Legale
Informativa sul trattamento dei dati personali
Versione del 1 ottobre 2026 · Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive come Sigillo (di seguito anche "il Servizio" o "noi") tratta i dati personali raccolti attraverso il sito https://mysigillo.com e l'applicazione https://app.mysigillo.com. È rivolta sia agli utenti professionisti che utilizzano la piattaforma sia ai clienti finali che ricevono preventivi tramite link pubblico.
1. Titolare del trattamento
Il titolare del trattamento è Alessio Bertolini, attività individuale, titolare di P.IVA 18522971003, con sede in Agosta (RM), Italia. Sigillo è un marchio commerciale di Alessio Bertolini.
Punto di contatto privacy: info@mysigillo.com (o l'alias dedicato privacy@mysigillo.com).
Non è stato designato un Responsabile della Protezione dei Dati (DPO), in quanto il trattamento non rientra nei casi di nomina obbligatoria previsti dall'art. 37 GDPR (titolare individuale, attività non su larga scala, nessun trattamento sistematico di categorie particolari di dati).
2. Tipologie di dati trattati
I dati personali trattati sono raggruppati come segue:
2.1 Dati dell'utente professionista (titolare di account)
- Identificativi e di contatto: indirizzo email, nome e cognome, ragione sociale (se diversa).
- Dati fiscali: partita IVA, codice fiscale, regime fiscale (forfettario / semplificato / ordinario), indirizzo della sede, provincia.
- Dati bancari: IBAN per la ricezione dei pagamenti dai clienti finali (gestito tramite Stripe Connect; Sigillo non memorizza dati bancari completi).
- Credenziali di accesso: hash della password tramite algoritmo SCRYPT (gestito da Firebase Authentication / Identity Platform) oppure identificativo OAuth in caso di accesso con Google. Stato di verifica dell'indirizzo email (richiesto al primo accesso). Eventuale secret TOTP in formato Base32 generato per la verifica in due passaggi (memorizzato cifrato in Identity Platform; non è mai esposto al server applicativo Sigillo).
- Vetrina e biglietto da visita: nome, tagline, bio, mestiere, zona, servizi, foto dei lavori, contatti, social e logo che scegli di pubblicare nella vetrina e nella card per Apple Wallet (Google Wallet in arrivo). Se scegli di comparire nell'elenco dei professionisti, nome, mestiere, zona, tagline, logo, una foto e i primi servizi compaiono anche lì.
- Dati di abbonamento: piano sottoscritto (Free / Pro / Premium), stato della sottoscrizione, identificativi Stripe (no carta) oppure, per gli acquisti in-app, identificativo anonimo dell'abbonamento rilasciato da RevenueCat e ricevuta di App Store / Google Play (nessun dato di pagamento).
2.2 Dati dei clienti finali del professionista
Quando l'utente professionista crea preventivi, può inserire dati relativi ai propri clienti. Sigillo agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR per questi dati, mentre il professionista è il titolare del trattamento. I dati possono comprendere:
- Nome, cognome, ragione sociale del cliente.
- Email, telefono, indirizzo.
- Partita IVA, codice fiscale, codice destinatario SDI (per fatture).
- Al momento della firma: nome del firmatario, email se indicata, tratto grafico della firma (immagine), data e ora del server e impronta del contenuto del preventivo.
- Al momento della firma: impronta non reversibile (hash) dell'indirizzo IP e user-agent del dispositivo, a fini di prova della firma. L'indirizzo IP in chiaro non viene salvato.
- All'apertura del link: solo data e numero delle visualizzazioni.
- Se il professionista attiva l'addebito automatico delle rate e il cliente paga con addebito SEPA: identificativo del cliente e del metodo di pagamento su Stripe, riferimento del mandato SEPA, ultime 4 cifre dell'IBAN, date di preavviso e di addebito ed esito. L'IBAN completo e il mandato restano presso Stripe, titolare autonomo per il servizio di pagamento. Base giuridica: esecuzione del contratto tra professionista e cliente. Conservazione: fino all'annullamento o alla fine delle rate, poi come il preventivo.
2.3 Dati di navigazione e tecnici
- Indirizzo IP (in forma hashata per i rate limit dell'app pubblica), user-agent, identificativi di sessione.
