Informativa sulla privacy — Artigiano

Versione: 2.8 Ultima modifica: 26 luglio 2026 Titolare del trattamento: S.A.T. Servizio Assistenza Tecnica di Stefani Sandro e Stefani Marco - S.n.c. Via Mercato 62 — 13836 Cossato (BI) P.IVA / C.F.: 01666670029 — REA: BI-155165 PEC: satcossato@pec.it — Email: privacy@artigiano.app

---

Aggiornamento 26 luglio 2026 — contesto cognitivo delle note

Il modulo Appunti e Note può analizzare automaticamente note scritte e memo vocali, anche mediante integrazione progressiva di note pregresse, per estrarre e organizzare informazioni operative già contenute nel testo. Il trattamento può produrre dati derivati quali classificazione della nota, sintesi, fatti, entità, date, riferimenti ad apparecchiature e collegamenti candidati o risolti verso clienti, appuntamenti, schede, preventivi e fatture.

Quando l'analisi è completata, tali dati derivati sono conservati come contesto semantico dell'Organizzazione e possono essere recuperati da Anna nelle richieste successive dei membri autorizzati della medesima Organizzazione. Non sono condivisi con altre Organizzazioni. Una nota puramente informativa può essere integrata senza mostrare suggerimenti: il badge statico Anna ✓ indica l'avvenuta integrazione, ma non sostituisce la presente informativa.

L'analisi non crea né collega automaticamente record operativi e non produce decisioni con effetti giuridici o analogamente significativi. Le proposte che comportano una scrittura richiedono un'azione esplicita dell'Utente. Lo stato cognitivo mantiene provenienza e collegamento alla nota sorgente; modifica, cancellazione, errore o invalidazione della nota comportano la rimozione o l'invalidazione fail-closed del relativo contesto. Per l'analisi linguistica può essere trasmesso ad Anthropic il testo della nota e il contesto operativo strettamente pertinente; per i memo vocali la trascrizione continua a essere affidata ad AssemblyAI. Non è introdotto alcun nuovo Sub-responsabile.

Addendum Go Live 10 maggio 2026 — cookie, AI, piani e fornitori

A. Cookie e tecnologie equivalenti. La Cookie Policy è pubblicata come documento separato all'indirizzo /cookies. I cookie/strumenti necessari restano attivi per login, sicurezza, preferenze e prova del consenso; analytics/diagnostica e marketing sono disattivati di default e richiedono consenso granulare.

B. Anna AI trasversale. Anna può leggere dati dell'organizzazione tramite strumenti whitelisted e con RLS, proporre azioni nei moduli e salvare memorie solo quando pertinenti o esplicitamente richiesto. Le azioni operative passano da conferma dell'utente quando hanno effetti di scrittura. Le conversazioni, interazioni e memorie sono trattate per erogare il servizio, sicurezza, audit, miglioramento interno e assistenza, nei limiti del piano e del DPA.

C. Categorie dati Anna. Possono essere trattati testo conversazionale, contesto di navigazione, dati clienti/schede/agenda/preventivi/fatture/catalogo/assicurazioni necessari alla risposta, log di tool call, costo stimato/reale e metadati tecnici. Non inserire dati di categorie particolari salvo stretta necessità operativa e responsabilità dell'Utente.

D. Conservazione. Le memorie Anna sono cancellabili da Impostazioni; i log tecnici e di sicurezza sono conservati per il tempo necessario a sicurezza, contestazioni, obblighi fiscali/contrattuali e difesa dei diritti. I payload provider non necessari sono minimizzati e soggetti a TTL ove previsto dalle migrazioni di privacy.

E. Fiscalità e documenti. Per fatturazione, SDI/Fatture in Cloud, conservazione a norma, polizze e documenti regolati, Artigiano opera come strumento software/responsabile del trattamento ove applicabile; l'Utente resta titolare verso clienti, dipendenti/collaboratori e terzi.

