Informativa privacy

Versione 1.0 - 09 Ottobre 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento è Nikola Mitrović, P.IVA IT03454230131, con sede legale in Via Palestro 15, 22100 Como (CO), di seguito "Forfolio" o "il Titolare".

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a admin@forfolio.app.

Forfolio raccoglie solo i dati che servono a far funzionare il servizio: quelli che inserisci tu e quelli di account e pagamento.

2. Quali dati trattiamo

Trattiamo queste categorie di dati:

Dati di account: indirizzo email, password (conservata solo in forma cifrata, mai in chiaro), eventuale accesso tramite Google (nome ed email che Google ci comunica), sessioni di accesso e registro delle accettazioni di Termini e Informativa (versione e data).
Dati che inserisci tu: saldi, movimenti di entrata e uscita, ricorrenze, scenari e impostazioni fiscali del tuo profilo. Sono i dati che servono al calcolo e alla lettura dell'andamento.
Dati di fatturazione: ragione sociale, partita IVA e indirizzo di fatturazione, che inserisci nella pagina di pagamento di Stripe quando attivi un abbonamento. Sono conservati nell’anagrafica cliente di Stripe e li usiamo per emettere la fattura elettronica.
Dati di pagamento: i pagamenti sono gestiti da Stripe. Forfolio non vede né conserva i dati della carta, ma solo identificativi tecnici (cliente e abbonamento) e lo stato dell'abbonamento.
Dati tecnici e di sicurezza: indirizzo IP, tipo di browser e registri di errore e di sicurezza, usati per proteggere il servizio dagli abusi.
Comunicazioni: i messaggi che ci invii per assistenza e le email di servizio che ti mandiamo, come conferma dell'account, recupero password e avvisi sull'abbonamento.

Non chiediamo categorie particolari di dati (come dati sulla salute o sulle opinioni) e ti chiediamo di non inserirle nelle descrizioni dei movimenti.

3. Perché li trattiamo e su quale base giuridica

Ogni trattamento ha uno scopo preciso e una base prevista dall'art. 6 del GDPR:

Finalità

Dati coinvolti

Base giuridica

Creare l'account e fornire il servizio (calcoli, dashboard, scenari)

Account, dati inseriti, dati tecnici di sessione

Esecuzione del contratto (art. 6.1.b)

Gestire prova gratuita, abbonamento e pagamenti

Identificativi Stripe, stato abbonamento

Esecuzione del contratto (art. 6.1.b)

Emettere fatture e adempiere agli obblighi fiscali

Dati di fatturazione, importi, date

Obbligo di legge (art. 6.1.c)

Sicurezza e prevenzione degli abusi

Indirizzo IP, registri di sicurezza

Legittimo interesse a proteggere il servizio (art. 6.1.f)

Assistenza e comunicazioni di servizio

Email, messaggi, stato dell'account

Esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f)

Prova dell'accettazione di Termini e Informativa

Versione accettata, data

Legittimo interesse a documentare il consenso contrattuale (art. 6.1.f)

Non usiamo i tuoi dati per pubblicità o profilazione e non li vendiamo. Se in futuro useremo strumenti di analisi non essenziali, lo faremo solo con il tuo consenso esplicito, che potrai revocare in qualsiasi momento.

Se ti sei iscritto alla lista d'attesa, usiamo la tua email solo per avvisarti dell'apertura di Forfolio e per le prime comunicazioni di lancio, in base al tuo consenso (art. 6.1.a). Puoi annullare l'iscrizione in qualsiasi momento dal link presente in ogni email o scrivendoci. Conserviamo l'email fino alla tua disiscrizione o alla chiusura della lista d'attesa. Se poi crei un account, i dati dell'account seguono le regole di questa informativa.

4. A chi comunichiamo i dati

I tuoi dati non vengono venduti. Li affidiamo solo a fornitori che ci servono per far funzionare Forfolio e che li trattano per nostro conto, con gli accordi sul trattamento dei dati (DPA) previsti dai rispettivi contratti:

Fornitore

A cosa serve

Dati coinvolti

Cloudflare

Hosting dell'app, database, protezione anti-abuso e verifica anti-bot

Tutti i dati dell'app, indirizzo IP

Stripe

Pagamenti e abbonamenti

Email, dati di fatturazione, dati della carta (solo presso Stripe)

Resend

Invio delle email di servizio

Email e testo dei messaggi di servizio

Google

Accesso con Google, se lo scegli; posta dell'assistenza

Nome ed email; messaggi di assistenza

Framer

Sito vetrina forfolio.app

Dati di navigazione del sito

Sistema di Interscambio (Agenzia delle Entrate)

Generazione e invio fatture elettroniche

Dati di fatturazione

Stripe tratta alcuni dati, come lo storico di pagamenti e fatture, anche come titolare autonomo, perché la legge gli impone di conservarli. Quando cancelli l'account eliminiamo il cliente su Stripe e annulliamo l'abbonamento, ma Stripe mantiene i dati che deve conservare per legge.

