Informativa sulla privacy
Questa è una traduzione dell’Informativa sulla privacy di VertixOps. Ogni versione intende dire la stessa cosa; se differiscono, applichiamo la versione che La protegge di più. La versione in inglese è disponibile qui.
In breve: raccogliamo ciò che Lei inserisce nell’App perché l’App possa funzionare per Lei. Non vendiamo né condividiamo i Suoi dati per la pubblicità, non mostriamo annunci, non La tracciamo attraverso altre app e non usiamo i Suoi dati per addestrare modelli di IA. L’App non contiene strumenti di pubblicità o di analisi e non usa la Sua posizione né i Suoi contatti. I Suoi registri restano sul Suo telefono e vengono cifrati prima del backup, con una chiave che noi non abbiamo, quindi non possiamo leggerli. Ci sono due eccezioni. La prima è ciò che Lei sceglie di inviare a una funzione di IA (un testo, la foto di una targhetta, i dati di una macchina, una domanda all’assistente di aiuto o una richiesta all’assistente VertixOps insieme a un riepilogo dei Suoi registri), che viene elaborato per darLe un risultato e non viene conservato da noi. La seconda, solo se Lei attiva i pagamenti online, sono le informazioni di pagamento di ogni fattura che invia con un link di pagamento (il numero, l’importo, il nome della Sua attività e lo stato del pagamento), che il nostro server conserva in forma leggibile perché il Suo cliente possa pagarLa tramite Stripe. Se Lei paga una fattura tramite una delle nostre pagine di pagamento, la sezione 9 spiega cosa succede alle Sue informazioni. Se ci invia un feedback dall’App, ci arriva come un’email, come un messaggio all’assistenza. Se entra in un account aziendale, gli altri membri di quell’azienda possono vederne i registri secondo il loro ruolo. Può vedere, correggere, esportare (nei modi offerti dal Suo piano, sezione 8) o eliminare i Suoi dati in qualsiasi momento, e ogni persona, in ogni stato, ha i diritti descritti nella sezione 8. Questa informativa è disponibile in inglese, spagnolo, creolo haitiano, portoghese, francese, italiano e russo.
1. Chi è responsabile
VertixOps è fornita da Kainapp LLC, una società a responsabilità limitata (limited liability company) della Florida, Florida, USA («noi»). Contatto: info@kainapp.com.
Questa informativa riguarda l’app VertixOps, queste pagine web e le pagine di pagamento che ospitiamo per le fatture dei nostri utenti. Fa parte dei nostri Termini di utilizzo. Le parole che hanno un significato definito nei Termini di utilizzo, come «Suoi Contenuti» (Your Content), «Contenuti dell’Azienda» (Company Content), «Titolare» (Owner), «Fatturazione» (Billing) e «Dipendente» (Employee), hanno lo stesso significato qui.
L’App è offerta per l’uso negli Stati Uniti, da adulti che la usano per il proprio mestiere o la propria attività. Non è rivolta a persone di altri paesi né ai minori. Questa informativa descrive anche, nella sezione 9, cosa succede alle informazioni delle persone che pagano una fattura di uno dei nostri utenti tramite la nostra pagina di pagamento.
2. Cosa raccogliamo e come
Informazioni che Lei ci fornisce
- Account: nome e cognome, email, numero di telefono, lingua e i mestieri in cui lavora. Sono conservati in forma leggibile perché possiamo gestire il Suo account. La Sua email e la Sua password sono le credenziali di accesso al Suo account, che la legge considera informazioni personali sensibili; le usiamo solo per farLa accedere e proteggere il Suo account. La Sua password è gestita dal nostro fornitore di accesso; noi non la vediamo mai.
- Informazioni sull’attività: ciò che Lei aggiunge in «I miei dati fattura» (My invoice info), come il nome dell’attività, l’indirizzo, il telefono, le istruzioni e le condizioni di pagamento, le Sue tariffe e la Sua aliquota d’imposta. Fanno parte dei Suoi registri e sono cifrate insieme a essi.
- Registri di lavoro: clienti, macchine (compresi marca, modello, numero di serie e i dati elettrici, del gas o del refrigerante indicati sulla loro targhetta), lavori e rapporti, fatture, preventivi, i dettagli del lavoro che compila per il Suo mestiere (per esempio quantità di refrigerante, misurazioni dell’acqua della piscina, infestanti e aree trattate, stanze o aree, molle o serrature), i materiali che salva in «I miei materiali» (My materials) (nome, unità, prezzo, il Suo costo e, se lo scrive, un numero di registrazione EPA), le spese, i pagamenti che segna come ricevuti, le note e gli appuntamenti in calendario (data, ora, cliente, indirizzo e una nota sulla visita). Questo può includere nomi, indirizzi, numeri di telefono ed email dei Suoi clienti. Questi registri vengono cifrati sul Suo telefono prima del backup; noi li conserviamo ma non possiamo leggerli.
- Pagamenti ai lavoratori: ciò che Lei registra di aver pagato a un aiutante o a un tecnico per un lavoro, come il suo nome, l’importo e il metodo di pagamento. Sono cifrati insieme al resto dei Suoi registri.
- Pagamenti online (solo se Lei li attiva): per permettere ai Suoi clienti di pagare le Sue fatture tramite Stripe, il nostro server conserva, in forma leggibile e al di fuori dei Suoi registri cifrati: un codice interno per il Suo account e un codice casuale per ogni fattura inviata con un link di pagamento; il numero della fattura; l’importo; il nome dell’attività mostrato nella pagina di pagamento (il nome nel Suo account Stripe, oppure quello nell’App se Stripe non ne ha uno); l’identificativo del Suo account Stripe e se è pronto a ricevere pagamenti; se Lei ha interrotto i pagamenti online; e, per ogni tentativo di pagamento, l’identificativo che gli assegna Stripe, il metodo (carta o banca), l’importo, l’ora e lo stato (aperto, in arrivo, pagato, non riuscito, scaduto, rimborsato, parzialmente rimborsato, contestato o chiuso), l’importo rimborsato e quante volte una fattura è stata pagata più di una volta. Per una fattura aziendale, conserviamo anche il codice interno dell’azienda e quello del membro che ha creato il link. Non riceviamo né conserviamo i nomi, le email, i numeri di carta, i numeri di conto bancario o le credenziali di accesso alla banca dei Suoi clienti: li raccoglie Stripe (sezione 5). Per creare il Suo account Stripe inviamo a Stripe l’email del Suo account e un codice interno per il Suo account; tutto il resto che Stripe Le chiede per verificare Lei e la Sua attività (come la Sua data di nascita, il Social Security number o l’Employer Identification Number e il conto bancario) lo fornisce direttamente a Stripe, e noi non lo vediamo mai. Prima che Lei attivi i pagamenti online, l’App Le mostra il loro costo e Le chiede di accettare; conserviamo una registrazione di tale accettazione (la versione di ciò che ha accettato, la versione delle condizioni, la data e l’ora, l’account e la sua email, la lingua e il tipo di telefono o di computer). Se Lei attiva “Your client pays the fee”, il nostro server conserva anche questa impostazione e, per ogni fattura, il prezzo con carta e il prezzo con banca, e conserviamo una registrazione di quando l’ha attivato (la versione, la versione delle condizioni, la data e l’ora, l’account e la sua email, l’azienda se riguarda le fatture aziendali, la lingua e il dispositivo).
- Account aziendali: se Lei crea un’azienda o entra in un’azienda, conserviamo in forma leggibile il nome dell’azienda, a quale azienda Lei appartiene, il Suo nome, la Sua email e il Suo ruolo (Titolare, Fatturazione o Dipendente) e quali clienti Le sono assegnati (come codici interni, non come nomi). Il Suo nome, la Sua email e il Suo ruolo sono mostrati ai membri Titolare e Fatturazione dell’azienda. I Dipendenti non possono vedere l’elenco dei membri né le email degli altri membri. Quando un membro viene invitato, l’invito contiene il nome, l’email e, se indicato, il numero di telefono scritti dalla persona che lo ha creato, il nome dell’azienda, il ruolo, i clienti da assegnare e chi lo ha creato. Finché l’invito non viene usato o annullato, chiunque abbia il suo codice può leggere questi dati; è così che la persona invitata li vede prima di creare una password. Non conserviamo il codice d’invito in sé, ma solo un valore calcolato a partire da esso, e l’invito viene eliminato quando viene usato o annullato. Un invito contiene anche la chiave dell’azienda, bloccata con il codice d’invito, in modo che la persona invitata possa aprire i registri dell’azienda una volta entrata; noi non possiamo aprirla. Prima che venga creato un invito, l’App chiede al nostro server se l’email ha già un account VertixOps, e il nostro server risponde al Titolare o al membro Fatturazione solo sì o no. Lo stesso vale per un codice dispositivo: quando un membro ha bisogno di aprire l’azienda su un altro dispositivo, il Titolare o la Fatturazione possono creare un codice monouso per quel membro. Conserviamo per chi è e la chiave dell’azienda bloccata con quel codice, che noi non possiamo aprire, e lo eliminiamo quando viene usato. Un codice dispositivo porta la chiave dell’azienda solo a chi è già membro; non può essere usato per entrare in un’azienda.
- Registri aziendali: ogni registro creato in un account aziendale viene cifrato sul telefono del membro con la chiave dell’azienda. Al di fuori della parte cifrata conserviamo solo ciò che serve per decidere chi può aprirlo: il tipo di registro (per esempio cliente, macchina, rapporto, fattura, preventivo, appuntamento, nota, spesa, paga del personale, resoconto di carburante o parcheggio o richiesta di acquisto), un codice interno del cliente a cui appartiene, quale membro lo ha creato e quando è stato creato e modificato l’ultima volta. Non possiamo leggere cosa dice il registro.
- Paga del personale e spese aziendali: in un account aziendale, ciò che l’azienda registra di pagare a ciascun membro (il modo di pagamento: a ore, a lavoro o un importo fisso; l’importo; le ore o i lavori settimanali abituali se indicati; la data da cui vale; e, per un membro pagato a lavoro, l’importo fissato per ciascuno dei suoi rapporti di lavoro) e le spese dell’azienda (categoria, nome, importo, ogni quanto viene pagata, date e una foto facoltativa della ricevuta). Sono registri aziendali, cifrati con la chiave dell’azienda. Solo il Titolare e la Fatturazione possono aprirli; un Dipendente no, nemmeno ciò che è registrato sulla propria paga. Noi non possiamo leggerli.
- Resoconti di carburante e parcheggio e richieste di acquisto: in un account aziendale, ciò che un Dipendente invia all’azienda: carburante o parcheggio che ha pagato (veicolo o luogo, importo, data e una foto della ricevuta) e richieste di approvazione per acquistare qualcosa (categoria, cosa serve, importo stimato, una nota e, una volta approvato e acquistato, l’importo pagato e una foto della ricevuta). Sono registri aziendali, cifrati con la chiave dell’azienda. Il Dipendente che li ha inviati, il Titolare e la Fatturazione possono aprirli; gli altri Dipendenti no. Al di fuori della parte cifrata conserviamo lo stato di una richiesta (in attesa, approvata, rifiutata o acquistata), in modo che i nostri server possano impedire a un Dipendente di approvare la propria richiesta. Non possiamo leggere cosa è stato richiesto né gli importi.