F. Trasferimenti e sub-responsabili. L'elenco sub-responsabili comprende infrastruttura Supabase, Stripe, provider mappe/meteo/routing, Fatture in Cloud, Meta Platforms (canale WhatsApp Business, quando collegato), provider AI e diagnostica quando attivi. Qualsiasi nuovo sub-responsabile rilevante deve essere documentato nel DPA/registro e comunicato secondo i Termini.

1. A chi si applica

La presente informativa è rivolta a chi utilizza l'applicazione Artigiano (web e mobile) come gestionale professionale e descrive quali dati raccogliamo, perché e come li proteggiamo, ai sensi del Regolamento (UE) 2016/679 — GDPR.

Si noti che Artigiano è un'app professionale: l'utilizzatore è tipicamente un artigiano o azienda che, a sua volta, tratta dati di clienti terzi. In questo rapporto, il Titolare è l'utilizzatore di Artigiano (es. la tua ditta) e Artigiano agisce come Responsabile del trattamento (art. 28 GDPR).

2. Dati raccolti

2.1 Dati che tu fornisci a noi (account)

• Email, password (salvata sui nostri sistemi in forma di hash — bcrypt via Supabase Auth, mai in chiaro). Se attivi l'accesso biometrico (Face ID/impronta) su un dispositivo mobile, una copia delle credenziali è conservata esclusivamente nel Keychain/Keystore cifrato di quel dispositivo, rilasciata solo dopo verifica biometrica e rimossa alla disattivazione della funzione o al logout
• Nome azienda, P.IVA, codice fiscale, indirizzo, telefono
• Logo aziendale caricato

2.2 Dati professionali inseriti (contenuto dell'app)

• Anagrafica clienti (nome, telefono, email, indirizzo)
• Appuntamenti (data, orario, descrizione, indirizzo)
• Schede riparazione (apparecchi, marca, modello, difetto, interventi, foto)
• Allegati (foto, PDF, documenti)
• Note scritte e memo vocali, relative trascrizioni e stato di analisi
• Dati derivati dalle note: sintesi, fatti, entità, riferimenti temporali, collegamenti contestuali e memoria semantica limitata all'Organizzazione

Questi dati sono di proprietà esclusiva dell'utente titolare e non vengono condivisi, venduti, né utilizzati per finalità diverse dalla fornitura del servizio.

2.3 Dati raccolti automaticamente

• Log applicativi (indirizzi IP, user agent) con finalità di sicurezza, conservati per 12 mesi
• Audit log interno su modifiche (per ripristino e sicurezza)
• Dati di geolocalizzazione approssimativa, solo se l'utente attiva esplicitamente la funzione meteo/percorsi

2.4 Canale WhatsApp Business (solo se collegato dall'Utente)

Se l'Utente collega il proprio numero WhatsApp Business (piani che lo prevedono), il Servizio tratta tramite la WhatsApp Business Cloud API di Meta:

• identificativi tecnici dell'account WhatsApp Business: WABA ID, phone number ID e il token d'accesso, conservato esclusivamente cifrato e mai esposto lato client;
• messaggi in entrata inviati dai clienti dell'Utente al numero collegato (numero di telefono, nome del profilo WhatsApp, contenuto del messaggio), trattati per organizzare richieste, contatti e appuntamenti per conto dell'Utente — anche tramite l'assistente Anna (cfr. Addendum, lett. B-C);
• messaggi in uscita inviati dall'Utente tramite il Servizio (conferme appuntamento, risposte, notifiche di servizio).

Per questi contenuti l'Utente resta titolare del trattamento verso i propri clienti; Artigiano opera come responsabile ex art. 28 GDPR e Meta Platforms fornisce la piattaforma di messaggistica alle condizioni dei WhatsApp Business Terms e relativi Data Processing Terms. Il collegamento del numero avviene tramite il flusso Embedded Signup di Meta: in quella fase il browser dell'Utente carica l'SDK di Meta (connect.facebook.net) e l'autorizzazione avviene direttamente presso Meta; lo scambio del codice OAuth in token avviene esclusivamente server-side.

