Informativa sulla privacy
Ultimo aggiornamento: 19 agosto 2026
1. Chi tratta i dati
Il titolare del trattamento è [Ragione sociale], con sede in [indirizzo completo], P.IVA [numero], contattabile all'indirizzo [email].
Affido è un servizio di informazioni commerciali sulle imprese italiane: consente di consultare dati camerali e di bilancio per valutare l'affidabilità di un'azienda prima di concederle credito.
2. Due categorie di persone, due trattamenti diversi
È la distinzione che regge tutto il resto, e va detta subito.
Chi usa Affido. Persone che creano un account per consultare il servizio. I loro dati servono a farlo funzionare e a fatturare.
Persone presenti nei registri camerali. Soci, amministratori e titolari delle aziende consultate. Queste persone non sono nostre utenti e non hanno alcun rapporto con noi: i loro dati provengono dal Registro delle Imprese, che è un registro pubblico per legge, e vengono trattati per consentire a un operatore economico di valutare un rischio di credito.
3. Quali dati trattiamo
| Dato | Da dove viene | Perché |
|---|---|---|
| Nome, email, password (cifrata), nome azienda, partita IVA, telefono | Fornito da chi si registra | Creare e gestire l'account |
| Indirizzo IP e dispositivo dell'ultimo accesso | Raccolto automaticamente | Sicurezza dell'account e prevenzione degli abusi |
| Movimenti del credito prepagato, ricariche, consumi | Generato dall'uso | Gestire il portafoglio e adempiere agli obblighi contabili |
| Anagrafiche d'impresa, bilanci, protesti, sedi, cariche | Registro delle Imprese, tramite il nostro fornitore | Erogare il servizio richiesto |
| Nome, cognome, data e luogo di nascita, codice fiscale di soci e amministratori | Registro delle Imprese | Ricostruire l'assetto societario e i collegamenti fra imprese |
| Registro delle operazioni amministrative (chi ha fatto cosa, con IP) | Generato dall'uso | Tracciabilità delle operazioni sul credito |
4. Su quali basi
Per chi usa Affido: esecuzione del contratto(art. 6.1.b GDPR) per l'account e il servizio; obbligo di legge (art. 6.1.c) per contabilità e fatturazione; legittimo interesse (art. 6.1.f) per la sicurezza del servizio.
Per le persone presenti nei registri camerali: legittimo interesse (art. 6.1.f) dell'utente e nostro alla valutazione dell'affidabilità di una controparte commerciale, bilanciato dal fatto che si tratta di dati già pubblici per disposizione di legge e limitati a quelli necessari alla valutazione.
5. Per quanto tempo
| Dato | Conservazione |
|---|---|
| Account e dati di contatto | Finché l'account resta attivo, poi 30 giorni per il ripristino |
| Movimenti del credito, ricariche, fatture | 10 anni, come impone la normativa fiscale |
| Anagrafiche d'impresa consultate | 30 giorni, poi ricaricate dal registro se servono di nuovo |
| Risultati di ricerca | 7 giorni |
| Partecipazioni e collegamenti di una persona | 30 giorni |
| Report acquistati | Finché l'account resta attivo: sono un bene pagato dal cliente |
| Registro delle operazioni amministrative | 5 anni |
| Token di accesso e recupero password | Da un'ora a sette giorni; poi rimossi |
Le durate brevi non sono un vezzo: un dato camerale invecchia, e conservarlo a lungo significherebbe rispondere a una domanda di oggi con una fotografia di ieri.
6. A chi vengono comunicati
Non vendiamo dati e non li cediamo per finalità di marketing. Ci avvaliamo di fornitori che li trattano per nostro conto, come responsabili del trattamento:
| Fornitore | Cosa tratta | Dove |
|---|---|---|
| OpenAPI S.r.l. | Interrogazioni al Registro delle Imprese | Italia |
| Railway Corp. | Hosting dell'applicazione e del database | Stati Uniti |
| Stripe Payments Europe | Pagamenti delle ricariche | Irlanda / Stati Uniti |
| Resend | Invio delle email di servizio | Stati Uniti |
| Telegram | Invio degli avvisi, se attivati dall'utente | Estero |
| Google (Gemini) | Analisi dei bilanci con assistenza automatica, se l'utente la usa | Stati Uniti |
Sull'assistente automatico.Quando si chiede l'analisi di un bilancio o la relazione comparativa, i dati di bilancio dell'azienda consultata vengono inviati a Google per generare il testo. Non vengono inviati i dati dell'account né quelli di pagamento. La funzione si usa solo su richiesta esplicita: chi non la usa non invia nulla.
I trasferimenti fuori dall'Unione Europea avvengono sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
7. I diritti
Chiunque può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei propri dati e opporsi al trattamento, scrivendo a [email]. Rispondiamo entro trenta giorni.
Vale anche per chi non è nostro utente: se una persona presente nei registri camerali ci chiede quali suoi dati abbiamo, glielo diciamo e valutiamo la richiesta di cancellazione — tenendo conto che la fonte resta il registro pubblico, sul quale non abbiamo alcun potere.
È sempre possibile rivolgersi al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Cookie
Affido usa un solo cookie tecnico, affido_session, che tiene l'utente collegato. Non richiede consenso perché senza di esso il servizio non funziona. Non usiamo cookie di profilazione né strumenti di analisi di terze parti.
9. Sicurezza
Le password sono conservate cifrate e non sono leggibili da nessuno, noi compresi. Il traffico viaggia su connessione cifrata. I dati di ciascun cliente sono isolati da quelli degli altri e ogni operazione sul credito lascia traccia in un registro non modificabile.