Privacy e cookie

1. Titolare e contatti

Il titolare del trattamento è Centinn.

Per richieste privacy, esercizio dei diritti o segnalazioni sulla protezione dei dati, scrivi a info@centinn.com.

2. Il servizio

Centinn sviluppa strumenti per organizzare e comprendere i dati finanziari di un’impresa. Il prodotto può mostrare liquidità, movimenti, scadenze, fatture e altre informazioni operative.

La demo pubblica usa solo dati di esempio. Centinn accede ai dati bancari reali solo dopo l’autorizzazione dell’utente.

Centinn non offre consulenza legale, fiscale o finanziaria. Le informazioni e le funzioni AI supportano la lettura dei dati. Non producono decisioni con effetti legali senza intervento umano.

3. Dati personali trattati

Centinn applica il principio di minimizzazione. Il prodotto usa solo i dati necessari per la funzione richiesta.

Richiesta della demo

• Indirizzo email e lingua scelta.
• Conferma della lettura di questa informativa e scelta sul ricevere novità su Centinn.
• Data della richiesta, data di accesso e scadenza dell’accesso alla demo.
• Un codice derivato dall’indirizzo IP, usato solo per limitare le richieste ripetute e cancellato entro 24 ore.

Dati forniti direttamente

• Nome, cognome ed email verificata dell’utente.
• Nome legale, Partita IVA, città e caratteristiche essenziali dell’impresa.
• Regime fiscale, frequenza IVA, settore ATECO e dati organizzativi scelti durante la configurazione.
• Domande rivolte a Ivo, messaggi, richieste di assistenza e informazioni inviate volontariamente.
• Conferme relative ai termini, alla privacy e ai poteri per agire per conto dell’impresa.

Dati che il collegamento bancario fornisce

• Identificativi del conto e informazioni sulla banca.
• Saldo disponibile e saldo contabile, se forniti dalla banca.
• Movimenti, importi, valute, date, descrizioni e stato delle operazioni.
• Dati delle controparti presenti nei movimenti, se forniti dalla banca.
• Stato, durata e identificativi tecnici dell’autorizzazione bancaria.

Dati tecnici

• Indirizzo IP, tipo di dispositivo, browser, data e ora della richiesta.
• Eventi di sicurezza, errori e dati tecnici necessari per diagnosi e protezione.
• Identificativi tecnici di account, sessione e organizzazione.

Centinn non chiede credenziali bancarie. Centinn non richiede password della banca, codici dispositivi o codici di autenticazione forte.

I dati indicati come obbligatori nei moduli servono a fornire la funzione richiesta: senza di essi Centinn non può creare l’account o aprire la demo. Il consenso a ricevere novità è facoltativo.

4. Collegamento bancario ed Enable Banking

Centinn usa Enable Banking come provider Open Banking. Il collegamento usa le interfacce bancarie previste dalla normativa sui servizi di pagamento.

1. L’utente sceglie la banca e avvia il collegamento da Centinn.
2. Enable Banking indirizza l’utente verso il flusso della banca.
3. La banca autentica l’utente e mostra i dati richiesti.
4. L’utente autorizza l’accesso ai conti selezionati.
5. Enable Banking trasmette a Centinn i dati autorizzati.

Il collegamento opera in sola lettura. Centinn non può disporre pagamenti tramite questo flusso.

L’utente può revocare o non rinnovare l’autorizzazione. La revoca blocca i successivi aggiornamenti. Per cancellare anche i dati già importati, l’utente può chiederlo a info@centinn.com.

5. Finalità e basi giuridiche

Quando Centinn usa il legittimo interesse, valuta necessità, proporzionalità e impatto sui diritti delle persone. L’utente può opporsi per motivi connessi alla sua situazione.

6. Origine dei dati

Centinn riceve i dati dall’utente, dall’impresa che lo autorizza e dai fornitori tecnici usati per il servizio.

I dati bancari arrivano dalla banca selezionata tramite Enable Banking. I movimenti possono contenere dati personali di clienti, fornitori o altre controparti.

7. Destinatari e fornitori

Centinn limita l’accesso ai dati alle persone e ai fornitori che svolgono una funzione necessaria.

• Enable Banking, per il collegamento Open Banking in sola lettura.
• Cloudflare, per l’hosting del sito e della demo, il database delle richieste della demo e la sicurezza della rete.
• Google, per l’archivio delle richieste della demo ricevute.
• Google (Google Tag Manager e Google Analytics), per le statistiche di visita del sito, solo se le accetti.
• Amazon Web Services (Amazon Bedrock), per elaborare le domande rivolte a Ivo e generare le risposte. Secondo le condizioni di AWS, Amazon Bedrock non usa questi dati per addestrare i modelli.
• Fornitori di autenticazione, email e assistenza, nominati responsabili del trattamento.
• Il commercialista o lo studio che l’utente invita, per i dati dell’impresa collegata.
• Consulenti professionali soggetti a obblighi di riservatezza.
• Autorità pubbliche, quando una norma o una richiesta valida impone la comunicazione.