2.5 Verifica della titolarità della Partita IVA

Prima di abilitare le operazioni fiscali (emissione di fatture elettroniche e collegamento dei servizi di fatturazione), il Fornitore verifica che l'Utente sia il legittimo titolare — o un socio/legale rappresentante — dell'attività associata alla Partita IVA dichiarata. È una misura antifrode che impedisce di abbinare una Partita IVA altrui e operare a nome di altri; in questo trattamento il Fornitore agisce come titolare autonomo. L'Utente sceglie uno dei metodi della cascata:

• PEC ufficiale di registro (INI-PEC): il Fornitore ricava la PEC ufficiale della Partita IVA dal Registro Imprese (tramite il fornitore OpenAPI) e vi invia un link di conferma monouso; trattiamo il solo indirizzo PEC, il token e l'esito. L'apertura del link prova il possesso della casella ufficiale dell'impresa;
• foto del documento: l'Utente fotografa la propria carta d'identità e la tessera sanitaria/codice fiscale. Il Fornitore ne estrae solo il testo (nome, cognome, codice fiscale, numero e scadenza del documento) tramite un modello di intelligenza artificiale (Anthropic, cfr. §4) e ne verifica la congruenza con i dati dell'impresa. Non viene eseguito alcun riconoscimento facciale né trattamento biometrico: il volto non è analizzato né confrontato (coerentemente con l'art. 5 del Regolamento UE 2024/1689 «AI Act» e con l'assenza di categorie particolari ex art. 9 GDPR). L'Utente rende un'autodichiarazione di titolarità ai sensi degli artt. 46-47 e 76 del d.P.R. 445/2000, registrata come prova;
• SPID/CIE (in corso di attivazione): verifica tramite identità digitale accreditata;
• in alternativa: link di conferma all'indirizzo del commercialista indicato dall'Utente, oppure caricamento della visura camerale e di un documento per una revisione umana.

Nessuna decisione è interamente automatizzata ai sensi dell'art. 22 GDPR: gli esiti non conclusivi non comportano alcun rifiuto automatico ma sono rimessi a una revisione umana.

Conservazione: l'immagine del documento è cifrata e conservata nello storage privato per il tempo minimo (cancellata dopo 7 giorni in caso di esito confermato, 20 giorni se serve la revisione umana); come prova duratura conserviamo solo un dato minimizzato — l'hash SHA-256 del codice fiscale e del nome, gli esiti dei controlli e l'autodichiarazione — senza alcun dato personale in chiaro.

Base giuridica: legittimo interesse alla prevenzione di frodi e abusi (art. 6.1.f GDPR) e misure precontrattuali/contrattuali (art. 6.1.b GDPR).

2.6 Notifiche push (opzionali)

Se l'Utente attiva le notifiche push, registriamo i dati tecnici della sottoscrizione: per il web l'endpoint e le chiavi di cifratura generati dal browser, per le app native il token di registrazione del dispositivo. Il recapito avviene tramite il servizio push del browser (gestito dal relativo fornitore: Google, Mozilla o Apple) oppure tramite Firebase Cloud Messaging di Google per le app native; il contenuto delle notifiche web è cifrato end-to-end (RFC 8291) e non è leggibile dal servizio di recapito. La sottoscrizione è revocabile in ogni momento dalle impostazioni del dispositivo o del browser; alla revoca i dati di sottoscrizione sono rimossi.

2.6-bis Rete artigiani — «Gira lavoro» (su iniziativa dell'Organizzazione)

La funzione Rete artigiani permette a un'Organizzazione (es. il tuo artigiano di fiducia) di comunicare i dati di UNA richiesta di intervento a un collega qualificato che la eseguirà, quando è stato il cliente a chiedere il lavoro. In questo flusso:

• Chi decide: l'Organizzazione mittente e il collega destinatario sono titolari autonomi del trattamento; Artigiano agisce come responsabile del trattamento per conto di ciascuno e non origina, vende o monetizza i singoli contatti.
• Base giuridica: art. 6, par. 1, lett. b) GDPR — misure precontrattuali adottate su richiesta dell'interessato. L'Organizzazione mittente attesta, con registrazione data/ora, che la comunicazione dà seguito a una richiesta del cliente; per la tenuta del registro dei giri la base è il legittimo interesse (art. 6.1.f).
• Dati comunicati (minimizzazione): nome, telefono, indirizzo dell'intervento e descrizione del lavoro. Mai storico, note interne, dati economici o categorie particolari (un controllo automatico segnala al mittente i testi a rischio). Il telefono è visibile al destinatario solo quando prende in carico il lavoro.
• Come viaggiano: tramite una scheda accessibile con link a token non enumerabile, con scadenza a 7 giorni e revocabile in ogni momento dal mittente. Il destinatario riceve insieme ai dati la fonte, una formula di presentazione e l'informativa essenziale (art. 14 GDPR).
• I tuoi diritti: al primo contatto del destinatario puoi opporti («cliente non interessato»): l'esito è registrato e il destinatario è tenuto a non ricontattarti. Restano validi tutti i diritti degli artt. 15-22 GDPR verso ciascun titolare.

2.7 Dati NON raccolti

• Nessun tracking pubblicitario, fingerprinting, né analytics di terze parti (per gli analytics di prodotto di prima parte, di natura aggregata e attivati solo su consenso, vedi §8)
• Nessun dato biometrico
• Nessun dato sanitario (salvo quanto l'utente scelga di scrivere nelle note)

3. Base giuridica e finalità

4. Destinatari e sub-responsabili

Il Fornitore si avvale dei seguenti Sub-responsabili, tutti vincolati da contratto di nomina ai sensi dell'art. 28 GDPR (cfr. DPA in allegato):

I trasferimenti verso Sub-responsabili extra-SEE (Vercel, Anthropic, AssemblyAI, Mapbox, Meta Platforms — per il canale WhatsApp, quando collegato — e, quando attivi, Google, Foursquare e Sentry) avvengono sulla base delle Clausole Contrattuali Standard 2021/914 (ed eventuale EU-US Data Privacy Framework ove il fornitore vi aderisca), integrate da misure supplementari (cifratura, minimizzazione, TTL brevi sui dati grezzi, divieto di addestramento per i provider AI). Ai provider è trasmesso il solo dato necessario alla funzione richiesta: per le note vocali ciò può includere il contenuto della nota dettata dall'Utente (di cui l'Utente è responsabile per l'eventuale presenza di dati di terzi), per i quali valgono i medesimi presidi di minimizzazione e i tempi di conservazione indicati. L'elenco aggiornato dei Sub-responsabili è altresì riportato nell'Allegato III del DPA, che prevale in caso di discordanza.

5. Conservazione

• Dati account e professionali: per tutta la durata del contratto + 30 giorni dopo disattivazione (finestra di recupero)
• Backup: 30 giorni
• Dati fatturazione: 10 anni (obbligo di legge art. 2220 cc)
• Log di sicurezza: 12 mesi (salvo necessità di indagine o contenzioso)
• Log di audit e di attività (registro immutabile delle modifiche ai dati e delle azioni rilevanti, a fini di accountability ex art. 5.2 GDPR e di difesa in giudizio): conservati per l'intera durata del contratto e fino allo spirare dei termini di prescrizione applicabili
• Dati di messaggistica del canale WhatsApp Business (§2.4) — messaggi in entrata/uscita, coda e ledger dei costi: 24 mesi (termine applicato automaticamente da una procedura pianificata); i log dei consensi (opt-in/opt-out) sono conservati come prova ex art. 7 GDPR fino alla cancellazione del contatto
• Analytics di prodotto di prima parte (§8) — eventi aggregati e pseudonimi, privi di identificativi diretti: conservati per il tempo necessario alle analisi di attivazione, conversione e qualità del Servizio, comunque legati alla vita dell'organizzazione (cancellati in cascata alla chiusura del tenant) e non oltre 24 mesi dalla registrazione (termine applicato automaticamente da una procedura pianificata)
• Stato cognitivo derivato dalle note (note_cognitive_states, entità e collegamenti): conservato insieme alla nota sorgente per la durata del rapporto operativo; cancellato con la nota o l'Organizzazione e invalidato/rimosso in caso di rianalisi, errore o contenuto divenuto obsoleto. La memoria semantica derivata non costituisce una copia autonoma della nota e segue il medesimo ciclo di vita
• Contenuti generati o estratti dai sistemi AI: le proposte di azione esaurite (confermate, rifiutate o scadute) sono cancellate entro 90 giorni dall'esito; i dati estratti dalle immagini e dai documenti sono rimossi entro 12 mesi; le conversazioni con l'assistenza in-app sono conservate 24 mesi dall'ultima attività (termini applicati automaticamente da una procedura pianificata). Le memorie esplicite di "Anna" restano sotto il controllo dell'Utente, che può rimuoverle in ogni momento dalle Impostazioni
• Verifica della titolarità P.IVA (§2.5): l'immagine del documento è cifrata e cancellata dopo 7 giorni (esito confermato) o 20 giorni (revisione umana), con procedura pianificata; la visura/il documento del percorso di revisione manuale è cancellato a esito. Come prova duratura resta solo un dato minimizzato (hash SHA-256 di codice fiscale e nome, esiti dei controlli e autodichiarazione), senza dati personali in chiaro
• Sottoscrizioni push (§2.6): fino a revoca dell'Utente o invalidazione del dispositivo
• Dati utenti cancellati: rimossi entro 30 giorni da richiesta

