Informativa
Privacy Policy
Ultimo aggiornamento: Maggio 2026
1. Titolare del trattamento
Studio di Architettura Nuti
PRONTO DOCFA
Via dei Lauri 120, Aprilia
Email: info@studiotecniconuti.it
2. Dati raccolti
Il servizio raccoglie e tratta le seguenti categorie di dati personali:
- Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono
- Dati professionali: albo di appartenenza, numero di iscrizione, provincia dell'albo, professione (architetto / ingegnere)
- Dati delle pratiche catastali: indirizzo e dati identificativi dell'immobile, intestatario, foglio, particella, subalterno, categoria, tipo variazione, note
- Documenti caricati: elaborati grafici, atti di provenienza, documenti tecnici, planimetrie, visure, deleghe e altri allegati richiesti per la pratica DOCFA
- Dati di accesso: indirizzo IP (nei log del server), timestamp delle operazioni, token di autenticazione (conservato in localStorage sul dispositivo dell'utente)
- Dati di consenso: data e modalità di accettazione della presente informativa e, ove fornito, del consenso marketing
- Dati di pagamento: i pagamenti sono elaborati da Stripe Inc. PRONTO DOCFA non riceve né conserva dati completi della carta di credito. Stripe trasmette esclusivamente dati di riepilogo della transazione (identificativo, importo, stato, ultime 4 cifre e circuito della carta, email di fatturazione). Il trattamento dei dati di pagamento è regolato dall'informativa privacy di Stripe (stripe.com/privacy)
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica (GDPR) |
|---|---|
| Registrazione e gestione dell'account | Esecuzione del contratto (art. 6 §1 lett. b) |
| Elaborazione e consegna delle pratiche DOCFA | Esecuzione del contratto (art. 6 §1 lett. b) |
| Comunicazioni operative sul servizio (email di stato pratica) | Esecuzione del contratto (art. 6 §1 lett. b) |
| Adempimenti fiscali e contabili | Obbligo legale (art. 6 §1 lett. c) |
| Sicurezza della piattaforma e prevenzione delle frodi | Legittimo interesse (art. 6 §1 lett. f) |
| Elaborazione dei pagamenti tramite Stripe | Esecuzione del contratto (art. 6 §1 lett. b) |
4. Conservazione dei dati
- Dati dell'account e delle pratiche: conservati per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla chiusura della pratica (obblighi fiscali D.P.R. 633/1972)
- File caricati (allegati, elaborati grafici): conservati per la durata della pratica più 5 anni; eliminati su richiesta dell'utente o alla cancellazione dell'account
- Log di sistema (indirizzi IP): conservati per 90 giorni in rotazione automatica
- Token di reset password: validi 1 ora, invalidati automaticamente dopo l'uso
- Consenso marketing: conservato fino alla revoca esplicita
5. Sub-responsabili del trattamento (art. 28 GDPR)
Per l'erogazione del servizio ci avvaliamo di fornitori terzi che trattano dati per nostro conto:
| Fornitore | Ruolo | Sede | Garanzie |
|---|---|---|---|
| Replit Inc. | Hosting cloud (API, database, storage) | USA | DPA disponibile; clausole standard UE (SCCs) |
| Mailtrap / fornitore SMTP configurato | Invio email transazionali | UE / USA (dipende dalla configurazione) | DPA disponibile |
| Stripe Inc. | Elaborazione pagamenti online (gestore autonomo del trattamento per i dati della carta) | USA | DPA disponibile; Clausole Contrattuali Standard (SCCs) approvate dalla Commissione europea; certificazione PCI DSS Level 1 |
I dati non vengono condivisi con terzi per finalità di profilazione, pubblicità comportamentale o rivendita.
6. Trasferimento internazionale dei dati
Alcuni fornitori di cui ci avvaliamo hanno sede negli Stati Uniti. I trasferimenti sono coperti da Clausole Contrattuali Standard (SCCs) approvate dalla Commissione europea ai sensi dell'art. 46 GDPR:
- Replit Inc. — hosting cloud (API, database, storage). Su richiesta è disponibile una copia del Data Processing Agreement.
- Stripe Inc. — elaborazione dei pagamenti. Stripe agisce come titolare autonomo del trattamento per i dati della carta di credito, nel rispetto del proprio programma di conformità GDPR e della certificazione PCI DSS Level 1. Informativa privacy: stripe.com/privacy.
7. Sicurezza dei dati
Le misure tecniche e organizzative adottate includono:
- Cifratura dei file a riposo con AES-256-GCM
- Trasmissione protetta con TLS (HTTPS) su tutti gli endpoint
- Autenticazione con password hashata (bcrypt, cost factor 10)
- Token JWT con scadenza, invalidati al reset della password
- Controllo degli accessi basato sui ruoli (RBAC)
- Rate limiting sugli endpoint di autenticazione
- Verifica di proprietà su tutti i download di file
- Header di sicurezza HTTP (Helmet.js)
8. Diritti dell'interessato
In qualità di interessato hai i seguenti diritti ai sensi degli artt. 15–22 GDPR:
- Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere l'eliminazione dei dati nei casi previsti dalla legge — esercitabile direttamente dal pannello Privacy & Dati del tuo account
- Limitazione (art. 18): chiedere la sospensione del trattamento in determinate circostanze
- Portabilità (art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina (JSON) — esercitabile direttamente dal pannello Privacy & Dati del tuo account
- Opposizione (art. 21): opporti al trattamento basato su legittimo interesse o per finalità di marketing diretto
- Revoca del consenso: revocare in qualsiasi momento i consensi prestati senza pregiudizio per la liceità del trattamento precedente
Per esercitare questi diritti scrivi a: info@studiotecniconuti.it.
Il riscontro sarà fornito entro 30 giorni dalla ricezione della richiesta.
9. Reclamo all'Autorità di controllo
Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Italia) tramite il sito www.garanteprivacy.it oppure all'autorità di controllo dello Stato membro UE in cui risiedi abitualmente.
10. Aggiornamenti alla presente informativa
Questa informativa può essere aggiornata periodicamente. In caso di modifiche sostanziali gli utenti registrati saranno notificati via email. La data dell'ultima revisione è indicata in cima alla pagina.
11. Contatti
Per qualsiasi richiesta relativa al trattamento dei dati personali: info@studiotecniconuti.it