Informativa sulla Privacy

Ultimo aggiornamento: 15 marzo 2026

La presente informativa descrive come Rendiconto.io tratta i dati personali degli utenti in conformità al Regolamento (UE) 2016/679 (GDPR) e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del Trattamento

Il titolare del trattamento è Rendiconto.io, con sede operativa in Italia. Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattarci all'indirizzo email privacy@rendiconto.io.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: nome, indirizzo email, password (in forma cifrata), dati del profilo utente.
• Dati dell'ente: denominazione, codice fiscale, forma giuridica e informazioni contabili dell'ente del terzo settore (ETS) gestito sulla piattaforma.
• Dati fiscali e contabili: movimenti finanziari, categorie di entrata e uscita, rendiconti, documenti allegati.
• Dati di utilizzo: indirizzo IP, tipo di browser, pagine visitate, azioni eseguite sulla piattaforma (log di audit).
• Dati di pagamento: i dati della carta di credito sono gestiti direttamente da Stripe Inc. e non transitano sui nostri server.

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione e gestione del servizio di rendicontazione ETS.
• Adempimento degli obblighi contabili e fiscali previsti dalla normativa italiana (D.Lgs. 117/2017, Codice del Terzo Settore).
• Comunicazioni relative all'account (notifiche, aggiornamenti del servizio, avvisi di sicurezza).
• Sicurezza del servizio e prevenzione di utilizzi fraudolenti o non autorizzati.
• Adempimento di obblighi di legge a cui è soggetto il titolare del trattamento.

I dati non vengono utilizzati per finalità di marketing diretto o profilazione commerciale senza il consenso esplicito dell'utente.

4. Base Giuridica

Il trattamento dei dati si basa sulle seguenti basi giuridiche ai sensi dell'art. 6 GDPR:

• Esecuzione del contratto (art. 6 lett. b): trattamento necessario per erogare il servizio richiesto dall'utente.
• Legittimo interesse (art. 6 lett. f): sicurezza del servizio, prevenzione delle frodi e miglioramento della piattaforma.
• Obbligo legale (art. 6 lett. c): conservazione dei dati fiscali e contabili ai sensi della normativa tributaria italiana.

5. Conservazione dei Dati

I periodi di conservazione variano in base alla tipologia di dato:

• Dati fiscali e contabili: conservati per 10 anni in conformità agli obblighi contabili previsti dal Codice Civile e dalla normativa fiscale italiana.
• Log di audit: conservati per 7 anni a fini di tracciabilità e sicurezza.
• Dati dell'account: conservati per tutta la durata del rapporto contrattuale e per 2 anni successivi alla cessazione del servizio, salvo obblighi di legge.

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

6. Diritti dell'Interessato

In conformità agli artt. 15-22 GDPR, l'utente ha diritto di:

• Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o incompleti.
• Cancellazione (art. 17): richiedere la cancellazione dei dati, ove non ostino obblighi di legge.
• Limitazione (art. 18): richiedere la limitazione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse.

Per esercitare tali diritti, inviare una richiesta a privacy@rendiconto.io. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Trasferimento dei Dati

I dati sono trattati all'interno dell'Unione Europea. Utilizziamo i seguenti fornitori di infrastruttura:

• Vercel Inc. — hosting applicazione (server in EU tramite configurazione regionale).
• Neon Inc. — database PostgreSQL (infrastruttura AWS EU-West).
• Cloudflare Inc. — CDN e storage file (data center EU).
• Stripe Inc. — elaborazione pagamenti (conforme GDPR con DPA sottoscritto).
• Resend Inc. — invio email transazionali.

Per i fornitori con sede negli USA, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard o Data Privacy Framework).

8. Cookie

Il sito utilizza cookie tecnici strettamente necessari al funzionamento del servizio (sessione, autenticazione, preferenze). Non vengono utilizzati cookie di tracciamento o profilazione di terze parti senza consenso esplicito. L'utente può gestire le proprie preferenze tramite le impostazioni del browser.

9. Contatti

Per qualsiasi domanda relativa alla presente informativa sulla privacy o per esercitare i propri diritti, è possibile contattarci all'indirizzo email privacy@rendiconto.io.