6. Sicurezza

• Password: hash bcrypt lato server, mai salvate in chiaro sui nostri sistemi; l'accesso biometrico opzionale conserva le credenziali solo nel Keychain/Keystore cifrato del dispositivo dell'Utente (vedi §2.1)
• Trasmissioni: HTTPS/TLS 1.2+ obbligatorio
• Isolamento tenant: Row Level Security su ogni query database
• Backup crittografati giornalieri
• Accesso interno riservato al personale strettamente necessario, con autenticazione multi-fattore
• Audit log interno su tutte le modifiche ai dati

7. I tuoi diritti (art. 15-22 GDPR)

Puoi esercitare gratuitamente in qualsiasi momento:

• Accesso ai tuoi dati
• Rettifica di dati errati
• Cancellazione ("diritto all'oblio")
• Limitazione del trattamento
• Portabilità: export in formato CSV/JSON (disponibile dalla sezione Settings)
• Opposizione al trattamento
• Reclamo al Garante privacy italiano: www.garanteprivacy.it

Contatto: privacy@artigiano.app — risposta entro 30 giorni.

8. Cookie, consenso e archiviazione locale del browser

L'app non utilizza cookie di profilazione né cookie o sistemi di tracciamento di terze parti. Utilizza però archiviazione locale tecnica necessaria al funzionamento e, su base di consenso, una pipeline di analytics di prodotto di prima parte (descritta più sotto). Per questo motivo l'app presenta un banner di consenso cookie e una Cookie Policy dedicata.

8.1 Banner di consenso cookie

All'accesso viene mostrato un banner (componente CookieNotice) che consente di gestire il consenso per tre categorie:

• Necessari — sempre attivi (login, sessione, sicurezza, preferenze, prova del consenso); non richiedono e non consentono opt-out;
• Analytics/diagnostica — disattivati di default; comprendono gli analytics di prodotto di prima parte (§8.3) e la diagnostica errori (Sentry), attivati solo previo consenso;
• Marketing — disattivati di default; oggi non sono attivi strumenti di questa categoria.

Il banner permette di accettare tutto, rifiutare tutto o salvare preferenze granulari con pari evidenza. Le categorie non necessarie restano bloccate finché l'Utente non presta un consenso esplicito. Il consenso è revocabile o modificabile in ogni momento — con la stessa facilità con cui è stato prestato — tramite il comando «Gestisci le preferenze cookie» disponibile nella Cookie Policy e nelle impostazioni privacy dell'app. Quando l'Utente è autenticato, la scelta è registrata anche in consent_log (categorie abilitate, user-agent abbreviato e impronta tecnica dell'IP non reversibile) a fini di prova ex art. 7 GDPR.

