Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è Reportix, raggiungibile all'indirizzo email: support@reportix.it

2. Tipologie di dati raccolti

Dati di registrazione

Per creare un account raccogliamo: indirizzo email e, opzionalmente, il nome dell'utente.

File caricati

I file in formato CSV, XLSX o PDF caricati dall'utente vengono elaborati per generare il report richiesto. I file originali vengono eliminati dai nostri sistemi al termine del processo di generazione e non vengono conservati né analizzati per altri scopi.

Report generati

Il testo e il PDF dei report generati vengono conservati nella dashboard dell'utente fino all'eliminazione manuale da parte dell'utente stesso o alla chiusura dell'account.

Dati di fatturazione

I dati di pagamento (carte, intestatario, indirizzo di fatturazione) sono gestiti interamente da Lemon Squeezy. Reportix non raccoglie né memorizza dati di pagamento. Conserviamo solo l'identificativo cliente e dell'abbonamento fornito da Lemon Squeezy per la gestione dello stato del piano.

Dati tecnici

In fase di autenticazione raccogliamo l'indirizzo IP e le informazioni sul browser/sistema operativo utilizzato, al solo scopo di invio della notifica di accesso via email. Questi dati non vengono conservati nei nostri database al di fuori del contenuto dell'email stessa.

Analytics

Utilizziamo Vercel Analytics per raccogliere statistiche aggregate sull'utilizzo del servizio (pagine visitate, provenienza geografica aggregata). Questi dati sono completamente anonimi e non consentono l'identificazione del singolo utente.

3. Finalità e base giuridica del trattamento

• ·Erogazione del servizio: Elaborazione dei file caricati e generazione dei report PDF. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• ·Gestione dell'account: Autenticazione, gestione dell'abbonamento, comunicazioni operative legate all'account (es. notifica di accesso, conferma email). Base giuridica: esecuzione del contratto.
• ·Sicurezza: Rilevamento di accessi anomali, prevenzione di frodi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).
• ·Miglioramento del servizio: Analytics aggregate anonime per comprendere l'utilizzo del servizio. Base giuridica: legittimo interesse.
• ·Obblighi legali: Conservazione dei dati di fatturazione per adempiere agli obblighi fiscali. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

4. Conservazione dei dati

• ·File caricati: eliminati immediatamente dopo la generazione del report.
• ·Report generati (testo e PDF): conservati fino all'eliminazione da parte dell'utente o alla chiusura dell'account.
• ·Dati dell'account (email, nome): conservati per tutta la durata dell'account e per 30 giorni dopo la chiusura.
• ·Dati di fatturazione (identificativo LS): conservati per 10 anni in ottemperanza agli obblighi fiscali italiani.
• ·Log di accesso (IP, browser nell'email di notifica): non conservati nei nostri database.

5. Terze parti e trasferimento dati

Per erogare il servizio, condividiamo i dati con i seguenti fornitori:

• ·Supabase: Database, autenticazione e storage. I dati sono conservati su server in Europa (UE). Supabase agisce come Responsabile del trattamento ai sensi del GDPR.
• ·Lemon Squeezy: Gestione dei pagamenti e delle sottoscrizioni. Lemon Squeezy agisce come Merchant of Record ed è responsabile del trattamento dei dati di pagamento ai sensi delle proprie politiche.
• ·Resend: Invio delle email transazionali (conferma registrazione, notifiche di accesso, report completato). Resend elabora l'indirizzo email del destinatario al solo fine dell'invio.
• ·Vercel: Hosting e distribuzione dell'applicazione. Vercel Analytics raccoglie dati anonimi e aggregati sull'utilizzo del servizio.

Non vendiamo, affittiamo né cediamo dati personali a terzi per finalità di marketing o profilazione pubblicitaria.

6. Diritti dell'utente (GDPR)

L'utente ha il diritto di:

• ·Accesso: ottenere conferma del trattamento e una copia dei propri dati personali.
• ·Rettifica: richiedere la correzione di dati inesatti o incompleti.
• ·Cancellazione ("diritto all'oblio"): richiedere l'eliminazione dei propri dati, salvo obblighi di conservazione legale.
• ·Limitazione: richiedere la sospensione del trattamento in determinati casi.
• ·Portabilità: ricevere i propri dati in formato strutturato e leggibile da una macchina.
• ·Opposizione: opporsi al trattamento basato sul legittimo interesse.
• ·Revoca del consenso: dove il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Per esercitare questi diritti, è sufficiente inviare una richiesta a support@reportix.it. Risponderemo entro 30 giorni dalla ricezione della richiesta. L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Garante Privacy — www.garanteprivacy.it).

7. Cookie e tracking

Reportix utilizza esclusivamente:

• ·Cookie tecnici di sessione: necessari per il funzionamento dell'autenticazione (cookie httpOnly, SameSite=Lax). Non richiedono consenso.
• ·Vercel Analytics: raccolta di dati aggregati e anonimi sull'utilizzo del servizio (pagine visitate, provenienza geografica aggregata). Nessun cookie di profilazione, nessun tracciamento cross-site.

Non utilizziamo cookie di profilazione, cookie di remarketing, pixel di tracking pubblicitario o qualsiasi altro strumento che consenta di tracciare l'utente su siti di terze parti.

8. Modifiche alla privacy policy

Reportix si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o a cambiamenti nel servizio. Le modifiche sostanziali verranno comunicate via email con almeno 15 giorni di preavviso. La versione aggiornata sarà sempre disponibile su questa pagina con la data di aggiornamento.

9. Contatti

Per qualsiasi domanda relativa alla presente informativa o al trattamento dei dati personali: support@reportix.it