- Foto e file: foto dei lavori, foto delle ricevute, manuali e schemi. Sono conservati sul Suo dispositivo e, nei piani a pagamento, salvati in backup cifrati in modo che noi non possiamo vederli. I file molto grandi (circa 15 MB o più) non vengono salvati in backup. Quando aggiunge una foto, l’App ne salva una nuova copia più piccola in formato JPEG; creare questa copia normalmente rimuove le informazioni nascoste che un telefono memorizza all’interno di una foto, come il luogo in cui è stata scattata. La foto originale nella galleria del Suo telefono non viene modificata. Le foto che l’App invia a una funzione di IA vengono preparate nello stesso modo. Le foto e i file aggiunti in un account aziendale vengono cifrati con la chiave dell’azienda e conservati in modo che gli altri membri autorizzati a vederli possano aprirli.
- Ciò che invia alle funzioni di IA: il testo che sottopone a «Correggi in inglese» (Clean up) (traduzione e correzione); per l’assistente ricambi, la Sua descrizione del ricambio, il Suo mestiere e, quando sta lavorando su una macchina, la marca, il tipo, il modello, il numero di serie della macchina, l’anno e i dati elettrici, del gas e del refrigerante salvati nel suo registro; per «Dove comprare» (Where to buy), il nome dell’articolo che vuole comprare, ciò che aggiunge in «Più dettagli» (More details), il Suo mestiere e gli stessi dati della macchina (compreso l’anno, se salvato); per gli strumenti foto per il Suo mestiere (etichette di vernici, piante, erbe infestanti, strisce reattive per piscina, infestanti, macchie e superfici, tetti, pavimenti e serrature), la foto che scatta o sceglie, ridotta di dimensioni sul Suo telefono prima dell’invio, ciò che sceglie di scrivere insieme alla foto, il Suo mestiere, la Sua lingua e, per la striscia reattiva per piscina, il volume della piscina che inserisce, insieme ai dati della macchina quando sta lavorando su una macchina; per la lettura della targhetta, la foto che scatta alla targhetta, ridotta di dimensioni sul Suo telefono prima dell’invio; e per la ricerca del manuale, la marca, il tipo, il modello e il numero di serie della macchina. Per l’assistente di aiuto, «Chiedi aiuto» (Ask for help), che risponde a domande su come usare l’App: la domanda che scrive e, perché possa seguire la conversazione, le domande e risposte precedenti della conversazione aperta sul Suo schermo (al massimo le ultime quattro), insieme alla Sua lingua, al Suo piano, al Suo ruolo se appartiene a un’azienda e al fatto che usi un iPhone o un telefono Android. L’assistente di aiuto risponde sulla base di una guida su come funziona l’App. Non riceve il Suo nome, la Sua email né l’identificativo del Suo account, e non riceve né può vedere i Suoi registri. Il modo in cui gestisce i messaggi su suicidio, autolesionismo o fare del male ad altri è pubblicato nella nostra pagina sulla sicurezza dell’assistente di aiuto (in inglese). La conversazione viene conservata solo sul Suo schermo finché è aperta: non viene salvata sul Suo telefono né sui nostri server e scompare quando la chiude. Per l’assistente VertixOps (la V animata in cima a ogni schermata), che risponde a domande sui Suoi registri e prepara per Lei, perché li controlli, clienti, rapporti di lavoro, fatture, preventivi, appuntamenti e prodotti: ciò che scrive o detta, le domande e risposte precedenti della conversazione aperta sul Suo schermo (al massimo le ultime quattro), la Sua lingua, la schermata in cui si trova, i Suoi mestieri e un breve riepilogo dei Suoi registri perché possa rispondere: i nomi, le persone di contatto e gli indirizzi dei Suoi clienti; i nomi, le marche e i modelli delle Sue macchine; i Suoi prodotti e prezzi; le Sue tariffe; le Sue fatture non pagate e i Suoi preventivi aperti (numero, cliente, data e totale); i Suoi lavori più recenti (data, cliente, macchina e una breve descrizione); e i Suoi prossimi appuntamenti (data, ora, cliente, indirizzo e nota). In un account aziendale riceve solo la Sua domanda, la Sua lingua, la schermata e il Suo ruolo, non i registri dell’azienda. Il riepilogo viene creato sul Suo telefono ogni volta che fa una richiesta e non viene conservato da noi. Nulla di ciò che prepara viene salvato finché Lei non lo controlla e tocca «Salva» (Save). Non riceve la Sua email né l’identificativo del Suo account. Gestisce i messaggi su suicidio, autolesionismo o fare del male ad altri allo stesso modo dell’assistente di aiuto. Tutto questo viene inviato in forma leggibile perché l’IA deve poterlo leggere. Veda la sezione 5.
- Messaggi di assistenza che ci invia via email, compreso tutto ciò che sceglie di allegare, come uno screenshot. I messaggi inviati dall’opzione «Assistenza» (Support) dell’App sono precompilati con il Suo nome (o la Sua email) nell’oggetto, l’email del Suo account, la versione dell’App e il fatto che usi un iPhone o un telefono Android; può modificarli prima di inviarli, e vengono inviati dalla Sua app di posta.
- Feedback che ci invia con l’opzione «Invia feedback» (Send feedback) dell’App: il testo che scrive. Ci viene inviato come email insieme al Suo nome, al Suo indirizzo email (per poterLe rispondere), al Suo piano e, se appartiene a un’azienda, al Suo ruolo, alla Sua lingua, alla versione dell’App e al fatto che usi un iPhone o un telefono Android. Non viene salvato nel nostro database: esiste solo come quell’email. Inviare un feedback è sempre una Sua scelta.
- Ufficio web (account aziendali): se Lei è il Titolare o un membro Fatturazione di un’azienda e accede all’ufficio web su vertixops-be3cf.web.app/office, riceviamo le stesse informazioni di accesso che nell’App e, dal Suo browser, i normali dati tecnici di una visita a un sito web (indirizzo IP, informazioni sul browser e sul dispositivo, ora e pagina richiesta), che il nostro fornitore di hosting registra e conserva per circa 30 giorni per motivi di sicurezza. La chiave della Sua azienda viene aperta nel browser e conservata solo nella memoria di quella finestra; noi non la riceviamo mai. Se sceglie «Ricordami su questo computer» (Remember me on this computer), la Sua chiave personale viene conservata in quel browser, cifrata con una chiave del browser che non può essere esportata, finché non esce dall’account; noi non riceviamo mai nessuna delle due chiavi. L’ufficio web conserva nel browser anche le Sue scelte di lingua e di modalità scura. Le foto arrivano al Suo browser ancora cifrate, e le foto delle ricevute aggiunte dal browser vengono cifrate lì prima di essere caricate.
- Fatture e preventivi inviati via email dall’ufficio web: quando il Titolare o un membro Fatturazione tocca «Invia PDF» (Email PDF) nell’ufficio web, il PDF del documento, il messaggio, il nome dell’azienda e l’indirizzo email del cliente vengono inviati al nostro server e, da lì, ad Amazon SES, che consegna l’email al cliente con una copia al mittente. Queste informazioni passano dal nostro server solo per essere inviate: non le salviamo nel nostro database né le scriviamo nei log del nostro server, e Amazon SES non conserva il contenuto del messaggio. Amazon SES conserva le informazioni di consegna (l’indirizzo del destinatario, l’ora, se il messaggio è stato consegnato, è stato respinto o è stato segnalato come spam) secondo le proprie politiche, e mantiene gli indirizzi che respingono i messaggi o presentano reclami in un elenco, in modo che non vengano più inviate email a quegli indirizzi. Per prevenire abusi conserviamo, per 30 giorni, un conteggio di quante email invia ogni azienda al giorno e ogni persona al minuto, senza indirizzi né contenuti.
- Il report settimanale di un account personale: se attiva «Report settimanale via email» (Weekly email report) in un account personale, l’App mostra una notifica sul Suo telefono ogni domenica alle 18:00. Quando la tocca, il Suo telefono crea un PDF della Sua settimana (i Suoi lavori, con fino a 40 piccole foto, e le Sue fatture, i Suoi preventivi e le Sue spese, con i nomi dei Suoi clienti) e apre la Sua app di posta, con Lei come destinatario; lo invia Lei stesso. Non passa dai nostri server e noi non lo vediamo mai.
- Il report settimanale dell’azienda: quando il Titolare o un membro Fatturazione di un’azienda attiva «Report settimanale via email» (Weekly email report), o tocca «Invia ora il report di questa settimana» (Send this week’s report now), nell’App o nell’ufficio web, su quel telefono o in quel browser viene creato un riepilogo in PDF della settimana dell’azienda: gli importi fatturati, incassati e spesi, le fatture non pagate e i rapporti di lavoro, le fatture, i preventivi e le spese della settimana, con i nomi dei clienti e dei membri che hanno svolto il lavoro o registrato la spesa. Il PDF, il nome dell’azienda e l’indirizzo email di quella stessa persona vengono inviati al nostro server e, da lì, ad Amazon SES, che lo consegna solo a quella persona. Passa dal nostro server solo per essere inviato, nello stesso modo e con gli stessi limiti delle fatture inviate via email dall’ufficio web (sopra). Con il report attivato, viene inviato la prima volta che quella persona apre l’App o l’ufficio web dopo le 18:00 della domenica. Nell’account di quella persona salviamo solo se il report e «Silenzia avvisi» (Mute alerts) sono attivati e la data dell’ultimo report inviato.
Informazioni raccolte automaticamente
- Dati tecnici di cui i nostri fornitori hanno bisogno per gestire in modo sicuro l’accesso, il backup, gli abbonamenti e le richieste di IA, come indirizzo IP, tipo di dispositivo, sistema operativo, versione dell’App e orari. Il nostro server conserva normali log tecnici, come quando è stata fatta una richiesta e se ha funzionato, e non il contenuto di ciò che Lei ha inviato. Quando qualcuno apre una pagina di pagamento che ospitiamo, il nostro fornitore di hosting registra i normali dati tecnici di quella richiesta (indirizzo IP, informazioni sul browser e sul dispositivo, l’ora e l’indirizzo della pagina richiesta), che usiamo solo per la sicurezza, per prevenire frodi e abusi e per risolvere problemi (sezione 9).
- Conteggi di utilizzo: quanti utilizzi di IA ha usato nel giorno e nel mese in corso, quante domande ha fatto oggi all’assistente di aiuto e quanti messaggi di feedback ha inviato oggi, conservati sul nostro server perché i limiti del piano funzionino e perché queste funzioni non possano essere usate in modo abusivo. Sono solo numeri e date, non ciò che ha scritto. Per applicare i limiti dell’assistente di aiuto usiamo anche la data di creazione del Suo account, che il nostro fornitore di accesso registra. Altri limiti, come quelli su rapporti con foto, fatture e preventivi, vengono contati sul Suo telefono a partire dai Suoi registri.
- Dettagli del backup: quando il Suo backup è stato aggiornato l’ultima volta e il numero e le dimensioni dei Suoi file cifrati.
- Registri delle email: quali email di servizio abbiamo inviato al Suo account (il tipo di messaggio e la data, non il testo), per non inviare due volte la stessa, e se ha annullato l’iscrizione alle novità.
