Privacy dell’app per iOS

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l’applicazione Stipo.ai per iOS (di seguito, l’"App") è la società indicata di seguito (di seguito, il "Titolare" o "noi"). Stipo.ai è il nome del prodotto, non della società.

Ragione sociale

BSD INTELLIGENCE S.R.L.

Sede legale

Via Leonardo da Vinci 170, 81020 San Nicola la Strada (CE)

Partita IVA e Codice fiscale

04968910614

Email

info@stipo.ai

Posta elettronica certificata

bsdintelligence@pec.it

Per ogni richiesta sulla protezione dei dati personali o sull’esercizio dei tuoi diritti scrivi a info@stipo.ai indicando "Privacy" nell’oggetto, oppure all’indirizzo PEC per le comunicazioni formali.

2. A cosa si riferisce questa informativa

L’App è la versione per iPhone e iPad della piattaforma Stipo.ai. Non è un prodotto separato: usa lo stesso account, gli stessi dati e gli stessi server del sito, e quello che fai nell’App lo ritrovi sul sito e viceversa. Per questo, salvo quanto precisato qui, valgono le stesse regole della Privacy & Cookie Policy e dei Termini e condizioni.

Questo documento aggiunge ciò che riguarda soltanto il dispositivo: i permessi di sistema, gli identificativi delle notifiche, quello che l’App salva sull’iPhone e le operazioni sui tuoi dati che si possono avviare dall’App stessa.

• L’App richiede un account: senza accesso non mostra nulla e non raccoglie nulla. Non è prevista una modalità anonima.
• L’App non vende e non fa acquistare nulla: non contiene acquisti in-app né strumenti di pagamento. Piani e crediti si gestiscono dal sito.
• L’accesso dall’App è compreso solo in alcuni piani: se il tuo piano non lo comprende, il servizio rifiuta le richieste e l’App si limita a spiegartelo.

3. Categorie di dati trattati

3.1 Dati dell’account

All’accesso l’App riceve dal servizio il tuo profilo: identificativo dell’account, indirizzo email, nome, eventuale immagine del profilo, nome dello studio o dell’azienda, ruolo, piano sottoscritto, crediti disponibili e data di rinnovo del piano. Email e nome arrivano dall’account di accesso e nell’App si leggono soltanto; il nome dello studio si modifica dalle impostazioni. Password, verifica in due passaggi e sessioni attive sono gestite dall’interfaccia del fornitore di autenticazione, aperta dentro l’App.

3.2 Contenuti che carichi e che scrivi

• Documenti: i file che scegli dal selettore di sistema (bilanci, contratti, verbali, buste paga, dichiarazioni, corrispondenza). Vengono inviati ai nostri server, che ne estraggono il testo per poterli usare come fonti.
• Conversazioni con l’assistente: le domande che scrivi, i documenti che alleghi e le risposte generate.
• Esecuzioni dei tool e documenti di lavoro: i dati che inserisci nei moduli dei tool, i risultati prodotti e i testi dei workspace.
• Carta intestata: nome dello studio, righe di contatto (indirizzo, telefono, email, sito), riga a piè di pagina, colore del filetto ed eventuale logo in PNG o JPEG. È ciò che compare in testa ai documenti che esporti.
• Richieste alla community: oggetto, messaggio ed elenco dei documenti che alleghi. L’esperto a cui scrivi vede l’oggetto, il messaggio e l’elenco dei documenti allegati.

3.3 Dati d’uso

Come sul sito, l’uso del servizio genera dati tecnici: strumenti utilizzati, numero di richieste, crediti consumati, esito delle operazioni ed eventuali errori, oltre ai log dei nostri server, che registrano indirizzo IP, orario e percorso richiesto. Ogni chiamata dell’App porta con sé un’intestazione che dice al servizio che la richiesta arriva dall’app per iOS: serve a riconoscere i piani che comprendono l’app, e non è un identificativo tuo né del tuo dispositivo.

3.4 Identificativi del dispositivo e token delle notifiche

L’App non invia ai nostri server alcun identificativo del dispositivo. Le sue richieste portano soltanto il token della sessione, il tipo di client e i dati della richiesta: nessun numero di serie, nessun identificativo pubblicitario, nessuna impronta del dispositivo.

