Ultimo aggiornamento: 1 novembre 2026 (versione 2026-11-01)
Questa pagina spiega quali dati personali raccogliamo quando visiti il sito kontify.it o usi Kontify, perché lo facciamo, a chi li affidiamo e quali sono i tuoi diritti. È l'informativa prevista dagli articoli 13 e 14 del Regolamento europeo 2016/679 (GDPR).
1. Chi tratta i tuoi dati
Il titolare del trattamento è Atelier Glamour S.r.l. semplificata, con sede in Via Nazionale 289, 84010 Sant'Egidio del Monte Albino (SA), partita IVA 06254450650 (IT06254450650). Per ogni domanda sulla privacy scrivi a info@kontify.it.
Una distinzione importante. Questa informativa riguarda i dati di chi visita il sito e di chi compra e usa Kontify. I dati che i clienti caricano dentro Kontify, come fatture, movimenti e anagrafiche dei loro clienti e fornitori, li trattiamo per conto del cliente, che ne è il titolare. Per quelli vale l'Accordo sul trattamento dei dati.
2. Quali dati raccogliamo, e perché
| Quando | Quali dati | Perché | Base giuridica |
|---|---|---|---|
| Visiti il sito | Indirizzo IP, tipo di browser, pagine viste, data e ora (registri tecnici del server) | Far funzionare il sito e proteggerlo da abusi | Legittimo interesse (art. 6.1.f) |
| Compri la licenza o il Pro | Nome, email, ragione sociale, partita IVA, indirizzo di fatturazione | Venderti Kontify, emettere la fattura, gestire rimborsi | Contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) |
| Paghi | I dati della carta o di PayPal li tratta Stripe (e PayPal). Noi riceviamo l'esito del pagamento, l'importo e gli identificativi del pagamento, non il numero della carta | Incassare il pagamento | Contratto (art. 6.1.b) |
| Crei l'account | Email, password (conservata cifrata dal sistema di accesso), nome, cognome, cellulare, fuso orario, lingua; i metodi della verifica in due passaggi | Darti il servizio e tenerlo sicuro | Contratto (art. 6.1.b) e legittimo interesse alla sicurezza (art. 6.1.f) |
| Accetti i documenti | Quale documento (termini, privacy, accordo sul trattamento dei dati), quale versione, quando, e da quale account | Dimostrare che li hai accettati | Legittimo interesse a difenderci (art. 6.1.f) e contratto |
| Usi Kontify | Ruolo, accessi e azioni nell'account, le email del servizio (inviti, avvisi sulla prova del Pro, riepilogo del mattino se lo accendi) | Darti il servizio e mandarti le email che servono | Contratto (art. 6.1.b) |
| Ci scrivi | Quello che ci scrivi e il tuo indirizzo email | Risponderti | Contratto o legittimo interesse (art. 6.1.b e f) |
| Chiedi di chiudere l'account | La richiesta, la data e l'email di conferma | Chiudere l'account e dimostrare che l'abbiamo fatto | Obbligo di legge (art. 6.1.c) e contratto |
Il registro dell'uso e quello degli errori. Per capire quali funzioni si usano e cosa si rompe teniamo, sul nostro database, due registri interni. Funzionano dal nostro server, senza cookie e senza strumenti di terzi, e non li vede nessun cliente.
- *Registro degli eventi* (uso del prodotto, in forma pseudonima): un nome preso da un elenco chiuso (per esempio «registrazione», «azienda creata», «licenza acquistata», «funzione usata»), un codice casuale della persona e dell'azienda (mai l'email né il nome), la data e pochi dettagli brevi. Non ci finiscono importi, nomi di fatture o di clienti, né testi liberi: il filtro è nel database.
- *Registro degli errori*: quando qualcosa si rompe salviamo l'errore, raggruppato con gli altri uguali. Prima di salvarlo togliamo email, codici, chiavi, importi, IBAN, codici fiscali e partite IVA, e tagliamo il testo.
Li usiamo per mantenere il servizio e per i nostri conti (legittimo interesse, art. 6.1.f). Il registro degli eventi lo teniamo 24 mesi, quello degli errori 90 giorni: poi si cancellano da soli, ogni giorno.
Decisioni automatiche. Non prendiamo decisioni automatiche che producono effetti legali su di te. Le funzioni del Pro che usano l'intelligenza artificiale (punto 4) propongono e una persona conferma: nessuna categoria e nessun abbinamento cambia senza una conferma.
Non vendiamo i tuoi dati a nessuno.
Email promozionali. Non mandiamo newsletter né email promozionali. Se un giorno lo faremo, sarà solo con il tuo consenso, che potrai togliere quando vuoi.
3. Per quanto tempo li teniamo
- Dati dell'account: finché l'account è attivo.
- Se chiudi l'account: hai 30 giorni per ripensarci. Passati i 30 giorni cancelliamo i dati dell'account e quelli delle aziende che erano solo tue (il lavoro di cancellazione gira ogni giorno). Fanno eccezione i dati che la legge ci obbliga a tenere, per esempio le fatture che abbiamo emesso a te (vedi sotto): di quelli cancelliamo il collegamento con la tua persona dove la legge lo permette.