- Registri dei consensi: la data e l’ora in cui ha accettato i Termini e questa informativa, la versione che ha accettato, l’account che li ha accettati (identificativo dell’account ed email), e la lingua dell’App e il tipo di telefono. Quando accetta il rinnovo automatico di un piano nell’App, registriamo il piano, il prezzo mostrato, il testo che Le è stato mostrato, se si trattava di una prova gratuita e la data in cui termina la prova, la data e l’ora, l’account e la sua email, la lingua della schermata e se usa un iPhone o un telefono Android. Quando accetta il costo dei pagamenti online, registriamo la versione di ciò che ha accettato, la versione delle condizioni, la data e l’ora, l’account e la sua email, la lingua e il tipo di telefono o di computer. Quando ci chiede via email di disdire un piano CORPORATE, registriamo la data della Sua richiesta, l’email dell’account del Titolare, l’azienda e quale membro del nostro personale ha effettuato la disdetta. Quando l’App verifica la Sua età con Apple o Google (sezione 11), registriamo il risultato (adulto, minore o sconosciuto), la data e il tipo di telefono; non riceviamo mai la Sua età né la Sua data di nascita. Questa registrazione è conservata separatamente dal Suo profilo, in modo da poter essere conservata dopo l’eliminazione del Suo account (sezione 7). Se un account aziendale viene trasferito a un’altra email, conserviamo anche una registrazione del trasferimento: la sua data e i due indirizzi email. Quando il Titolare di un’azienda acconsente al rinnovo automatico di un piano CORPORATE nella nostra pagina di pagamento, e quando il Titolare annulla un piano in quella pagina, registriamo anche la data e l’ora, l’account e l’azienda, gli importi e le date mostrati nella pagina, la lingua della pagina, e l’indirizzo IP e le informazioni sul browser e sul dispositivo inviate dal dispositivo usato, in modo da poter dimostrare cosa è stato accettato, cosa è stato annullato e quando. Ciò include la registrazione dell’attivazione di “Your client pays the fee”.
Informazioni da altri
- Stato dell’abbonamento da Apple o Google, tramite il nostro fornitore di abbonamenti: il Suo piano, il prodotto acquistato, se è in prova e le date di rinnovo o di scadenza. Non riceviamo mai il numero della Sua carta né i Suoi dati bancari.
- Pagamenti online da Stripe (solo se Lei li attiva): se il Suo account Stripe è pronto a ricevere pagamenti e, per ogni pagamento effettuato tramite l’App, se è in arrivo, è riuscito, non è riuscito, è stato rimborsato o è stato contestato, con il suo importo, metodo e ora. Le comunicazioni di Stripe al nostro server possono contenere anche dettagli sulla persona che ha pagato; non li usiamo né li conserviamo, e non li chiediamo a Stripe.
- QuickBooks (solo se collega il Suo account QuickBooks Online): quando lo collega, Intuit fornisce al nostro server un identificativo della Sua azienda QuickBooks, il suo nome e chiavi di accesso che permettono all’App di agire per Suo conto. In seguito, per ogni fattura che l’App ha creato nel Suo QuickBooks, il nostro server verifica se ha ancora un saldo dovuto, solo per segnarla come pagata nell’App. Non vediamo né riceviamo mai la Sua password di Intuit, e non leggiamo gli altri Suoi dati di QuickBooks.
- Fatturazione CORPORATE dal nostro processore di pagamento: se i pagamenti sono andati a buon fine, il piano, il numero di utenti aggiuntivi fatturati (i Dipendenti e i membri Fatturazione dopo il primo) e le date di fatturazione. Conserviamo con l’azienda, in forma leggibile, gli identificativi che il nostro processore di pagamento assegna all’azienda e al suo abbonamento, lo stato del piano, se è registrato un metodo di pagamento, il numero di utenti aggiuntivi e le date della prova, del periodo di fatturazione e di un’eventuale disdetta. Non riceviamo i numeri completi delle carte.
Cosa non raccogliamo
Non raccogliamo la Sua posizione precisa, i Suoi contatti, dati sanitari, dati biometrici, numeri di documenti d’identità rilasciati dallo Stato o la cronologia di navigazione, e non usiamo l’identificativo pubblicitario. L’App non chiede né usa la Sua posizione, e le foto che salva normalmente non conservano il luogo in cui sono state scattate (veda «Foto e file» sopra). Gli strumenti foto non sono progettati per identificare persone, e non usiamo alcuna foto per creare un’impronta del volto o qualsiasi altro identificatore biometrico. Non raccogliamo dati sanitari dei consumatori come definiti dalle leggi di Washington, Nevada, Connecticut o di qualsiasi altro stato; non scriva informazioni sanitarie su di sé o su chiunque altro nelle funzioni di IA, nell’assistente di aiuto o nei Suoi registri. Non siamo un data broker (intermediario di dati). L’App non è progettata per contenere informazioni sanitarie protette ai sensi di HIPAA (legge federale statunitense sulla riservatezza dei dati sanitari), non siamo un business associate e non firmiamo business associate agreements. Non effettuiamo verifiche del credito su nessuno e non inviamo SMS né facciamo chiamate ai Suoi clienti: i documenti che Lei invia per SMS partono dal Suo telefono. Inviamo email ai Suoi clienti in un solo caso: quando il Titolare o un membro Fatturazione di un’azienda tocca «Invia PDF» (Email PDF) nell’ufficio web, il nostro server invia quel documento tramite Amazon SES (sopra). L’App non contiene strumenti di pubblicità, di analisi o di tracciamento. Le notifiche vengono create sul Suo telefono dall’App stessa; non vengono inviate tramite i nostri server.
3. Autorizzazioni del dispositivo
- Fotocamera e foto: solo quando sceglie di scattare una foto, o di sceglierne una dalla libreria foto del Suo telefono: per un rapporto, una fattura o un preventivo, una ricevuta o una spesa, una macchina o la sua targhetta, o uno degli strumenti foto per il Suo mestiere. L’App legge solo le foto che Lei sceglie. Quando aggiunge una foto, l’App ne salva una nuova copia più piccola in formato JPEG, il che normalmente rimuove le informazioni nascoste memorizzate nella foto, come il luogo in cui è stata scattata; l’originale nella Sua galleria non viene modificato. L’App non chiede la Sua posizione e non la usa.
- File: solo quando sceglie di allegare un manuale o uno schema.
- Notifiche: per i follow-up dei lavori, i promemoria degli appuntamenti, il promemoria del rapporto settimanale e i promemoria della prova e dell’abbonamento. I promemoria degli appuntamenti mostrano il nome del cliente e l’ora, e possono comparire sulla schermata di blocco; può cambiarlo nelle impostazioni delle notifiche del Suo telefono.
Può disattivarle in qualsiasi momento nelle impostazioni del Suo telefono. Alcune funzioni non funzioneranno senza di esse. L’App usa anche l’archivio sicuro del Suo telefono per conservare sul dispositivo la chiave del Suo backup cifrato; questo non richiede un’autorizzazione.
4. Come usiamo le informazioni
- Per fornire l’App: farLa accedere, conservare il Suo backup cifrato, gestire gli account aziendali e permettere al Suo telefono di creare i Suoi PDF e rapporti.
- Per fornire le funzioni di IA, compreso l’assistente di aiuto, e applicare i limiti del piano.
- Per leggere il feedback che ci invia, risponderLe se necessario e decidere cosa migliorare nell’App.
- Per gestire gli abbonamenti e i promemoria della prova.
- Se Lei attiva i pagamenti online: per creare i Suoi link e le Sue pagine di pagamento, indirizzare i Suoi clienti a Stripe, segnare le Sue fatture come pagate, avvisarLa via email quando una fattura viene pagata, quando un pagamento bancario non riesce o quando una fattura viene pagata due volte, prevenire pagamenti duplicati e fraudolenti, applicare i limiti della funzione e conservare i registri delle nostre commissioni che la legge richiede per la nostra contabilità e le nostre imposte.
- Per rispondere alle richieste di assistenza e inviare email di servizio: un messaggio di benvenuto; avvisi quando inizia la Sua prova e prima che finisca; un avviso ogni volta che il Suo piano viene addebitato o rinnovato, quando un pagamento non riesce, quando disdice, quando il Suo piano termina e quando cambia piano; un avviso quando la Sua password viene cambiata e quando il Suo account viene eliminato; avvisi su un account aziendale (quando Lei entra o viene rimosso, quando qualcuno entra nella Sua azienda, quando viene eliminata una fattura nella Sua azienda, quando un Dipendente invia una richiesta di acquisto, quando una richiesta viene approvata o rifiutata e quando un account aziendale viene trasferito a un’altra email); avvisi di sicurezza; e avvisi di modifiche ai Termini o a questa informativa.
- Se Lei è il Titolare o un membro Fatturazione di un’azienda: per inviare, tramite Amazon SES, le fatture e i preventivi che ci chiede di inviare via email dall’ufficio web ai Suoi clienti, con una copia a Lei, e il report settimanale dell’azienda alla Sua email, e per contare queste email in modo che i limiti di invio funzionino.
- Dove la legge lo richiede, per verificare con Apple o Google che Lei abbia 18 anni o più e per chiudere l’account di un minore (sezione 11).
- Per proteggere il Suo account se potrebbe essere stato usato da qualcun altro: possiamo farLa uscire dall’account, chiederLe di cambiare la password o bloccare l’account per un breve periodo (sezione 10).
- Per inviarLe via email novità sull’App. Ognuno di questi messaggi Le spiega come smettere di riceverli.
- Per conservare una registrazione del fatto che ha accettato i Termini e questa informativa.
- Per mantenere sicura l’App, prevenire frodi e abusi e risolvere problemi.
- Per rispettare la legge e far valere i nostri Termini.
Non vendiamo le Sue informazioni personali. Non le condividiamo per pubblicità mirata. Non le usiamo per tracciarLa attraverso app o siti web di altre aziende. Non raccogliamo, usiamo, vendiamo né divulghiamo le Sue informazioni personali, i Suoi Contenuti o le informazioni personali di chiunque altro per addestrare modelli linguistici di grandi dimensioni o qualsiasi altro modello di IA, e il nostro fornitore di IA non le usa per addestrare i propri modelli, in base alle sue condizioni commerciali. Non prendiamo decisioni su di Lei con mezzi automatizzati che producano effetti giuridici o effetti analogamente significativi, e non usiamo tecnologie decisionali automatizzate per prendere decisioni significative su nessuno, come le definiscono la California, il Colorado e altri stati. Stripe può prendere le proprie decisioni automatizzate di prevenzione delle frodi e di verifica sul Suo account Stripe o su un pagamento, in base ai propri accordi e alla propria informativa sulla privacy. Possiamo anche creare statistiche su come viene usata l’App solo a partire dalle informazioni che possiamo leggere (mai dai Suoi registri cifrati), aggregate in modo da non identificare Lei, la Sua attività o chiunque altro; non le vendiamo, non le usiamo per addestrare modelli di IA e non cercheremo di identificare nessuno a partire da esse né permetteremo ad altri di farlo. Usiamo le Sue informazioni solo per le finalità indicate in questa sezione, che sono le finalità delle funzioni che Lei usa; raccogliamo solo ciò di cui quelle funzioni hanno bisogno, e raccogliamo informazioni personali sensibili (le credenziali di accesso al Suo account) solo quando è strettamente necessario per farLa accedere. Se mai volessimo usare informazioni che abbiamo già per una finalità sostanzialmente diversa, glielo diremo in anticipo e Le daremo prima la possibilità di dire di no o di revocare il Suo consenso.
5. Con chi le condividiamo
Condividiamo le informazioni solo con fornitori di servizi che aiutano a far funzionare l’App, e solo ciò di cui ciascuno ha bisogno:
- Google Firebase e Google Cloud (Google LLC): l’accesso, la conservazione del Suo backup cifrato, dei registri aziendali e dei file cifrati, il server che gestisce le richieste di IA e i limiti del piano, e l’hosting di queste pagine web, negli Stati Uniti.
