Informativa sulla Privacy

Titolare del Trattamento

TDS AI Systems di Paolo Consorti

Via Enrico de Nicola 2, 81055 Santa Maria Capua Vetere (CE), Italia

Finalità del Trattamento

I dati contenuti nelle fatture elettroniche (dati anagrafici, fiscali, bancari) vengono elaborati esclusivamente per fornire il servizio di estrazione dati richiesto dall'utente.

Base Giuridica

Il trattamento si basa sul consenso esplicito dell'utente (Art. 6(1)(a) GDPR) e sull'esecuzione del contratto di servizio (Art. 6(1)(b) GDPR).

Categorie di Dati

Dati identificativi: nome, denominazione, email
Dati fiscali: Partita IVA, Codice Fiscale, tipo documento
Dati finanziari: importi fattura, aliquote IVA, IBAN
Dati tecnici: indirizzo IP, user agent, timestamp di accesso

Conservazione dei Dati

I file caricati vengono eliminati immediatamente dopo l'estrazione. I risultati estratti sono conservati per il periodo configurato (default: 365 giorni) e poi eliminati automaticamente.

Misure di Sicurezza

I dati sensibili (P.IVA, Codice Fiscale, IBAN, denominazioni) sono crittografati con AES-256-GCM nel database. L'accesso è protetto da autenticazione JWT con cookie HttpOnly.

Utilizzo dell'Intelligenza Artificiale

Per l'estrazione dati da fatture PDF, quando il motore regex non raggiunge una completezza sufficiente (< 80%), il testo estratto (fino a 4.000 caratteri) viene inviato all'API di OpenAI (gpt-4.1-mini) per l'estrazione strutturata. OpenAI non utilizza i dati API per l'addestramento dei modelli. I dati sono anonimizzati prima dell'invio ove possibile. Per le fatture XML, l'estrazione e' interamente deterministica e gratuita, senza alcun coinvolgimento di AI. Il metodo di estrazione utilizzato e' sempre indicato nei risultati.

Sub-responsabili del Trattamento

I dati possono essere trattati dai seguenti sub-responsabili: OpenAI (estrazione AI da PDF), Google (Sheets/Gmail/Calendar, solo su richiesta utente), Stripe (pagamenti). La lista completa e aggiornata e' disponibile alla pagina Sub-responsabili.

Vedi lista completa sub-responsabili

Hosting e Trasferimenti

I dati sono conservati su server self-hosted in Italia. Nessun dato viene trasferito al di fuori dell'UE, salvo esplicita richiesta dell'utente.

I Tuoi Diritti

Hai diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), portabilità (Art. 20) e opposizione (Art. 21). Puoi esercitarli dalla pagina Account o contattando il DPO.

Trasferimenti Internazionali di Dati

I dati personali sono archiviati ed elaborati nell'Unione Europea (Italia). Alcuni trasferimenti internazionali avvengono per l'erogazione del servizio:

Destinazione	Servizio	Dati trasferiti	Meccanismo di protezione
USA	OpenAI API	Solo testo anonimizzato da PDF	SCCs + anonimizzazione PII + nessun addestramento sui dati API (conservazione fino a 30 giorni; Zero Data Retention richiesta, non attiva)
Globale (edge)	Cloudflare CDN	Metadati di connessione (IP, headers)	Cloudflare DPA con SCCs
USA	Stripe	Dati di pagamento	Stripe DPA con SCCs + PCI DSS Level 1
USA	Google APIs	Dati Google (se connesso dall'utente)	Google DPA con SCCs

Tutti i trasferimenti sono conformi al Capitolo V del GDPR tramite Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea (Decisione 2021/914).

Tabella di Conservazione Dati

Categoria di dati	Periodo di conservazione
Dati account (profilo, email)	Durata del contratto + 30 giorni
Documenti finanziari caricati	365 giorni (configurabile)
Risultati estrazione	365 giorni (configurabile)
Log di audit	730 giorni (2 anni)
Cookie di sessione	24 ore
Cookie preferenza lingua	1 anno
Dati inviati all'AI (OpenAI)	Fino a 30 giorni presso OpenAI (controllo abusi), poi cancellati — Zero Data Retention richiesta al fornitore, non ancora attiva

Diritti Privacy USA (CCPA/CPRA)

Per i clienti residenti in California o in altri stati USA con legislazione sulla privacy, si applicano i seguenti diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

Diritto di sapere: richiedere le categorie e i dati personali specifici raccolti
Diritto di cancellazione: richiedere la cancellazione dei dati personali
Diritto di rettifica: richiedere la correzione di dati personali inesatti
Diritto di opt-out dalla vendita: non vendiamo ne' condividiamo dati personali per pubblicita' mirata. Non e' necessario alcun opt-out
Diritto alla non discriminazione: non discriminiamo gli utenti che esercitano i propri diritti privacy

Dichiarazione "Do Not Sell or Share": TDS AI Systems NON vende e NON condivide informazioni personali dei clienti a terzi per finalita' pubblicitarie o di marketing. I dati vengono condivisi con sub-responsabili esclusivamente per l'erogazione del servizio.

Per esercitare i tuoi diritti CCPA: privacy@tds-automation.com

Diritti ai sensi del UK GDPR

Per i clienti nel Regno Unito, i tuoi dati sono protetti dal UK GDPR (UK General Data Protection Regulation) e dal Data Protection Act 2018. I tuoi diritti includono:

Diritto di accesso (Art. 15)
Diritto di rettifica (Art. 16)
Diritto alla cancellazione (Art. 17)
Diritto alla portabilita' dei dati (Art. 20)
Diritto di opposizione (Art. 21)
Diritto di limitazione del trattamento (Art. 18)

Autorita' di controllo: hai il diritto di presentare un reclamo all'Information Commissioner's Office (ICO) del Regno Unito: ico.org.uk

Trasferimenti UK-UE: i trasferimenti dal Regno Unito all'UE (Italia) sono coperti dalla decisione di adeguatezza dell'UE per il Regno Unito. Per i trasferimenti verso paesi terzi, si applicano le UK International Data Transfer Agreement (IDTA) o le SCCs con UK Addendum.

Privacy dei Minori

La Piattaforma e' destinata esclusivamente a professionisti e aziende. Non raccogliamo consapevolmente dati personali di soggetti di eta' inferiore a 18 anni. Se veniamo a conoscenza di tale raccolta, i dati saranno immediatamente eliminati. Per segnalazioni: privacy@tds-automation.com

Cookie e Consenso

Utilizziamo solo cookie strettamente necessari per il funzionamento della Piattaforma:

tds_token (sessione): autenticazione utente, durata 24 ore, HttpOnly + Secure
tds_lang (preferenza): lingua preferita, durata 1 anno, HttpOnly + Secure
cookie_consent (consenso): registrazione della scelta sui cookie, durata 1 anno

Non utilizziamo cookie di analytics, marketing, tracciamento o profilazione. Non utilizziamo cookie di terze parti a scopo pubblicitario.

Per dettagli completi, consulta la nostra Cookie Policy.

Accordo Trattamento Dati

Per i clienti che trattano dati di terzi tramite la piattaforma (es. commercialisti), e' disponibile l'Accordo sul Trattamento dei Dati (DPA) ai sensi dell'Art. 28 GDPR, con clausole SCCs per trasferimenti internazionali.

Leggi il DPA

Documenti Correlati

DPA Sub-responsabili Cookie Policy Policy AI Uso Accettabile DPIA RoPA Risposta Incidenti SLA

Responsabile Protezione Dati (DPO)

privacy@tds-automation.com