Informativa sulla privacy - Come proteggiamo e tuteliamo le tue informazioni.

Data di entrata in vigore: 2026-10-13

La presente Informativa sulla privacy ("Informativa") descrive come Stargately, Inc. ("Società" o "noi" o "nostro") tratta le informazioni raccolte o fornite in relazione all'uso da parte dell'utente finale ("tu" o "tuo" o "utente") dei servizi disponibili tramite il sito web della Società all'indirizzo beancount.io ("Sito") e/o la nostra applicazione mobile ("App", e collettivamente con il Sito, il "Servizio"). Ti preghiamo di notare che il tuo utilizzo del Servizio costituisce accettazione della presente Informativa come di seguito specificato:

1. Data di entrata in vigore; modifiche apportate alla presente Informativa sulla privacy.​

La presente Informativa si applica a tutte le informazioni raccolte da noi o forniteci in relazione al Servizio. Qualora apportassimo modifiche sostanziali alla presente Informativa, modificheremo la Data di entrata in vigore sopra indicata e ti informeremo tramite e-mail inviata all'indirizzo associato al tuo account del Servizio e/o tramite il Servizio al tuo prossimo accesso. Considereremo il tuo utilizzo continuato del Servizio successivamente a tale avviso come accettazione delle modifiche.

2. Link e offerte di terze parti.​

Possiamo offrire tramite il nostro Servizio o inviare agli utenti registrati link a offerte di fornitori terzi. La presente Informativa non si applica a informazioni che potresti fornire a tali terze parti o che potrebbero essere raccolte da esse. Ti invitiamo a richiedere a tali terze parti le loro informative sulla privacy applicabili e gli altri termini e condizioni prima di interagire con esse o effettuare un acquisto.

3. Informazioni raccolte.​

Informazioni che fornisci. Quando accedi o crei un account con il Servizio, raccogliamo le informazioni che fornisci nel modulo applicabile. Queste informazioni includono dati personali identificabili come nome, nome utente, indirizzo e-mail, password e numeri di telefono. Le informazioni che invii al Servizio includono anche i contenuti che crei, aggiorni e pubblichi sul Servizio, che comprenderanno i dati personali identificabili che scegli di includere. Quando nella presente Informativa facciamo riferimento a "dati personali identificabili" (PII), intendiamo informazioni che possiamo associare direttamente e specificamente a una persona o entità senza ulteriori informazioni. Qualora decidessi di non condividere con noi determinati dati personali identificabili, non saremo in grado di fornire alcune o tutte le funzionalità e caratteristiche del Servizio.

Informazioni raccolte automaticamente. Quando utilizzi il Servizio, raccogliamo automaticamente alcune informazioni non personalmente identificabili. Ciò include informazioni sull'utilizzo del Servizio, come informazioni su quando, con quale frequenza e per quanto tempo utilizzi il Servizio e i contenuti che invii e visualizzi. Ciò include anche dati di log del server come l'indirizzo IP, il tipo di dispositivo o il sistema operativo, o la pagina web che stavi visitando prima di arrivare al nostro Servizio. Come descritto di seguito, raccogliamo queste informazioni attraverso diversi mezzi, tra cui log del server, cookie e altri meccanismi di tracciamento online. Possiamo associare tali informazioni non personalmente identificabili ai dati personali identificabili che fornisci in relazione al Servizio. Ma se lo facciamo, tratteremo le informazioni combinate come dati personali identificabili.

Servizi di analisi. Utilizziamo alcuni servizi di terze parti per assisterci nell'analisi, nella verifica, nella ricerca e nella reportistica relativi al Servizio. Queste terze parti possono utilizzare log web o web beacon e possono impostare e accedere ai cookie sul tuo computer o altro dispositivo. In particolare, utilizziamo Google Analytics per aiutarci a raccogliere e analizzare determinate informazioni per gli scopi discussi nella presente Informativa. Puoi disattivare l'uso dei cookie da parte di Google Analytics sul Sito all'indirizzo https://tools.google.com/dlpage/gaoptout.

Servizi di intelligenza artificiale. Utilizziamo servizi di intelligenza artificiale forniti da Anthropic Inc. ("Anthropic"), una società di intelligenza artificiale di terze parti con sede negli Stati Uniti, per alimentare funzionalità opzionali del nostro Servizio. Attivi l'elaborazione tramite IA solo quando scegli attivamente di utilizzare queste funzionalità. Le funzionalità basate sull'IA includono:

• Assistente chat IA: Quando utilizzi la funzionalità di chat, inviamo i tuoi messaggi di chat, i contenuti dei file del registro contabile e le informazioni del repository a Claude API (il servizio IA di Anthropic) per fornire assistenza conversazionale con i tuoi dati contabili.