- Anthropic (Anthropic, PBC): elabora ciò che Lei invia alle funzioni di IA e restituisce il risultato. Questo include il testo che sottopone, la foto della targhetta, le foto che invia agli strumenti foto, i nomi degli articoli che cerca, i dati della macchina, le domande che fa all’assistente di aiuto e le Sue richieste all’assistente VertixOps con il riepilogo dei Suoi registri, con i dettagli descritti nella sezione 2. Per la ricerca del manuale e per «Dove comprare», Anthropic esegue una ricerca sul web usando i dati della macchina o il nome dell’articolo descritti nella sezione 2. Per «Dove comprare», la ricerca è impostata per favorire i negozi negli Stati Uniti; la ricerca del manuale può restituire siti di qualsiasi paese. Nessuna delle due ricerche include il Suo nome, la Sua email, la Sua posizione né l’identificativo del Suo account. Ciò che Lei invia passa dal nostro server solo per essere inoltrato e non viene conservato da noi: non lo salviamo nel nostro database e non lo scriviamo nei log del nostro server. A differenza dei Suoi registri, non è cifrato end-to-end, perché l’IA deve poterlo leggere; viaggia su connessioni cifrate. Prima del primo utilizzo, l’App glielo comunica e Le chiede di accettare: una volta per le funzioni di IA che lavorano su ciò che scrive o fotografa, e una volta per l’assistente di aiuto, dove l’avviso indica anche il fornitore e dice che Lei sta parlando con un’IA e non con una persona. Nulla viene inviato finché Lei non accetta. L’App ricorda sul Suo telefono che ha accettato, in modo che l’avviso non venga mostrato di nuovo. Usare una funzione di IA è sempre una Sua scelta, e il resto dell’App funziona senza. In base alle sue condizioni commerciali, Anthropic non usa questi dati per addestrare i propri modelli; può conservarli per un periodo limitato secondo le proprie politiche. Secondo le informazioni sulla privacy di Anthropic (aggiornate al 1° luglio 2026), Anthropic elimina gli input e gli output della propria API entro 30 giorni, a meno che i suoi sistemi di sicurezza non segnalino una richiesta come contraria alla sua politica di utilizzo, nel qual caso può conservare quella richiesta e la relativa risposta fino a 2 anni (e i punteggi di sicurezza che assegna a una richiesta fino a 7 anni), o a meno che la legge non le imponga di conservarli più a lungo. Aggiorneremo questa informativa se la politica di Anthropic cambia.
- RevenueCat (RevenueCat, Inc.): conferma il Suo abbonamento con Apple o Google. Riceve l’identificativo del Suo account (un codice, non il Suo nome né la Sua email), la cronologia dei Suoi acquisti e abbonamenti per l’App e dati tecnici sul Suo dispositivo e sull’App.
- Apple e Google: distribuzione dell’App e pagamenti degli abbonamenti.
- Stripe (Stripe, Inc.) ha due ruoli diversi.
(1) Per i piani CORPORATE acquistati sul nostro sito web prima di novembre 2026 (da allora CORPORATE si acquista tramite l’App Store o Google Play, come gli altri piani a pagamento, e non usiamo più Stripe per esso), Stripe era il nostro processore di pagamento: raccoglie ed elabora i dati di pagamento del Titolare, l’indirizzo di fatturazione e gli importi addebitati, e comunica al nostro server se l’abbonamento è attivo, quanti utenti aggiuntivi vengono pagati e se un pagamento non è riuscito. Per creare la scheda cliente dell’azienda inviamo a Stripe l’indirizzo email del Titolare, il nome dell’azienda e codici interni per l’azienda e per l’account. Le pagine in cui il Titolare inserisce la carta, la cambia, vede le ricevute o annulla un piano già addebitato sono ospitate da Stripe. Stripe conserva il metodo di pagamento in modo che il piano possa essere addebitato ogni mese. Chiediamo a Stripe di rimuovere il metodo di pagamento salvato quando il Titolare annulla prima che sia stato addebitato qualcosa, e di eliminare la scheda cliente dell’azienda insieme al metodo di pagamento salvato quando l’azienda viene eliminata. Stripe conserva le registrazioni dei pagamenti già effettuati per tutto il tempo richiesto dalla legge e dalle proprie politiche, e noi non possiamo eliminarle. Non riceviamo né conserviamo i numeri completi delle carte.
(2) Per i pagamenti online delle Sue fatture (non disponibili da novembre 2026), Stripe fornisce a Lei i servizi di pagamento, in base al Suo accordo con Stripe, tramite l’account Stripe che Lei apre o collega. Stripe raccoglie direttamente da Lei ciò che le serve per verificare Lei e la Sua attività, e raccoglie direttamente dai Suoi clienti i loro dati di pagamento. Su Sua indicazione inviamo a Stripe l’email del Suo account e un codice interno per il Suo account quando viene creato il Suo account Stripe e, per ogni pagamento, l’importo, il numero della fattura, il nome dell’attività mostrato nella pagina di pagamento, la lingua della pagina, la nostra commissione e codici interni per il Suo account e per la fattura; questi dati compaiono anche nel Suo account Stripe. Stripe ci invia le informazioni sullo stato descritte nella sezione 2. In quanto piattaforma che Lei ha collegato, abbiamo accesso tecnico ad alcuni dati del Suo account Stripe; li usiamo solo per creare pagine di pagamento, verificare se il Suo account è pronto a ricevere pagamenti e registrare lo stato dei pagamenti, e non leggiamo né conserviamo i dati dei Suoi clienti. La comunicazione di queste informazioni a Stripe avviene su Sua indicazione per fornire il servizio che ha richiesto; non è una vendita né una condivisione di informazioni personali.
In entrambi i ruoli, Stripe usa le informazioni come descritto nella propria informativa sulla privacy, su stripe.com/privacy, anche per prevenire frodi e per rispettare la legge. - Intuit (Intuit Inc., QuickBooks Online), solo se collega il Suo account QuickBooks in «Ricevi pagamenti online» (Get paid online). Su Sua indicazione, per ogni fattura non pagata che invia, il nostro server crea una fattura corrispondente nella Sua azienda QuickBooks, in modo che abbia un link di pagamento QuickBooks. A tal fine inviamo a Intuit solo il numero della fattura, il totale, il nome del Suo cliente e, se lo ha inserito, l’indirizzo email del Suo cliente; le righe, le foto, le note e il resto dei Suoi registri restano cifrati e non vengono inviati. Il Suo cliente paga sulla pagina di Intuit, secondo i termini e l’informativa sulla privacy di Intuit (intuit.com/privacy/statement), e il denaro va sul Suo account QuickBooks, non a noi. Intuit usa queste informazioni come descritto nella propria informativa sulla privacy e nel Suo accordo con Intuit. In un account aziendale, l’account QuickBooks collegato dal Titolare viene usato per le fatture dell’azienda, e le stesse informazioni vengono inviate per ciascuna di esse quando il Titolare o un membro Fatturazione la invia. La comunicazione di queste informazioni a Intuit avviene su Sua indicazione per fornire il servizio che ha richiesto; non è una vendita né una condivisione di informazioni personali.
- Amazon Web Services (Amazon Web Services, Inc., Amazon Simple Email Service): consegna le fatture e i preventivi che il Titolare o un membro Fatturazione di un’azienda invia via email dall’ufficio web, e il report settimanale dell’azienda che il Titolare o un membro Fatturazione richiede, dall’App o dall’ufficio web. Riceve l’indirizzo email del cliente (per il report settimanale, l’indirizzo email della persona che lo ha richiesto), l’indirizzo email del mittente, il nome dell’azienda, il messaggio e il PDF, solo per consegnare l’email; non conserva il contenuto del messaggio e conserva le informazioni di consegna secondo le proprie politiche (sezione 2). L’email mostra il nome dell’azienda seguito da «via VertixOps». Queste email non contengono pixel di tracciamento né link tracciati, e non diciamo al mittente se un’email è stata aperta. Un indirizzo che respinge un’email o la segnala come spam può essere bloccato definitivamente da Amazon, e noi non possiamo sbloccarlo. Non lo usiamo per il marketing.
- Resend (il servizio di invio email su resend.com): invia le nostre email. Riceve il Suo indirizzo email, il Suo nome e il contenuto del messaggio che Le inviamo, che può includere il Suo piano, un importo addebitato, date, il nome della Sua azienda, il nome di un suo membro e, quando un membro entra nell’azienda, l’indirizzo email di quel membro, nonché, per i pagamenti online, il numero e l’importo di una fattura pagata e se è stata pagata con carta o da un conto bancario. Le nostre email non includono mai i Suoi registri, che sono cifrati, e non usiamo in esse il tracciamento delle aperture né il tracciamento dei clic. Quando Lei invia un feedback dall’App, Resend consegna quel messaggio alla nostra casella di posta: riceve il testo che ha scritto e i dettagli elencati nella sezione 2.
- Hosting del sito web e caratteri: quando visita le nostre pagine web, le aziende che le ospitano e che forniscono i loro caratteri (Google e Cloudflare) ricevono normali dati tecnici come il Suo indirizzo IP e il tipo di browser. Le nostre pagine di pagamento sono ospitate da Google e non caricano caratteri né script di altre aziende.
Richiediamo a questi fornitori di proteggere le Sue informazioni con la stessa protezione descritta in questa informativa, o una protezione equivalente, e di usarle solo per fornirci i loro servizi. Questo elenco indica ogni azienda a cui inviamo direttamente informazioni personali; il nostro fornitore di IA può usare i propri fornitori per eseguire ricerche sul web (veda l’elenco dei sub-responsabili del trattamento di Anthropic). Su richiesta Le forniremo un elenco delle aziende specifiche a cui abbiamo comunicato le Sue informazioni personali, o le informazioni personali di chiunque.
Siti web di terzi. Quando apre o salva un manuale trovato dalla ricerca del manuale, il Suo telefono si collega direttamente al sito web in cui quel manuale è pubblicato. Quel sito web non è un nostro fornitore e non è controllato da noi; come qualsiasi sito web che visita, può vedere il Suo indirizzo IP e i dati tecnici che il Suo telefono invia. Prima di mostrarLe i risultati, il nostro server verifica se ogni link è un PDF richiedendo la prima parte del file a quel sito web; quella richiesta non include alcuna informazione su di Lei.
Possiamo anche comunicare informazioni: quando lo richiede la legge o un valido procedimento legale (in tal caso possiamo fornire solo le informazioni che possiamo leggere, come i dati dell’account, le registrazioni degli abbonamenti e le informazioni di pagamento descritte nella sezione 2; i Suoi registri cifrati non possono essere decifrati da noi); per proteggere i diritti, la sicurezza o la proprietà dei nostri utenti, del pubblico o nostri (per esempio, a Stripe o alla polizia quando qualcuno segnala una fattura fraudolenta); oppure nell’ambito di una fusione, vendita, riorganizzazione o cessione dell’attività, nel qual caso questa informativa continua ad applicarsi alle Sue informazioni. Quando riceviamo una richiesta legale di informazioni su di Lei, glielo comunichiamo prima di comunicare qualsiasi cosa, salvo che la legge lo vieti o che ci sia un’emergenza, in modo che Lei possa opporsi; quando una richiesta riguarda informazioni sui Suoi clienti che conserviamo per Suo conto, la rimandiamo a Lei quando possibile.
