Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati raccolti tramite l'app QUOTEXA è Luca Dominioni, con sede in Como, Italia, contattabile all'indirizzo quotexa.preventivi@gmail.com o al numero 345 035 2519.

Partita IVA, codice fiscale/ragione sociale e indirizzo PEC dell'attività verranno indicati in questa sezione non appena disponibili, quando l'attività sarà formalmente costituita.

Non è attualmente nominato un Responsabile della Protezione dei Dati (DPO): la nomina non è obbligatoria ai sensi dell'art. 37 GDPR, poiché QUOTEXA non effettua monitoraggio sistematico su larga scala né tratta categorie particolari di dati come attività principale. Questa valutazione verrà rivista se la scala del servizio dovesse cambiare in modo significativo.

2. Quali dati raccogliamo, nel dettaglio

A seconda di come usi QUOTEXA, possiamo raccogliere le seguenti categorie di dati. Nessuno di questi dati appartiene a categorie particolari ai sensi dell'art. 9 GDPR (origine razziale/etnica, opinioni politiche, dati sanitari, biometrici, ecc.): QUOTEXA non richiede né elabora questo tipo di informazioni.

2.1 Dati di registrazione e account

• Email e password (la password non è mai salvata in chiaro: viene gestita con hashing sicuro da Supabase Auth).
• Data e ora di registrazione, ultimo accesso.
• Nome del titolare/referente dell'attività (facoltativo), foto profilo (facoltativa).
• Conferma di accettazione di Termini e Condizioni e di questa Privacy Policy, con relativa data/ora.

2.2 Dati della tua attività professionale

• Nome dell'attività, categoria di mestiere, indirizzo, città, CAP, numero di telefono, sito web.
• Partita IVA e codice fiscale, se li inserisci nel tuo profilo.
• Logo e colore del brand caricati per personalizzare i tuoi preventivi.
• Aliquota IVA predefinita e valuta usate per i calcoli.

2.3 Dati di fatturazione dell'abbonamento

Se sottoscrivi il piano Pro, Stripe (il nostro fornitore di pagamenti) elabora i dati della tua carta/metodo di pagamento: QUOTEXA non vede, non riceve e non conserva mai questi dati. Conserviamo solo l'identificativo cliente e abbonamento assegnati da Stripe, necessari per collegare il tuo account al tuo piano.

2.4 Dati dei tuoi clienti

Quando crei un preventivo o salvi un contatto nella tua rubrica clienti, inserisci dati personali di terze persone: nome, telefono, email, indirizzo, descrizione dei lavori e importi. Per questi dati tu sei il Titolare del trattamento (sei tu ad avere il rapporto diretto col cliente e la base giuridica per trattarne i dati) e QUOTEXA agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR, limitandosi a conservarli ed elaborarli secondo le tue istruzioni per fornirti il servizio. I termini di questo rapporto sono specificati nei Termini e Condizioni, sezione “Nomina a Responsabile del trattamento”.

2.5 Contenuti caricati per l'importazione automatica del listino

Se usi la funzione di importazione listino tramite foto o file, il contenuto caricato viene inviato a un fornitore di intelligenza artificiale di terze parti per l'estrazione automatica di prodotti/servizi e prezzi (vedi sezione 4). Ti chiediamo di non includere in queste foto/file dati personali di terzi non pertinenti (es. persone riconoscibili nell'inquadratura).

2.6 Feedback e assistenza

Se ci invii un feedback dall'app, raccogliamo il testo del messaggio, il voto (1-5) e la pagina da cui l'hai inviato, insieme al tuo account.

2.7 Dati tecnici per le notifiche push

Se attivi le notifiche push, il tuo browser genera un identificativo di sottoscrizione (endpoint) e due chiavi crittografiche, che conserviamo per poterti inviare notifiche (es. quando un cliente visualizza o accetta un preventivo). Questi dati sono gestiti anche dal servizio push del tuo browser (Google, Apple o Mozilla, a seconda del browser che usi) — vedi sezione 5.