• Importazione intelligente di file: Quando carichi documenti finanziari (CSV, PDF, immagini, file Excel, ecc.) e scegli l'analisi basata sull'IA, inviamo i contenuti del file a Claude API per l'analisi intelligente e l'estrazione delle transazioni.

• Categorizzazione automatica: Quando richiedi suggerimenti di categorizzazione tramite IA, inviamo i dettagli delle transazioni e la struttura dei conti esistente a Claude API per generare raccomandazioni di categorizzazione.

Avviso importante - La tua scelta: Le funzionalità IA sono del tutto opzionali. Se non utilizzi le funzionalità basate sull'IA, nessun dato viene inviato ad Anthropic o OpenAI. Utilizzando attivamente le funzionalità IA, acconsenti al trattamento dei dati descritto in questa sezione.

Trattamento da parte di terzi: Le richieste a Claude API vengono inviate direttamente ad Anthropic. Se il servizio di Anthropic non è disponibile, la stessa richiesta può essere elaborata dall'API di OpenAI come fornitore di backup. Le richieste effettuate tramite la funzionalità da riga di comando bea ask sono instradate attraverso BlockEden, un servizio proxy API di terze parti situato negli Stati Uniti. Anthropic, OpenAI e BlockEden trattano i tuoi dati in conformità con le rispettive informative sulla privacy:

• Informativa sulla privacy di Anthropic: https://www.anthropic.com/privacy
• Termini commerciali di Anthropic: https://www.anthropic.com/legal/commercial-terms

Dati specifici inviati ai servizi IA:

• Contenuti dei file del registro contabile (registrazioni contabili complete inclusi conti, transazioni, saldi)
• Dettagli delle transazioni (date, beneficiari, descrizioni, importi, classificazioni dei conti)
• Documenti finanziari caricati (contenuti completi dei file o URL dei file)
• Cronologia delle conversazioni di chat (tutti i messaggi nelle tue sessioni di chat IA)
• Struttura dell'account e piano dei conti
• Credenziali di accesso al repository (token di autenticazione per accedere al tuo repository del registro contabile)
• Preferenze dell'utente e impostazioni della lingua

Trasferimento internazionale dei dati (Avviso GDPR): Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, tieni presente che Anthropic, OpenAI e BlockEden si trovano negli Stati Uniti. I tuoi dati saranno trasferiti e trattati negli Stati Uniti, che potrebbero non fornire lo stesso livello di protezione dei dati della tua giurisdizione. Utilizzando le funzionalità IA, acconsenti a questo trasferimento internazionale dei dati. Ci affidiamo alle Clausole Contrattuali Standard e alle misure di sicurezza di Anthropic per proteggere i tuoi dati durante i trasferimenti internazionali.

Informativa ai sensi del California Consumer Privacy Act (CCPA): Se risiedi in California, tieni presente che l'utilizzo delle funzionalità IA costituisce "condivisione" di dati personali ai sensi del CCPA/CPRA. Le categorie di dati personali condivisi includono: identificatori, informazioni finanziarie, informazioni commerciali, attività su Internet/elettronica e inferenze. Puoi rinunciare a questa condivisione scegliendo di non utilizzare le funzionalità basate sull'IA.

Conservazione dei dati da parte del fornitore di IA: Secondo i Termini commerciali di Anthropic (a partire da gennaio 2025), gli input e gli output dell'API sono conservati per un massimo di 30 giorni per il monitoraggio della fiducia e della sicurezza, dopodiché vengono eliminati dai sistemi di Anthropic. Non attiviamo la Conservazione Estesa dei Dati.

Base giuridica del trattamento (GDPR): La nostra base giuridica per il trattamento dei tuoi dati tramite i servizi IA è: (a) il tuo consenso, fornito scegliendo attivamente di utilizzare le funzionalità IA; e (b) l'esecuzione del contratto, poiché il trattamento è necessario per fornire le funzionalità IA che richiedi.

Limitazioni del servizio IA: I suggerimenti generati dall'IA sono forniti solo per comodità e possono contenere errori, imprecisioni o allucinazioni. I suggerimenti IA non costituiscono consulenza finanziaria, contabile, fiscale o legale. Sei l'unico responsabile della revisione e verifica di tutti i contenuti generati dall'IA prima di fare affidamento su di essi per decisioni finanziarie o di incorporarli nelle tue registrazioni contabili.

Informazioni sull'account di terze parti. Possiamo consentirti di collegare il tuo account del Servizio con il tuo account WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX o altro account di servizio. Quando lo fai, i servizi ci forniranno l'accesso a determinate informazioni che hai fornito a tale servizio (come le tue e-mail) e utilizzeremo, conserveremo e divulgheremo tali informazioni in conformità con la presente Informativa. Ricorda che il modo in cui un servizio utilizza, conserva e divulga le tue informazioni è disciplinato dai termini e condizioni e dalle informative sulla privacy del servizio applicabile, e non dalla Società.