- Log applicativi (eventi di accesso, errori), conservati per finalità di sicurezza.
- Registro degli accessi all'app: data e ora in cui apri Sigillo, se dal sito o dall'app per iPhone o Android, versione dell'app e nome del browser (senza indirizzo IP). Lo usiamo per l'assistenza e per capire come migliorare il servizio.
- Cookie tecnici di sessione strettamente necessari (vedi sezione 9).
2.4 Dati per l'avviso di uscita su Android
Solo l'indirizzo email volontariamente inserito nel modulo "Avvisami quando esce su Android" presente sulla pagina https://mysigillo.com/mobile, usato per avvisarti quando l'app è su Google Play e conservato fino all'invio dell'avviso o alla richiesta di cancellazione (qualunque accada prima).
2.5 Richieste inviate dalla vetrina di un professionista
Nome, email, telefono, azienda, servizio, budget e descrizione che inserisci nel form "Richiedi un preventivo" di una vetrina su https://mysigillo.com/p/, comprese le risposte alle domande del professionista. Il titolare del trattamento è il professionista a cui scrivi, che li usa per risponderti; Sigillo li tratta per suo conto come responsabile (art. 28 GDPR) e li conserva finché il professionista non li elimina o non cancella il proprio account. Prima di consegnare la richiesta ti mandiamo un'email con un codice e un link di conferma: finché non confermi la richiesta resta da noi e, se non la confermi, la cancelliamo in automatico dopo 48 ore. Se sei già entrato nell'area cliente la tua email è già verificata e la richiesta parte subito. Confermando con il codice o con il link entri anche nell'area cliente (vedi 2.8). Dall'elenco dei professionisti puoi mandare la stessa richiesta a 2 o 3 professionisti: ciascuno riceve i tuoi dati ed è titolare per la sua parte. Quando il professionista apre la tua richiesta ti mandiamo un'email di avviso, una sola volta, con il link all'area cliente.
2.7 Recensioni
Se un professionista ti chiede una recensione usiamo l'email del preventivo per mandarti il link, per suo conto. Se la lasci, conserviamo voto, testo, il nome che scegli, il preventivo a cui si riferisce e la tua email: il voto, il testo e il nome sono pubblici sulla vetrina, l'email no (serve solo per avvisarti se la recensione viene nascosta). Le recensioni verificate le gestiamo come titolari, per legittimo interesse a offrire recensioni affidabili; restano finché la vetrina esiste o finché ci chiedi di cancellarle.
2.6 Segnalazioni di una vetrina
Se segnali una vetrina conserviamo il motivo, quello che scrivi, la tua email (obbligatoria, per ricontattarti) e un'impronta non reversibile dell'indirizzo IP, per esaminare la segnalazione e prevenire gli abusi (legittimo interesse e obblighi del Regolamento (UE) 2022/2065). Al professionista non diciamo chi ha segnalato. Conserviamo la segnalazione per 12 mesi dalla chiusura.
2.8 Area cliente
Nell'area cliente (https://mysigillo.com/area-cliente) entri con la tua email: ti mandiamo un codice a 6 cifre e un link, validi 15 minuti. Entri anche quando confermi una richiesta di preventivo o lasci una recensione dal link personale che ti abbiamo mandato, perché dimostrano allo stesso modo che la casella è tua. Dopo l'accesso ti mostriamo, raccolti in un posto solo, i dati che i professionisti che usano Sigillo hanno già legato a quell'indirizzo: le richieste di preventivo che hai mandato (anche quelle ancora da confermare) con il loro stato, i preventivi che ti hanno inviato con firma, rate e importi, le richieste di recensione e le recensioni che hai scritto. Mettiamo insieme dati di professionisti diversi solo per mostrarli a te, dopo aver verificato che la casella è tua: nessun professionista vede i dati degli altri, e non li usiamo per altro.
