Informativa privacy
Ultimo aggiornamento: 26 agosto 2026
1. Chi tratta i dati
Titolare del trattamento è agent1, Via Albegno 36 · 23854 Olginate (LC) · Italia, P.IVA 04302680139. Per ogni richiesta: info@mypedro.it. myPedro è il nome del servizio.
2. Due ruoli diversi, ed è importante
- Dati di chi ha un account (titolari d'azienda, commerciali, responsabili): li trattiamo come titolari, per far funzionare il servizio.
- Dati che l'azienda cliente carica (i suoi clienti, i suoi contatti, le visite): di quei dati è titolare l'azienda cliente; noi li trattiamo come responsabili ai sensi dell'art. 28 GDPR, solo per erogare il servizio e secondo le sue istruzioni.
3. Quali dati, e perché
- Account: nome, email, ragione sociale, ruolo. Servono a creare l'accesso e a distinguere chi fa che cosa. La password è custodita in forma cifrata dal servizio di autenticazione: non la vediamo.
- Dati dell'impresa dagli archivi pubblici. Quando registri la tua azienda ti chiediamo la partita IVA e la verifichiamo su archivi pubblici italiani (registro delle imprese e Anagrafe Tributaria), per il tramite di un fornitore terzo. Se l'impresa risulta, raccogliamo e conserviamo i dati che quegli archivi rendono pubblici — denominazione, sede legale, codice destinatario SDI, PEC, codice ATECO, forma giuridica e, quando depositati, i dati di bilancio — per verificare il cliente, precompilare la tua anagrafica ed emettere le fatture. Puoi correggerli in qualunque momento dalla sezione «Azienda». Conserviamo inoltre, in forma irreversibile (una impronta, non l'indirizzo) e per 12 mesi, l'indirizzo di rete da cui arriva la richiesta, al solo scopo di impedire abusi del modulo.
- Contenuti di lavoro: clienti e contatti, visite e giri, appunti scritti e note vocali, spese, fotografie di scontrini, chilometri percorsi, indirizzi. Sono i dati per cui il servizio esiste.
- Fatturazione: dati fiscali dell'azienda e storico degli importi. I dati della carta sono trattati da Stripe.
- Dati tecnici: registri di accesso e di sicurezza, indirizzo IP, consumi delle funzioni di intelligenza artificiale (per il conteggio e contro gli abusi).
4. Su quale base giuridica
- Esecuzione del contratto (art. 6.1.b): erogare il servizio, gestire account e abbonamenti.
- Obbligo di legge (art. 6.1.c): fatturazione e conservazione dei documenti fiscali.
- Interesse legittimo (art. 6.1.f): sicurezza dei sistemi, prevenzione degli abusi, miglioramento del servizio.
5. Intelligenza artificiale
Alcune funzioni usano modelli di intelligenza artificiale: l'assistente, la lettura degli scontrini, la trascrizione delle note vocali, la lettura dei biglietti da visita. Il testo o l'immagine necessari alla singola richiesta vengono inviati al modello attraverso il fornitore indicato al punto 7 e non vengono usati per addestrare modelli. Ogni risultato prodotto dall'intelligenza artificiale è sempre modificabile da chi lo riceve e va verificato prima di essere usato.
6. Chi altro li vede
Nessuna vendita e nessuna cessione a terzi per finalità di marketing. I dati sono accessibili ai fornitori che erogano parti del servizio, nominati responsabili del trattamento:
| Fornitore | A che cosa serve |
|---|---|
| Vercel | Ospita l'applicazione e il sito. Infrastruttura in Europa (Francoforte). |
| Supabase | Banca dati, autenticazione e archiviazione dei file. Regione Europa (Francoforte). |
| Stripe | Pagamenti e fatturazione. I dati della carta sono trattati da Stripe: non transitano dai nostri sistemi e non li conserviamo. |
| Resend | Invio delle email di servizio (invito, recupero della password, avvisi). |
| OpenRouter | Passaggio verso i modelli di intelligenza artificiale usati dall'assistente, dalla lettura degli scontrini e dalla trascrizione delle note vocali. |
| Google Maps Platform | Indirizzi, percorsi e tempi di viaggio dei giri di visita. |
| Geoapify | Ricerca e normalizzazione degli indirizzi. |
| Openapi.it | Verifica della partita IVA sul registro delle imprese italiano in fase di registrazione, e della targa dei veicoli del parco aziendale. |
7. Trasferimenti fuori dall'Unione europea
La banca dati e l'applicazione stanno su infrastruttura europea. Alcuni fornitori elencati sopra hanno però sede o strutture negli Stati Uniti: in quei casi il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea e delle garanzie ulteriori previste dai rispettivi accordi.
8. Per quanto tempo
- Dati dell'account e contenuti di lavoro: per tutta la durata del rapporto.
- Alla chiusura dell'account: cancellazione entro 90 giorni, salvo quanto la legge impone di conservare.
- Documenti fiscali: 10 anni, come prescrive la normativa italiana.
- Registri tecnici e di sicurezza: fino a 12 mesi.
9. Cookie
Questo sito non usa cookie e non contiene strumenti di analisi o di profilazione. L'applicazione, dopo l'accesso, usa solo cookie tecnici: quello di sessione, che tiene l'utente collegato, e una preferenza di visualizzazione. Non c'è pubblicità e non c'è tracciamento fra siti.
10. I diritti dell'interessato
Chiunque può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei propri dati e opporsi al trattamento (artt. 15–22 GDPR), scrivendo a info@mypedro.it. Rispondiamo entro 30 giorni. Resta il diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Se la richiesta riguarda dati caricati da un'azienda cliente, la giriamo a quell'azienda, che ne è titolare, e la assistiamo nel darvi seguito.
11. Sicurezza e minori
I dati di ogni azienda sono isolati da quelli delle altre, le comunicazioni viaggiano cifrate e l'accesso ai sistemi è limitato a chi deve amministrarli. Il servizio è rivolto a imprese e professionisti: non è destinato a minori di 18 anni.
12. Modifiche
Se questa informativa cambia, la data in cima cambia con lei; le modifiche rilevanti vengono comunicate agli account attivi via email.