Privacy policy

Questa informativa descrive come vengono trattati i dati personali di chi usa Abundantia (di seguito, la “Piattaforma”), ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003.

1. Titolare del trattamento

Titolare del trattamento è Paolo Napolitano, P.IVA 11848031008, con sede in Piazza Spada 7, 00044 Frascati (RM). Puoi scrivere per qualsiasi richiesta sui tuoi dati a paolobobos@gmail.com.

2. Quali dati trattiamo

• Dati dell'account: nome, cognome, indirizzo email, credenziali (la password è conservata in forma cifrata dal fornitore di autenticazione) e, per chi accede tramite un'azienda, l'azienda di appartenenza.
• Dati del check-up e dei questionari: risposte su reddito, risparmio, debiti, patrimonio, investimenti, previdenza, assicurazioni, obiettivi e profilo di rischio, oltre a risposte su percezione di stress finanziario e dati demografici di contesto. Possono rivelare informazioni sensibili sulla tua situazione economica e, in modo indiretto, sul tuo benessere personale: ti chiediamo di fornirle solo se vuoi ricevere il relativo report.
• Dati del gioco: scelte e stato delle partite di simulazione.
• Dati di acquisto: servizi acquistati, importi, stato dei pagamenti e crediti di consulenza. I dati della carta sono trattati direttamente da Stripe.
• Dati delle consulenze: richieste, date e orari, note e comunicazioni scambiate con il consulente tramite la Piattaforma.
• Dati dei consulenti candidati: nome, contatti, città, numero di iscrizione all'Albo, anni di esperienza, specializzazioni, modello di compenso dichiarato, biografia, foto e profilo LinkedIn forniti volontariamente.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di funzionamento. Con il tuo consenso, dati statistici di navigazione (vedi Cookie policy).

3. Perché li trattiamo e su quale base

• Fornire il servizio che richiedi (account, check-up, report, simulatori, gioco, acquisti e prenotazioni): esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Generare il report del check-up completo con l'aiuto di un sistema di intelligenza artificiale: esecuzione del contratto che hai richiesto acquistando il servizio. Il report è un testo informativo e non produce effetti giuridici nei tuoi confronti né una decisione automatizzata ai sensi dell'art. 22.
• Condividere il tuo check-up con il consulente che prenoti: tuo consenso espresso al momento della prenotazione (art. 6.1.a), revocabile; senza consenso la consulenza non può essere prenotata.
• Dati sulla tua situazione di salute o di benessere eventualmente desumibili dalle risposte: consenso esplicito (art. 9.2.a GDPR) prestato compilando i questionari, revocabile in qualsiasi momento cancellando le risposte o scrivendoci.
• Statistiche aggregate per l'azienda: per i dipendenti di aziende clienti l'azienda riceve solo statistiche aggregate su gruppi di almeno 5 persone, mai dati individuali; base: esecuzione del contratto con l'azienda e legittimo interesse a offrire un servizio aziendale con tutela dell'anonimato.
• Comunicazioni di servizio (conferme, promemoria delle consulenze, notifiche): esecuzione del contratto. Puoi gestire le preferenze nella tua area personale.
• Valutare le candidature dei consulenti e verificare l'iscrizione all'Albo: misure precontrattuali e legittimo interesse a tutelare gli utenti.
• Statistiche di navigazione (Google Analytics): solo con consenso (art. 6.1.a), tramite il banner cookie.
• Obblighi di legge (fiscali, contabili) e difesa di un diritto: art. 6.1.c e 6.1.f.

4. Con chi condividiamo i dati

I dati non sono venduti. Sono trattati da fornitori che agiscono come responsabili del trattamento o titolari autonomi nei limiti del loro ruolo:

• Supabase (database e autenticazione) e Vercel (hosting).
• Stripe (pagamenti).
• Resend (invio delle email di servizio).
• Anthropic (elaborazione del testo del report del check-up completo): riceve le informazioni necessarie a generare il report, che possono includere le tue risposte al check-up, al profilo di rischio e al questionario completo.
• Google (Gemini API, risposte dell'assistente “Chiedi all'AI”): riceve i messaggi che scrivi nella chat. Nella fase attuale usiamo il livello gratuito del servizio, per il quale Google può usare i contenuti inviati per migliorare i propri prodotti: per questo non inviamo alla chat alcun dato del tuo account o dei tuoi questionari, e ti chiediamo di non scrivere dati personali. Se alleghi file alla chat (PDF, immagini, testo o CSV), il loro contenuto è inviato a Google per generare la risposta: Freefin non conserva i file, ne salva solo il nome nella cronologia della conversazione. Non allegare documenti che contengono dati di altre persone o dati bancari che non vuoi condividere. Ti chiediamo di non inserire dati identificativi o sensibili (codice fiscale, IBAN, numeri di carta, password). Le conversazioni sono salvate nel tuo account, visibili solo a te, e puoi cancellarle in qualsiasi momento dalla chat.
• Jitsi (videochiamate della consulenza, tramite meet.jit.si) e, se il consulente la collega, Google Calendar.
• Google Analytics (statistiche, solo con consenso).
• Il consulente finanziario che prenoti, che accede al tuo check-up, al profilo investitore e al report ai soli fini della consulenza ed è vincolato alla riservatezza.
• Autorità e consulenti professionali del Titolare (per esempio commercialista e legale), quando necessario per obblighi di legge o per difendere un diritto.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti: in tal caso il trasferimento avviene sulla base di una decisione di adeguatezza (per esempio il Data Privacy Framework) o delle clausole contrattuali standard della Commissione Europea.

5. Per quanto tempo conserviamo i dati

• Dati dell'account, check-up, report e gioco: finché mantieni l'account; alla cancellazione vengono eliminati.
• Registrazioni di pagamento: per il periodo imposto dalla normativa fiscale e contabile (di regola 10 anni).
• Candidature dei consulenti non accolte: per il tempo necessario alla valutazione e, in ogni caso, non oltre 24 mesi.
• Log tecnici: per periodi limitati e proporzionati alla sicurezza.

6. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, e revocare i consensi prestati, scrivendo a paolobobos@gmail.com. Puoi eliminare il tuo account anche dalla tua area personale. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Facoltatività del conferimento

Il conferimento dei dati è facoltativo, ma senza quelli necessari non possiamo fornire il servizio richiesto (per esempio il check-up completo o la prenotazione di una consulenza).

8. Minori

La Piattaforma è destinata a persone maggiorenni.

9. Modifiche

Questa informativa può essere aggiornata; la versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento.