Informativa privacy di Puntualia

Versione 2.1 · 23 ottobre 2026 · in vigore dal 23 ottobre 2026

1. Chi tratta i dati e come contattarlo

1.1. Il titolare del trattamento è Marketing Specialistico S.r.l., che opera con il marchio Duepunte. Sede legale: Via Zanibelli 3, 72015 Fasano (BR), Italia. Partita IVA e codice fiscale: 02638580742.

1.2. Per ogni domanda sui tuoi dati scrivi a elia@marketingspecialistico.com. È una casella presidiata. Puoi anche telefonare al 331 4183356.

1.3. [DPO: indicare se nominato, altrimenti togliere la riga]

1.4. Puntualia è un prodotto di Duepunte, già Marketing Specialistico S.r.l. Questa informativa, versione 2.1, vale dal 23 ottobre 2026 e sostituisce la versione 2.0 in vigore dal 16 ottobre 2026.

2. A chi si rivolge e i due ruoli

2.1. Questa informativa riguarda te se visiti le pagine di Puntualia, se usi l'app, se sei il referente di un'azienda cliente o se chiedi informazioni sul servizio.

2.2. Per alcuni dati Marketing Specialistico S.r.l. decide da sola perché e come trattarli: è titolare. Sono i dati che servono per il tuo account, per la fatturazione del canone, per l'assistenza e per la sicurezza del servizio.

2.3. Per altri dati decide l'azienda cliente: le fatture, i dati dei debitori e le comunicazioni che carica o collega in Puntualia. Di questi dati l'azienda cliente è titolare. Marketing Specialistico S.r.l. li tratta per suo conto, come responsabile, secondo l'accordo previsto dall'art. 28 del GDPR. Questa pagina non sostituisce quell'accordo né l'informativa che il cliente deve ai suoi debitori.

2.4. Hai ricevuto un sollecito? L'azienda indicata come mittente è la creditrice. Decide lei che cosa parte, a chi e quando. Rivolgiti a lei per sapere da dove viene il credito, se è corretto e come tratta i tuoi dati. Marketing Specialistico S.r.l. non contatta i debitori, non negozia e non incassa. Se scrivi al recapito del capitolo 1, la tua richiesta viene inoltrata al cliente competente, senza decidere se il credito è dovuto.

3. Dati, finalità e basi giuridiche

3.1. La tabella riassume quali dati vengono trattati, per quale scopo e su quale base giuridica.

Dati e provenienza	Finalità	Base giuridica
Nome, email, identificativo utente, organizzazione e ruolo. Li fornisci tu, l'amministratore della tua azienda o il servizio di accesso.	Creare e gestire l'account, gli accessi e le autorizzazioni.	Art. 6.1.b GDPR se sei parte del contratto. Art. 6.1.f se sei un referente dell'azienda cliente: interesse a gestire il rapporto e gli accessi autorizzati.
Ragione sociale, dati fiscali e di contatto, blocco scelto, importi, esiti e riferimenti del pagamento.	Gestire l'abbonamento, emettere le fatture del canone, rispettare gli obblighi fiscali e contabili.	Art. 6.1.b per il contratto. Art. 6.1.c per gli obblighi di legge. Art. 6.1.f per i referenti dell'azienda.
Richieste di assistenza, messaggi scritti nella chat di assistenza e allegati che scegli di inviare.	Rispondere, individuare i problemi e dare supporto.	Art. 6.1.b o 6.1.f secondo il tuo rapporto con il servizio. I contenuti delle pratiche restano soggetti alle istruzioni del cliente.
Indirizzo IP, eventi di autenticazione, log tecnici e operazioni rilevanti.	Proteggere il servizio, prevenire abusi, ricostruire incidenti.	Art. 6.1.f: interesse alla sicurezza e alla continuità del servizio.
Versione delle condizioni accettate, eventi di accettazione, ordini e comunicazioni contrattuali.	Documentare il rapporto, le istruzioni ricevute e tutelare i diritti.	Art. 6.1.b o 6.1.f. Art. 6.1.c dove la conservazione deriva da un obbligo di legge.
Messaggi e recapiti di chi chiede informazioni o una demo.	Rispondere e svolgere le attività che precedono il contratto.	Art. 6.1.b o 6.1.f per il referente di un'impresa.
Dati di navigazione sulla landing: pagine viste, sezioni lette, identificativo del cookie di Google Analytics 4, dati tecnici del browser e del dispositivo.	Contare le visite alla landing e capire quali parti vengono lette.	Art. 6.1.a: consenso, dato dal banner e revocabile in ogni momento da «Preferenze cookie». Senza consenso lo strumento resta spento.

