Informativa sulla Privacy

1. Informazioni che raccogliamo

Informazioni sull'Account

Quando crei un account, raccogliamo il tuo indirizzo email e la password (conservata in modo sicuro con hash).

Accesso Email

BillyBox si connette ai tuoi account email utilizzando OAuth 2.0 per Gmail e Outlook/Hotmail/Live (nessuna password memorizzata — Google o Microsoft ti autenticano ed emettono un refresh token), oppure IMAP con password app per Zoho e altri provider IMAP. Tutte le credenziali e i token sono crittografati a riposo con AES-256 e utilizzati esclusivamente per recuperare allegati e link di download delle fatture.

Documenti delle Fatture

Conserviamo i documenti delle fatture (PDF, XML, immagini) che importi o che vengono recuperati dalla tua email. Estraiamo informazioni di base come il nome dell'emittente, l'importo e la data per scopi di classificazione.

2. Come utilizziamo le tue informazioni

• Per fornire il servizio di gestione fatture
• Per autenticarti e proteggere il tuo account
• Per inviare email transazionali (verifica, ripristino password)
• Per migliorare il servizio e correggere bug

Non vendiamo i tuoi dati. Non utilizziamo i dati delle tue fatture per la pubblicità.

3. Sicurezza dei dati

Implementiamo misure di sicurezza standard del settore:

• Le password sono crittografate con hash bcrypt
• Le credenziali email sono crittografate con AES-256
• Tutti i dati sono trasmessi tramite HTTPS
• Audit e aggiornamenti di sicurezza regolari

4. Conservazione dei dati

Conserviamo i tuoi dati finché il tuo account è attivo. Alla cancellazione dell'account:

• I dati dell'account vengono eliminati immediatamente
• I documenti delle fatture vengono eliminati entro 30 giorni
• I backup vengono eliminati entro 90 giorni

5. I tuoi diritti

Hai il diritto di:

• Accedere ai tuoi dati
• Esportare i tuoi dati
• Richiedere la cancellazione dei tuoi dati
• Disconnettere gli account email in qualsiasi momento

6. Servizi di terze parti

Potremmo utilizzare servizi di terze parti per:

• Elaborazione dei pagamenti (Stripe)
• Invio email (Resend)
• Monitoraggio degli errori (Sentry)
• Classificazione documenti con AI (Anthropic, OpenAI — i tuoi dati non vengono usati per l'addestramento)

Questi servizi hanno le proprie informative sulla privacy e ricevono solo i dati necessari per la loro funzione.

7. Cookie

Utilizziamo solo cookie essenziali per l'autenticazione. Non utilizziamo cookie di tracciamento o pubblicitari.

8. Modifiche a questa informativa

Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto. Ti notificheremo di modifiche significative via email o attraverso il Servizio.

9. Contatto

Per domande relative alla privacy, contattaci a support@billybox.app.