Informativa privacy
Versione del 22/08/2026
1. Chi tratta i dati
Il titolare del trattamento è Roberto Troisi · P. IVA 13050650962 · Viale Brescia 39, 20063 Cernusco sul Naviglio (MI). Per ogni richiesta su questa informativa o sui tuoi dati: supporto@controllia.it.
2. Quali dati, e perché
- Dati dell’account — nome, email, password (conservata in forma protetta dal fornitore di autenticazione): servono a farti accedere e a scriverti le email di servizio (inviti, verifica, reimpostazione).
- Dati delle aziende che gestisci — movimenti bancari, controparti, categorie, budget, scadenze: sono il contenuto stesso del servizio. Li carichi tu, e su di essi agiamo solo per fornirti il servizio. Gli IBAN sono cifrati nel database.
- Dati di fatturazione — indirizzo e, se la inserisci, partita IVA: li raccoglie e li conserva Stripe per i documenti di pagamento. Il numero della carta non passa mai da ControllIA.
- Segnalazioni e suggerimenti — se usi il bottone «manca qualcosa?», conserviamo il testo che scrivi e la pagina da cui l’hai scritto, associati al tuo account: servono a migliorare il prodotto e, se serve, a risponderti. Li legge solo l’amministrazione del servizio.
Base giuridica: l’esecuzione del contratto (art. 6.1.b GDPR) per tutto quanto sopra; l’obbligo legale (art. 6.1.c) per ciò che riguarda i pagamenti; il legittimo interesse (art. 6.1.f) a migliorare il servizio per le segnalazioni volontarie.
3. Chi li tratta per noi
Il servizio si appoggia a fornitori che trattano i dati per nostro conto:
- Supabase — database e autenticazione. I dati risiedono a Francoforte (Germania, UE).
- Vercel — l’infrastruttura su cui gira l’applicazione (regione principale: Francoforte, UE).
- Stripe — pagamenti e documenti di pagamento. Stripe opera anche fuori dall’UE con le garanzie previste dal GDPR (clausole contrattuali standard).
- Resend — spedizione delle email di servizio, dalla regione UE (Irlanda).
4. Per quanto tempo
Finché il tuo account esiste. Alla cessazione del rapporto i dati restano disponibili 90 giorni per l’esportazione, poi vengono eliminati. Le registrazioni dei pagamenti restano presso Stripe per i tempi imposti dalla normativa fiscale.
5. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR) scrivendo a supporto@controllia.it. L’esportazione dei dati delle aziende non devi nemmeno chiederla: è la sezione «Esporta», sempre disponibile. Se ritieni che il trattamento violi la legge, puoi rivolgerti al Garante per la protezione dei dati personali (gpdp.it).
6. Niente profilazione, niente vendita di dati
I dati che carichi non vengono usati per pubblicità, non vengono venduti e non alimentano profilazioni. Servono a farti vedere i tuoi numeri: sono il prodotto che paghi, non il prezzo che paghi.
Le condizioni del servizio sono nelle condizioni d’uso.