ControllIA

Informativa privacy

Versione del 22/08/2026

1. Chi tratta i dati

Il titolare del trattamento è Roberto Troisi · P. IVA 13050650962 · Viale Brescia 39, 20063 Cernusco sul Naviglio (MI). Per ogni richiesta su questa informativa o sui tuoi dati: supporto@controllia.it.

2. Quali dati, e perché

  • Dati dell’account — nome, email, password (conservata in forma protetta dal fornitore di autenticazione): servono a farti accedere e a scriverti le email di servizio (inviti, verifica, reimpostazione).
  • Dati delle aziende che gestisci — movimenti bancari, controparti, categorie, budget, scadenze: sono il contenuto stesso del servizio. Li carichi tu, e su di essi agiamo solo per fornirti il servizio. Gli IBAN sono cifrati nel database.
  • Dati di fatturazione — indirizzo e, se la inserisci, partita IVA: li raccoglie e li conserva Stripe per i documenti di pagamento. Il numero della carta non passa mai da ControllIA.
  • Segnalazioni e suggerimenti — se usi il bottone «manca qualcosa?», conserviamo il testo che scrivi e la pagina da cui l’hai scritto, associati al tuo account: servono a migliorare il prodotto e, se serve, a risponderti. Li legge solo l’amministrazione del servizio.

Base giuridica: l’esecuzione del contratto (art. 6.1.b GDPR) per tutto quanto sopra; l’obbligo legale (art. 6.1.c) per ciò che riguarda i pagamenti; il legittimo interesse (art. 6.1.f) a migliorare il servizio per le segnalazioni volontarie.

3. Chi li tratta per noi

Il servizio si appoggia a fornitori che trattano i dati per nostro conto:

  • Supabase — database e autenticazione. I dati risiedono a Francoforte (Germania, UE).
  • Vercel — l’infrastruttura su cui gira l’applicazione (regione principale: Francoforte, UE).
  • Stripe — pagamenti e documenti di pagamento. Stripe opera anche fuori dall’UE con le garanzie previste dal GDPR (clausole contrattuali standard).
  • Resend — spedizione delle email di servizio, dalla regione UE (Irlanda).

4. Per quanto tempo

Finché il tuo account esiste. Alla cessazione del rapporto i dati restano disponibili 90 giorni per l’esportazione, poi vengono eliminati. Le registrazioni dei pagamenti restano presso Stripe per i tempi imposti dalla normativa fiscale.

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento (artt. 15-22 GDPR) scrivendo a supporto@controllia.it. L’esportazione dei dati delle aziende non devi nemmeno chiederla: è la sezione «Esporta», sempre disponibile. Se ritieni che il trattamento violi la legge, puoi rivolgerti al Garante per la protezione dei dati personali (gpdp.it).

6. Niente profilazione, niente vendita di dati

I dati che carichi non vengono usati per pubblicità, non vengono venduti e non alimentano profilazioni. Servono a farti vedere i tuoi numeri: sono il prodotto che paghi, non il prezzo che paghi.

Le condizioni del servizio sono nelle condizioni d’uso.