Gli unici identificativi legati all’apparecchio nascono dalle notifiche push e restano presso il servizio di recapito: il token del dispositivo assegnato dal sistema operativo e l’identificativo dell’iscrizione creato dal fornitore. Dopo l’accesso vi viene associato l’identificativo del tuo utente, così che la stessa persona non risulti un iscritto diverso su ogni dispositivo. Il dettaglio è nella sezione 6.

4. Finalità e base giuridica

Ai sensi dell’art. 6 GDPR, ciascuna finalità del trattamento svolto tramite l’App si fonda su una delle basi giuridiche indicate qui sotto.

Le preferenze sulle email di servizio (avvisi sui crediti, aggiornamenti sulle richieste, novità) si cambiano dall’App in "Impostazioni → Notifiche". Restano escluse le comunicazioni indispensabili — conferme, ricevute, avvisi di sicurezza — che vengono inviate in ogni caso.

5. Permessi e chiavi di uso

iOS chiede il tuo consenso prima di lasciare a un’app l’accesso a fotocamera, posizione, contatti e simili, e obbliga a dichiarare nel pacchetto dell’app il motivo di ogni accesso. La tabella elenca i permessi uno per uno e dice se l’App li chiede.

Puoi rivedere e revocare in qualunque momento ciò che hai concesso da Impostazioni di iOS, alla voce dell’app Stipo.ai.

6. Notifiche push

6.1 Quando nasce l’iscrizione e che cosa contiene

All’avvio l’App registra l’apparecchio presso il servizio di recapito indicato nella sezione 8. Questo passaggio non chiede alcun permesso e non fa comparire alcun avviso: crea soltanto l’iscrizione tecnica, cioè l’identificativo dell’iscrizione e il token che il sistema operativo assegna al dispositivo, insieme ai dati tecnici del terminale (tipo di dispositivo e di app, lingua, fuso orario). Finché non concedi il permesso, nessuna notifica ti raggiunge.

Dopo l’accesso, l’App associa l’iscrizione al tuo utente comunicando l’identificativo del tuo account. È lo stesso identificativo usato dal sito e dall’app per Android: serve perché la stessa persona non risulti tre iscritti diversi. Quando esci dall’account, l’App scioglie immediatamente questa associazione, così che chi usa lo stesso telefono dopo di te non riceva le notifiche destinate a te.

6.2 Quando viene chiesto il permesso

Il permesso di mostrare le notifiche viene chiesto soltanto dentro la finestra delle notifiche dell’App, accanto a una riga che spiega a cosa serve, e solo se non l’hai già concesso o già negato. Non viene mai chiesto all’avvio. Se rifiuti, l’App non ripropone la domanda e non ti invita ad aprire le impostazioni di sistema: resta semplicemente senza notifiche.

6.3 Che cosa contiene la notifica

Le notifiche push riguardano le scadenze: sono un riepilogo, inviato come un’unica trasmissione uguale per tutti gli iscritti e non come un messaggio costruito su di te. Il corpo della notifica contiene il titolo e il testo dell’avviso e pochi campi tecnici che servono ad aprire la scheda giusta quando la tocchi. Non contiene i documenti che hai caricato né il contenuto delle tue conversazioni, e la richiesta di invio che parte dai nostri server non porta con sé dati personali.

L’App riceve anche le notifiche silenziose con cui il servizio di recapito verifica l’avvenuta consegna: servono a sapere se una trasmissione ha raggiunto gli iscritti e non mostrano nulla sullo schermo. Per riceverle l’App dichiara il relativo modo di funzionamento in secondo piano.

6.4 Come si spengono

• Da iOS: Impostazioni → Notifiche → Stipo.ai, disattivando "Consenti notifiche". È la strada che vale sempre, anche se avevi già concesso il permesso.
• Uscendo dall’account: l’associazione fra l’iscrizione e il tuo utente viene sciolta subito.
• Disinstallando l’App: il token del dispositivo smette di essere valido e il recapito cessa.

Le preferenze sulle email sono un’altra cosa e si cambiano dall’App in "Impostazioni → Notifiche": spegnere le push non tocca le email, e viceversa.

7. Dati salvati sul dispositivo

L’App conserva sull’iPhone o sull’iPad molto poco, e nulla che sopravviva alla sua rimozione.

