Informativa Privacy dell'Area Clienti tecniGo Studio

Versione: 1.1

Data: 26 settembre 2026

Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

*Modifiche rispetto alla v1.0 del 22 luglio 2026, che resta consultabile, senza modifiche, nell'archivio pubblico tecnigo.it/privacy/clienti-studio/versioni/1-0: l'informativa copre ora anche le pagine a link personale che il Professionista invia al Cliente (preventivo e accettazione, richieste di pagamento, firma, documenti condivisi), usabili senza account; descritti gli avvisi e le notifiche sulla pratica (§1.3), la prova dell'accettazione del preventivo (§3), la registrazione delle aperture del preventivo e dei documenti condivisi (§3-bis), la firma elettronica dei documenti (§5-bis) e l'assistente AI di lavoro del Professionista (§9); aggiunti alla tabella dei fornitori Firma.dev, PDFShift, Sentry e i fornitori dell'assistente AI; indicato come ottenere i recapiti del Professionista (§1.2); descritta la misura delle aperture delle email commerciali, solo con il consenso (§4); termini di conservazione di firma e marketing e termine di risposta alle richieste (§5-bis, §8, §10); dati societari completi.*

La presente informativa descrive come sono trattati i dati personali del Cliente di un professionista o studio tecnico ("Professionista") che usa tecniGo Studio quando il Cliente:

a) apre le pagine a link personale che il Professionista gli invia (preventivo e relativa accettazione, richieste di pagamento, firma di documenti, documenti condivisi), anche senza essersi registrato;

b) accede all'Area Clienti tecniGo Studio, l'area personale in modalità white-label sul dominio clienti.tecnigo.it, dove segue la pratica, consulta il preventivo e i documenti e paga le fasi con accredito diretto sul conto del Professionista.

L'informativa spiega in chiaro un doppio ruolo: per l'account e l'area personale il Titolare è TECNIGO GROUP S.R.L.; per i dati della pratica trattati per conto del Professionista, il Professionista è Titolare e TECNIGO agisce come Responsabile del trattamento ai sensi dell'art. 28 GDPR.

1. Titolari del trattamento e doppio ruolo

1.1 TECNIGO come Titolare autonomo (account e area personale)

Per la creazione e la gestione dell'account e dell'area personale del Cliente, il Titolare del trattamento è TECNIGO GROUP S.R.L., con sede legale in Piazzetta Umberto Giordano 2, 20122 Milano (MI), C.F. e P.IVA 14505480963, iscritta al Registro Imprese di Milano Monza Brianza Lodi, n. 14505480963, REA MI-2789706, capitale sociale 1.500,00 € interamente versato, PEC tecnigo@pec.it.

TECNIGO agisce come Titolare autonomo per: la registrazione e l'autenticazione del Cliente; le email di servizio dell'autenticazione (conferma iscrizione e recupero password); la sicurezza della Piattaforma, i log tecnici, il monitoraggio degli errori e la prevenzione degli abusi; il registro dei consensi e delle accettazioni (con catena hash a prova di manomissione) e l'accountability ai sensi del GDPR; le comunicazioni commerciali sui propri servizi, solo con il consenso facoltativo del Cliente; l'adempimento di obblighi di legge propri e la tutela dei propri diritti.

Per l'esercizio dei diritti e per ogni richiesta relativa alla protezione dei dati riferita all'account e all'area personale, il Cliente può usare il canale di supporto supporto@tecnigo.it. Se in futuro sarà formalmente nominato un DPO (Data Protection Officer), i relativi contatti saranno indicati in questa informativa.

1.2 TECNIGO come Responsabile del trattamento (dati della pratica)

I dati relativi alla pratica (dati anagrafici e di contatto del Cliente, indirizzo dell'immobile, dati fiscali, contenuti del preventivo e prova della sua accettazione, fasi, importi, richieste di pagamento, stati di avanzamento, documenti e documenti firmati, avvisi sulla pratica, aperture del preventivo e dei documenti condivisi) sono inseriti e determinati dal Professionista o raccolti per suo conto nella gestione del proprio rapporto professionale. Per tali dati il Professionista è Titolare del trattamento e TECNIGO tratta i dati per suo conto quale Responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni documentate del Professionista e il DPA (Data Processing Agreement) da questi accettato.