Tracciamento online e cookie. Il Servizio può utilizzare web beacon, cookie e altri meccanismi di tracciamento online per raccogliere informazioni. I "beacon" (spesso chiamati anche "pixel") sono piccole immagini grafiche su una pagina web progettate per tracciare quando una pagina viene visualizzata. I beacon possono anche essere inseriti nelle e-mail al fine di tracciare determinate informazioni, incluso se un'e-mail è stata aperta. I "cookie" sono piccoli file di testo contenenti una stringa di caratteri alfanumerici che vengono scaricati dal tuo browser web o dispositivo mobile quando visiti un sito web. Possiamo utilizzare sia cookie di sessione che cookie persistenti quando accedi e utilizzi il Servizio. I cookie possono essere utilizzati, ad esempio, per ricordare le informazioni del tuo account utente e le tue preferenze, per personalizzare l'interfaccia del Servizio per te e per assisterci nella misurazione e nell'analisi del traffico del Servizio. Un cookie di sessione scompare dopo che chiudi il browser. Un cookie persistente rimane dopo che chiudi il browser e può essere utilizzato dal tuo browser nelle visite successive al Servizio. I cookie persistenti possono essere rimossi. Consulta la documentazione del tuo browser per scoprire il modo migliore per rimuovere i cookie e modificare le impostazioni dei cookie. Puoi adottare misure per limitare il tracciamento cancellando i cookie dal disco rigido del tuo computer e impostando il tuo browser per bloccare tutti i cookie o avvisarti prima che un cookie venga memorizzato. Collaboriamo con alcune terze parti per raccogliere informazioni non personalmente identificabili. Queste terze parti possono utilizzare log web, web beacon o altri meccanismi di tracciamento online e possono impostare e accedere ai cookie sul tuo computer o altro dispositivo. I mezzi per rinunciare a questa raccolta di dati da parte di terzi sono discussi sopra nella sezione Servizi di analisi.

4. Utilizzo delle informazioni.​

Utilizziamo i dati personali identificabili e non personalmente identificabili che raccogliamo su di te come segue:

• Utilizzeremo le informazioni inviate per gli scopi per cui hai fornito le informazioni, incluso, ad esempio, per creare e mantenere un account del Servizio per te o rispondere a una domanda che ci invii via e-mail. Utilizziamo anche le informazioni inviate e raccolte come necessario per fornirti le funzionalità e le caratteristiche del Servizio.

• Possiamo inviarti e-mail riguardanti aggiornamenti o modifiche al Servizio.

• Utilizziamo le informazioni inviate e raccolte per personalizzare i contenuti che tu e altri vedete in base a caratteristiche o preferenze personali.

• Possiamo analizzare le informazioni raccolte relative al tuo utilizzo del Servizio per aiutarci a migliorare il Servizio.

• Utilizziamo servizi IA (Claude API di Anthropic) per fornire funzionalità intelligenti tra cui assistenza chat, analisi dei documenti e categorizzazione delle transazioni. Questo trattamento può comportare l'invio dei dati del tuo registro contabile, delle transazioni e dei file caricati ai server di Anthropic.

• Possiamo utilizzare le informazioni inviate e raccolte per aiutare a risolvere problemi, fornirti gli avvisi richiesti, far rispettare i nostri Termini di utilizzo o avvisarti di modifiche alle nostre politiche o accordi che possono influire sul tuo utilizzo del Servizio.

• Possiamo combinare i dati personali identificabili raccolti tramite il Servizio con altre informazioni che raccogliamo su di te in altri contesti — come le nostre comunicazioni con te via e-mail, telefono o posta. Tratteremo tali informazioni combinate in conformità con la presente Informativa.

5. Divulgazione delle informazioni.​

Non vendiamo né distribuiamo le tue informazioni a terzi per i loro scopi, in qualsiasi forma, salvo quanto previsto nella presente Sezione. Divulghiamo i dati personali identificabili e non personalmente identificabili che raccogliamo su di te come segue:

• Le tue informazioni possono essere visibili ad altri utenti del Servizio in conformità con la funzionalità del Servizio, anche in relazione alla tua espressa autorizzazione ad altri utenti del Servizio di visualizzare determinate tue informazioni, inclusi i dati ottenuti da fonti descritte nella presente Informativa, come dati da fonti pubbliche e servizi a cui ti colleghi tramite il Servizio.

• Possiamo utilizzare appaltatori e fornitori di servizi terzi per fornire il Servizio ai nostri utenti e aiutarci a comprendere l'utilizzo del Servizio. Questi appaltatori e fornitori di servizi terzi possono raccogliere informazioni inviate tramite il Servizio per l'uso per nostro conto.