Per l'accesso trattiamo, come titolari, la tua email, un'impronta non reversibile del codice e del link, un'impronta della sessione e un'impronta dell'indirizzo IP per limitare i tentativi; la base giuridica è la tua richiesta di usare il servizio (art. 6.1.b GDPR) e il legittimo interesse a proteggerlo dagli abusi (art. 6.1.f). I codici si cancellano da soli dopo 15 minuti, le sessioni dopo 30 giorni o quando esci. I preventivi e le richieste restano dei professionisti che li hanno creati, titolari per la loro parte: per correggerli o cancellarli scrivi a loro; se un preventivo non è tuo o l'email è sbagliata avvisaci a privacy@mysigillo.com. Se scrivi all'assistenza dall'area cliente conserviamo il messaggio, la tua email e il preventivo che colleghi per risponderti, come le altre richieste di assistenza; li cancelliamo quando ce lo chiedi.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del servizio (creazione, condivisione e firma di preventivi, fatturazione) | Esecuzione del contratto (art. 6.1.b) |
| Gestione abbonamenti e fatturazione del servizio | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti contabili e fiscali | Obbligo legale (art. 6.1.c) |
| Sicurezza, prevenzione frodi, rate limiting, audit log | Legittimo interesse (art. 6.1.f) |
| Comunicazioni transazionali (es. invio PIN, conferma firma, notifiche di sistema) | Esecuzione del contratto (art. 6.1.b) |
| Vetrina pubblica, elenco dei professionisti, form di richiesta preventivo (con email di conferma) e biglietto da visita nel Wallet | Esecuzione del contratto con l'Utente (art. 6.1.b); per i dati di chi scrive dal form, per conto del professionista titolare |
| Invio dei dati del workspace tramite API e webhook agli indirizzi configurati dall'Utente | Esecuzione del contratto (art. 6.1.b), su istruzione dell'Utente |
| Assistenza (richieste inviate dal modulo in app o sul sito e nostre risposte) e miglioramento del servizio (registro degli accessi e uso delle funzioni del tuo account) | Esecuzione del contratto (art. 6.1.b) per l'assistenza; legittimo interesse (art. 6.1.f) per il registro degli accessi |
| Programma «Invita un collega»: collegare chi si iscrive a chi l'ha invitato, riconoscere sconti e premi, prevenire abusi (confronto dell'impronta della carta o del conto tramite Stripe, senza vedere i numeri). Chi invita vede solo il nome di battesimo di chi si iscrive e se si è abbonato | Esecuzione del contratto (art. 6.1.b) per sconti e premi; legittimo interesse (art. 6.1.f) per la prevenzione degli abusi |
| Monitoraggio degli errori (Sentry) e statistiche di visita aggregate del sito (Plausible) | Legittimo interesse (art. 6.1.f) |
| Email informative e promozionali su funzioni e piani di Sigillo agli utenti registrati | Legittimo interesse per servizi analoghi a quelli già usati (art. 130, c. 4, Codice privacy) o consenso, dove richiesto. Puoi opporti in ogni momento con il link per disiscriverti presente in ogni email promozionale o scrivendo a privacy@mysigillo.com |
| Notifiche push sull'app mobile (nuova richiesta dalla vetrina, preventivo firmato, pagamento ricevuto o addebito non riuscito, promemoria su un preventivo non ancora firmato). Conserviamo il token del dispositivo rilasciato da Apple/Google finché l'app è installata e le notifiche sono attive; si disattivano dalle impostazioni del telefono. | Esecuzione del contratto (art. 6.1.b) |
| Centro notifiche nel sito e nell'app (la campanella): l'elenco degli eventi importanti del tuo account, per esempio una richiesta di preventivo, una firma, un pagamento, una recensione, una fattura del commercialista o un premio dell'invito, e delle offerte che ti mandiamo. Conserviamo il titolo e il testo dell'avviso (che può contenere il nome di un cliente e un importo), il link a cui porta, quando è arrivato e se l'hai letto. Lo vedi solo tu: in un team ognuno ha il suo elenco. Gli avvisi si cancellano da soli dopo 90 giorni, o prima se elimini l'account. | Esecuzione del contratto (art. 6.1.b) |
| Notifiche push di offerte e novità sull'app mobile: partono solo se le attivi tu, da Impostazioni, Notifiche («Offerte e novità anche come notifica push»). L'opzione è spenta di default e la cambi quando vuoi; salviamo soltanto la tua scelta, sì o no. Le offerte restano comunque nel centro notifiche, tranne per chi si è disiscritto dalle comunicazioni promozionali. | Consenso (art. 6.1.a GDPR e art. 130 Codice privacy), revocabile in ogni momento da Impostazioni |
| Avviso di uscita dell'app Android (modulo su /mobile) | Richiesta dell'interessato (art. 6.1.b) |
| Area cliente: accesso con codice e riepilogo di richieste, preventivi e recensioni legati alla tua email | Richiesta dell'interessato (art. 6.1.b); legittimo interesse per i limiti anti-abuso (art. 6.1.f) |
Non effettuiamo profilazione né processi decisionali automatizzati di cui all'art. 22 GDPR.
