Informativa privacy

Il titolare dei dati personali sugli account Fisqoo, sulla fatturazione, sull’assistenza e sul sito pubblico è MAMO LABS LTD, società a responsabilità limitata registrata in Scozia (company number SC903926). Sede legale: Office 695, 18 Young St, Unit Lge, Edinburgh, Scotland, EH2 4JB, United Kingdom. Fisqoo è il suo prodotto. La società è stata costituita il 25 settembre 2026. Domande privacy: support@fisqoo.com.

Non abbiamo nominato un responsabile della protezione dei dati. La legge non lo richiede per questo trattamento. Quando la data protection fee britannica è dovuta, la paghiamo all’Information Commissioner’s Office. Il numero di iscrizione sarà aggiunto a questa informativa quando sarà rilasciato. Fino ad allora questa informativa non mostra un numero ICO, perché non ne è stato rilasciato uno.

Il nostro rappresentante nell’Unione europea, ai sensi dell’articolo 27 del GDPR UE, è Luigi Mondelli, persona fisica, Via Sandro Pertini 27, 20041 Bussero (MI), Italia, rappresentante@fisqoo.com. È il contatto per le persone nell’Unione e per le autorità di controllo UE, oltre a noi. Non gestisce Fisqoo e non è il titolare. Il mandato scritto è firmato. Una copia si può chiedere a support@fisqoo.com.

Si applicano lo UK GDPR e il Data Protection Act 2018 perché siamo stabiliti nel Regno Unito. Se offriamo Fisqoo a persone in Italia o in Spagna, si applica anche il GDPR UE a quell’offerta. Questa informativa è scritta per entrambi. Se il testo inglese e una traduzione divergono, prevale il testo inglese, salvo una norma imperativa contraria.

• Titolare: MAMO LABS LTD, support@fisqoo.com.
• Rappresentante UE: Luigi Mondelli, rappresentante@fisqoo.com. Mandato firmato.
• Nessun responsabile della protezione dei dati.
• Numero di iscrizione ICO: aggiunto qui solo quando l’Office lo rilascia.

Siamo titolari dei dati personali che ti riguardano come nostro cliente. Rientrano l’account, l’abbonamento, lo stato dei pagamenti delle nostre fatture verso di te, i messaggi di assistenza, i log di sicurezza e il sito pubblico, compresa la scelta sui cookie. Decidiamo finalità e mezzi di quel trattamento. Le basi giuridiche sono nella sezione 4.

Siamo responsabili del trattamento, ai sensi dell’articolo 28 UK GDPR e dell’articolo 28 GDPR UE, per i dati personali che inserisci in Fisqoo sui tuoi clienti, fornitori e collaboratori. Comprendono nomi, email, indirizzi, identificativi fiscali, righe di fattura, spese e file. Decidi tu perché quei dati ci sono. Devi avere una tua base giuridica prima di caricarli. Non usiamo i dati dei tuoi clienti per pubblicizzare i nostri prodotti. Le clausole di trattamento nei termini sono il contratto dell’articolo 28. Le impostazioni che usi nel prodotto, e questi termini, sono le tue istruzioni documentate.

• Seguiamo quelle istruzioni e ti diciamo se un’istruzione violerebbe la legge.
• Le persone che trattano i tuoi contenuti hanno un obbligo di riservatezza.
• Usiamo i sub-responsabili indicati nella sezione 6. Li autorizzi in generale. Un cambiamento rilevante avviene aggiornando questa informativa.
• Ti aiutiamo a rispondere a una richiesta del tuo cliente, tenuto conto della natura del trattamento. Non decidiamo noi quella richiesta.
• Ti aiutiamo in una valutazione d’impatto richiesta dalla legge quando le informazioni che abbiamo sono rilevanti.
• Ti avvisiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione di dati personali che riguarda i tuoi contenuti.
• Alla fine del servizio cancelliamo o restituiamo i tuoi contenuti, nei limiti della sezione 8. I backup seguono il ciclo di backup e non sono un modo per rientrare in un account cancellato.
• Mettiamo a disposizione le informazioni ragionevolmente necessarie a dimostrare il rispetto dell’articolo 28. Un audit è una richiesta scritta a support@fisqoo.com, non un diritto di entrare in un data centre.