Restano trattamenti autonomi di TECNIGO quelli relativi ad account, autenticazione, sicurezza generale della Piattaforma, log di sistema, prevenzione abusi, registro dei consensi e obblighi propri.

Per le richieste relative ai dati della pratica, il Cliente può rivolgersi in primo luogo al Professionista quale Titolare; TECNIGO assiste il Professionista nei limiti del DPA. Il nome o la ragione sociale del Professionista compaiono nel preventivo, nelle pagine a link personale, nella pagina della pratica e negli avvisi; i recapiti e l'informativa del Professionista quale Titolare sono forniti dal Professionista stesso. Se non li ha, il Cliente può scrivere a supporto@tecnigo.it: TECNIGO inoltra la richiesta al Professionista.

1.3 Avvisi e notifiche sulla pratica

Su attivazione del Professionista, TECNIGO invia per suo conto, quale Responsabile del trattamento, avvisi email relativi alla pratica: nuovo documento condiviso, richiesta di pagamento, documenti da firmare. Quando il Professionista invita per la prima volta il Cliente all'Area Clienti gli avvisi si attivano tutti, e il Professionista può disattivarli in ogni momento. Gli avvisi riportano il nome e, se presente, il logo del Professionista, sono spediti dall'indirizzo tecnico ciao@tecnigo.it tramite il fornitore Resend e possono raggiungere anche l'indirizzo email che il Professionista ha registrato per il Cliente, prima della sua registrazione.

Al Cliente registrato sono inoltre mostrate notifiche all'interno dell'Area Clienti relative alla pratica: nuovo documento condiviso, documenti da firmare, richieste e conferme di pagamento.

Dati trattati: nome e indirizzo email del Cliente, riferimento alla pratica, nome del documento o importo richiesto. La base giuridica è quella del Professionista Titolare (di norma l'esecuzione del contratto d'opera). Avvisi e notifiche non sono comunicazioni commerciali. Per non ricevere più gli avvisi email il Cliente può rivolgersi al Professionista o scrivere a supporto@tecnigo.it.

2. Come raccogliamo i dati (anche prima della registrazione - art. 14 GDPR)

Una parte dei dati del Cliente è raccolta direttamente presso l'interessato (art. 13 GDPR) quando usa le pagine a link personale (ad esempio l'accettazione del preventivo, la firma, i pagamenti), al momento della registrazione all'Area Clienti e durante l'utilizzo (ad esempio credenziali, dati tecnici di accesso, consensi).

Altri dati sono forniti dal Professionista e già presenti nei suoi sistemi prima che il Cliente apra un link o si registri: il Professionista, per predisporre il preventivo e gestire la pratica, inserisce in tecniGo Studio i dati del proprio cliente (ad esempio nome, email, telefono, indirizzo dell'immobile, codice fiscale o partita IVA). Ai sensi dell'art. 14 GDPR, con la presente informativa il Cliente è informato che tali dati, di cui il Professionista è Titolare, sono trattati anche tramite le pagine a link personale e l'Area Clienti; la fonte di tali dati è il Professionista. Per le informazioni sulle finalità del proprio trattamento, il Professionista fornisce al Cliente la propria informativa in qualità di Titolare.

