Informativa sulla Privacy
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali ai sensi del Regolamento UE 2016/679 (GDPR).
Ultimo aggiornamento: 28/10/2026 — Versione 2.4- Dati locali e integrazioni: progetti, configurazioni e dati di lavoro sono gestiti sul computer e nei sistemi configurati dall’utente. Le connessioni a database, Odoo, stampanti e servizi esterni avvengono secondo la configurazione scelta.
- Aggiornamenti: il controllo del feed pubblico avviene all’avvio e ogni 6 ore. Il server web riceve i normali dati di connessione, come indirizzo IP, data, ora e richiesta; non si tratta di una verifica della licenza. La versione richiesta e l’obbligo già rilevato vengono conservati localmente per applicare l’aggiornamento anche offline.
- Nessuna attivazione: la versione freeware non richiede account, API key commerciale, identificativo hardware, trial o crediti SiltaTek.
- Impostazioni e record: le impostazioni e i dati selezionati in Odoo sono conservati localmente nel browser e comunicati all’installazione Label Creator configurata per generare o stampare etichette.
- Domini e servizi: l’estensione opera sui siti Odoo autorizzati dall’utente, inclusi i domini self-hosted configurati. Non invia i record Odoo ai server SiltaTek per licenze o trial.
- Aggiornamenti: consulta il feed pubblico all’avvio e ogni 6 ore; il server web riceve i normali dati tecnici di connessione. Un obbligo già rilevato viene memorizzato localmente e resta efficace offline fino all’aggiornamento.
SiltaFlow è distribuito tramite Google Play. Gli addon Odoo sono scaricabili dal sito. Label Creator e il plugin Chrome restano freeware proprietario.
Ambito delle versioni freeware e dei servizi commerciali
Le nuove versioni freeware di Label Creator e del plugin non inviano a Firebase identificativi hardware o del browser per attivazione, licenza, trial o contabilizzazione di crediti. I trattamenti relativi ad account, pagamenti, licenze e assistenza descritti per la piattaforma restano riferiti a SiltaFlow, ai servizi commerciali utilizzati e ai rapporti precedenti, con i rispettivi tempi di conservazione.
Le informazioni su acquisti, piani, trial, licenze per dispositivo, crediti, fatture e rinnovi riguardano SiltaFlow, gli altri servizi commerciali e gli acquisti precedenti. Non sono requisiti delle nuove versioni freeware di Label Creator e del plugin. Gli account, i contratti e gli acquisti preesistenti non vengono cancellati da questo cambiamento.
La presente informativa descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando utilizzi i servizi SiltaTek (pannello web, app Android “SiltaFlow”, applicazione Windows “Label Creator”, estensione Chrome “Label Creator Chrome Plugin”), ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
1. Titolare del Trattamento
Martone Fabio (persona fisica)
Via del Carrara 43, 55010 Capannori (LU), Italia
C.F.: MRTFBA93P01G491B
Email: info@siltatek.com
2. Dati Personali Raccolti
2.1 Abbonamento Google Play
L’app verifica localmente gli acquisti tramite Google Play Billing, senza inviare token di acquisto a un backend Siltatek. Firebase resta utilizzato per assistenza, comunicazioni e notifiche: identificativo casuale dell’installazione, token FCM e dati inviati dall’utente. Non vengono più gestiti chiavi di attivazione, trial per dispositivo o saldi di crediti AI.
2.2 Abbonamento Google Play
L’app verifica localmente gli acquisti tramite Google Play Billing, senza inviare token di acquisto a un backend Siltatek. Firebase resta utilizzato per assistenza, comunicazioni e notifiche: identificativo casuale dell’installazione, token FCM e dati inviati dall’utente. Non vengono più gestiti chiavi di attivazione, trial per dispositivo o saldi di crediti AI.
2.3 Abbonamento Google Play
L’app verifica localmente gli acquisti tramite Google Play Billing, senza inviare token di acquisto a un backend Siltatek. Firebase resta utilizzato per assistenza, comunicazioni e notifiche: identificativo casuale dell’installazione, token FCM e dati inviati dall’utente. Non vengono più gestiti chiavi di attivazione, trial per dispositivo o saldi di crediti AI.
2.4 Abbonamento Google Play
L’app verifica localmente gli acquisti tramite Google Play Billing, senza inviare token di acquisto a un backend Siltatek. Firebase resta utilizzato per assistenza, comunicazioni e notifiche: identificativo casuale dell’installazione, token FCM e dati inviati dall’utente. Non vengono più gestiti chiavi di attivazione, trial per dispositivo o saldi di crediti AI.
2.5 Dati di supporto
Se utilizzi il sistema di ticket di supporto, memorizziamo: oggetto, descrizione e messaggi della conversazione. I ticket possono contenere dati personali se inseriti volontariamente dall’utente nel testo dei messaggi.
2.6 Dati raccolti tramite il modulo di contatto
Quando compili il modulo di contatto sul sito www.siltatek.com, raccogliamo:
- Dati identificativi: nome, cognome, indirizzo email
- Dati aziendali: nome dell’azienda (se fornito volontariamente)
- Contenuto della richiesta: motivo del contatto, prodotto di interesse, oggetto e testo del messaggio
Questi dati vengono inviati tramite email all’indirizzo info@siltatek.com e sono gestiti esclusivamente dal server di posta elettronica fornito da Aruba S.p.A., con server localizzati in Italia (UE). Le email ricevute sono utilizzate esclusivamente per rispondere alle richieste dell’utente e non vengono condivise con terze parti. Non utilizziamo i dati del modulo di contatto per finalità di marketing, profilazione o invio di comunicazioni non richieste. I dati vengono conservati per il tempo necessario alla gestione della richiesta e successivamente per un massimo di 12 mesi a fini di riferimento.
2.7 Dati NON raccolti
Non raccogliamo:
- Non raccogliamo dati di geolocalizzazione a fini di tracciamento: eventuali permessi posizione, Bluetooth o Wi-Fi richiesti dall’app Android servono solo per ricerca e connessione alle stampanti e non vengono inviati a Siltatek
- Dati di navigazione al di fuori delle pagine Odoo (per l’estensione Chrome)
- Dati biometrici (l’autenticazione biometrica dell’app Android opera esclusivamente sul dispositivo)
- Dati pubblicitari o advertising ID
3. Finalità e Base Giuridica del Trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| Creazione e gestione account | Email, nome, foto profilo | Esecuzione contratto (art. 6.1.b) |
| Gestione licenze e attivazione dispositivi | Device code/hash, API key/hash, tier, stato licenza, trial, crediti | Esecuzione contratto (art. 6.1.b) |
| Elaborazione pagamenti | Email, nome, dati transazione | Esecuzione contratto (art. 6.1.b) |
| Assistenza e supporto tecnico | Email, nome, messaggi ticket | Esecuzione contratto (art. 6.1.b) |
| Comunicazioni di servizio (scadenze, rinnovi) | Email, nome, dati licenza | Esecuzione contratto (art. 6.1.b) |
| Prevenzione frodi e abusi | Device code/hash, audit log, API key/hash, eventi trial e crediti | Legittimo interesse (art. 6.1.f) |
| Risposte a richieste di contatto | Nome, cognome, email, azienda, messaggio | Consenso (art. 6.1.a) |
| Adempimenti di legge | Dati di fatturazione | Obbligo legale (art. 6.1.c) |
Non effettuiamo profilazione automatizzata né processi decisionali automatizzati ai sensi dell’art. 22 GDPR.
4. Sub-processori e Condivisione dei Dati
I tuoi dati personali sono condivisi esclusivamente con i seguenti sub-processori, necessari per l’erogazione del servizio:
| Sub-processore | Servizio | Dati condivisi | Localizzazione |
|---|---|---|---|
| Google LLC (Firebase) | Autenticazione, database, Cloud Functions, hosting | Email, nome, foto, dati account, audit log, dati licenza, device code/hash, API key hash, trial, crediti | europe-west1 (Belgio, UE)* |
| Lemon Squeezy Inc. | Pagamenti (Merchant of Record) | Nome, email, paese, dati transazione | USA (SCCs) |
| Stripe Inc. | Pagamenti e abbonamenti | Customer ID, subscription ID, eventi pagamento | USA/UE (SCCs) |
| Twilio Inc. (SendGrid) | Email transazionali | Email destinatario, nome, contenuto notifica | USA (SCCs) |
| Aruba S.p.A. | Hosting web e posta elettronica | Email del modulo di contatto (nome, cognome, email, messaggio) | Italia (UE) |
* Firebase Authentication è un servizio globale: i dati di autenticazione possono transitare su server extra-UE. Tutti gli altri servizi Firebase (Firestore, Functions, Storage) operano nella regione europe-west1 (Belgio, UE).