2.8 Programma “Invita un amico”

Se partecipi al programma referral, associamo il tuo codice invito a chi si registra tramite il tuo link, e teniamo traccia dello stato dell'invito (registrato/premiato) per assegnare correttamente il mese di Pro gratuito a entrambi. Vedi anche il cookie quotexa_ref nella Cookie Policy.

2.9 Dati di navigazione e cookie tecnici

Vedi la Cookie Policy per l'elenco completo di cookie e dati salvati localmente sul tuo dispositivo.

3. Perché trattiamo questi dati e su quale base giuridica

• Erogare il servizio (creare, salvare, condividere e gestire i tuoi preventivi, gestire il tuo account): base giuridica esecuzione del contratto (art. 6.1.b GDPR) che accetti registrandoti.
• Elaborare i pagamenti dell'abbonamento Pro: esecuzione del contratto (art. 6.1.b) e, per gli aspetti fiscali/contabili, obbligo legale (art. 6.1.c).
• Rispondere ad assistenza e feedback: legittimo interesse a migliorare il servizio (art. 6.1.f), bilanciato con il minimo impatto sui tuoi dati.
• Sicurezza della piattaforma e prevenzione di abusi (es. verifica anti-frode sul programma referral): legittimo interesse (art. 6.1.f).
• Invio di notifiche push: esecuzione del contratto/tua richiesta esplicita, poiché le attivi tu volontariamente e puoi disattivarle in ogni momento.
• Statistiche di utilizzo aggregate (Vercel Analytics): legittimo interesse a capire come viene usato il servizio; trattandosi di dati aggregati e senza cookie, non richiede consenso (vedi Cookie Policy).

Conferire i dati di account e attività (email, password, nome attività) è necessario per usare QUOTEXA: senza non possiamo fornirti il servizio. Gli altri dati (telefono, logo, sito web, partita IVA, foto profilo) sono facoltativi e servono solo a personalizzare i tuoi preventivi.

4. Fornitori e sub-responsabili

Per far funzionare QUOTEXA ci appoggiamo a questi fornitori, che trattano i dati per nostro conto in qualità di sub-responsabili:

• Supabase (Supabase Inc.) — database, autenticazione e storage dei loghi/file caricati. I dati sono ospitati su infrastruttura AWS nella regione UE (Irlanda).
• Stripe (Stripe, Inc. / Stripe Payments Europe Ltd) — elaborazione dei pagamenti dell'abbonamento Pro. QUOTEXA non vede né conserva mai i dati della tua carta di pagamento.
• Vercel (Vercel Inc.) — hosting dell'applicazione web e delle funzioni server, ed erogazione delle statistiche di utilizzo aggregate (Vercel Analytics).
• Groq (Groq, Inc.) — elaborazione tramite intelligenza artificiale delle foto/file di listino che carichi per l'importazione automatica dei prodotti/servizi.
• Servizi push del browser (Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla Push Service, a seconda del browser) — recapito delle notifiche push, se le attivi.

Quando condividi un link di un preventivo su WhatsApp o via email, il messaggio parte direttamente dal tuo dispositivo tramite la tua app WhatsApp o il tuo client email: QUOTEXA non trasmette i dati del cliente a WhatsApp/Meta o al tuo provider email, e non ha visibilità su quel messaggio.

5. Trasferimento dei dati extra-UE

Alcuni dei fornitori indicati al punto 4 (Vercel, Groq, e in parte Stripe) hanno sede o infrastrutture anche negli Stati Uniti. Quando i tuoi dati vengono trattati da questi fornitori al di fuori dello Spazio Economico Europeo, ci assicuriamo che il trasferimento avvenga sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea, o l'adesione del fornitore al Data Privacy Framework UE-USA). I dati conservati su Supabase restano ospitati in un data center nell'Unione Europea (Irlanda).