Se non sai quale ruolo si applica, chiedici a quali dati ti riferisci. I dati di account e fatturazione che ti riguardano sono trattamento da titolare. I contenuti su clienti e fatture che hai inserito sono trattamento da responsabile.

Trattiamo le categorie sotto. La fonte sei tu, salvo che la riga dica altro. Un campo è obbligatorio quando il prodotto rifiuta di creare l’account, incassare o eseguire la funzione senza quel dato. I campi facoltativi si possono lasciare vuoti. Non compriamo dati personali che ti riguardano da broker.

• Identità e contatto, da te: nome, email, hash della password, nome dell’attività, indirizzo, numero di società, identificativi IVA o fiscali che inserisci. Email e password sono obbligatori per aprire un account. Gli identificativi fiscali sono obbligatori solo per una funzione che li richiede, come una fattura o una verifica.
• Fatturazione, da te e da Stripe: piano, valuta, stato del pagamento e le fatture che emettiamo verso di te. Non memorizziamo il numero completo della carta. Lo fa Stripe.
• Contenuti che inserisci: clienti, progetti, tempi, fatture, spese, file, note e messaggi. La fonte sei tu. Sono obbligatori solo per la funzione che scegli di usare.
• Collegamenti facoltativi, solo se li attivi tu o noi: Google Calendar o Drive, WhatsApp, email in ingresso per le fatture e fatturazione elettronica. La fonte sei tu e il fornitore che colleghi.
• Dati tecnici, dal browser e dai nostri sistemi: indirizzo IP, tipo di browser, eventi di sessione e segnalazioni di errore. I dati di pagamento e valori simili ad alto rischio sono oscurati nello strumento di errore.
• Sito pubblico: pagine viste e, se consenti l’analytics, gli eventi descritti nell’informativa cookie. Fonte: il tuo browser.
• Assistenza e modulo di contatto: ciò che scrivi. Fonte: tu. Un messaggio è facoltativo. Se vuoi una risposta, serve un’email a cui possiamo rispondere.

Non caricare dati di categorie particolari (salute, biometria, religione e simili) se non hai una base lecita e accetti che Fisqoo non è progettato come archivio clinico o per dati sensibili del personale. Non li chiediamo. Se compaiono su un documento che invii per l’estrazione, sono trattati solo per estrarre i campi che la funzione richiede.

Non offriamo consapevolmente account a minori. Per creare un account devi avere almeno 18 anni. Se scopriamo che un account appartiene a un minore, lo chiudiamo e cancelliamo i contenuti, nei limiti della conservazione contabile della sezione 8.

Ogni finalità sotto ha una base giuridica per i dati di cui siamo titolari. Dove siamo solo il tuo responsabile, la base è quella che hai scelto tu. Non aggiungiamo una seconda finalità nascosta. Puoi opporti al trattamento basato sul legittimo interesse come descritto nella sezione 10. Il consenso, dove lo usiamo, si può revocare senza toccare il trattamento già avvenuto lecitamente.

• Creare e gestire l’account e le funzioni a cui sei abbonato, compreso l’hosting dei tuoi contenuti e i messaggi di servizio su account, fatture e sicurezza. Base giuridica: contratto.
• Incassare e tenere i nostri registri fiscali e societari, e rispondere a una richiesta lecita di un’autorità fiscale o di un giudice. Base giuridica: obbligo legale.
• Tenere il servizio sicuro, limitare gli abusi e conservare i log di sicurezza. Base giuridica: legittimo interesse. L’interesse è proteggere il servizio e gli altri clienti. Non prevale sui diritti dei tuoi clienti, perché non estraiamo le loro fatture per la pubblicità.
• Misurare il sito pubblico, solo se consenti l’analytics. Base giuridica: consenso, memorizzato in fisqoo_consent.
• Inviare marketing su altri prodotti. Base giuridica: consenso, oppure il soft opt-in PECR dove quella legge lo consente. Ogni messaggio di marketing ha una disiscrizione. I messaggi di servizio non sono marketing.
• Le verifiche che avvii, come un controllo partita IVA britannica o un numero di società, fanno parte della funzione che hai chiesto. Base giuridica: contratto. Inviamo il numero che hai inserito. Non teniamo una copia privata del registro ufficiale.

