Privacy Policy

1. Introduzione

La presente Privacy Policy descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti che utilizzano Freelancy ("Servizio", "Piattaforma", "noi"). Freelancy è una piattaforma SaaS progettata per aiutare i liberi professionisti a gestire la propria attività in modo efficiente.

Utilizzando il nostro Servizio, l'utente accetta le pratiche descritte in questa Privacy Policy. Ti invitiamo a leggere attentamente questo documento.

2. Titolare del Trattamento

Il Titolare del trattamento dei dati è Alvaro Vilchez Seminario, che gestisce Freelancy, contattabile all'indirizzo email:info@freelancy.it

3. Tipologie di Dati Raccolti

Raccogliamo le seguenti categorie di dati personali:

3.1 Dati di Registrazione

• Nome e cognome
• Indirizzo email
• Password (crittografata)
• Immagine del profilo (opzionale)

3.2 Dati Professionali e Fiscali

• Partita IVA e codice fiscale
• Codice ATECO e regime fiscale
• Dati relativi a fatturato, spese e tasse
• Informazioni sui clienti e progetti

3.3 Dati di Utilizzo

• Log di accesso e attività sulla piattaforma
• Preferenze dell'utente
• Dati di interazione con le funzionalità

3.4 Dati da Integrazioni di Terze Parti

Quando l'utente collega servizi esterni, possiamo accedere a dati limitati necessari per il funzionamento dell'integrazione:

• Google Calendar: Eventi del calendario per sincronizzazione
• Google Drive: Documenti e file autorizzati dall'utente
• Notion: Pagine e database autorizzati dall'utente
• WhatsApp/Telegram: Invio di notifiche e assistente IA su richiesta dell'utente

3.5 Dati degli account Google (Google Calendar e Google Drive)

Il collegamento con Google è facoltativo e lo attiva l'utente dall'Agenda o dalle Integrazioni. Freelancy chiede solo i permessi necessari a queste funzioni:

• Google Calendar (lettura e modifica degli eventi): per mostrare nell'Agenda di Freelancy gli eventi dei calendari collegati e tenerli allineati nei due sensi. Gli eventi creati, spostati o eliminati in Freelancy vengono creati, spostati o eliminati anche su Google Calendar, con l'account Google di quell'evento.
• Google Drive (solo i file creati o aperti con Freelancy): per salvare su Drive i file che l'utente sceglie di caricare e aprirli dall'app. Freelancy non vede gli altri file del Drive.
• Indirizzo email e profilo dell'account Google: per riconoscere quale account è collegato e mostrarlo all'utente.

Gli eventi sincronizzati sono salvati nel database di Freelancy, visibili solo all'utente che li possiede. I token di accesso di Google sono conservati cifrati e non sono mai leggibili dall'app nel browser. L'utente può scollegare un account Google in qualsiasi momento: i token vengono cancellati subito, insieme agli eventi futuri di quell'account; si può anche revocare l'accesso da myaccount.google.com/permissions.

I dati di Google sono usati solo per offrire all'utente le funzioni che usa. Quando l'utente lo chiede, gli eventi del calendario possono essere letti dall'assistente Lancy e dai suggerimenti di pianificazione con l'intelligenza artificiale, solo per rispondere a quella richiesta. Non vendiamo i dati di Google, non li usiamo per pubblicità, non li cediamo a terzi se non ai fornitori necessari a erogare il servizio, e non li usiamo per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di machine learning generici.

L'uso e il trasferimento ad altre app delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, compresi i requisiti di uso limitato (Limited Use).

4. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del Servizio: Fornire le funzionalità della piattaforma
• Gestione Account: Registrazione, autenticazione e supporto
• Calcoli Fiscali: Elaborazione di preventivi tasse e contributi
• Analisi e Report: Generazione di dashboard e statistiche personalizzate
• Integrazioni: Sincronizzazione con servizi terzi autorizzati
• Comunicazioni: Invio di notifiche di servizio e aggiornamenti
• Miglioramento del Servizio: Analisi aggregate per migliorare la piattaforma
• Assistente IA: Elaborazione di risposte e suggerimenti tramite intelligenza artificiale (Lancy)

5. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche ai sensi del GDPR:

• Esecuzione del contratto (Art. 6.1.b): Per fornire il Servizio richiesto
• Consenso (Art. 6.1.a): Per integrazioni opzionali e comunicazioni marketing
• Legittimo interesse (Art. 6.1.f): Per miglioramento del servizio e sicurezza
• Obbligo legale (Art. 6.1.c): Per adempimenti fiscali e normativi

6. Conservazione dei Dati

I dati personali sono conservati per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati dell'account: Fino alla cancellazione dell'account + 30 giorni
• Dati fiscali: 10 anni come previsto dalla normativa italiana
• Log di accesso: 12 mesi
• Dati di backup: 90 giorni dalla cancellazione

7. Condivisione dei Dati

Non vendiamo i dati personali degli utenti. I dati possono essere condivisi con:

• Provider di hosting e infrastruttura: Per l'erogazione del servizio
• Servizi di terze parti integrati: Solo su esplicita autorizzazione dell'utente
• Autorità competenti: Quando richiesto dalla legge

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali:

• Crittografia dei dati in transito (TLS/SSL) e a riposo
• Crittografia AES-256 per token di integrazioni sensibili
• Autenticazione sicura con password hash
• Controllo degli accessi basato su ruoli
• URL firmati temporanei per l'accesso ai documenti
• Backup regolari del database

9. Diritti dell'Interessato

Ai sensi del GDPR, l'utente ha i seguenti diritti:

• Accesso: Ottenere conferma e copia dei propri dati
• Rettifica: Correggere dati inesatti o incompleti
• Cancellazione: Richiedere la cancellazione dei dati ("diritto all'oblio")
• Limitazione: Limitare il trattamento in determinate circostanze
• Portabilità: Ricevere i dati in formato strutturato
• Opposizione: Opporsi al trattamento basato su legittimo interesse
• Revoca del consenso: Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a:info@freelancy.it

10. Cookie e Tecnologie Simili

Il Servizio usa cookie e tecnologie simili necessari al suo funzionamento: le scelte sui cookie, la sessione di accesso, la protezione dei moduli dai bot, il tema dell'interfaccia. Questi non richiedono il consenso.

Solo con il consenso dell'utente, raccolto con il banner dei cookie del sito, usa anche strumenti di statistica (Google Analytics 4, Amplitude) e di marketing (Pixel di Meta, Microsoft Clarity). Il consenso si può cambiare o ritirare in qualsiasi momento. Elenco completo, durate e pulsante per cambiare le scelte sono nella Cookie Policy.

11. Trasferimenti Internazionali

I dati possono essere trasferiti e trattati in paesi al di fuori dell'UE/SEE. In tali casi, garantiamo adeguate salvaguardie come le Clausole Contrattuali Standard approvate dalla Commissione Europea o certificazioni equivalenti.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. Le modifiche significative saranno comunicate via email o tramite avviso sulla piattaforma. L'uso continuato del Servizio dopo tali modifiche costituisce accettazione della nuova Privacy Policy.

13. Contatti

Per domande sulla presente Privacy Policy o sul trattamento dei dati personali:

• Email: info@freelancy.it

14. Reclami

L'utente ha il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritiene che il trattamento dei propri dati violi il GDPR.