Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 16 agosto 2026

Questa informativa descrive come Busta730 tratta i dati personali degli utenti del servizio web e dell'app Android, ai sensi del Regolamento (UE) 2016/679 (“GDPR”). Busta730 organizza cedolini e documenti utili al 730; non è un CAF e non invia dichiarazioni fiscali.

1. Titolare del trattamento

REPRINT SRLS, P. IVA IT03945710121
Via Bellini 3, 21013 Gallarate (VA), Italia
Legale rappresentante: Angelo Scappaticcio

Contatti privacy: reprintsrls@gmail.com
PEC: reprintsrls@pecimprese.it

Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Dati trattati

• dati account e accesso: nome visualizzato, email, credenziali protette, identificativi di sessione e identità Google eventualmente collegata;
• cedolini, dati retributivi, rapporti di lavoro, TFR, ferie e permessi;
• documenti e fotografie caricati, nomi file, metadati tecnici e dati estratti o corretti dall'utente;
• documenti organizzati per il 730, che possono contenere dati finanziari e, se scelti dall'utente, informazioni appartenenti a categorie particolari, come dati relativi alla salute;
• dati di collegamento a Google Drive, inclusi identificativi dell'account, token cifrati e riferimenti ai file, solo se l'utente attiva la funzione;
• dati tecnici e di sicurezza, quali log essenziali, esiti di autenticazione, identificativi pseudonimizzati, tempi di elaborazione e consumo dei provider AI.

Busta730 non richiede la posizione geografica e non integra pubblicità o profilazione commerciale.

3. Finalità e basi giuridiche

• creare e gestire l'account, fornire le funzioni richieste, elaborare e organizzare i documenti: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR);
• proteggere account, documenti e infrastruttura, prevenire abusi e diagnosticare errori senza registrare il contenuto dei documenti nei log: legittimo interesse del titolare (art. 6.1.f GDPR);
• adempiere a obblighi di legge e rispondere alle autorità competenti: obbligo legale (art. 6.1.c GDPR);
• attivare funzioni facoltative o trattamenti per i quali la legge richiede una scelta specifica, inclusi eventuali dati appartenenti a categorie particolari: consenso esplicito, ove richiesto (artt. 6.1.a e 9.2.a GDPR), revocabile senza pregiudicare i trattamenti già effettuati.

Il conferimento dei dati necessari all'account e alle funzioni richieste è indispensabile per usare tali funzioni. Google Drive, login sociale e caricamento di documenti 730 sono facoltativi.

Prima del primo caricamento nell'archivio 730 viene richiesta una scelta separata ed esplicita per il trattamento degli eventuali dati appartenenti a categorie particolari contenuti nei documenti scelti dall'utente. La scelta viene registrata con data e versione dell'informativa e resta valida per i caricamenti successivi finché non viene revocata o finché una modifica sostanziale richiede un nuovo consenso.

4. Elaborazione automatica e intelligenza artificiale

Il servizio usa prima elaborazioni locali quando disponibili e può inviare il documento a un provider AI configurato per estrarre o verificare dati. L'utente può controllare e correggere i risultati prima della conferma. Non vengono adottate decisioni che producono effetti giuridici basate unicamente sull'elaborazione automatizzata.

5. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari, da fornitori di hosting e assistenza tecnica e dai servizi scelti o attivati dall'utente. Tra questi possono rientrare Google per autenticazione, Google Drive e servizi Gemini, e il provider AI configurato dal titolare. Tali soggetti operano secondo il rispettivo ruolo privacy e gli accordi applicabili. I dati non vengono venduti.

Qualora un fornitore tratti dati fuori dallo Spazio economico europeo, il trasferimento avviene mediante uno degli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, secondo le condizioni applicabili al servizio.

6. Conservazione

• le sessioni tecniche hanno durata massima ordinaria di 14 giorni;
• nel piano FREE gli originali vengono eliminati dopo la conferma dei dati strutturati; gli originali temporanei non confermati sono destinati alla cancellazione dopo 24 ore quando il processo di pulizia è eseguito;
• nel piano PREMIUM gli originali sono conservati finché l'account o il singolo documento rimane attivo, salvo richiesta di cancellazione o diversa regola comunicata all'utente;
• i dati strutturati e dell'account sono conservati per la durata del rapporto e cancellati con la chiusura dell'account, salvo quanto necessario per completare la richiesta, gestire sicurezza, contestazioni o obblighi di legge;
• i log tecnici e gli audit sono conservati per il tempo proporzionato alle finalità di sicurezza e responsabilità.

7. Sicurezza

Il servizio usa HTTPS, password con hashing Argon2id, cookie HttpOnly e Secure in produzione, protezione CSRF, controlli di autorizzazione e proprietà, storage non pubblico e cifratura dei token cloud. I documenti personali non vengono inseriti nella cache offline della PWA.

8. Cookie e tecnologie tecniche

Busta730 usa cookie strettamente necessari per sessione, autenticazione, sicurezza e flussi OAuth. Non usa cookie pubblicitari. La disabilitazione dei cookie tecnici impedisce il funzionamento dell'account.

9. Cancellazione dell'account

L'utente autenticato può eliminare direttamente e definitivamente l'account. Sono disponibili anche le istruzioni pubbliche per la cancellazione e la richiesta assistita via email o PEC. Per proteggere l'account potrà essere richiesta una verifica dell'identità. Le richieste assistite vengono completate entro 30 giorni, salvo dati che debbano essere conservati per obblighi di legge, sicurezza o tutela di diritti; tali eccezioni saranno comunicate all'interessato. Se è collegato Google Drive, la cancellazione comprende anche la rimozione dei file gestiti da Busta730 secondo le autorizzazioni disponibili.

10. Diritti dell'interessato

L'utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dal GDPR. Il consenso relativo agli eventuali dati particolari nei documenti 730 può essere revocato direttamente dal Profilo: la revoca blocca nuovi caricamenti ed elaborazioni, lasciando disponibili consultazione, esportazione e cancellazione dei documenti già presenti. È inoltre possibile inviare richieste ai contatti del titolare e proporre reclamo al Garante per la protezione dei dati personali.

11. Minori

Busta730 è destinata esclusivamente a persone di almeno 18 anni.

12. Aggiornamenti

Questa informativa può essere aggiornata per modifiche del servizio, dei fornitori o della normativa. La data dell'ultima revisione è indicata all'inizio della pagina; le modifiche rilevanti saranno comunicate con modalità adeguate.