4. Modalità del trattamento
I dati sono trattati con strumenti automatizzati (database cloud, infrastruttura serverless), con misure tecniche e organizzative idonee a garantirne riservatezza, integrità e disponibilità:
- Cifratura in transito (TLS 1.2+) e a riposo presso i sub-responsabili.
- Autenticazione utente con hash della password tramite algoritmo SCRYPT (gestito da Firebase Authentication / Identity Platform), verifica obbligatoria dell'indirizzo email al primo accesso (per impedire la registrazione con email fittizie), e possibilità per l'utente di attivare la verifica in due passaggi (TOTP, RFC 6238) tramite app authenticator dedicata (es. Google Authenticator, 1Password, Authy, Bitwarden).
- Verifica dei dispositivi tramite App Check + reCAPTCHA Enterprise (Google), in fase di attivazione e non ancora obbligatoria, in modalità score-based: il browser dell'utente trasmette a Google segnali tecnici aggregati (proprietà del browser, comportamento di input, indirizzo IP) per attribuire un punteggio di affidabilità. Non comporta challenge interattive per gli utenti legittimi e non è finalizzato alla profilazione degli utenti.
- Regole di sicurezza Firestore con segregazione multi-tenant per workspace.
- Rate limiting su endpoint pubblici implementato in Firestore tramite finestra scorrevole con TTL automatico; gli identificatori IP sono conservati in forma hashata.
- Chiamate alle Cloud Functions autenticate e limitate nella frequenza. La verifica App Check dei dispositivi è in attivazione man mano che le versioni aggiornate delle app sono disponibili sugli store.
- Log strutturati con conservazione limitata ai fini di audit.
- Backup giornaliero gestito conservato 14 giorni, ripristino a un momento qualsiasi degli ultimi 7 giorni ed export settimanale, cifrati come il resto dei dati.
5. Tempi di conservazione
| Categoria | Periodo |
|---|---|
| Dati account utente | Per la durata dell'account; eliminati entro 30 giorni dalla cancellazione |
| Preventivi, clienti, richieste dalla vetrina | Come l'account o il workspace; cancellati 30 giorni dopo la richiesta di cancellazione dell'account (export disponibile prima) |
| Fatture emesse | Finché il workspace esiste; cancellate insieme al workspace o all'account. Sigillo non fa conservazione sostitutiva a norma: l'obbligo decennale di conservazione fiscale resta dell'Utente, che le esporta prima di cancellare (vedi Termini, punto 9) |
| Registro degli accessi | 90 giorni; dopo restano solo i totali (ultimo accesso, numero di accessi per piattaforma, giorni attivi degli ultimi 90) |
| Centro notifiche (avvisi nel sito e nell'app) | 90 giorni dalla creazione, poi si cancellano da soli; prima, se elimini l'account |
| Richieste di assistenza | Come l'account; cancellate insieme all'account |
| Backup | Backup giornaliero: 14 giorni; ripristino puntuale: ultimi 7 giorni; export settimanale: a rotazione |
| Log applicativi e di sicurezza | Al massimo 12 mesi |
| Visualizzazioni dei preventivi pubblici (data e numero) | Come il preventivo |
| Contatto per email informative e promozionali | Fino alla disiscrizione, all'opposizione o alla cancellazione dell'account |
| Email "Avvisami quando esce su Android" (pagina /mobile) | Fino all'invio dell'avviso o alla richiesta di rimozione |
| Area cliente: codici di accesso e sessioni | Codici: 15 minuti; sessioni: 30 giorni o fino a quando esci |
6. Sub-responsabili (sub-processors)
Per erogare il Servizio ci avvaliamo di provider tecnologici terzi che agiscono in qualità di responsabili del trattamento ex art. 28 GDPR. L'elenco aggiornato è il seguente:
| Provider | Servizio | Sede / regione dati |
|---|---|---|
