ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Versione in vigore dal 23 aprile2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma cafpublic.it (di seguito “CafPublic” o “la Piattaforma”) è CafPublic.

Per qualsiasi comunicazione relativa alla privacy e al trattamento dei dati personali, l’utente può scrivere a: info@cafpublic.it

2. Tipologia di dati trattati

CafPublic tratta le seguenti categorie di dati personali, raccolti direttamente dall’utente in fase di registrazione, utilizzo degli strumenti fiscali e acquisto dei servizi:

2.1 Dati di identificazione e contatto

• Nome e cognome
• Indirizzo e-mail
• Lingua di preferenza (italiano / inglese)

2.2 Dati fiscali e anagrafici

Forniti dall’utente in fase di acquisto di servizi o per la compilazione di documenti fiscali:

• Codice fiscale italiano
• Data di nascita, sesso, comune o Stato estero di nascita
• Dati catastali degli immobili (categoria, rendita, quote di possesso)
• Dati reddituali e patrimoniali inseriti nei simulatori (dichiarazione dei redditi, ISEE, NASPi)
• Dati relativi a tributi locali (IMU, TARI) e a procedure di regolarizzazione fiscale (ravvedimento operoso)

2.3 Dati delle simulazioni salvate

I risultati delle simulazioni effettuate tramite i calcolatori fiscali presenti sulla Piattaforma (tra cui IMU, TARI, ISEE, dichiarazione dei redditi 730, NASPi e ravvedimento operoso) possono essere salvati dall’utente nella propria area riservata (Dashboard). Questi dati includono importi calcolati, parametri fiscali applicati e altri dati patrimoniali o reddituali inseriti dall’utente.

2.4 Documenti e pratiche condivise

Per gli utenti che usufruiscono dei servizi con professionista, CafPublic mette a disposizione una cartella digitale condivisa (“pratica”) nella Dashboard, nella quale vengono archiviati i documenti relativi al servizio richiesto. Tali documenti possono contenere dati fiscali, reddituali e patrimoniali.

2.5 Dati di navigazione e tecnici

I sistemi informatici acquisiscono automaticamente dati di navigazione (indirizzo IP, tipo di browser, pagine visitate, orari di accesso) necessari al corretto funzionamento del sito. Tali dati non sono associati a utenti identificati salvo in caso di necessità operative o di sicurezza.

3. Finalità e base giuridica del trattamento

CafPublic tratta i dati personali degli utenti per le seguenti finalità:

a) Erogazione dei servizi richiesti

Gestione dell’account utente, salvataggio delle simulazioni, erogazione dei servizi digitali (acquisto F24, calcolo tributi) e dei servizi di consulenza professionale. Base giuridica: esecuzione di un contratto o di misure precontrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).

b) Adempimento di obblighi di legge

Conservazione della documentazione contabile e fiscale relativa alle transazioni effettuate, in conformità agli obblighi previsti dalla normativa fiscale italiana (D.P.R. 600/73 e art. 2220 c.c.). Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c, GDPR).

c) Conservazione per servizi futuri

Conservazione dei dati delle simulazioni nella Dashboard per consentire all’utente di riprendere o ripetere i calcoli in futuro, senza dover reinserire le informazioni. Base giuridica: legittimo interesse del Titolare e dell’utente (art. 6, par. 1, lett. f, GDPR). L’utente può eliminare le proprie simulazioni salvate in qualsiasi momento (cfr. art. 8).

d) Comunicazioni di servizio

Invio di notifiche relative al proprio account, alle pratiche in corso o ai servizi acquistati. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR).

4. Modalità del trattamento e periodi di conservazione

I dati personali sono trattati con strumenti informatici nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione sanciti dal GDPR. CafPublic adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, divulgazione, alterazione o distruzione accidentale.

I dati vengono conservati per i seguenti periodi:

• Dati di simulazione nella Dashboard: fino alla richiesta di eliminazione da parte dell’utente o alla chiusura dell’account.
• Dati fiscali e anagrafici relativi a transazioni (acquisto F24, servizi professionali): 10 anni dall’operazione, in conformità agli obblighi fiscali e contabili di legge.
• Dati di navigazione: 12 mesi dalla raccolta, salvo esigenze di sicurezza.
• Dati dell’account (e-mail, profilo): fino alla chiusura dell’account, fatta salva la conservazione obbligatoria per le transazioni già effettuate.

Anche in seguito alla chiusura dell’account, i dati strettamente necessari all’assolvimento degli obblighi fiscali e contabili vengono conservati per il periodo previsto dalla legge. L’utente riceverà comunicazione in merito al momento della richiesta di chiusura.

5. Destinatari dei dati

CafPublic non vende, cede né comunica i dati personali degli utenti a terzi per finalità commerciali o di marketing. I dati possono essere comunicati esclusivamente ai seguenti soggetti, nella misura strettamente necessaria all’erogazione dei servizi:

5.1 Responsabili del trattamento esterni

• Hostinger (fornitore di hosting): i server della Piattaforma sono ospitati presso Hostinger, con sede nell’Unione Europea. Con Hostinger è stipulato un Accordo sul Trattamento dei Dati (DPA) conforme al GDPR.
• Stripe (gestore dei pagamenti): i pagamenti sulla Piattaforma sono elaborati da Stripe. Con Stripe è stipulato un DPA conforme al GDPR. Stripe riceve esclusivamente i dati necessari all’elaborazione del pagamento e non ha accesso ai dati fiscali o alle simulazioni dell’utente.

