Informativa sulla Privacy
Ultimo aggiornamento 2026-09-10
Questa Informativa sulla privacy spiega quali informazioni personali raccoglie Savi Tools, come le utilizziamo e le proteggiamo, e quali diritti hai a disposizione. È la fonte canonica delle nostre pratiche sulla privacy la pagina Privacy nell'app e le versioni tradotte sono generate da questo file.
1. Introduzione
Savi Gurus LLC, operante con il nome commerciale Savi Tools ("Savi Tools," "noi," "ci" o "nostro"), gestisce l'applicazione web Savi Tools su getsavitools.com e l'applicazione mobile Savi Tools (nel complesso, il "Servizio"). Questa Informativa sulla privacy spiega quali informazioni personali raccogliamo, come le utilizziamo e le proteggiamo, e quali diritti hai a disposizione.
Creando un account o utilizzando il Servizio, riconosci di aver letto e compreso questa Informativa sulla privacy. Se non sei d'accordo, non utilizzare il Servizio.
2. Informazioni che raccogliamo
2.1 Account e informazioni di identità
- Indirizzo email, raccolto al gate di valutazione gratuito e alla registrazione dell'account
- Nome, raccolto durante la registrazione dell'account tramite autenticazione Microsoft
- Identificatori di autenticazione, ID utente emessi da Microsoft Entra External ID
2.2 Informazioni finanziarie e fiscali
- Cifre di reddito, reddito lordo inserito nel Calcolatore di Accantonamento Fiscale
- Registri delle spese, importi, categorie, date, fornitori e note che inserisci
- Stato di presentazione, stato fiscale selezionato nel Calcolatore di Accantonamento Fiscale
- Input del calcolatore tariffe, cifre di reddito target, ore e costi aziendali
- Stime salvate, stime fiscali e tariffarie che scegli di salvare
2.3 Immagini delle ricevute
Quando carichi una foto di ricevuta, l'immagine viene archiviata in un archivio cloud crittografato ed elaborata da Microsoft Azure Document Intelligence per estrarre i dati di spesa (fornitore, importo, data). L'immagine e i dati estratti sono associati al tuo account e archiviati come parte del tuo registro di spese. Le immagini di ricevute vengono lette da Microsoft Azure Document Intelligence, mentre i bonifici e i dati bancari da Anthropic, ciascuno solo per estrarre il record che hai richiesto.
2.4 Informazioni di registrazione aziendale
Se utilizzate lo strumento di orientamento per la registrazione aziendale, memorizziamo le selezioni relative allo stato e al tipo di azienda che effettuate per fornire un orientamento personalizzato.
2.5 Risposte alla valutazione
Se completate la valutazione gratuita della prontezza finanziaria, memorizziamo le vostre risposte e il punteggio di prontezza risultante associato al vostro indirizzo email.
2.6 Credenziali di integrazione di terze parti
Se colleghi un account QuickBooks Online, Xero, FreshBooks o Zoho Books (piano Team), memorizziamo i token di accesso OAuth e l'identificatore aziendale da quel servizio. Non memorizziamo le credenziali di accesso alla tua piattaforma contabile.
2.7 Dati di localizzazione e chilometraggio
Quando utilizzi la funzione di tracciamento chilometrico, l'app mobile Savi Tools raccoglie i dati sulla posizione GPS del tuo dispositivo per calcolare la distanza del percorso e l'itinerario. La posizione viene raccolta mentre un percorso è attivamente tracciato e, quando concedi l'autorizzazione per la posizione in background, durante la guida con un percorso attivo. Non raccogliamo dati sulla posizione in modo passivo o al di fuori di sessioni di tracciamento chilometrico attive. I dati sulla posizione vengono utilizzati esclusivamente per calcolare il chilometraggio del percorso e sono archiviati come parte del tuo registro chilometrico (origine, destinazione, distanza e data). Inviamo le coordinate di inizio e fine del percorso e gli indirizzi a Google Maps Platform per instradare i percorsi e disegnare immagini di mappe, come elencato nella Sezione 4, e non condividiamo dati sulla posizione con nessuna altra terza parte oltre all'infrastruttura cloud utilizzata per archiviare i tuoi record.
