Informativa sulla privacy — Vasco
Ultimo aggiornamento: 24 settembre 2026 Data di entrata in vigore: 24 settembre 2026
Vasco ("noi", "ci", "nostro") gestisce l'applicazione mobile Vasco (l'"App"). La presente Informativa sulla privacy spiega come raccogliamo, utilizziamo, comunichiamo e proteggiamo i Suoi dati personali quando Lei utilizza la nostra App.
Utilizzando l'App, Lei accetta la raccolta e l'utilizzo delle informazioni come descritto nella presente informativa.
1. Informazioni che raccogliamo
1.1 Informazioni dell'account
Quando Lei crea un account, raccogliamo:
- Nome e cognome
- Indirizzo email
- Numero di telefono (facoltativo)
- Nome dell'impresa/ragione sociale
- Tipo di mestiere (ad es. idraulica, impianti elettrici, gas, falegnameria, tinteggiatura)
- Paese in cui opera
- Lingua preferita
1.2 Informazioni aziendali
Per fornire i nostri servizi, raccogliamo:
- Numero di iscrizione alla Camera di Commercio (KvK, Companies House, ecc.)
- Partita IVA/numero di identificazione fiscale
- Indirizzo della sede
- Coordinate bancarie (IBAN, BIC) per l'emissione delle fatture
- Informazioni assicurative e dettagli delle certificazioni
- Elementi di immagine aziendale (logo, colori aziendali)
1.3 Dati dei clienti inseriti da Lei
Quando Lei gestisce i clienti tramite l'App:
- Nomi, indirizzi email e numeri di telefono dei clienti
- Ragioni sociali e indirizzi dei clienti
- Ubicazioni dei cantieri (comprese le coordinate GPS, se fornite)
- Cronologia delle comunicazioni e note
Quando è presente il numero di telefono di un cliente, l'App può creare un deep link WhatsApp
(https://wa.me/<E.164>?text=<message>) affinché Lei possa inviare promemoria precompilati
al WhatsApp del Suo cliente. Il link viene aperto solo quando Lei tocca "approva" su
un'automazione in coda. Non trasmettiamo noi stessi il numero di telefono a WhatsApp —
il deep link viene aperto dal sistema operativo del Suo dispositivo.
1.4 Dati dei lavori e dati finanziari
- Descrizioni, pianificazioni e stato dei lavori
- Preventivi, fatture e registrazioni dei pagamenti
- Registrazioni delle ore (orari di entrata/uscita)
- Costi dei materiali e informazioni sui fornitori
- Foto dei cantieri (prima, durante e dopo i lavori)
1.5 Dati di utilizzo e statistiche
- Modalità di utilizzo delle funzioni dell'App
- Interazioni con le analisi dell'IA (visualizzate, espanse, ignorate, a cui è stato dato seguito)
- Frequenza di visita delle schermate
- Modalità di approvazione/rifiuto delle automazioni (per ciascun pacchetto di flussi di lavoro: in coda, approvate, ignorate, scadute — utilizzate per calcolare lo stato di salute dei pacchetti e migliorare la qualità dei modelli)
- Metriche di prestazione (tassi di completamento dei lavori, accuratezza delle stime)
- Decisioni di silenziamento trasversali ai clienti che Lei adotta su singole automazioni (memorizzate solo sul dispositivo; non sincronizzate con il server)
1.6 Informazioni sul dispositivo
- Tipo di dispositivo e versione del sistema operativo
- Versione dell'App
- Impostazioni di lingua e internazionali
- Fuso orario
1.7 Token per le notifiche push
Quando Lei attiva le notifiche push, memorizziamo un token Expo Push associato al Suo dispositivo per poterLe inviare promemoria in-app, ricevute di pagamento e solleciti delle automazioni. Il token non contiene informazioni personali e viene rinnovato ogni settimana. Lei può revocarlo in qualsiasi momento nelle impostazioni del Suo dispositivo.