Quando invia una fattura, un preventivo o un rapporto via email o SMS dal Suo telefono, o quando invia il report settimanale di un account personale, questo parte dall’app di posta o di messaggistica del Suo telefono, non dai nostri server. C’è un’eccezione: quando il Titolare o un membro Fatturazione di un’azienda tocca «Invia PDF» (Email PDF) nell’ufficio web, o quando viene inviato il report settimanale dell’azienda, il nostro server invia quell’email tramite Amazon SES, come descritto nella sezione 2. Se la fattura ha un link di pagamento, il link porta a una pagina che ospitiamo noi, come descritto nella sezione 9. Chi riceve un documento da Lei riceve tutto ciò che contiene, comprese le foto che ha allegato. In un account aziendale, le fatture e i preventivi mostrano il nome del membro che ha svolto il lavoro; non mostrano il numero di telefono né l’email di quel membro.
Chi può vedere i Suoi registri
Account personale: solo Lei. I Suoi registri vengono cifrati sul Suo telefono, con una chiave protetta dalla Sua password, prima del backup.
Account aziendale: i membri dell’azienda, secondo il loro ruolo. Il Titolare e la Fatturazione vedono tutti i registri dell’azienda, compresa la contabilità e ciò che viene pagato a ciascuna persona. Un Dipendente vede la cronologia completa dei clienti a lui assegnati (o di tutti i clienti, se il Titolare li apre a tutti) e il proprio lavoro, ma non la contabilità, le spese dell’azienda, i costi né ciò che viene pagato a nessuno. Il Titolare e la Fatturazione possono vedere il nome, l’email e il ruolo di ogni membro; un Dipendente vede solo i propri e non può vedere l’elenco dei membri né le loro email. Un membro che viene rimosso perde l’accesso. I registri aziendali vengono cifrati sui telefoni dei membri con una chiave dell’azienda prima di essere conservati. I ruoli sono applicati dall’App e da regole di accesso sui nostri server. Tutti i membri di un’azienda condividono un’unica chiave dell’azienda; quali registri può aprire ciascun ruolo è deciso dall’App e da quelle regole di accesso, e i file aziendali che l’ufficio web apre tramite il nostro server vengono consegnati solo al Titolare e alla Fatturazione.
In entrambi i casi, noi e i nostri fornitori conserviamo solo la copia cifrata e non abbiamo le chiavi, quindi non possiamo leggerla. Ciò che possiamo vedere si limita a: se Lei collega QuickBooks, il collegamento e l’elenco delle fatture descritti nelle sezioni 2 e 7, che non sono cifrati end-to-end; se Lei attiva i pagamenti online, le informazioni di pagamento descritte nella sezione 2, che non sono cifrate end-to-end, compresi, se Lei attiva “Your client pays the fee”, questa impostazione e il prezzo con carta e il prezzo con banca di ogni fattura; per l’ufficio web, quante email ha inviato ogni azienda e ogni persona (solo conteggi); il risultato della verifica dell’età (sezione 11); i dati del Suo account (nome, email, telefono, lingua e mestieri); il Suo piano e lo stato del Suo abbonamento; i Suoi conteggi di utilizzo dell’IA, compreso quante domande ha fatto oggi all’assistente di aiuto e quanti messaggi di feedback ha inviato oggi; qualsiasi feedback o messaggio di assistenza che ha scelto di inviarci; i Suoi registri dei consensi; quali email di servizio Le abbiamo inviato e se ha annullato l’iscrizione alle novità; quando il Suo backup è stato aggiornato l’ultima volta e il numero e le dimensioni dei Suoi file cifrati; e, per gli account aziendali, il nome dell’azienda, i nomi, le email e i ruoli dei suoi membri, gli inviti in sospeso, quali clienti sono assegnati a quale membro (come codici interni) e, per ogni registro aziendale, il suo tipo, il membro che lo ha creato e le sue date.
6. Dove sono conservate le informazioni
I Suoi registri vengono salvati prima di tutto sul Suo telefono. Una volta attivato il backup cifrato, una copia cifrata viene conservata nel Suo account in Google Firebase negli Stati Uniti, così può ripristinarla su un nuovo telefono con la Sua password o con il Suo codice di recupero. Finché non lo attiva, i Suoi registri sono solo sul Suo telefono. I Suoi registri sul telefono funzionano senza connessione a Internet; la copia cifrata viene creata solo quando c’è una connessione. Le funzioni che inviano informazioni (l’accesso, il backup, gli account aziendali, le funzioni di IA, le email, i pagamenti online, l’assistente di aiuto e il feedback) funzionano solo con una connessione, e nulla viene inviato a noi o ai nostri fornitori mentre Lei è offline. Se perde il telefono e inoltre dimentica la password e perde il codice di recupero, il backup non può essere ripristinato da nessuno, nemmeno da noi. Nei piani a pagamento, anche le Sue foto e i Suoi file vengono cifrati sul Suo telefono e salvati in backup; nel piano FREE restano solo sul Suo dispositivo.
I registri aziendali sono diversi: vengono conservati, cifrati, sui nostri server negli Stati Uniti in modo da poter arrivare ai telefoni degli altri membri e all’ufficio web. Nell’ufficio web, i registri e le foto decifrati esistono solo nella memoria della finestra del browser mentre la usa, e vengono cancellati quando esce dall’account o la chiude.
L’App è offerta per l’uso negli Stati Uniti. Se usa l’App dall’esterno degli Stati Uniti, le Sue informazioni vengono trasferite ed elaborate negli Stati Uniti, dove le leggi sulla privacy possono essere diverse da quelle del Suo paese.
7. Per quanto tempo le conserviamo
- Account e backup: finché il Suo account è attivo.
- Registri dei pagamenti online (sezione 2): finché il Suo account è attivo, perché l’App li usa per mostrare lo stato delle Sue fatture e per prevenire pagamenti duplicati; vengono eliminati quando elimina il Suo account, e qualsiasi link di pagamento ancora aperto viene chiuso. Interrompere i pagamenti online non li elimina; può chiederci di eliminarli scrivendoci.
- Collegamento a QuickBooks: le chiavi di accesso e il nome e l’identificativo della Sua azienda QuickBooks vengono conservati finché resta collegato. Quando scollega QuickBooks, chiediamo a Intuit di annullare le chiavi di accesso ed eliminiamo il collegamento e l’elenco delle fatture che abbiamo creato nel Suo QuickBooks. Quell’elenco (per ogni fattura: il nostro codice interno, il numero della fattura, il totale, l’identificativo della fattura in QuickBooks, il suo link di pagamento e se è stata pagata) viene eliminato anche quando elimina il Suo account. Le fatture stesse restano nel Suo QuickBooks, che è sotto il Suo controllo.
- Email dell’ufficio web: il contenuto di una fattura o di un preventivo inviato dall’ufficio web, e del report settimanale dell’azienda, non viene conservato né da noi né da Amazon SES. I conteggi giornalieri e al minuto usati per prevenire abusi vengono eliminati dopo 30 giorni. Amazon SES conserva le informazioni di consegna e il proprio elenco di indirizzi che hanno respinto i messaggi o presentato reclami secondo le proprie politiche; un indirizzo presente in quell’elenco potrebbe non ricevere più email dall’ufficio web, e noi non possiamo rimuoverlo dall’elenco.
- Registri delle nostre commissioni sui pagamenti online (l’identificativo di ogni pagamento, il suo importo, la nostra commissione, l’identificativo del Suo account Stripe e la data): conservati nella nostra contabilità per tutto il tempo richiesto dalle leggi fiscali e contabili, fino a 7 anni, anche dopo l’eliminazione del Suo account; Stripe li conserva anche nel nostro account di piattaforma Stripe secondo le proprie politiche, che noi non possiamo abbreviare.
- Account aziendali chiusi o non pagati: i registri cifrati dell’azienda restano sui nostri server mentre l’azienda è chiusa o non pagata, in modo che il Titolare possa riattivarla. Li eliminiamo 24 mesi dopo che l’azienda è stata chiusa o è diventata non pagata, e mai senza un’email al Titolare almeno 30 giorni prima (Termini, sezione 6).
- Log tecnici del nostro server e delle pagine di pagamento (compresi gli indirizzi IP): circa 30 giorni.
- Account FREE inattivi: un account con piano FREE in cui non si accede per 24 mesi consecutivi può essere eliminato dopo due avvisi via email, circa 60 e 14 giorni prima (Termini di utilizzo, sezione 3). Questo non si applica mai ai piani a pagamento, agli account aziendali né a un account con un link di pagamento aperto.
- Conservazioni per obblighi legali: se un’ordinanza di un tribunale, un’indagine legale o una controversia aperta ci obbliga a conservare informazioni specifiche, conserviamo solo quelle informazioni, solo per il tempo richiesto, anche dopo l’eliminazione dell’account, e glielo comunichiamo, salvo che la legge lo vieti.
- Ciò che invia alle funzioni di IA: non viene conservato da noi. Viene elaborato per produrre il risultato e poi scartato. Questo include le domande che fa all’assistente di aiuto e le sue risposte, e le Sue richieste all’assistente VertixOps, il riepilogo dei Suoi registri inviato con esse e le sue risposte.
- Registri aziendali: appartengono all’azienda. Se un membro lascia l’azienda o elimina il proprio account, i registri che ha creato restano all’azienda. Se il Titolare elimina il proprio account, l’azienda e tutti i suoi registri, foto, file e inviti vengono eliminati per tutti i membri. Se quell’azienda ha un piano CORPORATE, il piano termina in quel momento, e chiediamo al nostro processore di pagamento di eliminare la scheda cliente dell’azienda insieme al metodo di pagamento salvato. L’account di ciascun membro non viene eliminato: resta come account separato, con il suo nome, la sua email e il suo telefono, senza l’azienda e i suoi registri, e il membro può tenerlo o eliminarlo. Attualmente non inviamo un’email ai membri quando questo accade.
- Quando elimina il Suo account: il Suo account, il Suo profilo, il Suo backup nel cloud, le Sue foto e i Suoi file salvati in backup, i Suoi conteggi di utilizzo dell’IA (compresi i conteggi delle domande di aiuto e dei messaggi di feedback), i Suoi registri delle email e la Sua appartenenza all’azienda vengono eliminati immediatamente, e i dati su quel telefono vengono cancellati. Poi inviamo un’ultima email al Suo indirizzo per confermare l’eliminazione. Conserviamo la registrazione del Suo piano (il piano, il prodotto acquistato, se era una prova e le date di rinnovo e di inizio) insieme ai Suoi registri dei consensi, per il periodo indicato in «Registri dei consensi e degli abbonamenti» qui sotto. Le copie che restano nei sistemi di backup e ripristino dei nostri fornitori vengono rimosse secondo i tempi di quei fornitori, che in base alle loro politiche pubblicate possono richiedere fino a circa sei mesi. Eliminare il Suo account VertixOps non scollega VertixOps dal Suo account Stripe; quel collegamento resta finché non lo rimuove nelle impostazioni del Suo account Stripe. Dopo l’eliminazione del Suo account non usiamo il collegamento per nulla, tranne per il fatto che i registri delle nostre commissioni restano nel nostro account Stripe come descritto sotto. Le consigliamo di rimuovere il collegamento in Stripe.
