Privacy policy di B.I. Asset

B.I. Asset contiene le cose che una persona di solito non racconta a nessuno: quanto guadagna, da dove, e quanto vale quello che possiede. Questa pagina dice cosa ne facciamo — e soprattutto cosa non ne facciamo.

1. Titolare del trattamento

Tridente S.r.l.
Via XX Settembre 25, 00062 Bracciano (RM), Italia
P.IVA e Codice Fiscale 17347351003 — REA RM-1712394
PEC: tridente_srl@pec.it
Email: info@businessintelligence.support

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): abbiamo valutato di non rientrare nei casi in cui il Regolamento lo rende obbligatorio. Per qualunque questione sui dati, l'indirizzo qui sopra è quello giusto.

2. Quali dati trattiamo

Dati dell'account

Nome e cognome, indirizzo email, password (che non conserviamo in chiaro: il sistema di autenticazione tiene solo una versione cifrata non reversibile), data di registrazione, versione dei Termini e dell'Accordo sui dati presentati, impronta dei documenti, data e ricevuta dell'accettazione, conferma separata degli obblighi relativi ai dati inseriti e condivisi. Non usiamo caselle preselezionate né interpretiamo la presa visione della privacy come consenso al marketing.

I dati che scrivi nell'app

Sono il cuore del servizio, e sono dati economici e patrimoniali:

• entrate per fonte, categoria, mese e importo, con eventuali note e ricorrenze;
• conti, liquidità, investimenti, quote e altri beni, con i valori nel tempo;
• immobili, con descrizione, valore, rendita, costi e preventivi e — se scegli di scriverli — i dati del contratto d'affitto: nome dell'inquilino, durata, data di inizio, scadenza del contratto e della registrazione;
• promemoria e note che scrivi tu;
• documenti che carichi (per esempio contratti, perizie, estratti), collegati a un immobile o a un bene;
• il registro delle modifiche: cosa è cambiato nei tuoi dati, quando, e da quale valore a quale.

Dati di pagamento

Se attivi l'abbonamento, il pagamento passa da Stripe. Il numero della carta non arriva mai a noi: lo raccoglie e lo conserva Stripe sui propri sistemi. Noi riceviamo e conserviamo soltanto l'identificativo del cliente e dell'abbonamento su Stripe, lo stato del pagamento, la data di rinnovo, l'eventuale codice sconto usato e i dati di fatturazione necessari a emettere la fattura.

Dati tecnici

Per far funzionare e proteggere il servizio, i fornitori della nostra infrastruttura registrano indirizzo IP, tipo di browser e dispositivo, date e orari delle richieste e registri tecnici degli errori. Noi li consultiamo solo per sicurezza e diagnostica.

Statistiche del sito

Le pagine del sito e la demo (non l'app dopo l'accesso) contano le visite in forma anonima, senza cookie e senza identificativi. Per ogni pagina aperta arrivano: la pagina, il tipo di provenienza (per esempio Google o Instagram, mai l'indirizzo di un altro sito), il nome della campagna, se arrivi da un nostro link, il tipo di dispositivo, quanto si scorre o si resta, e i tocchi sui pulsanti principali. Il giorno e l'ora li scrive il server; il minuto resta due giorni, poi resta solo l'ora. L'indirizzo IP non entra nelle statistiche (come ogni richiesta web, arriva ai server del fornitore, che lo tengono per poco tempo solo per la sicurezza) e il contatore non salva niente sul tuo dispositivo: ogni segnale è un evento a sé, e non lo colleghiamo agli altri né a te. Se il tuo browser chiede di non essere tracciato (Do Not Track o Global Privacy Control), la visita non viene contata. Il dettaglio è nella pagina sui cookie.

Assistenza

Se ci scrivi dall'app o via email, conserviamo il messaggio e la conversazione, per poterti rispondere e per ricordarci cosa ci eravamo detti.