2.8 Dati di team e flusso di lavoro di approvazione
Se utilizzate la funzione di approvazione team (piani Growth e Team), i record di spese e chilometraggio che inviate per approvazione sono condivisi con il/i responsabile/i dell'approvazione designato/i nel vostro gruppo. Gli approvatori possono visualizzare i dettagli dei record inviati, inclusi importi, categorie, date, fornitori, note e immagini di ricevute, allo scopo di esaminare e approvare o rifiutare gli invii. Gli approvatori non possono accedere ai record che non sono stati inviati per la loro revisione. L'iscrizione al gruppo, lo stato dell'invito e le decisioni di approvazione (inclusi eventuali motivi di rifiuto) sono memorizzati e associati agli account di tutti i membri del gruppo rilevanti.
2.9 Informazioni di pagamento
I dati della carta di pagamento vengono raccolti ed elaborati direttamente da Stripe. Savi Tools non riceve mai, trasmette o memorizza numeri di carta completi, codici CVV o credenziali di pagamento grezze. Memorizziamo solo il piano di abbonamento, lo stato e gli identificatori cliente Stripe.
2.10 Dati tecnici e di utilizzo
- Informazioni del dispositivo: tipo di dispositivo, sistema operativo, tipo di browser
- Indirizzo IP: registrato agli eventi di autenticazione
- Dati della sessione: timestamp di accesso, utilizzo delle funzioni, durata della sessione
- Log dell'applicazione: errori ed eventi diagnostici per la manutenzione del servizio
- Metadati di attribuzione del traffico: il canale di provenienza, la pagina di destinazione e qualsiasi identificatore di referral partner dalla tua prima visita, acquisito tramite cookie di prima parte (vedi Sezione 8) e utilizzato per misurare quali canali di marketing portano alle iscrizioni
3. Come Utilizziamo le Tue Informazioni
Utilizziamo le informazioni che raccogliamo esclusivamente per i seguenti scopi:
- Fornire, gestire e mantenere il Servizio
- Calcolare e visualizzare le tue stime fiscali, raccomandazioni sui tassi e guida finanziaria
- Elaborare e gestire il tuo abbonamento tramite Stripe
- Consegnare email transazionali: conferma account, ricevute e notifiche di servizio
- Inviare email educative e di marketing, solo con il tuo consenso esplicito e con un'opzione di annullamento dell'iscrizione in ogni messaggio
- Tracciare e calcolare i percorsi aziendali utilizzando la posizione del tuo dispositivo quando inizi un percorso
- Facilitare i flussi di approvazione di spese e chilometraggio del team tra i mittenti e gli approvatori del tuo gruppo
- Sincronizzare i dati di spesa alle piattaforme contabili collegate (QuickBooks Online, Xero, FreshBooks, Zoho Books) quando avvii una sincronizzazione
- Identificare il tuo punteggio di disponibilità finanziaria dalle risposte di valutazione
- Diagnosticare errori e migliorare il Servizio
- Conformarsi agli obblighi legali applicabili
- Rilevare e prevenire frodi e accessi non autorizzati
4. Come Condividiamo le Tue Informazioni
Non vendiamo, noleggiamo o scambiamo le tue informazioni personali con alcuna terza parte.
Condividiamo i dati solo con i seguenti fornitori di servizi che agiscono come processori di dati per nostro conto:
| Fornitore | Scopo | Dati Condivisi |
|---|---|---|
| Microsoft Azure | Infrastruttura cloud, database e archiviazione file | Tutti i dati della piattaforma |
| Microsoft Entra External ID | Autenticazione e gestione dell'identità | Email, nome, ID utente |
| Microsoft Azure Document Intelligence | Analisi delle immagini di ricevute (OCR) | Immagini di ricevute che carichi |
| Azure Communication Services | Consegna di email transazionali e di marketing | Indirizzo email, nome |
| Stripe | Elaborazione pagamenti e gestione dell'abbonamento | Indirizzo email, stato dell'abbonamento |
| Anthropic | Lettura AI di bonifici, transazioni bancarie e dettagli dei biglietti da visita quando utilizzi queste funzioni | Il documento o record in lettura |
| Plaid | Connessione conto bancario e importazione transazioni, solo quando colleghi una banca | Dati conto bancario e transazioni |
| Google Maps Platform | Instradamento percorsi, indirizzi e immagini di mappe | Coordinate di inizio e fine del percorso e indirizzi |
| Cloudflare | Protezione bot all'iscrizione | Un token di sfida e l'indirizzo di rete del tuo dispositivo |
| Expo | Consegna di notifiche push al tuo telefono | Token push del tuo dispositivo e testo di notifica |
| ipapi.co | Ricerca per paese per servire le regioni supportate | Il tuo indirizzo di rete alla prima visita |
| ProPublica | Verifica dell'EIN di un'organizzazione no-profit quando ne inserisci uno | L'EIN che hai inserito |
| Apple e Google | Accesso su dispositivi mobile, solo quando scegli il loro pulsante di accesso | La tua identità di accesso da quel provider |
| Intuit QuickBooks Online (facoltativo) | Sincronizzazione contabile, solo quando colleghi e avvii la sincronizzazione | Record di spese che sincronizzi |
| Xero (facoltativo) | Sincronizzazione contabile, solo quando colleghi e avvii la sincronizzazione | Record di spese che sincronizzi |
| FreshBooks (facoltativo) | Sincronizzazione contabile, solo quando colleghi e avvii la sincronizzazione | Record di spese che sincronizzi |
| Zoho Books (facoltativo) | Sincronizzazione contabile, solo quando colleghi e avvii la sincronizzazione | Record di spese che sincronizzi |
Condividiamo inoltre i dati all'interno della tua organizzazione nella seguente circostanza limitata:
| Destinatario | Scopo | Dati Condivisi |
|---|---|---|
| I tuoi approvatori designati | Revisione e approvazione delle presentazioni di spese e chilometraggio | Record di spese e chilometraggio presentati, inclusi importi, categorie, date, fornitori, note e immagini di ricevute |
Potremmo inoltre divulgare le tue informazioni se richiesto dalla legge, da un'ordinanza del tribunale o da un'autorità governativa, o per proteggere i diritti, la proprietà o la sicurezza di Savi Tools, dei nostri utenti o del pubblico.
5. I Tuoi Diritti sulla Privacy
A seconda di dove risiedi, potresti avere diritti specifici riguardanti i tuoi dati personali. Indipendentemente dalla tua ubicazione, estenderemo i seguenti diritti a tutti gli utenti:
| Diritto | Descrizione |
|---|---|
| Diritto di Conoscenza / Accesso | Richiedere un'esportazione completa di tutti i dati personali che abbiamo su di te, consegnata come file JSON leggibile da macchina entro 45 giorni. Il servizio self-service dalla pagina Account è immediato. |
| Diritto di Eliminazione | Richiedere l'eliminazione del tuo account. L'accesso è bloccato alla fine del tuo periodo di fatturazione corrente e i tuoi dati sono nascosti dall'app immediatamente. La maggior parte dei dati viene rimossa permanentemente un anno dopo. Le fatture e le spese fatturate sono pseudonimizzate e conservate per 7 anni per soddisfare i requisiti IRS di conservazione dei record fiscali. Consulta la Politica Completa di Conservazione dei Dati per i dettagli. |
| Diritto di Correzione | Richiedere la correzione dei dati personali inesatti che abbiamo su di te. |
| Diritto di Portabilità | Ricevere i tuoi dati in un formato strutturato e leggibile da macchina. |
| Diritto di Opt-Out dalla Vendita | Non vendiamo dati personali. Nessuna azione richiesta. |
| Diritto di Non Discriminazione | Non negheremo il servizio né ti tratteremo diversamente per aver esercitato uno di questi diritti. |
| Diritto di Opt-Out dal Marketing | Disiscritti dalle email di marketing in qualsiasi momento utilizzando il link in qualsiasi email o contattandoci. |
5.1 Residenti della California (CCPA / CPRA)
I residenti della California hanno tutti i diritti elencati sopra secondo il California Consumer Privacy Act (CCPA) modificato dal California Privacy Rights Act (CPRA). Non vendiamo né condividiamo informazioni personali per la pubblicità comportamentale cross-context. Non utilizziamo informazioni sensibili per scopi al di là della fornitura del Servizio.
5.2 Residenti della Virginia, Colorado, Connecticut, Texas e Utah
I residenti della Virginia (VCDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA) e Utah (UCPA) hanno diritti di accesso, correzione, eliminazione e portabilità dei loro dati personali, e di opt-out dalla vendita dei dati personali e dalla pubblicità mirata. Non vendiamo dati personali né ci impegniamo nella pubblicità mirata. Per esercitare qualsiasi diritto, contattaci utilizzando le informazioni nella Sezione 11. Risponderemo entro 45 giorni, con un'estensione di 45 giorni se necessaria.
5.3 Come Presentare una Richiesta
Invia un'email a anthony.plaster@savigurus.com con la riga dell'oggetto "Privacy Request". Includi il tuo nome, indirizzo email e il diritto specifico che desideri esercitare. Potremmo chiederti di verificare la tua identità prima di elaborare la richiesta. Puoi designare un agente autorizzato per presentare richieste per tuo conto.
6. Conservazione dei Dati
Conserviamo i tuoi dati solo per il tempo necessario a fornire il Servizio, rispettare la legge e far valere i nostri accordi. Il riepilogo seguente illustra le regole principali. La nostra Data Retention & Account Deletion Policy completa è la fonte autorevole, copre ogni tipo di dato e il ciclo di vita esatto.
| Tipo di dato | Conservazione | Base |
|---|---|---|
| Account, profilo e record personali (spese non fatturate, chilometraggio, clienti, valutazioni, ricevute) | Per la durata del tuo account. Nascosti immediatamente all'eliminazione, eliminati permanentemente un anno dopo. | Fornitura del Servizio |
| Fatture e spese o chilometraggio fatturati su una fattura inviata | Pseudonimizzati al termine dell'anno e conservati per 7 anni per soddisfare la conservazione dei registri IRS. Dopo 7 anni la mappatura dello pseudonimo viene distrutta e i record diventano anonimi. | Conformità fiscale IRS |
| Record di fatturazione Stripe | Conservati da Stripe secondo la loro politica di conservazione come sistema di registrazione per i pagamenti. | Legale / processore di pagamento |
| Record di acquisizione e-mail (pre-account) | 24 mesi dalla acquisizione, quindi eliminati. | Record di consenso |
| File immagine ricevuta | Per la durata del tuo account. Eliminati immediatamente all'eliminazione dell'account (i dati estratti nel record di spesa seguono le regole sopra). | Fornitura del Servizio |
| Audit log di eliminazione, ripristino e azioni di pseudonimizzazione | Conservati indefinitamente. | Forensica di sicurezza e conformità |
| Log diagnostici e applicativi | 90 giorni. | Manutenzione del Servizio |
Puoi richiedere l'eliminazione dell'account in qualsiasi momento dalla pagina Account nell'app. Hai un anno dalla data di eliminazione per ripristinare il tuo account contattando il supporto. Dopo un anno, i dati che siamo autorizzati a eliminare sono scomparsi permanentemente e non possono essere recuperati.
