Privacy

Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 2 novembre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita stoccai.com e di chi usa l'app StoccAI su app.stoccai.com, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi è il titolare del trattamento

Il titolare del trattamento è BHold, partita IVA 14601240964. Per qualsiasi domanda sui tuoi dati puoi scrivere a privacy@stoccai.com.

2. A chi si rivolge

StoccAI è un servizio per imprese e professionisti. Questa informativa riguarda i dati di cui siamo titolari: quelli di chi visita il sito, di chi crea un account e lo usa per conto della propria azienda, e i dati necessari a pagamenti e fatture.

Nell'app puoi inserire anche dati di altre persone, per esempio i contatti della rubrica clienti e fornitori o i destinatari dei DDT. Per quei dati il titolare è la tua azienda, mentre StoccAI li tratta per tuo conto come responsabile del trattamento (art. 28 GDPR), come descritto nei Termini di servizio.

3. Quali dati trattiamo

Dati dell'account: nome, indirizzo email, password (che conserviamo solo in forma cifrata con una funzione di hash, mai in chiaro), ruolo, data di iscrizione e data in cui hai accettato i termini e approvato le clausole, con la versione dei termini.
Contenuti che carichi nell'app: foto dei prodotti, codici, descrizioni, quantità, prezzi e sconti, magazzini con i relativi dati di intestazione e logo, DDT e rubrica.
Dati di pagamento e fatturazione: i pagamenti con carta li gestisce Stripe. I dati della carta vanno direttamente a Stripe e non passano dai nostri server; noi riceviamo l'esito del pagamento, l'importo e i dati per la fattura (ragione sociale, partita IVA, indirizzo, codice destinatario o PEC).
Dati tecnici: quando usi il sito o l'app i nostri server registrano dati come indirizzo IP, data e ora e risorsa richiesta, per il funzionamento e la sicurezza del servizio.
Statistiche d'uso: le pagine del sito e le schermate dell'app che vengono aperte, i pulsanti toccati e il canale da cui si arriva, per esempio un post su LinkedIn o una ricerca su Google. Sul sito sono legate a un numero casuale e non alla tua persona; nell'app, quando sei collegato, al tuo account (vedi il punto 9).
Comunicazioni e richieste di preventivo: il contenuto delle email che ci scrivi e, se chiedi un preventivo dal modulo del sito, quello che scrivi nel modulo: azienda, nome, email, telefono, comune del magazzino, quanti articoli e dove stanno, le note e le foto che alleghi, insieme al canale da cui sei arrivato (vedi il punto 9). La richiesta, con le foto, ci arriva per email. Ti chiediamo di fotografare solo scaffali e materiale, non persone o documenti. Se invece chiedi un preventivo dal modulo dentro una nostra inserzione su Facebook o Instagram, riceviamo quello che scrivi lì: nome, email, telefono e le risposte alle domande del modulo.
Chat con l'assistente AI: i messaggi che scrivi nella chat del sito o dell'app, dove risponde un assistente AI e, quando serve, una persona di StoccAI, la pagina o la schermata da cui scrivi e, se la lasci, l'email a cui mandarti la risposta. Se scrivi da dentro l'app, la conversazione è legata al tuo account e la risposta può arrivarti all'email dell'account.

4. Perché li trattiamo e su quale base giuridica

Fornirti il servizio: creare e gestire l'account, riconoscere i prodotti dalle foto, conservare inventari, DDT ed esportazioni, gestire i crediti. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
Pagamenti, fatture e obblighi fiscali e contabili. Base giuridica: esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c).
Comunicazioni di servizio: le email per confermare l'indirizzo e per scegliere una nuova password, l'avviso che la password è cambiata o che qualcuno ha provato a iscriversi con il tuo indirizzo, la copia delle condizioni che hai accettato, l'avviso che l'account è stato approvato, riattivato o rifiutato, la conferma dei pagamenti, l'avviso che hai finito i crediti e le comunicazioni sulle modifiche ai termini. Base giuridica: esecuzione del contratto.
Capire come vengono usati il sito e l'app e da dove arrivano i clienti, per migliorarli e per decidere dove farci conoscere. Base giuridica: nostro legittimo interesse a migliorare il servizio e a misurare l'efficacia delle nostre comunicazioni (art. 6.1.f). Puoi opporti in qualsiasi momento (vedi il punto 10).
Sicurezza e prevenzione degli abusi, per esempio il blocco temporaneo dopo troppi tentativi di accesso falliti e la conservazione dei log tecnici. Base giuridica: nostro legittimo interesse a proteggere il servizio e i suoi utenti (art. 6.1.f).
Rispondere alle tue richieste e preparare i preventivi che chiedi, anche nella chat, dove risponde per primo un assistente AI e, quando serve, una persona di StoccAI. Base giuridica: misure precontrattuali o contratto, oppure nostro legittimo interesse a rispondere a chi ci scrive.