| Google Ireland Ltd. (Firebase / Google Cloud / Identity Platform) | Hosting app, database (Firestore), Firebase Authentication / Identity Platform (gestione account, hash password, MFA TOTP, OAuth Google), email transazionali di sicurezza spedite da noreply@mysigillo.com via SMTP gestito Firebase (verifica indirizzo email e reset password), reCAPTCHA Enterprise (verifica App Check dei dispositivi, in attivazione), Cloud Storage per file (logo, asset preventivi), Cloud Functions (logica server-side), Firebase Cloud Messaging (invio delle notifiche push, inoltrate ad Apple APNs su iPhone) | Unione Europea (Belgio e Paesi Bassi): database Firestore multi-regione eur3, Cloud Functions europe-west1 (Belgio); reCAPTCHA Enterprise: globale |
| Vercel Inc. | Hosting del sito marketing (https://mysigillo.com) | USA, clausole contrattuali standard UE |
| Stripe Payments Europe Ltd. | Pagamenti abbonamenti dal web, Stripe Connect (pagamenti clienti finali al professionista) | Irlanda |
| RevenueCat, Inc. | Gestione degli abbonamenti acquistati in app (validazione ricevute App Store / Google Play, stato dell'abbonamento); identificativo anonimo dell'app, nessun dato di pagamento | USA, clausole contrattuali standard UE |
| Apple Distribution International Ltd. (App Store) | Distribuzione dell'app iOS, acquisti in-app, consegna delle notifiche push (APNs) e biglietto da visita in Apple Wallet (la card, firmata da Sigillo, viene salvata nel Wallet del dispositivo) | Irlanda |
| Google Ireland Ltd. (Google Play) | Distribuzione dell'app Android e acquisti in-app | Irlanda |
| Google Ireland Ltd. / Google LLC (Google Wallet API) | Emissione del biglietto da visita in Google Wallet (nome, contatti, logo, link), in attivazione | UE/USA, clausole contrattuali standard UE |
| Resend, Inc. | Invio email transazionali applicative spedite da noreply@mysigillo.com: PIN preventivo, conferma firma cliente, reminder al titolare, notifiche workspace e inviti commercialista; email informative e promozionali agli utenti registrati, con la relativa lista contatti. Non vengono affidate a Resend le email di sicurezza account (verifica email, reset password), gestite direttamente dall'SMTP di Firebase Authentication. | USA, clausole contrattuali standard UE |
| Anthropic, PBC | Assistente AI del piano Premium, solo quando il professionista lo usa. Per le bozze dei preventivi riceve la descrizione del lavoro, le impostazioni fiscali del workspace, i prezzi dei preventivi passati e, se si parte da una richiesta della vetrina, il testo scritto dal cliente, senza nome, email o recapiti del cliente. Nella chat riceve le domande del professionista e, quando lui chiede dei suoi dati, i preventivi e i clienti pertinenti (numero, stato, importi, nome o ragione sociale e città del cliente; mai email, telefono o indirizzo). Le conversazioni non vengono salvate da Sigillo. Anthropic non usa questi dati per addestrare i suoi modelli e li conserva solo per un periodo limitato, per sicurezza e prevenzione degli abusi. | USA, clausole contrattuali standard UE |
| Functional Software, Inc. (Sentry) | Monitoraggio errori applicativi (con scrubbing PII attivo) | UE, Francoforte (de.sentry.io) |
| Microsoft Ireland Operations Ltd. (Microsoft 365) | Casella di posta del titolare (info@mysigillo.com e privacy@mysigillo.com) | UE |
| Aruba S.p.A. | Registrar e DNS del dominio mysigillo.com | Italia |
| Plausible Insights OÜ | Statistiche di visita aggregate del sito (https://mysigillo.com) e conteggio anonimo delle iscrizioni all'app: cookieless, nessun fingerprint, nessuna profilazione | UE, Estonia |
Tutti i sub-responsabili sono vincolati da accordi di trattamento dati (DPA) conformi all'art. 28 GDPR. Per i provider con sede extra-UE (Vercel, Resend, Anthropic, RevenueCat, Google LLC per Google Wallet) sono in vigore le Clausole Contrattuali Standard adottate dalla Commissione Europea con Decisione 2021/914.
