Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è PrevAI (di seguito "Società" o "noi"), raggiungibile all'indirizzo email privacy@prevai.it. La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

2. Dati raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, cognome e indirizzo email, forniti al momento della creazione dell'account.
• Dati del profilo aziendale: ragione sociale, partita IVA / codice fiscale, indirizzo, telefono, email aziendale, IBAN, numero REA e logo.
• Dati dei documenti: descrizioni dei lavori, dati dei tuoi clienti (nome, indirizzo, email, telefono, codice fiscale o partita IVA), importi e voci di preventivi, contratti, fatture e cantieri; foto e documenti che alleghi. Per questi dati tu sei titolare e PrevAI responsabile del trattamento: vale l'accordo dell'art. 9 dei Termini di servizio.
• Dati di firma elettronica: nome del firmatario, indirizzo email verificato, data e ora, indirizzo IP e impronta del documento firmato.
• Dati di pagamento: gestiti direttamente da Stripe Inc. — non accediamo mai ai dati completi della tua carta.
• Credenziali di autenticazione: la password è conservata come hash con salt sui nostri sistemi; non viene trasmessa a fornitori di identità terzi.
• Dati tecnici: indirizzo IP, tipo di browser, pagine visitate e durata della sessione (tramite log di sistema).
• Dati d'uso dell'app e del sito da telefono: eventi essenziali (app aperta, preventivo creato, preventivo condiviso) con il tipo di dispositivo (sito, app installata, Android, iPhone) e la versione; le segnalazioni che invii con "Segnala un problema" (il testo che scrivi e la pagina in cui eri). Negli eventi non finisce il contenuto dei preventivi. Non usiamo identificatori pubblicitari e non tracciamo l'uso di altre app.

3. Finalità e basi giuridiche del trattamento

4. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità sopra descritte:

• Dati dell'account: fino alla cancellazione dell'account, poi 30 giorni aggiuntivi per motivi di sicurezza.
• Preventivi, contratti firmati e fatture: 10 anni dall'emissione, in linea con l'art. 2220 c.c. e con gli obblighi fiscali.
• Documenti contabili dell'abbonamento: 10 anni.
• Log tecnici: 90 giorni.

5. Destinatari e responsabili del trattamento

I dati possono essere comunicati ai seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Stripe Inc. — elaborazione dei pagamenti e accrediti (Stripe Connect).
• Fornitori di intelligenza artificiale (Groq, Inc. o OpenAI, LLC) — generazione di preventivi, contratti e documenti. La descrizione del lavoro, le foto e i documenti che alleghi, il tuo listino e i dati del cliente necessari al documento vengono inviati al fornitore per la sola elaborazione e non sono usati per addestrare i modelli.
• Vercel Inc. e Supabase Inc. — hosting dell'applicazione, database e archiviazione file. Il database e i file risiedono su server nell'Unione Europea (Irlanda).
• Resend Inc. — invio di email transazionali; Gmail (Google LLC) quando colleghi la tua casella per inviare dal tuo indirizzo.
• Meta Platforms, Inc. — messaggi WhatsApp Business che scegli di inviare ai clienti e Meta Lead Ads se colleghi un account pubblicitario.
• Google LLC e Microsoft Corporation — sincronizzazione del calendario (Google Calendar, Outlook) quando la attivi.
• PostHog, Inc. e Google LLC (Google Analytics) — analisi d'uso del prodotto e misurazione del traffico del sito.
• Functional Software, Inc. (Sentry) — segnalazione automatica degli errori tecnici del sito e dell'app (descrizione tecnica dell'errore, identificativo dell'utente, tipo di dispositivo).

Alcuni fornitori hanno sede al di fuori dell'Unione Europea (in particolare negli Stati Uniti): il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o del Data Privacy Framework, dove applicabile. Non vendiamo né cediamo i dati a terzi per finalità di marketing.

6. I tuoi diritti

In qualità di interessato hai il diritto di:

• Accesso — ottenere una copia dei dati personali che ti riguardano (art. 15 GDPR).
• Rettifica — chiedere la correzione di dati inesatti o incompleti (art. 16).
• Cancellazione — chiedere la cancellazione dei dati e dell'account, salvi gli obblighi di conservazione di legge (art. 17). I passi sono nella guida Cancellare l'account e i dati.
• Limitazione e opposizione — limitare il trattamento o opporti a quello basato sul legittimo interesse (artt. 18 e 21).
• Portabilità — ricevere i dati in un formato strutturato e leggibile da dispositivo automatico (art. 20). Il titolare dell'impresa lo fa da solo in Impostazioni → Il tuo accesso → Scarica i tuoi dati: uno ZIP con tutte le tabelle in JSON e CSV e tutti i file caricati, scaricabile per 7 giorni.
• Revoca del consenso — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Puoi esercitare i tuoi diritti scrivendo a privacy@prevai.it. Rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Cookie e tecnologie di tracciamento

Utilizziamo solo cookie tecnici strettamente necessari al funzionamento del servizio (autenticazione, gestione della sessione). Non utilizziamo cookie di profilazione né cookie pubblicitari di terze parti. Gli strumenti di analisi sono configurati in modo da non identificare l'utente.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita o alterazione: connessioni cifrate (TLS/HTTPS), controllo degli accessi per ruolo e per organizzazione, cifratura a riposo (AES-256) dei token delle integrazioni e dei campi bancari come l'IBAN, autenticazione a due fattori disponibile per ogni account — che il titolare dell'organizzazione può rendere obbligatoria per tutta la squadra —, registro delle attività di sicurezza consultabile dall'utente, backup cifrati e conservazione delle credenziali come hash sulla nostra infrastruttura. Abbiamo svolto una valutazione d'impatto sulla protezione dei dati (art. 35 GDPR) per i trattamenti di dati economici e fiscali; la sua sintesi è disponibile su richiesta a privacy@prevai.it.

9. Modifiche alla presente informativa

Potremmo aggiornare periodicamente questa Privacy Policy. Le modifiche sostanziali saranno comunicate via email o con un avviso nella piattaforma con almeno 14 giorni di preavviso.

10. Contatti

Per qualsiasi domanda sul trattamento dei dati: privacy@prevai.it