Non vendiamo i tuoi dati, non li usiamo per pubblicità e non facciamo profilazione.

5. Il riconoscimento dei prodotti

Per riconoscere un prodotto inviamo le foto che scatti, insieme ai testi necessari all'analisi, a un fornitore di servizi di intelligenza artificiale (vedi il punto 7). Il risultato serve solo a proporti marca, codice, descrizione e prezzo, che controlli tu prima di salvare. Il riconoscimento non comporta decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti (art. 22 GDPR).

Ti chiediamo di fotografare solo prodotti ed etichette, evitando di inquadrare persone o documenti con dati personali.

6. Per quanto tempo conserviamo i dati

Account e contenuti: finché l'account esiste, anche se la piattaforma è scaduta e non l'hai rinnovata. La chiusura dell'account si chiede scrivendo a info@stoccai.com: entro 90 giorni dalla richiesta cancelliamo l'account con i suoi utenti, i magazzini, gli inventari con le foto, i DDT e la rubrica, salvo quanto dobbiamo conservare per legge. Nelle copie di sicurezza del database i dati cancellati restano al massimo 90 giorni, poi le copie si cancellano.
Fatture e documenti contabili: 10 anni, come richiesto dall'art. 2220 del Codice civile.
Log tecnici: per il tempo necessario alla sicurezza del servizio, e comunque non oltre 12 mesi.
Statistiche d'uso: 13 mesi, poi le cancelliamo automaticamente. Il canale da cui è arrivato un account resta con l'account.
Email e richieste: per il tempo necessario a gestirle e per l'eventuale tutela dei nostri diritti.
Chat con l'assistente AI: 90 giorni dall'ultimo messaggio, poi la conversazione si cancella automaticamente. Le notifiche su Telegram (vedi il punto 7) non contengono i messaggi e restano nella nostra chat di Telegram finché non le cancelliamo.

7. A chi comunichiamo i dati

I dati sono trattati da noi e da fornitori che li trattano per nostro conto, nominati responsabili del trattamento, oppure come titolari autonomi quando previsto. Sono, per categorie:

Hosting: fornitore di server con sede nell'Unione europea, dove gira l'app e sono conservati i dati, le foto e le copie di sicurezza del database.
Intelligenza artificiale: fornitore di servizi di intelligenza artificiale con sede negli Stati Uniti, a cui inviamo le foto e i testi necessari al riconoscimento dei prodotti e i messaggi della chat, per preparare le risposte dell'assistente AI.
Notifiche interne: Telegram, che usiamo per ricevere sul telefono le richieste della chat che passano a una persona e gli avvisi del servizio, per esempio una nuova iscrizione, una richiesta di preventivo o un pagamento da fatturare. Su Telegram arrivano solo il motivo della notifica, il nome dell'azienda, l'importo se è un pagamento, e il link al nostro pannello: niente email, partite IVA o messaggi della chat, che restano sui nostri server.
Inserzioni su Facebook e Instagram: Meta Platforms Ireland Ltd., se chiedi un preventivo dal modulo dentro una nostra inserzione. Il modulo sta sulla piattaforma di Meta, che raccoglie i dati per passarli a noi; per il resto del suo uso di Facebook e Instagram Meta agisce come titolare autonomo, secondo la propria informativa privacy. Sul nostro sito non carichiamo nessun servizio di Meta.
Pagamenti: Stripe (Stripe Payments Europe Ltd., Irlanda), che gestisce i pagamenti con carta. Per i dati della carta e la prevenzione delle frodi Stripe agisce come titolare autonomo, secondo la propria informativa privacy.
Dominio ed email: Cloudflare, per la gestione del dominio (DNS), e Zoho, che gestisce la nostra posta elettronica e conserva le email in data center nell'Unione europea.
Fatturazione e contabilità: il servizio di fatturazione elettronica, il Sistema di Interscambio dell'Agenzia delle Entrate e i nostri consulenti fiscali, per gli obblighi di legge.
Autorità, quando la legge lo richiede.

