Privacy policy

1. Titolare del trattamento

Titolare del trattamento è Thomas Piazzalunga, che fornisce e gestisce ParseoSuite (il "Servizio"), disponibile su parseosuite.com. Per qualsiasi richiesta sulla privacy puoi scrivere a [email protected].

2. A cosa si applica

L'informativa riguarda il sito parseosuite.com e l'applicazione web ParseoSuite: registrazione e accesso (con email e password, link di accesso o account Google), gli strumenti Estrai dati, PDF aziendale e PDF da immagini, la gestione del team e l'abbonamento.

3. Quali dati raccogliamo

Dati che ci fornisci

• Account: nome, indirizzo email, password (salvata solo come hash, mai in chiaro), ruolo e azienda di appartenenza.
• Azienda: nome dell'azienda, membri del team, inviti inviati (email e ruolo dell'invitato).
• Documenti ed estrazioni: i PDF che carichi (ordini, DDT, fatture) e i dati estratti, come righe, codici articolo, descrizioni, quantità, prezzi e mittenti.
• PDF aziendale: dati della carta intestata (ragione sociale, indirizzo, partita IVA, contatti, logo) e i testi dei preventivi e delle pagine che scrivi.
• Verifica in due passaggi (facoltativa): la chiave segreta dell'app di autenticazione, salvata cifrata, e i codici di recupero, salvati solo come hash.

Dati raccolti automaticamente

• Data e ora dell'ultimo accesso e contatori di utilizzo del piano (documenti estratti, export, PDF creati).
• Dati tecnici necessari al funzionamento e alla sicurezza: cookie di sessione, indirizzo IP e informazioni sulla richiesta trattati dal server e dalla rete di distribuzione, registri di errore.

Dati ricevuti da terzi

• Google: se scegli "Continua con Google", i dati descritti nella sezione Dati dell'account Google.
• Stripe: identificativo cliente, stato e scadenze dell'abbonamento, fatture. I dati completi della carta di pagamento sono raccolti e conservati solo da Stripe: ParseoSuite non li riceve.

Dati che non raccogliamo

Le immagini usate nello strumento PDF da immagini sono elaborate interamente nel tuo browser: non vengono caricate né salvate sui nostri server. Non usiamo strumenti di analisi del traffico, pixel pubblicitari o profilazione.

4. Dati dell'account Google

Puoi registrarti e accedere con il tuo account Google ("Accedi con Google"). In questo caso Google ci trasmette, con il tuo consenso, solo le informazioni di base del profilo previste dagli ambiti openid, email e profile.

Quali dati riceviamo

• il tuo indirizzo email e l'indicazione che Google lo ha verificato;
• il tuo nome;
• l'identificativo univoco del tuo account Google;
• l'immagine del profilo, che riceviamo ma non salviamo né usiamo.

Non chiediamo e non riceviamo la password del tuo account Google, né accesso a Gmail, Google Drive, Contatti, Calendar o ad altri dati e servizi Google.

Come li usiamo

• per creare il tuo account ParseoSuite o collegarlo all'account esistente con la stessa email;
• per farti accedere al Servizio e riconoscerti agli accessi successivi;
• per mostrare il tuo nome nell'app e ai membri del tuo team, e per inviarti le email di servizio.

Cosa non facciamo

• non vendiamo i dati ricevuti da Google e non li usiamo per pubblicità, profilazione o marketing;
• non li usiamo per addestrare modelli di intelligenza artificiale e non li inviamo ai fornitori di AI;
• non li condividiamo con terzi, salvo i fornitori tecnici che ospitano il Servizio (sezione Fornitori e destinatari) o quando lo impone la legge;
• nessuna persona li legge, salvo che tu lo chieda (ad esempio per assistenza), che serva per la sicurezza o che lo imponga la legge.

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato (Limited Use).

Revoca e cancellazione

Puoi revocare in qualsiasi momento l'accesso di ParseoSuite al tuo account Google da myaccount.google.com/connections. La revoca non elimina l'account ParseoSuite: per eliminarlo, insieme a tutti i dati ricevuti da Google, usa Impostazioni → Elimina account, oppure scrivi a [email protected].

