Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
Privacy Policy
Ultimo aggiornamento: 16 settembre 2026
In questa pagina spieghiamo quali dati personali raccogliamo attraverso il sito www.clearfin.io e nell'erogazione dei nostri servizi di direzione finanziaria, perché li raccogliamo, come li proteggiamo e quali diritti hai. Il principio è semplice: tutti i dati che raccogliamo sui nostri clienti vengono utilizzati esclusivamente per erogare il servizio al cliente stesso. Non li vendiamo, non li cediamo a terzi per finalità commerciali e non li usiamo per addestrare modelli di intelligenza artificiale pubblici.
1. Titolare del trattamento
Il titolare del trattamento è clearfin, P.IVA 04399891201, con sede in Via Guglielmo Marconi 45, Bologna (Italia).
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scriverci a privacy@clearfin.io oppure per posta all'indirizzo della sede.
2. Quali dati trattiamo
2.1 Dati di navigazione
I sistemi informatici che fanno funzionare il sito raccolgono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso di Internet: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, orario della richiesta ed esito. Questi dati servono a far funzionare il sito, a controllarne il corretto funzionamento e a tutelarne la sicurezza. Vengono conservati per il tempo strettamente necessario e non sono associati a persone identificate, salvo che ciò sia necessario per accertare responsabilità in caso di reati informatici.
2.2 Dati che ci fornisci tramite il form di contatto
Quando compili il form «Prenota la chiamata» ci comunichi: nome, cognome, email, numero di telefono, nome dell'azienda e fascia di fatturato annuo. Usiamo questi dati solo per ricontattarti in merito alla tua richiesta e per valutare insieme se il nostro servizio può esserti utile. Il form trasmette i dati a un sistema di automazione gestito da noi, che li inoltra al team.
Se prenoti una chiamata attraverso Calendly (link esterno), i dati che inserisci sono trattati anche da Calendly LLC secondo la sua informativa.
2.3 Dati trattati per l'erogazione del servizio ai clienti
Se diventi nostro cliente, per svolgere il servizio di direzione finanziaria trattiamo i dati necessari a costruire e aggiornare il modello finanziario della tua azienda, tra cui:
- Fatture elettroniche emesse e ricevute, acquisite dal Sistema di Interscambio (SdI) dell'Agenzia delle Entrate tramite la delega alla consultazione che ci conferisci, in sola lettura;
- Movimenti e saldi dei conti correnti, acquisiti in sola lettura tramite provider autorizzati ai sensi della direttiva PSD2, previa tua autorizzazione, che puoi revocare in qualsiasi momento;
- Piani di finanziamento e leasing, dati del gestionale, fogli di calcolo e altri documenti che scegli di condividere con noi;
- Dati delle controparti (clienti e fornitori della tua azienda) contenuti nelle fatture e nei movimenti: ragione sociale, partita IVA, recapiti, importi e scadenze;
- Comunicazioni scambiate con il tuo direttore finanziario via WhatsApp, email, chat o dashboard, inclusi i contenuti delle conversazioni;
- Dati degli utenti della dashboard: nome, email, ruolo, credenziali di accesso e log di utilizzo.
Questi dati possono riguardare, oltre a te, i tuoi collaboratori e le persone di contatto dei tuoi clienti e fornitori. In tali casi trattiamo i loro dati per conto tuo e nei limiti di quanto serve al servizio (art. 14 GDPR).
2.4 Cookie e strumenti di terze parti
Il sito utilizza i seguenti strumenti, che possono installare cookie o tecnologie simili:
| Strumento | Fornitore | A cosa serve | Tipo |
|---|---|---|---|
Preferenza lingua (clearfin_lang) | clearfin | Ricorda la lingua scelta nel tuo browser (localStorage). Non viene trasmesso a nessuno. | Tecnico |
| Google Ads (tag di conversione) | Google Ireland Ltd. | Misura l'efficacia delle campagne pubblicitarie. Informativa | Marketing |
| Contentsquare | Contentsquare SAS | Analizza in forma aggregata come viene usato il sito per migliorarlo. Informativa | Analitico |
| Microsoft Clarity | Microsoft Corporation | Registra mappe di calore e sessioni di navigazione anonimizzate. Informativa | Analitico |
| Google Fonts | Google Ireland Ltd. | Carica i caratteri tipografici del sito; il browser trasmette a Google il tuo indirizzo IP. | Tecnico |
I cookie tecnici non richiedono consenso. Gli strumenti analitici e di marketing sono attivati solo con il tuo consenso, che puoi revocare in qualsiasi momento; puoi inoltre bloccarli dalle impostazioni del browser o tramite gli strumenti di opt-out messi a disposizione dai singoli fornitori.
3. Perché trattiamo i dati e su quale base
| Finalità | Dati | Base giuridica |
|---|---|---|
| Rispondere alla tua richiesta di contatto e valutare l'avvio di una collaborazione | Dati del form (2.2) | Misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) |
| Erogare il servizio di direzione finanziaria al cliente: scadenziario, previsionale di cassa, recupero crediti, analisi di marginalità, dossier per banche e soci, risposte alle tue domande | Dati di servizio (2.3) | Esecuzione del contratto (art. 6.1.b GDPR); per i dati di terzi, legittimo interesse a eseguire il contratto con il cliente (art. 6.1.f GDPR) |
| Adempiere a obblighi di legge, fiscali, contabili e antiriciclaggio | Dati contrattuali e di fatturazione | Obbligo legale (art. 6.1.c GDPR) |
| Far funzionare il sito e garantirne la sicurezza | Dati di navigazione (2.1) | Legittimo interesse (art. 6.1.f GDPR) |
| Analizzare l'uso del sito e misurare le campagne pubblicitarie | Cookie analitici e di marketing (2.4) | Consenso (art. 6.1.a GDPR) |
| Far valere o difendere un diritto in sede giudiziaria | Tutti i dati necessari | Legittimo interesse (art. 6.1.f GDPR) |
I dati dei clienti servono solo al cliente. Le informazioni che acquisiamo su un'azienda cliente (fatture, movimenti bancari, finanziamenti, dati del gestionale, conversazioni) vengono usate esclusivamente per erogare il servizio a quella azienda. In particolare:
- non vengono vendute né cedute a terzi;
- non vengono usate per finalità di marketing, profilazione commerciale o comunicazioni promozionali verso il cliente o verso terzi;
- non vengono usate per addestrare modelli di intelligenza artificiale pubblici o condivisi con altri clienti: gli strumenti di AI lavorano sul modello finanziario della singola azienda, che resta del cliente;
- non vengono usate per finalità diverse da quelle indicate senza informarti prima e, dove richiesto, senza il tuo consenso.