• Condividiamo informazioni con i fornitori di servizi indicati nella Sezione 18, per gli scopi ivi indicati, e con le app IA che scegli di collegare come descritto nella Sezione 14.

• Possiamo segnalare dati aggregati e de-identificati relativi all'attività sul Servizio a terzi o al pubblico in generale. Possiamo combinare tali dati con dati ottenuti da fonti terze al fine di generare tali report.

• Fornitori di servizi IA (solo funzionalità opzionali): Quando scegli attivamente di utilizzare le funzionalità basate sull'IA, condividiamo i tuoi dati con fornitori di servizi IA di terze parti, tra cui:

  • Anthropic Inc. (San Francisco, CA, USA) - Fornisce Claude API per l'assistenza chat IA, l'analisi dei documenti e la categorizzazione delle transazioni
  • OpenAI (San Francisco, CA, USA) - Fornitore di backup per le stesse funzionalità IA quando il servizio di Anthropic non è disponibile
  • BlockEden (USA) - Servizio proxy API per la funzionalità da riga di comando bea ask

  Questi fornitori trattano i dati del tuo registro contabile, le transazioni finanziarie, i file caricati e i messaggi di chat esclusivamente per fornire le funzionalità IA che richiedi. Il trattamento è disciplinato dalle rispettive informative sulla privacy e termini commerciali:

  • Termini commerciali di Anthropic: https://www.anthropic.com/legal/commercial-terms
  • Informativa sulla privacy di Anthropic: https://www.anthropic.com/privacy

  IMPORTANTE - Nessun DPA attualmente: Sebbene utilizziamo i servizi di Anthropic secondo i loro termini commerciali standard, attualmente non disponiamo di un accordo separato sul trattamento dei dati (DPA) con Anthropic. Gli utenti UE dovrebbero esaminare le pratiche sulla privacy di Anthropic prima di utilizzare le funzionalità IA.

  Informativa CCPA/CPRA - "Condivisione" di dati personali: I residenti in California dovrebbero notare che l'utilizzo delle funzionalità IA costituisce "condivisione" di dati personali come definito dal CCPA/CPRA. Condividiamo le seguenti categorie di dati personali con i fornitori di servizi IA per lo scopo commerciale di fornire funzionalità basate sull'IA:

  • Identificatori (ID utente, nomi degli account, indirizzi e-mail)
  • Informazioni finanziarie (registrazioni delle transazioni, saldi dei conti, dati del registro contabile)
  • Informazioni commerciali (cronologia delle transazioni, modelli di spesa)
  • Attività su Internet o rete elettronica (messaggi di chat, caricamenti di file, utilizzo delle funzionalità)
  • Inferenze (modelli di categorizzazione delle transazioni, preferenze dell'utente)

  Puoi rinunciare a questa condivisione scegliendo di non utilizzare le funzionalità basate sull'IA. Non "vendiamo" dati personali come definito dal CCPA.

• Utilizzeremo e divulgheremo informazioni quando, in buona fede, riteniamo che la legge o il processo legale (come un'ordinanza del tribunale, un mandato di perquisizione o una citazione) ci richieda di farlo; per indagare, prevenire o agire in merito ad attività illegali, sospetta frode o violazioni dei nostri termini e condizioni; o in altre circostanze in cui riteniamo sia necessario proteggere i diritti, la sicurezza o la proprietà della Società, dei nostri utenti e di terzi.

6. Visualizzazione e modifica delle informazioni.​

Puoi accedere al tuo account del Servizio e visualizzare o modificare le informazioni del tuo account utente in qualsiasi momento. Tieni presente che, sebbene le modifiche alle informazioni del tuo account si riflettano prontamente nei database degli utenti attivi, i nostri server possono conservare le informazioni precedentemente fornite. Nota che le modifiche o l'eliminazione delle informazioni del tuo account utente del Servizio non influiscono su altre informazioni raccolte da noi, che possiamo conservare e continuare a utilizzare o divulgare in conformità con la presente Informativa. Possiamo eliminare il tuo account se sei deceduto o per altri motivi a nostra discrezione.

7. Scelte relative ai contenuti promozionali.​

Nella misura in cui ti inviamo e-mail promozionali, ti daremo la possibilità di rinunciare a ricevere tali e-mail in conformità con la legge applicabile. Non forniremo i tuoi dati personali identificabili a terzi per i loro scopi di marketing.

8. Sicurezza.​

I dati personali identificabili che raccogliamo su di te sono archiviati in server ad accesso limitato.

Manterremo salvaguardie ragionevoli per proteggere la sicurezza di questi server e dei tuoi dati personali identificabili. Tuttavia, nessuna misura di sicurezza è efficace al 100% e non possiamo garantire la sicurezza dei tuoi dati personali identificabili.

