Privacy Policy

Ultimo aggiornamento: Maggio 2026 — Versione 2.1

1. Titolare del trattamento

Titolare: Gian Marco Cappelli

Sede: Torino, Italia

Contatto privacy: privacy@finsapiens.it

Il presente documento descrive come SAPIENS tratta i dati personali ai sensi del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 (Codice Privacy) e successive modifiche, e del D.Lgs. 101/2018.

2. Dati raccolti, finalità e basi giuridiche

Categoria di dati	Finalità	Base giuridica
Email, nome, foto profilo (Google OAuth)	Account utente, salvataggio progresso, notifiche	Esecuzione contratto — art. 6.1.b GDPR
Dati di pagamento (Stripe)	Sottoscrizione Premium	Esecuzione contratto — art. 6.1.b GDPR
Email newsletter	Invio comunicazioni didattiche	Consenso — art. 6.1.a GDPR
Cookie analitici (GA4 anonymized)	Statistiche aggregate uso del sito	Consenso — art. 6.1.a GDPR + art. 122 Cod. Privacy
Log tecnici (IP troncato, user-agent)	Sicurezza, prevenzione abusi	Legittimo interesse — art. 6.1.f GDPR
Codice referral utilizzato	Programma referral (30gg Premium)	Esecuzione contratto — art. 6.1.b GDPR

I calcolatori finanziari di SAPIENS — incluso il Lettore Busta Paga — sono interamente client-side: i dati inseriti rimangono sul tuo dispositivo e non vengono mai trasmessi al server SAPIENS.

3. Cookie

SAPIENS utilizza cookie tecnici (necessari) e, previo consenso esplicito, cookie analitici Google Analytics 4. Per il dettaglio completo dei cookie utilizzati, durata, finalità e modalità di gestione consulta la Cookie Policy.

Puoi revocare il consenso in qualsiasi momento cliccando sull'icona 🍪 in basso a sinistra del sito.

4. Trasferimenti di dati al di fuori dell'UE

Alcuni dei nostri fornitori tecnici hanno sede o server al di fuori dell'Unione Europea (USA in particolare). Per questi trasferimenti applichiamo le tutele previste dal Capo V del GDPR:

Google (Google OAuth, Google Analytics 4): dati trasferiti negli USA in base al EU-U.S. Data Privacy Framework (Decisione di adeguatezza Commissione UE del 10/07/2023) e a Clausole Contrattuali Standard (SCC).
Stripe (pagamenti): dati trasferiti negli USA con SCC e cifratura PCI-DSS.

Puoi richiederci copia delle SCC scrivendo a privacy@finsapiens.it.

5. Periodo di conservazione

Dati account: per tutta la durata dell'account + 12 mesi dopo cancellazione.
Dati di pagamento: 10 anni (obbligo fiscale, art. 2220 c.c.).
Email newsletter: fino alla revoca del consenso.
Cookie analitici: max 26 mesi.
Log tecnici: 12 mesi.

6. I tuoi diritti (artt. 15-22 GDPR)

Accesso ai tuoi dati personali
Rettifica di dati inesatti
Cancellazione (diritto all'oblio)
Limitazione del trattamento
Portabilità in formato leggibile (JSON/CSV)
Opposizione al trattamento
Revoca del consenso in qualsiasi momento
Reclamo al Garante Privacy: garanteprivacy.it

Per esercitare i tuoi diritti scrivi a privacy@finsapiens.it. Risponderemo entro 30 giorni (art. 12.3 GDPR).

7. Violazioni di dati (Data Breach)

In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà degli interessati, SAPIENS notificherà l'evento al Garante Privacy entro 72 ore dalla scoperta (art. 33 GDPR) e ne darà comunicazione agli utenti coinvolti senza ingiustificato ritardo (art. 34 GDPR).

Manteniamo un registro interno delle violazioni e applichiamo misure di sicurezza tecniche e organizzative adeguate (art. 32 GDPR): cifratura TLS, hash bcrypt delle password, accesso minimizzato, log accessi, backup giornalieri.

8. Minori di 18 anni

SAPIENS è destinato a utenti maggiorenni (≥18 anni). Non raccogliamo consapevolmente dati di minori. Se sei genitore o tutore e ritieni che il tuo minore abbia fornito dati al servizio, contattaci per la cancellazione immediata.

9. Modifiche alla presente Privacy Policy

Eventuali modifiche saranno pubblicate su questa pagina con aggiornamento della data in alto. In caso di modifiche sostanziali, sarai informato tramite email (per gli utenti registrati) o tramite banner sul sito.

10. Contatti

Per qualsiasi domanda relativa al trattamento dei dati: privacy@finsapiens.it