🔒 Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati è il gestore di ApriFattura (NSTLab), contattabile tramite:

• Email: [email protected]

2. Dati Raccolti

2.1 Dati di Navigazione

Durante la navigazione vengono raccolti automaticamente:

• Indirizzo IP (anonimizzato)
• Statistiche di utilizzo aggregate (numero visite, file processati)
• Cookie tecnici di sessione (Flask)
• Notifiche push Monetag (solo previo consenso esplicito)

2.2 Dati Forniti Volontariamente

Se compili il form contatti, raccogliamo:

• Indirizzo email
• Data e ora della richiesta

2.3 File Caricati

⚠️ IMPORTANTE: I file XML/P7M caricati vengono elaborati SOLO in memoria RAM e NON vengono mai salvati su disco. Alla chiusura della sessione, tutti i dati vengono automaticamente cancellati.

3. Finalità del Trattamento

I dati sono trattati per:

• Erogazione del servizio: conversione fatture XML/P7M in PDF
• Statistiche anonime: conteggio visite e utilizzo (NO profilazione)
• Pubblicità: Monetag per notifiche push (solo con consenso esplicito)

4. Base Giuridica

• Legittimo interesse (art. 6.1.f GDPR) per statistiche anonime
• Esecuzione contratto (art. 6.1.b GDPR) per erogazione servizio

5. Conservazione dei Dati

• File caricati: 0 giorni (solo RAM, mai salvati)
• Statistiche: conservazione illimitata (dati aggregati anonimi)

6. Partnership e Condivisione Dati

6.1 Dati condivisi per Partnership:

• Email: Se richiedi consulenza, la tua email viene inviata istantaneamente a:
  • [email protected] (ApriFattura)
  • [email protected] (Studio Dott. Luca Rizzuto)
• Base Giuridica: Consenso esplicito tramite checkbox GDPR (art. 6.1.a)
• Finalità: Permettere allo Studio Partner di contattarti per la consulenza richiesta
• Conservazione: Zero-persistence - L'email viene processata in RAM e inviata istantaneamente ai destinatari, poi cancellata.

6.2 Email di Conferma Automatica:

Riceverai automaticamente una email di conferma all'indirizzo fornito, inviata tramite Brevo SMTP (ex Sendinblue), contenente:

• Conferma ricezione richiesta
• Tempo stimato di risposta (24-48 ore lavorative)
• Servizi offerti dallo Studio Rizzuto

6.3 Provider Email (Brevo):

Per l'invio delle email utilizziamo Brevo (smtp-relay.brevo.com). Brevo può processare temporaneamente i dati per l'invio ma NON li conserva permanentemente.

📄 Privacy Policy Brevo: brevo.com/legal/privacypolicy

6.4 Altri Servizi Terze Parti:

• Cloudflare: per CDN e protezione DDoS
• Monetag: rete pubblicitaria per notifiche push (solo con consenso esplicito)
• Google reCAPTCHA v3: protezione anti-spam del modulo contatti. Google può raccogliere dati di navigazione (indirizzo IP, informazioni sul dispositivo) secondo la propria policy: policies.google.com/privacy

6.5 Network Pubblicitari e Cookie di Terze Parti:

Il sito utilizza servizi pubblicitari di terze parti che possono raccogliere dati per:

• Mostrare annunci pubblicitari personalizzati
• Analizzare le performance degli annunci
• Gestire le campagne pubblicitarie

Network pubblicitari utilizzati:

• Monetag: notifiche push web (push notification)
  Attivate solo con consenso esplicito del visitatore. Puoi revocare il consenso in qualsiasi momento dal link "Cookie" nel footer o dalle impostazioni del browser. Dati trattati: token dispositivo, IP, lingua browser.
  Privacy Policy Monetag: monetag.com/privacy-policy

Dati raccolti dai network:

• Indirizzo IP (per geolocalizzazione)
• User agent e informazioni browser
• Pagine visitate e tempo di permanenza
• Click e interazioni con gli annunci

Come disattivare:

• Gestisci i cookie dalle impostazioni del browser
• Usa modalità di navigazione privata/incognito
• Utilizza estensioni ad-blocker (NB: riduce il supporto al sito gratuito)

⚠️ Non vendiamo né cediamo i tuoi dati a terze parti per scopi di marketing.

7. Diritti dell'Interessato (GDPR)

Hai diritto a:

• Accesso: richiedere copia dei tuoi dati
• Rettifica: correggere dati inesatti
• Cancellazione: "diritto all'oblio"
• Opposizione: opporti al trattamento
• Portabilità: ricevere i dati in formato leggibile
• Revoca consenso: ritirare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci via email all'indirizzo [email protected].

8. Cookie Policy

Il sito utilizza:

• Cookie tecnici: necessari al funzionamento (sessione Flask)
• Notifiche push Monetag: token dispositivo per invio notifiche pubblicitarie (solo con consenso esplicito, revocabile in qualsiasi momento dalle impostazioni del browser)

Puoi gestire i cookie dalle impostazioni del tuo browser o tramite il banner cookies.

I cookie di terze parti possono rimanere attivi per periodi variabili (da sessione a 2 anni) secondo le policy dei singoli network.

9. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i dati:

• Connessioni HTTPS cifrate
• Elaborazione file solo in RAM (no storage)
• Accesso limitato ai dati sensibili
• Backup regolari delle statistiche

10. Modifiche alla Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche saranno pubblicate su questa pagina con data di aggiornamento.

Ultimo aggiornamento: 30 gennaio 2026