Informativa privacy

1. Titolare del trattamento

Alessandro Promenzio, titolare del servizio NettoBoard. Per qualunque richiesta sulla privacy: [email protected].

2. I dati che inserisci nell'app

Vivono nella memoria del browser del tuo dispositivo (la cosiddetta memoria locale). Con la sincronizzazione attiva, una copia compressa e cifrata viene conservata anche sul server (vedi il punto 3): la cifratura avviene sul tuo dispositivo con una chiave AES a 256 bit che non ci viene mai inviata, quindi NettoBoard non ha modo di leggere i tuoi dati. Puoi esportarli o cancellarli quando vuoi: dall'app (Impostazioni, Backup e ripristino e Sincronizzazione) oppure cancellando i dati del sito dal tuo browser. Se inserisci dati relativi ai tuoi clienti, restano sotto la tua responsabilità, e sul server sono comunque illeggibili come tutto il resto. Lo stesso vale per le fatture che prepari e per i dati di fatturazione dei tuoi clienti (per esempio codice fiscale, indirizzo, codice destinatario o PEC): restano nel browser e viaggiano solo cifrati. NettoBoard non invia le fatture all'Agenzia delle Entrate né a nessun altro: il file lo scarichi e lo invii tu.

3. I dati che passano dal server

• Chiave di licenza. Quando attivi NettoBoard, e poi al massimo una volta al giorno, la chiave viene inviata al server, che chiede a Gumroad se è valida. Il server non la salva. Base giuridica: esecuzione del contratto di licenza.
• Dati tecnici di connessione (indirizzo IP, tipo di browser, orari). Li tratta Cloudflare, che ospita il sito, per consegnare le pagine e proteggerle da abusi. NettoBoard non tiene registri propri delle visite. Per difendersi dagli abusi, il server conta per pochi minuti le richieste di attivazione e di verifica della licenza arrivate da ogni indirizzo IP, conservato solo come impronta non reversibile. Base giuridica: esecuzione del contratto e legittimo interesse alla sicurezza del servizio.
• Codice della copia. Quando ti consegna l'app, il server scrive dentro il codice un sigillo con l'indirizzo del sito, una scadenza e un'impronta non reversibile della tua chiave di licenza (non la chiave, né il tuo nome o la tua email). Serve a impedire che NettoBoard venga copiato e rivenduto, e a risalire alla licenza da cui è uscita una copia diffusa senza permesso. Lo vedi in Impostazioni, Questo browser, come "codice" della tua copia. Base giuridica: esecuzione del contratto e legittimo interesse alla tutela del software.
• Elenco dei dispositivi. Per ogni dispositivo su cui attivi la licenza, il server conserva un identificativo casuale creato dal browser, un nome descrittivo (per esempio "iPhone · Safari"), la data di attivazione e quella dell'ultimo utilizzo, e le date dei cambi di dispositivo dell'ultimo mese. Serve a far rispettare il limite di due dispositivi e a mostrarti l'elenco in Impostazioni. Base giuridica: esecuzione del contratto di licenza.
• Dati sincronizzati, cifrati. Se la sincronizzazione è attiva (lo è di norma nella versione web), il server conserva: il blocco cifrato con lo stato dell'app, un numero di revisione, la data dell'ultimo aggiornamento e l'impronta non reversibile della licenza a cui appartiene. Conserva anche una versione cifrata per ogni giorno degli ultimi 30, per i backup automatici. Se aggiungi documenti (contratti, ricevute, consensi), anche i file vengono cifrati sul tuo dispositivo con la stessa chiave prima di partire, e restano sul server finché non li elimini o spegni la sincronizzazione. Quando colleghi un nuovo dispositivo, la chiave viene depositata sul server per al massimo 15 minuti, a sua volta cifrata con il codice di collegamento che vedi solo tu. Né noi né il fornitore del server possiamo decifrare questi dati. Base giuridica: esecuzione del contratto (è una funzione del servizio che hai acquistato).