- Fatture e dati dei pagamenti: 10 anni, perché la legge italiana obbliga a conservare le scritture contabili (art. 2220 del Codice civile).
- Registri tecnici del sito: li tiene Hostinger, che ospita il sito, per il tempo che usa per i suoi servizi di ospitalità. Noi non li usiamo per altro.
- Email di assistenza: 24 mesi dall'ultimo messaggio.
- Registri interni degli eventi e degli errori: eventi 24 mesi, errori 90 giorni (vedi sopra).
- Presso i nostri fornitori: ognuno ha i suoi tempi, scritti nella tabella qui sotto. Per esempio Resend tiene le email e i registri di invio 30 giorni; Anthropic cancella dai suoi sistemi i testi che riceve entro 30 giorni.
- Copie di sicurezza. Non facciamo copie nostre del database: ci sono solo quelle del fornitore (Supabase). Il piano che usiamo oggi (gratuito) non ne fa in automatico. Quando passeremo a un piano con le copie giornaliere (7 giorni), i dati cancellati escono anche dalle copie entro quei giorni; aggiorneremo questa frase.
4. A chi li affidiamo
Per far funzionare Kontify usiamo alcuni fornitori, che trattano i dati solo per conto nostro e secondo le nostre istruzioni (sono i nostri «responsabili del trattamento»). Qui sotto, per ognuno, quali dati riceve.
| Fornitore | Cosa fa e quali dati riceve | Dove |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapore; assistenza da Supabase, Inc., Stati Uniti) | Il database e gli accessi dell'app. Riceve tutti i dati dell'account e dell'azienda: login, profilo, fatture, movimenti, scadenze, anagrafiche, documenti caricati (XML e PDF), conversazioni con l'assistente, registri. Le email di conferma dell'indirizzo e di recupero della password le manda tramite Resend (vedi sotto) | Il progetto è in Irlanda (regione AWS `eu-west-1`). Restano fuori dalla regione i dati di assistenza e di funzionamento della piattaforma |
| Vercel (Vercel Inc., Stati Uniti) | Fa girare l'app: ogni richiesta che fai passa dai suoi server, compresi i dati che vedi a schermo. Tiene registri tecnici delle richieste | Le funzioni dell'app girano a Dublino (Irlanda). Vercel è una società statunitense e i suoi sistemi (rete di consegna, registri, assistenza) possono trattare dati anche negli Stati Uniti. Registri tecnici: da 1 ora a 1 giorno, secondo il piano |
| Resend (Plus Five Five, Inc., Stati Uniti) | Manda le email del servizio: conferma dell'indirizzo e recupero della password (inviate dal sistema di accesso tramite Resend), inviti, avvisi sulla prova del Pro, riepilogo del mattino, conferme di chiusura dell'account e, per conto delle aziende, i solleciti ai loro clienti. Riceve indirizzo email, nome, oggetto e testo del messaggio | Stati Uniti, anche se il messaggio parte dalla regione irlandese. Email e registri di invio: 30 giorni; dati cancellati entro 90 giorni dalla chiusura del nostro conto |
| Stripe (Stripe Payments Europe, Limited, Irlanda, che contratta con le imprese italiane; Stripe, LLC, Stati Uniti) | I pagamenti con carta. Riceve i dati di pagamento e di fatturazione. È titolare autonomo per le verifiche antifrode e gli obblighi di legge sui pagamenti | Irlanda e Stati Uniti |
| PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo) | I pagamenti con PayPal, dentro Stripe. È titolare autonomo dei dati del tuo conto PayPal | Lussemburgo e altri paesi, secondo l'informativa di PayPal |
| Anthropic (Anthropic Ireland, Limited per i clienti nello Spazio economico europeo; Anthropic, PBC, Stati Uniti) | Solo con il Pro. Fa funzionare l'assistente «Chiedi a Kontify» e la lettura dei PDF delle fatture. Riceve: la tua domanda; i risultati che l'assistente chiede all'app per rispondere (cifre, descrizioni dei movimenti, nomi di clienti e fornitori, importi e date, riferiti alla tua azienda e solo per le aree che il tuo ruolo può vedere); il testo di un PDF di fattura che carichi per farlo leggere | Anthropic non addestra i suoi modelli sui dati che riceve da noi; li cancella dai suoi sistemi entro 30 giorni (più a lungo solo se i suoi sistemi di sicurezza segnalano un uso vietato, fino a 2 anni) |
| TypeSafe (Typesafe AI, Inc., Stati Uniti), il suo modello «Jev» | Solo con il Pro. Aiuta a scegliere fra poche opzioni: a quale categoria appartiene un movimento (riceve data, importo, causale, controparte e tipo del movimento, più i nomi delle categorie dell'azienda); quale scadenza corrisponde a un pagamento (riceve i dati del movimento e di poche scadenze candidate: controparte, descrizione, importo residuo e date); quale fra più candidati è il numero, la data o la controparte di una fattura in PDF (riceve il testo del documento, fino a circa 6.000 caratteri). Non scrive testi | Stati Uniti. TypeSafe non addestra né affina i modelli sui dati che riceve; li conserva per il tempo necessario a fornire il servizio e rispettare la legge (il suo accordo non indica un numero di giorni) |
| Hostinger (Hostinger International Ltd, Cipro, o altra società del gruppo Hostinger) | Ospita il sito kontify.it, non l'app. Riceve i registri tecnici dei visitatori (indirizzo IP, pagine viste). Non riceve dati dell'app | In uno dei centri dati di Hostinger, in Europa o fuori dall'Unione europea; per i trasferimenti fuori dallo Spazio economico europeo Hostinger usa le Clausole contrattuali standard |
| Google Fonts (Google) | Le pagine del sito kontify.it (non l'app) caricano i caratteri dai server di Google. Il tuo browser le manda l'indirizzo IP, l'indirizzo della pagina e le informazioni sul browser. Google dichiara che non imposta cookie e non usa queste informazioni per profilarti né per la pubblicità | Secondo le regole di Google |
Le funzioni del Pro che collegano le banche non ci sono ancora: quando le attiveremo aggiorneremo questa pagina prima, indicando il fornitore.