5. Finalità e basi giuridiche

• Fornire il Servizio (account, accesso, estrazione dei documenti, creazione dei PDF, team): esecuzione del contratto, art. 6.1.b GDPR.
• Gestire abbonamenti, pagamenti e fatture: esecuzione del contratto e obblighi di legge fiscali, art. 6.1.b e 6.1.c GDPR.
• Sicurezza, prevenzione degli abusi e assistenza: legittimo interesse a proteggere il Servizio e i suoi utenti, art. 6.1.f GDPR.
• Email di servizio (link di accesso, inviti, avvisi sull'account): esecuzione del contratto. Non inviamo newsletter o email promozionali.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

6. Intelligenza artificiale

Per estrarre i dati, le pagine dei PDF che carichi e il loro testo vengono inviati a modelli di intelligenza artificiale di terze parti tramite il servizio OpenRouter, configurato per escludere i fornitori che conservano i dati per riutilizzarli o per addestrare i modelli. I fornitori possono conservare temporaneamente le richieste solo per sicurezza e prevenzione degli abusi. Ai modelli inviamo solo il contenuto del documento: mai i dati del tuo account o del tuo account Google.

7. Cookie

ParseoSuite usa solo cookie tecnici, necessari al funzionamento, che non richiedono consenso:

• cookie di sessione e di protezione dell'accesso (es. authjs.session-token, authjs.csrf-token): la sessione scade dopo 5 minuti senza pagine del Servizio aperte;
• nella pagina di pagamento, i cookie che Stripe usa per completare il pagamento e prevenire le frodi, regolati dall'informativa di Stripe.

Non usiamo cookie di analisi, di profilazione o pubblicitari, né cookie di terze parti per altri scopi.

8. Fornitori e destinatari

I dati sono accessibili solo agli utenti della tua azienda e al Titolare, nei limiti necessari. Il pannello di amministrazione della piattaforma non mostra il contenuto dei documenti e dei dati estratti. Per erogare il Servizio ci avvaliamo di questi fornitori, che trattano i dati per nostro conto:

• Hostinger: server e database su cui gira il Servizio;
• Cloudflare: DNS, rete di distribuzione e protezione da attacchi, attraverso cui passa il traffico del sito;
• Stripe: pagamenti, abbonamenti e fatture;
• OpenRouter e i fornitori dei modelli di AI: estrazione dei dati dai documenti;
• Google: accesso con l'account Google, se lo scegli;
• Servizio di invio email: recapito di link di accesso e inviti.

Possiamo comunicare dati alle autorità solo quando la legge lo impone. In caso di cessione del Servizio, i dati passeranno al nuovo titolare con le stesse garanzie, dandotene avviso.

9. Trasferimenti fuori dall'UE

Alcuni fornitori (ad esempio Cloudflare, Stripe, Google, OpenRouter e i fornitori di AI) possono trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA) o delle clausole contrattuali standard previste dall'art. 46 GDPR.

10. Per quanto tempo conserviamo i dati

• Account e dati aziendali: finché l'account e l'azienda sono attivi. Puoi eliminarli in qualsiasi momento da Impostazioni.
• PDF originali: eliminati alla conferma del documento o, al più tardi, dopo 7 giorni dal caricamento. Restano solo i dati estratti.
• Link di accesso: validi 30 minuti e utilizzabili una sola volta.
• Copie di backup: sovrascritte entro 30 giorni; dopo l'eliminazione, i dati spariscono anche dai backup entro questo termine.
• Fatture e dati di pagamento: conservati da Stripe e, se necessario, da noi per il periodo richiesto dalla normativa fiscale.

11. Sicurezza

• connessioni sempre cifrate (HTTPS);
• password salvate solo come hash, chiavi della verifica in due passaggi cifrate;
• dati di ogni azienda separati e accessibili solo ai suoi utenti, con ruoli Amministratore e Membro;
• verifica in due passaggi disponibile per ogni account;
• sessioni che scadono per inattività e backup giornalieri del database.

Nessun sistema è sicuro al 100%. In caso di violazione dei dati che presenti rischi per i tuoi diritti, ti avviseremo e informeremo il Garante come previsto dal GDPR.

12. I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e riceverne una copia (anche con l'export da Impostazioni);
• correggerli o aggiornarli;
• chiederne la cancellazione (o eliminare direttamente account e azienda da Impostazioni);
• limitarne il trattamento od opporti al trattamento basato sul legittimo interesse;
• riceverli in un formato strutturato per trasferirli a un altro servizio (portabilità);
• revocare il consenso all'accesso con Google, come descritto sopra.

Per esercitare i diritti scrivi a [email protected]: rispondiamo entro 30 giorni. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

13. Minori

ParseoSuite è un servizio per aziende e professionisti e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori: se ritieni che sia successo, scrivici e li elimineremo.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per nuove funzioni o fornitori. La data in alto indica l'ultima modifica; i cambiamenti rilevanti saranno comunicati tramite il Servizio o via email prima di entrare in vigore.

15. Contatti

Titolare del trattamento: Thomas Piazzalunga. Email: [email protected].