Come trattiamo i tuoi dati.

Ultimo aggiornamento: 28 luglio 2026. Ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

TUOTAX (di seguito "il Servizio") è gestito dal titolare del trattamento. Per ogni richiesta scrivi a: privacy@tuotax.it.

2. Quali dati raccogliamo

Registrazione: nome, email, password (crittografata con bcrypt), regione, tipo P.IVA, codice ATECO, settore, dimensione azienda.
Uso del servizio: scadenze fiscali che aggiungi, documenti/fatture/scontrini che carichi, movimenti bancari da CSV che importi, chat con il Copilota AI, bandi consultati, piano fiscale.
Dati derivati AI: categorizzazioni automatiche di movimenti bancari e OCR di documenti (vedi sezione 5-bis per dettagli su provider e retention).
Cookie: solo cookie tecnici essenziali (token di autenticazione in sessionStorage). Nessun cookie di profilazione o analytics di terze parti.

3. Finalità

Fornire i servizi di calcolo, monitoraggio e verifica fiscale richiesti.
Ricerca bandi e finanziamenti pubblici tramite Tavily Search API (dati inviati: solo query aggregate, non dati personali).
Analisi OCR e categorizzazione documenti tramite Claude Sonnet 4.6 di Anthropic (vedi sezione 5-bis).

4. Base giuridica

Il trattamento è basato sul contratto (Art. 6.1.b GDPR) — necessario per erogare il servizio — e sul consenso esplicito per le funzionalità AI (Art. 6.1.a GDPR).

5. Chi vede i tuoi dati

I tuoi dati risiedono su MongoDB gestito da noi. Nessun terzo ha accesso ai contenuti del tuo profilo se non i sub-processor tecnici indispensabili al servizio, elencati nella sezione seguente.

Non vendiamo i tuoi dati. Non li condividiamo con Agenzia Entrate, banche, commercialisti o altri terzi.

5-bis. Provider AI e retention

Le funzionalità AI di TUOTAX (OCR busta paga, parsing FatturaPA XML, categorizzazione movimenti, copilota fiscale, analisi eventi fiscali) usano un unico modello di AI generativa.

Provider dichiarato

Anthropic Claude Sonnet 4.6, chiamato tramite l'infrastruttura "Emergent Universal LLM Key" (proxy fornito da Emergent).

Cosa viene inviato

Il contenuto testuale/immagine del documento o della richiesta specifica (es. base64 di una busta paga, XML di una fattura, testo di un messaggio al copilota). Non inviamo email, password o identificativi TUOTAX del tuo account. Le chiamate sono stateless: ogni richiesta è indipendente.

Retention lato Anthropic

Secondo la privacy policy pubblica di Anthropic per le API commerciali:

Anthropic non usa i dati che ricevi/invii tramite API per addestrare i propri modelli.
Prompt e completion possono essere conservati in log operativi per un massimo di 30 giorni per sicurezza e abuse monitoring, poi eliminati.

Retention lato proxy Emergent — in fase di formalizzazione

Le chiamate transitano dall'infrastruttura Emergent (Universal LLM Key). Stiamo formalizzando con Emergent il Data Processing Agreement (DPA) e la retention policy specifica del proxy, per pubblicare qui l'informazione con la stessa precisione dichiarata per Anthropic. Aggiorneremo questa sezione appena la documentazione ufficiale sarà disponibile. Se hai bisogno di informazioni prima, scrivi a privacy@tuotax.it.

Altri sub-processor

Tavily — ricerca bandi pubblici. Riceve solo query anonime (regione, settore, codice ATECO), mai nome o email. tavily.com/privacy
Resend — invio email transazionali (verifica email, notifiche scadenze). Riceve solo email, oggetto e corpo del messaggio. resend.com/legal/privacy-policy
MongoDB Atlas / Emergent hosting — infrastruttura di storage e hosting.

6. Conservazione ed eliminazione

Conserviamo i tuoi dati finché mantieni l'account attivo. In qualunque momento puoi eliminare l'account definitivamente da Impostazioni → "Elimina account". La cancellazione avviene in cascata su tutti i dati collegati: profilo, documenti caricati (buste paga, fatture XML, ricevute), movimenti bancari, scadenze, eventi fiscali, piani fiscali, radar bandi, segnalazioni e relativi screenshot, sessioni del copilota AI. È immediata e irreversibile.

Per il proxy AI (Emergent → Anthropic), la retention operativa massima è di 30 giorni sui log Anthropic — vedi sezione 5-bis.

7. I tuoi diritti

Ai sensi degli Artt. 15-22 GDPR hai diritto a:

Accedere ai tuoi dati (dalle Impostazioni → Esporta dati JSON).
Rettificare dati inesatti (Impostazioni → modifica profilo).
Cancellare i tuoi dati (Impostazioni → Elimina account).
Portabilità: scarica tutto in JSON.
Opporsi al trattamento, chiedere limitazione, revocare consenso.
Reclamare all'Autorità Garante privacy (garanteprivacy.it).

8. Disclaimer importante

TUOTAX è uno strumento di supporto informativo. Non sostituisce la consulenza di un commercialista o professionista abilitato. Le simulazioni fiscali sono stime indicative basate su normativa vigente. Per pratiche ufficiali e decisioni con impatto legale/fiscale rivolgiti a un professionista iscritto all'albo.

La tua privacy conta.

TUOTAX usa solo cookie tecnici essenziali (autenticazione). Nessun tracking di terze parti. Vedi la privacy policy o i termini.