5.2 Professionista incaricato (per servizi con consulenza)

Per i servizi che prevedono l’intervento di un commercialista o consulente fiscale, CafPublic trasmette al professionista incaricato i dati anagrafici e fiscali dell’utente necessari allo svolgimento della pratica. Il professionista è un soggetto esterno e autonomo, incaricato caso per caso, che agisce nel rispetto delle norme deontologiche e del GDPR.

5.3 Autorità pubbliche

I dati possono essere comunicati ad autorità competenti nei casi previsti dalla legge o su loro richiesta motivata.

6. Trasferimento dei dati al di fuori dell’UE

I dati personali degli utenti sono trattati e conservati all’interno dell’Unione Europea. Stripe opera in parte negli Stati Uniti: il trasferimento è garantito dalle Clausole Contrattuali Standard adottate dalla Commissione Europea e dalle politiche di conformità di Stripe. Per qualsiasi trasferimento verso Paesi terzi, CafPublic garantisce il rispetto delle garanzie previste dagli artt. 44–49 del GDPR.

7. Diritti degli interessati

In conformità al Capo III del GDPR, ogni utente ha il diritto di:

• Accesso (art. 15): ottenere conferma che i propri dati siano trattati e riceverne copia.
• Rettifica (art. 16): chiedere la correzione di dati inesatti o incompleti.
• Cancellazione, “diritto all’oblio” (art. 17): richiedere la cancellazione dei propri dati, nei casi previsti dalla normativa (cfr. art. 8).
• Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile per trasferirli ad altro titolare.
• Opposizione (art. 21): opporsi al trattamento fondato sul legittimo interesse.
• Revoca del consenso: ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a info@cafpublic.it. CafPublic risponde entro 30 giorni dalla ricezione (prorogabili di ulteriori 60 giorni in caso di complessità, con comunicazione motivata).

L’utente ha altresì il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Cancellazione dei dati: distinzione tra tipologie

CafPublic prevede due distinte modalità di cancellazione, accessibili dall’area riservata:

8.1 Eliminazione delle simulazioni salvate

L’utente può eliminare in qualsiasi momento i dati delle simulazioni salvate nella propria Dashboard (importi calcolati, dati catastali e reddituali, risultati), senza che ciò comporti la chiusura dell’account. Questa operazione è irreversibile per i dati selezionati.

8.2 Chiusura dell’account

L’utente può richiedere la chiusura completa del proprio account scrivendo a info@cafpublic.it. A seguito della richiesta:

• I dati del profilo, le credenziali di accesso e le simulazioni salvate vengono eliminati.
• I dati relativi a transazioni già effettuate (acquisti di servizi digitali, pratiche professionali) vengono conservati per il periodo previsto dalla legge (10 anni) a fini fiscali e contabili.
• I documenti presenti nelle pratiche condivise restano disponibili per il download per 30 giorni dalla data della richiesta, dopodiché vengono eliminati.

La chiusura dell’account non comporta l’eliminazione dei dati soggetti a obblighi legali di conservazione. CafPublic comunicherà all’utente quali dati verranno conservati e per quanto tempo.

9. Cookie e tecnologie di tracciamento

CafPublic utilizza cookie tecnici necessari al funzionamento del sito e della Dashboard. Per l’utilizzo di cookie analitici o di profilazione, ove presenti, il consenso viene acquisito tramite il banner cookie conforme alle linee guida del Garante Privacy italiano. Per l’informativa dettagliata si rinvia alla Cookie Policy disponibile sul sito.

10. Sicurezza del trattamento

CafPublic adotta misure di sicurezza tecniche e organizzative adeguate al rischio, tra cui:

• Trasmissione cifrata tramite protocollo HTTPS/TLS.
• Accesso all’area riservata protetto da autenticazione.
• Divieto di memorizzazione in cache del browser per le pagine della Dashboard.
• Monitoraggio degli accessi e delle anomalie.

In caso di violazione dei dati personali (data breach) con rischio per i diritti degli utenti, CafPublic notificherà l’evento al Garante entro 72 ore e informerà tempestivamente gli utenti interessati.

11. Modifiche alla presente informativa

CafPublic si riserva il diritto di aggiornare la presente informativa in qualsiasi momento, in particolare a seguito di modifiche normative o di nuovi servizi offerti. Le modifiche sostanziali verranno comunicate agli utenti registrati tramite e-mail o avviso nella Dashboard. L’utilizzo continuato della Piattaforma successivamente alla pubblicazione delle modifiche costituisce accettazione della nuova informativa.

La versione aggiornata è sempre disponibile su: cafpublic.it/privacy-policy

12. Contatti

Per esercitare i tuoi diritti o per qualsiasi domanda sulla privacy:

info@cafpublic.it

cafpublic.it