9. Trasferimento come asset aziendale.​

In caso di fusione, vendita di capitale sociale o attività, riorganizzazione, consolidamento o transazione simile che coinvolga la Società, le informazioni in nostro possesso (inclusi i dati personali identificabili) saranno trasferite come asset aziendale all'entità acquirente, a condizione che tale entità continui a trattare tali informazioni in conformità con la presente Informativa.

10. Trasferimento negli Stati Uniti o in altri Paesi.​

La Società è stabilita e utilizza strutture negli Stati Uniti. Le tue informazioni saranno archiviate e trattate negli Stati Uniti o in altri Paesi in cui la Società ha strutture. Utilizzando il Servizio, acconsenti al trasferimento delle informazioni al di fuori del tuo Paese, anche se il tuo Paese ha standard di protezione dei dati più rigorosi.

11. Funzionalità IA e conservazione dei dati.​

Fornitori di servizi IA. Il nostro Servizio offre funzionalità opzionali di intelligenza artificiale alimentate da Claude API, un servizio IA fornito da Anthropic Inc., una società con sede a San Francisco, California, USA. Le funzionalità IA includono assistenza chat, analisi dei documenti e categorizzazione delle transazioni. Queste funzionalità sono del tutto opzionali—non ti è mai richiesto di utilizzarle.

Quando avviene l'elaborazione tramite IA. I tuoi dati vengono inviati ad Anthropic (o OpenAI come fornitore di backup) solo quando scegli attivamente di utilizzare le funzionalità IA:

• Avviando una conversazione di chat con l'assistente IA
• Caricando un file e selezionando l'analisi basata sull'IA
• Richiedendo suggerimenti di categorizzazione IA per le transazioni

Se non utilizzi queste funzionalità, nessun dato viene inviato ad Anthropic, OpenAI o BlockEden.

Conservazione dei dati da parte di Anthropic. Secondo i Termini commerciali di Anthropic (a partire da gennaio 2025):

• Gli input dell'API (i tuoi prompt, i dati del registro contabile, i file caricati) e gli output (risposte IA) sono conservati per un massimo di 30 giorni per il monitoraggio della fiducia e della sicurezza
• Dopo 30 giorni, i dati vengono eliminati permanentemente dai sistemi di Anthropic
• Non attiviamo la "Conservazione Estesa dei Dati" per tuo conto
• Anthropic può conservare i dati più a lungo se richiesto dalla legge o per la sicurezza/prevenzione degli abusi

La nostra conservazione dei dati. Non memorizziamo le tue conversazioni di chat IA sui nostri server: la tua app conserva la conversazione per la sessione corrente e la invia con ogni richiesta. Manteniamo un conteggio mensile dell'utilizzo dell'IA sul tuo account. La Sezione 19 descrive per quanto tempo conserviamo ciascun tipo di dato.

Proxy BlockEden. Le richieste effettuate tramite la funzionalità da riga di comando bea ask sono instradate attraverso BlockEden, un servizio proxy API di terze parti situato negli Stati Uniti. BlockEden può memorizzare temporaneamente le richieste nella cache per scopi di prestazioni, affidabilità e fatturazione. Ti consigliamo di esaminare autonomamente le pratiche sulla privacy di BlockEden.

Trasferimenti internazionali di dati (utenti GDPR/UK/Svizzera): Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito o in Svizzera, tieni presente che:

• I tuoi dati saranno trasferiti e trattati negli Stati Uniti da Anthropic, OpenAI e BlockEden
• Gli Stati Uniti potrebbero non fornire lo stesso livello di protezione dei dati della tua giurisdizione di origine
• Ci affidiamo alle misure di sicurezza di Anthropic, alle Clausole Contrattuali Standard (se applicabili) e al tuo consenso (scegliendo di utilizzare le funzionalità IA) come meccanismo legale per i trasferimenti internazionali di dati
• Attualmente, non disponiamo di un accordo separato sul trattamento dei dati (DPA) con Anthropic oltre ai loro Termini commerciali standard. Stiamo lavorando per stabilire DPA formali. Gli utenti UE dovrebbero esaminare attentamente l'informativa sulla privacy di Anthropic prima di utilizzare le funzionalità IA.
• Hai il diritto di revocare il consenso in qualsiasi momento interrompendo l'uso delle funzionalità IA

I tuoi diritti riguardo ai dati trattati tramite IA:

Per tutti gli utenti:

• Diritto di scegliere di non utilizzare le funzionalità IA (opt-out per impostazione predefinita)
• Diritto di richiedere l'eliminazione dei registri relativi all'IA, come i conteggi di utilizzo, dai nostri sistemi
• Diritto di sapere quali dati sono stati inviati ai fornitori di IA (disponibile tramite i log delle attività dell'account)

