Informativa sulla privacy

Cappsule Sàrl e le sue entità affiliate ("Cappsule", "noi", "ci" o "nostro") si impegnano a proteggere la tua privacy. Questa informativa spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i dati personali nel contesto delle nostre attività, che includono:

• Servizi di consulenza (consulenza IT, miglioramento dei processi e advisory)
• Sviluppo software (soluzioni su misura e progetti interni)
• App e integrazioni Atlassian (inclusi i nostri prodotti Cloud e Data Center/Server)

Utilizzando i nostri servizi, visitando i nostri siti web o interagendo con le nostre applicazioni, accetti le pratiche descritte nella presente informativa sulla privacy.

1. Informazioni che raccogliamo

Raccogliamo e trattiamo solo i dati necessari per fornire i nostri servizi. A seconda del tuo rapporto con noi, ciò può includere:

• Informazioni di account e contatto (nome, email, organizzazione, dati di fatturazione)
• Dati di utilizzo (log, attività nelle nostre app, report di errori)
• Identificatori in piattaforme di terze parti (es. ID account Atlassian usati per funzionalità dell’app)
• Informazioni di progetto e supporto (dati che scegli di condividere quando richiedi consulenza, supporto o sviluppo su misura)

Non vendiamo né affittiamo i tuoi dati personali.

2. Finalità del trattamento

Utilizziamo le informazioni raccolte per:

• Erogare e migliorare i nostri servizi di consulenza, sviluppo e app
• Fornire supporto clienti e rispondere alle richieste
• Abilitare funzionalità specifiche del prodotto (es. tracciamento tempi o integrazioni nelle app Atlassian)
• Garantire conformità a requisiti di licensing, fatturazione e legali
• Migliorare prestazioni, sicurezza ed esperienza utente dei nostri servizi

3. Condivisione dei dati

Non condividiamo i tuoi dati personali con terze parti, salvo:

• Quando richiesto dalla legge o per proteggere i nostri diritti legali
• Con fornitori di servizi fidati (es. hosting, pagamenti) vincolati da obblighi rigorosi di riservatezza e sicurezza
• Con Atlassian o altre piattaforme di terze parti, quando necessario per il funzionamento di app o integrazioni che utilizzi

4. Sicurezza dei dati

Adottiamo misure tecniche e organizzative solide per proteggere i tuoi dati, incluse cifratura, controlli di accesso e revisioni di sicurezza periodiche. I nostri provider di hosting sono certificati ISO 27001 e SOC 2 Type 2.

5. Controllo e diritti dell’utente

A seconda del servizio che utilizzi, potresti poter:

• Accedere, rivedere ed esportare i tuoi dati
• Gestire o eliminare voci nelle nostre app
• Richiedere la correzione o l’eliminazione dei tuoi dati personali

Hai inoltre diritti ai sensi del GDPR e di altre leggi applicabili, incluso il diritto alla portabilità dei dati e di presentare reclamo alle autorità di controllo.

6. Dati utente Google (integrazione Gmail)

BillingNow offre un'integrazione facoltativa con il tuo account Google. Scegli tu, permesso per permesso, cosa può fare BillingNow, e ogni permesso è usato esclusivamente così:

• Leggere le tue email (gmail.readonly): con il tuo consenso esplicito, analizziamo i messaggi in arrivo ricevuti dopo la connessione della casella per rilevare ricevute e fatture dei fornitori. Vengono conservati solo gli allegati delle ricevute; diventano bozze di spese che puoi approvare o rifiutare. Non leggiamo mai la tua casella per altri scopi.
• Inviare email per tuo conto (gmail.send): i documenti che invii esplicitamente da BillingNow (fatture, preventivi, note di credito, solleciti di pagamento) partono dal tuo indirizzo e compaiono nella tua posta inviata. Non inviamo mai nulla senza una tua azione.
• Cosa conserviamo: i tuoi token OAuth (cifrati AES-256-GCM), il tuo indirizzo email e nome del profilo, identificativi dei messaggi per evitare duplicati e gli allegati delle ricevute che hai scelto di far rilevare. Non conserviamo la tua casella di posta.
• Cosa non facciamo mai: i dati utente Google non sono mai usati per pubblicità, mai venduti né trasferiti a terzi se non per fornire le funzionalità sopra descritte. Nessun essere umano legge questi dati, salvo con il tuo consenso esplicito, per indagini di sicurezza o abuso, o per rispettare la legge applicabile.
• Revoca: disconnettere l'account email in BillingNow elimina immediatamente i token dai nostri sistemi e revoca il nostro accesso presso Google. Puoi anche revocare l'accesso in qualsiasi momento dalle impostazioni di sicurezza del tuo account Google.

L'uso e il trasferimento da parte di BillingNow delle informazioni ricevute dalle API Google saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di utilizzo limitato (Limited Use).

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario a fornire i servizi o rispettare obblighi legali. I periodi di conservazione specifici dipendono dal tipo di dati:

• Informazioni dell'account: conservate per la durata del tuo account ed eliminate entro 30 giorni dalla chiusura dell'account, salvo obbligo legale di conservazione
• Documenti finanziari e di fatturazione: conservati per 7 anni per conformità alle normative fiscali e contabili
• Log di utilizzo e analisi: conservati per 90 giorni per il monitoraggio delle prestazioni e la risoluzione dei problemi
• Comunicazioni del supporto clienti: conservate per 2 anni per garantire un servizio coerente e risolvere controversie
• Preferenze di marketing: conservate fino alla cancellazione dell'iscrizione o alla richiesta di eliminazione

Una volta che i dati non sono più necessari, vengono eliminati in modo sicuro o anonimizzati. Puoi richiedere l'eliminazione anticipata dei tuoi dati personali contattandoci.

8. Conformità

Rispettiamo le leggi applicabili in materia di protezione dei dati, incluso il GDPR e SOC 2, garantendo un trattamento lecito, corretto e trasparente.

9. Contattaci

Se hai domande su questa informativa o su come vengono gestiti i tuoi dati, contatta il nostro team privacy: security@cappsule.io