione Europea).
• Fornitori di Servizi AI: Provider infrastrutturali in grado di processare le richieste (LLM/OCR) attraverso API sicure, contrattualmente obbligati a non trattenere i dati dei prompt.
• Provider per Pagamenti Transazionali: Aziende certificate PCI-DSS (es. Stripe) deputate esclusivamente all'elaborazione degli abbonamenti.
• Provider per Notifiche Transazionali: Piattaforme per l'invio delle email di servizio e codice OTP.

5. Trasferimento Internazionale e Sicurezza

Sovranità dei Dati: I database primari e i backup archiviati di Tornoconto risiedono all'interno dello Spazio Economico Europeo (SEE). Qualora un Responsabile del Trattamento scelto debba operare esternamente allo SEE, il trasferimento avviene unicamente in presenza di Clausole Contrattuali Standard (SCC) della Commissione Europea e o Decisioni di Adeguatezza in vigore.

Sicurezza (Crittografia): Seguiamo i massimi standard crittografici per l'industria SaaS: comunicazioni in transito cifrate mediante TLS 1.3 e archiviazione a riposo cifrata tramite standard AES-256. Le Sue password subiscono un processo di hashing irreversibile di grado militare. Nessun dipendente di Tornoconto ha la facoltà o l'autorizzazione di visualizzare "in chiaro" le Sue singole spese senza che sia Lei a fornirne provvisoriamente l'accesso a fini di assistenza tecnica confermata.

6. Conservazione dei Dati Personali (Data Retention)

I dati forniti per l'utilizzo dell'App verranno conservati esclusivamente per tutta la durata del Suo abbonamento o finché il Suo account risulterà attivo.

In caso di Sua esplicita richiesta formale di cancellazione dell'account, l'intero database contenente i Suoi dati finanziari, le Sue categorie, abitudini e transazioni verrà completamente e irreversibilmente eliminato dai server di produzione entro il termine massimo di 30 (trenta) giorni, adducendo al "Diritto all'Oblio".

Fanno eccezione, ed è previsto l'obbligo legale di conservazione (fino a 10 anni in base ad Art. 2220 c.c. italiano), i soli dati civilistici inerenti la fatturazione emessa in relazione agli acquisti dell'Abbonamento effettuati dal Suo soggetto.

7. Minori

Il Servizio offerto da Tornoconto è riservato esclusivamente ai soggetti maggiorenni. Non raccogliamo intenzionalmente dati appartenenti a minori di 18 anni. Qualora ci rendessimo conto di aver inavvertitamente registrato un utente minorenne, provvederemo alla cancellazione tempestiva dell'account e di qualsiasi informazione ad esso associata.

8. I Suoi Diritti Previsti dal GDPR

Per conoscere i Suoi diritti (Accesso, Rettifica, Cancellazione, Portabilità, Opposizione) la preghiamo di prendere attenta visione del documento separato Diritti GDPR e Protezione Dati.

Per l'esercizio fattivo dei suddetti diritti, la funzionalità è fruibile tramite l'area "Impostazioni › Sicurezza" all'interno dell'app. O alternativamente, inoltrando istanza formale al nostro indirizzo email info@tornoconto.it.

9. Modifiche a Questa Lettera Informativa

Poiché il nostro Servizio può evolversi, ci riserviamo il diritto di aggiornare o ammendare la presente Privacy Policy. La versione aggiornata recherà sempre il rinnovo della dicitura "Ultimo aggiornamento" in testa al documento. Verrete notificati a mezzo email e/o avviso in-app per ogni modifica "rilevante" che comporti una sostanziale rivisitazione dell'uso dei Vostri Dati, richiedendone, qualora la legge lo prescriva, l'esplicita accettazione.