Legale

Informativa privacy

Come Studio Bellina tratta i dati personali di chi visita il sito, usa la piattaforma BelFisco o si affida allo studio. Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»).

1. Chi è il titolare

Titolare del trattamento è Studio Bellina — Rag. Gaetano Bellina, Commercialista, con sede in Via Conceria 21, 90027 Petralia Sottana (PA), P.IVA 04575760824, che gestisce la piattaforma BelFisco e presta i servizi professionali dello studio. Per gli obblighi fiscali e antiriciclaggio è la legge a stabilire quali dati deve trattare e per quanto tempo.

Per domande sulla privacy e per esercitare i tuoi diritti scrivi a info@belfisco.it. Lo studio non ha designato un responsabile della protezione dei dati (RPD): per un professionista che opera in forma individuale non è obbligatorio (art. 37 GDPR).

2. Piattaforma e studio: due rapporti diversi

Registrarti e usare BelFisco non ti rende cliente dello studio: è l'uso gratuito di uno strumento, regolato dai Termini di utilizzo. Diventi cliente solo quando accetti un preventivo dello studio e firmi il contratto di mandato. Per questo i trattamenti qui sotto sono divisi per situazione: vale solo quello che ti riguarda.

3. Quali dati trattiamo, perché e su quale base

3.1 Se visiti il sito

• Dati: indirizzo IP, browser, pagine richieste, data e ora, registrati nei log tecnici del server. Per limitare i tentativi ripetuti (per esempio sui moduli di contatto) teniamo per poco tempo un contatore legato all'indirizzo IP o all'account.
• Velocità delle pagine: pagina visitata, tempi di caricamento, tipo di dispositivo e browser, misurati con Vercel Speed Insights senza cookie e senza identificarti, per mantenere il sito veloce.
• Perché: far funzionare il sito e proteggerlo da abusi e attacchi.
• Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR). Le statistiche di visita le attiviamo solo con il tuo consenso: vedi la cookie policy.

3.2 Se ci scrivi, prenoti o fissi una call

• Dati: nome, email, telefono (se lo indichi), tipo di attività, se hai già la partita IVA (se rispondi) e messaggio; gli orari che lo studio ti propone e la call che scegli. Se la prenotazione online è attiva, il calendario è gestito da Cal.com. Se chiedi di essere seguito dall'area clienti («Affidati allo studio»), usiamo i dati del tuo account e della tua azienda e il telefono che indichi.
• Perché: risponderti, proporti gli orari di una call conoscitiva e prepararla.
• Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). La spunta nel modulo conferma che hai letto questa informativa.
• Obbligatorio? Nome ed email sì, altrimenti non possiamo risponderti; per «Affidati allo studio» anche il telefono, perché lo studio ti richiama. Il resto è facoltativo.

3.3 Se usi la piattaforma

• Account: nome, email e data dell'ultimo accesso. Registrazione e password le gestisce il fornitore di autenticazione (Clerk): lo studio non vede mai la tua password.
• Azienda: denominazione, tipo, codice fiscale, partita IVA, codice ATECO, regime fiscale, PEC, telefono, codice destinatario, indirizzo della sede e anno di inizio dell'attività; se non hai la partita IVA, se vuoi aprirla. La partita IVA la controlliamo con la cifra di controllo e, se è abilitata agli scambi intracomunitari, sull'archivio VIES della Commissione europea.
• Situazione fiscale: regime e gestione previdenziale, ricavi e costi previsti, incassi e spese che registri, simulazioni che salvi, scadenze, le tue risposte su sostituto d'imposta e immobili soggetti a IMU.
• Avvisi: notifiche nell'area riservata e via email; se le attivi, notifiche push sul tuo browser o telefono; se lo attivi, il link segreto del calendario delle scadenze.
• Perché: darti il servizio che hai chiesto: simulazioni, accantonamenti, scadenze, archivio dei documenti, avvisi e, se lo apri, il canale di messaggi con lo studio.
• Base giuridica: esecuzione del contratto, cioè dei Termini di utilizzo (art. 6.1.b GDPR).
• Obbligatorio? Email, il tuo nome (o quello della tua attività) e se hai la partita IVA sì, per creare l'account; gli altri dati servono solo alle funzioni che decidi di usare.