4. Il conferimento dei dati è obbligatorio?
Il conferimento dei dati del form di contatto è facoltativo, ma senza di essi non possiamo ricontattarti. Per i clienti, l'accesso alle fatture e ai conti correnti è necessario per costruire il modello finanziario: senza questi dati non siamo in grado di erogare il servizio. L'accesso è sempre in sola lettura e puoi revocarlo in qualunque momento, con la conseguenza che il servizio non potrà più essere aggiornato.
5. Come trattiamo e proteggiamo i dati
I dati sono trattati con strumenti informatici e, in misura residuale, cartacei, con misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, perdita, distruzione o divulgazione. In particolare:
- i dati sono conservati su server situati nell'Unione Europea;
- gli accessi allo SdI e ai conti correnti sono in sola lettura: non possiamo emettere o modificare fatture, né disporre pagamenti;
- hanno accesso ai dati di un cliente solo le persone del team che lavorano su quell'azienda, vincolate da obblighi di riservatezza;
- i dati sono trasmessi tramite connessioni cifrate e protetti da sistemi di autenticazione.
Alcune attività di analisi sono supportate da strumenti di intelligenza artificiale. Le risposte e le decisioni rilevanti sono sempre verificate e firmate da una persona del team: non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sul cliente (art. 22 GDPR).
6. A chi comunichiamo i dati
Non diffondiamo i tuoi dati. Possono venirne a conoscenza, nei limiti di quanto necessario per le finalità indicate, i seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o titolari autonomi:
- Fornitori di hosting e infrastruttura cloud per il sito, la dashboard e i sistemi di automazione;
- Intermediari accreditati presso l'Agenzia delle Entrate per la consultazione delle fatture elettroniche sullo SdI;
- Prestatori di servizi di informazione sui conti (AISP) autorizzati ai sensi della PSD2, per l'acquisizione dei movimenti bancari;
- Fornitori di servizi di comunicazione (email, messaggistica, WhatsApp Business di Meta Platforms Ireland Ltd.) per il canale che scegli di usare;
- Fornitori di modelli di intelligenza artificiale, con accordi che vietano l'uso dei dati per addestrare i loro modelli;
- Fornitori di analisi e pubblicità indicati al punto 2.4, solo previo consenso;
- Consulenti e professionisti (commercialisti, legali) e autorità pubbliche, quando richiesto dalla legge.
Su tua indicazione, possiamo condividere dati o documenti con soggetti da te designati, come il tuo commercialista o la tua banca, ad esempio per la preparazione di un dossier di fido.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@clearfin.io.
7. Trasferimenti fuori dall'Unione Europea
I dati di servizio dei clienti sono conservati nell'Unione Europea. Alcuni fornitori (in particolare quelli di analisi del sito, pubblicità, messaggistica e intelligenza artificiale) possono trattare dati in Paesi extra-UE, tra cui gli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea (incluso l'EU-US Data Privacy Framework per le aziende che vi aderiscono) oppure delle clausole contrattuali standard approvate dalla Commissione, integrate ove necessario da misure supplementari.
8. Per quanto tempo conserviamo i dati
- Dati del form di contatto: fino a 12 mesi dall'ultimo contatto, se non si avvia una collaborazione;
- Dati di servizio dei clienti: per tutta la durata del contratto. Alla cessazione, revochi la delega SdI e l'autorizzazione PSD2, ti consegniamo i dati raccolti in un formato leggibile e cancelliamo il resto entro 30 giorni, salvo quanto segue;
- Dati contrattuali, contabili e fiscali: 10 anni dalla cessazione del rapporto, come richiesto dalla legge (art. 2220 c.c.);
- Dati di navigazione: di norma non oltre 12 mesi;
- Cookie: per le durate indicate dai singoli fornitori, in ogni caso non oltre 24 mesi.
I dati necessari a far valere o difendere un diritto possono essere conservati fino alla definizione della controversia.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:
- accesso: sapere se trattiamo tuoi dati e ottenerne copia;
- rettifica: correggere dati inesatti o incompleti;
- cancellazione: ottenere la cancellazione dei dati, nei casi previsti dalla legge;
- limitazione: chiedere che i dati siano solo conservati e non ulteriormente trattati;
- portabilità: ricevere i dati che ci hai fornito in un formato strutturato e di uso comune;
- opposizione: opporti al trattamento basato sul legittimo interesse;
- revoca del consenso: revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti scrivi a privacy@clearfin.io. Rispondiamo entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo dello Stato membro in cui risiedi.
10. Minori
Il sito e i servizi sono rivolti a imprese e professionisti. Non raccogliamo consapevolmente dati di persone di età inferiore ai 18 anni.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti nei servizi. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. In caso di modifiche sostanziali che riguardano i clienti, li avvisiamo direttamente.