Klarna Bank AB (Svezia) non è un nostro sub-responsabile: se il professionista abilita Klarna su un preventivo e il cliente finale sceglie di pagare a rate, Klarna tratta i dati del cliente finale come autonomo titolare, anche per la valutazione del credito, secondo la propria informativa.
Destinatari scelti dall'Utente (API e webhook). Con il Piano Premium l'Utente può collegare servizi propri o di terzi (per esempio il suo server, Zapier o Make) tramite chiavi API e webhook. I dati del workspace inviati a quegli indirizzi sono trasferiti su istruzione dell'Utente, che ne è titolare e sceglie i destinatari.
6.bis Condivisione con il commercialista designato dall'utente
Sigillo permette all'Utente professionista di collegare in autonomia il proprio commercialista (o un altro studio professionale di sua fiducia) per agevolare gli adempimenti contabili e fiscali. Il collegamento avviene tramite invito esplicito e accettazione bidirezionale; non attiviamo alcuna condivisione senza il consenso dell'Utente.
Una volta accettato l'invito, lo studio commercialista (e i suoi eventuali collaboratori autorizzati) accede in sola lettura ai dati del workspace dell'Utente, secondo i permessi granulari che l'Utente stesso configura dal sito, in Impostazioni → Commercialista. La configurazione di default condivide solo i dati strettamente utili agli adempimenti:
- ON di default: fatture elettroniche SDI emesse, dati fiscali del workspace (regime, P.IVA, codice fiscale, IBAN), bundle XML/ZIP mensile.
- OFF di default: preventivi (documenti commerciali con margini e trattative), anagrafica clienti completa.
Anche con la condivisione dell'anagrafica clienti disattivata, lo studio vede i dati del cliente finale riportati sulle fatture (nome, partita IVA, indirizzo), necessari agli adempimenti.
L'Utente può modificare i permessi o revocare l'accesso in qualsiasi momento dal sito, in Impostazioni → Commercialista; la revoca è effettiva entro pochi secondi su tutta l'infrastruttura. Lo studio commercialista non può mai modificare, firmare, emettere o eliminare documenti per conto dell'Utente.
Base giuridica: consenso esplicito dell'Utente (art. 6.1.a GDPR) + esecuzione del contratto di consulenza fra Utente e il proprio commercialista (art. 6.1.b). Lo studio commercialista è considerato distinto titolare del trattamento per le finalità di consulenza professionale che eroga al proprio cliente; Sigillo agisce come infrastruttura tecnica di condivisione e non utilizza questi dati per finalità proprie.
Programma referral: al momento del signup, ogni studio commercialista riceve un codice sconto univoco da condividere con i propri clienti. L'utilizzo del codice non comporta alcun trasferimento di dati personali al di fuori dei dati di abbonamento (Stripe Customer del cliente associato al coupon dello studio); l'eventuale anomalia sull'uso del codice (es. accumulo non plausibile di redemption in breve tempo) attiva un alert interno, senza diffusione di dati personali a terzi. La storicizzazione delle redemption è conservata per finalità di audit e di assistenza fiscale per i 10 anni previsti dall'art. 2220 c.c.
7. Trasferimenti extra-UE
Come indicato sopra, alcuni provider possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene previa adozione di adeguate garanzie ai sensi del Capo V del GDPR, principalmente tramite Clausole Contrattuali Standard. Un elenco aggiornato e copia delle clausole sono disponibili contattando info@mysigillo.com.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, hai il diritto di:
- Accedere ai tuoi dati personali (art. 15).
- Rettificare dati inesatti o incompleti (art. 16).
- Cancellare i dati ("diritto all'oblio", art. 17). Per gli account, la richiesta si fa da Impostazioni → Privacy e dati (serve un accesso recente e, se attiva, la verifica in due passaggi): hai 30 giorni per ripensarci, poi i dati vengono cancellati.
- Limitare il trattamento in determinate circostanze (art. 18).
- Ricevere i tuoi dati in formato strutturato e portarli ad altro titolare (art. 20). Il titolare del workspace scarica in autonomia un export JSON (preventivi, clienti, impostazioni e team) da Impostazioni → Privacy e dati; con Pro e Premium gli XML delle fatture si scaricano in ZIP dalla sezione Fatture. Non c'è un export automatico alla cancellazione.
