Chi gestisce il sito
Titolare del trattamento: Ferdinando Montesanti, che pubblica e gestisce il progetto editoriale Pensione Futura.
- Denominazione: Ferdinando Montesanti
- Partita IVA: 02936620794
- Sede: Via Emilia 50, 89900 Vibo Valentia VV
- Assistenza clienti: info@pensionefutura.com
Contatto dedicato alle richieste in materia di protezione dei dati: Ferdinando Montesanti, Via Emilia 50, 89900 Vibo Valentia VV.
Le richieste in materia di protezione dei dati personali possono essere inviate tramite il modulo di contatto, che al momento è l'unico canale attivo: il messaggio viene recapitato direttamente al titolare senza passare da servizi terzi di posta.
Dati trattati
- dati di navigazione tecnici necessari al funzionamento del sito;
- indirizzo email, data del consenso, testo dell'informativa accettata e pagina di iscrizione, per chi si iscrive alla newsletter;
- i dati inseriti nel modulo di contatto (email, oggetto, messaggio ed eventuale nome), insieme alla pagina di provenienza e a un identificatore tecnico anonimo usato per limitare gli invii automatici;
- dati raccolti tramite misurazione statistica (Google Analytics 4), previo consenso;
- dati raccolti dal circuito pubblicitario (Google AdSense), secondo il consenso espresso;
- i dati di account, del Portale Commercialisti e delle funzioni assistite dall'AI descritti nei paragrafi che seguono.
Account, piani e area personale
La registrazione è facoltativa: guide e calcolatori sono consultabili senza account. L'accesso avviene con email e password, con un link via email (OTP) oppure con un account Google. La password non è mai conservata in chiaro: viene gestita dal servizio di autenticazione del fornitore di infrastruttura, che ne custodisce solo una versione cifrata e non recuperabile; il sito non la legge e non la conserva. L'identificativo email e i dati tecnici di autenticazione e di sessione sono gestiti dal servizio di autenticazione del fornitore di infrastruttura; i dati dell'account Google sono trattati solo se si sceglie l'accesso con Google. Al profilo sono associati un nome visualizzato e un'eventuale immagine, se inseriti, e il livello di piano attivo con la relativa data di scadenza. Gli abbonamenti digitali sono acquistabili: il pagamento avviene sulle pagine del fornitore Stripe Payments Europe, che agisce come autonomo titolare per l'incasso. I dati della carta non transitano dal sito e non sono conservati da noi: riceviamo dal fornitore soltanto gli identificativi tecnici del cliente e dell'abbonamento, il piano, la periodicità, lo stato dei pagamenti e le date del periodo, che conserviamo per eseguire il contratto e per gli obblighi di legge.
Nell'area personale possono essere presenti, se l'utente li utilizza:
- le preferenze sugli aggiornamenti normativi scelte per argomento;
- le richieste di assistenza inviate alla redazione e le relative risposte;
- lo storico delle conversazioni con l'assistente AI;
- le richieste di prenotazione inviate ai professionisti del portale;
- l'abbonamento attivo o passato (piano scelto, periodicità, stato, date del periodo) e l'accettazione delle condizioni registrata prima dell'ordine, con data e ora del server: sono i dati necessari a eseguire il contratto e a documentarlo. Nessun dato della carta è presente.
Questi dati non sono pubblici: nell'applicazione l'accesso è limitato all'utente che li ha creati. Resta possibile un accesso tecnico o amministrativo limitato, da parte del titolare e del fornitore di infrastruttura, quando è necessario per far funzionare, mantenere o assistere il servizio.
