In caso di contrasto tra la versione italiana e quella inglese, prevale la versione italiana. / In case of any discrepancy between the Italian and English versions, the Italian version prevails.
Il titolare del trattamento è FD CONSULTING S.R.L., Via Giuseppe di Vittorio 9, 40018 San Pietro in Casale (BO), Italia — P.IVA/C.F. 04157171200, R.E.A. BO-573005 («FD Consulting», «noi»). Puoi contattarci per ogni questione relativa alla protezione dei dati a: info@fdconsultingsrl.com — PEC: fd.consulting.srl@pec.it. Per le segnalazioni di sicurezza: security@fdconsultingsrl.com.
Questa informativa descrive i trattamenti di dati personali di cui FD Consulting è titolare nell'erogazione del Servizio OPDesk (web app su https://app.opdesk.it, anche come PWA, app iOS e servizi lato server collegati).
Non si applica ai dati che inserisci nel tuo Workspace (anagrafiche dei tuoi clienti, progetti, attività, note, documenti, contenuti di fatture elettroniche, messaggi alle funzioni AI, trascrizioni di appunti vocali): di quei dati sei tu il titolare e noi li trattiamo per tuo conto, quali responsabili del trattamento, secondo l'Accordo sul trattamento dei dati personali (https://app.opdesk.it/dpa.html, «DPA»). Se inserisci nel Workspace dati personali di terzi, spetta a te garantire un'idonea base giuridica e rendere agli interessati le informazioni dovute (art. 5.3 dei Termini).
a) Dati dell'Account. Email, nome, password (conservata solo in forma di hash), impostazioni di sicurezza (segreti per l'autenticazione a due fattori, recovery code, dispositivi attendibili), token di sessione. Se ti registri tramite Google o Apple, riceviamo dal fornitore i dati essenziali del profilo (email, nome). Finalità: creazione e gestione dell'Account, autenticazione, sicurezza degli accessi. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).
b) Dati di fatturazione e abbonamento. Per gli abbonamenti via web, i pagamenti sono gestiti da Stripe Payments Europe Ltd che opera quale nostro responsabile per l'elaborazione dei pagamenti e quale titolare autonomo per le finalità proprie (es. prevenzione delle frodi e obblighi regolatori): noi riceviamo i dati necessari alla gestione dell'abbonamento e alla fatturazione (email, nome, esito e metadati del pagamento), mai i dati completi della carta. Per gli acquisti in-app su iOS, l'abbonamento è gestito da Apple secondo le condizioni del tuo Apple ID; noi riceviamo un identificativo pseudonimo (app_user_id) e lo stato dell'abbonamento tramite RevenueCat. Finalità: gestione dell'abbonamento, fatturazione, adempimenti fiscali e contabili. Basi giuridiche: esecuzione del contratto (art. 6.1.b) e obbligo legale (art. 6.1.c).
c) Comunicazioni di servizio. Email transazionali e comunicazioni necessarie al rapporto: verifica dell'indirizzo, avvisi di sicurezza, promemoria di rinnovo, preavvisi di modifica, avvisi che precedono la cancellazione dei dati. Base giuridica: esecuzione del contratto e adempimento degli obblighi di legge. NON SVOLGIAMO ATTIVITÀ DI MARKETING e non cediamo i tuoi dati a terzi per finalità commerciali.
d) Log di sicurezza. Registriamo gli eventi rilevanti per la sicurezza del tuo Account (accessi riusciti e falliti, autenticazione a due fattori, reset della password, gestione dei dispositivi, rotazione delle chiavi), con indicazione di chi, cosa e quando. Finalità: sicurezza del Servizio, prevenzione e accertamento di accessi abusivi. Base giuridica: legittimo interesse (art. 6.1.f) alla sicurezza della rete e dei sistemi, riconosciuto anche dal considerando 49 GDPR.
e) Registrazioni a fini di prova e adempimento (log legali). Conserviamo: il log delle approvazioni delle clausole contrattuali mediante codice monouso (clausole approvate, versione e impronta informatica del testo, data e ora, indirizzo IP e user-agent), incluse le registrazioni tecniche relative al funzionamento del modulo di approvazione; il registro dei recessi e delle richieste di esecuzione anticipata; dopo l'eliminazione dell'Account, una registrazione contabile minima delle operazioni di fatturazione. Finalità: prova della conclusione del contratto e delle approvazioni rese, gestione dei recessi, adempimenti contabili e fiscali, accertamento, esercizio e difesa di diritti in sede giudiziaria. Basi giuridiche: obbligo legale (art. 6.1.c) per i profili contabili e di tutela del consumatore; legittimo interesse (art. 6.1.f) alla difesa in giudizio per il resto. Queste registrazioni sopravvivono all'eliminazione dell'Account (v. sez. 6).