3. Categorie di dati trattati

Nell'ambito dell'Area Clienti e delle pagine a link personale possono essere trattate le seguenti categorie di dati:

• Dati identificativi e di contatto: nome, cognome, email, numero di telefono.
• Dati di account: credenziali, password cifrata, identificativo dell'account, provider di autenticazione (ad esempio accesso con Google, se scelto dal Cliente), preferenze, stato dell'account.
• Dati della pratica (trattati per conto del Professionista): indirizzo dell'immobile, dati fiscali (codice fiscale o partita IVA), contenuti e importi del preventivo, eventuali altri intestatari del preventivo, fasi e stati di avanzamento, richieste di pagamento, documenti resi disponibili dal Professionista.
• Prova dell'accettazione del preventivo (per conto del Professionista): testo delle caselle e delle dichiarazioni mostrate, versione di questa informativa, data e ora, pagina, indirizzo IP e user-agent, email del Cliente registrata dal Professionista, copia del preventivo accettato con la sua impronta digitale (hash) e la sua revisione. Se il preventivo è accettato pagando una richiesta di pagamento (T&C Area Clienti §5.3), sono registrati il riferimento al pagamento e la revisione del preventivo, senza IP e user-agent.
• Dati di pagamento (in forma minimizzata): identificativo della transazione, stato del pagamento, importi, metodo di pagamento. I dati completi della carta o del conto non sono conservati sui sistemi di TECNIGO ma trattati direttamente dal Provider di Pagamento (Stripe).
• Dati della firma (per conto del Professionista): vedi §5-bis.
• Dati di apertura del preventivo e dei documenti condivisi (per conto del Professionista): vedi §3-bis.
• Dati tecnici e di sicurezza: indirizzo IP, user-agent, dispositivo, sessioni, log di accesso, timestamp, eventi di sicurezza, errori tecnici delle pagine.
• Accettazioni e consensi: versione dei documenti legali, testo della dichiarazione o della casella mostrata, data e ora, identificativo dell'account o della pratica, IP/user-agent ove disponibili, con registrazione a catena hash a prova di manomissione.

Non sono richieste categorie particolari di dati ai sensi dell'art. 9 GDPR. Se il Cliente o il Professionista caricano spontaneamente documenti contenenti dati particolari o dati di terzi, questi sono trattati nei soli limiti necessari alla pratica, alla sicurezza, agli obblighi di legge o alla tutela dei diritti.

3-bis. Apertura del preventivo e dei documenti condivisi

Quando il Cliente apre il preventivo dal link personale sono registrati data e ora della prima e dell'ultima apertura e il numero di aperture, senza indirizzo IP né altri dati del dispositivo; per non contare più volte la stessa apertura, il browser conserva un'indicazione tecnica per la sola durata della sessione. Il dato è mostrato al Professionista, per sapere se il preventivo è stato ricevuto e visionato, ed è conservato finché il preventivo resta nell'account del Professionista. La pagina del preventivo lo segnala al Cliente prima dell'apertura.

Quando il Cliente apre o scarica documenti da un link di condivisione sono registrati data e ora, tipo di azione (apertura o download), browser e un codice pseudonimo derivato dall'indirizzo IP; i dati sono conservati 12 mesi e poi cancellati automaticamente. Il Professionista vede il numero di aperture e di download di ciascun link.

Questi trattamenti sono svolti da TECNIGO per conto del Professionista, Titolare; il Cliente può opporsi rivolgendosi al Professionista.