6. Chi può accedere ai tuoi dati internamente

L'accesso ai dati degli utenti è limitato al Titolare del trattamento, che utilizza un pannello di amministrazione interno per: monitorare l'andamento aggregato del servizio (numero di utenti, piani attivi, preventivi creati), fornire assistenza, e leggere i feedback inviati dagli utenti (che includono, insieme al messaggio, il nome attività e l'email di chi lo ha inviato). Questo accesso è limitato al minimo necessario per la gestione del servizio ed è protetto da autenticazione; nessun dato viene ceduto, venduto o comunicato a terzi per finalità diverse da quelle descritte in questa informativa.

7. Conservazione dei dati

• Dati di account, attività, preventivi e clienti: per tutta la durata dell'account. Se lo elimini, questi dati vengono cancellati entro 30 giorni, salvo quanto indicato di seguito.
• Dati di fatturazione: gli identificativi Stripe collegati a pagamenti già effettuati vengono conservati per il periodo richiesto dalla normativa fiscale/contabile italiana (10 anni), come previsto dall'art. 2220 del Codice Civile.
• Feedback: fino a 24 mesi dall'invio, salvo cancellazione anticipata su tua richiesta.
• Sottoscrizioni push: fino a quando disattivi le notifiche o disinstalli/disconnetti il dispositivo; le sottoscrizioni non più valide vengono rimosse automaticamente al primo tentativo di invio fallito.
• Cookie e dati locali: vedi le durate indicate nella Cookie Policy.

8. I tuoi diritti

In qualsiasi momento puoi richiederci di:

• Accesso: ottenere conferma che trattiamo tuoi dati e una copia degli stessi.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione (“diritto all'oblio”): richiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione.
• Limitazione: chiedere di sospendere temporaneamente il trattamento in determinati casi.
• Portabilità: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico, o chiederne il trasferimento a un altro fornitore.
• Opposizione: opporti al trattamento basato sul legittimo interesse.
• Revoca del consenso: dove il trattamento si basa sul consenso, revocarlo in ogni momento senza pregiudicare la liceità del trattamento già effettuato.

Puoi esercitare questi diritti scrivendo a quotexa.preventivi@gmail.com, oppure modificare o eliminare autonomamente molti dei tuoi dati direttamente dalla pagina Impostazioni dell'app. Risponderemo entro 30 giorni dalla richiesta, come previsto dal GDPR.

9. Reclamo all'Autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), l'autorità di controllo italiana, oppure all'autorità di controllo del tuo Stato membro UE di residenza abituale. Ti invitiamo comunque a contattarci prima, così da provare a risolvere la questione direttamente.

10. Minori

QUOTEXA è rivolto a professionisti maggiorenni: come indicato nei Termini e Condizioni, è necessario avere almeno 18 anni per creare un account. Se veniamo a conoscenza di aver raccolto involontariamente dati di un minore, li cancelliamo tempestivamente.

11. Processo decisionale automatizzato

QUOTEXA non effettua alcun processo decisionale interamente automatizzato, né attività di profilazione, che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona. La funzione di importazione automatica del listino tramite intelligenza artificiale è uno strumento di assistenza: i risultati proposti richiedono sempre la tua verifica e conferma esplicita prima di essere salvati.

12. Sicurezza

I dati sono protetti tramite connessioni cifrate (HTTPS/TLS), autenticazione sicura con password sottoposta a hashing, e regole di accesso a livello di database (Row Level Security) che garantiscono che ogni account veda esclusivamente i propri dati (salvo l'accesso amministrativo descritto al punto 6). In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, ti informeremo senza ingiustificato ritardo, come previsto dagli artt. 33-34 GDPR.

13. Modifiche a questa policy

Potremmo aggiornare periodicamente questa informativa, ad esempio quando aggiungiamo nuove funzionalità che trattano dati personali. In caso di modifiche sostanziali te lo comunicheremo tramite l'app o via email prima che entrino in vigore.