Privacy Policy
Come trattiamo i tuoi dati personali, ai sensi del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento:
Questa informativa descrive come MP Informatica S.r.l. tratta i dati personali degli utenti del servizio ammodo, in qualità di titolare del trattamento. La nostra impostazione è semplice: raccogliamo solo i dati necessari a far funzionare il servizio e a rispettare la legge, non li vendiamo e non li usiamo per profilarti.
1. Titolare del trattamento
Il titolare del trattamento è MP Informatica S.r.l., partita IVA e codice fiscale 05355370262 (di seguito anche «ammodo» o il «Titolare»), che offre il servizio ammodo tramite il sito ammodo.app.
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a privacy@ammodo.app.
2. I due ruoli di ammodo: titolare e responsabile
ammodo è un servizio in cloud pensato per imprese e professionisti. Rispetto ai dati personali che tratta assume due ruoli distinti, che è importante tenere separati.
Per i dati che riguardano te come titolare dell'account (dati di registrazione, di contatto, di fatturazione dell'abbonamento e di utilizzo del servizio), ammodo agisce come titolare del trattamento: questa informativa disciplina tali trattamenti.
Per i dati personali di soggetti terzi che inserisci o carichi nella piattaforma nell'ambito della tua attività (ad esempio i dati dei tuoi clienti, fornitori o collaboratori presenti in fatture, documenti e anagrafiche), il titolare del trattamento sei tu: ammodo li tratta in qualità di responsabile del trattamento, per tuo conto e secondo le tue istruzioni, sulla base di un apposito accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Sei tu a dover fornire a tali soggetti l'informativa e, ove necessario, a individuare la corretta base giuridica.
3. Quali dati trattiamo
Trattiamo solo i dati necessari a erogare il servizio e ad adempiere agli obblighi di legge:
- Dati di registrazione e di account: nome, indirizzo email e credenziali di accesso conservate in forma protetta.
- Dati aziendali e fiscali per la fatturazione: ragione sociale o nome e cognome, partita IVA e codice fiscale, indirizzo, regime fiscale, coordinate di pagamento, codice destinatario o indirizzo PEC.
- Contenuti che inserisci nel servizio: fatture, scontrini, preventivi, ordini, documenti di trasporto, rapporti, anagrafiche di clienti e fornitori, movimenti bancari importati e relativi allegati.
- Dati relativi all'abbonamento e ai pagamenti, gestiti tramite il fornitore dei servizi di pagamento; non conserviamo i numeri completi delle carte.
- Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo e di browser, log degli accessi e delle operazioni, dati generati dall'uso delle funzionalità, raccolti anche tramite cookie tecnici (vedi la Cookie Policy).
4. Finalità del trattamento e basi giuridiche
Trattiamo i dati personali per le seguenti finalità, ciascuna con la relativa base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica |
|---|---|
| Creazione dell'account ed erogazione del servizio: emissione e invio delle fatture, gestione di scontrini, documenti, scadenze e riconciliazione bancaria. | Esecuzione del contratto e misure precontrattuali (art. 6, par. 1, lett. b). |
| Adempimento degli obblighi fiscali, contabili e di legge, inclusa la trasmissione dei documenti all'Agenzia delle Entrate tramite il Sistema di Interscambio. | Obbligo legale al quale è soggetto il titolare (art. 6, par. 1, lett. c). |
| Sicurezza del servizio, prevenzione di abusi e frodi, diagnostica e continuità tecnica. | Legittimo interesse a un servizio sicuro e affidabile (art. 6, par. 1, lett. f). |
| Assistenza e gestione delle richieste degli utenti. | Esecuzione del contratto (art. 6, par. 1, lett. b) e legittimo interesse (art. 6, par. 1, lett. f). |
| Comunicazioni di servizio: avvisi tecnici, promemoria di scadenze, modifiche contrattuali. | Esecuzione del contratto (art. 6, par. 1, lett. b). |
| Invio di comunicazioni commerciali e newsletter sui nostri servizi. | Consenso, revocabile in ogni momento (art. 6, par. 1, lett. a). |
| Analisi statistiche in forma aggregata o pseudonimizzata per migliorare il prodotto. | Legittimo interesse del titolare (art. 6, par. 1, lett. f). |
| Analisi statistica della navigazione sul sito web tramite cookie analitici (Google Analytics 4). | Consenso (art. 6, par. 1, lett. a). |
5. Natura del conferimento
Il conferimento dei dati necessari alla creazione dell'account, all'erogazione del servizio e all'adempimento degli obblighi di legge è obbligatorio: senza tali dati non possiamo attivare o mantenere il servizio. Il conferimento dei dati per finalità di marketing è invece facoltativo e il mancato consenso non pregiudica l'uso del servizio.
6. A chi comunichiamo i dati
Non vendiamo i dati personali. Possiamo comunicarli, nei limiti necessari alle finalità sopra indicate, alle seguenti categorie di destinatari:
- Fornitori di hosting e infrastruttura cloud che ospitano l'applicazione e i database su server situati nell'Unione europea.