• Trasloco al nuovo indirizzo, solo se lo avvii. NettoBoard si apre da app.nettoboard.it, e il browser tiene i dati separati per indirizzo. Se dal vecchio indirizzo (nettoboard.pages.dev) tocchi "Sposta i miei dati", il tuo dispositivo chiude in un pacchetto tutto quello che NettoBoard tiene nel browser (dati, chiave di licenza, codice del dispositivo, chiavi della sincronizzazione, documenti), lo cifra con una chiave casuale che resta sul dispositivo e nel codice di trasloco, e lo carica sul server a pezzi. Sul server il pacchetto è illeggibile, per chiunque, noi compresi. Viene cancellato appena il nuovo indirizzo lo ha ricevuto e controllato, e comunque dopo 7 giorni. Del trasloco restano solo un identificativo casuale, l'impronta non reversibile della licenza e le date di creazione e di arrivo, cancellati anche loro dopo 7 giorni. Base giuridica: esecuzione del contratto.
• Domande all'assistente, con l'aiuto dell'intelligenza artificiale acceso. Netty invia al server il testo della domanda, le ultime battute della conversazione con Netty e le voci della guida più vicine; un modello di Cloudflare Workers AI scrive una risposta breve basata sulla guida. Non viene inviato nessun altro dato dell'app: evita di scrivere nella chat dati personali che non vuoi inviare. L'aiuto si spegne in Impostazioni, Assistente e notifiche. Il server non salva la domanda; conserva per tre giorni solo quante domande sono arrivate per ogni licenza (identificata da un'impronta non reversibile), per tenere il servizio entro un limite giornaliero. Cloudflare non usa le domande per addestrare modelli e non le conserva. Ti chiediamo di non scrivere nelle domande dati dei tuoi clienti. Puoi spegnere questo aiuto in Impostazioni, Assistente e notifiche. Base giuridica: esecuzione del contratto (è una funzione dell'assistente) e legittimo interesse a darti risposte corrette.
• Accesso con email e codice, quando è disponibile. Se scegli "Entra con l'email dell'acquisto", il server usa l'indirizzo per chiedere a Gumroad la chiave di licenza comprata con quell'email e, se c'è, te ne manda un codice di 6 cifre tramite un servizio di invio email. Il server non salva l'email né la chiave: per 10 minuti tiene solo un'impronta non reversibile del codice, legata a un'impronta dell'indirizzo, e per un'ora quanti codici sono stati chiesti, per evitare abusi. Base giuridica: esecuzione del contratto di licenza.
• Domande senza risposta, solo se accendi "Aiuta a migliorare Netty". Quando l'assistente non trova una risposta, il server riceve il testo della domanda, senza licenza, dispositivo o dati dell'app, e lo conserva per 60 giorni dopo averne tolto email, numeri lunghi e codici. Serve solo a scrivere le voci che mancano nella guida. È spento di base e lo spegni quando vuoi in Impostazioni, Assistente e notifiche. Base giuridica: consenso.
• Calendario sempre aggiornato, solo se lo accendi. Se in Agenda accendi "Calendario sempre aggiornato", il tuo dispositivo invia al server un file di calendario non cifrato, perché il calendario che usi (per esempio Google Calendar o quello dell'iPhone) possa leggerlo da solo: contiene giorno, ora e descrizione di appuntamenti e promemoria (con i nomi delle persone e le note, oppure, se scegli "senza nomi", solo "Appuntamento" e l'ora) e le scadenze fiscali, mai importi, incassi o spese. Il file è raggiungibile solo da chi conosce il suo indirizzo segreto, lungo e casuale, e viene aggiornato quando cambi l'agenda. Quando il tuo calendario lo legge, lo riceve il fornitore di quel calendario, secondo le sue regole. Spegnendolo, o spegnendo la sincronizzazione, il file viene cancellato e l'indirizzo smette di funzionare. Base giuridica: il tuo consenso, che revochi spegnendolo.
• Link per il commercialista, solo se lo crei. Se in Esporta crei un link per il tuo commercialista, il tuo dispositivo prepara il resoconto dell'anno (riepilogo fiscale e registro delle entrate), lo cifra sul dispositivo con una chiave casuale e invia al server solo la versione cifrata. La chiave sta nel link, dopo il segno "#", e il browser non la invia mai al server: per noi il resoconto resta illeggibile. Chi ha il link intero lo può leggere fino alla scadenza che scegli (al massimo 60 giorni); poi, o quando togli il link, o spegnendo la licenza, il server non lo consegna più. Un link nuovo sostituisce il vecchio. Base giuridica: la tua richiesta, che revochi togliendo il link.
• Richieste di assistenza. Se ci scrivi, usiamo il tuo indirizzo email e il contenuto del messaggio solo per risponderti.