3.4 I documenti che carichi

I documenti restano in un archivio privato, accessibile al tuo account e allo studio, e li usiamo solo per lo scopo per cui li hai caricati: l'archivio della piattaforma o l'incarico che hai affidato allo studio. Possono contenere dati di altre persone, come clienti e fornitori nelle fatture o familiari a carico (vedi Dati di altre persone).

Dati sulla salute. Per usare la piattaforma non servono. Se devi consegnare allo studio documenti che li contengono, per esempio le spese mediche da portare in detrazione, lo studio li usa solo con il tuo consenso esplicito (art. 9.2.a GDPR), che ti chiede per iscritto e separato dal resto, per esempio con un modulo da firmare nell'area clienti. Puoi revocarlo in qualsiasi momento, ma senza consenso quelle spese non possono entrare nella dichiarazione. Se usi la piattaforma senza affidarti allo studio, ti chiediamo di non caricare documenti con dati sulla salute.

3.5 Se ti affidi allo studio

• Dati:
  • il preventivo e la sua accettazione, con data e ora, o la controproposta che fai allo studio;
  • il contratto di mandato e gli altri documenti che lo studio ti dà da firmare, con le copie firmate che carichi (una firma digitale contiene i dati del certificato del firmatario) e l'eventuale motivo per cui lo studio ti chiede di rifarne una;
  • la verifica della tua identità: chi l'ha fatta, quando e come;
  • onorario, rate e pagamenti, con i loro estremi (modalità, data, codice del bonifico o numero dell'assegno);
  • i dati e i documenti fiscali e contabili dell'incarico: quelli che carichi su richiesta dello studio e quelli che lo studio carica per te, come dichiarazioni, F24 e quietanze;
  • messaggi, richieste di documenti e call con lo studio, e il collaboratore che ti segue.
• Perché: preparare e svolgere l'incarico, gestire onorari e pagamenti, rispettare gli obblighi fiscali, contabili e professionali dello studio.
• Base giuridica: esecuzione del contratto di mandato (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c), tra cui il preventivo scritto (art. 9, c. 4, D.L. 1/2012) e la tenuta delle scritture contabili (art. 2220 c.c.). Lo studio è tenuto al segreto professionale.
• Obbligatorio? Sì: senza questi dati lo studio non può svolgere l'incarico.
• Chi vede cosa: i documenti dell'incarico li vede e li firma il titolare dell'azienda; gli eventuali delegati che lo studio collega all'azienda vedono il resto dell'area clienti.

Il collegamento al cassetto fiscale tramite un intermediario oggi non è attivo. Se lo studio lo proporrà, ti chiederà una delega specifica e aggiornerà prima questa informativa.

3.6 Antiriciclaggio

Per molti incarichi la legge (D.Lgs. 231/2007) obbliga lo studio, prima di iniziare, a identificarti, a identificare chi agisce per te e l'eventuale titolare effettivo, a conoscere scopo e natura della prestazione e a tenere aggiornati questi dati nel tempo (adeguata verifica e controllo costante).