4. Finalità e basi giuridiche del trattamento

• Registrazione, autenticazione e gestione dell'area personale. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR), essendo l'Area Clienti fornita al Cliente sulla base dei relativi Termini d'uso.
• Pagine a link personale, visualizzazione della pratica, del preventivo e dei documenti, accettazione del preventivo, pagamenti, firma dei documenti, avvisi e notifiche, registrazione delle aperture. Per i dati della pratica, il trattamento è svolto da TECNIGO per conto del Professionista (Titolare) in esecuzione delle sue istruzioni documentate, nel quadro del DPA ex art. 28 GDPR; la base giuridica del trattamento fa capo al Professionista (di norma l'esecuzione del contratto d'opera con il Cliente, art. 6, par. 1, lett. b, GDPR, e il suo legittimo interesse alla prova del contratto e alla gestione del rapporto).
• Contabilità, adempimenti fiscali e conservazione documentale, gestione di richieste dell'autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).
• Sicurezza della Piattaforma, prevenzione di frodi e abusi, log tecnici, monitoraggio degli errori, prova delle accettazioni e accountability. Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei sistemi, alla prevenzione di abusi, alla prova delle operazioni e alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR), oltre agli obblighi di sicurezza di cui all'art. 32 GDPR.
• Comunicazioni commerciali (marketing) di TECNIGO relative ai propri servizi, solo se il Cliente ha prestato l'apposito consenso facoltativo, raccolto in registrazione con una casella che indica TECNIGO GROUP S.R.L. come mittente. Base giuridica: consenso (art. 6, par. 1, lett. a, GDPR), revocabile in ogni momento dall'Area Clienti, senza pregiudizio per il suo utilizzo. Il conferimento è facoltativo e la revoca non incide sulle email di servizio né sugli avvisi relativi alla pratica. Poiché il testo di quel consenso lo indica, nelle sole email commerciali di TECNIGO inviate a chi lo ha prestato è inserita un'immagine invisibile che registra la data e l'ora dell'apertura, senza indirizzo IP né dati del dispositivo, conservate 90 giorni (base giuridica: lo stesso consenso, art. 6, par. 1, lett. a, GDPR e art. 122 D.Lgs. 196/2003); le email di servizio e gli avvisi sulla pratica non la contengono mai. Il dettaglio è nella Privacy Policy Unica (sez. 14) e nella Cookie Policy (sez. 4.6).

Il conferimento dei dati necessari alla registrazione, all'autenticazione, alla gestione della pratica e ai pagamenti è requisito necessario per l'utilizzo dell'Area Clienti e delle pagine a link personale: il mancato conferimento può comportare l'impossibilità di creare l'account, di accettare il preventivo o di seguire la pratica. Il conferimento del consenso marketing è invece facoltativo.

5. Pagamenti (Stripe)

I pagamenti richiesti dal Professionista (fasi del lavoro, diritti, bolli e spese) sono elaborati tramite Stripe (Stripe Payments Europe, Ltd. e società Stripe collegate ove applicabile), con carta o addebito diretto SEPA, con accredito diretto sul conto del Professionista (pagamento diretto). TECNIGO non incassa dal Cliente alcun corrispettivo, contributo di piattaforma o commissione e non è parte del rapporto economico tra Cliente e Professionista relativo alla pratica.

Per avviare il pagamento la Piattaforma trasmette a Stripe, per conto del Professionista, l'importo, la descrizione della voce e, se disponibile, l'indirizzo email del Cliente. Nell'ambito dell'operazione di pagamento, Stripe opera secondo la qualificazione e la documentazione contrattuale e privacy proprie, per conto del Professionista quale esercente. I dati completi delle carte e dei conti non sono conservati sui sistemi di TECNIGO. TECNIGO tratta unicamente dati minimizzati della transazione (identificativo, stato, importi, metodo) per gestire tecnicamente il flusso e mostrare al Cliente e al Professionista lo stato dei pagamenti.

5-bis. Firma elettronica dei documenti

Quando il Professionista chiede al Cliente di firmare documenti della pratica, la firma avviene online, anche senza account, tramite il fornitore Firma.dev (1600 Holdings LLC, USA), che opera come sub-responsabile nella catena del DPA del Professionista. Si tratta di firma elettronica semplice (art. 3 del Regolamento (UE) 910/2014; art. 20 del D.Lgs. 82/2005), il cui valore probatorio è liberamente valutabile in giudizio; non è una firma digitale, avanzata o qualificata. La firma si traccia a mano sullo schermo e compare nel documento come immagine; TECNIGO non riceve dati dinamici del tratto (come pressione o velocità).

Dati trattati: nome, cognome ed email del firmatario, contenuto del documento, immagine della firma, dati di audit (indirizzo IP, browser, data e ora, identificativi del documento e della sessione, esito). Firma.dev non invia email al Cliente: il link di firma è consegnato dal Professionista o con gli avvisi del §1.3. Titolare è il Professionista; TECNIGO agisce come Responsabile. I documenti firmati e il registro di audit sono conservati per conto del Professionista per 12 anni, salvo diverse istruzioni del Professionista od obblighi di legge. Il Cliente può scaricare copia dei documenti firmati dal proprio link di firma fino a 30 giorni dopo la firma dell'ultimo documento. Il trasferimento verso gli Stati Uniti avviene con Clausole Contrattuali Standard.