4. Cookie e memoria del browser

NettoBoard usa solo strumenti tecnici, necessari al funzionamento, per i quali non serve il consenso:

• un cookie di sessione (__Host-nb_sessione) che dimostra al server che la licenza è stata verificata. Contiene un'impronta non reversibile della chiave, non la chiave, e una data di scadenza. Dura al massimo 45 giorni;
• la memoria locale del browser, dove l'app salva i tuoi dati, la chiave di licenza, le preferenze e, se la sincronizzazione è attiva, la chiave di cifratura e l'ultima versione in comune con il server;
• una copia dei file dell'app, salvata dal browser per farla funzionare anche senza connessione.

Nessun cookie di profilazione, di statistica o di terze parti.

5. Funzioni facoltative, spente di default

• Notizie fiscali. Se le accendi, il server di NettoBoard scarica un feed pubblico dal sito Informazione Fiscale e te lo mostra. Nessun tuo dato viene inviato alla fonte.

6. Acquisti e licenze

Acquisti, pagamenti, abbonamenti e chiavi di licenza sono gestiti da Gumroad, Inc. (Stati Uniti), che tratta i dati del pagamento secondo la propria informativa. NettoBoard non riceve né conserva i dati della tua carta.

7. Fornitori e trasferimenti fuori dall'Unione europea

• Cloudflare, Inc. ospita il sito, il server e l'archivio della sincronizzazione (collocato nell'Unione europea), come responsabile del trattamento in base al proprio accordo sul trattamento dei dati. Aderisce all'EU-U.S. Data Privacy Framework. I dati sincronizzati gli arrivano già cifrati. Con Cloudflare Workers AI tratta anche le domande all'assistente descritte al punto 3.
• Gumroad, Inc. verifica le licenze e gestisce le vendite.
• Resend, Inc. (Stati Uniti), solo quando l'accesso con email e codice è disponibile: spedisce l'email con il codice dai suoi server in Irlanda, e riceve solo il tuo indirizzo e il codice; i registri degli invii sono conservati negli Stati Uniti.
• Google (Gmail): le email che scrivi a [email protected] arrivano, inoltrate da Cloudflare, nella casella Gmail con cui l'assistenza ti risponde.

8. Per quanto tempo

Il cookie di sessione scade dopo al massimo 45 giorni. Un dispositivo non usato da 13 mesi, o scollegato da più di 13 mesi, viene cancellato dall'elenco; le date dei cambi di dispositivo dopo un mese. Il pacchetto di trasloco resta sul server fino all'arrivo sul nuovo indirizzo, al massimo 7 giorni. I dati sincronizzati restano sul server finché la sincronizzazione è attiva: le versioni giornaliere dopo 30 giorni vengono cancellate da sole, e tutto viene cancellato subito se spegni la sincronizzazione da Impostazioni, oppure dopo 13 mesi senza alcun aggiornamento (per esempio a fine abbonamento). Puoi chiederne la cancellazione anche scrivendoci. I dati nel tuo browser restano finché non li cancelli tu.

9. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso, la rettifica, la cancellazione o la limitazione dei dati che ti riguardano, opporti al trattamento e chiederne la portabilità (articoli 15-22 del Regolamento UE 2016/679), scrivendo a [email protected]. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.