Per i residenti in California (CCPA/CPRA):

• Diritto di sapere quali dati personali sono stati condivisi con i fornitori di IA
• Diritto di rinunciare alla condivisione di dati personali con i fornitori di IA (non utilizzando le funzionalità IA)
• Diritto di richiedere l'eliminazione dei dati personali condivisi con i fornitori di IA
• Diritto alla non discriminazione per l'esercizio dei tuoi diritti sulla privacy

Per i residenti UE/UK/Svizzera (GDPR):

• Diritto di accesso ai dati trattati dai servizi IA
• Diritto di rettifica dei dati trattati tramite IA inesatti
• Diritto alla cancellazione ("diritto all'oblio") dei dati trattati tramite IA
• Diritto di limitare il trattamento (non utilizzando le funzionalità IA)
• Diritto alla portabilità dei dati
• Diritto di opporsi al trattamento
• Diritto di revocare il consenso in qualsiasi momento
• Diritto di presentare un reclamo alla tua autorità di protezione dei dati

Per esercitare uno di questi diritti, ti preghiamo di contattarci all'indirizzo [email protected] con l'oggetto "AI Data Privacy Request."

Misure di sicurezza. I dati trasmessi ai fornitori di IA sono crittografati in transito utilizzando TLS. Anthropic impiega misure di sicurezza standard del settore per proteggere i dati a riposo. Tuttavia, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Le credenziali di accesso al repository sono trasmesse in modo sicuro, ma dovresti utilizzare token a tempo limitato quando possibile.

Avviso importante - Nessuna consulenza finanziaria. I contenuti generati dall'IA possono contenere errori, imprecisioni o allucinazioni. I suggerimenti IA non costituiscono consulenza finanziaria, contabile, fiscale o legale. Sei l'unico responsabile della revisione e verifica di tutte le categorizzazioni, registrazioni di transazioni e raccomandazioni generate dall'IA prima di incorporarle nelle tue registrazioni contabili. Non fare affidamento esclusivamente sui suggerimenti IA per decisioni finanziarie.

Modifiche ai servizi IA. Anthropic può modificare, sospendere o terminare i propri servizi IA in qualsiasi momento. Ti informeremo di modifiche sostanziali alle pratiche di trattamento dei dati IA via e-mail o tramite il Servizio.

12. Diritti sulla privacy della California (CCPA/CPRA).​

Se risiedi in California, il California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), ti fornisce diritti specifici riguardo ai tuoi dati personali.

Categorie di dati personali che raccogliamo:

• Identificatori (nome, e-mail, nome utente, indirizzo IP)
• Informazioni finanziarie (registrazioni delle transazioni, saldi dei conti, dati del registro contabile)
• Informazioni commerciali (cronologia delle transazioni, registrazioni degli acquisti, modelli di spesa)
• Attività su Internet o rete elettronica (dati di utilizzo, interazioni con le funzionalità, messaggi di chat)
• Inferenze (modelli di categorizzazione delle transazioni, preferenze dell'utente)

Categorie di dati personali che condividiamo: Quando utilizzi le funzionalità basate sull'IA, condividiamo le categorie sopra elencate con:

• Anthropic Inc. (fornitore di servizi IA)
• OpenAI (fornitore di servizi IA di backup)
• BlockEden (servizio proxy API)

Questa condivisione è per lo scopo commerciale di fornire le funzionalità basate sull'IA che richiedi e non costituisce una "vendita" di dati personali. La Sezione 18 elenca ogni destinatario delle tue informazioni e lo scopo di ciascuno.

I tuoi diritti sulla privacy della California:

1. Diritto di sapere: Puoi richiedere la divulgazione delle categorie e degli elementi specifici dei dati personali che abbiamo raccolto, le fonti, gli scopi e le terze parti con cui li condividiamo.
2. Diritto di eliminazione: Puoi richiedere l'eliminazione dei tuoi dati personali, fatte salve alcune eccezioni.
3. Diritto di correzione: Puoi richiedere la correzione di dati personali inesatti.
4. Diritto di rinunciare alla condivisione: Puoi rinunciare alla condivisione dei tuoi dati personali con terze parti scegliendo di non utilizzare le funzionalità basate sull'IA.
5. Diritto alla non discriminazione: Non ti discrimineremo per l'esercizio dei tuoi diritti CCPA.
6. Diritto di limitare l'uso di dati personali sensibili: Se utilizziamo dati personali sensibili oltre quanto necessario per fornire i servizi, puoi limitare tale uso.