Sessione di accesso

Il token della sessione è conservato dall’SDK del fornitore di autenticazione nel portachiavi di sistema, cioè nell’archivio cifrato e protetto dal sistema operativo. L’App non lo legge né lo scrive direttamente e non conserva mai la tua password.

File temporanei

Nella cartella temporanea dell’App finiscono: la copia dei file che scegli per il caricamento (necessaria perché il permesso di leggere il file originale scade con il selettore, mentre il caricamento può partire molto dopo), il corpo delle richieste di caricamento, i file che scarichi (l’originale di un documento, un’esportazione in PDF o Word), il logo della carta intestata e il file JSON dei tuoi dati prima che tu lo passi al foglio di condivisione. Le copie usate durante una singola operazione vengono rimosse appena finita; le altre restano nella cartella temporanea, che il sistema operativo svuota per conto suo, e spariscono comunque disinstallando l’App.

Archivio condiviso con l’estensione delle notifiche

L’App ha una sola estensione, il servizio che riceve la notifica prima che compaia sullo schermo e ne conferma la consegna. Estensione e App condividono un contenitore riservato, che il componente delle notifiche usa per i propri dati di iscrizione e di consegna. L’estensione non legge i tuoi documenti, non chiama i nostri server e non conserva nulla di tuo: si limita a lasciar passare la notifica, e se non riesce a elaborarla la consegna così com’è arrivata.

Dati mostrati nelle schermate

Conversazioni, documenti, crediti, bozze e notifiche lette vivono nella memoria dell’App mentre la usi e vengono svuotati all’uscita dall’account: chi accede dopo di te sullo stesso dispositivo non vede, nemmeno per un istante, i dati di chi c’era prima.

L’App non usa alcun database locale, non conserva le tue preferenze nelle impostazioni del dispositivo e non scrive cookie: i cookie di cui parla la Cookie Policy del sito riguardano il browser e non l’applicazione nativa. Quando apri una fonte normativa, una notizia o una pagina legale, l’App usa il browser di sistema dentro una finestra dell’App: da quel momento la navigazione avviene con le impostazioni e i cookie del tuo browser, e il sito che visiti è di un terzo, che non risponde a noi.

8. Destinatari e responsabili

I dati trattati tramite l’App sono comunicati soltanto ai soggetti elencati di seguito, che li trattano per nostro conto in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, salvo dove indicato diversamente. L’elenco corrisponde ai componenti di terze parti effettivamente inclusi nell’App e agli indirizzi che essa contatta.

Oltre a questi, possono venire a conoscenza dei dati il personale autorizzato del Titolare (art. 29 GDPR), istruito e vincolato alla riservatezza e nei limiti delle proprie mansioni — l’App comprende un’area di amministrazione, accessibile ai soli account con ruolo di amministratore, da cui si vedono gli utenti registrati con email, nome, piano e crediti —, i consulenti e professionisti per gli adempimenti fiscali, contabili e legali, e le autorità pubbliche quando la comunicazione è imposta dalla legge o da un provvedimento. I dati personali non vengono diffusi né ceduti a terzi per finalità commerciali.

9. Trasferimenti fuori dallo SEE

I dati del servizio — account, contenuti caricati, conversazioni, crediti, log e copie di backup — risiedono su server situati in Italia. Trattano dati fuori dall’Unione europea i soggetti indicati nella sezione 8 con sede negli Stati Uniti: il fornitore dell’autenticazione, quello del modello di intelligenza artificiale e quello del recapito delle notifiche. Vi si aggiunge l’infrastruttura di notifica di Apple, che è parte del sistema operativo del dispositivo.

In questi casi il trasferimento avviene verso Paesi coperti da una decisione di adeguatezza della Commissione europea (art. 45 GDPR, incluso il quadro EU-U.S. Data Privacy Framework per i fornitori certificati) oppure sulla base delle clausole contrattuali standard (art. 46, par. 2, lett. c GDPR), integrate ove necessario da misure supplementari. Puoi chiederci informazioni sulle garanzie applicate scrivendo ai recapiti della sezione 1.