7. Sicurezza dei dati
Implementiamo i seguenti controlli di sicurezza:
- Crittografia a riposo: AES-256 su tutti i dati archiviati
- Crittografia in transito: TLS 1.2 o superiore per tutte le trasmissioni di dati
- Autenticazione: Microsoft Entra External ID con OAuth 2.0 PKCE
- Controllo dell'accesso: Accesso basato su ruolo a privilegio minimo a tutti gli archivi dati
- Archiviazione credenziali mobile: iOS Secure Enclave / Android Keystore tramite archiviazione crittografata dal dispositivo
- Infrastruttura: Microsoft Azure, ISO 27001 e SOC 2 Type II certificati
Nessun metodo di trasmissione su Internet è 100% sicuro. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo a protezioni standard del settore.
Se confermiamo una vulnerabilità di sicurezza in Savi Tools che potrebbe aver consentito l'accesso ai tuoi dati, che richiede un'azione da parte tua, che è valutata come Critica o Alta e raggiungibile da Internet, o che i tuoi obblighi legali o contrattuali richiederebbero che tu conoscessi, ti lo comunicheremo entro cinque giorni lavorativi dalla conferma, e prima quando devi agire. Non aspettiamo la prova che sia stata sfruttata prima di comunicartela. Se una violazione riguarda i tuoi dati personali, ti comunicheremo.
8. Cookie e tracciamento
L'applicazione web Savi Tools utilizza solo cookie di prima parte. Non utilizziamo cookie pubblicitari di terze parti, pixel di tracciamento tra siti o tecnologie di targeting comportamentale, e non vendiamo o condividiamo dati di cookie per la pubblicità. L'app mobile Savi Tools non utilizza cookie.
Cookie essenziali ti mantengono connesso e proteggono la tua sessione:
- Cookie di sessione: necessari per l'autenticazione e il mantenimento dello stato di accesso. Scadono quando chiudi il browser o esci.
- Cookie di sicurezza: utilizzati per prevenire attacchi CSRF (Cross-Site Request Forgery).
Cookie di analytics e attribuzione ci aiutano a capire quali canali di marketing e contenuti portano le persone a Savi Tools, misurati all'interno dei nostri sistemi. Sono di prima parte, impostati dal nostro server e non leggibili da JavaScript lato client. Contengono solo metadati sulla fonte del traffico, senza dati finanziari, fiscali o di documenti.
| Cookie | Scopo | Durata |
|---|---|---|
| sv-ft | Registra la tua fonte di traffico di primo contatto (il canale, la pagina di destinazione e qualsiasi referral partner che ti ha portato per la prima volta a Savi Tools) in modo da poter misurare quali sforzi di marketing portano alle iscrizioni. Acquisito una volta e non sovrascritto. | Fino a 24 mesi |
| sv-visit | Acquisisce una visita anonima per sessione (identificatore di visita, locale, paese, pagina di destinazione). | 30 minuti |
| sv-counted | Impedisce che una singola visita sia conteggiata più di una volta. | 30 minuti |
Utilizziamo questi dati di attribuzione esclusivamente per misurare e migliorare il nostro marketing, uniti all'attività di iscrizione all'interno del nostro CRM. Non li vendiamo o condividiamo, e non vengono mai utilizzati per la pubblicità comportamentale tra contesti.
9. Privacy dei minori
Il Servizio è destinato a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente informazioni personali da persone sotto i 18 anni. Se scopriamo di aver raccolto involontariamente informazioni da un minore di 18 anni, le elimineremo prontamente. Se ritieni che abbiamo raccolto tali informazioni, contattaci all'indirizzo anthony.plaster@savigurus.com.
10. Modifiche a questa politica
Ti notificheremo le modifiche sostanziali a questa Politica sulla privacy via e-mail almeno 30 giorni prima che la politica aggiornata abbia effetto. La data di aggiornamento in cima a questa pagina rifletterà sempre la revisione più recente. Il continuo utilizzo del Servizio dopo la data effettiva di qualsiasi modifica costituisce la tua accettazione della politica rivista.
11. Contatti
Per domande, richieste o preoccupazioni relative alla privacy:
- Savi Gurus LLC
- Attn: Privacy Officer
- 101 W Argonne Dr. #56
- Kirkwood, MO 63122
- anthony.plaster@savigurus.com