Informativa Privacy

Ultimo aggiornamento: 8 ottobre 2026

Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), spiega come trattiamo i dati personali nel servizio V-Engyne. Il titolare del trattamento è Cesare Francesco Pio Lunghi, residente a Trontano (VB) ("V-Engyne", "noi"). Ci contatti per ogni questione sui dati personali a caesar.on.social@gmail.com. Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.

1. Due ruoli diversi

• Dati degli account e della fatturazione: per questi V-Engyne è titolare del trattamento e vale questa informativa.
• Dati che lo Studio inserisce nel Servizio sulle sue persone, sui clienti e sui fornitori (ore, assenze, compensi, dati personali, contratti, documenti, foto, fatture...), compresi quelli che i suoi potenziali clienti gli mandano con il modulo delle richieste o rispondendo ai suoi preventivi: per questi il titolare è lo Studio, che deve informare le persone interessate, e V-Engyne è responsabile del trattamento, secondo l'Accordo sul trattamento dei dati. Se sei un collaboratore di uno Studio e vuoi sapere come tratta i tuoi dati, rivolgiti allo Studio; se ci scrivi, giriamo la tua richiesta allo Studio.

2. Quali dati trattiamo come titolare

• Account: nome, cognome, email, ruolo e Studio di appartenenza. La password non la vediamo mai: il fornitore dell'autenticazione ne conserva solo un'impronta cifrata.
• Accesso con Google, se lo scegli: i dati del tuo account Google descritti al punto 3.
• Sicurezza degli accessi: i codici della verifica in due passaggi, inviati per email e conservati solo come impronta; per ogni accesso data, browser e dispositivo e indirizzo IP, che puoi vedere nella pagina Account; il conteggio dei tentativi di accesso e registrazione, salvato come impronta dell'email o della rete, mai in chiaro.
• Fatturazione dello Studio: i dati per la fattura (intestatario, partita IVA, codice fiscale, indirizzo, codice destinatario o PEC), le fatture emesse, lo stato dell'abbonamento, il numero di posti e gli identificativi del cliente presso Stripe. I dati della carta li tratta solo Stripe.
• Accettazione dei Termini: chi li ha accettati e ha approvato le clausole della sezione 20 dei Termini, quando, con quale versione, da quale indirizzo IP e browser.
• Dati tecnici: registri dei server e degli errori dell'app, che possono contenere l'indirizzo IP, il browser e la pagina visitata.
• Comunicazioni: quello che ci scrivi per assistenza.

Riceviamo i dati da te, dallo Studio che ti crea l'account (nome, cognome, email, ruolo) e, se lo scegli, da Google. I dati dell'account sono necessari: senza non è possibile usare il Servizio.

3. Accesso con Google

Se scegli "Accedi con Google" o "Registrati con Google", chiediamo a Google solo i permessi di base per l'accesso (openid, email e profile). Non chiediamo e non riceviamo l'accesso a Gmail, Drive, Calendar, ai contatti o ad altri dati del tuo account Google.

• Cosa riceviamo: l'identificativo del tuo account Google, l'indirizzo email e se è verificato, nome e cognome e il link alla foto del profilo. La password di Google non la vediamo mai.
• Come li usiamo: solo per farti accedere, per creare il tuo account o collegarlo a quello che lo Studio ti ha già creato con la stessa email, e per mostrare nome e cognome nell'app. La foto del profilo non la usiamo.
• Dove li conserviamo: con gli altri dati del tuo account, nel sistema di accesso del Servizio (Supabase, su server nell'Unione Europea), protetti come descritto al punto 8.
• Con chi li condividiamo: con nessuno. Non li vendiamo, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale. Li trattano solo i fornitori del punto 5, per far funzionare il Servizio, e le autorità quando la legge lo impone.
• Per quanto tempo: finché esiste il tuo account. Se elimini l'account dalla pagina Account si cancellano anche questi dati. Puoi togliere in ogni momento a V-Engyne l'accesso al tuo account Google dalla pagina Connessioni con app e servizi di terze parti di Google: dopo accedi con email e password (se non l'hai mai impostata, usa "Password dimenticata?" nella pagina di accesso).

L'uso e il trasferimento ad altre app dei dati ricevuti dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di uso limitato (Limited Use).

In English: when you sign in with Google, V-Engyne requests only the basic scopes (openid, email, profile) and receives your Google account ID, your email address and whether it is verified, your first and last name and your profile picture URL. We use this data only to sign you in, to create or link your V-Engyne account and to show your name in the app. We store it with your account data on servers in the European Union; we do not sell or share it, we do not use it for advertising or to train AI models, and we delete it when you delete your account. You can revoke access at any time at myaccount.google.com/connections. V-Engyne's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

4. Perché li trattiamo e su quale base

• Fornire il Servizio, gestire account e abbonamento, mandare le email di servizio (codici, conferme, avvisi e notifiche che scegli nelle impostazioni) e darti assistenza: esecuzione del contratto (art. 6.1.b GDPR).
• Emettere e conservare le fatture e rispettare gli altri obblighi di legge: obbligo legale (art. 6.1.c).
• Proteggere gli account e il Servizio (verifica in due passaggi, limiti ai tentativi, verifica anti-bot su accesso e registrazione, registri degli accessi e degli errori) e difendere i nostri diritti in caso di contestazioni, anche conservando la prova dell'accettazione dei Termini: legittimo interesse (art. 6.1.f), cioè la sicurezza dei dati di tutti gli Studi e la prova del contratto.