10. Sicurezza e luogo del trattamento

Adottiamo misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR. Per quanto riguarda l’App in particolare:

• tutte le comunicazioni fra l’App e i nostri server avvengono su connessione cifrata con protocollo TLS. L’App dichiara un’unica eccezione alle regole di trasporto sicuro, limitata agli indirizzi della rete locale: serve a far dialogare una build di sviluppo con un server di prova sul computer di chi la sviluppa, e non si applica alle connessioni verso stipo.ai;
• la sessione è tenuta nel portachiavi di sistema e non in un file dell’App; ogni chiamata ai nostri server viaggia con un token a vita breve, rinnovato automaticamente;
• database e copie di backup sono ospitati su infrastruttura dedicata del Titolare in Italia, non esposta su rete pubblica e raggiungibile solo dai servizi della piattaforma; le copie di backup risiedono su un volume separato con rotazione periodica. Il database non applica cifratura a riposo a livello applicativo;
• controllo degli accessi basato sui ruoli, autenticazione a più fattori per gli accessi amministrativi, registrazione delle operazioni rilevanti, limiti di frequenza sulle operazioni sensibili e procedure di gestione degli incidenti e di notifica delle violazioni (artt. 33 e 34 GDPR).

11. Conservazione dei dati

I dati trattati tramite l’App sono gli stessi della piattaforma e seguono i tempi di conservazione indicati nella sezione 8.2 della Privacy & Cookie Policy: in sintesi, dati dell’account e dati contrattuali per la durata del rapporto e, dopo la cessazione, per 10 anni in adempimento degli obblighi civilistici e fiscali; log di sistema e di sicurezza 12 mesi; contenuti caricati e conversazioni fino alla cancellazione da parte tua e comunque non oltre 30 giorni dalla cessazione dell’account, con le copie di backup sovrascritte secondo i cicli di rotazione ed entro i successivi 90 giorni.

Se elimini l’account dall’App, la cancellazione dei dati applicativi non attende quei termini: è immediata, come descritto nella sezione 13. I file temporanei sul dispositivo vivono quanto l’installazione e spariscono disinstallando l’App. L’iscrizione alle notifiche resta presso il servizio di recapito finché non revochi il permesso, esci dall’account o rimuovi l’App.

12. Diritti dell’interessato

Puoi esercitare nei nostri confronti i diritti previsti dagli artt. 15-22 GDPR:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento e riceverne copia;
• Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti;
• Cancellazione (art. 17): ottenere la cancellazione dei dati quando ricorrono i presupposti di legge;
• Limitazione (art. 18): chiedere che i dati siano conservati ma non ulteriormente trattati;
• Portabilità (art. 20): ricevere in formato strutturato e di uso comune i dati che ci hai fornito;
• Opposizione (art. 21): opporti ai trattamenti fondati sul legittimo interesse;
• Revoca del consenso (art. 7, par. 3): in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente; per le notifiche push basta revocare il permesso dalle impostazioni di iOS;
• Reclamo (art. 77): proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o ricorrere all’autorità giudiziaria (art. 79).

Due di questi diritti si esercitano direttamente dall’App, senza scriverci e senza attese, in "Impostazioni → Privacy e dati":

• Scarica i miei dati (artt. 15 e 20): l’App prepara un file JSON con il profilo, le conversazioni e i messaggi, i risultati dei tool, i workspace, l’elenco dei documenti caricati (i dati che li descrivono, non i file), i movimenti dei crediti e le richieste alla community, e lo passa al foglio di condivisione di iOS per mandartelo o salvarlo su File. Il file non contiene campi interni come l’identificativo presso il fornitore di autenticazione o presso il servizio di pagamento. L’operazione è consentita fino a dieci volte all’ora.
• Elimina tutte le conversazioni: cancella definitivamente le conversazioni con l’assistente e i relativi messaggi. Documenti caricati e risultati dei tool non vengono toccati.

Per tutto il resto scrivi a info@stipo.ai o alla PEC bsdintelligence@pec.it. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità. Rispondiamo entro 30 giorni dal ricevimento; in casi di particolare complessità il termine può essere prorogato fino a ulteriori due mesi, dandotene comunicazione motivata (art. 12, par. 3 GDPR).

13. Come cancelli account e dati

La cancellazione dell’account si avvia dall’App stessa, senza passare dal sito e senza doverci scrivere. Il percorso è questo:

1. apri la scheda Altro e poi Impostazioni;
2. tocca Privacy e dati;
3. se vuoi conservare una copia, tocca prima Scarica i miei dati e salva il file: dopo la cancellazione non sarà più possibile;
4. tocca Elimina account;
5. scrivi la parola ELIMINA in maiuscolo nel campo di conferma — il pulsante rosso resta spento finché il testo non coincide esattamente — e tocca Elimina definitivamente.

