Informativa privacy

1. Titolare del trattamento

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018, a chi utilizza la piattaforma tributa. (il «Sito») per trasmettere documenti e atti di natura tributaria.

Il Titolare del trattamento è l’avv. Pietro Maccavino, titolare dello Studio Legale Maccavino, con sede in Piazza Vincenzo Bellini n. 20, 95041 Caltagirone (CT), P. IVA 05496430876.

• Telefono: 0933.24534
• E-mail: info@tributa.cloud
• PEC: pietro.maccavino@cert.ordineavvocaticaltagirone.it

Lo Studio non è tenuto a designare un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR. Per ogni questione relativa al trattamento dei dati personali è possibile scrivere ai recapiti sopra indicati.

2. Dati personali trattati

In relazione all’uso del Sito, il Titolare può trattare le seguenti categorie di dati:

• Dati identificativi e di contatto forniti dall’utente in fase di registrazione e nel modulo di invio: nome e cognome (o denominazione), indirizzo e-mail, recapito telefonico e credenziali di accesso (la password è conservata solo in forma cifrata) e dati necessari alla verifica a due fattori (codice monouso inviato all’indirizzo e-mail indicato).
• Documenti e atti trasmessi: cartelle di pagamento, avvisi di intimazione, avvisi di accertamento, comunicazioni ipotecarie e ogni altro atto o documento caricato dall’utente. Tali documenti contengono, di regola, dati anagrafici, fiscali, reddituali, patrimoniali e catastali, riferiti all’utente e, talvolta, a terzi (ad esempio familiari, coobbligati, società).
• Eventuali categorie particolari di dati (art. 9 GDPR) e dati relativi a condanne penali e reati (art. 10 GDPR), qualora siano contenuti negli atti trasmessi (ad esempio dati sulla salute in documenti relativi a esenzioni o agevolazioni, o riferimenti a procedimenti per reati tributari). Si invita l’utente a non inviare documenti contenenti tali dati se non strettamente necessari alla pratica.
• Messaggi e note scritti dall’utente nel campo di testo libero.
• Dati di navigazione: indirizzo IP, data e ora della richiesta, tipo di browser e di dispositivo, pagine visitate, registrati nei log tecnici del server e necessari al funzionamento e alla sicurezza del Sito.

L’utente che trasmette documenti riferiti a terzi garantisce di averne titolo e, ove necessario, di aver informato tali soggetti.

3. Finalità e basi giuridiche del trattamento

I dati sono trattati per le seguenti finalità:

1. Ricezione, esame preliminare e riscontro alla richiesta dell’utente: verifica dell’atto trasmesso (tipo di atto, termini per l’impugnazione, possibili rimedi) e ricontatto per proporre, se del caso, il conferimento dell’incarico. Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
2. Esecuzione dell’incarico professionale eventualmente conferito, compresa l’assistenza stragiudiziale e la difesa in sede amministrativa e giurisdizionale (anche davanti alle Corti di giustizia tributaria). Base giuridica: art. 6, par. 1, lett. b) GDPR.
3. Adempimenti di legge: obblighi fiscali, contabili, di conservazione e di antiriciclaggio (D.Lgs. 231/2007), nonché obblighi derivanti dall’ordinamento forense. Base giuridica: art. 6, par. 1, lett. c) GDPR.
4. Accertamento, esercizio o difesa di un diritto in sede giudiziaria o stragiudiziale, anche dello Studio. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse del Titolare).
5. Sicurezza del Sito e prevenzione di abusi o accessi illeciti (log tecnici, controlli antispam). Base giuridica: art. 6, par. 1, lett. f) GDPR.
6. Registrazione e gestione dell’account: creazione e gestione dell’account dell’utente (conferma dell’indirizzo e-mail, accesso con codice di verifica inviato per e-mail, recupero della password, elenco dei documenti inviati e del loro stato). Base giuridica: art. 6, par. 1, lett. b) GDPR, esecuzione del servizio richiesto dall’utente.

Categorie particolari di dati e dati relativi a condanne penali o reati. Se gli atti trasmessi contengono dati di cui all’art. 9 GDPR, il trattamento è effettuato in quanto necessario per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par. 2, lett. f) GDPR) oppure, ove occorra, sulla base del consenso esplicito dell’interessato (art. 9, par. 2, lett. a). Per i dati di cui all’art. 10 GDPR la base è l’art. 2-octies, comma 3, lett. e) del Codice privacy.

Il Titolare non utilizza i dati per finalità di marketing o di profilazione e non adotta processi decisionali esclusivamente automatizzati ai sensi dell’art. 22 GDPR. I dati contenuti negli atti sono coperti dal segreto professionale e dalle regole deontologiche forensi.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nel modulo di invio (per la registrazione: nome e cognome, e-mail e password; per l’invio: il documento da esaminare) è necessario per ricevere e valutare la richiesta: in mancanza, lo Studio non può darvi seguito. Il conferimento degli altri dati (ad esempio telefono, note) è facoltativo, ma può rendere più difficile o lungo il contatto.

I dati di navigazione sono generati automaticamente dall’uso del Sito e sono necessari per il suo funzionamento e la sua sicurezza.

5. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione ed esattezza (art. 5 GDPR). I dati sono accessibili solo all’avv. Pietro Maccavino e alle persone da lui autorizzate e istruite (collaboratori, praticanti, personale di segreteria), vincolate al segreto professionale e alla riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui:

• trasmissione dei documenti su connessione cifrata (HTTPS/TLS);
• archiviazione dei documenti caricati in forma cifrata (AES-256) sui server del fornitore di hosting;
• controllo degli accessi mediante credenziali personali e autorizzazioni differenziate, con password conservate solo in forma cifrata e autenticazione a due fattori obbligatoria;
• aggiornamento periodico dei sistemi e copie di sicurezza;
• registrazione degli accessi e procedure di gestione delle violazioni di dati (artt. 33 e 34 GDPR).

6. Destinatari dei dati e responsabili del trattamento

I dati non sono diffusi. Possono essere comunicati, nei limiti strettamente necessari alle finalità indicate, a:

• fornitori di servizi che trattano i dati per conto del Titolare in qualità di responsabili del trattamento (art. 28 GDPR), in particolare il fornitore di hosting e di posta elettronica del Sito, Aruba S.p.A. (Via San Clemente n. 53, 24036 Ponte San Pietro (BG), P. IVA 01573850516), vincolato da apposito accordo;
• professionisti e consulenti incaricati dallo Studio (ad esempio commercialisti, domiciliatari, consulenti tecnici), previo mandato o consenso dell’utente, in autonomia o come contitolari secondo i casi;
• autorità, uffici e organi giurisdizionali (Agenzia delle Entrate, Agenzia delle Entrate-Riscossione, Corti di giustizia tributaria, ecc.), nell’ambito dell’incarico conferito;
• soggetti a cui la comunicazione sia dovuta per legge o per ordine dell’autorità.

L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.

7. Trasferimento dei dati verso Paesi extra UE

I dati sono conservati su server situati in Italia, all’interno dello Spazio Economico Europeo. Il Titolare non trasferisce dati personali verso Paesi terzi o organizzazioni internazionali. Qualora ciò si rendesse necessario per l’uso di un fornitore di servizi, il trasferimento avverrebbe solo in presenza di una decisione di adeguatezza della Commissione europea o di altre garanzie previste dagli artt. 44 e ss. GDPR (ad esempio clausole contrattuali standard), di cui l’utente potrà chiedere copia.

8. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono trattati:

• richieste non seguite dal conferimento di un incarico: i documenti e i dati di contatto sono conservati per 12 mesi dall’ultimo contatto e poi cancellati o anonimizzati, salvo che serva conservarli per difendere un diritto dello Studio;
• pratiche per cui è stato conferito l’incarico: per la durata dell’incarico e, dopo la sua cessazione, per 10 anni, in coerenza con i termini di prescrizione dell’azione di responsabilità professionale e con gli obblighi di conservazione delle scritture contabili (art. 2220 c.c.); un periodo più lungo è possibile solo in caso di contenzioso in corso o se imposto dalla legge;
• dati fiscali e contabili (fatture e relativa documentazione): 10 anni, come previsto dalla normativa;
• log tecnici di navigazione: per un massimo di 12 mesi, salvo la necessità di accertare illeciti.

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile. L’utente può chiedere la cancellazione del proprio account in ogni momento dalla propria area riservata; gli account inattivi per 24 mesi sono cancellati.

9. Diritti dell’interessato

L’interessato può esercitare in ogni momento, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati e alle informazioni sul trattamento (art. 15);
• rettifica dei dati inesatti e integrazione di quelli incompleti (art. 16);
• cancellazione («diritto all’oblio»), nei casi previsti (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico (art. 20);
• opposizione al trattamento fondato sul legittimo interesse, per motivi connessi alla propria situazione particolare (art. 21);
• revoca del consenso, ove il trattamento si basi su di esso, senza pregiudizio per la liceità del trattamento anteriore (art. 7, par. 3).

Le richieste vanno inviate ai recapiti indicati nella sezione 1 e ricevono risposta entro un mese dal ricevimento, prorogabile di due mesi in casi complessi (art. 12 GDPR). L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive.

I diritti possono incontrare limiti previsti dalla legge: in particolare, ai sensi dell’art. 2-undecies del Codice privacy e dell’art. 23 GDPR, i diritti di accesso e gli altri diritti non possono essere esercitati quando dal loro esercizio possa derivare un pregiudizio effettivo e concreto allo svolgimento delle investigazioni difensive o all’esercizio di un diritto in sede giudiziaria, e restano ferme le tutele del segreto professionale.

10. Cookie e tecnologie di tracciamento

Il Sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento e alla sicurezza (ad esempio per mantenere la sessione dopo l’accesso e proteggere i moduli). Per questi cookie, ai sensi dell’art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021, non è richiesto il consenso dell’utente e non è necessario il banner.

Il Sito non utilizza cookie di profilazione né cookie di terze parti per finalità di marketing, e non utilizza strumenti di statistica.

L’utente può comunque disattivare o cancellare i cookie dalle impostazioni del proprio browser; la disattivazione dei cookie tecnici può compromettere il funzionamento del Sito.

11. Reclamo al Garante e modifiche dell’informativa

L’interessato che ritenga violati i propri diritti può proporre reclamo all’Autorità di controllo, il Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia n. 11, 00187 Roma, PEC protocollo@pec.gpdp.it, sito garanteprivacy.it, oppure rivolgersi all’autorità giudiziaria (art. 79 GDPR). È gradito, ma non obbligatorio, contattare prima lo Studio per cercare una soluzione.

La presente informativa può essere aggiornata, anche per adeguamenti normativi: la versione in vigore è sempre quella pubblicata sul Sito, con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 13/11/2026