6. Destinatari, fornitori e sub-responsabili

I dati possono essere resi accessibili, nei limiti necessari, a: personale e collaboratori autorizzati di TECNIGO, specificamente designati, istruiti e vincolati alla riservatezza ai sensi degli artt. 29 e 32, par. 4, GDPR e dell'art. 2-quaterdecies del D.Lgs 196/2003; al Professionista Titolare della pratica e ai suoi collaboratori autorizzati; ai fornitori tecnici indicati di seguito; ad autorità o soggetti pubblici quando richiesto dalla legge.

I fornitori tecnici che concorrono all'erogazione dell'Area Clienti e delle pagine a link personale sono i seguenti:

Per il perimetro in cui TECNIGO agisce come Responsabile del trattamento per conto del Professionista, l'elenco completo e aggiornato dei sub-responsabili autorizzati è disponibile all'indirizzo https://tecnigo.it/legal/sub-responsabili e può essere aggiornato secondo la procedura prevista dal DPA.

7. Trasferimenti extra-SEE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo (SEE), in particolare negli Stati Uniti. In tali casi TECNIGO adotta le garanzie adeguate previste dagli artt. 44 e seguenti del GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione europea ai sensi dell'art. 46, par. 2, lett. c), GDPR e, ove applicabili, misure supplementari e l'adesione a framework riconosciuti. Ove disponibile, l'infrastruttura di hosting dei dati è configurata su regioni situate nell'Unione europea.

Per i trattamenti svolti da TECNIGO come Responsabile del trattamento, gli strumenti di trasferimento sono gestiti anche secondo quanto previsto dal DPA e riportato nell'elenco dei sub-responsabili.

8. Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti e, quando applicabile, per adempiere a obblighi di legge o tutelare diritti.

• Account e area personale: per tutta la durata del rapporto e, dopo la chiusura dell'account, per il periodo tecnico di chiusura e per il tempo necessario alla difesa dei diritti, entro i termini di prescrizione applicabili.
• Registro dei consensi, delle accettazioni (compresa la prova dell'accettazione del preventivo) e log di accountability (catena hash a prova di manomissione): per il periodo necessario a dimostrare la validità delle accettazioni e, in coerenza con i termini di conservazione documentale e contabile, fino a 10 anni (cfr. art. 2220 del Codice Civile e termine di prescrizione ordinaria di cui all'art. 2946 del Codice Civile).
• Dati di pagamento e transazione trattati da TECNIGO: per il periodo necessario alla gestione tecnica del flusso e alla tutela dei diritti; i dati fiscali e contabili sono conservati secondo gli obblighi di legge applicabili.
• Log di accesso e registro tecnico degli accessi (indirizzo IP e dati tecnici di navigazione): di norma 30 giorni, poi cancellazione automatica, salvo conservazione ulteriore strettamente necessaria all'accertamento di abusi o alla tutela dei diritti.
• Registro delle aperture e dei download dai link di condivisione dei documenti: 12 mesi, poi cancellazione automatica. Le aperture del preventivo restano finché il preventivo resta nell'account del Professionista.
• Log di sicurezza: per un periodo proporzionato alle finalità di sicurezza, antifrode, audit e difesa dei diritti.
• Dati della pratica trattati per conto del Professionista (compresi documenti firmati e audit trail della firma): secondo il DPA, le istruzioni del Professionista Titolare e le funzionalità di esportazione e cancellazione; salvo diverse istruzioni del Titolare od obblighi di legge, i dati sono cancellati o anonimizzati quando non più necessari.
• Dati trattati sulla base del consenso (marketing): fino alla revoca del consenso o alla chiusura dell'account; la prova del consenso e della revoca resta nel registro dei consensi (voce precedente). Le registrazioni delle aperture delle email commerciali sono cancellate automaticamente 90 giorni dopo l'apertura.

