Informativa privacy
Scritta per essere letta. Se qualcosa non è chiaro scrivici: è un problema nostro, non tuo.
NEXT_PUBLIC_TITOLARE_*. Senza, questa informativa non è valida e i pagamenti non verranno attivati.Chi tratta i tuoi dati
Il titolare del trattamento è — da indicare —. Per qualsiasi richiesta: — da indicare —.
Due ruoli diversi, e conviene distinguerli
Dettafatto tratta i tuoi dati di artigiano — email, ragione sociale, partita IVA — come titolare: decidiamo noi perché e come.
Ma tratta anche i dati dei tuoi clienti — nome, indirizzo, firma — e lì il titolare sei tu: noi siamo responsabili del trattamento ai sensi dell'articolo 28 del GDPR, e agiamo solo secondo le tue istruzioni. Accettando i termini accetti anche la nomina a responsabile, il cui contenuto è descritto qui sotto.
Che dati trattiamo
| Cosa | Perché | Base giuridica |
|---|---|---|
| Email e password (cifrata), o identità Google | Farti entrare nel tuo account | Esecuzione del contratto |
| Ragione sociale, partita IVA, indirizzo, telefono | Compaiono in testa ai preventivi che mandi | Esecuzione del contratto |
| Il tuo listino e i tuoi preventivi | Sono il servizio | Esecuzione del contratto |
| Nome, indirizzo e firma dei tuoi clienti | Li metti tu nei preventivi; la firma prova l'accettazione | Tu sei il titolare, noi responsabili |
| Data, ora, dispositivo e indirizzo IP di chi accetta | Rendono dimostrabile l'accordo | Legittimo interesse a provare il consenso contrattuale |
| Log tecnici del server | Capire cosa si rompe | Legittimo interesse alla sicurezza |
Quello che non facciamo
- Non vendiamo e non cediamo dati a nessuno.
- Non usiamo i tuoi prezzi, i tuoi preventivi o i tuoi vocali per addestrare modelli.
- Non mostriamo il tuo listino ad altri artigiani, in nessuna forma e nemmeno aggregata.
- Non ci sono cookie di profilazione né strumenti di statistica di terze parti. Gli unici cookie sono quelli tecnici che tengono aperta la tua sessione: per questi la legge non chiede un banner di consenso.
A chi passano, e dove
Per far funzionare il servizio ci appoggiamo a questi fornitori, tutti nominati responsabili del trattamento:
Supabase — database e autenticazione
è il posto dove vivono account, listini, preventivi e clienti.
Dove: Unione Europea (Francoforte o Irlanda, secondo la regione scelta).
Vercel — hosting del sito
serve le pagine e registra i log tecnici delle richieste.
Dove: Stati Uniti, con clausole contrattuali standard.
OpenAI — riconoscimento del parlato trascritto e lettura dei preventivi fotografati
riceve il testo che detti e le foto che carichi, per ricavarne le voci. Non riceve i tuoi prezzi quando detti: il listino che gli mandiamo non li contiene.
Dove: Stati Uniti, con clausole contrattuali standard.
Resend — invio delle email di servizio
manda gli avvisi quando un cliente accetta e i promemoria.
Dove: Stati Uniti, con clausole contrattuali standard.
Google — accesso con account Google, se lo usi
conferma la tua identità al momento dell'accesso.
Dove: Stati Uniti, con clausole contrattuali standard.
Quanto li teniamo
Finché hai l'account. Quando lo cancelli, tutto viene eliminato entro trenta giorni: account, listino, clienti, preventivi e firme. I log tecnici del server si cancellano da soli entro trenta giorni.
Una cosa onesta da dire: se hai mandato un preventivo e il tuo cliente lo ha accettato, quel documento potrebbe servire a uno dei due come prova di un accordo. Prima di cancellare l'account, stampalo o salvalo.
I tuoi diritti
Puoi sapere quali dati abbiamo, correggerli, portarteli via o farli cancellare — articoli da 15 a 22 del GDPR. Due di questi non devi nemmeno chiederceli, li fai da solo dalle impostazioni: scarica tutti i tuoi dati in un file, e cancella l'account con tutto quello che contiene.
Per il resto scrivici all'indirizzo qui sopra: rispondiamo entro trenta giorni. Se la risposta non ti soddisfa puoi rivolgerti al Garante per la protezione dei dati personali.
Sicurezza
I dati stanno su un database dove ogni tabella è protetta da regole che impediscono a un artigiano di leggere quelli di un altro: non è un controllo scritto nell'app, che si può dimenticare, ma una regola del database stesso. Le password non le vediamo: le conserva cifrate il fornitore di autenticazione. Il collegamento è sempre cifrato.
Il link di un preventivo contiene un codice casuale da 128 bit: non è indovinabile, ma chiunque lo riceva può leggere quel preventivo. Trattalo come tratteresti il documento.
Aggiornata al 12 ottobre 2026.