Privacy Policy
Bozza — da validare con un professionista. Questo testo è provvisorio e non è stato revisionato da un consulente legale.
Ultimo aggiornamento: 5 novembre 2026. Questa informativa descrive i trattamenti svolti durante la Beta Privata gratuita di NOVIAR (in precedenza denominato Business Pulse).
1. Titolare del trattamento
Titolare del trattamento per gli account e la gestione della piattaforma: Domenico Ferito. Contatto privacy: businesspulse.assistenza@gmail.com.
2. Dati trattati
- Account: indirizzo email, password (conservata in forma cifrata dal sistema di accesso, mai visibile a noi), nome se fornito; con l'accesso Google anche nome e immagine del profilo Google; date di registrazione e di ultimo accesso.
- Profilo e spazio di lavoro: nome, tipo di attività, fuso orario, valuta, logo caricato, colori scelti, membri e ruoli.
- Lista degli invitati: indirizzi email autorizzati alla Beta, anche di persone che non hanno ancora creato un account.
- Registrazioni economiche: incassi, spese, categorie, descrizioni, note e spese ricorrenti. I movimenti eliminati dall'utente vengono nascosti ma restano registrati nel sistema.
- Agenda: promemoria, prenotazioni, appuntamenti, scadenze, con titoli e note.
- Registri di attività: traccia automatica delle modifiche ai dati dello spazio di lavoro (chi, cosa, quando).
- Accettazione dei Termini: identificativo dell'utente, versione accettata, data e ora.
- Dati tecnici: indirizzo IP e informazioni sul browser trattati dai fornitori di hosting e autenticazione per erogare il servizio.
3. Finalità e basi giuridiche
Le basi giuridiche indicate sono in corso di verifica con un professionista.
- Creazione e gestione dell'account e del servizio: esecuzione del rapporto con l'utente (Termini della Beta Privata).
- Gestione degli inviti e degli accessi alla Beta: esecuzione del rapporto e legittimo interesse a limitare l'accesso agli utenti autorizzati.
- Registri di attività, sicurezza e prevenzione abusi: legittimo interesse alla sicurezza della piattaforma.
- Prova dell'accettazione dei Termini: legittimo interesse e adempimento degli obblighi di documentazione.
- Riscontro alle richieste degli interessati: obbligo di legge.
Non svolgiamo attività di marketing, profilazione o pubblicità e non vendiamo dati.
4. Aziende e professionisti che usano NOVIAR
Chi utilizza NOVIAR per la propria attività può inserire informazioni riguardanti clienti, fornitori, dipendenti o altre persone (ad esempio nelle note o nell'agenda). Per questi dati l'utilizzatore resta responsabile della correttezza del trattamento e, quando applicabile, potrà essere necessario un accordo specifico sul trattamento dei dati. Chiediamo di inserire solo i dati strettamente necessari e di non inserire categorie particolari di dati (ad esempio dati sanitari).
5. Pannello amministrativo
Il titolare dispone di un pannello riservato per gestire gli accessi alla Beta. Il pannello mostra solo email, date di registrazione, stato dell'autorizzazione, nomi e numero degli spazi di lavoro; non mostra movimenti, importi o agenda. Ogni autorizzazione o revoca viene registrata (autore, email interessata, data).
6. Fornitori tecnologici
- Lovable (Lovable Cloud): database, autenticazione, archivio dei file e hosting del sito. Lovable si avvale a sua volta di subfornitori infrastrutturali (tra cui servizi cloud e di rete come Supabase, Amazon Web Services e Cloudflare).
- Google: autenticazione con Google, se scelta dall'utente.
- Lovable AI e OpenAI: elaborazione delle registrazioni vocali (vedi sezione 7).
L'elenco completo dei subfornitori e i relativi accordi sono in corso di verifica con i fornitori.
7. AI vocale
La registrazione vocale è facoltativa. Quando la usi, l'audio viene inviato con connessione cifrata al servizio AI di Lovable, che lo elabora tramite modelli di OpenAI per trascrivere e interpretare la frase. Insieme all'audio vengono inviati la data del giorno, il tipo di attività e i nomi delle categorie, per proporre un movimento o un impegno, oppure per capire una domanda sui tuoi dati (ad esempio «quanto ho speso a ottobre?»). Nel caso delle domande, l'AI riceve solo la frase e restituisce i parametri della richiesta (periodo, tipo, categoria, parola da cercare): i totali sono calcolati da NOVIAR sui movimenti registrati, che non vengono inviati all'AI, e il risultato non viene salvato.
NOVIAR non salva l'audio né la trascrizione nel proprio database e non li scrive nei propri log. Viene salvato solo ciò che confermi. I fornitori AI potrebbero trattare o conservare temporaneamente i contenuti secondo le proprie condizioni; queste modalità sono in corso di verifica. Evita di pronunciare dati di terzi non necessari o dati particolari.
8. Trasferimenti internazionali
Alcuni fornitori (tra cui Google e OpenAI) hanno sede o possono trattare dati negli Stati Uniti o in altri paesi fuori dall'Unione europea. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR adottate dai fornitori (ad esempio clausole contrattuali standard o decisioni di adeguatezza), in corso di verifica.
9. Conservazione
I dati sono conservati per la durata della Beta e dell'account. Il fornitore effettua backup periodici del database. I periodi di conservazione specifici per ciascuna categoria sono in corso di definizione e saranno indicati in un aggiornamento di questa informativa.
10. Sicurezza
Connessioni cifrate (HTTPS), separazione tra spazi di lavoro a livello di database, accesso alla Beta solo su invito, ruoli non modificabili dagli utenti, logo in archivio privato con link temporanei.
11. Diritti degli interessati
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti ai trattamenti basati sul legittimo interesse, scrivendo a businesspulse.assistenza@gmail.com, preferibilmente dall'indirizzo associato all'account. Risponderemo entro un mese, salvo le proroghe previste dalla normativa.
12. Cancellazione dell'account
Puoi richiedere la cancellazione dal Profilo ("Richiedi cancellazione account") o via email. Prima di procedere verifichiamo l'identità e l'eventuale presenza di spazi di lavoro condivisi con altri utenti. Al momento la cancellazione è gestita manualmente dal titolare.
13. Reclamo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
14. Aggiornamenti
Questa informativa può essere aggiornata. Le modifiche rilevanti saranno comunicate nell'app o via email. Vedi anche Cookie Policy e Termini della Beta Privata.
