Informativa sul trattamento dei dati personali
Versione 1.4 — 19 settembre 2026
Questo documento spiega quali dati personali Pianexa raccoglie, perché, a chi li affida, per quanto tempo li conserva e cosa puoi chiedere in qualsiasi momento. È scritto per essere letto, non per essere firmato senza leggerlo.
1. Chi tratta i tuoi dati
Il titolare del trattamento è TSD Capital Srl, con sede in Piazza Grandi 24, 20135 Milano, partita IVA e codice fiscale 14610050966, nella persona dell'Amministratore Unico Elena Taverna.
Per qualsiasi questione riguardante i tuoi dati puoi scrivere a info@tsdcapital.com oppure, via posta certificata, a tsdcapital@pec.it.
Non è stato nominato un Responsabile della protezione dei dati: la nomina non è obbligatoria, perché l'attività non consiste nel monitoraggio sistematico su larga scala di persone né nel trattamento su larga scala di categorie particolari di dati.
2. Due ruoli diversi, da non confondere
Sui dati del tuo account — nome, email, recapiti — il titolare del trattamento è Pianexa. È di questi che parla il resto dell'informativa.
Sui contenuti che carichi — piani economici, piani di cassa, operazioni di investimento, e in particolare i dati di persone terze che possono comparirvi, come inquilini di un rent roll o debitori di un portafoglio di crediti — il titolare sei tu, o l'organizzazione per cui lavori. Pianexa li tratta soltanto per tuo conto, come responsabile del trattamento ai sensi dell'art. 28 del Regolamento europeo 2016/679.
In pratica: se inserisci nella piattaforma dati di persone che non sei tu, sei tu a doverle informare e ad avere un motivo legittimo per farlo. Pianexa non le contatta e non usa quei dati per finalità proprie.
3. Quali dati raccogliamo e perché
3.1 Al momento della registrazione
Tutti i campi seguenti sono obbligatori: senza, l'iscrizione non può essere completata.
| Dato | A cosa serve |
|---|---|
| Indirizzo email | Identifica l'account, serve per accedere e per le comunicazioni di servizio |
| Password | Custodita solo in forma cifrata non reversibile: nessuno, noi compresi, può rileggerla |
| Nome e cognome | Identificazione della persona e intestazione dei documenti prodotti |
| Codice fiscale | Identificazione univoca e intestazione dei documenti |
| Indirizzo, città, CAP e provincia di residenza | Intestazione dei documenti e adempimenti amministrativi |
| Nome, sede legale e codice fiscale o partita IVA della società | Collegamento dell'account all'organizzazione di appartenenza |
Base giuridica: esecuzione del contratto (art. 6.1.b del Regolamento). Non si tratta di un consenso: sono i dati senza i quali il servizio non può esistere, e per questo il loro conferimento non è facoltativo.
3.2 Dati che si generano usando la piattaforma
| Dato | A cosa serve | Base giuridica |
|---|---|---|
| Data di presa visione di questa informativa | Dimostrare di averti informato | Obbligo di legge |
| Data dell'ultimo cambio password | Politica di sicurezza delle credenziali | Interesse legittimo |
| Registro delle attività: chi ha fatto cosa e quando | Tracciabilità, sicurezza, ricostruzione degli eventi in caso di contestazione | Interesse legittimo |
| Conversazioni sui numeri: i messaggi che scrivi, le persone che menzioni, data e ora di scrittura e di correzione; quali conversazioni hai letto e gli avvisi dei messaggi per te | Permettere ai colleghi della tua organizzazione di discutere i numeri di un piano e avvisarti, dentro la piattaforma, quando ti scrivono | Esecuzione del contratto; per il contenuto dei messaggi vedi il punto 2 |
| Sessioni aperte e tipo di browser usato | Permetterti di vedere e chiudere le sessioni attive altrove | Interesse legittimo |
| Conteggio delle chiamate al servizio, per utente e per ora | Impedire l'uso abusivo o automatizzato della piattaforma | Interesse legittimo |
| Secondo fattore di autenticazione, se lo attivi | Protezione dell'accesso | Esecuzione del contratto |
I messaggi delle conversazioni li leggono solo i membri della tua organizzazione che vedono il piano a cui sono attaccati. Non partono email: l'avviso compare dentro la piattaforma, e il canale che lo recapita in tempo reale trasporta solo identificativi, mai il testo. Il testo dei messaggi non viene mai inviato al servizio di analisi AI (punto 5), e nel registro delle attività resta che un messaggio è stato scritto, corretto o eliminato, non che cosa diceva.
Non registriamo il tuo indirizzo IP in nessun archivio della piattaforma. Il fornitore che gestisce l'autenticazione lo conserva nei propri registri tecnici di sicurezza, per la durata da lui stabilita.
3.3 Segnalazioni tecniche di errore
Quando qualcosa si rompe, la piattaforma invia una segnalazione tecnica a un servizio di monitoraggio. La segnalazione è configurata per non contenere dati personali: l'invio automatico dei dati identificativi è disattivato e un filtro rimuove, prima della spedizione, i campi che contengono email, password, credenziali, codici fiscali, partite IVA, IBAN, indirizzi e importi. Base giuridica: interesse legittimo a mantenere il servizio funzionante e sicuro.
3.4 Cosa non facciamo
- Nessuna profilazione, nessuna pubblicità, nessun tracciamento del comportamento.
- Nessuno strumento di analisi statistica di terze parti.
- Nessuna vendita o cessione di dati per finalità commerciali.
4. Cookie e memoria del browser
La piattaforma non usa cookie di profilazione. Per farti restare collegato conserva nella memoria locale del browser il segno della sessione e alcune preferenze di visualizzazione: sono elementi strettamente necessari al funzionamento del servizio che hai richiesto, e per questo non è previsto un banner di consenso. Si cancellano uscendo dall'account o svuotando i dati del sito dal tuo browser.
5. A chi vengono comunicati
Non diffondiamo i tuoi dati. Li tratta, per nostro conto e su nostre istruzioni, un numero ristretto di fornitori tecnici, tutti nominati responsabili del trattamento:
| Fornitore | A cosa serve | Dove stanno i dati |
|---|---|---|
| Supabase | Banca dati, autenticazione, archivio allegati | Irlanda, Unione Europea |
| Netlify | Pubblicazione delle pagine dell'applicazione | Rete mondiale; ospita i file del programma, non la banca dati |
| Resend | Invio delle email di servizio | Stati Uniti |
| Sentry | Raccolta delle segnalazioni tecniche di errore | Germania |
| Backblaze | Copie di sicurezza notturne, cifrate prima di partire | Amsterdam, Unione Europea |
| Anthropic | Analisi assistita da intelligenza artificiale del piano di cassa (dall'11 settembre 2026) e delle operazioni di investimento (dal 12 settembre 2026), compresi i documenti caricati per l'analisi se l'organizzazione lo consente (dal 13 settembre 2026), su tua richiesta e sui soli dati indicati qui sotto | Stati Uniti |
Analisi assistita da intelligenza artificiale. In due punti della piattaforma puoi chiedere un parere automatico a un modello di Anthropic PBC (Stati Uniti). La richiesta parte solo quando premi il tasto, mai in automatico, e non contiene alcun dato del tuo account.
- Piano di cassa — «Genera commento». Il modello riceve numeri aggregati: gli indicatori del piano, i totali per mese, per stato e per categoria, il tipo degli avvisi aperti, il numero e il plafond delle linee di credito. Riceve anche il riquadro «La società in due parole», se lo compili (fino a 4.000 caratteri), e dal 18 settembre 2026 gli ultimi 6 aggiornamenti del piano che scrivi tu (fino a 1.500 caratteri ciascuno: alla chiusura del mese, alla revisione straordinaria o dalle impostazioni del piano). Non riceve nomi di controparti, descrizioni dei singoli flussi né allegati.
- Operazioni di investimento — «Genera analisi». Il modello riceve i risultati già calcolati della valutazione: rendimento, valore attuale netto, multiplo, fabbisogno, rendimento minimo, punteggi del questionario di rischio per area, sensitività, soglie di rottura, simulazione Monte Carlo, confronto fra scenari, classi di capitale, indicatori del debito, i flussi sommati per periodo e per categoria. Riceve anche testi che scrivi tu o che sono nel catalogo della piattaforma: le note e rationale dell'operazione, i nomi degli scenari e delle classi di capitale, le descrizioni delle voci di flusso più rilevanti (al massimo 30, sommate per descrizione; per i portafogli di crediti nessuna descrizione, solo somme), il testo delle domande del questionario con il punteggio dato e il motivo delle domande escluse. Non riceve il nome dell'operazione né alcun dato del tuo account. L'amministratore della piattaforma può inviare la stessa richiesta a due modelli di Anthropic diversi per confrontarne la qualità.
- Operazioni di investimento — documenti per l'analisi. Solo se l'Owner o l'Amministratore della tua organizzazione ha acceso la lettura dei documenti (è spenta finché qualcuno non la accende, e il cambio resta nel registro delle attività), e solo se spunti «Fai leggere anche i documenti» quando chiedi l'analisi, il modello riceve anche i documenti caricati nella sezione «Documenti per l'analisi AI» di quell'operazione, al massimo 5: i PDF interi, i file Word ed Excel come testo estratto. Il nome del file non parte: il modello li vede come «Documento 1», «Documento 2». Gli altri allegati dell'operazione non partono mai.
Nelle note, nei nomi di scenari e classi, nelle descrizioni dei flussi e nei motivi di esclusione non scrivere dati di persone, come il nome di un debitore o di un inquilino: quei testi partono verso il fornitore insieme ai numeri quando chiedi l'analisi. Fra i documenti per l'analisi carica solo quelli che servono alla valutazione, e dove puoi togli i dati di persone che non servono.