Alcune funzioni inviano testo a un fornitore di IA perché la funzione possa preparare una bozza. La lettura di fatture e spese può inviare anche un’immagine o un PDF. Le funzioni di testo in produzione usano Groq, Inc. negli Stati Uniti. Anthropic, PBC o xAI Corp. ricevono lo stesso tipo di contenuto solo se quel fornitore è acceso per il livello che stai usando. La chat di aiuto può includere ciò che scrivi. L’estrazione di una fattura può includere ciò che è stampato sul documento, compresi i dati bancari se sono sulla pagina. Gli insight aggregati inviano totali, non le righe di fattura. Non inviamo un documento a un fornitore di IA che non è nominato qui.

L’output è una bozza da controllare. Non è una decisione su di te e da solo non produce un effetto giuridico o ugualmente significativo. Decidi tu se tenerlo, modificarlo o inviarlo. Una fattura elettronica scartata o una cifra fiscale che non hai controllato restano una tua responsabilità, come dicono i termini.

Quei fornitori di IA negli Stati Uniti non sono usati come certificati nell’estensione britannica dell’EU-US Data Privacy Framework. Il trasferimento usa i termini di trattamento del fornitore, che includono il UK International Data Transfer Agreement o l’Addendum britannico alle clausole contrattuali tipo dell’UE. Puoi evitare il trasferimento non usando la funzione di IA. Il resto dell’account continua a funzionare.

I destinatari sono elencati con ruolo e Paese. Un nome si usa solo per una funzione accesa, o che colleghi tu. I sub-responsabili agiscono sulle nostre istruzioni. Le autorità ricevono dati solo per la verifica o l’obbligo legale indicato nella riga.

• Vercel Inc., Stati Uniti, come responsabile per l’hosting dell’applicazione. L’applicazione gira a Londra, Regno Unito.
• Neon, Inc., tramite Vercel Postgres, come responsabile del database degli account. Il database è a Londra, Regno Unito. Neon è una società degli Stati Uniti. I dati a riposo restano a Londra.
• Cloudflare, Inc., come responsabile per l’archiviazione file nello SEE (R2) e per i controlli anti-bot Turnstile.
• Stripe, Inc., Stati Uniti, come responsabile per i pagamenti dell’abbonamento, e come titolare autonomo per le parti del checkout che Stripe decide da sé.
• Resend, Stati Uniti, come responsabile per l’email transazionale e per l’email in ingresso delle fatture se quella funzione è attiva.
• Functional Software, Inc. (Sentry), regione UE, come responsabile per il monitoraggio degli errori.
• Groq, Inc., Stati Uniti, come responsabile per le funzioni di testo IA in produzione. Anthropic, PBC o xAI Corp., Stati Uniti, solo se quel fornitore è acceso per un livello.
• Google, solo dopo che colleghi Calendar o Drive. Google è poi titolare o responsabile separato secondo i termini di Google per i dati che invii lì.
• Meta, solo dopo che colleghi un numero WhatsApp. Meta è poi titolare o responsabile separato secondo i termini di Meta.
• Invoicetronic, Italia, come responsabile per la fatturazione elettronica, solo quando l’invio o la ricezione SDI è attiva per il tuo account.
• HM Revenue & Customs, Regno Unito, solo quando si verifica una partita IVA britannica. Inviamo quel numero al servizio Check a UK VAT number e riceviamo ragione sociale e indirizzo registrati.
• Companies House, Regno Unito, solo quando esegui una verifica del numero di società.
• Plausible Insights, SEE, come responsabile per l’analytics del sito pubblico, solo se quello strumento è acceso e hai consentito l’analytics. Non imposta cookie.

