Informativa sulla Privacy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali e' Pyva (di seguito "il Titolare"). Per qualsiasi richiesta relativa al trattamento dei dati personali, puoi contattarci all'indirizzo email: info@pyva.it.

2. Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

• Dati di registrazione: indirizzo email e password (criptata)
• Dati anagrafici: nome, cognome, codice fiscale, data e comune di nascita, residenza
• Dati fiscali: partita IVA, codice ATECO, regime fiscale, gestione INPS, aliquota
• Documenti caricati: fatture XML/PDF, ricevute, documenti fiscali
• Dati di transazione: movimenti economici (entrate e uscite) inseriti dall'utente
• Dati tecnici: log di accesso, indirizzo IP, tipo di browser (raccolti automaticamente)

3. Finalita' e Base Giuridica

I dati personali sono trattati per le seguenti finalita':

• Erogazione del servizio (base giuridica: esecuzione del contratto) — calcoli fiscali, gestione movimenti, simulazioni
• Creazione e gestione account (base giuridica: esecuzione del contratto) — registrazione, autenticazione, onboarding
• Sicurezza e prevenzione frodi (base giuridica: legittimo interesse) — audit log, rate limiting
• Miglioramento del servizio (base giuridica: consenso) — analytics anonimi, monitoraggio errori
• Comunicazioni di servizio (base giuridica: esecuzione del contratto) — email di recupero password, notifiche account

4. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario alle finalita' per cui sono raccolti. I dati dell'account sono conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni come richiesto dalla normativa fiscale italiana. I log di accesso sono conservati per 6 mesi. Alla cancellazione dell'account, i dati personali vengono anonimizzati o eliminati entro 30 giorni, fatti salvi gli obblighi di legge.

5. Condivisione dei Dati

I dati personali non vengono venduti a terzi. Possono essere condivisi con:

• Supabase Inc. — hosting database e autenticazione (server EU)
• Sentry (Functional Software Inc.) — monitoraggio errori applicativi (dati mascherati)
• OpenAI — assistente AI (solo dati della conversazione, non dati fiscali personali)

6. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori (Sentry, OpenAI) hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono sulla base del EU-US Data Privacy Framework o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti o incompleti
• Cancellare i tuoi dati ("diritto all'oblio")
• Limitare il trattamento
• Portabilita' dei dati
• Opporti al trattamento
• Revocare il consenso in qualsiasi momento

Per esercitare i tuoi diritti, contattaci a info@pyva.it. Hai inoltre il diritto di proporre reclamo all'Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cookie

Per informazioni sui cookie utilizzati, consulta la nostra Cookie Policy.

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare questa informativa. Eventuali modifiche sostanziali saranno comunicate tramite email o notifica in-app. Ti invitiamo a consultare periodicamente questa pagina.