Come esercitare i tuoi diritti: Per esercitare i tuoi diritti sulla privacy della California, ti preghiamo di:

• Inviarci un'e-mail a: [email protected] con oggetto "California Privacy Request"
• Includere il tuo nome, e-mail e la richiesta specifica
• Verificheremo la tua identità prima di elaborare la tua richiesta
• Risponderemo entro 45 giorni (possiamo estendere di 45 giorni se necessario)

Non condividere i miei dati personali: Per rinunciare alla condivisione dei tuoi dati personali con i fornitori di servizi IA, semplicemente non utilizzare le funzionalità basate sull'IA (assistente chat, analisi file IA, categorizzazione IA). Se hai precedentemente utilizzato le funzionalità IA e desideri richiedere l'eliminazione dei dati condivisi, ti preghiamo di contattarci all'indirizzo e-mail sopra indicato.

Agente autorizzato: Puoi designare un agente autorizzato per effettuare richieste per tuo conto. L'agente autorizzato deve fornire prova dell'autorizzazione e potremmo richiederti di verificare la tua identità direttamente con noi.

Conservazione dei dati: Conserviamo i dati personali come descritto nella Sezione 6 (Visualizzazione e modifica delle informazioni), Sezione 11 (Funzionalità IA e conservazione dei dati) e Sezione 19 (Conservazione ed eliminazione dei dati). I fornitori di servizi IA conservano i dati per un massimo di 30 giorni come descritto nella Sezione 11.

13. Minori di 13 anni.​

La Società non raccoglie consapevolmente informazioni da minori di 13 anni e il Servizio è destinato ad adulti di età superiore ai 18 anni. Se sei un genitore e ritieni che tuo figlio di età inferiore ai 13 anni abbia utilizzato il Servizio e ci abbia fornito dati personali identificabili tramite il Servizio, ti preghiamo di contattarci all'indirizzo [email protected] e ci adopereremo per eliminare tale account del Servizio e tali dati personali identificabili.

14. App IA collegate (connettori MCP e OAuth).​

Puoi collegare app IA di terze parti al tuo account del Servizio tramite il Model Context Protocol (MCP). Le app che documentiamo includono Claude (claude.ai e le app desktop e mobile di Claude), Claude Code, ChatGPT, Cursor e GitHub Copilot in Visual Studio Code. Le istruzioni di configurazione sono nella nostra guida alla connessione MCP.

Collegare è una tua scelta. Nessuna app può accedere al tuo account finché non accedi al Servizio e la approvi nella nostra pagina di consenso. Tale pagina mostra dove l'app ti invierà dopo l'approvazione, il nome che l'app si assegna (le app scelgono i propri nomi, quindi controlla l'indirizzo) e i permessi che richiede. Scegli tra un singolo registro contabile o "Tutti i registri contabili accessibili"; nessuna delle due opzioni è preselezionata.

Cosa può fare un'app collegata. Un'app agisce solo all'interno dei registri contabili e dei permessi che hai approvato, e mai oltre il tuo stesso accesso a un registro contabile:

• Lettura (ledger.read): leggere e interrogare il contenuto del registro contabile.
• Scrittura (ledger.write): modificare i file del registro contabile, aggiungere voci e importare transazioni bancarie in attesa.
• Amministrazione (ledger.admin): operazioni amministrative come creare o eliminare registri contabili, gestire i collaboratori e gestire le connessioni bancarie.

Un'app collegata può anche leggere il tuo profilo account di base, come nome, indirizzo e-mail, lingua e livello di abbonamento. Quando un'app ci chiede di analizzare una ricevuta o un estratto conto, o di suggerire categorie, elaboriamo tale richiesta con i nostri fornitori di servizi IA come descritto nella Sezione 3.

Quanto dura l'accesso. Un token di accesso scade dopo un'ora. Un token di aggiornamento dura 45 giorni e viene sostituito ogni volta che viene utilizzato. Una connessione inutilizzata per 45 giorni deve essere approvata di nuovo, e ogni connessione deve essere approvata di nuovo un anno dopo il tuo consenso.

Terminare una connessione. Rimuovi o disconnetti il connettore nell'app. Puoi anche chiederci di revocare una connessione inviando un'e-mail a [email protected]. Una volta revocata, una connessione non può aggiornare il proprio accesso; un token di accesso già emesso smette di funzionare entro la sua durata di un'ora.

Cosa registriamo. Per ogni operazione eseguita da un'app collegata, registriamo il nome dell'operazione, il tuo account, la connessione, il registro contabile, l'esito e l'ora, ma non il contenuto della richiesta. Questi registri sono conservati per 90 giorni.

Si applica l'informativa dell'app stessa. I dati che un'app collegata riceve dal tuo account sono gestiti dal fornitore di tale app secondo la propria informativa sulla privacy e i propri termini, non secondo la presente Informativa (ad esempio, Anthropic per Claude e OpenAI per ChatGPT). Ciò è separato dal nostro uso di Anthropic per le funzionalità IA nel prodotto descritte nella Sezione 11.

