Privacy Policy

1. Introduzione

24Pronto ("noi", "nostro") si impegna a proteggere la tua privacy. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'UE.

2. Titolare del Trattamento

Il titolare del trattamento dei dati è:

Email di contatto: privacy@24pronto.com

3. Dati che Raccogliamo

Raccogliamo le seguenti categorie di dati personali:

3.1 Dati di Registrazione

• Nome e cognome
• Indirizzo email
• Password (criptata)
• Numero di telefono (opzionale)

3.2 Dati Aziendali

• Ragione sociale
• Partita IVA / Codice Fiscale
• Indirizzo della sede legale
• PEC (Posta Elettronica Certificata)
• Codice SDI

3.3 Documenti

• Visura Camerale
• Documento d'identità
• Codice fiscale
• Contratti generati dalla piattaforma

3.4 Dati di Pagamento

• Informazioni di pagamento (gestite da Stripe, non archiviate sui nostri server)
• Storico transazioni
• Dettagli abbonamento

3.5 Dati di Utilizzo

• Indirizzo IP
• Tipo di browser e dispositivo
• Pagine visitate
• Data e ora di accesso

4. Base Giuridica e Finalità del Trattamento

5. Comunicazioni Email

Inviamo esclusivamente email transazionali relative a:

• Conferma registrazione account
• Reset password
• Ricevute di pagamento
• Notifiche di firma contratti
• Approvazione/rifiuto documenti
• Aggiornamenti importanti sul servizio

Non inviamo newsletter o email marketing. Tutte le email sono generate automaticamente da azioni dell'utente o eventi del sistema.

6. Condivisione dei Dati

Condividiamo i tuoi dati solo con:

6.1 Fornitori di Servizi

• Vercel - Hosting della piattaforma (USA/UE)
• Neon - Database PostgreSQL (UE)
• Stripe - Elaborazione pagamenti (UE/USA)
• Mailgun - Invio email transazionali (UE/USA)
• Vercel Blob - Archiviazione documenti (UE - Frankfurt)

6.2 Autorità Competenti

Possiamo condividere i tuoi dati se richiesto dalla legge o da autorità giudiziarie.

Non vendiamo mai i tuoi dati a terze parti.

7. Trasferimenti Internazionali

Alcuni dei nostri fornitori operano al di fuori dell'UE (principalmente USA). Garantiamo che tutti i trasferimenti di dati verso paesi terzi siano conformi al GDPR attraverso:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni Privacy Shield (ove applicabile)
• Garanzie adeguate di protezione dei dati

8. Conservazione dei Dati

Conserviamo i tuoi dati per:

• Dati dell'account: Fino alla cancellazione dell'account
• Dati di fatturazione: 10 anni (obbligo fiscale italiano)
• Contratti: 10 anni (obbligo legale)
• Documenti verificati: Fino alla cancellazione dell'account + 1 anno
• Log di accesso: 12 mesi

9. I Tuoi Diritti (GDPR)

Hai i seguenti diritti sui tuoi dati personali:

• Diritto di accesso: Ottenere una copia dei tuoi dati
• Diritto di rettifica: Correggere dati inesatti
• Diritto alla cancellazione: Richiedere l'eliminazione dei tuoi dati
• Diritto di limitazione: Limitare il trattamento dei tuoi dati
• Diritto alla portabilità: Ricevere i tuoi dati in formato strutturato
• Diritto di opposizione: Opporti al trattamento per legittimo interesse
• Diritto di revocare il consenso: Dove applicabile

Per esercitare questi diritti, contattaci a: privacy@24pronto.com

10. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni
• Password crittografate con algoritmi sicuri
• Accesso ai dati limitato al personale autorizzato
• Backup regolari e sicuri
• Monitoraggio costante delle vulnerabilità
• Autenticazione a due fattori disponibile

11. Cookie

Utilizziamo cookie tecnici necessari per il funzionamento della piattaforma:

• Cookie di sessione: Per mantenere il login
• Cookie di sicurezza: Per proteggere contro attacchi CSRF

Non utilizziamo cookie di profilazione o tracciamento pubblicitario.

12. Minori

I nostri servizi non sono destinati a minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

13. Modifiche alla Privacy Policy

Possiamo aggiornare questa informativa periodicamente. Le modifiche sostanziali saranno comunicate via email. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

14. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06.696771
Email: garante@gpdp.it
Web: www.garanteprivacy.it

15. Contatti

Per domande sulla presente informativa sulla privacy o sui tuoi dati personali: