Informativa privacy
Privacy policy di Check Impresa
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Versione: 1.1 – 3 novembre 2026
Ultimo aggiornamento: 3 novembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
SAVINVEST S.R.L.
Sede legale: Via Pinerolo 52 – 10045 Piossasco (TO), Italia
Codice fiscale e Partita IVA: 11338010017
Indirizzo e-mail per richieste privacy: assistenza@check-impresa.com
Sito web della piattaforma: check-impresa.com
Savinvest S.r.l. (di seguito anche "Savinvest" o "Titolare") è proprietaria della piattaforma software denominata Check Impresa.
La presente informativa descrive le modalità con cui Savinvest tratta i dati personali degli utenti che accedono alla piattaforma, si registrano, sottoscrivono un abbonamento o utilizzano i servizi offerti.
2. Descrizione del servizio
Check Impresa è una piattaforma software accessibile online (Software as a Service – SaaS), destinata a imprese, imprenditori, professionisti, commercialisti e consulenti aziendali.
Il software consente di:
Caricare documenti contabili in formato PDF, quali situazioni contabili e bilanci di verifica stampati dai programmi di contabilità. Ulteriori formati potranno essere supportati in futuro e saranno indicati nella piattaforma.
Elaborare informazioni economiche, patrimoniali e finanziarie.
Calcolare indici e indicatori di analisi di bilancio.
Interpretare i principali risultati contabili.
Generare spiegazioni e commenti relativi agli indicatori elaborati, anche mediante strumenti di intelligenza artificiale.
Consultare e conservare i documenti e le analisi associati al proprio account.
Esportare le analisi in formato Word, eventualmente con il logo e l'intestazione indicati dall'utente.
Le elaborazioni generate da Check Impresa hanno finalità informative e di supporto all'analisi aziendale e non costituiscono, di per sé, consulenza professionale personalizzata.
3. Categorie di dati trattati
Nell'ambito dell'utilizzo della piattaforma, Savinvest può trattare le seguenti categorie di informazioni.
a) Dati identificativi e di registrazione
Indirizzo e-mail e password; nome, cognome, eventuale ragione sociale, indirizzo (via, numero civico, CAP, comune, provincia, Stato), codice fiscale ed eventuali partita IVA e codice destinatario SDI, richiesti per l'emissione della fattura; data e versione dell'informativa privacy presa visione al momento della registrazione; stato di verifica dell'indirizzo e-mail; eventuale logo e righe di intestazione caricati dall'utente per personalizzare i report esportati.
Le password non sono mai conservate in forma leggibile: sono gestite dal servizio di autenticazione del fornitore dell'infrastruttura (Supabase) esclusivamente in forma cifrata con funzione di hash.
b) Dati contrattuali e amministrativi
Informazioni relative all'abbonamento, al piano sottoscritto, alla fatturazione, ai pagamenti, ai rinnovi, alle disdette e alle comunicazioni amministrative.
I pagamenti sono gestiti da Stripe. I dati completi della carta di pagamento sono inseriti dall'utente direttamente sulle pagine di Stripe e non sono mai ricevuti né conservati da Savinvest, che riceve solo informazioni sull'esito dei pagamenti, sullo stato dell'abbonamento e sulle ricevute emesse.
c) Dati tecnici e di utilizzo
Indirizzo IP, informazioni sul browser e sul dispositivo utilizzato, data e ora degli accessi, registrazioni tecniche relative al funzionamento della piattaforma, log di sicurezza e informazioni necessarie alla gestione delle sessioni.
d) Documenti e dati contabili caricati
Situazioni contabili, bilanci di verifica e altri prospetti in formato PDF caricati volontariamente dagli utenti, i dati estratti da tali documenti (conti, saldi, classificazioni), le risposte fornite dall'utente nella fase di verifica e le analisi prodotte.
In base alle funzionalità dichiarate del servizio, Check Impresa è destinato all'elaborazione di dati contabili aggregati relativi a società e imprese.
Gli utenti sono invitati a non inserire nei documenti dati personali non necessari, dati particolari ai sensi dell'articolo 9 del GDPR o informazioni estranee alle finalità del software.
Qualora i documenti contengano informazioni riferibili a persone fisiche identificate o identificabili, anche tali informazioni potranno costituire dati personali soggetti alla normativa applicabile.
e) Dati relativi alle richieste di assistenza
Nome, indirizzo e-mail, oggetto e testo delle richieste inviate tramite il modulo di assistenza o all'indirizzo assistenza@check-impresa.com.
4. Finalità e basi giuridiche del trattamento
I dati personali saranno trattati per le seguenti finalità.
A. Registrazione e gestione dell'account
Creazione del profilo personale, autenticazione, gestione delle credenziali e accesso alle funzionalità del software.
Base giuridica: esecuzione di un contratto o di misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b), GDPR, quando l'interessato è parte del contratto. Negli altri casi, legittimo interesse alla gestione degli accessi autorizzati, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
B. Erogazione dei servizi di analisi
Ricezione dei documenti contabili, elaborazione dei dati, calcolo degli indici, produzione dei risultati e conservazione delle analisi associate all'account.
Base giuridica: esecuzione del contratto, ove applicabile, o legittimo interesse alla fornitura del servizio nei confronti degli utenti autorizzati di un cliente aziendale. Quando Savinvest opera come responsabile del trattamento, tali attività sono svolte per conto del titolare secondo le istruzioni ricevute.
C. Gestione degli abbonamenti e della fatturazione
Gestione amministrativa e contrattuale degli abbonamenti, emissione delle fatture, contabilizzazione dei corrispettivi e adempimenti fiscali.
Base giuridica: esecuzione del contratto e adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. b) e c), GDPR.
D. Sicurezza informatica e prevenzione degli abusi
Protezione degli account, prevenzione degli accessi non autorizzati, monitoraggio tecnico, rilevazione di malfunzionamenti e tutela dell'integrità della piattaforma.
Base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f), GDPR, oltre agli eventuali obblighi di legge applicabili.
E. Assistenza agli utenti
Gestione delle richieste di informazioni, supporto tecnico, risoluzione di problemi e comunicazioni relative al servizio.
Base giuridica: esecuzione del contratto o legittimo interesse alla gestione delle richieste ricevute, secondo il contesto.
F. Tutela dei diritti
Gestione di contestazioni, prevenzione delle frodi e accertamento, esercizio o difesa di diritti in sede giudiziaria o stragiudiziale.
Base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f), GDPR.
Eventuali attività di marketing, profilazione commerciale o comunicazioni promozionali non strettamente connesse al servizio saranno disciplinate separatamente, qualora introdotte.
5. Utilizzo di sistemi di intelligenza artificiale
Check Impresa si avvale di tecnologie di intelligenza artificiale per elaborare e interpretare le informazioni economico-finanziarie e generare spiegazioni degli indici di bilancio.
A tale scopo, Savinvest utilizza servizi API forniti da Anthropic, attraverso i modelli di intelligenza artificiale Claude.
In concreto, quando l'utente carica un documento, ad Anthropic viene trasmesso il contenuto del PDF (il testo estratto oppure, quando il documento non contiene testo selezionabile, il file stesso) affinché il modello ne legga i conti e i saldi e li classifichi nelle voci di bilancio. Non vengono trasmessi i dati dell'account né i dati di fatturazione dell'utente. Il calcolo degli indici e i testi esplicativi del report sono elaborati dal software di Check Impresa senza ulteriori invii ad Anthropic.
Il servizio è utilizzato tramite le API commerciali di Anthropic, con le relative condizioni contrattuali e l'accordo sul trattamento dei dati personali previsto dal fornitore.
Secondo le condizioni standard comunicate da Anthropic per le proprie API commerciali, gli input e gli output non sono utilizzati per l'addestramento dei modelli per impostazione predefinita, salvo specifiche autorizzazioni o altre circostanze contrattualmente previste.
Anthropic conserva gli input e gli output per un periodo limitato, secondo le proprie condizioni per i servizi API commerciali, ai fini di sicurezza e prevenzione degli abusi. Il trattamento avviene negli Stati Uniti, con le garanzie indicate al successivo articolo 10.
Le analisi generate mediante intelligenza artificiale possono contenere inesattezze, omissioni o interpretazioni non corrette.
Gli utenti sono pertanto invitati a verificare i risultati prima di utilizzarli per decisioni professionali, economiche o aziendali.