I dati NON sono venduti a terzi. NON utilizziamo i dati per profilazione pubblicitaria.
5. Funzionalità AI e Provider Esterni
Alcune funzionalità delle applicazioni (generazione descrizioni prodotto, OCR fatture, suggerimenti campi, allineamento dati, analisi documentale) possono utilizzare servizi di intelligenza artificiale di terze parti.
Nessun provider AI è imposto dal servizio. L’utente sceglie e configura autonomamente il provider preferito (ad esempio OpenAI, Google Gemini, Anthropic, OpenRouter, DeepSeek, Ollama o un server locale/remoto proprio) e inserisce le proprie API key. I dati inviati a tali servizi possono includere prompt testuali, dati prodotto, dati Odoo, testo estratto da documenti, immagini o allegati necessari alla funzione richiesta. Tali invii dipendono dalla configurazione dell’utente e sono sotto la sua responsabilità, inclusa la valutazione dei termini e della privacy policy del provider scelto.
Per l’app Android, la scansione barcode e l’OCR di base usano Google ML Kit sul dispositivo. Le funzioni AI/LLM, quando abilitate, possono invece inviare i contenuti necessari ai server del provider configurato dall’utente.
6. Cookie e Tracciamento
Il pannello web utilizza esclusivamente cookie tecnici necessari per il funzionamento di Firebase Authentication (gestione sessione di login). Non utilizziamo:
- Cookie di profilazione o di terze parti
- Pixel di tracciamento (Meta Pixel, Google Ads, ecc.)
- Servizi di analytics (Google Analytics, Firebase Analytics, ecc.)
- Servizi di remarketing o advertising
L’app Android non utilizza advertising ID né servizi pubblicitari.
7. Conservazione dei Dati
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell’account | Per tutta la durata dell’account attivo |
| Log di audit | 730 giorni (2 anni), poi cancellazione automatica settimanale |
| Notifiche | 90 giorni, poi cancellazione automatica |
| Licenze demo | 14 giorni, poi scadenza automatica giornaliera |
| Dati post-cancellazione account | 30 giorni (periodo di grazia per eventuale ripristino), poi cancellazione definitiva |
| Dati di fatturazione | Conservati da Lemon Squeezy/Stripe per obblighi fiscali (fino a 10 anni) |
| Dati modulo di contatto | Per il tempo necessario alla gestione della richiesta, massimo 12 mesi |
8. Trasferimento dei Dati Extra-UE
I dati principali del servizio (database Firestore, Cloud Functions, Cloud Storage) sono conservati su server Firebase nella regione europe-west1 (Belgio, Unione Europea).
I seguenti trasferimenti extra-UE avvengono nel contesto del servizio:
- Firebase Authentication: servizio globale di Google — i dati di autenticazione (email, nome, foto) possono transitare su server al di fuori dell’UE
- Gli abbonamenti SiltaFlow Pro sono acquistati e gestiti tramite Google Play. Puoi ripristinare gli acquisti nell’app e gestire rinnovo, disdetta e richieste di rimborso tramite Google Play, fatti salvi i diritti previsti dalla legge.
- Stripe: infrastruttura globale — dati di pagamento
- SendGrid (Twilio): server negli USA — contenuto email transazionali
- Provider AI/LLM e server Odoo scelti dall’utente: possibile trasferimento verso paesi extra-UE in base alla configurazione dell’utente e alle policy del provider o hosting scelto
Tutti i trasferimenti extra-UE sono legittimati ai sensi dell’art. 46 GDPR attraverso:
- Adesione al EU-U.S. Data Privacy Framework (ove applicabile)
- Standard Contractual Clauses (SCCs) approvate dalla Commissione Europea
- Data Processing Agreement (DPA) stipulati con ciascun sub-processore
9. Diritti dell’Interessato
Ai sensi degli articoli 15-22 del GDPR, in qualità di interessato hai diritto di:
| Diritto | Come esercitarlo |
|---|---|
| Accesso (art. 15) | Pannello → Impostazioni → “Esporta i tuoi dati” (formato JSON) |
| Rettifica (art. 16) | I dati anagrafici (nome, email, foto) si modificano dal tuo account Google. Per altri dati, contatta info@siltatek.com |
| Cancellazione (art. 17) | Pannello → Impostazioni → “Elimina account” (periodo di grazia 30 giorni, poi cancellazione definitiva) |
| Limitazione (art. 18) | Email a info@siltatek.com |
| Portabilità (art. 20) | Pannello → Impostazioni → “Esporta i tuoi dati” (formato JSON leggibile da macchina) |
| Opposizione (art. 21) | Email a info@siltatek.com |
Risponderemo a ogni richiesta entro 30 giorni. In caso di complessità o numero elevato di richieste, il termine può essere prorogato di ulteriori 60 giorni con comunicazione motivata.