Centinn non vende dati personali. Centinn non usa dati bancari per pubblicità comportamentale. L’elenco aggiornato dei fornitori è disponibile su richiesta a info@centinn.com.

8. Trasferimenti fuori dallo Spazio Economico Europeo

Il database delle richieste della demo si trova nell’Unione europea. Alcuni fornitori, come Cloudflare, Google e Amazon Web Services, hanno sede negli Stati Uniti e possono trattare dati fuori dallo Spazio Economico Europeo.

In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per i fornitori aderenti all’EU-U.S. Data Privacy Framework o sulle clausole contrattuali standard approvate dalla Commissione.

9. Conservazione e cancellazione

Centinn conserva i dati solo per il tempo necessario alla finalità indicata.

• Richiesta della demo: l’accesso vale 7 giorni; l’email e i dati della richiesta restano per 24 mesi, poi vengono cancellati.
• Consenso alle novità: fino alla revoca, che puoi chiedere in ogni momento a info@centinn.com.
• Messaggi inviati a info@centinn.com: 24 mesi dall’ultimo contatto.
• Account e dati dell’impresa: per tutta la durata dell’account, poi cancellati entro 30 giorni dalla chiusura.
• Dati bancari: finché il collegamento e l’account restano attivi, poi cancellati entro 30 giorni dalla richiesta di cancellazione o dalla chiusura dell’account.
• Log di sicurezza: fino a 12 mesi.
• Dati necessari per obblighi di legge o per la difesa di diritti: per il periodo previsto dalla legge.

Le copie di sicurezza seguono un ciclo protetto di sostituzione di 30 giorni.

10. Sicurezza

Centinn limita l’accesso ai dati in base alle funzioni autorizzate. Il collegamento bancario usa connessioni protette e l’autenticazione della banca.

Nessun sistema elimina tutti i rischi. Segnala accessi sospetti o problemi di sicurezza a info@centinn.com.

11. Diritti delle persone

Nei casi previsti dal GDPR, puoi richiedere:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• portabilità dei dati forniti;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso, quando il consenso costituisce la base giuridica.

Invia la richiesta a info@centinn.com. Centinn può chiedere informazioni necessarie per verificare l’identità del richiedente.

Puoi presentare un reclamo al Garante per la protezione dei dati personali.

12. Cookie e tecnologie esterne

Il sito pubblico usa cookie analitici di Google Analytics 4, caricati tramite Google Tag Manager, solo se li accetti nel banner. Finché non accetti, il sito non carica nulla di Google e non invia dati a Google. Non usa cookie pubblicitari.

Con il consenso, Google Analytics conta le visite e registra le pagine viste, da dove arriva la visita (per esempio il sito o la campagna di provenienza), i link e i pulsanti su cui clicchi, le sezioni che vedi, quanto scorri la pagina, il tipo di dispositivo e il paese o la città approssimativi. Non registra ciò che scrivi nei moduli. I cookie _ga e _ga_ seguiti dal codice della proprietà distinguono un browser dall’altro e durano fino a 2 anni. Centinn non usa questi dati per pubblicità o profilazione. Il fornitore è Google Ireland Limited; i dati possono essere trattati da Google LLC negli Stati Uniti (vedi la sezione 8).

La tua scelta resta salvata nel tuo browser (archiviazione locale, voce centinn-consent) per 6 mesi; poi il banner te la richiede. Puoi cambiarla in ogni momento con «Preferenze cookie» in fondo a ogni pagina: se revochi il consenso, il sito cancella i cookie di Google Analytics. Chiudere il banner con la X equivale a rifiutare.

I caratteri tipografici sono ospitati sui server di Centinn: il sito non invia richieste a Google Fonts.

Quando entri nella demo, demo.centinn.com imposta un cookie tecnico di sessione che mantiene l’accesso per 7 giorni. L’app Centinn usa cookie e archiviazione locale tecnici, necessari per l’accesso e la sicurezza. Questi strumenti non richiedono il consenso. Centinn chiederà il consenso prima di usare qualsiasi cookie opzionale.

13. Minori

Centinn offre un prodotto per imprese e professionisti. Il servizio non è destinato a minori. Contatta il titolare se ritieni che un minore abbia fornito dati personali.

14. Modifiche

Centinn aggiorna questa informativa quando cambia il prodotto, il quadro normativo o l’elenco dei fornitori. La data nella parte iniziale indica l’ultima revisione.