La disciplina completa di cookie, storage e tecnologie equivalenti è nella Cookie Policy pubblicata all'indirizzo /cookies (docs/cookie-policy.md), che integra la presente informativa.

8.2 Cookie HTTP tecnici

Nessun cookie HTTP aggiuntivo è impostato direttamente dall'app oltre a quelli strettamente necessari alla sessione e alla sicurezza.

8.3 Analytics di prodotto di prima parte (su consenso)

L'app include una funzionalità di product analytics di prima parte: eventi di prodotto aggregati (es. creazione cliente, emissione preventivo/fattura, avvio conversazione con l'assistente) inviati a un endpoint di raccolta gestito dal Titolare (tabella analytics_events, edge function analytics-ingest) e associati a organization_id/user_id ricavati dall'autenticazione, mai dal contenuto dell'evento. Il payload è limitato a un elenco chiuso di eventi e a campi scalari sanitizzati, senza PII, senza nomi e senza identificativi diretti dei clienti; sono rispettati i segnali Do-Not-Track e Sec-GPC del browser. Si tratta quindi di un trattamento di prima parte e minimizzato, non di analytics di terze parti. La funzione è oggi attivabile via configurazione (endpoint di raccolta) e, quando attiva, opera su base di consenso (categoria «Analytics/diagnostica» del banner). La conservazione di questi dati è indicata al §5.

8.4 localStorage (dati persistenti sul dispositivo — non inviati a server terzi)

8.5 sessionStorage (dati temporanei — cancellati alla chiusura della scheda)

L'elenco è rappresentativo delle chiavi principali; l'app può utilizzare ulteriori chiavi tecniche per cache e code offline per singola organizzazione. Le code offline (note vocali, contatti in ingresso, cronologia dell'assistente) possono contenere temporaneamente e solo sul dispositivo contenuti inseriti dall'Utente, inclusi eventuali dati di clienti terzi, in attesa di sincronizzazione con il Servizio; tali dati non sono trasmessi a soggetti terzi e vengono rimossi al completamento dell'operazione.

9. Minori

Il servizio è rivolto esclusivamente a soggetti maggiori di 18 anni o con capacità professionale (artigiani/aziende). Non raccogliamo consapevolmente dati di minori.

10. Modifiche

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, avviseremo via email con almeno 30 giorni di anticipo.

11. Trasferimenti internazionali di dati

I dati trattati nell'ambito del Servizio risiedono di regola su infrastruttura ubicata nello Spazio Economico Europeo. I trasferimenti extra-SEE residuali, limitati ai Sub-responsabili indicati al §4, sono fondati sul EU-US Data Privacy Framework, su decisioni di adeguatezza o, ove necessario, su Clausole Contrattuali Standard adottate dalla Commissione europea (Decisione 2021/914/UE), unitamente a misure supplementari di natura tecnica e organizzativa.

12. Reclamo all'Autorità di controllo

Ferma restando ogni altra tutela amministrativa o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), o all'Autorità di controllo dello Stato membro UE in cui risiede o lavora.

13. DPA e nomina a Responsabile del trattamento

Quando l'Utente, nello svolgimento della propria attività economica, inserisce nel Servizio dati personali riferiti a clienti terzi, l'Utente assume la qualifica di Titolare del trattamento e il Fornitore opera quale Responsabile del trattamento ai sensi dell'art. 28 GDPR.

La disciplina puntuale del rapporto Titolare/Responsabile, comprensiva di istruzioni documentate, misure di sicurezza, gestione dei Sub-responsabili, modalità di assistenza all'esercizio dei diritti degli interessati, notifiche di violazione, restituzione e cancellazione dei dati a fine contratto, è contenuta nel Data Processing Agreement (DPA) allegato alla presente informativa (vedi DPA all'allegato docs/dpa.md), che costituisce parte integrante del rapporto contrattuale tra l'Utente e il Fornitore e prevale, in caso di discordanza, sulle disposizioni meno specifiche della presente informativa.

