Documento legale

Privacy Policy

Ultimo aggiornamento: Giugno 2025 Versione: 1.0

In sintesi: BuroPass non accede mai ai tuoi dati SPID, conti bancari o documenti personali. Raccogliamo solo le informazioni strettamente necessarie per fornirti il servizio (email, nome, piano di abbonamento). Non vendiamo mai i tuoi dati a terzi.

Indice
  1. Titolare del trattamento
  2. Dati raccolti
  3. Finalità e base giuridica
  4. Conservazione dei dati
  5. Terze parti e trasferimenti
  6. Cookie e tecnologie di tracciamento
  7. I tuoi diritti
  8. Minori
  9. Modifiche alla policy
  10. Contatti

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

BuroPass
Email: privacy@buropass.it
Sito web: buropass.it

Per qualsiasi questione relativa alla privacy, puoi contattarci all'indirizzo email indicato sopra.

2. Dati raccolti

2.1 Dati forniti direttamente dall'utente

CategoriaDati specificiQuando
Dati di registrazioneNome, indirizzo email, password (in forma hashata)Al momento della registrazione
Dati di pagamentoGestiti interamente da Stripe — BuroPass non vede né archivia dati di cartaAl momento del pagamento
Dati di utilizzo del servizioPratiche consultate, progressi salvati, messaggi inviati all'assistente AIDurante l'utilizzo
ComunicazioniContenuto delle email di supportoIn caso di contatto

2.2 Dati raccolti automaticamente

CategoriaDati specificiScopo
Dati tecniciIndirizzo IP (anonimizzato), tipo di browser, sistema operativoSicurezza e prevenzione abusi
Dati di navigazionePagine visitate, durata sessione (solo se consenso cookie)Miglioramento del servizio
Log di accessoTimestamp di login, tentativi fallitiSicurezza account

Cosa NON raccogliamo mai: credenziali SPID, password di accesso a portali PA, dati bancari, numeri di conto corrente, codici fiscali non forniti volontariamente, documenti di identità, dati sanitari.

3. Finalità e base giuridica del trattamento

FinalitàBase giuridica (GDPR)Obbligatorio?
Erogazione del servizio (accesso alle guide, AI)Esecuzione del contratto (art. 6.1.b)
Gestione abbonamento e fatturazioneEsecuzione del contratto (art. 6.1.b)
Comunicazioni di servizio (scadenze, aggiornamenti guide)Legittimo interesse (art. 6.1.f)
Newsletter e comunicazioni marketingConsenso (art. 6.1.a)No — revocabile
Analisi statistica anonimaLegittimo interesse (art. 6.1.f)No — disattivabile
Obblighi legali e fiscaliObbligo legale (art. 6.1.c)

4. Conservazione dei dati

Puoi richiedere la cancellazione anticipata dei tuoi dati (tranne quelli soggetti a obblighi legali) in qualsiasi momento dalla sezione Account o scrivendo a privacy@buropass.it.

5. Terze parti e trasferimenti internazionali

BuroPass si avvale dei seguenti fornitori terzi che potrebbero trattare dati personali in qualità di responsabili del trattamento:

FornitoreServizioSede / Garanzie
SupabaseDatabase, autenticazioneUSA — Clausole Contrattuali Standard UE
StripePagamenti e abbonamentiUSA/UE — adeguatezza certificata
Anthropic (Claude)Assistente AIUSA — Clausole Contrattuali Standard UE
ResendInvio email transazionaliUSA — Clausole Contrattuali Standard UE
VercelHosting sito webUSA/EU — Clausole Contrattuali Standard UE

Non vendiamo, affittiamo o cediamo i tuoi dati personali a terzi per finalità di marketing.

Per i trasferimenti verso USA, le garanzie adeguate sono assicurate tramite Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR) o decisioni di adeguatezza.

6.1 Cookie tecnici (sempre attivi)

Necessari per il funzionamento del sito. Non richiedono consenso.

6.2 Cookie analitici (solo con consenso)

Attivati solo dopo il tuo consenso esplicito tramite il banner cookie.

Puoi modificare le tue preferenze cookie in qualsiasi momento cliccando su "Gestisci cookie" in fondo alla pagina, o eliminando i dati del browser.

7. I tuoi diritti (artt. 15-22 GDPR)

In quanto interessato, hai il diritto di:

Per esercitare i tuoi diritti, scrivi a privacy@buropass.it. Risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Minori

Il servizio BuroPass è destinato a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, ti chiediamo di contattarci immediatamente a privacy@buropass.it.

9. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy per riflettere modifiche al servizio o alla normativa applicabile. In caso di modifiche sostanziali, ti notificheremo via email con almeno 14 giorni di preavviso. La data di "Ultimo aggiornamento" in cima al documento indica quando è stata pubblicata l'ultima versione.

Continuando a utilizzare il servizio dopo la notifica delle modifiche, accetti la nuova versione della Privacy Policy.

10. Contatti

Per questioni sulla privacy:

📧 privacy@buropass.it

📮 BuroPass — Responsabile Privacy, Italia

Ci impegniamo a rispondere a tutte le richieste entro 30 giorni dalla ricezione.