• Dati: nome, cognome, codice fiscale, data e luogo di nascita, residenza; tipo, numero, ente di rilascio, date e copia del documento d'identità; per un ente, il tuo ruolo, la visura e i dati dei titolari effettivi; se tu o un titolare effettivo siete persone politicamente esposte, la carica; l'attività e lo scopo dell'incarico. Lo studio vi aggiunge le proprie verifiche: come ti ha identificato, i controlli svolti, comprese le liste ufficiali UE e ONU delle persone e degli enti sottoposti a sanzioni, e la valutazione del rischio prevista dalle Regole tecniche del Consiglio nazionale dei commercialisti. Se scegli di identificarti con la carta d'identità elettronica («Entra con CIE»), il Ministero dell'Interno ci trasmette nome, cognome, data di nascita e codice fiscale, con la prova firmata dell'accesso e il suo livello di sicurezza: li conserviamo con gli altri dati antiriciclaggio, e il registro tecnico degli scambi con il Ministero per almeno 24 mesi, come chiedono le sue regole tecniche.
• Perché: solo per adempiere gli obblighi antiriciclaggio (art. 32 D.Lgs. 231/2007).
• Base giuridica: obbligo di legge (art. 6.1.c GDPR; artt. 17-32 D.Lgs. 231/2007). Gli eventuali dati relativi a reati sono trattati solo nei limiti previsti dalla legge (art. 10 GDPR e art. 2-octies, c. 3, lett. m, Codice privacy).
• Obbligatorio? Sì. Le informazioni le rendi per iscritto e sotto la tua responsabilità (art. 22 D.Lgs. 231/2007): fornire dati falsi è un reato (art. 55, c. 3). Senza questi dati lo studio non può accettare né proseguire l'incarico e deve astenersi (art. 42).
• Chi li vede: solo lo studio. Nell'area clienti vedi e scarichi solo i file che hai caricato tu. Lo studio comunica questi dati alle autorità solo nei casi previsti dalla legge.
• Per quanto tempo: 10 anni dalla fine dell'incarico (art. 31, c. 3), anche se nel frattempo chiudi l'account; prima non si possono cancellare. Su questi dati alcuni tuoi diritti sono limitati: vedi I tuoi diritti.

3.7 Newsletter

• Dati: la tua email, con la data dell'iscrizione e della conferma.
• Perché: mandarti contenuti informativi sul fisco.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che confermi dal link che ti mandiamo dopo l'iscrizione. Puoi revocarlo in qualsiasi momento scrivendo a info@belfisco.it; ogni newsletter conterrà anche il link per disiscriverti.

4. Dati di altre persone e dati che non ci dai tu

Se ci indichi dati di altre persone (titolari effettivi, legale rappresentante, delegati, clienti e fornitori nelle tue fatture), li trattiamo per le stesse finalità descritte sopra: ti chiediamo di informarle. Alcuni dati li riceviamo da altre fonti:

• dallo studio, che può creare il tuo fascicolo e invitarti nell'area clienti con i dati che gli hai dato;
• dall'archivio VIES della Commissione europea, per la partita IVA;
• dal Registro delle imprese (visura), per un'azienda o un ente;
• dalle liste ufficiali UE e ONU delle persone e degli enti sottoposti a sanzioni, e da fonti pubbliche, per l'antiriciclaggio.

5. Intelligenza artificiale

Oggi nessun dato di utenti o clienti viene inviato a servizi di intelligenza artificiale: l'assistente AI dell'area clienti è spento. Come chiede la legge sull'intelligenza artificiale (L. 132/2025, art. 13), ti diciamo quali strumenti usa lo studio: modelli di OpenAI (Stati Uniti) e DeepSeek (Cina), solo per cercare e sintetizzare testi normativi pubblici e per preparare contenuti informativi, senza dati di utenti o clienti. Le valutazioni sul tuo caso le fa sempre il professionista. Se l'assistente tornerà attivo, aggiorneremo prima questa informativa.