Decorsi i periodi di conservazione, i dati sono cancellati, anonimizzati o aggregati quando possibile, salvo ulteriore conservazione necessaria per obblighi di legge, sicurezza o tutela di diritti.

9. Processo decisionale automatizzato, profilazione e assistente AI

L'Area Clienti e le pagine a link personale non utilizzano processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato ai sensi dell'art. 22 GDPR, e non effettuano profilazione del Cliente. Il Cliente non dialoga con assistenti di intelligenza artificiale.

I dati della pratica possono essere consultati, su richiesta del Professionista, dall'assistente di lavoro basato su intelligenza artificiale che tecniGo Studio mette a disposizione del Professionista (ad esempio per preparare bozze di preventivi o di documenti che il Professionista rivede). Il trattamento avviene per conto del Professionista, con i fornitori indicati nell'elenco dei sub-responsabili, e l'assistente non prende decisioni nei confronti del Cliente. Le conversazioni con l'assistente sono trattate secondo il DPA tra TECNIGO e il Professionista: oggi il personale di TECNIGO non ne legge il testo, salvo per l'assistenza richiesta dal Professionista, per la sicurezza o per obblighi di legge. Eventuali modifiche saranno indicate in un aggiornamento di questa informativa.

10. Diritti degli interessati

Il Cliente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai propri dati (art. 15);
• rettifica (art. 16);
• cancellazione (art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento (art. 21);
• revoca del consenso, quando il trattamento si basa sul consenso, senza pregiudizio per la liceità del trattamento precedente (art. 7, par. 3);
• opposizione al marketing diretto.

Per i dati relativi all'account e all'area personale (di cui TECNIGO è Titolare autonomo), le richieste possono essere inviate a supporto@tecnigo.it; dall'Area Clienti il Cliente può anche esportare i dati del proprio account, revocare il consenso marketing e chiudere l'account. Per i dati della pratica trattati da TECNIGO come Responsabile per conto del Professionista, il Professionista è il primo referente quale Titolare; TECNIGO lo assiste nei limiti del DPA e può indirizzare la richiesta al Professionista competente. La chiusura dell'account non cancella i dati della pratica, che restano al Professionista.

TECNIGO fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi nei casi previsti dall'art. 12, par. 3, GDPR. Il diritto di cancellazione può essere limitato quando la conservazione è necessaria per obblighi legali, prova delle accettazioni, sicurezza, prevenzione frodi, completamento della pratica o esercizio e difesa di diritti.

11. Reclamo al Garante

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

12. Minori

L'Area Clienti è destinata a utenti maggiorenni o a soggetti che agiscono con capacità giuridica adeguata al rapporto richiesto. Non raccogliamo consapevolmente dati di minori per finalità di registrazione autonoma al servizio. Eventuali dati di minori presenti nei documenti caricati sono trattati solo nei limiti necessari alla pratica, alla sicurezza, agli obblighi di legge o alla tutela dei diritti.

13. Modifiche alla presente informativa

La presente informativa può essere aggiornata per adeguamenti normativi, modifiche del servizio, variazioni dei fornitori o evoluzioni tecniche e organizzative. Le modifiche sostanziali saranno comunicate con modalità proporzionate, ad esempio tramite notifica nell'Area o aggiornamento della pagina pubblica, tenendo conto della natura della modifica e del rapporto in essere con il Cliente. Per cookie e strumenti analoghi si rinvia alla Cookie Policy (tecnigo.it/cookie).

14. Contatti

TECNIGO GROUP S.R.L. - Piazzetta Umberto Giordano 2, 20122 Milano (MI) - C.F. e P.IVA 14505480963 - Registro Imprese di Milano Monza Brianza Lodi n. 14505480963 - REA MI-2789706 - Capitale sociale 1.500,00 € i.v. - PEC tecnigo@pec.it - Privacy e diritti sull'account: supporto@tecnigo.it. Per i dati della pratica, il Titolare è il Professionista che ha inviato il link o ha invitato il Cliente.