Impronta dell'email

Per impedire che la prova gratuita o un codice sconto vengano riusati aprendo e chiudendo account, conserviamo un'impronta della tua email: un valore calcolato dall'indirizzo insieme a una chiave segreta, non riconducibile all'indirizzo senza quella chiave. È un dato pseudonimizzato, non anonimo, e serve solo a rispondere alla domanda “questa persona ha già usato la prova?”.

3. I dati di altre persone che scrivi tu

Quando scrivi il nome di un inquilino o carichi un contratto d'affitto, stai inserendo dati che riguardano un'altra persona. È una scelta tua, non una richiesta nostra: l'app funziona benissimo anche lasciando quei campi vuoti.

Rispetto a quei dati, sei tu a decidere quali inserire e a rispondere, verso quelle persone, di averlo fatto legittimamente — per esempio perché sei parte del contratto d'affitto. Noi li custodiamo per tuo conto: non li usiamo per altro e li comunichiamo ai fornitori del punto 6 e ai destinatari che scegli tramite condivisioni o invio dei report, nei limiti dei dati e permessi da te selezionati.

Se tratti quei dati come titolare del trattamento — è così quando usi B.I. Asset nell'esercizio di un'attività, ma può esserlo anche per chi affitta un proprio immobile, perché la legge non esclude automaticamente dal GDPR chi gestisce i propri affari — noi siamo il tuo responsabile del trattamento, e il rapporto è regolato dall'Accordo sul trattamento dei dati di altre persone, che fa parte dei Termini che hai accettato. Se usi B.I. Asset esclusivamente per fini personali, quell'accordo non ti chiede nulla in più.

In nessun caso vanno inseriti dati sanitari, giudiziari o di altre categorie particolari, né tuoi né di altri: sono categorie che la legge protegge in modo speciale e questo servizio non è fatto per ospitarle. Se un documento li contiene, oscurali.

4. Perché li trattiamo, e con quale base giuridica

Non trattiamo i tuoi dati per marketing: se un giorno volessimo mandarti comunicazioni commerciali, te lo chiederemmo prima, con un consenso separato e revocabile.

C'è un solo controllo automatico: quando attivi l'abbonamento, il sistema verifica l'impronta della tua email per decidere se la prova gratuita ti spetta. Non ti profila e riguarda solo un beneficio promozionale: se ritieni che il risultato sia sbagliato, scrivici — lo verifica una persona, che può correggerlo.

5. Cosa non facciamo

• Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro.
• Non li usiamo per addestrare modelli di intelligenza artificiale, né nostri né di altri.
• Non ti profiliamo.
• Non ci colleghiamo alla tua banca e non abbiamo accesso ai tuoi conti: i dati li scrivi tu.

Non apriamo i tuoi documenti per curiosità né per altri scopi. Chi può accedere ai sistemi è indicato al punto 9: il personale tecnico autorizzato, solo per manutenzione, assistenza e sicurezza, e i fornitori del punto 6, ciascuno per la sua parte. Non promettiamo l'assenza assoluta di accesso tecnico ai documenti: promettiamo che è limitato, autorizzato e vincolato alla riservatezza.

6. A chi comunichiamo i dati

Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto, in qualità di responsabili del trattamento, e solo per quello che serve:

Stripe Payments Europe, Ltd. (Irlanda, con società del gruppo negli Stati Uniti) gestisce i pagamenti, le carte, gli abbonamenti e il portale di gestione. Per questi servizi Stripe è titolare autonomo del trattamento, secondo la propria informativa.

Quando apri il sito o queste pagine, il tuo browser scarica i caratteri tipografici dai server di Google: la cosa è spiegata nella pagina sui cookie.

I dati possono inoltre essere comunicati a professionisti che ci assistono (commercialista, consulenti legali), vincolati alla riservatezza, e all'autorità, se ce lo impone una norma o un provvedimento.