- Fornitori dei servizi di fatturazione elettronica e di trasmissione dei documenti al Sistema di Interscambio, nonché di conservazione a norma dei documenti fiscali.
- Gestori dei servizi di pagamento, per l'attivazione e il rinnovo degli abbonamenti.
- Fornitori dei servizi di invio delle email transazionali e di comunicazione con gli utenti.
- Fornitori di strumenti di elaborazione documentale, anche basati su intelligenza artificiale, usati per assistere l'inserimento dei dati (ad esempio la lettura dei dati da un PDF): operano solo su nostra istruzione e non riutilizzano i dati per finalità proprie.
- Consulenti e professionisti (ad esempio in ambito contabile, fiscale o legale) e soggetti che erogano servizi strumentali, vincolati alla riservatezza.
- Autorità pubbliche, organi di vigilanza e autorità giudiziarie, quando la comunicazione è imposta dalla legge o necessaria per accertare, esercitare o difendere un diritto.
- Fornitore di servizi di analisi statistica del traffico web (Google Analytics 4), attivo solo previo consenso ai cookie analitici.
I fornitori che trattano dati personali per nostro conto sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR e sono vincolati da adeguate garanzie contrattuali. L'elenco completo e aggiornato dei responsabili è disponibile su richiesta scrivendo a privacy@ammodo.app.
7. Trasferimenti fuori dallo Spazio economico europeo
I dati sono di regola trattati e conservati su infrastrutture situate nell'Unione europea. Qualora, per l'erogazione di specifici servizi, un fornitore debba trattare dati al di fuori dello Spazio economico europeo, il trasferimento avviene soltanto verso Paesi che assicurano un livello di protezione adeguato oppure sulla base di garanzie appropriate ai sensi degli artt. 44 e seguenti del GDPR, come le clausole contrattuali tipo adottate dalla Commissione europea, unitamente a eventuali misure supplementari. Puoi richiedere copia delle garanzie adottate scrivendo a privacy@ammodo.app.
In particolare, i cookie analitici sono forniti da Google: i dati possono essere trattati anche negli Stati Uniti sulla base della decisione di adeguatezza EU-US Data Privacy Framework e, ove necessario, delle clausole contrattuali tipo.
8. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo strettamente necessario alle finalità per cui sono raccolti:
- Dati dell'account e del servizio: per la durata del rapporto contrattuale e, dopo la cessazione, per il tempo necessario a definire eventuali pendenze.
- Documenti e dati fiscali e contabili: per il periodo imposto dalla legge, di norma dieci anni (art. 2220 del codice civile e normativa fiscale).
- Dati relativi ai pagamenti dell'abbonamento: per i tempi previsti dagli obblighi amministrativi e contabili.
- Log tecnici e di sicurezza: per un periodo limitato e proporzionato alle finalità di sicurezza.
- Dati trattati per marketing sulla base del consenso: fino alla revoca del consenso o all'opposizione.
Al termine dei periodi indicati i dati sono cancellati oppure resi anonimi in modo irreversibile.
9. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio: cifratura dei dati in transito e a riposo, isolamento logico dei dati di ciascuna azienda, controllo degli accessi basato sui ruoli, autenticazione degli utenti, registrazione degli accessi e backup periodici. Nessun sistema può garantire una sicurezza assoluta, ma lavoriamo per ridurre i rischi e per gestire tempestivamente eventuali incidenti, anche mediante notifica all'autorità di controllo e agli interessati nei casi previsti dagli artt. 33 e 34 GDPR.
10. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR:
- diritto di accesso ai tuoi dati (art. 15);
- diritto di rettifica dei dati inesatti o incompleti (art. 16);
- diritto alla cancellazione, nei casi previsti (art. 17);
- diritto di limitazione del trattamento (art. 18);
- diritto alla portabilità dei dati (art. 20);
- diritto di opposizione al trattamento fondato sul legittimo interesse (art. 21);
- diritto di revocare in ogni momento il consenso, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Per esercitare questi diritti scrivi a privacy@ammodo.app: risponderemo senza ingiustificato ritardo e comunque entro i termini di legge.
11. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo all'autorità di controllo. In Italia l'autorità competente è il Garante per la protezione dei dati personali (www.garanteprivacy.it), fermo restando ogni altro rimedio in sede amministrativa o giudiziaria.
12. Decisioni automatizzate e profilazione
Non adottiamo decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona. Alcune funzioni di assistenza possono usare strumenti automatizzati o di intelligenza artificiale per suggerire dati o categorie (ad esempio proponendo la lettura dei dati di un documento), ma restano sempre sotto il tuo controllo e non sostituiscono le tue decisioni.
13. Minori
Il servizio è rivolto a titolari di partita IVA, imprese e professionisti e non è destinato ai minori. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo a cancellarli.
14. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche del servizio o della normativa. La versione aggiornata sarà pubblicata su questa pagina con la relativa data di ultimo aggiornamento; in caso di modifiche rilevanti te ne daremo comunicazione con mezzi adeguati.
15. Come contattarci
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a privacy@ammodo.app.