- Registri dei consensi e degli abbonamenti: conservati per dimostrare che abbiamo rispettato i nostri obblighi legali e che Lei ha accettato i Termini. Conserviamo ogni registrazione di consenso (la Sua accettazione dei Termini e di questa informativa, il Suo consenso al rinnovo automatico di un piano nell’App o di un piano CORPORATE, la registrazione di una disdetta, compresa una disdetta richiesta via email, la Sua accettazione del costo dei pagamenti online e di “Your client pays the fee”, la registrazione del trasferimento di un account aziendale e la registrazione della verifica dell’età), e la registrazione del Suo piano descritta sopra, per 3 anni dopo la più recente di queste date: la data del consenso, la data in cui termina il Suo piano o abbonamento e la data in cui viene eliminato il Suo account. Poi la eliminiamo, a meno che non si applichi una conservazione per obblighi legali. Apple, Google, il nostro fornitore di abbonamenti e Stripe conservano le proprie registrazioni dei Suoi acquisti e pagamenti, compreso tutto ciò che si trova nel Suo account Stripe, secondo le proprie politiche, e il nostro fornitore di invio email conserva i propri log di consegna per un periodo limitato secondo le sue politiche.
- Email di assistenza: fino a 2 anni.
- Feedback: fino a 2 anni, nella nostra casella di posta. Non si trova nel nostro database, quindi eliminare il Suo account non elimina un messaggio di feedback che ha già inviato; può chiederci di eliminarlo scrivendoci (sezione 8).
8. Le Sue scelte e i Suoi diritti
- Accesso e rettifica: veda e modifichi le Sue informazioni nell’App in qualsiasi momento.
- Esportazione: in ogni piano, salvi o condivida qualsiasi fattura, preventivo o rapporto come PDF; con PREMIUM e CORPORATE, esporti anche la Sua contabilità come file CSV.
- Eliminazione: nell’App in «Account → Elimina account» (Account → Delete account), oppure dalla nostra pagina di eliminazione dell’account senza l’App.
- Revoca del consenso: può interrompere l’elaborazione da parte dell’IA non usando le funzioni di IA, interrompere i pagamenti online nell’App, disattivare le autorizzazioni del dispositivo nelle impostazioni del Suo telefono, interrompere le email di novità con il link presente in ciascuna di esse e revocare completamente il Suo consenso eliminando il Suo account. Quando revoca un consenso scrivendoci, interrompiamo il trattamento che dipendeva da esso entro 15 giorni.
- Ci scriva: invii un’email a info@kainapp.com o usi l’opzione «Assistenza» dell’App. Confermiamo di aver ricevuto la Sua richiesta entro 10 giorni lavorativi e rispondiamo entro 45 giorni. Potremmo dover prima verificare la Sua identità.
Poiché i Suoi registri sono cifrati con una chiave che noi non abbiamo, non possiamo consultare, correggere, esportare o eliminare in modo selettivo per Lei ciò che contengono. Lo fa Lei stesso nell’App.
A seconda di dove vive, può avere ulteriori diritti in base alle leggi locali sulla privacy, come il diritto di conoscere, eliminare, correggere o ottenere una copia delle Sue informazioni personali, e di presentare ricorso contro la nostra decisione. Li rispetteremo come richiesto. Non La tratteremo in modo diverso per aver esercitato i Suoi diritti.
Diritti e avvisi sulla privacy negli stati USA
La nostra posizione. Diversi stati degli USA hanno le proprie leggi sulla privacy. La maggior parte di esse si applica solo alle imprese al di sopra di una certa dimensione (per esempio, un fatturato minimo o un numero minimo di residenti di quello stato di cui l’impresa tratta le informazioni). Alla data di questa informativa, Kainapp LLC è al di sotto di queste soglie. Non vogliamo che i Suoi diritti dipendano da questo, quindi riconosciamo i diritti qui descritti a ogni utente, in ogni stato, e continueremo a farlo se quelle leggi arriveranno ad applicarsi a noi.
I Suoi diritti. Ovunque viva negli Stati Uniti, può chiederci:
- Di conoscere e di accedere: quali informazioni personali conserviamo su di Lei, da dove provengono, per cosa le usiamo e quali fornitori le ricevono. Tutto questo è descritto in questa informativa e, su richiesta, Le daremo una copia delle informazioni su di Lei che siamo in grado di leggere.
- Di correggere: le informazioni errate. Può correggerne la maggior parte da solo nell’App.
- Di eliminare: il Suo account e le informazioni che contiene, e qualsiasi informazione personale che conserviamo proveniente da Lei o che La riguarda, qualunque sia la sua fonte, come descritto nella sezione 7, tranne ciò che la legge ci obbliga a conservare.
- Di ottenere un elenco delle aziende a cui abbiamo comunicato le Sue informazioni personali, o le informazioni personali di chiunque. Sono indicate nella sezione 5, e Le confermeremo l’elenco su richiesta.
- Di ottenere una copia in un formato che può conservare o portare altrove (per i registri all’interno dell’App, nei modi indicati in «Esportazione» sopra per il Suo piano).
- Di opporsi alla vendita di informazioni personali, alla loro condivisione per pubblicità mirata o pubblicità comportamentale tra contesti diversi (cross-context behavioral advertising) e alla profilazione che produce effetti giuridici o effetti analogamente significativi, e di contestare il risultato di tale profilazione. Non facciamo nessuna di queste cose, quindi non c’è nulla a cui opporsi; se mai lo facessimo, potrebbe anche far riesaminare una decisione da una persona, ricevere una spiegazione ed esaminare le informazioni usate.
- Di non essere trattato in modo diverso per aver esercitato uno qualsiasi di questi diritti: non Le negheremo l’App, non Le applicheremo un prezzo diverso e non Le daremo un livello di servizio diverso.
Cosa non facciamo. Non vendiamo informazioni personali. Non le condividiamo per pubblicità mirata o pubblicità comportamentale tra contesti diversi. Non le usiamo per creare profili per prendere decisioni su di Lei. Non usiamo né comunichiamo informazioni personali sensibili per finalità diverse dalla fornitura dell’App a Lei; le uniche informazioni personali sensibili che raccogliamo sono le credenziali di accesso al Suo account, che usiamo solo per farLa accedere e mantenere sicuro il Suo account, quindi non serve un’opzione «limita l’uso delle mie informazioni personali sensibili». Non vendiamo informazioni personali sensibili e non trattiamo la posizione precisa di nessuno. Non vendiamo né condividiamo consapevolmente le informazioni personali di persone di età inferiore ai 18 anni, né le usiamo per pubblicità mirata. Non abbiamo fatto nessuna di queste cose negli ultimi 12 mesi.
Come presentare una richiesta. Invii un’email a info@kainapp.com, preferibilmente dall’indirizzo email del Suo account, oppure usi l’opzione «Assistenza» dell’App, e ci dica cosa chiede. Al più tardi dal 1° gennaio 2027 potrà usare anche un modulo online sul nostro sito web. Potremmo chiederLe altre informazioni per confermare che la richiesta provenga da Lei. Confermiamo di averla ricevuta entro 10 giorni lavorativi e rispondiamo entro 45 giorni; se ci serve più tempo, che può arrivare fino ad altri 45 giorni, Le spiegheremo il motivo entro i primi 45 giorni. Può presentare una richiesta tramite un agente autorizzato: chiederemo all’agente la prova che Lei gli ha dato un’autorizzazione scritta, e potremmo chiederLe di confermarlo direttamente. Le richieste sono gratuite, a meno che non siano ripetitive o chiaramente eccessive.
Se diciamo di no. Se rifiutiamo una richiesta, Le diremo il motivo. Può presentare ricorso rispondendo a quell’email, oppure scrivendo a info@kainapp.com con l’oggetto “Privacy appeal”, entro 60 giorni. Riesamineremo la richiesta, tenendo conto di quanto Lei aggiunge, e Le risponderemo per iscritto entro 45 giorni, spiegando i motivi della decisione. Se ci serve più tempo, Le spiegheremo il motivo entro quei 45 giorni, e in ogni caso rispondiamo entro 60 giorni dal ricevimento del Suo ricorso. Se il ricorso viene respinto, può contattare l’attorney general (procuratore generale) del Suo stato per presentare un reclamo.
Il limite che la cifratura pone a questi diritti. I Suoi registri sono cifrati con una chiave che noi non abbiamo. Non possiamo aprirli per cercare qualcosa, correggerla, darLe una copia o eliminare un singolo elemento. Fa tutto questo Lei stesso nell’App, ed eliminare il Suo account elimina insieme a esso i registri cifrati.
Se le Sue informazioni sono state inserite da qualcun altro. Se Lei è cliente di uno dei nostri utenti, o membro o lavoratore di un’azienda che usa l’App, è quell’utente o quell’azienda a decidere cosa viene registrato su di Lei, e noi trattiamo quelle informazioni solo per suo conto. La preghiamo di contattarli per primi. Se ci scrive, inoltreremo la Sua richiesta a loro quando potremo identificarli, e li aiuteremo a rispondere per quanto la cifratura lo consente.
IA e funzioni di chat. Alcuni stati hanno leggi che obbligano a dire alle persone quando hanno a che fare con un sistema di IA e non con una persona, e a chiedere il consenso prima che ciò che qualcuno scrive in una chat venga letto da un’altra azienda o condiviso con essa. Applichiamo le stesse regole in ogni stato: l’App chiede il Suo consenso prima che qualsiasi cosa venga inviata a una funzione di IA; l’assistente di aiuto è identificato come IA nella sua schermata e sopra ogni risposta, e glielo dice ogni volta che Lei lo chiede; la conversazione non viene conservata da noi; e il nostro fornitore di IA la riceve solo per produrre la risposta, come descritto nelle sezioni 2, 5 e 7. Il modo in cui l’assistente di aiuto gestisce i messaggi su suicidio, autolesionismo o fare del male ad altri è pubblicato nella nostra pagina sulla sicurezza dell’assistente di aiuto (in inglese).
California. Oltre a quanto sopra: (1) il California Civil Code section 1798.83 (“Shine the Light”, Codice civile della California, sezione 1798.83) consente ai residenti in California di chiedere quali informazioni personali un’impresa ha condiviso con terzi per il marketing diretto di quei terzi. Non condividiamo informazioni personali con nessuno per il suo marketing diretto. (2) Le categorie di informazioni personali che raccogliamo, le fonti, le finalità, i fornitori che le ricevono e per quanto tempo conserviamo ciascuna di esse sono riassunti nella tabella qui sotto e descritti in dettaglio nelle sezioni 2, 4, 5 e 7. Negli ultimi 12 mesi abbiamo raccolto le categorie indicate in quella tabella e le abbiamo comunicate solo ai fornitori lì indicati, per le finalità aziendali dichiarate. (3) Non vendiamo informazioni personali e non le «condividiamo» (“share”) nel senso in cui questa parola è usata nella legge della California. (4) Non offriamo incentivi finanziari in cambio di informazioni personali.
