Informativa sulla privacy

Versione del 2026-11-12

In breve

Il servizio non raccoglie né conserva le Sue risposte. Il Suo status fiscale viene calcolato nel Suo browser.

Non utilizziamo cookie, identificativi pubblicitari né il tracciamento dei singoli visitatori. A fini statistici conserviamo solo contatori giornalieri anonimi (vedi sotto) e utilizziamo Cloudflare Web Analytics, un servizio senza cookie.

Quali dati vengono trattati

Le Sue risposte (abitazione, famiglia, giorni di presenza, cittadinanza ecc.) esistono solo nella memoria del Suo browser mentre la pagina è aperta e non vengono inviate al server.

Se sceglie di condividere un link al Suo risultato (il pulsante «Condividi»), le Sue risposte sono codificate in quel link e arrivano alla persona a cui lo invia e al servizio tramite cui lo invia (e-mail, app di messaggistica); il nostro server non le riceve, perché i browser non inviano al server la parte del link che segue il simbolo «#».

Contatori anonimi. Per capire come viene utilizzato il servizio, il nostro server aggiunge +1 a contatori giornalieri: una visita; il Paese ricavato dal fuso orario del Suo dispositivo; il dominio del sito da cui proviene (ad esempio google.com o chatgpt.com, senza l'indirizzo completo); la pagina visualizzata; il Paese selezionato; il risultato complessivo della verifica (in quale Paese è residente, livello di affidabilità, presenza di un conflitto). Non vengono conservati indirizzi IP, cookie, identificativi né registrazioni dei singoli visitatori, quindi i contatori non possono essere ricondotti a una persona. Per non contare due volte la stessa visita, il browser conserva un indicatore nella memoria della scheda (sessionStorage) che non viene mai inviato da nessuna parte e scompare alla chiusura della scheda.

Per i bot dei motori di ricerca e dell'intelligenza artificiale (ad esempio Googlebot o GPTBot) contiamo le richieste in base al nome del bot indicato nel suo user-agent.

Le statistiche sul traffico del sito sono raccolte anche da Cloudflare Web Analytics in forma anonima: senza cookie, senza identificativi dei visitatori e senza nessuna delle Sue risposte.

Il fornitore di hosting (Microsoft Azure) può trattare temporaneamente dati tecnici delle richieste (indirizzo IP, tipo di browser) per far funzionare e proteggere il sito secondo le proprie politiche; i contatori sono conservati in Azure Table Storage.

Per proteggere il sito dagli attacchi, le richieste a indirizzi di servizio che i normali visitatori non utilizzano (ad esempio /.env o una falsa pagina di accesso) vengono registrate in un registro di sicurezza: indirizzo IP abbreviato (senza l'ultimo numero), una chiave di origine non reversibile, tipo di browser, l'indirizzo richiesto e il nome utente inserito nel falso modulo (mai la password). Il registro è conservato per 30 giorni; attacchi ripetuti dalla stessa origine comportano il blocco temporaneo o permanente dell'accesso al sito.

Modulo di contatto

Se invia un messaggio tramite il modulo della pagina «Contatti», riceviamo il testo del messaggio, l'indirizzo e-mail che indica e la versione linguistica del sito. Questi dati vengono recapitati come e-mail alla casella dell'operatore del servizio e sono utilizzati solo per leggere il Suo messaggio e risponderLe. Non vengono conservati sul sito né nelle statistiche.

L'e-mail viene inviata tramite Azure Communication Services (Microsoft). Per filtrare gli invii automatizzati, la pagina del modulo utilizza Cloudflare Turnstile (Cloudflare, Inc.), che per questo controllo tratta dati tecnici del Suo browser e non riceve il testo del Suo messaggio. Turnstile viene caricato solo nella pagina «Contatti».

La base giuridica è il Suo consenso, che Lei presta spuntando la casella nel modulo; può revocarlo in qualsiasi momento. Conserviamo la corrispondenza per non più di 12 mesi dall'ultimo messaggio. Per ottenerne la cancellazione prima, invii una richiesta tramite lo stesso modulo dallo stesso indirizzo e-mail.