Da quel momento, e senza alcun periodo di ripensamento, i nostri server cancellano:

• i messaggi e le conversazioni con l’assistente;
• le esecuzioni dei tool e i relativi risultati;
• i workspace e le loro versioni;
• i documenti caricati, compresi i file veri e propri e non solo i dati che li descrivono;
• i movimenti dei crediti;
• le richieste inviate alla community;
• il logo della carta intestata;
• l’eventuale anagrafica presso il servizio di pagamento;
• il tuo utente presso il fornitore di autenticazione, cioè l’account di accesso;
• infine il tuo profilo sulla piattaforma.

La pulizia viene ripetuta una seconda volta prima di chiudere, perché un’elaborazione ancora in corso potrebbe aver scritto qualcosa nel frattempo. Subito dopo l’App esce dall’account e svuota ogni schermata. L’operazione non è reversibile e i crediti residui vanno persi.

Se la cancellazione dei tuoi dati riesce ma non riesce la chiusura dell’account di accesso, l’App te lo dice con un messaggio esplicito: i dati sono già stati cancellati e puoi riprovare dopo qualche minuto o scriverci. Per ragioni di sicurezza le richieste di cancellazione sono limitate nel numero entro l’ora. Le copie di backup già create vengono sovrascritte secondo i cicli di rotazione, nei termini indicati nella sezione 11.

14. Cosa l’app non fa

Le dichiarazioni che seguono corrispondono a ciò che l’App contiene e non contiene, e sono le stesse rese nella scheda dell’App Store.

• Nessun tracciamento. L’App non svolge alcuna attività di tracciamento ai sensi dell’App Tracking Transparency: non chiede l’autorizzazione al tracciamento perché non incrocia i tuoi dati con quelli raccolti da altre app o da altri siti per finalità pubblicitarie o di profilazione.
• Nessun identificativo pubblicitario. L’App non legge e non trasmette l’IDFA né alcun altro identificativo pubblicitario del dispositivo.
• Nessuna pubblicità. Non contiene banner, annunci, contenuti sponsorizzati né reti pubblicitarie.
• Nessuna condivisione con data broker. Non vendiamo e non cediamo i tuoi dati, e non li comunichiamo a intermediari di dati o a piattaforme di advertising.
• Nessuno strumento di statistica o di analisi del comportamento. L’App non include SDK di analytics, di attribuzione delle installazioni, di mappe di calore o di registrazione delle sessioni. I dati d’uso di cui alla sezione 3.3 nascono dalle chiamate al nostro servizio e restano sui nostri server.
• Nessun accesso a fotocamera, microfono, posizione, contatti, calendario o salute. Si veda la tabella della sezione 5.
• Nessun acquisto in-app. L’App non vende nulla e non contiene strumenti di pagamento; non tratta quindi dati di carte o di altri mezzi di pagamento.
• Nessuna decisione automatizzata sulle persone. Le risposte dell’assistente e dei tool sono un supporto al tuo lavoro: resti tu responsabile della verifica e delle decisioni, e nessun trattamento automatizzato produce da solo effetti giuridici sul tuo conto (art. 22 GDPR).

15. Minori

L’App è rivolta a professionisti e imprese e non è destinata a minori di 18 anni. Non raccogliamo consapevolmente dati di minori; qualora ne venissimo a conoscenza, provvederemo a cancellarli. L’accesso richiede in ogni caso un account della piattaforma.

16. Modifiche a questa informativa

Possiamo modificare questa informativa per adeguarla a novità normative, a modifiche dell’App o all’attivazione di nuovi componenti e fornitori. La versione aggiornata viene pubblicata su questa pagina con la data di ultimo aggiornamento riportata in testa al documento, che è l’indirizzo indicato nella scheda dell’App Store. In caso di modifiche sostanziali gli utenti registrati vengono avvisati tramite email o con un avviso all’interno della piattaforma; se le modifiche riguardano trattamenti basati sul consenso, quest’ultimo verrà nuovamente richiesto ove necessario.

Per quanto non previsto qui vale la Privacy & Cookie Policy; in caso di contrasto, per i trattamenti che dipendono dall’App prevale questo documento.