Gli abbonamenti SiltaFlow Pro sono acquistati e gestiti tramite Google Play. Puoi ripristinare gli acquisti nell’app e gestire rinnovo, disdetta e richieste di rimborso tramite Google Play, fatti salvi i diritti previsti dalla legge.
10. Sicurezza dei Dati
Adottiamo le seguenti misure tecniche e organizzative per proteggere i tuoi dati:
- Crittografia in transito: tutte le comunicazioni avvengono tramite HTTPS/TLS
- Crittografia a riposo: i dati su Firebase sono protetti con crittografia AES-256
- Hash API key: le chiavi API sono memorizzate come hash SHA-256 (non reversibili)
- Crittografia credenziali: le credenziali memorizzate nelle applicazioni client sono criptate con AES-GCM e legate al dispositivo (device binding)
- Gli abbonamenti SiltaFlow Pro sono acquistati e gestiti tramite Google Play. Puoi ripristinare gli acquisti nell’app e gestire rinnovo, disdetta e richieste di rimborso tramite Google Play, fatti salvi i diritti previsti dalla legge.
- Rate limiting: limiti di frequenza su tutte le operazioni sensibili per prevenire abusi
- Audit log: registrazione di tutte le operazioni rilevanti con conservazione di 2 anni
- Accesso minimo: le regole di sicurezza Firestore limitano l’accesso ai dati al solo utente proprietario
11. Minori
Il servizio non è destinato a soggetti di età inferiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. L’accesso al servizio avviene tramite Google Account, che prevede proprie verifiche sull’età dell’utente in conformità con le leggi applicabili.
12. Comunicazioni
Non inviamo email di marketing, newsletter o comunicazioni promozionali.
Inviamo esclusivamente email transazionali tramite SendGrid, relative a:
- Scadenza e rinnovo licenze
- Notifiche su ticket di supporto (nuovo, risposta, risolto)
- Notifiche su contratti di supporto
- Upgrade richiesti
Puoi gestire le tue preferenze di notifica email dalla sezione Impostazioni del pannello (ticket, contratti, promemoria licenze).
13. Fornitori di Supporto (Provider)
Il servizio prevede la possibilità di acquistare supporto tecnico da fornitori terzi (“Provider”) registrati sulla piattaforma. Quando stipuli un contratto di supporto con un Provider, quest’ultimo avrà accesso a:
- Il tuo nome e indirizzo email
- I dettagli del contratto (applicazione, piano, durata)
- I messaggi dei ticket di supporto relativi al contratto
Questi dati sono condivisi solo con il Provider da te scelto e solo per la durata del contratto di supporto. I Provider sono tenuti a trattare i tuoi dati in conformità con la normativa vigente.
14. Modifiche alla presente Informativa
Ci riserviamo il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, ti informeremo tramite il pannello web o via email. La data dell’ultimo aggiornamento è indicata in cima a questo documento. L’uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione della nuova informativa.
15. Contatti e Autorità di Controllo
Per qualsiasi domanda sulla presente informativa, per esercitare i tuoi diritti o per segnalare problemi relativi al trattamento dei dati personali:
Email: info@siltatek.com
Sito web: www.siltatek.com
Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente:
Garante per la Protezione dei Dati Personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it
Email: protocollo@gpdp.it
16. Assistenza, avvisi e sondaggi nell’app SiltaFlow
L’app verifica localmente gli acquisti tramite Google Play Billing, senza inviare token di acquisto a un backend Siltatek. Firebase resta utilizzato per assistenza, comunicazioni e notifiche: identificativo casuale dell’installazione, token FCM e dati inviati dall’utente. Non vengono più gestiti chiavi di attivazione, trial per dispositivo o saldi di crediti AI.
Hai domande sulla privacy?
Siamo a disposizione per chiarire qualsiasi dubbio sul trattamento dei tuoi dati