Questa informativa spiega come vengono trattati i dati personali di chi visita il sito lascitoapp.it e di chi usa il servizio Lascito, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003.
1. Titolare del trattamento
Società Augustana Servizi Immobiliari Onnicomprensivi S.r.l.s., sede legale in Via Panarea 1, 96011 Augusta (SR), P. IVA e C.F. 02162100891, REA SR-474543.
Contatti: info@lascitoapp.it · PEC sasiosrls@pec.it.
2. Quali dati trattiamo
- Dati dell’account: nome, cognome, indirizzo email, tipo di utilizzo (per la propria famiglia o per i clienti). La password è conservata in forma cifrata dal fornitore dell’autenticazione e non è leggibile da noi.
- Dati per la fattura, se li indichi: ragione sociale, codice fiscale, partita IVA, codice destinatario, PEC, indirizzo.
- Dati delle simulazioni: le informazioni che inserisci sulla famiglia (nomi, legami, persone decedute, figli), sul patrimonio, sulle donazioni e sugli scenari; per i professionisti, anche note e date di revisione delle pratiche, il profilo dello studio e il logo.
- Dati di pagamento: i pagamenti sono gestiti da Stripe. Noi non riceviamo il numero della carta; riceviamo l’esito del pagamento, l’importo, la data e un identificativo.
- Testi inviati alla compilazione automatica: se usi la funzione «Compila tutto descrivendo la situazione a parole», il testo che scrivi viene inviato al fornitore dell’intelligenza artificiale per ricavarne i dati. Lascito non conserva il testo.
- Messaggi all’assistenza: il contenuto dei messaggi inviati dal modulo di contatto o per email.
- Dati tecnici: indirizzo IP, tipo di browser e orari delle richieste, registrati nei log dei server per sicurezza e funzionamento; i cookie tecnici descritti nell’informativa sui cookie.
Ti chiediamo di non inserire dati non necessari, come codici fiscali di familiari, indirizzi o informazioni sulla salute. I dati sui familiari che inserisci nelle simulazioni riguardano persone diverse da te: per l’uso personale e familiare il loro trattamento rientra nelle attività a carattere esclusivamente personale; i professionisti che inseriscono i dati dei propri clienti sono titolari di quei dati (vedi il punto 7).
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, fornire il servizio, salvare famiglie e pratiche | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestire pagamenti, licenze e rinnovi; inviare le email di servizio (benvenuto, conferme, scadenze) | Esecuzione del contratto (art. 6.1.b) |
| Emettere le fatture e tenere la contabilità | Obbligo di legge (art. 6.1.c) |
| Compilazione automatica con l’intelligenza artificiale | Consenso, richiesto al primo utilizzo e revocabile (art. 6.1.a); la funzione è facoltativa |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o misure precontrattuali (art. 6.1.b) |
| Sicurezza del servizio, prevenzione di abusi e frodi, difesa dei diritti | Legittimo interesse (art. 6.1.f) |
Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
4. A chi comunichiamo i dati
I dati sono trattati da nostro personale autorizzato e dai seguenti fornitori, nominati responsabili del trattamento (art. 28 GDPR), ciascuno per il proprio servizio:
- Supabase: database, autenticazione e archivio dei loghi, con server nell’Unione europea (Francoforte).
- Vercel: hosting del sito e delle funzioni server, eseguite nell’Unione europea.
- Stripe: pagamenti, abbonamenti e portale clienti.
- Anthropic: fornitore del modello di intelligenza artificiale Claude, solo per la compilazione automatica.
- Resend: invio delle email di servizio, da server nell’Unione europea.
- Aruba: caselle di posta elettronica del dominio lascitoapp.it.
Le fatture sono emesse dal nostro personale interno, autorizzato al trattamento. I dati possono inoltre essere comunicati alle autorità quando la legge lo richiede.
5. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (in particolare Stripe, Anthropic e Vercel, e le società dei gruppi di Supabase e Resend) hanno sede o infrastrutture negli Stati Uniti. Quando i dati sono trasferiti fuori dallo Spazio economico europeo, il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali tipo approvate dalla Commissione europea.
6. Per quanto tempo conserviamo i dati
- Account: finché l’account è attivo. Puoi cancellarlo in qualsiasi momento dal tuo account con «Cancella il mio account»: l’account viene sospeso per 2 mesi, durante i quali puoi chiederne la riattivazione via email, poi viene eliminato definitivamente con tutti i dati.
- Account gratuiti inattivi: eliminati dopo 3 mesi senza accessi, con un avviso via email una settimana prima.
- Famiglie e pratiche salvate: per la durata della licenza. Alla scadenza non sono più consultabili; restano conservate per 1 mese per consentire il rinnovo, poi vengono eliminate definitivamente.
- Dati di fatturazione e pagamenti: 10 anni, come prevede la legge (art. 2220 c.c.).
- Testi inviati alla compilazione automatica: non conservati da Lascito; il fornitore li conserva per un periodo limitato secondo le proprie condizioni commerciali.
- Messaggi all’assistenza: 24 mesi dalla chiusura della richiesta.
- Log tecnici: fino a 90 giorni, salvo necessità di accertare abusi.
7. Professionisti e dati dei clienti
Il professionista (consulente, notaio, avvocato) che inserisce in Lascito i dati dei propri clienti agisce come titolare del trattamento di quei dati e ne garantisce la liceità e l’informazione agli interessati. Per questi dati Lascito agisce come responsabile del trattamento, secondo l’accordo previsto nei Termini e condizioni.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, accesso ai dati limitato a ciascun utente con regole applicate direttamente dal database, chiavi segrete conservate solo sui server, archivio dei loghi privato, copie di sicurezza periodiche del database conservate in modo protetto.
9. I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso alla compilazione automatica senza pregiudicare i trattamenti già effettuati. Molti dati li puoi già correggere o esportare da solo nell’applicazione e nel tuo account, dove puoi anche cancellare l’account.
Per esercitare i diritti scrivi a info@lascitoapp.it o alla PEC sasiosrls@pec.it. Rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il servizio è riservato ai maggiorenni.
11. Modifiche
Possiamo aggiornare questa informativa; la data in alto indica l’ultima modifica. Le modifiche importanti saranno comunicate agli utenti registrati via email.