Quando i dati vanno a un fornitore dell'intelligenza artificiale. Succede solo se il titolare dell'azienda ha il Pro attivo e tu usi la funzione (fai una domanda all'assistente, carichi un PDF da far leggere, importi movimenti da categorizzare con l'AI). Ai fornitori dell'AI non mandiamo mai le password né i dati di altre aziende, e per categorizzare i movimenti non mandiamo né l'IBAN né il nome dell'azienda. Attenzione: un PDF di fattura che carichi può contenere, scritti dentro, l'IBAN e altri dati del fornitore; il documento arriva ad Anthropic così com'è. Il tetto di richieste al mese è fissato dal piano.
L'azienda di esempio. Puoi guardare Kontify con un'azienda di esempio con dati inventati («Bar Esempio S.r.l.»). Lì le funzioni a pagamento sono spente: nessun dato va a Anthropic né a TypeSafe.
Comunichiamo i dati alle autorità solo quando la legge ce lo chiede.
5. Dati fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti o altrove. Quando i dati possono arrivare lì, il trasferimento è protetto così:
- Supabase: Clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914), incluse nel suo accordo sul trattamento dei dati.
- Vercel: certificazione al Data Privacy Framework UE-USA e Clausole contrattuali standard nel suo accordo.
- Resend: Clausole contrattuali standard e certificazione al Data Privacy Framework UE-USA.
- Stripe: Data Privacy Framework (per Stripe, LLC) e, in subordine, Clausole contrattuali standard.
- Anthropic: Clausole contrattuali standard nel suo accordo sul trattamento dei dati.
- TypeSafe: Clausole contrattuali standard nel suo accordo sul trattamento dei dati.
- Hostinger: Clausole contrattuali standard per i trasferimenti fuori dallo Spazio economico europeo.
- Google Fonts: è il tuo browser a collegarsi ai server di Google per scaricare i caratteri del sito; per i propri servizi Google segue le regole che indica nelle sue informative.
Puoi chiederci una copia di queste garanzie scrivendo a info@kontify.it.
6. Come li proteggiamo
- I dati viaggiano cifrati (HTTPS) e sono cifrati anche a riposo nel database.
- Ogni persona entra con il proprio accesso e vede solo quello che il titolare dell'azienda le permette. Le aziende sono separate fra loro dal database stesso, non solo dall'app.
- Verifica in due passaggi. Puoi attivarla dal tuo profilo con un'app sul telefono. Quando in un'azienda c'è più di una persona, è obbligatoria per tutti.
- Le chiavi dei servizi stanno solo sul nostro server, mai nel tuo browser.
- Nell'azienda di esempio e nei registri interni non finiscono dati veri dei clienti (vedi sopra).
7. I tuoi diritti
Puoi chiederci in ogni momento di:
- vedere quali dati abbiamo su di te e averne una copia (art. 15);
- correggerli (art. 16) o cancellarli (art. 17): per l'account puoi usare «Chiudi il mio account» nel tuo profilo;
- limitarne l'uso (art. 18);
- riceverli in un formato leggibile, per portarli altrove (art. 20): il titolare dell'azienda può scaricare tutto con «Esporta tutti i dati»;
- opporti al loro uso basato sul nostro legittimo interesse (art. 21);
- togliere il consenso, se l'hai dato, senza conseguenze su quello che è stato fatto prima.
Scrivi a info@kontify.it: rispondiamo entro un mese. Se pensi che trattiamo male i tuoi dati, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche
Se cambiamo questa informativa, aggiorniamo la data e la versione in alto. Se le modifiche sono importanti, avvisiamo i clienti per email e ti chiediamo di accettare di nuovo la nuova versione al prossimo accesso.