3.2. I dati indispensabili sono segnalati nell'interfaccia. Senza i dati di accesso non puoi usare l'account. Senza i dati di fatturazione non puoi acquistare il servizio. Gli allegati all'assistenza sono facoltativi.

3.3. Non inserire dati sulla salute, altre categorie particolari, dati giudiziari o dati di minori. Il servizio non ne ha bisogno. Puntualia tratta crediti verso imprese e professionisti, non verso consumatori.

3.4. I dati dei referenti arrivano dalla loro azienda, quelli di accesso da Clerk e, se lo scegli, da Google, gli esiti dei pagamenti da Stripe. Il servizio non chiede mai la tua password Google.

3.5. Accettare il contratto non è un consenso al marketing. Le comunicazioni promozionali richiedono un consenso separato, facoltativo e revocabile.

4. Accesso, caselle collegate e pagamenti

4.1. L'accesso all'app è gestito da Clerk. Se scegli «Accedi con Google», Puntualia riceve il tuo identificativo Google, nome, email e immagine del profilo, con le sole autorizzazioni openid, email e profile. Questo accesso ti identifica: non apre Gmail, Drive o altri servizi Google e non invia solleciti.

4.2. Collegare una casella per inviare i solleciti e leggere le risposte è un'operazione separata, che l'azienda cliente chiede in attivazione. Le email e le PEC partono dalla casella e dal dominio del cliente. Il cliente collega solo caselle che può usare e controlla gli accessi dei propri utenti. Revocare il login Google o scollegare la casella non è una disdetta e non cancella i dati già trattati.

4.3. Il canone si paga con carta o mandato SDD tramite Stripe. I dati completi della carta non passano da Puntualia: li raccoglie Stripe nella sua interfaccia. Puntualia conserva i riferimenti del pagamento e i dati che servono a gestire blocco, importi, esiti e periodo coperto. La fattura elettronica la emette Marketing Specialistico S.r.l. Stripe non incassa le fatture dei debitori del cliente. Per i trattamenti che svolge per proprie finalità, Stripe applica la sua informativa.

5. Funzioni AI e intervento umano

5.1. Puntualia usa l'intelligenza artificiale (AI) di Anthropic per 3 funzioni: scrivere i testi dei solleciti, classificare le risposte dei destinatari e rispondere nella chat di assistenza. A seconda della funzione possono essere trasmessi nomi, dati essenziali delle fatture e parti dei messaggi. Il cliente limita i dati a quelli necessari.

5.2. L'AI propone, la persona approva. I testi dei solleciti vengono approvati dal cliente in attivazione, prima di partire. La classificazione di una risposta (pagato, contestato, destinatario errato, ambigua) è un suggerimento. Una risposta che segnala un pagamento o una contestazione sospende i solleciti di quella fattura fino alla verifica di una persona. I primi 10 invii di ogni cliente li rilegge una persona di Duepunte.

5.3. I testi e le classificazioni dell'AI possono contenere errori. Per questo il cliente verifica destinatari, importi, scadenze e contestazioni.

5.4. Puntualia non prende decisioni basate solo su un trattamento automatizzato che producano effetti giuridici o analoghi su di te (art. 22 GDPR). Non valuta il merito creditizio di nessuno. L'AI non stabilisce se un debito esiste, non dà pareri legali e non avvia azioni giudiziarie o segnalazioni.