L'elenco aggiornato dei fornitori è disponibile su richiesta scrivendo a privacy@stoccai.com.

8. Trasferimenti fuori dall'Unione europea

Alcuni fornitori, in particolare quello di intelligenza artificiale, Stripe, Cloudflare e Meta, possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'adesione del fornitore al Data Privacy Framework UE-USA oppure delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46 GDPR), con le misure supplementari eventualmente necessarie.

Anche Telegram, che usiamo per le notifiche interne, può trattare i dati fuori dall'Unione europea: per questo gli mandiamo solo i dati minimi descritti al punto 7.

9. Cookie e statistiche

Il sito stoccai.com non usa cookie e non carica servizi di terzi: niente strumenti di statistica esterni, niente pixel dei social network.

Per contare le visite il sito salva nel tuo browser, nel suo spazio locale e non in un cookie, un numero casuale e il canale da cui sei arrivato. Il numero dice solo che è tornato lo stesso browser, non chi sei. Non salviamo il tuo indirizzo IP né le caratteristiche del tuo dispositivo, a parte il tipo (computer, iPhone, iPad, Android). Registriamo quali pagine e sezioni vengono viste e quali pulsanti vengono toccati. Il numero si rinnova dopo 13 mesi, e dopo 13 mesi le statistiche vengono cancellate. Le usiamo solo noi, per capire quante persone arrivano, cosa guardano e da dove vengono.

Se dal sito passi all'app, il link porta con sé lo stesso numero, così sappiamo quante visite arrivano fino all'iscrizione. Quando ti iscrivi, sull'account salviamo solo il canale da cui sei arrivato: il numero del browser e le pagine che hai visto restano separati dal tuo account.

Se mandi una richiesta di preventivo dal modulo del sito, alla richiesta aggiungiamo solo il canale da cui sei arrivato, per esempio una nostra pubblicità. Nelle statistiche contiamo che una richiesta è partita, con il solo giorno e senza nessun dato del modulo: il numero del browser e le pagine che hai visto non arrivano con la richiesta.

Quando apri un link corto di StoccAI (stoccai.com/s/...), per esempio da un nostro post, contiamo il clic insieme al post da cui viene, senza salvare chi sei. Con Global Privacy Control o «Do Not Track» attivi il clic non viene contato.

L'app usa un solo cookie tecnico, stoccai_session, che serve a tenerti collegato e dura al massimo 30 giorni. Salva inoltre nel browser alcune preferenze, come il magazzino selezionato, e le foto scattate nel Buffer finché non sono arrivate ai nostri server: restano sul tuo dispositivo. Quando sei collegato registriamo come usi l'app, per esempio le schermate aperte, le foto scattate e gli export, legando questi dati al tuo account: ci servono per capire come viene usato il servizio e per migliorarlo.

Non usiamo cookie di profilazione né strumenti di statistica di terzi, e le statistiche del sito non vengono incrociate con altri dati: per questo non ti chiediamo un consenso. Se il tuo browser invia il segnale Global Privacy Control o «Do Not Track», le statistiche del sito non partono e il canale di arrivo non viene salvato né aggiunto alla richiesta di preventivo. Puoi anche cancellare in qualsiasi momento i dati del sito dalle impostazioni del browser.

Quando paghi ti trovi sulle pagine di Stripe, che usa i propri cookie secondo la sua informativa.

10. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina (portabilità) od opporti al trattamento basato sul legittimo interesse (articoli da 15 a 21 GDPR). Scrivi a privacy@stoccai.com: ti rispondiamo entro un mese.

Alle statistiche del sito puoi opporti anche senza scriverci: basta attivare nel browser Global Privacy Control o «Do Not Track», oppure cancellare i dati del sito. Per le statistiche d'uso dell'app scrivi a privacy@stoccai.com.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Sei obbligato a fornire i dati?

I dati dell'account sono necessari per usare l'app, e quelli di fatturazione per acquistare crediti o rinnovare la piattaforma. Senza, non possiamo fornirti il servizio.

12. Modifiche

Se modifichiamo questa informativa aggiorniamo la data in cima alla pagina e, per le modifiche importanti, ti avvisiamo via email o nell'app.