FiscalBuddy ← Torna al sito
Documento legale

Privacy Policy

Versione 1.1 — In vigore dal 1° luglio 2026
Titolare del trattamento: FiscalBuddy S.r.l.s., con sede in Torino (TO), Italia
Contatto privacy: privacy@fiscalbuddy.it

In sintesi: FiscalBuddy tratta dati personali — inclusi dati fiscali e sanitari — per fornire il proprio servizio di assistenza alla preparazione delle dichiarazioni fiscali a professionisti del settore (CAF, studi commercialisti, consulenti fiscali e tributari). Questa informativa spiega quali dati raccogliamo, perché li raccogliamo e quali sono i tuoi diritti.

1. Chi siamo

FiscalBuddy S.r.l.s. (di seguito "FiscalBuddy", "noi" o "la Società") è una società a responsabilità limitata semplificata con sede legale in Torino (TO), Italia. FiscalBuddy sviluppa e gestisce una piattaforma SaaS (Software as a Service) che, tramite intelligenza artificiale, assiste i professionisti del settore fiscale — tra cui Centri di Assistenza Fiscale (CAF), patronati, studi commercialisti, consulenti fiscali e tributari — nella raccolta, classificazione e verifica dei documenti necessari alla predisposizione delle dichiarazioni fiscali (730, ISEE e modelli analoghi).

Ai sensi del Regolamento (UE) 2016/679 (GDPR), FiscalBuddy agisce come:

Contatto per la privacy: privacy@fiscalbuddy.it

2. Dati trattati e finalità

2.1 Visitatori del sito fiscalbuddy.it

Dati raccoltiFinalitàBase giuridica
Dati di navigazione (IP, pagine visitate, orari)Sicurezza e funzionamento del sitoInteresse legittimo (art. 6.1.f GDPR)
Nome, cognome, email, telefono, tipologia professionaleGestione richieste demoMisure precontrattuali (art. 6.1.b GDPR)

2.2 Operatori professionali (utenti registrati alla piattaforma)

Per "operatori professionali" si intendono gli utenti che accedono alla piattaforma per conto del proprio studio o organizzazione: operatori CAF, commercialisti, consulenti fiscali e tributari, patronati e figure analoghe.

Dati raccoltiFinalitàBase giuridica
Nome, cognome, email, password (hash bcrypt)Accesso alla piattaformaEsecuzione del contratto (art. 6.1.b)
Log di accesso e attivitàSicurezza, audit, supporto tecnicoInteresse legittimo (art. 6.1.f)
Dati dell'organizzazione (nome, P.IVA, email)Fatturazione e gestione accountEsecuzione del contratto (art. 6.1.b)

2.3 Contribuenti finali (clienti dei professionisti)

Attenzione — dati sensibili: i documenti caricati dai contribuenti possono contenere dati di categoria speciale ai sensi dell'art. 9 GDPR (es. spese sanitarie). Il trattamento avviene esclusivamente su istruzione del professionista Titolare e sulla base del consenso esplicito del contribuente, raccolto dal professionista cliente prima di avviare l'elaborazione.
Dati raccoltiFinalitàBase giuridica
Dati anagrafici (nome, CF, data nascita, residenza)Identificazione contribuenteEsecuzione contratto tra professionista e contribuente
Documenti fiscali (CU, fatture, quietanze, scontrini, ecc.)Estrazione automatica dati per dichiarazione fiscaleEsecuzione contratto; consenso per dati sanitari
Dati estratti dall'AI (redditi, ritenute, spese detraibili)Assistenza alla compilazione 730/ISEE e modelli analoghiEsecuzione contratto tra professionista e contribuente

3. Trasferimento a Anthropic — AI e dati

DPA automatico: il DPA (Data Processing Agreement) di Anthropic con Standard Contractual Clauses è automaticamente incorporato nei termini commerciali. Accettando i Commercial Terms of Service di Anthropic, FiscalBuddy ha già accettato il DPA. Non è richiesta alcuna firma separata.

FiscalBuddy utilizza i servizi di intelligenza artificiale di Anthropic, PBC (USA) per l'analisi e l'estrazione dei dati dai documenti caricati. Anthropic agisce come sub-responsabile del trattamento ai sensi dell'art. 28 GDPR.

Il trasferimento verso gli USA avviene nel rispetto delle garanzie previste dal GDPR tramite Standard Contractual Clauses (SCC) — le clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell'art. 46(2)(c) GDPR. Il DPA Anthropic prevede:

Nota sulla residenza dei dati: l'elaborazione AI tramite API diretta Anthropic avviene su infrastruttura USA coperta da SCC. Per professionisti che richiedono elaborazione garantita esclusivamente in territorio EU (es. enti con requisiti normativi specifici), FiscalBuddy può valutare l'utilizzo di Claude tramite AWS Bedrock nella region Frankfurt (eu-central-1). Contattare privacy@fiscalbuddy.it per maggiori informazioni.

4. Infrastruttura e localizzazione dati

ComponenteLocalizzazioneFornitore
Applicazione web e databaseFrankfurt, Germania (EU)Render Inc. (USA) — server EU
Elaborazione AI documentiUSA (coperto da SCC)Anthropic, PBC
Sito vetrinaFrankfurt, Germania (EU)Render Inc. (USA) — server EU

5. Conservazione dei dati

CategoriaPeriodo di conservazione
Dati visitatori sito (log navigazione)30 giorni
Richieste demo12 mesi dalla richiesta
Dati operatori professionaliDurata del contratto + 10 anni (obblighi fiscali)
Documenti contribuenti e dati estrattiDurata del mandato professionale + 5 anni, salvo diverse istruzioni del Titolare
Log di sistema e accessi12 mesi

6. Misure di sicurezza

FiscalBuddy adotta misure tecniche e organizzative adeguate alla natura dei dati trattati:

7. Diritti degli interessati

Ai sensi degli artt. 15-22 GDPR, hai il diritto di:

Per esercitare i tuoi diritti scrivi a privacy@fiscalbuddy.it. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Modifiche alla presente informativa

FiscalBuddy si riserva il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email con almeno 30 giorni di anticipo. La versione sempre aggiornata è disponibile su fiscalbuddy.it/privacy.

9. Contatti

FiscalBuddy S.r.l.s.
Sede legale: Torino (TO), Italia
Email privacy: privacy@fiscalbuddy.it
Email generale: info@fiscalbuddy.it