f) Funzioni di intelligenza artificiale. Quando usi l'assistente o la trascrizione degli appunti vocali, i contenuti che invii (messaggi di chat, audio) sono trasmessi al fornitore di modelli configurato per il tuo Workspace. Questi contenuti appartengono ai Dati del Workspace: li trattiamo per tuo conto secondo il DPA. Qui rilevano tre punti di trasparenza: (i) l'audio degli appunti vocali non è conservato sui nostri server — resta solo il testo trascritto; (ii) i fornitori integrati nel piano operano con condizioni che escludono l'uso dei contenuti per addestrare modelli; (iii) se configuri una tua chiave API (OpenAI o Anthropic), il rapporto con il fornitore del modello è diretto tra te e il fornitore, alle sue condizioni: custodiamo la chiave cifrata e la usiamo solo per erogarti il Servizio.
g) Analytics di prodotto. Utilizziamo PostHog per raccogliere eventi d'uso dell'applicazione (funzioni utilizzate, eventi tecnici), allo scopo di migliorare il Servizio. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR; il legittimo interesse ex art. 6.1.f non è invocato: puoi usare il Servizio anche senza acconsentire), che puoi revocare in ogni momento dalle impostazioni.
h) Notifiche push (iOS). Se attivi le notifiche, la consegna avviene tramite il servizio APNs di Apple, che opera come titolare autonomo della relativa infrastruttura. Le notifiche non contengono i contenuti del tuo Workspace.
I tuoi dati sono trattati dal personale autorizzato di FD Consulting e comunicati esclusivamente a: (a) i fornitori che trattano dati per nostro conto quali responsabili del trattamento (nonché sub-responsabili per i Dati del Workspace, ai sensi del DPA) — infrastruttura di hosting nell'Unione europea, fornitori di modelli AI del piano, servizi di email transazionale, analytics, gestione abbonamenti iOS — il cui elenco aggiornato, con sedi e garanzie, è pubblicato nell'Allegato 3 del DPA (https://app.opdesk.it/dpa.html); (b) Stripe Payments Europe Ltd (pagamenti web), che tratta i dati per nostro conto quale responsabile per l'elaborazione dei pagamenti e quale titolare autonomo per le ulteriori finalità proprie, secondo la propria informativa; Apple (Sign in with Apple, App Store, notifiche push), titolare autonomo per i rispettivi servizi; (c) autorità e soggetti pubblici, nei casi previsti dalla legge; (d) professionisti e consulenti vincolati alla riservatezza, ove necessario per la tutela dei nostri diritti.
I dati del Servizio sono conservati su infrastruttura ubicata nell'Unione europea. Alcuni fornitori indicati alla sezione 4 sono stabiliti negli Stati Uniti: i relativi trasferimenti avvengono sulla base di una decisione di adeguatezza (art. 45 GDPR — EU-U.S. Data Privacy Framework, per i fornitori certificati) oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR), integrate ove necessario da misure supplementari. Puoi chiederci copia delle garanzie applicabili scrivendo a info@fdconsultingsrl.com; l'elenco fornitore per fornitore è nell'Allegato 3 del DPA.
Dati dell'Account e del Workspace: per la durata del rapporto. Se elimini l'Account dall'app (Profilo → «Elimina account»), la cancellazione è immediata e irreversibile; puoi in alternativa richiederla scrivendo dall'indirizzo email registrato a info@fdconsultingsrl.com. Alla cessazione dell'abbonamento, i dati restano disponibili in sola esportazione per 30 giorni — con avviso su supporto durevole prima della cancellazione; se l'avviso non risulta consegnato all'esito di almeno tre tentativi su più canali nell'arco di almeno 30 giorni, procediamo alla cancellazione decorsi ulteriori 60 giorni dall'ultimo tentativo — e poi sono cancellati. Le copie residue nei backup cifrati sono eliminate con la rotazione periodica dei backup.
Log di sicurezza: 90 giorni.
Audio degli appunti vocali: mai conservato sui nostri server.
Registrazioni a fini di prova e adempimento (sez. 3.e): 10 anni dalla cessazione del rapporto, termine corrispondente alla prescrizione ordinaria dei diritti contrattuali (art. 2946 c.c.) e agli obblighi di conservazione delle scritture (art. 2220 c.c.).
Dati di fatturazione: 10 anni, per gli obblighi contabili e fiscali.
Puoi esercitare in ogni momento i diritti di cui agli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione ai trattamenti fondati sul legittimo interesse, revoca del consenso (senza pregiudizio per la liceità del trattamento anteriore). Molte operazioni sono disponibili in autonomia nell'app: modifica dei dati, esportazione completa in formato JSON, gestione dei dispositivi, eliminazione dell'Account. Per il resto scrivi a info@fdconsultingsrl.com: rispondiamo senza ingiustificato ritardo e comunque entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori.
Il Servizio non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla tua persona (art. 22 GDPR): i contenuti generati dall'assistente AI sono ausili operativi e le azioni sull'archivio dati richiedono la tua conferma esplicita.
Il conferimento dei dati dell'Account è necessario per usare il Servizio: senza, non possiamo erogarlo. Il consenso agli analytics è invece facoltativo e la sua mancanza non limita alcuna funzionalità. Il Servizio è riservato a chi ha almeno 18 anni.
Possiamo aggiornare questa informativa per riflettere modifiche del Servizio o del quadro normativo. La versione vigente, con numero e data di efficacia, è sempre pubblicata su https://app.opdesk.it/privacy.html; le modifiche sostanziali ti sono comunicate tramite l'app o via email.