6. Conservazione dei documenti e delle analisi
I documenti caricati dagli utenti e le elaborazioni prodotte vengono conservati nell'ambiente informatico associato all'account, al fine di consentirne la successiva consultazione.
L'accesso è riservato agli utenti autorizzati secondo i permessi previsti dalla piattaforma, fatti salvi gli eventuali accessi tecnici legittimi e strettamente necessari.
L'utente può eliminare in ogni momento ciascuna analisi dalla piattaforma: l'eliminazione cancella immediatamente l'analisi e il relativo documento PDF dall'archivio attivo. Le eventuali copie di sicurezza (backup) gestite dal fornitore dell'infrastruttura vengono sovrascritte automaticamente al termine del loro ciclo di conservazione, comunque non superiore a 30 giorni, e nel frattempo non sono utilizzate se non per il ripristino in caso di guasto.
La cancellazione dell'intero account può essere richiesta scrivendo a assistenza@check-impresa.com, fatti salvi i dati che devono essere conservati per obblighi di legge (articolo 7).
7. Tempi di conservazione dei dati personali
Savinvest conserva i dati personali per il periodo necessario a perseguire le finalità per cui sono raccolti, nel rispetto dei principi di proporzionalità e limitazione della conservazione.
In particolare:
I dati dell'account sono conservati per la durata del rapporto contrattuale e, dopo la cessazione, per il periodo necessario alla gestione degli eventuali obblighi e diritti residui.
I dati amministrativi e i documenti fiscali sono conservati per i periodi previsti dalla normativa applicabile, ordinariamente pari a dieci anni per la documentazione contabile soggetta a tale obbligo, salvi eventuali termini ulteriori.
I log tecnici e di sicurezza sono conservati per un periodo non superiore a 90 giorni, salvo necessità di accertamento di incidenti o abusi.
I documenti contabili caricati e le analisi prodotte sono conservati secondo la politica indicata al precedente articolo 6.
Le comunicazioni di assistenza sono conservate per 24 mesi dalla chiusura della richiesta, salvo esigenze specifiche di tutela dei diritti.
In caso di controversie o richieste delle autorità, i dati strettamente necessari potranno essere conservati per il periodo ulteriore consentito o imposto dalla legge.
8. Modalità e sicurezza del trattamento
Il trattamento viene effettuato prevalentemente mediante strumenti informatici e telematici, adottando misure tecniche e organizzative appropriate al rischio, secondo l'articolo 32 del GDPR.
Tali misure comprendono, ove pertinenti e implementate:
Sistemi di autenticazione e controllo degli accessi.
Separazione logica dei dati degli utenti.
Protezione delle comunicazioni telematiche mediante protocolli sicuri.
Procedure di backup e ripristino.
Limitazione degli accessi amministrativi.
Monitoraggio degli eventi di sicurezza.
Procedure per la gestione di incidenti e violazioni dei dati personali.
Le misure effettivamente adottate saranno soggette a verifica e aggiornamento periodico.
Nessun sistema informatico può garantire l'assenza assoluta di rischi; Savinvest si impegna a mantenere un livello di sicurezza adeguato alla natura dei dati trattati e alle tecnologie utilizzate.
9. Destinatari e fornitori dei servizi
I dati potranno essere comunicati, nei limiti necessari, a soggetti che prestano servizi funzionali alla gestione e al funzionamento della piattaforma.
In particolare, alla data della presente informativa:
Vercel Inc. (Stati Uniti): hosting ed esecuzione dell'applicazione web, con elaborazione configurata nella regione di Francoforte (Germania) e distribuzione dei contenuti tramite rete globale.
Supabase Inc. (Stati Uniti): database, autenticazione degli utenti, archiviazione dei documenti caricati e invio delle e-mail di servizio, con infrastruttura situata a Francoforte (Germania).
Anthropic PBC (Stati Uniti): servizi di intelligenza artificiale per la lettura dei documenti contabili (articolo 5).
Stripe (Stripe Payments Europe Ltd., Irlanda, e società del gruppo Stripe): gestione dei pagamenti e degli abbonamenti. Per i dati di pagamento Stripe opera anche come titolare autonomo, secondo la propria informativa.
Aruba S.p.A. (Italia): registrazione del dominio check-impresa.com ed eventuali servizi di posta elettronica.
Fornitori di assistenza tecnica e manutenzione.
Consulenti amministrativi, fiscali, legali e informatici.
Autorità pubbliche, quando previsto dalla legge.
I fornitori che trattano dati personali per conto di Savinvest sono designati responsabili del trattamento ai sensi dell'articolo 28 GDPR, ove richiesto.
Altri destinatari possono operare come titolari autonomi, secondo la natura delle rispettive attività.
I dati non saranno diffusi pubblicamente per effetto del semplice caricamento dei documenti nella piattaforma.
10. Localizzazione dei dati e trasferimenti internazionali
La piattaforma utilizza infrastrutture informatiche e servizi esterni per l'archiviazione e l'elaborazione delle informazioni.
Il database, l'autenticazione e l'archivio dei documenti caricati risiedono su infrastruttura situata a Francoforte (Germania), all'interno dell'Unione europea. Anche l'esecuzione dell'applicazione è configurata nella stessa regione.
Alcuni fornitori hanno sede negli Stati Uniti (Vercel, Supabase, Anthropic) o appartengono a gruppi con sede negli Stati Uniti (Stripe), e possono quindi trattare dati al di fuori dello Spazio Economico Europeo, anche solo per attività di supporto, sicurezza e manutenzione. In particolare, l'elaborazione dei documenti da parte dei sistemi di intelligenza artificiale di Anthropic avviene negli Stati Uniti.
Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: la decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, e in ogni caso le clausole contrattuali tipo approvate dalla Commissione europea, incluse negli accordi sul trattamento dei dati stipulati con i fornitori.
Gli interessati potranno richiedere informazioni sulle garanzie adottate tramite i recapiti indicati nella presente informativa.
11. Ruoli privacy nella gestione dei dati contabili
Savinvest agisce in qualità di Titolare del trattamento per i dati personali trattati per le proprie finalità, tra cui gestione degli account, abbonamenti, fatturazione e sicurezza della piattaforma.
Qualora un'impresa o un professionista carichi dati personali di terzi per svolgere analisi per proprie finalità, la qualificazione dei ruoli sarà individuata in funzione delle concrete modalità del trattamento.
Quando Savinvest tratta tali dati per conto dell'utente, senza determinarne autonomamente finalità e mezzi essenziali, potrà operare come responsabile del trattamento ai sensi dell'art. 28 GDPR.
In tali casi, il rapporto sarà disciplinato da un apposito accordo sul trattamento dei dati personali, ove necessario.
L'utente che carica i documenti rimane responsabile di verificare la propria legittimazione all'utilizzo dei documenti e al trattamento dei dati personali eventualmente contenuti.
L'utente dovrà inoltre rispettare gli obblighi di riservatezza, segreto professionale e protezione delle informazioni aziendali eventualmente applicabili.
12. Natura del conferimento dei dati
Il conferimento dei dati richiesti per la registrazione, l'autenticazione, la gestione dell'abbonamento e l'erogazione del servizio è necessario per usufruire delle relative funzionalità.
Il mancato conferimento può impedire la creazione dell'account, la sottoscrizione dell'abbonamento o l'utilizzo del software.
Il caricamento di documenti contabili è volontario, ma necessario per ottenere le analisi richieste.
L'utente è invitato a caricare esclusivamente informazioni pertinenti e necessarie per le finalità del servizio.
13. Trattamenti automatizzati
Check Impresa utilizza procedure automatizzate e sistemi di intelligenza artificiale per produrre elaborazioni e interpretazioni di dati contabili.
Le analisi generate sono strumenti informativi a supporto delle attività degli utenti.
La piattaforma non è progettata per assumere autonomamente decisioni che producano effetti giuridici sulle persone fisiche o che incidano in modo analogamente significativo sulle stesse, ai sensi dell'articolo 22 GDPR.
Qualora vengano introdotte funzionalità diverse che comportino processi decisionali automatizzati soggetti a tale disciplina, Savinvest aggiornerà preventivamente la presente informativa e gli eventuali adempimenti applicabili.
14. Cookie e strumenti tecnici
Check Impresa utilizza cookie e strumenti tecnici strettamente necessari al corretto funzionamento della piattaforma.
Tali strumenti possono essere impiegati per:
Autenticazione degli utenti.
Gestione delle sessioni.
Memorizzazione di preferenze tecniche.