Categorie di informazioni personali (tutti gli stati)
Questa tabella riassume, per gli ultimi 12 mesi e da ora in avanti, cosa raccogliamo, da dove proviene, perché, chi lo riceve e per quanto tempo lo conserviamo. Non vendiamo né condividiamo nulla di tutto ciò, e lo comunichiamo solo per le finalità aziendali dichiarate.
| Categoria | Cosa esattamente | Fonte | Perché | Chi la riceve | Per quanto tempo |
|---|---|---|---|---|---|
| Identificativi | Nome, email, telefono, codici dell’account e dell’azienda, tipo di dispositivo, versione dell’App, indirizzo IP; identificativo dell’account Stripe; identificativi cliente e abbonamento Stripe (CORPORATE); codice del fornitore di abbonamenti | Lei; il Suo dispositivo; Stripe; RevenueCat | Account, accesso, sicurezza, abbonamenti, pagamenti online, assistenza, email di servizio | Google (hosting), Resend (email), Amazon Web Services (Amazon SES, per le email dell’ufficio web e il report settimanale dell’azienda), RevenueCat, Apple, Google Play, Stripe | Finché il Suo account è attivo; log circa 30 giorni; backup dei fornitori fino a circa 6 mesi |
| Dati del cliente | Nome, indirizzo, telefono, email; per CORPORATE, dati della carta di pagamento raccolti e conservati solo da Stripe; quando il Titolare o la Fatturazione tocca «Invia PDF» (Email PDF), l’indirizzo email del cliente, il documento (PDF) e il messaggio, solo in transito | Lei; Stripe; Lei (Titolare o Fatturazione) per «Invia PDF» | Account e fatturazione; consegna dell’email che ci ha chiesto di inviare | Google, Stripe, Resend, Amazon Web Services (Amazon SES) | Finché il Suo account è attivo; Stripe secondo la propria politica; email dell’ufficio web non conservate da noi, informazioni di consegna conservate da Amazon SES secondo le proprie politiche, conteggi degli invii 30 giorni |
| Informazioni commerciali | Piano, prova, acquisti e rinnovi; fatturazione CORPORATE; registri dei pagamenti online delle Sue fatture; le nostre commissioni | Lei; Apple o Google tramite RevenueCat; Stripe | Abbonamenti, pagamenti online, la nostra contabilità e le nostre imposte | Google, Stripe, Resend (email di fattura pagata), RevenueCat | Registri dei pagamenti fino all’eliminazione dell’account; registri delle commissioni fino a 7 anni; registri dei consensi e degli abbonamenti 3 anni dopo la più recente tra consenso, fine del piano o eliminazione dell’account |
| Attività su Internet o in rete | Log del server e delle pagine di pagamento, orari delle richieste, codici di errore, conteggi di utilizzo, dettagli del backup, registri delle email inviate | Il Suo dispositivo; i nostri server | Sicurezza, prevenzione degli abusi, limiti del piano, risoluzione dei problemi | Google; Cloudflare (sito web) | Log circa 30 giorni; conteggi finché il Suo account è attivo |
| Informazioni professionali | Mestieri, nome dell’attività nella pagina di pagamento, azienda e ruolo | Lei; il Titolare della Sua azienda | Gestione del Suo account, degli account aziendali e dei pagamenti online | Google; Stripe (nome dell’attività nei pagamenti) | Finché esiste il Suo account o la Sua azienda |
| Informazioni audio, elettroniche o visive | Foto e file (cifrati); la foto di una targhetta o una foto che invia agli strumenti foto (non conservata) | Lei | Backup; lettura con IA | Google; Anthropic (solo per produrre il risultato) | Backup finché il Suo account è attivo; dati inviati all’IA non conservati |
| Contenuto dei messaggi che ci invia | Email di assistenza e di feedback; ciò che invia alle funzioni di IA | Lei | Assistenza, miglioramento dell’App, funzioni di IA | Resend; Anthropic (solo IA) | Assistenza e feedback fino a 2 anni; dati inviati all’IA non conservati |
| Informazioni personali sensibili | Le credenziali di accesso al Suo account (email e password; la password è conservata solo dal nostro fornitore di accesso); per CORPORATE, la carta di pagamento, conservata solo da Stripe | Lei | FarLa accedere e proteggere il Suo account; fatturazione | Google (accesso); Stripe | Finché il Suo account è attivo |
| Risultato della verifica dell’età (sezione 11) | Se Apple o Google hanno indicato che l’utente è adulto, minore o sconosciuto, la data e il tipo di telefono (mai l’età né la data di nascita) | Apple o Google, tramite il Suo telefono | Rispetto delle leggi sull’età ed esclusione dei minori dall’App | Google (hosting) | 3 anni, con i registri dei consensi (sezione 7) |
| Dati tecnici di chi paga (sezione 9) | Indirizzo IP, informazioni sul browser e sul dispositivo, ora e pagina richiesta in una pagina di pagamento | Il browser di chi paga | Sicurezza, prevenzione di frodi e abusi, risoluzione dei problemi | Google (hosting) | Circa 30 giorni |
Non raccogliamo geolocalizzazione precisa, informazioni biometriche, informazioni sanitarie, contatti, cronologia di navigazione, identificativi pubblicitari, numeri di documenti d’identità rilasciati dallo Stato, numeri di conto bancario, caratteristiche di categorie protette (diverse dal risultato della verifica dell’età indicato nella tabella) né deduzioni e profili su nessuno. I Suoi registri cifrati (sezione 2) possono contenere informazioni su altre persone che Lei ha scritto; non possiamo leggerle e le conserviamo solo per Suo conto (sezione 9).
Global Privacy Control e altri segnali di opposizione
Consideriamo un segnale Global Privacy Control, o un segnale simile di preferenza di opposizione inviato dal Suo browser o dispositivo, come una richiesta valida di opposizione alla vendita e alla condivisione delle Sue informazioni personali e alla pubblicità mirata, per quel browser o dispositivo e, se possiamo collegarlo a Lei, per il Suo account. Poiché non vendiamo, non condividiamo e non usiamo informazioni personali per pubblicità mirata, rispettare il segnale non cambia il funzionamento dell’App o delle nostre pagine per Lei. Non deve fare nient’altro.
Nevada. La legge del Nevada (NRS 603A.340 e 603A.345) consente ai residenti in Nevada di chiedere a un operatore di non vendere determinate informazioni che ha raccolto su di loro. Non vendiamo tali informazioni e non abbiamo intenzione di farlo. Se Lei risiede in Nevada e desidera comunque presentare tale richiesta, la invii al nostro indirizzo designato per le richieste, info@kainapp.com, con l’oggetto “Nevada opt-out”. Risponderemo entro 60 giorni.
Delaware e altri stati. Le informazioni che le leggi del Delaware e di altri stati richiedono di pubblicare a un servizio online si trovano in questa informativa: cosa raccogliamo (sezione 2), i fornitori che le ricevono (sezione 5), come può esaminarle e correggerle (questa sezione), come La informiamo delle modifiche (sezione 13), la data di entrata in vigore di questa versione (in alto) e come rispondiamo ai segnali Do Not Track (sezione 12).
9. Le informazioni dei Suoi clienti
È Lei a decidere quali informazioni sui Suoi clienti inserire nell’App, ed è Lei responsabile di avere il diritto di raccoglierle e usarle. Ciò include i loro nomi e recapiti, l’indirizzo e le foto dei loro locali e i dettagli e i numeri di serie delle loro apparecchiature. Le trattiamo solo per Suo conto per fornirLe l’App. Se uno dei Suoi clienti ci contatta in merito ai propri dati, lo indirizzeremo a Lei. Non usiamo mai gli indirizzi email, i numeri di telefono o le visite alla nostra pagina di pagamento dei Suoi clienti per contattarli per nostre finalità, per fare loro marketing o per venderli o condividerli. Se Lei attiva i pagamenti online, anche le informazioni di pagamento delle fatture che invia con un link di pagamento (sezione 2) sono informazioni sui Suoi clienti che trattiamo solo per Suo conto; i dati di pagamento dei Suoi clienti vengono raccolti da Stripe per Lei, ed è Lei responsabile di informare i Suoi clienti su come vengono usate le loro informazioni, come la legge richiede per la Sua attività. Lo stesso vale se collega QuickBooks: il nome e l’indirizzo email del Suo cliente, il numero della fattura e il totale vanno al Suo account QuickBooks (sezione 5), e i Suoi clienti pagano sulla pagina di Intuit. Se aggiunge alle Sue fatture altri modi di pagamento (per esempio Zelle, PayPal, Venmo, Cash App o un altro link), l’App stampa solo i dati che Lei ha inserito; il Suo cliente paga direttamente tramite quel servizio, e noi non riceviamo nulla su quel pagamento.
Lo stesso vale per le informazioni sugli aiutanti e sui tecnici che Lei paga e, in un account aziendale, sui suoi membri: l’azienda è responsabile di informarli e di avere il diritto di registrare le loro informazioni.
Quando usa una funzione di IA, è Lei a decidere cosa inviare. Non invii informazioni su altre persone che non ha il diritto di condividere. Quando scatta una foto per gli strumenti foto, inquadri l’etichetta, la pianta, la striscia, l’infestante, la superficie, il materiale o la serratura, e lasci fuori persone, volti, targhe di veicoli, numeri civici e documenti. Lo stesso vale per le domande che scrive all’assistente di aiuto e per il feedback che ci invia: nessuno dei due richiede informazioni sui Suoi clienti o su chiunque altro, quindi le ometta.
Se paga una fattura tramite una delle nostre pagine di pagamento
Questa parte è per le persone che ricevono una fattura con un link «Paga online» (Pay online) da un’attività che usa VertixOps. Leer en español.
- Con chi ha a che fare. VertixOps è un software usato dall’attività che Le ha inviato la fattura (che può essere un’azienda il cui ufficio l’ha inviata dal nostro ufficio web). Quell’attività ha deciso di inviarLe il link, è il venditore e riceve il Suo pagamento tramite il proprio account Stripe. Kainapp LLC, che realizza VertixOps, non riceve il Suo pagamento. Le domande sulla fattura, sul pagamento, su un rimborso o sull’uso che l’attività fa delle Sue informazioni vanno rivolte a quell’attività.
- Cosa raccogliamo quando apre la pagina. La nostra pagina mostra il nome dell’attività, il numero della fattura e l’importo dovuto. Quando la apre, il nostro fornitore di hosting (Google) registra i normali dati tecnici della Sua visita: il Suo indirizzo IP, le informazioni sul browser e sul dispositivo, l’ora e l’indirizzo della pagina richiesta, che include un codice che identifica la fattura. Usiamo quei dati solo per mantenere sicura la pagina, per prevenire frodi e abusi (per esempio, per limitare i tentativi di pagamento ripetuti) e per risolvere problemi, e li conserviamo per circa 30 giorni. La nostra pagina non usa cookie, non carichiamo script di altre aziende e non vendiamo né condividiamo le Sue informazioni né le usiamo per la pubblicità. Non diciamo all’attività se o quando Lei ha aperto un’email, la fattura o la pagina di pagamento; l’attività sa solo se la fattura è stata pagata. Non usiamo mai il Suo indirizzo email, il Suo numero di telefono né la Sua visita per contattarLa per nostre finalità o per farLe pubblicità.
- Cosa raccoglie Stripe. Quando sceglie di pagare con carta o dal Suo conto bancario, passa a una pagina ospitata da Stripe. Stripe raccoglie il Suo nome, la Sua email, i dati della Sua carta o del Suo conto bancario (per i pagamenti bancari, di solito collegandosi alla Sua banca tramite Stripe), i dati di fatturazione e le informazioni usate per prevenire le frodi. Stripe tratta queste informazioni per l’attività e per le proprie finalità, come descritto nell’informativa sulla privacy di Stripe su stripe.com/privacy. Apple Pay e Google Pay, se li usa, sono regolati dalle condizioni proprie di Apple e di Google. La pagina di Stripe può offrirLe di salvare i Suoi dati di pagamento con Link, un servizio di Stripe, per pagare più rapidamente presso le attività che lo accettano. È una Sua scelta e riguarda solo Lei e Stripe. Né l’attività, tramite VertixOps, né Kainapp possono vedere o riutilizzare i dati della carta salvati.
- Cosa riceve l’attività. Stripe fornisce all’attività, nel suo account Stripe, i dati di pagamento di cui ha bisogno, come il Suo nome, la Sua email, il tipo e le ultime cifre della Sua carta o del Suo conto bancario e lo stato del pagamento. Kainapp non riceve né conserva mai il numero della Sua carta, il codice di sicurezza della carta, il numero del Suo conto bancario né le Sue credenziali di accesso alla banca.