Anthropic, in base alle condizioni commerciali che regolano l'uso tramite API, non utilizza i dati ricevuti per addestrare i propri modelli e li conserva per un tempo limitato ai soli fini di sicurezza. Pianexa non salva il testo prodotto: nel registro delle attività restano soltanto la data, il modello usato, la quantità di testo elaborata e, se ci sono, il numero e il tipo dei documenti letti, mai il loro contenuto. L'analisi di un'operazione resta a video e nei documenti che scarichi, finché non ricalcoli. I documenti caricati per l'analisi restano nell'archivio allegati dell'operazione, come gli altri, finché non li elimini.
Un servizio resta predisposto nel programma ma non attivo: il collegamento ai conti bancari. Fino a nuova comunicazione nessun dato lo raggiunge, e questa informativa sarà aggiornata prima della sua attivazione.
6. Trasferimenti fuori dall'Unione Europea
La banca dati, le copie di sicurezza e le segnalazioni di errore restano su server europei. Le società che forniscono i servizi sono però in parte statunitensi, e alcuni trattamenti accessori (assistenza, invio delle email, generazione dei commenti dell'analisi assistita sui dati indicati al punto 5) possono comportare un accesso dagli Stati Uniti. Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove il fornitore vi aderisca, del Data Privacy Framework UE-USA.
7. Per quanto tempo li conserviamo
| Dato | Durata |
|---|---|
| Account e dati anagrafici | Finché l'account esiste |
| Account di cui hai chiesto la cancellazione | 30 giorni di ripensamento, poi eliminazione definitiva |
| Contenuti che hai caricato | Finché non li elimini tu o non chiudi l'account |
| Registro delle attività | 24 mesi dalla registrazione dell'evento |
| Messaggi delle conversazioni | Finché esistono il piano e l'organizzazione; un messaggio che elimini perde subito il testo. Se chiudi l'account i tuoi messaggi restano ai colleghi, perché servono a capire le loro risposte, ma senza il tuo nome: al suo posto compare «Utente rimosso» |
| Segni di lettura e avvisi delle conversazioni | Finché l'account esiste |
| Copie di sicurezza | Ogni copia resta immodificabile per 30 giorni ed è eliminata entro 60 |
Va detto con chiarezza: dopo la chiusura dell'account i tuoi dati possono sopravvivere fino a 60 giorni dentro le copie di sicurezza. Quelle copie sono cifrate e volutamente immodificabili — è esattamente ciò che le rende utili contro un attacco — e non è tecnicamente possibile intervenire su un singolo utente al loro interno. Trascorso quel termine spariscono insieme a esse.
8. I tuoi diritti
Puoi in qualsiasi momento:
- sapere quali dati abbiamo su di te e ottenerne copia;
- correggerli, se sono sbagliati o incompleti;
- cancellarli, chiudendo l'account: la funzione è già dentro la piattaforma e avvia il percorso descritto al punto 7;
- portarli via in un formato leggibile da un altro programma: anche l'esportazione è già dentro la piattaforma, e dal 19 settembre 2026 comprende i messaggi che hai scritto nelle conversazioni;
- limitarne il trattamento, oppure opporti a quelli fondati sul nostro interesse legittimo, spiegando la tua situazione particolare.
Per esercitarli scrivi a info@tsdcapital.com. Rispondiamo entro un mese; se la richiesta è particolarmente complessa possiamo prendere fino a due mesi in più, avvisandoti del rinvio.
Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), all'autorità del paese in cui risiedi, o all'autorità giudiziaria.
9. Decisioni automatiche
La piattaforma calcola valutazioni, indicatori e proiezioni sui dati che le fornisci. Sono strumenti di lavoro: i risultati restano a disposizione tua e delle persone che scegli, e nessuna decisione che produca effetti giuridici o similmente significativi sulla tua persona viene presa automaticamente dal sistema. Lo stesso vale per i commenti prodotti dall'analisi assistita da intelligenza artificiale (punto 5): sono spunti che una persona legge e valuta, non decisioni, e riguardano il piano di cassa o l'operazione di investimento, non le persone. L'analisi delle operazioni, in particolare, non dice se investire: la decisione resta a chi la prende.
10. Sicurezza
Le misure adottate, in sintesi: collegamento cifrato obbligatorio; separazione dei dati fra organizzazioni imposta dalla banca dati stessa e non soltanto dal programma; password custodite in forma non reversibile; autenticazione a due fattori disponibile per tutti e obbligatoria per gli amministratori; registro delle attività in sola aggiunta; copie di sicurezza notturne cifrate e immodificabili; limiti alle chiamate ripetute per impedire l'uso abusivo; monitoraggio automatico della disponibilità del servizio.
Se dovesse verificarsi una violazione dei dati che comporta un rischio per i tuoi diritti, ti informeremo e informeremo il Garante nei termini di legge.
11. Modifiche a questa informativa
Questa informativa può cambiare, in particolare quando sarà attivato il collegamento ai conti bancari, oggi sospeso, indicato al punto 5. La versione aggiornata sarà sempre raggiungibile da questo stesso indirizzo, con la data in testa. Dei cambiamenti sostanziali sarai avvisato via email.