Informativa sulla privacy

La presente informativa descrive il trattamento dei dati personali effettuato tramite il servizio Quadro (di seguito «Servizio»), ai sensi del Regolamento (UE) 2016/679 («GDPR»).

1. Titolare del trattamento

KPI CONSULTING STP S.R.L. — Via Antonio Bertoloni 29, 00197 Roma (RM). P.IVA e C.F. 17852761000 — REA RM-1746080 (Camera di Commercio di Roma). Email info@kpiconsulting.it — PEC kpi.consulting@pec.it.

2. Ruoli

Per i dati dell'account e di fatturazione il fornitore agisce come titolare. Per i dati dei clienti che lo studio inserisce nel Servizio, lo studio è titolare e il fornitore agisce come responsabile del trattamento, sulla base di apposito accordo (DPA) che disciplina istruzioni, riservatezza, sub-responsabili e misure di sicurezza.

3. Dati trattati

• Dati di registrazione: nome, email, credenziali (in forma cifrata).
• Dati dello studio: ragione sociale, partita IVA, membri e ruoli.
• Dati di fatturazione e abbonamento (gestiti tramite il fornitore di pagamento).
• Dati inseriti nel Servizio: clienti, adempimenti, scadenze, contabilità, documenti, comunicazioni.
• Dati tecnici: log di accesso, indirizzo IP, dati di utilizzo essenziali al funzionamento.

4. Finalità e basi giuridiche

• Erogazione del Servizio ed esecuzione del contratto (art. 6.1.b).
• Adempimenti di legge, fiscali e contabili (art. 6.1.c).
• Sicurezza, prevenzione abusi e miglioramento del Servizio (legittimo interesse, art. 6.1.f).

5. Responsabili e destinatari

Il Servizio si avvale dei seguenti fornitori, che agiscono come responsabili (o sub-responsabili) del trattamento:

• Supabase — database, autenticazione e archiviazione documenti (infrastruttura in UE).
• Vercel — hosting ed erogazione dell'applicazione (region UE).
• Stripe — gestione dei pagamenti e degli abbonamenti.
• Resend — invio delle email transazionali (conferme, inviti, reimpostazione password).
• Openapi S.p.A. — servizi opzionali di firma elettronica con OTP e di trasmissione delle fatture elettroniche al Sistema di Interscambio (attivi solo se configurati dallo studio).
• Anthropic — servizio opzionale di estrazione automatica dei dati anagrafici dai documenti caricati (attivo solo se configurato dallo studio; v. sezione dedicata).

5-bis. Estrazione automatica dei dati dai documenti (funzione opzionale)

Se lo studio attiva la funzione «Compila da documento», i documenti caricati a tale scopo (ad esempio visure camerali, certificati di attribuzione della partita IVA, documenti d'identità) vengono inviati all'API di Anthropic esclusivamente per l'estrazione dei dati anagrafici. I dati non vengono usati per addestrare i modelli: il documento viene elaborato e la risposta torna all'applicazione. Il file non viene salvato da nessuna parte (né su Supabase né altrove): viene letto e scartato. I valori estratti sono sempre proposti all'utente, che li verifica prima di salvarli in anagrafica.

6. Misure di sicurezza

Il fornitore adotta misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui:

• Isolamento dei dati per studio (multi-tenant con Row Level Security) e visibilità configurabile per utente.
• Verifica in due passaggi (2FA) per l'accesso e credenziali conservate in forma cifrata.
• Cifratura end-to-end del «caveau» credenziali: il server conserva esclusivamente dati cifrati.
• Cifratura dei dati in transito (HTTPS) e a riposo; backup periodici e tracciabilità delle attività.

7. Trasferimenti extra-UE

Le infrastrutture principali (database, archiviazione, hosting) sono localizzate nell'Unione Europea. Alcuni fornitori (es. pagamenti ed email) possono comportare trasferimenti verso paesi terzi: tali trasferimenti avvengono in presenza di garanzie adeguate, in particolare le clausole contrattuali standard (SCC) approvate dalla Commissione europea.

8. Conservazione

I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per i termini imposti dalla legge (in particolare fiscali e contabili). Alla cessazione è possibile richiedere l'esportazione dei dati e la loro cancellazione, fatti salvi gli obblighi di conservazione di legge.

9. Diritti dell'interessato

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@kpiconsulting.it. Se sei cliente di uno studio che utilizza il Servizio, per l'esercizio dei diritti sui tuoi dati puoi rivolgerti allo studio stesso, in qualità di titolare. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.