Non usiamo i dati per pubblicità, non li vendiamo, non facciamo profilazione e non prendiamo decisioni basate solo su trattamenti automatici che abbiano effetti giuridici su di te.

5. Chi riceve i dati

I dati sono trattati da noi e da questi fornitori, che agiscono per nostro conto come responsabili del trattamento e solo per far funzionare il Servizio:

• Supabase Inc. (Stati Uniti): database, autenticazione e archivio dei file, su server nell'Unione Europea (Irlanda).
• Vercel Inc. (Stati Uniti): hosting dell'app, con le funzioni del server in Irlanda e una rete di distribuzione mondiale.
• Stripe Payments Europe Ltd. (Irlanda): pagamenti dell'abbonamento.
• Resend (Stati Uniti): invio delle email, da server nell'Unione Europea (Irlanda).
• Functional Software Inc. (Sentry) (Stati Uniti): raccolta degli errori dell'app, su server nell'Unione Europea (Germania). Non riceve indirizzi IP, cookie né il contenuto delle richieste.
• Cloudflare Inc. (Stati Uniti): verifica anti-bot (Turnstile) nel modulo delle richieste degli Studi e nelle pagine di accesso e registrazione. Per migliorare il riconoscimento dei programmi automatici Cloudflare usa anche alcuni dati tecnici della verifica come titolare autonomo, secondo il suo Turnstile Privacy Addendum.
• GitHub Inc. (Stati Uniti): copie di sicurezza notturne del database, cifrate.

Se accedi con Google, Google Ireland Ltd. tratta i dati del tuo account Google come titolare autonomo, secondo la sua informativa. I dati possono essere comunicati anche ai nostri consulenti (per esempio il commercialista, per le fatture) e alle autorità, quando la legge lo impone.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori hanno sede negli Stati Uniti e possono trattare dati lì. In quel caso il trasferimento si basa sulla decisione di adeguatezza della Commissione Europea sul Data Privacy Framework UE-USA (10 luglio 2023), per i fornitori che vi aderiscono, oppure sulle Clausole Contrattuali Standard approvate dalla Commissione (decisione 2021/914), con misure in più come la cifratura dei dati in transito e la cifratura degli IBAN e delle copie di sicurezza. Puoi chiederci copia di queste garanzie all'indirizzo indicato sopra.

7. Per quanto tempo

• Account: finché è attivo. Se elimini il tuo account dalla pagina Account, i dati personali si cancellano subito; se lo Studio chiede l'eliminazione, dopo 31 giorni.
• Studio che resta senza abbonamento e non chiede l'eliminazione: i dati restano a sua disposizione per 12 mesi; poi lo eliminiamo, avvisando gli Amministratori via email almeno 30 giorni prima.
• Fatture dell'abbonamento, con i dati dell'intestatario: 10 anni, come richiede la legge (art. 2220 c.c.), anche dopo l'eliminazione dello Studio.
• Prova dell'accettazione dei Termini: finché esiste lo Studio, anche se chi li ha accettati elimina poi il proprio account.
• Notifiche nell'app: 13 mesi.
• Codici della verifica in due passaggi: scadono dopo pochi minuti. Conteggio dei tentativi: 24 ore.
• Registri tecnici e degli errori: al massimo 90 giorni.
• Copie di sicurezza cifrate del database: 30 giorni, poi si cancellano da sole.
• Email di assistenza: per il tempo necessario a rispondere e al massimo 2 anni.

Possiamo conservare i dati più a lungo solo se serve per difendere un diritto in una contestazione già aperta, e solo per quel tempo.

8. Sicurezza

Verifica in due passaggi obbligatoria per tutti, connessioni cifrate, dati di ogni Studio separati a livello di database, IBAN cifrati con una chiave tenuta fuori dal database, password mai in chiaro, copie di sicurezza cifrate e controllate ogni notte, accessi ai dati limitati a chi ne ha bisogno.

9. Cookie e memoria del browser

Usiamo solo strumenti tecnici, necessari al funzionamento e alla sicurezza: per questi non serve il consenso e non mostriamo banner.

• Cookie della sessione di accesso, che durano finché resti collegato.
• Cookie "Ricordami", solo se lo scegli all'accesso: ricorda il dispositivo fino a 400 giorni.
• Cookie temporaneo dell'accesso con Google, che dura pochi minuti.
• La scelta del tema chiaro o scuro, salvata nella memoria del browser.
• Nelle pagine di accesso e registrazione e nel modulo delle richieste degli Studi, la verifica anti-bot di Cloudflare Turnstile, che legge informazioni tecniche del browser per distinguere le persone dai programmi automatici.

Non usiamo cookie di statistica, di profilazione o pubblicitari, né di altri siti.

10. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato leggibile da altri programmi (portabilità), e puoi opporti ai trattamenti basati sul legittimo interesse. Molte cose le fai anche da solo: modificare il profilo e i dati personali, vedere i dispositivi collegati e uscire da tutti gli altri, eliminare il tuo account. Scrivici a caesar.on.social@gmail.com: rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese UE in cui vivi o lavori.

11. Minori

Il Servizio è per professionisti e imprese e non è destinato a chi ha meno di 18 anni.

12. Modifiche

Se cambiamo questa informativa in modo importante, lo comunichiamo via email agli Amministratori prima che le modifiche valgano. La data dell'ultimo aggiornamento è in cima alla pagina.

Vedi anche i Termini di Servizio e l'Accordo sul trattamento dei dati.