5.5. Le condizioni del fornitore AI su conservazione, uso dei dati e luogo del trattamento sono nel registro dei fornitori, disponibile su richiesta. Gli avvisi che l'app mostra sulle funzioni AI sono nel documento «Cookie, memorie tecniche e trasparenza sull'AI».

6. Destinatari e trasferimenti fuori dallo SEE

6.1. Possono accedere ai dati, ciascuno per la propria attività: il personale autorizzato di Marketing Specialistico S.r.l., l'amministratore tecnico esterno, i fornitori elencati sotto, i consulenti amministrativi e legali e le autorità nei casi previsti dalla legge. I dati non vengono diffusi al pubblico.

6.2. Per ogni soggetto la tabella indica paese e garanzia di trasferimento fuori dallo Spazio economico europeo (SEE).

Soggetto	Servizio	Dati	Ruolo	Paese	Garanzia
Clerk, Inc.	Autenticazione, sessioni, organizzazioni	Identità utente, email, sessioni	Sub-responsabile	USA	Clausole contrattuali standard; Data Privacy Framework se la certificazione è attiva
Google Ireland Limited	«Accedi con Google»	Identificativo, email, nome, immagine	Titolare autonomo per il login	Irlanda, con possibili accessi dagli USA	Per gli accessi dagli USA: Data Privacy Framework o clausole contrattuali standard di Google
Google Ireland Limited	Google Analytics 4 sulla landing, solo con il tuo consenso	Dati di navigazione, identificativo del cookie	Responsabile per la misurazione, secondo i termini di trattamento dei dati di Google	Irlanda, con possibili trasferimenti negli USA	Data Privacy Framework o clausole contrattuali standard di Google
Stripe Payments Europe, Ltd.	Pagamenti ricorrenti, portale cliente	Dati di fatturazione, riferimenti del pagamento	Responsabile per il pagamento; titolare autonomo per antifrode e obblighi propri	Irlanda, con società del gruppo negli USA	Clausole contrattuali standard nel DPA di Stripe; Data Privacy Framework se la certificazione è attiva
Anthropic, PBC (per i clienti UE Anthropic Ireland, Limited, secondo il contratto)	Funzioni AI: testi, classificazione delle risposte, chat di assistenza	Nomi, dati essenziali delle fatture, parti dei messaggi	Sub-responsabile	USA / Irlanda	Clausole contrattuali standard; Data Privacy Framework se la certificazione è attiva
Hosting dell'app e database: VPS di Marketing Specialistico S.r.l. presso un fornitore con data center nell'Unione Europea	Server, database, rete, copie di sicurezza	Tutti i dati del servizio	Sub-responsabile	Unione Europea	Decisione di adeguatezza o clausole contrattuali standard, se il paese è fuori dallo SEE
Amministratore tecnico esterno	Sviluppo e manutenzione	Accesso tecnico ai dati necessari	Persona autorizzata o responsabile, secondo l'accordo	Italia	Nessun trasferimento
Sistema di fatturazione elettronica di Marketing Specialistico S.r.l.	Fatture del canone	Dati fiscali del cliente	Responsabile	Italia	Nessun trasferimento
Caselle email e PEC del cliente	Invio dei solleciti, lettura delle risposte	Messaggi	Fornitori del cliente	Secondo il fornitore scelto dal cliente	Regolata dal contratto del cliente con il suo fornitore

6.3. Puoi chiedere copia delle garanzie al recapito del capitolo 1. Le parti commerciali riservate possono essere oscurate.