14. Trattamento dei Documenti Generati e Acknowledgement di Conformità

14.1 Finalità

Per ciascuna Bozza convertita in Documento Generato a seguito di rimozione del watermark "DRAFT" da parte dell'Utente, e per ciascun Acknowledgement reso dall'Utente nell'ambito del Servizio (a titolo esemplificativo: attivazione di un Trade Pack, rimozione del watermark "DRAFT", migrazione a una nuova versione di un Modello, presa visione del banner mensile di posizionamento), il Fornitore registra una serie di metadati a fini di tracciabilità documentale e di difesa contrattuale.

14.2 Dati registrati

Per ogni Documento Generato sono registrati: l'hash crittografico SHA-256 del file, l'identificativo del Modello (template_id), la versione del Modello (template_version), l'identificativo dell'Utente autore, il timestamp di generazione.

Per ogni Acknowledgement è registrato, nella tabella applicativa compliance_acknowledgements, un record contenente: identificativo dell'Utente (user_id), tipologia dell'Acknowledgement (kind), identificativo del Modello (template_id), versione del Modello (version), timestamp, indirizzo IP di origine e user-agent del browser o dell'app.

14.3 Base giuridica

Il trattamento è fondato congiuntamente sull'esecuzione del contratto concluso con l'Utente (art. 6.1.b GDPR) e sul legittimo interesse del Fornitore alla difesa contrattuale e alla prova della corretta erogazione del Servizio (art. 6.1.f GDPR), interesse bilanciato con i diritti dell'interessato e ritenuto prevalente in considerazione della natura strettamente tecnica e non valutativa dei dati registrati.

14.4 Conservazione

I metadati di cui ai punti 14.1 e 14.2 sono conservati per dieci anni a decorrere dalla data di registrazione, in coerenza con il termine di conservazione delle scritture contabili e dei documenti d'impresa di cui all'art. 2220 del Codice Civile, e con il termine ordinario di prescrizione delle azioni contrattuali.

15. Storage degli Allegati e Tiered Archive

15.1 Storage primario

Gli Allegati caricati dall'Utente (foto, PDF, documenti) sono memorizzati in un bucket privato gestito dal Sub-responsabile Supabase, su server ubicati nell'Unione europea (regione eu-central-1, Francoforte, Germania). Il bucket è isolato per Organizzazione mediante regole di Row Level Security e accessibile esclusivamente tramite URL firmati a tempo limitato.

15.2 Ottimizzazione lato client

Gli Allegati sono sottoposti, prima del caricamento, a operazioni di compressione e generazione di thumbnail eseguite localmente sul dispositivo dell'Utente, al fine di ridurre il volume dei dati trasmessi e conservati senza incidere sulla loro integrità informativa.

15.3 Tiered Archive

Il Fornitore si riserva la facoltà di trasferire gli Allegati che non risultino acceduti da oltre dodici mesi su un servizio di archiviazione "a freddo" (cold storage) di pari livello di sicurezza e ubicato nello Spazio Economico Europeo, a titolo esemplificativo Cloudflare R2 (regione EU) o Backblaze B2 (regione EU). Tale migrazione non comporta l'introduzione di Sub-responsabili extra-SEE ulteriori rispetto a quelli elencati al §4 e non incide sulla disponibilità degli Allegati per l'Utente, salvo un trascurabile aumento del tempo di primo accesso.

15.4 Backup

Indipendentemente dal tier di archiviazione, l'intero patrimonio degli Allegati è oggetto di backup esterno settimanale, crittografato a riposo, custodito in regione UE distinta da quella primaria.

15.5 Continuità di accesso

In nessun caso il livello di archiviazione (caldo, freddo, backup) modifica i diritti di accesso, esportazione e cancellazione dell'Utente, che restano esercitabili nelle modalità e nei termini previsti al §7.

16. Storico versioni

---

Hai domande? Scrivici a privacy@artigiano.app.

© 2026 S.A.T. Servizio Assistenza Tecnica di Stefani Sandro e Stefani Marco S.n.c. — P.IVA 01666670029 — Informativa privacy v2.8.