Se ti sei iscritto alla lista d'attesa, la tua email è gestita da Loops, il servizio che usiamo per inviare le email di avviso. Loops tratta i dati solo per nostro conto, con un accordo sul trattamento dei dati (DPA).

Possiamo inoltre comunicare dati a consulenti (fiscali, legali) e alle autorità quando la legge lo richiede.

5. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori elencati sopra hanno sede o infrastrutture anche negli Stati Uniti. Quando i dati escono dallo Spazio Economico Europeo, il trasferimento avviene solo con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA, per i fornitori che vi aderiscono) oppure le clausole contrattuali standard approvate dalla Commissione.

Se vuoi una copia delle garanzie applicate, scrivi a admin@forfolio.app.

6. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo che serve. Nei casi principali:

Situazione

Cosa succede ai dati

Account attivo

Conservati finché l'account è attivo

Prova gratuita non convertita

14 giorni di prova, poi 14 giorni in sola lettura. Al 28º giorno l'account e i dati vengono cancellati definitivamente

Pagamento non riuscito

14 giorni di accesso completo, poi 14 giorni in sola lettura. Dopo, l'account resta sospeso con i dati intatti e può essere riattivato in qualsiasi momento, senza cancellazione automatica

Abbonamento annullato

L'accesso resta attivo fino alla fine del periodo pagato, poi passa in sola lettura. I dati restano conservati e puoi riattivare quando vuoi

Cancellazione richiesta da te

Immediata e irreversibile. Prima viene eliminato il tuo cliente su Stripe, poi i dati dell'app

Registro di sicurezza (audit)

30 giorni

Dati di fatturazione e fatture emesse

10 anni, come previsto dalla normativa fiscale, anche dopo la chiusura dell'account

Copie di sicurezza (backup)

30 giorni dalla creazione, poi eliminate. I dati cancellati dall'app possono restare nelle copie fino a quel termine, senza essere ripristinati

Puoi scaricare i tuoi dati (esportazione in CSV e JSON) in qualsiasi momento, anche in sola lettura, prima di cancellare l'account.

7. I tuoi diritti e come esercitarli

In base al GDPR puoi chiederci in qualsiasi momento di:

accedere ai tuoi dati e ottenerne una copia;
correggere i dati inesatti;
cancellare i tuoi dati;
limitare il trattamento o opporti a quello basato sul legittimo interesse;
ricevere i dati in un formato strutturato e leggibile (portabilità);
revocare un consenso, se ne hai dato uno.

Da Impostazioni puoi scaricare i tuoi dati ed eliminare l'account senza scrivere a nessuno. Per le altre richieste scrivi a admin@forfolio.app: rispondiamo entro un mese dalla richiesta. Per verificare che la richiesta venga da te, potremmo chiederti di confermare la tua identità.

Se ritieni che i tuoi dati siano trattati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza dei dati

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), password conservate solo in forma cifrata, sessioni protette, limiti alle richieste per fermare gli abusi, verifica anti-bot sui moduli di accesso e accesso amministrativo limitato e protetto da autenticazione a due fattori. I dati della carta non passano da Forfolio.

Nessun sistema è sicuro al cento per cento. Se si verificasse una violazione che riguarda i tuoi dati personali con rischi per te, ti avvisiamo e lo notifichiamo al Garante entro 72 ore da quando ne veniamo a conoscenza, come previsto dalla legge.

9. Cookie e tecnologie simili

L'app usa solo il cookie di sessione, necessario per l'accesso, e strumenti di sicurezza anti-abuso. Per questi non serve il consenso. Non usiamo cookie di analisi o pubblicità nell'app. Anche il sito vetrina forfolio.app non imposta cookie: per contare le visite usa Framer Analytics, che non usa cookie né identificatori persistenti. Dettagli e aggiornamenti sono nell'Informativa Cookie (forfolio.app/cookies).

10. Cancellazione dell’account

La cancellazione dell’account non comporta la cancellazione delle fatture e dei relativi dati di fatturazione, che conserviamo per 10 anni per obbligo di legge.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio per nuovi fornitori o nuove funzioni. Per le modifiche rilevanti ti avvisiamo e, quando serve, ti chiediamo di accettare di nuovo la nuova versione al primo accesso. La versione in vigore è sempre quella pubblicata su forfolio.app/privacy, con la data in alto.