Informativa privacy

Chi contattare

Per il sito, gli account e la sicurezza il titolare indicato è Alessio Fazio, Via Lago Vecchio 10, 23801 Calolziocorte (LC), Italia. Per informazioni sul trattamento e per esercitare i tuoi diritti scrivi a [email protected]. La P.IVA non è ancora disponibile.

Dati trattati e finalità

Quando visiti il sito possono essere trattati dati tecnici della richiesta, come indirizzo IP, data e ora, indirizzo richiesto e informazioni sul browser, per erogare il servizio, proteggerlo e diagnosticare errori. Quando usi la piattaforma trattiamo anche nome, email, ruolo, azienda, dati di accesso e di verifica MFA, preferenze dell'account, notifiche e registro delle operazioni.

Gli scontrini caricati possono contenere immagine o PDF, esercente, indirizzo, data, importi, IVA, righe articolo e altri dati presenti sul documento. Questi dati sono usati per estrazione automatica, correzione, archiviazione, approvazione, ricerca e report. L'estrazione automatica è verificabile e modificabile dagli utenti autorizzati.

Non è consentito caricare intenzionalmente documenti contenenti dati sanitari o altre categorie particolari di dati personali. Se un documento del genere viene caricato per errore, informa subito l'amministrazione aziendale per concordarne la rimozione o la gestione appropriata. Reciptica non usa email degli utenti o contenuti degli scontrini per marketing, profilazione o addestrare modelli propri.

Il login usa reCAPTCHA Enterprise per contrastare accessi abusivi. Le notifiche push sono attivate solo su richiesta dell'utente e comportano la registrazione dell'iscrizione del dispositivo. La modalità offline può conservare sul dispositivo file in attesa di caricamento e un riferimento al profilo.

Presupposti del trattamento

L'azienda cliente determina finalità e durata del trattamento degli scontrini ed è titolare per tali dati; Reciptica li tratta per suo conto secondo istruzioni e accordo contrattuale. Reciptica determina invece le finalità di gestione del sito, degli account e della sicurezza. La fornitura del servizio, la protezione da abusi e l'adempimento degli obblighi applicabili costituiscono le finalità da associare alle rispettive basi giuridiche nel registro dei trattamenti e nei contratti. I cookie e tracker non necessari sono soggetti alle scelte espresse nel banner di consenso.

Fornitori e destinatari

Reciptica gestisce l'applicazione e coordina i servizi usati per trattare i dati. Google Cloud fornisce esecuzione della piattaforma, archiviazione dei file, OCR e servizi anti-abuso; Supabase ospita il database applicativo; Cloudflare protegge e instrada il traffico del dominio; Cookiebot gestisce il banner e le preferenze relative ai cookie. In base alle funzioni attivate, i dati possono inoltre raggiungere i destinatari delle email e gli endpoint webhook configurati dall'azienda. I servizi operativi sono dichiarati in regioni UE/SEE, ma regioni effettive, accessi dei subfornitori, accordi e possibili trasferimenti internazionali devono essere verificati e documentati prima dell'uso con dati reali.

Conservazione

Le bozze di scontrino non confermate scadono dopo 24 ore; la loro pulizia può avvenire più tardi se il servizio non è in esecuzione. Il registro attività conserva gli eventi per 30 giorni, con pulizia periodica. La coda offline resta sul dispositivo finché il file non è sincronizzato e confermato o viene eliminato dall'utente.

Prima di nuovi caricamenti, l'amministrazione aziendale deve scegliere e registrare una politica: cancellazione automatica dopo dieci anni dalla data di caricamento oppure conservazione motivata fino alla chiusura del servizio. La scelta va riesaminata periodicamente. La durata deve essere coerente con le finalità e gli obblighi dell'azienda: Reciptica non sostituisce la conservazione fiscale a norma. Alla chiusura del rapporto gli account vengono rimossi. L'export ZIP e la cancellazione dei dati aziendali da parte dell'admin Reciptica richiedono una richiesta esplicita e motivata dell'amministrazione aziendale, valida per 30 giorni, e sono registrati nel log.

Per gli account è possibile richiedere la cancellazione dall'area personale e seguirne lo stato. Una volta verificata e approvata la richiesta, Reciptica rimuove credenziali e dati identificativi dell'account; gli scontrini aziendali restano attribuiti a un profilo neutro “Ex utente eliminato GDPR”. Il contenuto degli scontrini può comunque riportare dati personali: la sostituzione del nome nell'interfaccia non rende automaticamente anonimo il documento. Reciptica non configura backup applicativi aggiuntivi e il piano Supabase Free non offre backup giornalieri accessibili dal progetto. Nel bucket Google Cloud Storage usato per gli scontrini, la funzione Soft delete è attiva con conservazione di 7 giorni: dopo la cancellazione, i file restano recuperabili durante questo periodo. La configurazione del bucket è stata verificata il 21 ottobre 2026; eventuali altre copie tecniche gestite dai fornitori devono essere verificate e documentate separatamente.

Cookie e dati sul dispositivo

La piattaforma utilizza cookie di autenticazione e sicurezza, archiviazione locale per il tema e IndexedDB per la coda offline. Cookiebot gestisce le preferenze per i cookie e tracker non necessari. Consulta la dichiarazione cookie oppure modifica le tue preferenze. La classificazione dichiarata va ricontrollata quando cambiano gli script del sito.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione quando previsti dal GDPR, e revocare il consenso senza pregiudicare i trattamenti precedenti. Nell'area Account puoi esportare i dati del profilo e inviare una richiesta di cancellazione; la richiesta viene valutata, non elimina immediatamente tutti i dati. Scrivi a [email protected] per assistenza. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.