Portale Commercialisti: candidature, profili e prenotazioni
Candidature dei professionisti. Chi propone la propria candidatura tramite il modulo dedicato fornisce nome e cognome, email, eventuale città, Ordine e numero di iscrizione, le aree di competenza scelte fra quelle proposte dal portale (previdenza, dichiarazione dei redditi, partita IVA, immobili, locazioni, successioni, bonus, avvio di attività, contabilità) o indicate liberamente, tariffa oraria indicativa e un testo di presentazione. Questi dati sono usati per valutare la candidatura, verificare i requisiti di partecipazione e ricontattare la persona; non sono usati per finalità pubblicitarie. Separatamente, un registro tecnico anti-abuso conserva per la durata della finestra di limitazione un identificatore pseudonimo (impronta dell'indirizzo IP) usato solo per limitare gli invii automatici: non è pubblicato, non compare nel profilo pubblico e non è collegato ai contenuti della candidatura.
Provenienza della candidatura. Solo se hai dato il consenso «Statistiche» e sei arrivato da un link della nostra campagna, alla candidatura viene allegata un'indicazione generica della provenienza (ad esempio «LinkedIn» o «annuncio Google»), scelta da un elenco chiuso. Non registriamo identificativi pubblicitari, testi di ricerca o la pagina di provenienza completa. Senza consenso, o dopo la revoca, la candidatura viene inviata senza questa indicazione. Il dato è conservato insieme alla candidatura, con gli stessi tempi, ed è visibile solo all'amministrazione in forma di conteggi per provenienza.
Verifica dell'iscrizione. Ordine e numero di iscrizione dichiarati sono usati per riscontrare la posizione del professionista sulla ricerca pubblica dell'Albo Nazionale CNDCEC. Il confronto è eseguito da una persona incaricata dal gestore: non è una verifica automatica e il sito non interroga banche dati riservate. L'esito del controllo, la data, l'indicatore di chi lo ha eseguito, i dati dichiarati e quelli riscontrati, le eventuali note e la data del controllo successivo sono conservati in un archivio riservato, insieme al registro delle azioni amministrative (chi ha fatto cosa e quando), per finalità di governance, sicurezza e tracciabilità della piattaforma. Questi dati non sono pubblici: sulla scheda pubblica possono comparire soltanto lo stato della verifica e la relativa data, mai il numero di iscrizione né le note interne. I controlli possono essere ripetuti periodicamente finché il profilo resta attivo e sono conservati per la durata della partecipazione al portale e per il tempo successivo necessario a documentarne l'esito.
Profili pubblicati. I profili dei professionisti attivi, con specializzazioni, servizi, durata, tariffa, città e modalità di lavoro, sono pubblici per scelta del professionista stesso e visibili anche senza account.
Richieste di prenotazione. Chi invia una richiesta a un professionista fornisce un'email di contatto, l'argomento, eventuali note, la data e la durata desiderate. Il sistema registra inoltre l'importo calcolato (il compenso del professionista, senza alcuna commissione aggiunta), lo stato della richiesta e un campo tecnico di stato del pagamento: nessun pagamento online è oggi elaborato dal sito e non sono raccolti dati di carte o di altri strumenti di pagamento. Questi dati servono a gestire e instradare la richiesta verso il professionista scelto e gli saranno comunicati solo nella misura necessaria a tale finalità, quando il relativo flusso sarà operativo; il professionista li tratta come autonomo titolare per l'eventuale prestazione professionale. Consigliamo di descrivere l'esigenza in termini generali e di non inserire codice fiscale, documenti, dati sanitari o altre informazioni riservate non necessarie in questa fase.
Assistente e ricerca assistita dall'AI
L'assistente e la ricerca assistita dei professionisti funzionano tramite modelli di intelligenza artificiale: il testo scritto dall'utente, insieme alle informazioni pubbliche necessarie a generare la risposta, è trasmesso al gateway AI del fornitore di piattaforma (Lovable AI Gateway) e al fornitore del modello, che lo elaborano secondo i propri termini di servizio e le proprie informative privacy. Pensione Futura, dal canto suo, conserva la cronologia delle conversazioni degli utenti autenticati nell'area personale e, per le richieste anonime, solo l'identificatore tecnico anti-abuso. Le risposte sono generate automaticamente, possono contenere errori e non costituiscono consulenza.
