Legale

Informativa privacy

Ultimo aggiornamento: 27/09/2026

Da far controllare. Questo testo è generato da un modello standard e va rivisto da un legale prima di considerarlo definitivo: i trattamenti descritti devono corrispondere a quelli reali.

Chi tratta i dati

Il titolare del trattamento è NeoFlux S.R.L.S.. Per ogni questione: [email protected].

Due ruoli diversi

Tappyno tratta dati in due vesti, e la distinzione conta:

Titolare per i dati di chi apre un account: chi si registra è nostro cliente e il rapporto è diretto.
Responsabile per i dati che l’esercente inserisce usando l’app — per esempio l’email a cui manda lo scontrino a un suo cliente. Lì il titolare è l’esercente, noi trattiamo per suo conto e secondo le sue istruzioni.

Quali dati

Di chi usa l’app

Dati dell’attività: ragione sociale, partita IVA, codice fiscale, indirizzo.
Dati dell’account: nome, email, password (conservata solo come hash argon2).
Credenziali Fisconline, cifrate a riposo con AES-256-GCM e decifrate solo nel momento in cui servono a emettere un documento.
Dati delle vendite: importi, aliquote, metodo di pagamento, operatore.

Del cliente finale

Solo l’email o il numero a cui l’esercente chiede di mandare lo scontrino, e solo se lo chiede.
Non chiediamo e non conserviamo nome, indirizzo o dati di pagamento del cliente finale: le carte le tratta il provider di pagamento, non noi.

Perché

Esecuzione del contratto (art. 6.1.b GDPR): fornire la cassa, emettere i documenti, farli arrivare a chi li deve ricevere.
Obbligo di legge (art. 6.1.c): trasmissione dei corrispettivi all’Agenzia delle Entrate e conservazione dei documenti fiscali.
Interesse legittimo (art. 6.1.f): sicurezza dei sistemi, prevenzione degli abusi, registro degli accessi.

A chi li comunichiamo

Agenzia delle Entrate, tramite il nostro partner fiscale, per i documenti commerciali: è quello che rende valido lo scontrino.
Provider di pagamento scelti dall’esercente, per le transazioni elettroniche.
Fornitori tecnici (hosting in Unione Europea, invio email), nominati responsabili del trattamento.

Non vendiamo dati e non li usiamo per profilazione pubblicitaria.

Per quanto tempo

Documenti fiscali e dati contabili: dieci anni, come impone la legge.
Dati dell’account: finché l’account esiste, e dodici mesi dopo la chiusura.
File generati (chiusure, esportazioni, PDF degli scontrini): trenta giorni.
Registro degli accessi: dodici mesi.

Cookie e strumenti simili

Il sito non usa cookie di profilazione e non ha strumenti di analisi di terze parti. La web app usa lo spazio di archiviazione del browser per tenere la sessione aperta: è tecnicamente necessario e non richiede consenso. Il sito carica i caratteri da Google Fonts, che riceve l’indirizzo IP di chi visita.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a [email protected]. Rispondiamo entro trenta giorni. Puoi sempre reclamare al Garante per la protezione dei dati personali.

Se il dato riguarda uno scontrino ricevuto da un esercente, la richiesta va a quell’esercente: lì noi siamo responsabili, non titolari, e lo inoltriamo a lui.