- Opporti al trattamento basato su legittimo interesse (art. 21), comprese le email promozionali, con il link per disiscriverti presente in ogni email promozionale.
- Revocare il consenso prestato (art. 7), senza pregiudizio per la liceità dei trattamenti precedenti.
Le richieste vanno inviate a privacy@mysigillo.com (o a info@mysigillo.com) e saranno evase entro 30 giorni (estendibili a 90 in casi di particolare complessità con comunicazione motivata).
9. Cookie e tecnologie simili
Il sito marketing (https://mysigillo.com) non installa cookie: per questo non ti mostriamo nessun avviso sui cookie. Nel tuo browser salva solo due cose tecniche, strettamente necessarie a quello che stai facendo: i professionisti che scegli nell'elenco per mandare a tutti la stessa richiesta (sessionStorage, sparisce chiudendo la scheda) e, solo se entri nell'area cliente, il token di accesso (localStorage, dura 30 giorni e si cancella quando tocchi "Esci").
Video di YouTube. Nella pagina «Come funziona» c'è un video ospitato su YouTube. Finché non premi play vedi solo un'immagine nostra e il browser non contatta YouTube. Quando premi play, il video si carica da youtube-nocookie.com, la modalità di YouTube con privacy avanzata: da quel momento Google Ireland Ltd. riceve il tuo indirizzo IP e i dati tecnici del browser e può salvare cookie o dati simili. Per questo trattamento Google agisce come autonomo titolare, secondo la propria informativa (policies.google.com/privacy), con possibili trasferimenti negli USA (EU-US Data Privacy Framework).
Non sono presenti cookie di profilazione né pixel di social network. Per le statistiche di visita aggregate utilizziamo Plausible Analytics (Plausible Insights OÜ, Estonia): è un servizio analitico cookieless, non genera identificatori persistenti né fingerprint, non traccia gli utenti tra siti diversi e non condivide i dati con terzi. Le metriche raccolte (pageviews, referrer, geografia a livello di paese, dispositivo aggregato) non consentono di risalire all'identità del visitatore. Con lo stesso sistema contiamo i clic sui pulsanti di iscrizione del sito e, dall'app, ogni nuova iscrizione come un evento anonimo (solo il nome dell'evento e l'indirizzo della pagina, senza email né identificativi). Per questo motivo, ai sensi dell'art. 122 del Codice Privacy e delle linee guida del Garante (8 maggio 2014 e 10 giugno 2021), non è richiesto un consenso preventivo per l'attivazione di Plausible.
L'applicazione (https://app.mysigillo.com) utilizza:
- Cookie di sessione tecnici di Firebase Authentication / Identity Platform, indispensabili per mantenere l'utente loggato e rinnovare i token di accesso.
- Token App Check (verifica in attivazione) di breve durata (TTL 1 ora) generati dal browser e mantenuti in memoria della sessione (non come cookie): servono ad attestare al backend che le richieste provengono da un'istanza autentica dell'app web Sigillo, non identificano l'utente e non sono trasmessi a terzi al di fuori dell'infrastruttura Google Cloud / reCAPTCHA Enterprise.
- localStorage per memorizzare preferenze tecniche dell'utente (es. stato collassato di sezioni della dashboard, eventuale codice referral catturato dall'URL durante il signup, piano scelto sul sito prima di registrarsi) e, solo se l'utente ha attivato la verifica in due passaggi, un identificatore opaco del fattore TOTP enrolato, gestito da Identity Platform per la procedura di sign-in.
10. Reclamo all'Autorità di controllo
Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma, protocollo@gpdp.it) qualora ritenessi che il trattamento dei tuoi dati violi il GDPR o la normativa nazionale.
11. Modifiche all'informativa
Questa informativa può essere aggiornata in caso di modifiche al Servizio, all'elenco dei sub-responsabili o alla normativa applicabile. La versione vigente è sempre pubblicata su https://mysigillo.com/privacy con la relativa data di ultima revisione. Aggiornamenti sostanziali saranno notificati anche via email agli utenti registrati.
12. Contatti
Per qualunque domanda relativa a questa informativa o al trattamento dei tuoi dati: info@mysigillo.com oppure privacy@mysigillo.com.
Ultima revisione: 1 ottobre 2026.