Privacy Policy
Ultimo aggiornamento: 12 giugno 2026
Come Foresave tratta i tuoi dati personali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il titolare del trattamento è Michele Cerruto, libero professionista, Via Variante SS115 n. 1/A, 97015 Modica (RG), Italia, P.IVA IT01773340888. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a foresave@m2clead.com.
2. Dati raccolti
Tramite il modulo della lista d'attesa raccogliamo il nome e l'indirizzo email che ci fornisci. Quando crei un account trattiamo le tue credenziali e i dati relativi al tuo regime fiscale di partita IVA. Quando utilizzi il servizio trattiamo i dati finanziari che importi o colleghi — estratti conto, saldi e movimenti bancari — insieme alla tua partita IVA e ai dati fiscali necessari per stimare l'accantonamento. Raccogliamo inoltre dati di utilizzo anonimi e senza cookie tramite PostHog; se accetti i cookie, questi sono estesi a statistiche complete e alla misurazione pubblicitaria tramite PostHog e Meta Pixel (vedi punto 9).
3. Finalità del trattamento
I tuoi dati sono utilizzati per gestire l'iscrizione alla lista d'attesa e il tuo account, per fornire il servizio — proiezioni di flusso di cassa, stime di accantonamento fiscale e l'assistente AI — per inviarti aggiornamenti sul servizio, l'annuncio del lancio e altre comunicazioni su Foresave, e per misurare le campagne pubblicitarie e analizzare l'utilizzo del sito.
4. Trattamento tramite intelligenza artificiale
Per generare proiezioni, stime fiscali e risposte dell'assistente, Foresave invia i dati strettamente necessari a ciascuna funzione a fornitori terzi di modelli linguistici di grandi dimensioni (Anthropic, OpenAI e, ove applicabile, DeepSeek) che operano come nostri responsabili del trattamento. Prima che qualsiasi dato lasci i nostri server lo riduciamo ai soli campi necessari e oscuriamo gli identificativi diretti: non inviamo a un modello il tuo nome, l'IBAN completo o la partita IVA completa. I numeri di conto sono mascherati. I nostri fornitori sono contrattualmente vincolati a non addestrare i propri modelli sui tuoi dati e ad applicare condizioni di conservazione nulla o limitata. DeepSeek tratta i dati al di fuori dell'UE/SEE; non viene utilizzato per flussi contenenti dati personali o finanziari salvo che siano in essere un meccanismo di trasferimento basato sulle Clausole Contrattuali Standard e una valutazione del rischio documentata.
5. Base giuridica
Il trattamento dei tuoi dati finanziari e fiscali per fornire il servizio è necessario all'esecuzione del contratto con te (art. 6, par. 1, lett. b del GDPR). Per i dati della lista d'attesa e per il tracciamento basato su cookie la base giuridica è il tuo consenso, prestato inviando il modulo e, per i cookie, tramite il banner (art. 6, par. 1, lett. a del GDPR); puoi revocarlo in qualsiasi momento. Le statistiche anonime e senza cookie si basano sul nostro legittimo interesse a comprendere il traffico del sito (art. 6, par. 1, lett. f del GDPR). Quando siamo tenuti a conservare le scritture contabili e di fatturazione, la base giuridica è il nostro obbligo legale ai sensi della normativa italiana (art. 6, par. 1, lett. c del GDPR).
6. Sicurezza dei dati
I dati finanziari e fiscali e le eventuali chiavi API che ci fornisci sono cifrati a riposo, e tutti i dati in transito sono protetti tramite TLS. L'accesso ai tuoi dati è limitato a livello di database in modo che un utente non possa mai leggere i dati di un altro utente. Non inviamo mai identificativi finanziari in chiaro ai nostri fornitori di AI (vedi punto 4).
7. Conservazione dei dati
I dati della lista d'attesa sono conservati per un massimo di 12 mesi dall'iscrizione, oppure fino alla revoca del consenso, se precedente. Gli estratti conto caricati in forma grezza sono cancellati 30 giorni dopo l'elaborazione. I log delle interazioni con l'AI sono conservati per 90 giorni. I dati dell'account, compresi i dati finanziari e fiscali, sono cancellati quando elimini il tuo account. Le scritture di fatturazione e contabili sono conservate per il periodo richiesto dalla normativa fiscale italiana e poi cancellate. Trascorso ciascun periodo i dati vengono cancellati o anonimizzati.
8. Destinatari e sub-responsabili del trattamento
I tuoi dati sono trattati da fornitori selezionati che operano come responsabili del trattamento (sub-responsabili): Supabase (database e autenticazione in regione UE), Vercel Inc. (hosting dell'applicazione), Resend Inc. (invio delle email), Upstash (limitazione delle richieste), Stripe (pagamenti e fatturazione), Anthropic, OpenAI e DeepSeek (trattamento tramite AI — vedi punto 4), Google Ireland Ltd. (archiviazione dei contatti in Google Sheets e casella email), Meta Platforms Ireland Ltd. (Meta Pixel) e PostHog Inc. (statistiche, regione UE). Alcuni di questi fornitori hanno sede fuori dall'Unione Europea; in tal caso il trasferimento è regolato dalle garanzie previste dal GDPR, come le Clausole Contrattuali Standard. Il registro aggiornato dei sub-responsabili è mantenuto nel nostro Accordo sul trattamento dei dati (DPA).
9. Cookie e tracciamento
Il sito utilizza PostHog per le statistiche in due modalità. Prima del consenso, e in sua assenza, PostHog funziona in modalità senza cookie: non memorizza nulla sul tuo dispositivo e conta i visitatori tramite un identificatore che tutela la privacy, quindi non è richiesto alcun consenso. Se accetti tramite il banner, PostHog passa alle statistiche complete e viene attivato Meta Pixel per misurare le conversioni pubblicitarie; entrambi installano allora cookie e identificatori simili sul tuo dispositivo. Meta Pixel non viene mai attivato senza il tuo consenso. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite il link "Preferenze cookie" nel footer.
10. Diritti dell'interessato
Hai diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di limitarne od opporti al trattamento, alla portabilità dei dati e di revocare il consenso in qualsiasi momento. Puoi cancellare il tuo account e tutti i dati associati in qualsiasi momento dalle impostazioni del tuo account, oppure scrivendoci. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Per esercitare i tuoi diritti scrivi a foresave@m2clead.com.
11. Minori
Foresave non è destinato ai minori di 18 anni. Se hai meno di 18 anni, ti preghiamo di non inviare i tuoi dati tramite questo sito.
12. Aggiornamenti
La presente informativa può essere aggiornata. Eventuali modifiche saranno pubblicate su questa pagina, con la data di revisione.