Ultimo aggiornamento: 27 giugno 2026 · Versione 2026-06-27-v2.1

    Privacy Policy

    Questo documento sarà validato da consulente legale. La struttura è conforme al GDPR (Regolamento UE 2016/679).

    1. Titolare del Trattamento

    Il titolare del trattamento è una persona fisica, raggiungibile all'indirizzo email privacy@forfettino.it.

    2. Dati Raccolti

    Forfettino raccoglie le seguenti categorie di dati personali:

    1. Dati di account: nome, cognome, indirizzo email, avatar (se autenticazione via Google OAuth)
    2. Dati fiscali: anno apertura P.IVA, codice ATECO, coefficiente di redditività, gestione INPS, aliquote, riduzione contributiva
    3. Dati operativi: incassi registrati, piani di rateizzazione, scadenze fiscali
    4. Preferenze utente: impostazioni notifiche, preferenze UI, saldo iniziale conto corrente
    5. Survey e feedback: risposte a questionari (es. pricing survey Van Westendorp), feedback spontaneo
    6. Gamification: punti contributo, traguardi, posizione classifica
    7. Referral: codice utente univoco, indirizzo IP (conservato per 30 giorni esclusivamente per prevenzione antifrode)
    8. Analytics: dati aggregati anonimi di utilizzo; in caso di consenso esplicito, eventi PostHog con user_id (profilazione)
    9. Dati tecnici: token di sessione per l'autenticazione (cookie tecnico Supabase)

    3. Finalità e Base Giuridica

    Finalità del trattamento e relative basi giuridiche
    FinalitàBase giuridica
    Erogazione del servizio (calcoli fiscali, scadenziario, dashboard)Esecuzione del contratto (Art. 6.1.b)
    Invio email di promemoria scadenze fiscali (reminder)Esecuzione del contratto (Art. 6.1.b)
    Segnali tecnici di recapito email (consegna, sicurezza anti-abuso)Legittimo interesse (Art. 6.1.f)
    Profilazione analytics con PostHog (user_id)Consenso esplicito (Art. 6.1.a)
    Invio comunicazioni marketing via emailConsenso esplicito (Art. 6.1.a)
    Survey e raccolta feedbackConsenso (Art. 6.1.a)
    Analytics aggregati anonimiLegittimo interesse (Art. 6.1.f)
    Gamification e classifica contributiLegittimo interesse (Art. 6.1.f)
    Prevenzione antifrode referral (IP tracking)Legittimo interesse (Art. 6.1.f)

    4. Canali di Comunicazione

    Forfettino comunica con l'utente attraverso notifiche in-app (messaggi nel pannello "Messaggi") e via email. Distinguiamo due tipi di email:

    • Email di servizio (es. promemoria delle scadenze fiscali): parte integrante del servizio richiesto, trattate sulla base dell'esecuzione del contratto (Art. 6.1.b). Sono attive per impostazione predefinita; l'utente può disattivarle in qualsiasi momento tramite il relativo interruttore in Impostazioni > Notifiche o con il link di disiscrizione presente in ogni email.
    • Email di marketing (novità, promozioni): inviate esclusivamente previo consenso esplicito (Art. 6.1.a), revocabile in qualsiasi momento.

    L'utente può configurare tutte le proprie preferenze di comunicazione nella sezione Impostazioni > Notifiche.

    5. Conservazione dei Dati

    • Dati dell'account attivo: conservati per tutta la durata dell'account
    • IP referral: 30 giorni dalla registrazione del referral, poi cancellato automaticamente
    • Risposte survey e NPS: 24 mesi, poi anonimizzate (il punteggio aggregato viene conservato, i commenti e il legame con l'utente vengono rimossi)
    • Log email di servizio: 6 mesi, poi eliminati automaticamente
    • Sessioni utente (DAU/WAU/MAU): 12 mesi, poi eliminate automaticamente
    • Event logs analytics: 12 mesi, poi eliminati automaticamente
    • Analytics aggregati anonimi: conservati a tempo indeterminato (non riconducibili all'utente)
    • Post-cancellazione account: i dati vengono eliminati entro 30 giorni dalla richiesta

    La pulizia automatica viene eseguita settimanalmente. I periodi di conservazione sono proporzionati alla finalità del trattamento (GDPR Art. 5, par. 1, lett. e).

    6. Sub-processori

    Elenco sub-processori e garanzie per il trasferimento dati
    FornitoreSedeGaranzie
    SupabaseEU (Germania)DPA conforme GDPR
    ResendUSA (via AWS SES)SCC + DPA — invio email
    CloudflareUSAStandard Contractual Clauses (SCC)
    LovableEUDPA conforme GDPR
    Cookiebot (Usercentrics)EU (Danimarca)Conforme GDPR
    PostHogEU (Germania)DPA conforme GDPR — profilazione previo consenso
    Google LLC (Gemini API)USASCC — generazione riepilogo fiscale AI
    StripeUSASCC + PCI-DSS
    Meta / WhatsApp (futuro)USASCC

    7. Cookie e Tracciamento

    Per i dettagli sui cookie utilizzati, consulta la nostra Cookie Policy.

    7.1 Tracking delle email

    • Segnali di recapito (consegnato, respinto, segnalato come spam): trattati come necessità di servizio per garantire il corretto funzionamento e la sicurezza dell'invio (Art. 6.1.b ed Art. 6.1.f). Sono sempre attivi e non sono riconducibili al contenuto letto.
    • Apertura delle email (pixel di tracciamento): disattivata al lancio. Qualora venisse attivata in futuro, sarà subordinata al consenso analytics (Art. 6.1.a) — oppure raccolta solo in forma aggregata e anonima.
    • Click sui link contenuti nelle email: misurato tramite parametri UTM e PostHog, esclusivamente in presenza del consenso analytics già prestato dall'utente.

    8. Sicurezza

    Forfettino adotta misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui: crittografia dei dati in transito (HTTPS/TLS), autenticazione sicura con supporto MFA opzionale, Row Level Security (RLS) a livello database per garantire l'isolamento dei dati tra utenti, e policy di password robuste.

    9. Diritti dell'Utente (Art. 15-22 GDPR)

    L'utente ha diritto di:

    • Accesso (Art. 15) — richiedere copia dei propri dati personali
    • Rettifica (Art. 16) — correggere dati inesatti o incompleti
    • Cancellazione (Art. 17) — richiedere la cancellazione dei propri dati
    • Portabilità (Art. 20) — ricevere i propri dati in formato strutturato e leggibile
    • Opposizione (Art. 21) — opporsi al trattamento basato su legittimo interesse
    • Revoca del consenso (Art. 7.3) — revocare in qualsiasi momento i consensi prestati
    • Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali

    Per esercitare questi diritti, scrivere a privacy@forfettino.it.

    10. Utenti Minorenni

    Forfettino è un servizio destinato esclusivamente a titolari di Partita IVA in regime forfettario. L'utilizzo è riservato a persone maggiorenni. Non raccogliamo consapevolmente dati di minori.

    11. Modifiche alla Privacy Policy

    Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, gli utenti saranno informati tramite notifica in-app e sarà richiesta una nuova accettazione. La versione corrente è sempre consultabile a questa pagina.