Assistenti di intelligenza artificiale (MCP)

Può anche eseguire la verifica tramite un assistente di intelligenza artificiale (ad esempio Claude o ChatGPT), se vi ha collegato Lei stesso il nostro server MCP (https://doubletaxation.app/api/mcp). In tal caso l'assistente invia le Sue risposte (abitazione, famiglia, giorni di presenza, cittadinanza e, se lo desidera, tipi e importi dei redditi) al nostro server, affinché il motore di regole possa calcolare il risultato.

Il server tratta queste risposte solo in memoria durante l'elaborazione della richiesta e non le conserva — né in un database, né nei log, né nelle statistiche. Nelle statistiche confluisce solo +1 a un contatore giornaliero delle richieste, con il nome dell'assistente ricavato dall'intestazione tecnica della richiesta (user-agent) — senza risposte, indirizzi IP né alcun identificativo.

Lo strumento di conteggio dei giorni (count_days) riceve dall'assistente un elenco di viaggi (Paesi e date), calcola i giorni solo in memoria durante l'elaborazione della richiesta e, allo stesso modo, non li conserva. Analogamente, lo strumento di confronto delle forme d'impresa (compare_business_forms) tratta gli importi di ricavi e spese inviati dall'assistente solo in memoria.

Ciò che scrive all'assistente è trattato dal suo fornitore (ad esempio Anthropic o OpenAI) secondo i propri termini e la propria informativa sulla privacy; noi non riceviamo tali dati, ad eccezione delle risposte che l'assistente invia al nostro server per la verifica.

Assistente IA nell'app

L'assistente IA è disponibile nell'app per Android dopo l'accesso con il Suo account Google; il suo utilizzo è facoltativo. Le risposte sono generate dal modello di intelligenza artificiale Claude (della società Anthropic), distribuito per il nostro servizio in Microsoft Azure (Microsoft Foundry). L'assistente utilizza solo le regole e i dati di DoubleTaxation e la biblioteca di conoscenze del servizio, non ha accesso a internet e non esegue azioni al di fuori dell'app; si limita a proporre di salvare viaggi o un risultato: a salvarli è Lei.

Che cosa viene trasmesso: il testo dei Suoi messaggi e gli ultimi scambi della conversazione (fino a 16), la lingua dell'app e, se ha consentito all'assistente di vedere i Suoi dati (al primo avvio o in «Il mio profilo» → «Impostazioni»), il risultato salvato della verifica (le Sue risposte alle domande) e i viaggi di «Giorni di permanenza». Questi dati sono trasmessi al nostro server e al modello solo per formulare la risposta, sono trattati in memoria durante l'elaborazione della richiesta e non vengono conservati né da noi né nei log. Il modello è distribuito in modalità Global Standard, pertanto il trattamento può avvenire in data center di Microsoft Azure situati al di fuori dell'Unione europea. Non scriva nella conversazione dati personali superflui (numeri di documenti, di conti, indirizzi ecc.).

La cronologia della conversazione, la Sua scelta sull'accesso ai dati e la chiave di accesso all'assistente (valida 30 giorni) sono conservate solo sul telefono, in forma cifrata. «Nuova conversazione» elimina la cronologia, mentre «Esci», «Elimina account» ed «Elimina tutti i dati» eliminano tutto ciò che riguarda l'assistente.

Che cosa conserva il server: contatori giornalieri dei messaggi e dei token utilizzati da ciascun utente, con un identificativo pseudonimizzato (una chiave calcolata dall'account Google; nome ed e-mail non vengono conservati), per applicare i limiti e controllare i costi; brevi note di servizio per lo sviluppatore, redatte dall'assistente stesso senza dati personali (domande a cui non ha trovato risposta, errori, lacune nei dati); il testo della risposta dell'assistente e il Suo commento, se tocca «Segnala la risposta»; registrazioni dei tentativi di uso illecito e dei blocchi dell'accesso (con l'identificativo pseudonimizzato). Queste registrazioni sono accessibili solo all'amministratore del servizio, sono utilizzate per correggere errori e proteggere dagli abusi e vengono cancellate dopo la gestione, comunque entro 12 mesi. Base giuridica: il Suo consenso all'uso dell'assistente e il nostro legittimo interesse alla sicurezza e alla qualità del servizio.

Protezione dagli abusi

Per proteggere il servizio da attacchi e abusi, il server registra in un registro di sicurezza solo le richieste sospette (ad esempio scansioni alla ricerca di file vulnerabili, richieste provenienti da altri siti, superamento dei limiti, controlli anti-bot non superati, tentativi di accesso all'area di amministrazione) e le azioni dell'amministratore. Una registrazione contiene l'ora, il tipo di evento, un indirizzo IP abbreviato (senza l'ultimo numero; l'indirizzo completo non viene conservato — solo una chiave anonimizzata per individuare le ripetizioni), il nome del browser o dell'app e l'indirizzo della pagina senza parametri. Non vengono registrati testi dei messaggi, indirizzi e-mail, risposte alle domande né token.

Le registrazioni sono conservate per 30 giorni, sono accessibili solo all'amministratore del servizio e vengono cancellate automaticamente. Base giuridica: legittimo interesse a mantenere sicuro il servizio.

Comunicazione a terzi

Non vendiamo i Suoi dati né li comunichiamo a nessuno per finalità proprie. I fornitori tecnici trattano i dati solo per nostro conto e solo come descritto sopra: Microsoft (hosting del sito, Azure Table Storage, invio delle e-mail di contatto, hosting del modello dell'assistente IA in Microsoft Foundry), Cloudflare (DNS, Web Analytics, Turnstile, inoltro della posta a support@doubletaxation.app), Google (accesso con Google nell'app) e Anthropic in qualità di sviluppatore del modello Claude, che fornisce tramite Microsoft Azure (le richieste all'assistente IA sono trattate nell'infrastruttura di Microsoft Azure).

App mobile per Android

L'app DoubleTaxation per Android funziona senza accesso a internet: le regole sono integrate nell'app e la verifica viene eseguita sul Suo telefono. L'account è facoltativo; serve solo per il backup e l'assistente IA.

Le Sue risposte, il risultato, l'eventuale profilo che salva Lei stesso («Salva come il mio profilo») e le registrazioni in «Giorni di permanenza» (Paesi e date dei viaggi) sono conservati solo sul Suo telefono, cifrati (AES-256, chiave nell'Android Keystore). L'app non li invia a noi né a terzi, non mostra pubblicità, non utilizza il GPS e non chiede l'autorizzazione alla posizione: per suggerire un Paese nel modulo del viaggio legge il fuso orario del telefono, sul telefono stesso. Il backup di Android è disattivato per questi dati. Se su un determinato telefono la cifratura non funziona, i dati sono conservati nella memoria privata dell'app senza cifratura, per non andare persi. Le eccezioni al principio «non viene inviato nulla» sono un backup creato da Lei stesso (vedi la sezione sull'account) e la conversazione con l'assistente IA (vedi la sezione «Assistente IA nell'app»).

Il rilevamento automatico del Paese in «Giorni di permanenza» è disattivato per impostazione predefinita e funziona solo se attiva Lei stesso l'interruttore «Rileva il Paese automaticamente». In tal caso, circa ogni 4 ore e ogni volta che apre l'app, legge solo il codice del Paese della rete mobile a cui è collegato il telefono (ad esempio «PL») — senza GPS, coordinate, dati delle celle o reti Wi-Fi. La data e il Paese sono conservati cifrati solo sul Suo telefono, non vengono inviati a noi né a terzi e le registrazioni più vecchie di 2 anni vengono cancellate automaticamente. I giorni rilevati vengono registrati subito in «Giorni di permanenza», contrassegnati come «automatico», e vengono conteggiati; può modificarli o eliminarli in qualsiasi momento, e l'app non ripristina i giorni eliminati. Può disattivare il rilevamento con lo stesso interruttore ed eliminare tutte queste registrazioni con «Elimina le registrazioni automatiche» o disinstallando l'app. «Elimina le registrazioni automatiche» elimina anche i viaggi creati automaticamente.