Possiamo comunicare dati anche se la legge lo richiede, o a consulenti tenuti alla riservatezza, o a un acquirente dell’attività se le stesse garanzie continuano e ti avvisiamo quando la legge richiede un avviso. Non vendiamo dati personali. Non li condividiamo con broker di dati.

Il Regno Unito considera lo SEE adeguato, e lo SEE considera il Regno Unito adeguato per i trasferimenti che questo prodotto fa. Conservazione e trattamento a Londra o nello SEE, compresi Cloudflare R2, Sentry nell’UE, Invoicetronic in Italia e Plausible nello SEE, non richiedono uno strumento di trasferimento separato per quel passaggio.

Un trasferimento verso gli Stati Uniti usa l’estensione britannica dell’EU-US Data Privacy Framework solo se quel destinatario è certificato e noi facciamo affidamento sulla certificazione. Non facciamo affidamento su quel framework per i fornitori di IA della sezione 5, né come garanzia che descriviamo per Groq. Per quei fornitori la garanzia è il UK International Data Transfer Agreement o l’Addendum britannico alle clausole contrattuali tipo dell’UE nei termini del fornitore. Lo stesso IDTA o Addendum britannico vale per gli altri responsabili negli Stati Uniti della sezione 6 quando non facciamo affidamento su una certificazione. Puoi chiedere a support@fisqoo.com quale garanzia vale per un fornitore nominato.

Teniamo i contenuti dell’account finché l’account è aperto. Se ci chiedi di cancellare l’account, la cancellazione è programmata dopo il periodo di grazia che vale per quell’account. Il periodo solito è di 14 giorni. Per un’attività si può impostare un periodo diverso. Puoi annullare la richiesta in quella finestra. Poi cancelliamo i contenuti dell’account. Esporta i contenuti prima di quella data se ti serve una copia. Fisqoo non fornisce la conservazione sostitutiva e non è il tuo archivio fiscale delle fatture.

• Account e contenuti che hai inserito: per la vita dell’account, poi cancellazione dopo il periodo di grazia sopra.
• Le nostre fatture verso di te, i registri di pagamento e i registri societari: fino a 6 anni, perché le regole fiscali britanniche ci obbligano a tenerli. È la nostra vendita verso di te, non una copia delle fatture dei tuoi clienti tenuta come tuo archivio.
• Eventi di sicurezza (accessi, cambi password, export, cambi di credenziali admin): tenuti nel database di Londra, senza scadenza automatica. Restano per la vita di quel record. Quando l’account è cancellato, l’evento resta e il legame con l’account è tolto. Non sono usati per il marketing.
• Contatori d’uso dell’IA: cancellati dopo 180 giorni. Avvisi d’uso dell’IA: cancellati dopo 2 anni. Riepiloghi IA settimanali: cancellati dopo 400 giorni. Contatori di rate-limit: cancellati alla fine della loro finestra temporale.
• Scelta sui cookie: circa 180 giorni, poi il banner può chiedere di nuovo.
• Backup: sovrascritti nel ciclo di backup. Un backup non è un modo per ripristinare un account cancellato dopo il periodo di grazia.
• Prompt di IA: li teniamo noi solo come parte del log della funzione o del documento che hai salvato. La conservazione del fornitore è nei termini di quel fornitore, nel contratto della sezione 5.

Se la tua legge locale ti obbliga a conservare le fatture per un certo numero di anni, quel dovere è tuo. Scaricale o esportale. Non allunghiamo la conservazione dei tuoi contenuti per adempiere al tuo obbligo di archivio.

L’accesso ai sistemi di produzione è limitato a chi ne ha bisogno. I cookie di sessione sono firmati e restano sull’host che li ha impostati. I dati bancari salvati nel profilo sono cifrati. Il traffico verso il sito usa HTTPS. Le segnalazioni di errore oscurano i dati di pagamento e valori simili ad alto rischio. I sub-responsabili sono vincolati per contratto a proteggere i dati che ricevono.