- Chi può vedere la pagina. Chiunque abbia il link può aprire la pagina e vedere il nome dell’attività, il numero della fattura e l’importo dovuto. Se ha ricevuto un link per errore, chiuda la pagina e avvisi l’attività.
- Cosa conserviamo sul pagamento. Per l’attività, il nostro server registra se la fattura è stata pagata, l’importo, il metodo (carta o banca) e l’ora, senza il Suo nome né i Suoi recapiti, in modo che l’attività veda la fattura come pagata in VertixOps. Trattiamo queste informazioni solo per conto dell’attività.
- I Suoi diritti. Può chiederci informazioni sui dati tecnici della Sua visita descritti sopra, o chiederci di eliminarli, scrivendo a info@kainapp.com; risponderemo come descritto nella sezione 8. Per le informazioni di pagamento conservate dall’attività o da Stripe, contatti l’attività o Stripe; se scrive a noi, inoltreremo la Sua richiesta all’attività quando potremo identificarla e la aiuteremo a rispondere.
Si pagas una factura en una de nuestras páginas de pago (en español)
Esta parte es para las personas que reciben una factura con un enlace “Pagar en línea” de un negocio que usa VertixOps. Si esta versión y la versión en inglés no coinciden, se aplica la más favorable para ti.
- Con quién tratas. VertixOps es un programa que usa el negocio que te envió la factura. Ese negocio decidió enviarte el enlace, es el vendedor y recibe tu pago a través de su propia cuenta de Stripe. Kainapp LLC, que hace VertixOps, no recibe tu pago. Las preguntas sobre la factura, el pago, un reembolso o el uso que el negocio hace de tu información se dirigen a ese negocio.
- Lo que recopilamos cuando abres la página. Nuestra página muestra el nombre del negocio, el número de factura y el monto a pagar. Cuando la abres, nuestro proveedor de hosting (Google) registra los datos técnicos habituales de tu visita: tu dirección IP, información de tu navegador y dispositivo, la hora y la dirección de la página que pediste, que incluye un código que identifica la factura. Usamos esos datos solo para mantener segura la página, prevenir fraudes y abusos (por ejemplo, para limitar intentos de pago repetidos) y resolver problemas, y los guardamos unos 30 días. Nuestra página no usa cookies, no carga programas de otras empresas, y no vendemos ni compartimos tu información ni la usamos para publicidad. No le decimos al negocio si abriste un email, la factura o la página de pago, ni cuándo; el negocio solo sabe si la factura se pagó. Nunca usamos tu email, tu número de teléfono ni tu visita para contactarte con fines propios ni para hacerte publicidad.
- Lo que recopila Stripe. Cuando eliges pagar con tarjeta o desde tu cuenta bancaria, pasas a una página de Stripe. Stripe recopila tu nombre, email, los datos de tu tarjeta o de tu cuenta bancaria (para pagos bancarios, conectándose a tu banco a través de Stripe), datos de facturación e información para prevenir fraudes. Stripe trata esa información para el negocio y para sus propios fines, como describe la política de privacidad de Stripe en stripe.com/privacy. Apple Pay y Google Pay, si los usas, se rigen por los términos de Apple y de Google. La página de Stripe puede ofrecerte guardar tus datos de pago con Link, un servicio propio de Stripe, para pagar más rápido en los negocios que lo aceptan. Es tu decisión y es entre tú y Stripe. Ni el negocio, a través de VertixOps, ni Kainapp pueden ver ni volver a usar los datos guardados de tu tarjeta.
- Lo que recibe el negocio. Stripe le da al negocio, en su propia cuenta de Stripe, los datos del pago que necesita, como tu nombre, tu email, el tipo y los últimos dígitos de tu tarjeta o cuenta y el estado del pago. Kainapp nunca recibe ni guarda el número de tu tarjeta, su código de seguridad, el número de tu cuenta bancaria ni tus datos de acceso al banco.
- Quién puede ver la página. Cualquier persona que tenga el enlace puede abrir la página y ver el nombre del negocio, el número de factura y el monto a pagar. Si recibiste un enlace por error, cierra la página y avísale al negocio.
- Lo que guardamos sobre el pago. Para el negocio, nuestro servidor registra si la factura se pagó, el monto, el método (tarjeta o banco) y la hora, sin tu nombre ni tus datos de contacto, para que el negocio vea la factura como pagada en VertixOps. Tratamos esa información solo en nombre del negocio.
- Tus derechos. Puedes pedirnos información sobre los datos técnicos de tu visita descritos arriba, o pedirnos que los borremos, escribiendo a info@kainapp.com; te responderemos como se describe en la sección 8. Para la información del pago que tiene el negocio o Stripe, comunícate con el negocio o con Stripe; si nos escribes, enviaremos tu pedido al negocio cuando podamos identificarlo y lo ayudaremos a responder.
- Más información: Anexo C de los Términos de uso (información para quienes pagan).
10. Sicurezza
Usiamo misure ragionevoli per proteggere le informazioni: i Suoi registri vengono cifrati sul Suo dispositivo prima del backup, con una chiave protetta dalla Sua password e dal Suo codice di recupero e conservata nell’archivio sicuro del Suo telefono; i dati viaggiano su connessioni cifrate; l’accesso usa regole per le password; e le regole di accesso permettono a ogni account di raggiungere solo il proprio backup e, in un account aziendale, solo ciò che il ruolo del membro consente. Le nostre pagine di pagamento non gestiscono dati di carte o bancari e non caricano script di altre aziende. Nessun sistema è completamente sicuro. Protegga il Suo telefono con un codice, mantenga riservati la Sua password e il Suo codice di recupero e scelga una password che non usa da nessun’altra parte. Se notiamo segni che qualcun altro possa aver usato il Suo account, possiamo farLa uscire dall’App e dall’ufficio web, chiederLe di cambiare la password o bloccare l’account per un breve periodo finché non ci dimostra che è Lei (Termini di utilizzo, sezione 3).
Se una violazione della sicurezza riguarda le Sue informazioni personali, glielo notificheremo senza ingiustificato ritardo e non oltre 30 giorni dopo averla scoperta, a meno che le forze dell’ordine non ci chiedano di attendere, e informeremo le autorità quando la legge lo richiede. Se una violazione riguarda informazioni che conserviamo per conto di un utente sui clienti di quell’utente, lo comunicheremo a quell’utente senza ingiustificato ritardo e in ogni caso entro 10 giorni da quando stabiliamo, o abbiamo motivo di ritenere, che la violazione sia avvenuta, in modo che l’utente possa adempiere ai propri obblighi. Se veniamo a conoscenza di un accesso non autorizzato a informazioni ricevute da Stripe, lo comunicheremo anche a Stripe.
11. Minori
L’App è per adulti che gestiscono un’attività. Non raccogliamo consapevolmente informazioni da persone di età inferiore ai 18 anni. Se ritiene che un minore abbia creato un account, ci contatti e lo elimineremo.
L’App e il nostro sito web non sono rivolti a bambini di età inferiore ai 13 anni, e non raccogliamo consapevolmente informazioni personali da bambini di età inferiore ai 13 anni. Se veniamo a sapere di averlo fatto, le elimineremo tempestivamente. Un genitore o tutore che ritiene che il proprio figlio ci abbia fornito informazioni personali può scrivere a info@kainapp.com.
Dove la legge lo richiede (oggi in Texas, e dal 2027 in Alabama, California, Louisiana e Utah), chiediamo all’app store o al sistema operativo del Suo telefono la Sua fascia d’età e, per un minore, se un genitore ha dato il consenso. Su un iPhone, l’App fa questa richiesta solo quando Apple indica che la legge si applica al Suo account; su un telefono Android, l’App la fa per ogni account. Usiamo quel segnale solo per confermare che Lei abbia 18 anni o più, per chiudere l’account di un minore e per rispettare la legge. Se il segnale indica che Lei ha meno di 18 anni, l’App La fa uscire dall’account e l’account viene chiuso immediatamente, in modo che nessuno possa accedervi. Trenta giorni dopo eliminiamo l’account e tutto ciò che contiene, come se lo avesse eliminato Lei stesso (sezione 7), a meno che prima di allora non ci dimostri che si è trattato di un errore scrivendo a info@kainapp.com. Non usiamo il segnale per nient’altro e non lo condividiamo. Non riceviamo mai la Sua età né la Sua data di nascita: conserviamo solo una registrazione del risultato della verifica (adulto, minore o sconosciuto), della sua data e del tipo di telefono, insieme ai registri dei consensi, per 3 anni (sezione 7), per dimostrare che abbiamo rispettato la legge. Non vendiamo né condividiamo le informazioni personali di persone di età inferiore ai 18 anni né le usiamo per pubblicità mirata.
12. Do Not Track
Non La tracciamo attraverso altri siti o app. Rispettiamo Global Privacy Control e segnali simili di preferenza di opposizione come descritto nella sezione 8. Poiché non La tracciamo, un segnale Do Not Track non cambia il funzionamento dell’App o delle nostre pagine.
Inoltre non permettiamo ad altri soggetti di raccogliere informazioni personali sulle Sue attività online nel tempo e attraverso siti web o app diversi quando usa l’App o il nostro sito web. L’App non contiene strumenti di pubblicità, di analisi o di tracciamento di altre aziende. Le nostre pagine web non usano pixel pubblicitari, strumenti di registrazione delle sessioni né strumenti di chat di terzi. I fornitori che ospitano le nostre pagine web e ne forniscono i caratteri ricevono solo i normali dati tecnici descritti nella sezione 5.
13. Modifiche a questa informativa
Se apportiamo una modifica significativa, glielo comunicheremo via email e nell’App almeno 30 giorni prima che entri in vigore, con un riepilogo di cosa cambia e la data, tranne nel caso di una modifica richiesta dalla legge con una scadenza più breve, che Le comunicheremo appena possibile. Se una modifica ci permettesse di usare informazioni che abbiamo già in modo sostanzialmente diverso, non la applicheremo senza darLe prima una ragionevole possibilità di dire di no o di revocare il Suo consenso e, dove la legge lo richiede, Le chiederemo prima il Suo consenso. Rivediamo questa informativa almeno una volta all’anno. La versione e la data in alto indicano quando è stata aggiornata l’ultima volta; conserviamo le versioni precedenti e Le invieremo qualsiasi di esse se ce lo chiede.
Lingue e accessibilità
Questa informativa è pubblicata in inglese, spagnolo, creolo haitiano, portoghese, francese, italiano e russo, le lingue dell’App. Ogni versione intende dire la stessa cosa; se differiscono, applichiamo la versione che La protegge di più. Inviamo gli avvisi sulla privacy nella lingua che usa nell’App. Vogliamo che questa informativa sia leggibile da tutti, comprese le persone che usano un lettore di schermo, testo più grande o altre tecnologie assistive; può essere stampata o salvata come documento separato e, se Le serve in un altro formato, come caratteri grandi o testo semplice, scriva a info@kainapp.com e gliela invieremo gratuitamente.
14. Contatti
Kainapp LLC, Florida, USA · info@kainapp.com
Indirizzo postale: Kainapp LLC, 19591 NE 10th Ave, Bay C, North Miami Beach, FL 33179, USA.
Le richieste relative alla privacy, comprese le richieste descritte nella sezione 8 e le richieste dei residenti in California, Nevada e altri stati, vanno inviate allo stesso indirizzo email. Ci indichi in quale stato vive, così potremo applicare le regole di quello stato.