2. Come utilizziamo le Sue informazioni
Utilizziamo le informazioni raccolte per:
2.1 Erogazione dei servizi principali
- Gestire i Suoi lavori, preventivi, fatture e rapporti con i clienti
- Generare preventivi e fatture in PDF con i dati della Sua impresa
- Registrare ore e materiali per il calcolo dei costi dei lavori
- Elaborare i pagamenti tramite i fornitori di servizi di pagamento integrati
- Tenere la documentazione di conformità e il monitoraggio delle certificazioni
2.2 Funzioni basate sull'IA
- Generare analisi e raccomandazioni aziendali personalizzate
- Prevedere la probabilità di accettazione dei preventivi, la durata dei lavori e i tempi di pagamento
- Rilevare le fatture scadute e suggerire azioni di sollecito
- Analizzare le foto delle fatture per estrarre i dati sui prezzi
- Fornire confronti dei prezzi dei materiali e raccomandazioni sui fornitori
- Apprendere le Sue preferenze per dare priorità alle azioni di automazione pertinenti
2.3 Benchmarking (anonimizzato)
- Confrontare le prestazioni della Sua impresa con medie di settore anonimizzate
- Fornire informazioni sui prezzi a livello regionale
- Generare analisi di mercato specifiche per mestiere
Non condividiamo mai i dati della Sua singola impresa con i concorrenti. I dati di benchmarking sono aggregati e anonimizzati.
2.4 Miglioramento del servizio
- Migliorare l'accuratezza dei modelli di IA sulla base del monitoraggio dei risultati
- Perfezionare i flussi di lavoro automatizzati sulla base delle modalità di utilizzo
- Correggere errori e ottimizzare le prestazioni dell'App
3. Come conserviamo i Suoi dati
3.1 Archiviazione locale (sul Suo dispositivo)
La maggior parte dei Suoi dati è archiviata localmente sul Suo dispositivo mediante archiviazione cifrata. Ciò comprende:
- Registrazioni di lavori, preventivi, fatture e clienti
- Registrazioni delle ore
- Profilo di apprendimento dell'IA e preferenze
- Configurazione delle automazioni
- Stato di entrata/uscita
I Suoi dati sono accessibili anche senza connessione a Internet.
3.2 Archiviazione nel cloud (se attivata)
Quando la sincronizzazione cloud è attivata, i dati sono archiviati sui nostri server ospitati da Supabase (infrastruttura AWS nella regione UE):
- Account e profilo aziendale
- Registrazioni dei lavori e dati finanziari
- Profili di apprendimento dell'IA (per la sincronizzazione tra dispositivi)
- Eventi aziendali a fini statistici
3.3 Conservazione dei dati
- Finché il Suo account è attivo: i Suoi dati (clienti, lavori, preventivi, fatture, foto, scansioni) sono conservati finché Lei non li elimina
- Quando Lei elimina il Suo account: tutto viene cancellato entro 30 giorni, fatture comprese. Conserviamo, per 3 anni, solo una registrazione minima dell'avvenuta cancellazione (senza contenuti)
- Il Suo obbligo di conservazione: le fatture e le scritture contabili della Sua impresa devono essere conservate da Lei per il periodo previsto dalla Sua normativa fiscale (ad esempio 7 anni nei Paesi Bassi, 8 anni per le fatture in Germania, 10 anni in Francia e in Italia, 6 anni in Spagna e nel Regno Unito). L'App Le chiede di scaricarle prima di eliminare il Suo account; successivamente Vasco non le conserva per Suo conto
- Statistiche di utilizzo: anonimizzate dopo 12 mesi, cancellate dopo 25 mesi
4. Servizi di terzi
Condividiamo dati con i seguenti servizi di terzi solo nella misura necessaria a fornire le nostre funzioni:
4.1 Supabase (database e autenticazione)
- Finalità: archiviazione dei dati nel cloud, autenticazione degli utenti, sincronizzazione in tempo reale
- Dati condivisi: informazioni dell'account, documentazione aziendale, profili di apprendimento dell'IA
- Ubicazione: UE (AWS eu-west-1)
- Informativa sulla privacy: https://supabase.com/privacy
4.2 Mollie (elaborazione dei pagamenti — UE)
- Finalità: generare link di pagamento per le Sue fatture (EUR)
- Dati condivisi: importo della fattura, valuta, email del cliente (quando viene creato il link di pagamento)
- Ubicazione: Paesi Bassi (UE)
- Informativa sulla privacy: https://www.mollie.com/privacy
- Nota: l'integrazione con Mollie è facoltativa. Nessun dato di pagamento viene condiviso a meno che Lei non crei attivamente un link di pagamento. Le firme dei webhook di Mollie sono verificate lato server; le ripetizioni vengono deduplicate tramite una tabella di idempotenza, in modo che non vengano inviate email o notifiche push duplicate.
4.2b Stripe (elaborazione dei pagamenti — Regno Unito)
- Finalità: generare link di pagamento per le Sue fatture (GBP). Utilizzato solo quando il Paese impostato per la Sua attività è il Regno Unito.
- Dati condivisi: importo della fattura, valuta, email del cliente (quando viene creato il link di pagamento)
- Ubicazione: Irlanda (regione UE/SEE)
- Informativa sulla privacy: https://stripe.com/privacy
- Nota: l'integrazione con Stripe è facoltativa. Si applica lo stesso meccanismo di idempotenza descritto sopra per Mollie.
4.3 Anthropic (analisi delle foto con IA)
- Finalità: analizzare le foto di fatture/scontrini per estrarre le singole voci e i prezzi
- Dati condivisi: foto compresse (max 800px, qualità 0,6) inviate all'API Claude Haiku Vision tramite il nostro server
- Ubicazione: API con sede negli Stati Uniti, solo elaborazione (nessuna conservazione dei dati da parte di Anthropic)
- Informativa sulla privacy: https://www.anthropic.com/privacy
- Nota: le foto vengono inviate solo quando Lei utilizza attivamente la funzione di scansione delle fatture. Limite di frequenza: 1 analisi ogni 30 secondi.
4.4 Fornitori di servizi di contabilità (facoltativi)
Quando Lei collega un fornitore di servizi di contabilità (Moneybird, DATEV, Lexoffice, ecc.):
- Dati condivisi: fatture, preventivi, anagrafiche clienti, informazioni sui pagamenti
- Finalità: sincronizzare i dati finanziari con il Suo software di contabilità
- Nota: è Lei a decidere quale fornitore collegare. Nessun dato viene condiviso finché Lei non effettua esplicitamente il collegamento e non lo autorizza.
4.5 Expo (distribuzione dell'App + notifiche push)
- Finalità: aggiornamenti dell'App, correzioni rapide OTA e invio delle notifiche push tramite Expo Push Service
- Dati condivisi: tipo di dispositivo, versione dell'App, token Expo push
- Informativa sulla privacy: https://expo.dev/privacy
4.6 Resend (invio delle email)
- Finalità: inviare fatture, solleciti di pagamento ed email relative all'account ai Suoi clienti
- Dati condivisi: email del destinatario, allegati PDF di fatture/preventivi, testo del messaggio
- Ubicazione: con sede negli Stati Uniti, con sub-responsabili del trattamento nell'UE
- Informativa sulla privacy: https://resend.com/legal/privacy-policy
- Nota: il contenuto delle email viene messo in coda per l'approvazione con un solo tocco prima dell'invio. Non inviamo email automaticamente per Suo conto.
4.7 Sentry (segnalazione degli errori — facoltativa)
- Finalità: rilevare arresti anomali e errori di runtime in produzione per poterli correggere
- Dati condivisi: stack trace, breadcrumb (percorso di navigazione + azioni significative nell'App come "invoice_sent", "invoice_paid"), ID utente (UUID anonimo), dispositivo + sistema operativo
- Ubicazione: con sede negli Stati Uniti; disponibile la residenza dei dati nell'UE
- Informativa sulla privacy: https://sentry.io/privacy/
- Nota: Sentry entra in funzione solo quando si verifica un errore. Nelle segnalazioni di errore non registriamo testi dei messaggi, nomi dei clienti, importi finanziari né contenuti dei PDF.
5. I Suoi diritti (GDPR)
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), Lei ha diritto di:
5.1 Accesso
Richiedere una copia di tutti i dati personali che deteniamo su di Lei.