6.4. Quando cambia un fornitore, i clienti ricevono il preavviso previsto dall'accordo sul trattamento dei dati.

7. Per quanto tempo

7.1. La tabella indica quanto durano i dati e che cosa succede alla scadenza.

Categoria	Durata	Alla scadenza
Account e profilo	Durata del rapporto più 30 giorni dalla chiusura	Cancellazione o anonimizzazione. Restano solo i dati necessari per un obbligo di legge o una contestazione in corso.
Pratiche del cliente: fatture, debitori, messaggi, allegati, approvazioni	Durante il servizio, secondo le istruzioni del cliente. Alla cessazione: 30 giorni per esportare, poi cancellazione dai sistemi attivi entro 60 giorni.	Nessun altro uso. Cancellazione anticipata su istruzione del cliente.
Assistenza	24 mesi dalla chiusura della richiesta	Cancellazione. Gli allegati delle pratiche vengono rimossi prima, appena non servono.
Log tecnici e di sicurezza	90 giorni dall'evento	Cancellazione, salvo incidenti da ricostruire.
Log degli amministratori di sistema	6 mesi	Cancellazione.
Documenti fiscali e prove del contratto	10 anni	Archivio separato dalle pratiche. Non comprende i dati dei debitori.
Richieste commerciali senza acquisto	12 mesi dall'ultimo contatto	Cancellazione.

7.2. Le copie di sicurezza hanno una rotazione propria: le ultime 30 copie giornaliere, 1 copia per ciascuno degli ultimi 24 mesi e 36 copie ravvicinate prodotte ogni 20 minuti. Le copie sono separate dai sistemi attivi e accessibili solo per un ripristino o per un obbligo di legge. Dopo un ripristino vengono riapplicate le cancellazioni e le rettifiche già richieste.

7.3. Se hai una richiesta pendente, o se il cliente sta passando a un altro servizio, i termini previsti dal GDPR e dal Data Act prevalgono sui 30 e 60 giorni ordinari. I dati necessari a completare la richiesta non vengono cancellati prima.

7.4. Per una controversia restano solo i dati necessari, con accessi limitati, fino alla sua chiusura.

8. Diritti e reclamo al Garante

8.1. Nei casi previsti dagli artt. 15-22 del GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione e la portabilità. Puoi opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si fonda sul consenso, puoi revocarlo in ogni momento: resta valido quanto fatto prima.

8.2. La cancellazione non opera quando la conservazione è necessaria per un obbligo di legge o per difendere un diritto.

8.3. Scrivi al recapito del capitolo 1. Servono solo le informazioni necessarie per identificarti e trovare i dati. La risposta arriva senza ingiustificato ritardo, di norma entro 1 mese. Se la richiesta è complessa, il termine può allungarsi di 2 mesi: ricevi l'avviso entro il primo mese, con i motivi.

8.4. Se i tuoi dati sono trattati per conto di un cliente, la richiesta gli viene inoltrata entro 2 giorni lavorativi e il cliente risponde.

8.5. Puoi proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) e rivolgerti all'autorità giudiziaria. Non devi rinunciare a questi diritti per usare Puntualia.

9.1. La landing di Puntualia usa Google Analytics 4 solo dopo il tuo consenso, dato dal banner: finché non scegli, o se rifiuti, lo strumento resta spento e il browser non riceve cookie di misurazione. Puoi cambiare idea in ogni momento da «Preferenze cookie» in fondo a ogni pagina. Se verranno attivati altri strumenti di misurazione delle campagne, verranno aggiunti al banner e resteranno spenti fino alla tua scelta. L'app usa solo cookie e memorie tecniche per autenticazione, sicurezza e preferenze. I dettagli e l'inventario sono nel documento «Cookie, memorie tecniche e trasparenza sull'AI».

9.2. Le misure di sicurezza (accessi individuali, connessioni cifrate, isolamento dei dati di ogni cliente, copie di sicurezza, registrazione degli accessi) sono descritte nell'accordo sul trattamento dei dati.

9.3. Ogni versione ha una data. Le modifiche rilevanti vengono comunicate via email o nell'app. Un aggiornamento non cambia il contratto con effetto retroattivo.

9.4. Riferimenti: GDPR, artt. 5, 6, 12-22, 28, 32 e 44-49.