Statistiche di utilizzo anonime: una volta al giorno, al primo avvio, l'app comunica al nostro server solo che è stata aperta (e se si tratta del primo avvio dopo l'installazione), la lingua, il fuso orario e la versione dell'app — senza identificativi del dispositivo o dell'account, senza risposte né viaggi. Il server si limita ad aggiungere +1 a contatori giornalieri e non conserva l'indirizzo IP. Può disattivare questa funzione in «Il mio profilo» → «Impostazioni».

Le notifiche sull'avvicinarsi di una soglia di giorni vengono attivate da Lei in «Il mio profilo»; solo allora Android chiede l'autorizzazione alle notifiche. Il calendario delle notifiche (data, codice del Paese, testo) è calcolato e conservato sul telefono e non viene inviato a noi. Può disattivarle con lo stesso interruttore o nelle impostazioni di Android.

«Il mio status» e «Consigli» sono calcolati sul telefono a partire dai dati salvati. Il reddito annuo che inserisce per confrontare le imposte in «Consigli» è conservato solo sul telefono e non viene inviato da nessuna parte.

«Elimina tutti i dati» in «Il mio profilo» elimina dal telefono il profilo e il risultato, i viaggi, le registrazioni automatiche, il calendario delle notifiche, i redditi inseriti e la conversazione con l'assistente IA, e La disconnette; non elimina l'account né il backup sul server. Può eliminare un risultato salvato con «Elimina il mio profilo» in «Il mio profilo» o disinstallando l'app — dopo di che non può essere recuperato. «Condividi» trasmette un link al risultato (che codifica le Sue risposte) all'app o alla persona che sceglie, oppure lo copia. I link alle fonti e «Contatti» si aprono nel Suo browser e sono disciplinati dalle sezioni di questa informativa relative al sito.

Account dell'app e come eliminarlo

Può accedere all'app con il Suo account Google («Accedi con Google» in «Il mio profilo»); non esiste una password separata. Al momento dell'accesso, Google ci fornisce l'ID del Suo account Google, il nome e l'indirizzo e-mail. Conserviamo solo questi dati, oltre alle date di creazione e di ultimo utilizzo dell'account, in Azure Table Storage (Microsoft), per gestire il Suo account. Le Sue risposte e i risultati delle verifiche non vengono mai inviati al server. Non comunichiamo questi dati a nessuno né li utilizziamo per pubblicità; sono trasmessi solo tramite connessione cifrata (HTTPS).

Backup (facoltativo). In «Il mio profilo» → «Backup» può salvare una copia del Suo profilo, del risultato e dei viaggi nel Suo account o in un file. La copia viene cifrata sul telefono con una password scelta da Lei (chiave derivata con PBKDF2-SHA256, cifratura AES-256-GCM). Il server (Azure Table Storage, Microsoft) riceve solo il blocco cifrato insieme all'ID del Suo account Google, alla sua dimensione e alla data di salvataggio; non riceviamo mai la password né la chiave e non possiamo leggere la copia. Se dimentica la password, nessuno può ripristinare la copia. Una nuova copia sostituisce la precedente. Il file di backup lo salva Lei stesso tramite il menu «Condividi» in una posizione a Sua scelta (ad esempio Google Drive).

Come eliminare l'account: nell'app apra «Il mio profilo» → «Elimina account» → «Sì, elimina definitivamente» e confermi il Suo account Google. L'account e tutti i dati che lo riguardano (ID, nome, e-mail, date) vengono eliminati immediatamente dal server. Se non ha più l'app, scriva a support@doubletaxation.app dall'indirizzo del Suo account Google — elimineremo i dati entro 30 giorni e lo confermeremo via e-mail. Il backup sul server viene eliminato insieme all'account.

L'account e i relativi dati sono conservati finché non lo elimina. «Esci» La disconnette solo sul telefono e non elimina nulla. Il backup sul server è conservato finché non lo sostituisce con uno nuovo o non elimina l'account.

I Suoi diritti

Per ottenere una copia dei dati del Suo account, rettificarli o cancellarli, scriva a support@doubletaxation.app dall'indirizzo del Suo account Google — risponderemo entro 30 giorni; può anche eliminare l'account da sé nell'app (vedi la sezione precedente). Non conserviamo alcun dato personale sugli utenti del sito e del calcolatore che non hanno un account.