Non inserire nei campi liberi dell'AI codice fiscale, documenti, dati sanitari, credenziali o altre informazioni personali e riservate non necessarie. La cronologia delle conversazioni degli utenti autenticati non è pubblica e nell'applicazione è accessibile solo all'utente stesso, salvo l'accesso tecnico o amministrativo limitato necessario a far funzionare e assistere il servizio.
Misurazione interna dell'uso del prodotto
Per capire quali funzioni vengono effettivamente usate, il sito registra una misurazione interna (first-party) limitata agli utenti autenticati. Di ogni azione conserviamo solo: il tipo di azione (per esempio «scenario salvato»), una sorgente scelta da un elenco chiuso (per esempio la categoria del calcolatore), il piano dell'account ricavato dal nostro database, l'identificativo tecnico dell'account e la data. Questo identificativo è pseudonimo, quindi resta un dato personale.
Non registriamo nome, email, testo libero, valori inseriti o risultati dei calcolatori, importi, indirizzo IP, user agent o impronte del dispositivo, e non usiamo questa misurazione per la pubblicità né per profilazione. I dati sono conservati al massimo per 13 mesi e vengono poi eliminati automaticamente. Chi non ha effettuato l'accesso non è incluso in questa misurazione.
Dati inseriti nei calcolatori
I valori inseriti nei calcolatori (reddito, versamenti, anni) sono elaborati direttamente nel browser dell'utente: non vengono inviati a un server né conservati dal sito. Non è richiesta alcuna registrazione per utilizzarli.
Calcoli salvati ("Il mio Piano"). Solo se l'utente sceglie espressamente di salvare un risultato, lo scenario viene conservato nel suo account: nome scelto dall'utente, calcolatore di origine, versione dello snapshot, data di creazione e di aggiornamento e i valori già inseriti e calcolati in quel momento. Gli scenari sono visibili unicamente al proprietario, non sono pubblici e non sono usati per finalità pubblicitarie o di profilazione; non vengono trasmessi ai professionisti del portale. Restano stime informative e possono essere rinominati, duplicati o eliminati in ogni momento dall'area personale. Alla misurazione statistica arriva soltanto l'identificativo dello strumento usato, mai i valori.
Finalità e base giuridica
- erogazione del servizio: legittimo interesse al corretto funzionamento del sito;
- invio della newsletter: consenso dell'interessato, revocabile in ogni momento;
- misurazione statistica e pubblicità: consenso dell'utente, raccolto tramite la CMP di Google;
- risposta alle richieste inviate dal modulo di contatto: legittimo interesse a dare riscontro a chi scrive alla redazione;
- gestione delle segnalazioni inviate dal modulo di segnalazione (categoria, pagina indicata, descrizione e, solo se forniti, nome ed email): legittimo interesse a correggere e migliorare i contenuti pubblicati e, quando l'email è indicata, a dare riscontro a chi ha segnalato;
- creazione e gestione dell'account, del piano e delle funzioni dell'area personale: esecuzione del servizio richiesto dall'utente;
- valutazione delle candidature dei professionisti e verifica dei requisiti: misure precontrattuali richieste dall'interessato e legittimo interesse a pubblicare solo profili verificati;
- gestione e trasmissione delle richieste di prenotazione al professionista: esecuzione del servizio richiesto dall'utente;
- funzionamento dell'assistente e della ricerca assistita: esecuzione del servizio richiesto dall'utente;
- prevenzione di invii automatici e abusi (identificatori tecnici anonimi e limiti di frequenza): legittimo interesse alla sicurezza del servizio.
Il conferimento dei dati è libero; senza i dati indicati come necessari in ciascun modulo non è però possibile creare l'account, valutare una candidatura o inoltrare una prenotazione.
Servizi di terze parti
- Google Analytics 4 (Google Ireland Ltd.): misurazione statistica, attivata solo con il consenso «Statistiche» raccolto dalla CMP di Google.