7. Trasferimenti fuori dall'Unione Europea

Il database, l'autenticazione e i documenti che carichi stanno su server nell'Unione Europea (Irlanda); le statistiche anonime del sito su server in Germania (Francoforte). Alcuni dei fornitori elencati sopra hanno però sede o infrastrutture negli Stati Uniti: in quei casi i dati — o, per Vercel, i soli dati tecnici di connessione — possono essere trattati fuori dall'Unione, anche nell'ambito dell'assistenza tecnica del fornitore.

Questi trasferimenti si basano sulle garanzie previste dal Capo V del GDPR contenute negli accordi sul trattamento dei dati che questi fornitori applicano ai propri clienti: clausole contrattuali tipo approvate dalla Commissione europea e, per i fornitori che vi aderiscono, il quadro UE-USA sulla protezione dei dati (Data Privacy Framework). Puoi chiederci quali garanzie si applicano a un fornitore specifico scrivendoci all'indirizzo in fondo.

8. Per quanto tempo li conserviamo

9. Come li proteggiamo

• Separazione a livello di database. Ogni riga è protetta da regole applicate dal database stesso (Row Level Security): un account non può leggere né scrivere le righe di un altro, nemmeno per un errore dell'applicazione. Alla scadenza dell'abbonamento è il database a rifiutare le scritture, non l'interfaccia a nascondere i pulsanti.
• Documenti in uno spazio privato. I file che carichi non sono raggiungibili da un indirizzo pubblico: l'app genera un link firmato che scade dopo due minuti. Limiti di dimensione e di tipo di file sono applicati dal server.
• Traffico cifrato (HTTPS) fra il tuo browser e i nostri server, e fra i nostri server e i fornitori.
• Password conservate solo in forma cifrata non reversibile, dal sistema di autenticazione.
• Copie di sicurezza giornaliere del database, conservate dal fornitore per una finestra di alcuni giorni. Non comprendono i file che carichi: per quelli, ti raccomandiamo di conservare anche una tua copia. Questa raccomandazione non sostituisce i nostri obblighi di sicurezza, disponibilità e ripristino previsti dalla legge e dal contratto.
• Accessi tecnici limitati alle persone che devono farlo, per manutenzione, assistenza e sicurezza, e vincolati alla riservatezza.

Nessun sistema è invulnerabile. Se dovesse verificarsi una violazione che comporta un rischio per i tuoi diritti, lo comunicheremo a te e al Garante nei termini previsti dagli articoli 33 e 34 del GDPR.

10. I tuoi diritti

Puoi chiederci in qualunque momento di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina per portarli altrove (portabilità), e opporti al trattamento fondato sul legittimo interesse — compresa l'impronta dell'email, per la quale valuteremo se prevalgono motivi legittimi cogenti.

Due di questi diritti li eserciti da solo, senza chiedere niente a nessuno: la portabilità, con “Scarica backup” nelle Impostazioni (e il download dei documenti dalla sezione Documenti), e la cancellazione, con “Chiudi il mio account”.

Per tutto il resto scrivi a info@businessintelligence.support: rispondiamo entro un mese, come prevede la legge, prorogabile di due mesi nei casi complessi, avvisandoti. Per verificare che sei tu potremmo chiederti di scrivere dall'email dell'account: non chiediamo documenti se non è necessario.

Se pensi che stiamo trattando i tuoi dati in modo scorretto, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), o rivolgerti all'autorità giudiziaria.

11. Minori

B.I. Asset è rivolto a maggiorenni: non apriamo consapevolmente account a minori di 18 anni e non raccogliamo i loro dati. Se ci accorgiamo che un account appartiene a un minore, lo chiudiamo. I documenti che carichi non dovrebbero contenere dati di minori oltre il necessario.

12. Modifiche a questa informativa

Se cambiamo qualcosa, aggiorniamo questa pagina e la data in alto. Se la modifica riguarda in modo sostanziale il modo in cui trattiamo i tuoi dati, te lo scriviamo via email prima che entri in vigore.

13. Contatti

Per qualunque richiesta sui dati: info@businessintelligence.support, oppure PEC tridente_srl@pec.it.