Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 8 novembre 2026
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») per questo sito informativo e per il servizio FiscalSearch.
In sintesi
- Fascicoli, documenti e risposte restano nell'archivio sul computer dello studio: il Titolare non vi accede.
- Per l'analisi, il quesito e i passaggi selezionati transitano dai server del Titolare verso i fornitori AI, OpenAI e Anthropic, e non vengono conservati dal servizio.
- Le ricerche sulle fonti pubbliche usano solo termini giuridici, senza nomi, codici fiscali o testo dei documenti.
- Sui server del Titolare restano il conto, gli acquisti di credito e, per ogni richiesta, i consumi: fornitore, modello, quantità, costo ed esito.
- Il sito non usa cookie, strumenti di analisi o pubblicità.
1. Titolare del trattamento
FiscalSearch.itSede: Pordenone (PN), Italia
P. IVA: IT01374730933
Email: privacy@fiscalsearch.it
Il Titolare ha valutato che il trattamento non richiede la designazione di un responsabile della protezione dei dati ai sensi dell'art. 37 GDPR.
2. Dove sono trattati i dati
FiscalSearch è composto da un'applicazione installata sul computer dello studio e da un servizio ospitato dal Titolare, che gestisce il credito e inoltra le richieste ai fornitori di modelli di intelligenza artificiale. Questa architettura determina dove sono trattati i dati.
2.1 Sul computer dello studio
Domande, documenti caricati, letture automatiche (OCR), fascicoli, fonti acquisite e risposte sono conservati nella cartella dati dell'applicazione, sul computer dello studio. Restano sotto il controllo dello studio: il Titolare non vi accede e non ne gestisce la conservazione o la cancellazione.
2.2 Inviati per l'analisi
Quando lo studio invia una richiesta, il testo del quesito, i passaggi dei documenti selezionati dall'applicazione e i testi pubblici raccolti sono trasmessi, attraverso i server del Titolare, ai fornitori di modelli AI per la comprensione, l'analisi e la revisione. I server del Titolare non conservano questi contenuti: per ogni chiamata registrano soltanto fornitore, modello, quantità consumate, costo ed esito.
Prima dell'invio ai modelli, l'app sostituisce sul computer dello studio i codici fiscali e le partite IVA riconoscibili nel testo; se ne trova uno non sostituito, blocca l'invio. I server del Titolare rifiutano a loro volta una richiesta che contiene un codice fiscale o una partita IVA validi. Nomi, indirizzi e gli altri dati del testo non vengono sostituiti: arrivano ai fornitori come scritti nel quesito e nei documenti.
2.3 Ricerche sulle fonti pubbliche
Le ricerche nelle fonti istituzionali sono formulate con termini giuridici, senza nomi, codici fiscali o testo riservato. I documenti non vengono inviati alla funzione di ricerca. Le ricerche possono essere eseguite tramite i servizi di ricerca web dei fornitori AI, limitatamente ai domini istituzionali previsti dal servizio.
2.4 Conto, credito e pagamenti
Per gestire il credito il Titolare tratta l'identificativo del conto e il relativo codice di accesso, conservato soltanto in forma non reversibile (hash); saldo, acquisti, movimenti e consumi; i dati di fatturazione forniti dallo studio, come denominazione, partita IVA o codice fiscale, indirizzo ed email. I pagamenti avvengono su pagine di Stripe: i dati della carta o del conto di pagamento non transitano né sono conservati sui server del Titolare.
2.5 Comunicazioni
Se scrivi al Titolare, sono trattati il tuo indirizzo email, il nome e il contenuto del messaggio.
2.6 Dati di navigazione
I server che ospitano il sito e il servizio registrano nei log tecnici indirizzo IP, data e ora, risorsa richiesta, esito e dati tecnici del browser, per il funzionamento e la sicurezza.
Questo sito informativo è pubblicato tramite GitHub Pages. GitHub dichiara di registrare e conservare gli indirizzi IP dei visitatori per finalità di sicurezza, anche quando non hanno effettuato l'accesso a GitHub. Per il trattamento di questi dati da parte dell'ospite consulta l'informativa privacy di GitHub, si apre in una nuova scheda.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio, gestione del conto, del credito e dei consumi | Esecuzione del contratto (art. 6.1.b GDPR) |
| Pagamenti, fatturazione e adempimenti contabili e fiscali | Obbligo di legge (art. 6.1.c) ed esecuzione del contratto |
| Risposte a richieste di informazioni e assistenza | Misure precontrattuali o esecuzione del contratto (art. 6.1.b) |
| Sicurezza del servizio, prevenzione di abusi e frodi, tutela dei diritti in giudizio | Legittimo interesse del Titolare (art. 6.1.f) |
| Analisi dei consumi aggregati per definire listino e tetti di spesa | Legittimo interesse del Titolare (art. 6.1.f) |
Il Titolare non tratta i dati per finalità di marketing né di profilazione. Il conferimento dei dati necessari al contratto e alla fatturazione è obbligatorio: senza di essi il servizio non può essere attivato.
