Privacy Policy

1. Titolare del Trattamento

Il Titolare non ha designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono le condizioni di cui all'art. 37 del Regolamento (UE) 2016/679 (GDPR). Per qualsiasi questione inerente al trattamento dei dati personali è possibile contattare direttamente il Titolare all'indirizzo [email protected].

2. Categorie di Dati Trattati

PongoFin tratta le seguenti categorie di dati personali, distinte per natura e sensibilità:

2.1 Dati Identificativi e di Accesso

• • Indirizzo e-mail (identificativo principale dell'account)
• • Nome e cognome (opzionale al momento della registrazione)
• • Password in forma pseudonimizzata (hash bcrypt, mai in chiaro)
• • Identificativo account Google (per utenti che scelgono l'autenticazione OAuth)
• • Token di sessione e OTP temporanei (durata massima 5 minuti)
• • Indirizzo IP di accesso e user-agent (log tecnici, conservati 6 mesi)

2.2 Dati Bancari e Finanziari

• • Estratti conto bancari (file PDF, CSV, XLSX) contenenti movimenti, IBAN del titolare, controparte e causali
• • Transazioni bancarie estratte: data, importo, descrizione, soggetto controparte, categoria
• • Dati patrimoniali (situazione contabile, piani dei conti)
• • Dati fatture (importo, data, controparte, numero) per riconciliazione
• • Previsioni e proiezioni di cash flow generate dalla piattaforma

2.3 Dati Fiscali e Tributari (Modulo SID)

• • Codice fiscale (persone fisiche e giuridiche)
• • Partita IVA
• • Dati anagrafici completi (cognome, nome, sesso, data e luogo di nascita) per persone fisiche
• • Dati sede legale (comune, provincia, CAP, indirizzo) per persone giuridiche
• • Comunicazioni fiscali verso l'Agenzia delle Entrate (XML SID), protocolli e ricevute
• • Pagamenti F24: codice fiscale del contribuente, tributi, importi (IRPEF, IVA, INPS, IMU)
• • Indirizzo PEC accreditato e credenziali di accesso al server PEC (cifrate)
• • Certificati digitali .p12 per firma comunicazioni AdE (protetti con password e cifrati a riposo)
• • Numero SID, numero REI e identificativi Registro Imprese

2.4 Dati Aziendali (Modulo REI / Visure)

• • Denominazione aziendale, PIVA, CF azienda
• • Dati di visura camerale (richiedendo informazioni al Registro Imprese tramite OpenAPI.it)
• • Dati bilancio e titolare effettivo (ove richiesti dall'utente)

2.5 Dati di Fatturazione e Abbonamento

• • Identificativo cliente Stripe (Stripe Customer ID) e identificativo abbonamento
• • Piano attivo, data di scadenza, stato pagamento
• • I dati completi della carta di pagamento non sono mai memorizzati da PongoFin; sono gestiti esclusivamente da Stripe Inc. con certificazione PCI DSS Level 1

2.6 Dati di Utilizzo e Log Tecnici

• • Log di accesso e autenticazione (IP, timestamp, esito)
• • Audit trail delle operazioni SID (chi ha fatto cosa e quando), conservati 10 anni per obbligo di legge
• • Log di elaborazione documenti (tipo file, parser utilizzato, esito)
• • Dati tecnici di navigazione nell'applicazione (localStorage: workspace corrente, lingua, tema)

3. Finalità del Trattamento e Basi Giuridiche

4. Responsabili del Trattamento (Sub-Processor)

In conformità all'art. 28 GDPR, il Titolare si avvale dei seguenti Responsabili del Trattamento, ciascuno vincolato da specifico Data Processing Agreement (DPA):

5. Trasferimenti verso Paesi Terzi

Alcuni Responsabili del Trattamento elencati al punto 4 hanno sede negli Stati Uniti d'America, paese non oggetto di decisione di adeguatezza ai sensi dell'art. 45 GDPR.

I trasferimenti verso tali Responsabili avvengono sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea con Decisione di esecuzione 2021/914/UE del 4 giugno 2021, garantendo un livello di protezione equivalente a quello assicurato nell'Unione europea.

L'elenco aggiornato dei trasferimenti e delle garanzie è disponibile su richiesta contattando il Titolare.

6. Periodo di Conservazione

7. Misure Tecniche e Organizzative di Sicurezza

8. Diritti dell'Interessato

In conformità agli artt. 15–22 del GDPR, l'interessato ha il diritto di:

• • Accesso (art. 15): ottenere conferma del trattamento e copia dei dati personali
• • Rettifica (art. 16): ottenere la correzione di dati inesatti o incompleti
• • Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio"), salvo obblighi legali di conservazione
• • Limitazione (art. 18): richiedere la limitazione del trattamento in presenza di determinate condizioni
• • Portabilità (art. 20): ricevere i propri dati in formato strutturato e di uso comune (JSON/CSV), ove tecnicamente applicabile. Per i dati SID è disponibile l'endpoint /api/sid/privacy/export
• • Opposizione (art. 21): opporsi al trattamento fondato su legittimo interesse, salvo motivi legittimi prevalenti
• • Revoca del consenso (art. 7.3): ove il trattamento sia fondato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento anteriore

Le richieste possono essere inviate a [email protected]. Il Titolare risponderà entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di complessità, con comunicazione all'interessato).

9. Cookie e Archiviazione Locale

PongoFin non utilizza cookie di profilazione, tracciamento o marketing di terze parti. L'applicazione utilizza esclusivamente cookie tecnici di sessione e il localStorage del browser per il corretto funzionamento del servizio.

Per informazioni dettagliate, consultare la Cookie Policy.

10. Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, per adeguarla a variazioni normative, tecnologiche o operative. Le modifiche sostanziali saranno comunicate agli utenti tramite notifica nell'applicazione o via e-mail con un preavviso di almeno 14 giorni.

La versione aggiornata sarà sempre disponibile a questa pagina con la data di ultimo aggiornamento.

11. Contatti