Nessun metodo di trasmissione o di conservazione è perfettamente sicuro. Devi tenere al sicuro la password e un eventuale secondo fattore, e devi avvisarci subito a support@fisqoo.com se sospetti un uso improprio. Ti avviseremo e, dove la legge lo richiede, l’autorità competente di una violazione di dati personali che crea un rischio per te.

Per i dati personali di cui siamo titolari puoi esercitare i diritti sotto scrivendo a support@fisqoo.com. Indica quale diritto vuoi usare e a quali dati ti riferisci. Possiamo chiedere informazioni per confermare che sei tu. Rispondiamo entro un mese da una richiesta completa. Se la richiesta è complessa o numerosa, ti diciamo entro quel mese perché ci servono fino a due mesi in più. Non c’è un costo salvo che la richiesta sia manifestamente infondata o eccessiva: in quel caso la legge consente un contributo ragionevole o un rifiuto, e te lo spieghiamo.

• Accesso: una copia dei dati personali di cui siamo titolari e che ti riguardano, e le informazioni che questa informativa già indica.
• Rettifica: correzione di dati inesatti. Puoi anche modificare da solo la maggior parte dei campi dell’account.
• Cancellazione: dove la legge la richiede. I registri di fatturazione che dobbiamo tenere per il fisco sono un’eccezione, limitata a quei registri.
• Limitazione: sospensione dell’uso mentre si verifica l’esattezza o un’opposizione, dove la legge richiede la sospensione.
• Portabilità: una copia, in formato strutturato e leggibile da un programma, dei dati che hai fornito e che trattiamo per contratto o consenso. Il prodotto ha anche un export.
• Opposizione: al trattamento basato sul legittimo interesse. Ci fermiamo salvo che dimostriamo motivi imperativi che prevalgono sui tuoi interessi, o che i dati servano per una pretesa legale.
• Revoca del consenso: dove ci basiamo sul consenso, compreso l’analytics. La revoca non annulla un trattamento già lecito. Usa il controllo cookie o scrivici.
• Nessuna decisione automatizzata con effetto giuridico: non prendiamo una decisione basata unicamente su un trattamento automatizzato che produca un effetto giuridico, o un effetto ugualmente significativo, nei tuoi confronti. L’output dell’IA è una bozza che controlli tu.

Se trattiamo dati solo come tuoi responsabili, inviaci la richiesta e ti aiutiamo a rispondere al tuo cliente. Non decidiamo noi quella richiesta. Questi diritti sono tuoi. Non sono in vendita, e non vendiamo i dati sottostanti. Una persona sotto i 18 anni non deve aprire un account. Se agisci per una società, puoi scrivere per suo conto se hai il potere di farlo.

Puoi reclamare all’Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom, ico.org.uk, oppure per telefono al 0303 123 1113. È l’autorità di controllo britannica per questo titolare.

Se sei in Italia puoi reclamare anche al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. Se sei in Spagna puoi reclamare anche all’Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Puoi anche contattare Luigi Mondelli a rappresentante@fisqoo.com. Scrivi prima a support@fisqoo.com così possiamo correggere il problema. Scrivere prima a noi non toglie il diritto di reclamare.

Aggiorniamo questa informativa quando cambiano in modo rilevante i responsabili, i trasferimenti o le finalità, e cambiamo la data in alto. Se un cambiamento tocca una finalità che ti era stata comunicata in un modo per cui la legge richiede un nuovo consenso o una nuova informativa, non ci basiamo sulla vecchia informativa per quella nuova finalità.

L’informativa cookie descrive la memorizzazione sul dispositivo e la scelta condivisa su fisqoo.com e app.fisqoo.com. I termini descrivono il contratto, le clausole da responsabile e il tetto di responsabilità. Questa informativa non modifica quei termini.

Non vendiamo dati personali. Non usiamo cookie pubblicitari. Una modifica minore di formulazione che non cambia una finalità o un destinatario non riavvia da sola un periodo di conservazione o un consenso.