15. Connessioni bancarie tramite Plaid.​

Il collegamento di un conto bancario è opzionale e disponibile per gli istituti negli Stati Uniti e in Canada. Utilizziamo Plaid Inc. ("Plaid") per connetterci al tuo istituto finanziario. Accedi alla tua banca tramite l'interfaccia di Plaid; non riceviamo le tue credenziali di accesso bancario. Plaid riceve un identificatore interno per il tuo account del Servizio.

Cosa riceviamo e memorizziamo. Il nome dell'istituto; il nome, il tipo e le ultime quattro cifre del numero di conto di ciascun conto collegato; e le transazioni (data, importo, nome dell'esercente, descrizione, categoria e stato in sospeso). Non memorizziamo i saldi dei conti. Il token di accesso che Plaid emette per la tua connessione è memorizzato in forma crittografata.

Perché. Sincronizziamo periodicamente le nuove transazioni e quando Plaid ci notifica modifiche. Le transazioni sincronizzate sono messe in attesa per la tua revisione e solo le transazioni che scegli di importare vengono scritte nel tuo registro contabile.

Disconnessione. Puoi scollegare una connessione bancaria dalla pagina delle connessioni bancarie del registro contabile, tramite l'API o tramite un'app IA collegata a cui hai concesso il permesso amministrativo. Quando scolleghi, chiediamo a Plaid di rimuovere la connessione ed eliminiamo la connessione memorizzata, i suoi conti e le sue transazioni in attesa. Le transazioni che hai già importato rimangono nel tuo registro contabile finché non le modifichi o elimini. Se revochi l'accesso tramite la tua banca o Plaid, eliminiamo la connessione quando Plaid ci notifica. Plaid tratta le tue informazioni secondo la propria End User Privacy Policy.

16. Pagamenti tramite Stripe.​

Gli abbonamenti a pagamento sono elaborati da Stripe, Inc. ("Stripe") tramite la pagina di checkout ospitata di Stripe e il portale clienti. Inserisci i dettagli della tua carta di pagamento sulle pagine di Stripe; non riceviamo né memorizziamo mai il tuo numero di carta. Inviamo a Stripe il tuo indirizzo e-mail e un identificatore interno per il tuo account del Servizio, e memorizziamo il tuo identificatore cliente Stripe, l'indirizzo e-mail e la data di fine del tuo periodo di fatturazione corrente. Puoi gestire o annullare il tuo abbonamento tramite il portale clienti di Stripe, disponibile dalle impostazioni del tuo account. Stripe tratta le tue informazioni secondo la propria Privacy Policy.

17. Chiavi API e chiavi SSH.​

Chiavi API. La chiave API completa ti viene mostrata una volta, quando la crei. Memorizziamo solo un digest SHA-256 della chiave, un breve prefisso in modo che tu possa riconoscerla, il suo nome, i permessi, la data di scadenza e quando è stata utilizzata l'ultima volta. Puoi revocare una chiave in qualsiasi momento nelle impostazioni del tuo account, e una chiave revocata smette di funzionare immediatamente.

Chiavi SSH. Per l'accesso Git ai tuoi registri contabili puoi aggiungere chiavi pubbliche SSH; non chiediamo mai la tua chiave privata. Le chiavi pubbliche sono memorizzate dal nostro servizio di hosting Git. Puoi rimuovere una chiave in qualsiasi momento nelle impostazioni del tuo account.

Le app IA collegate non possono visualizzare, creare o gestire le tue chiavi API o chiavi SSH e non le condividiamo con le app collegate.

18. Chi riceve le tue informazioni.​

Condividiamo informazioni solo con i seguenti destinatari, per gli scopi indicati:

19. Conservazione ed eliminazione dei dati.​

Eliminazione del tuo account. Puoi eliminare il tuo account in qualsiasi momento nelle impostazioni del tuo account. L'eliminazione è immediata: annulliamo qualsiasi abbonamento attivo, chiediamo a Plaid di rimuovere le tue connessioni bancarie ed eliminiamo il tuo profilo, le sessioni, i dati delle connessioni bancarie, i record di fatturazione che conserviamo e i tuoi registri contabili insieme al tuo account di hosting Git e alle sue chiavi SSH. I record contrassegnati sopra come non ancora eliminati automaticamente vengono cancellati quando invii un'e-mail a [email protected].

Ciò che non possiamo richiamare. Le informazioni già ricevute da una terza parte sono disciplinate dai termini di tale parte: copie detenute da Anthropic (vedi Sezione 11) o OpenAI, record che Plaid e Stripe conservano secondo le proprie politiche e obblighi legali, e dati che un'app IA che hai collegato ha già ricevuto.