4. Dati dei clienti dello studio
Domande e documenti possono contenere dati personali dei clienti dello studio o di terzi. Per questi dati lo studio è titolare del trattamento e FiscalSearch.it agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR: li tratta soltanto per eseguire le richieste dello studio, alle condizioni previste dall'articolo 10 dei Termini del servizio.
Lo studio informa i propri clienti secondo la propria informativa. Si raccomanda di inviare solo i dati necessari al quesito e di evitare dati particolari (art. 9 GDPR) o relativi a condanne e reati (art. 10 GDPR) quando non sono indispensabili.
5. Destinatari e responsabili
| Fornitore | Attività | Luogo del trattamento |
|---|---|---|
| Aruba S.p.A. | Server del servizio FiscalSearch | Italia |
| OpenAI | Modelli di intelligenza artificiale e ricerca web per l'analisi delle richieste | UE e Stati Uniti |
| Anthropic | Modelli di intelligenza artificiale per l'analisi e la revisione delle richieste | UE e Stati Uniti |
| Stripe | Elaborazione dei pagamenti | UE e Stati Uniti |
Il sito informativo è ospitato separatamente da GitHub tramite GitHub Pages; la consultazione delle pagine non invia domande o documenti ai fornitori AI. GitHub tratta i dati di navigazione secondo la propria informativa, che descrive anche i trasferimenti internazionali e i tempi di conservazione.
I fornitori sono designati responsabili o sub-responsabili del trattamento ai sensi dell'art. 28 GDPR. Il Titolare usa le API commerciali di OpenAI e Anthropic, i cui termini escludono, per impostazione predefinita, l'uso dei dati inviati per addestrare i modelli. I fornitori possono conservarli per un periodo limitato a fini di sicurezza e prevenzione degli abusi, secondo i rispettivi termini.
I dati possono essere comunicati anche a consulenti contabili, fiscali e legali del Titolare e alle autorità, quando la legge lo richiede. Non sono diffusi.
6. Trasferimenti fuori dall'UE
OpenAI, Anthropic e Stripe possono trattare i dati anche negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework, per i fornitori certificati, oppure delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. Conservazione
- Contenuti delle richieste (quesiti, passaggi dei documenti, risposte): non sono conservati sui server del Titolare, che li inoltra soltanto ai fornitori AI.
- Dati sul computer dello studio: restano sotto il controllo esclusivo dello studio.
- Conto, acquisti, movimenti del credito e documenti contabili: per la durata del rapporto e per i dieci anni successivi, come previsto dalla normativa civilistica e fiscale.
- Dettaglio dei consumi per chiamata: per la durata del rapporto e fino a 12 mesi dopo la sua cessazione, per gestire contestazioni e verifiche.
- Comunicazioni di assistenza: fino a 24 mesi dall'ultima comunicazione.
- Log tecnici dei server del servizio FiscalSearch: fino a 30 giorni, salvo la necessità di conservarli più a lungo per accertare un incidente di sicurezza. Ai dati di navigazione del sito informativo ospitato su GitHub Pages si applicano invece i tempi indicati nell'informativa di GitHub.
8. Sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
- connessioni cifrate tra applicazione, servizio e fornitori;
- codici di accesso conservati soltanto in forma non reversibile;
- chiavi dei fornitori AI e dei pagamenti custodite solo sui server del Titolare, mai nell'applicazione distribuita;
- accredito del credito solo dopo la conferma firmata di Stripe;
- accesso amministrativo ai server riservato e protetto da chiavi crittografiche.
9. Diritti degli interessati
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti basati sul legittimo interesse. Scrivi a privacy@fiscalsearch.it.
Se sei cliente di uno studio che usa FiscalSearch, rivolgiti in primo luogo allo studio, che è titolare dei tuoi dati: il Titolare lo assiste nel rispondere. Per i dati conservati sul computer dello studio, lo studio interviene direttamente.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, si apre in una nuova scheda).
10. Destinatari del servizio
FiscalSearch è riservato a professionisti, studi e imprese che operano con partita IVA. Il Titolare non raccoglie consapevolmente dati di minori di 18 anni.
11. Modifiche
L'informativa può essere aggiornata, per esempio quando cambiano fornitori o funzioni del servizio. La versione in vigore è pubblicata su questa pagina con la data dell'ultimo aggiornamento; le modifiche sostanziali sono comunicate agli utenti del servizio.