6. Chi riceve i dati

I dati non vengono diffusi né venduti. Possono riceverli:

• lo studio e i suoi collaboratori, autorizzati e tenuti alla riservatezza;
• i fornitori che li trattano per conto dello studio, come responsabili del trattamento (art. 28 GDPR), con un contratto che ne regola l'uso:
  • Vercel: hosting, esecuzione della piattaforma e misura della velocità delle pagine;
  • Neon: database, su server nell'Unione europea (Francoforte);
  • Cloudflare: archivio privato dei documenti;
  • Clerk: registrazione e accesso;
  • Resend: invio delle email;
  • Upstash: contatori temporanei contro le richieste ripetute;
  • PostHog (server nell'UE) e Google Analytics: statistiche di visita, solo con il tuo consenso;
  • Cal.com: solo se prenoti una call dal calendario online;
• il servizio di notifiche del tuo browser (Google, Apple, Mozilla o Microsoft), se attivi le notifiche push: riceve l'indirizzo tecnico della notifica e il testo cifrato;
• la Commissione europea, a cui chiediamo tramite VIES se la partita IVA è registrata;
• enti e autorità, quando la legge lo richiede o per gli adempimenti dell'incarico: per esempio Agenzia delle Entrate, INPS, Unità di informazione finanziaria per l'Italia, Guardia di Finanza, autorità giudiziaria e Ordine dei Dottori Commercialisti per la vigilanza antiriciclaggio.

L'elenco aggiornato dei responsabili è disponibile su richiesta.

7. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti e possono trattarvi i dati, anche quando li conservano su server europei: Vercel, Neon, Cloudflare, Clerk, Resend, Upstash e, se dai il consenso alle statistiche, PostHog e Google. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per i fornitori certificati al Data Privacy Framework UE-USA o, in mancanza, delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederne copia scrivendo a info@belfisco.it. Nessun dato di utenti o clienti viene trasferito in Cina.

8. Per quanto tempo conserviamo i dati

Le statistiche di visita seguono i tempi indicati nella cookie policy. In caso di accertamenti fiscali o di contenziosi, i dati che servono si conservano fino alla loro conclusione. Scaduti i termini, li cancelliamo.

9. I tuoi diritti

In ogni momento puoi chiedere:

• l'accesso ai tuoi dati e una loro copia (art. 15 GDPR);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17), salvo i dati che la legge ci obbliga a conservare;
• la limitazione del trattamento (art. 18);
• i dati che ci hai fornito in un formato strutturato, per portarli altrove (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21);
• di revocare il consenso, senza effetto su quanto fatto prima (art. 7).

Scrivi a info@belfisco.it: rispondiamo entro un mese (art. 12 GDPR) e, per proteggere i tuoi dati, possiamo chiederti di confermare chi sei. Allo stesso indirizzo puoi chiedere la chiusura dell'account.

Dati antiriciclaggio. I diritti degli artt. 15-22 GDPR possono essere ritardati, limitati o esclusi se il loro esercizio può pregiudicare la prevenzione del riciclaggio (art. 2-undecies, c. 1, lett. a, Codice privacy). In questi casi puoi esercitarli tramite il Garante per la protezione dei dati personali, con le modalità dell'art. 160 del Codice (art. 2-undecies, c. 3).

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it, art. 77 GDPR) o di rivolgerti all'autorità giudiziaria.

10. Nessuna decisione automatizzata

Non prendiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR). Per l'antiriciclaggio il professionista valuta il rischio secondo le Regole tecniche del Consiglio nazionale dei commercialisti: la piattaforma lo aiuta a calcolare i punteggi, ma la valutazione e ogni decisione restano sue.

11. Sicurezza

• connessioni sempre cifrate (HTTPS);
• documenti in un archivio privato, scaricabili solo con link temporanei che scadono in pochi minuti;
• file controllati al caricamento (dimensione, impronta e formato);
• accesso per ruolo: ogni cliente vede solo la propria azienda, e ogni apertura dei documenti dell'incarico e del fascicolo antiriciclaggio resta registrata;
• registro delle operazioni e cifratura dei dati a riposo presso i fornitori di infrastruttura.

12. Cookie

Per i cookie e gli strumenti simili, e per cambiare le tue scelte, vedi la cookie policy.

13. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati: la data qui sotto indica la versione in vigore. Le modifiche che riguardano i clienti le segnaliamo anche nell'area clienti.

Ultimo aggiornamento: 22 ottobre 2026.