Ultimo aggiornamento: 16 marzo 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Prevy ("noi", "nostro", o "ci"), raggiungibile all'indirizzo email privacy@prevy.it.

2. Dati che raccogliamo

Raccogliamo i seguenti tipi di dati personali:

2.1 Dati forniti direttamente

Dati di registrazione: nome, indirizzo email, password (criptata)
Dati aziendali: nome azienda, partita IVA, indirizzo, logo aziendale
Dati dei clienti: informazioni sui tuoi clienti inserite nella piattaforma
Contenuto dei preventivi: titoli, voci, prezzi e note dei preventivi creati

2.2 Dati raccolti automaticamente

Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate
Cookie: cookie tecnici e, previo consenso, cookie analitici (vedi la nostra Cookie Policy)

3. Finalità e base giuridica del trattamento

I tuoi dati vengono trattati per le seguenti finalità:

Finalità	Base giuridica (Art. 6 GDPR)
Erogazione del servizio	Esecuzione del contratto (Art. 6.1.b)
Gestione pagamenti	Esecuzione del contratto (Art. 6.1.b)
Comunicazioni di servizio	Legittimo interesse (Art. 6.1.f)
Analisi statistiche	Consenso (Art. 6.1.a)
Adempimenti fiscali/legali	Obbligo legale (Art. 6.1.c)

4. Condivisione dei dati

Condividiamo i tuoi dati personali esclusivamente con i seguenti fornitori di servizi, necessari per l'erogazione del servizio:

Supabase (hosting database, autenticazione) — server in UE
Stripe (elaborazione pagamenti) — conforme PCI DSS
Google Analytics (analisi traffico, solo con consenso) — con anonimizzazione IP
Resend (invio email transazionali)

Non vendiamo, affittiamo o cediamo i tuoi dati personali a terzi per finalità di marketing.

5. Trasferimento dei dati

Alcuni dei nostri fornitori di servizi possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). In tali casi, ci assicuriamo che esistano garanzie adeguate ai sensi dell'Art. 46 del GDPR, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Conservazione dei dati

Conserviamo i tuoi dati personali per il tempo necessario a fornire il servizio e per adempiere ai nostri obblighi legali:

Dati dell'account: fino alla cancellazione dell'account
Dati di fatturazione: 10 anni (obbligo fiscale italiano)
Log di navigazione: 90 giorni
Dati analitici: 26 mesi (configurazione Google Analytics)

7. I tuoi diritti (GDPR Art. 15-22)

In qualità di interessato, hai i seguenti diritti:

Diritto di accesso (Art. 15) — ottenere una copia dei tuoi dati
Diritto di rettifica (Art. 16) — correggere dati inesatti
Diritto alla cancellazione (Art. 17) — richiedere la cancellazione dei tuoi dati
Diritto alla portabilità (Art. 20) — ricevere i tuoi dati in formato strutturato
Diritto di opposizione (Art. 21) — opporti al trattamento
Diritto di revoca del consenso (Art. 7) — revocare il consenso in qualsiasi momento

Puoi esercitare i diritti di portabilità e cancellazione direttamente dalla sezione Impostazioni GDPR del tuo account, oppure contattandoci all'indirizzo email indicato sotto.

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

Crittografia SSL/TLS per tutte le comunicazioni
Password criptate con algoritmi sicuri (bcrypt)
Accesso ai dati limitato al personale autorizzato
Backup regolari e ridondanti

9. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di presentare un reclamo al Garante per la Protezione dei Dati Personali.

10. Contatti

Per qualsiasi domanda riguardante questa Privacy Policy o per esercitare i tuoi diritti, contattaci:

Email: privacy@prevy.it

Vedi anche la nostra Cookie Policy e i Termini di Servizio.