5.2 Rettifica
Correggere eventuali dati personali inesatti.
5.3 Cancellazione ("diritto all'oblio")
Richiedere la cancellazione dei Suoi dati personali. Cancelleremo i Suoi dati entro 30 giorni. Scarichi prima le Sue fatture e le Sue scritture contabili: conservarle per il periodo previsto dalla legge è un obbligo proprio della Sua impresa, e noi non le conserviamo dopo la cancellazione.
5.4 Portabilità dei dati
Esportare i Suoi dati in un formato leggibile da dispositivo automatico (CSV/JSON).
5.5 Limitazione del trattamento
Richiedere che limitiamo il modo in cui utilizziamo i Suoi dati.
5.6 Opposizione al trattamento
Opporsi al trattamento dei Suoi dati per finalità specifiche, comprese le funzioni basate sull'IA.
5.7 Revoca del consenso
Revocare in qualsiasi momento il consenso ai trattamenti facoltativi tramite le impostazioni dell'App.
5.8 Proporre reclamo
Proporre reclamo all'autorità di controllo per la protezione dei dati competente:
- Paesi Bassi: Autoriteit Persoonsgegevens (AP)
- Germania: Bundesbeauftragte für den Datenschutz (BfDI)
- Francia: Commission Nationale de l'Informatique et des Libertés (CNIL)
- Spagna: Agencia Española de Protección de Datos (AEPD)
- Italia: Garante per la protezione dei dati personali
- Regno Unito: Information Commissioner's Office (ICO)
Per esercitare uno qualsiasi di questi diritti, ci contatti all'indirizzo privacy@vascobuild.com.
6. Sicurezza dei dati
Adottiamo le seguenti misure di sicurezza:
- Cifratura a riposo: tutti i dati locali sono memorizzati in un'archiviazione cifrata dal dispositivo
- Cifratura in transito: tutte le comunicazioni di rete utilizzano TLS 1.2+
- Autenticazione: autenticazione sicura basata su token tramite Supabase Auth
- Controllo degli accessi: accesso basato sui ruoli all'interno dell'App
- Compressione delle foto: le immagini vengono compresse prima dell'elaborazione per ridurre al minimo l'esposizione dei dati
- Limitazione della frequenza: le richieste di analisi con IA sono soggette a limiti di frequenza per prevenire abusi
7. Privacy dei minori
L'App non è destinata all'uso da parte di persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni, li cancelleremo tempestivamente.
8. Trasferimenti internazionali dei dati
I Suoi dati possono essere trasferiti e trattati in Paesi diversi dal Suo Paese di residenza:
- Server Supabase: UE (AWS eu-west-1, Irlanda)
- API Anthropic: Stati Uniti (solo per l'analisi delle foto, nessuna conservazione dei dati)
Per i trasferimenti al di fuori dell'UE/SEE, ci basiamo su:
- Clausole contrattuali tipo (SCC) approvate dalla Commissione europea
- Decisioni di adeguatezza, ove applicabili
9. Cookie e tracciamento
L'App non utilizza cookie. Non utilizziamo servizi pubblicitari o di tracciamento di terzi. Le statistiche sono raccolte internamente al solo scopo di migliorare il servizio.
10. Modifiche alla presente informativa
Possiamo aggiornare di tanto in tanto la presente Informativa sulla privacy. La informeremo delle modifiche sostanziali tramite l'App o via email. L'uso continuato dell'App dopo le modifiche costituisce accettazione dell'informativa aggiornata.
11. Contatti
Per domande relative alla privacy, richieste di accesso ai dati o reclami:
Email: privacy@vascobuild.com Indirizzo: 3511, ditta individuale (eenmanszaak) con il nome commerciale Vasco Build — Ertskade 74, 1019 BB Amsterdam, Paesi Bassi · Camera di commercio (KvK) 99596326 Responsabile della protezione dei dati: non designato (non obbligatorio per i trattamenti di Vasco); contatto: privacy@vascobuild.com
Per l'assistenza generale: support@vascobuild.com Sito web: https://vascobuild.com