Privacy Policy

La presente informativa descrive come bilai tratta i dati personali degli utenti del sito bilai.it e dell'applicazione (web e mobile), ai sensi del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile.

1. Titolari del trattamento

La piattaforma bilai è gestita in contitolarità (art. 26 GDPR) dalle seguenti società, che determinano congiuntamente finalità e modalità del trattamento:

• AllSoftX S.r.l. — sede legale in Via Bocchetto 6, Milano — P.IVA 14566160967 — legale rappresentante pro tempore Lorenzo Cucchini.
• EMME S.r.l. — sede legale in Viale Gianluigi Bonelli 40, 00127 Roma — P.IVA 15027621000 — PEC [email protected] — legale rappresentante pro tempore Mirko Ottolini.

Per esercitare i tuoi diritti o per qualsiasi richiesta relativa alla privacy puoi contattare i contitolari all'indirizzo [email protected].

2. Categorie di dati trattati

• Dati di registrazione e account: nome e cognome, email, eventuale ragione sociale e partita IVA, numero di telefono, password (conservata in forma cifrata).
• Dati di accesso e utilizzo: cookie tecnico di sessione, log tecnici, indirizzo IP, dati sull'uso del servizio.
• Dati bancari e finanziari: conti, saldi e movimenti acquisiti tramite servizi di Open Banking (PSD2), previa tua autorizzazione, tramite il prestatore di servizi di pagamento indicato al punto 5.
• Dati di fatturazione: fatture elettroniche emesse e ricevute e relativi dati, acquisiti tramite il Sistema di Interscambio (SdI) dell'Agenzia delle Entrate.
• Documenti caricati: estratti conto, immagini/foto di fatture e altri documenti che carichi nell'applicazione.

3. Finalità e basi giuridiche

• Erogazione del servizio (gestione conti, movimenti, fatture, scadenze, contabilità) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti legali e fiscali (es. conservazione documenti contabili) — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza, prevenzione frodi e miglioramento del servizio — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Assistenza clienti e risposta alle richieste — esecuzione del contratto / legittimo interesse.
• Comunicazioni commerciali (se previste) — base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.

4. Categorizzazione automatica (AI)

Alcune funzioni facoltative (es. categorizzazione dei movimenti e suggerimento di regole) utilizzano un servizio di intelligenza artificiale di terze parti (vedi punto 5). I dati inviati sono limitati a quanto necessario alla funzione richiesta e non vengono utilizzati per addestrare i modelli del fornitore. Le decisioni restano sempre modificabili dall'utente.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati, per nostro conto e con adeguate garanzie, da fornitori nominati Responsabili del trattamento, tra cui:

• fornitore di hosting e infrastruttura cloud che ospita il servizio;
• prestatore di servizi di Open Banking (PSD2), es. RoxPay;
• fornitore di invio email, es. Resend;
• fornitore di servizi di intelligenza artificiale, es. Anthropic;
• il tuo commercialista/consulente, se condividi con lui i dati.

I dati possono inoltre essere comunicati alle autorità competenti (es. Agenzia delle Entrate) quando previsto dalla legge. I dati non sono oggetto di diffusione né venduti a terzi.

6. Trasferimenti extra-UE

Alcuni fornitori possono avere sede al di fuori dell'Unione Europea (es. Stati Uniti). In tali casi il trasferimento avviene sulla base di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard approvate dalla Commissione Europea.

7. Periodo di conservazione

I dati sono conservati per il tempo necessario a erogare il servizio e, dopo la cessazione del rapporto, per i termini previsti dagli obblighi di legge (in particolare quelli fiscali e contabili, di norma 10 anni). I dati trattati sulla base del consenso sono conservati fino alla revoca dello stesso.

8. Diritti dell'interessato

Hai il diritto di:

• accedere ai tuoi dati e ottenerne copia;
• chiederne la rettifica o la cancellazione;
• chiedere la limitazione del trattamento od opporti ad esso;
• ottenere la portabilità dei dati;
• revocare il consenso, senza pregiudicare i trattamenti già svolti.

Puoi esercitare i tuoi diritti scrivendo a [email protected]. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento. Per i dettagli consulta la Cookie Policy.

10. Modifiche

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.