- Google Ads (Google Ireland Ltd.): misurazione delle candidature dei professionisti arrivate dai nostri annunci. Il tag si carica solo se scegli «Annunci» nel pannello Preferenze cookie del sito; senza questo consenso non viene caricato nulla. A Google arriva solo il fatto che una candidatura è stata completata dopo un clic su un annuncio (con i cookie _gcl_*), mai nome, email o dati della candidatura. Remarketing e annunci personalizzati restano disattivati. Base giuridica: consenso, revocabile in ogni momento. Dettagli: come Google utilizza i dati.
- Google AdSense (Google Ireland Ltd.): erogazione e misurazione degli annunci. Il tag pubblicitario di Google è presente nelle pagine anche prima della scelta dell'utente, perché è lo stesso tag a mostrare il messaggio di consenso. In base alle scelte espresse nella CMP e alla configurazione AdSense, Google può pubblicare annunci personalizzati quando consentito, non personalizzati oppure annunci con limitazioni; con ad_storage negato non vengono letti o scritti cookie/identificatori pubblicitari, mentre possono essere trasmessi segnali tecnici cookieless necessari all'erogazione, alla sicurezza e alla misurazione di base. Google può comunque trattare dati tecnici limitati (come l'indirizzo IP e informazioni sul dispositivo) per prevenire frodi e misurarne la diffusione. Il dettaglio è descritto nella Privacy Policy di Google e nella pagina «Come Google utilizza le informazioni dei siti che utilizzano i suoi servizi». Le preferenze sugli annunci personalizzati si gestiscono anche da My Ad Center.
- Google Privacy & Messaging: piattaforma certificata per la raccolta e la registrazione del consenso (IAB TCF, Consent Mode v2).
- Fornitore di hosting, database e autenticazione: conservazione degli account, dei profili, delle candidature, delle prenotazioni, degli indirizzi email della newsletter e dei messaggi inviati dal modulo di contatto, su infrastruttura ad accesso riservato con regole di accesso per singolo utente.
- Gateway AI e fornitori dei modelli: elaborazione dei testi inviati all'assistente e alla ricerca assistita, per il tempo necessario a generare la risposta.
- Professionisti del portale: destinatari delle richieste di prenotazione che li riguardano, in qualità di autonomi titolari per la prestazione professionale.
Conservazione dei dati
Gli indirizzi email della newsletter sono conservati fino alla richiesta di cancellazione. I messaggi inviati dal modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e a documentarne l'esito, e sono accessibili esclusivamente alla redazione tramite un archivio non pubblico. Le preferenze di consenso sono registrate da Google e possono essere modificate in qualsiasi momento dal link «Preferenze cookie» nel footer.
Oltre ai termini previsti dalla legge per i dati legati agli acquisti, applichiamo questi criteri: i dati dell'account e dell'area personale sono conservati finché l'account resta attivo e per un periodo limitato successivo alla richiesta di cancellazione, il tempo tecnico necessario a completarla; le candidature dei professionisti sono conservate per il tempo necessario alla valutazione e, in caso di esito positivo, per la durata della partecipazione al portale; le richieste di prenotazione sono conservate per il tempo utile a gestirle e a documentarne l'esito; gli identificatori tecnici anonimi usati contro gli abusi sono conservati per un periodo breve, sufficiente al solo conteggio. I dati degli acquisti (abbonamento, accettazioni, documenti contabili) sono conservati per i termini previsti dalla normativa fiscale e civilistica applicabile, anche dopo la chiusura dell'account, e sono trattati sulla base contrattuale e per obbligo di legge.
Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15-22 del Regolamento (UE) 2016/679, fra cui accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, inviando una richiesta tramite il modulo di contatto, oltre al diritto di reclamo all'autorità di controllo competente. Per gestire una richiesta potrebbero essere necessari elementi utili a verificare l'identità o a individuare i dati che ti riguardano.