Protezione dagli accessi non autorizzati.
Continuità e sicurezza del servizio.
I cookie strettamente tecnici non richiedono il consenso preventivo quando ricorrono le condizioni previste dalla normativa applicabile.
La piattaforma non utilizza, secondo la configurazione dichiarata, cookie pubblicitari, di profilazione o strumenti di tracciamento per finalità di marketing.
Alla data della presente informativa la piattaforma utilizza esclusivamente i seguenti cookie tecnici, impostati dal servizio di autenticazione (Supabase) solo dopo l'accesso dell'utente:
sb-[codice progetto]-auth-token (eventualmente suddiviso in più parti): mantiene la sessione dell'utente autenticato; durata fino a 400 giorni o fino alla disconnessione.
sb-[codice progetto]-auth-token-code-verifier: protegge le procedure di accesso e di recupero della password; durata limitata alla singola procedura.
I caratteri tipografici sono serviti direttamente dal dominio della piattaforma, senza collegamenti a servizi di terzi. Le pagine di pagamento sono ospitate da Stripe, che vi utilizza i propri cookie secondo la propria informativa.
Qualora venissero introdotti ulteriori strumenti di tracciamento, la presente informativa e le relative modalità di gestione saranno aggiornate.
15. Diritti degli interessati
Nei casi e nei limiti previsti dal GDPR, gli interessati possono esercitare i seguenti diritti:
Accesso ai propri dati personali (art. 15).
Rettifica dei dati inesatti o incompleti (art. 16).
Cancellazione dei dati (art. 17).
Limitazione del trattamento (art. 18).
Portabilità dei dati, ove applicabile (art. 20).
Opposizione al trattamento, nei casi previsti (art. 21).
Diritti relativi ai processi decisionali automatizzati, ove applicabili (art. 22).
Revoca dell'eventuale consenso, senza pregiudicare la liceità dei trattamenti precedenti.
Le richieste potranno essere indirizzate a:
assistenza@check-impresa.com
Savinvest risponderà nei termini previsti dall'art. 12 GDPR, ordinariamente entro un mese dal ricevimento della richiesta, fatte salve le proroghe consentite dalla normativa.
Qualora Savinvest operi come responsabile del trattamento per conto di un cliente, assisterà il rispettivo titolare nella gestione delle richieste secondo quanto previsto dagli accordi applicabili.
Gli interessati hanno inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, consultabile all'indirizzo www.garanteprivacy.it, oppure all'autorità di controllo competente nei casi previsti dal GDPR.
16. Riservatezza delle informazioni aziendali
Savinvest riconosce la natura riservata delle informazioni economiche, patrimoniali e finanziarie caricate dagli utenti.
Le informazioni aziendali saranno utilizzate esclusivamente per le finalità connesse all'erogazione del servizio, alla sua sicurezza e agli ulteriori trattamenti legittimamente previsti dagli accordi applicabili.
Savinvest non acquisisce alcun diritto di proprietà sui documenti contabili caricati dagli utenti per effetto del loro inserimento nella piattaforma.
L'eventuale accesso del personale incaricato ai documenti sarà limitato ai casi necessari per l'assistenza, la manutenzione, la sicurezza o l'adempimento di obblighi applicabili, secondo autorizzazioni e procedure appropriate.
Le specifiche obbligazioni contrattuali di riservatezza e i limiti di utilizzo delle informazioni aziendali saranno disciplinati anche dai Termini e Condizioni del servizio.
17. Modifiche alla Privacy Policy
Savinvest si riserva di aggiornare la presente informativa in caso di modifiche normative, organizzative, tecnologiche o delle modalità di trattamento.
La versione aggiornata sarà resa disponibile attraverso la piattaforma Check Impresa.
Qualora le modifiche incidano significativamente sulle modalità di trattamento dei dati personali, gli utenti saranno informati mediante modalità appropriate, in conformità alla normativa applicabile.
18. Contatti
Per richieste di informazioni o per l'esercizio dei diritti previsti dalla normativa sulla protezione dei dati personali è possibile contattare:
SAVINVEST S.R.L.
Via Pinerolo 52 – 10045 Piossasco (TO)
Codice fiscale e P. IVA: 11338010017
E-mail privacy: assistenza@check-impresa.com
Fine dell'informativa privacy – Check Impresa