Informativa sulla privacy

Data di entrata in vigore: 20 giugno 2026

La presente Informativa sulla privacy spiega come Performance Labs SL tratta i dati personali quando visiti i siti di MiEmpleadoIA, crei un account, usi il SaaS contabile MiEmpleadoIA, invii documenti tramite link Captura, ci contatti o usi i flussi di fatturazione.

1. Titolare del trattamento

Il titolare del trattamento e Performance Labs SL, partita IVA ESB56217169, Paseo de la Castellana 194, Planta baja, Puerta B, 28046 Madrid, Spagna.

Contatto privacy: hola@miempleadoia.es.

2. Cosa Fa MiEmpleadoIA

MiEmpleadoIA e un servizio software supervisionato per studi contabili, consulenti e team professionali simili. Aiuta a raccogliere documenti dai clienti, organizzare code di revisione, estrarre informazioni precontabili, preparare esportazioni e gestire flussi assistiti da IA con supervisione umana.

MiEmpleadoIA non presenta dichiarazioni fiscali, non registra contabilita ufficiale, non fornisce consulenza legale o fiscale e non sostituisce la revisione professionale. Gli utenti restano responsabili della verifica di tutti gli output prima dell'uso.

3. Dati Che Trattiamo

A seconda dell'uso del servizio, possiamo trattare:

Dati dell'account: nome, email, credenziali, eventi di autenticazione, appartenenza a organizzazioni, ruoli, preferenze e comunicazioni di supporto.
Dati dell'organizzazione: nome dello studio, slug, impostazioni dello spazio di lavoro, membri, stato di fatturazione, piano, limiti di utilizzo ed eventi operativi rilevanti.
Dati di clienti e contatti inseriti dagli utenti: nomi, email, riferimenti interni, etichette di cartelle, regole sui documenti attesi e note operative.
Documenti e file contabili: fatture, ricevute, estratti conto, documenti caricati, metadati, testo estratto, stato di revisione, dati di esportazione e risultati di elaborazione.
Dati di caricamento Captura: token pubblici, file caricati, stato del caricamento, associazione al cliente, metadati di dispositivo/browser e note facoltative del mittente.
Dati delle fonti email quando abilitate: metadati di connessione della casella, intestazioni, mittenti, oggetti, estratti del corpo, allegati, stato di sincronizzazione e cursori UID necessari a evitare duplicati.
Dati di elaborazione IA: prompt o input strutturati derivati dai documenti, output del modello, segnali di confidenza, campi estratti e decisioni di revisione umana.
Dati di fatturazione: identificativi cliente Stripe, stato dell'abbonamento, piano, indirizzo di fatturazione, identificativi fiscali se forniti, metadati di fattura, stato di pagamento ed eventi del portale.
Dati web e analitici: dati tecnici derivati dall'IP, pagine visitate, referrer, parametri di campagna, stato del consenso e identificatori pubblicitari/analitici quando accetti cookie opzionali.
Dati di sicurezza e diagnostica: IP, user agent, informazioni dispositivo/browser, log delle richieste, log degli errori e segnali anti-abuso.

Non caricare categorie particolari di dati salvo che siano strettamente necessarie per il flusso contabile e la tua organizzazione disponga di una base giuridica per trattarle.

4. Finalita E Basi Giuridiche

Trattiamo dati personali per:

Fornire il servizio, autenticare utenti, gestire organizzazioni, processare upload, generare output revisionabili e supportare esportazioni. Base giuridica: esecuzione di un contratto o misure precontrattuali.
Gestire fatturazione, abbonamenti, fatture, calcolo delle imposte e supporto pagamenti. Base giuridica: esecuzione del contratto e obblighi legali.
Proteggere il servizio, prevenire abusi, mantenere sicurezza, risolvere incidenti e conservare log operativi. Base giuridica: legittimo interesse e, ove applicabile, obblighi legali.
Rispondere a richieste di contatto, supporto e vendita. Base giuridica: consenso, misure precontrattuali o legittimo interesse a seconda della richiesta.
Inviare notifiche di servizio, onboarding e comunicazioni importanti su account o fatturazione. Base giuridica: esecuzione del contratto e legittimo interesse.
Migliorare il prodotto, misurare l'uso delle funzioni e comprendere i funnel di conversione. Base giuridica: legittimo interesse per analisi operative aggregate e consenso per cookie opzionali di analisi o pubblicita quando richiesto.
Rispettare obblighi legali, fiscali, contabili, consumeristici e regolamentari. Base giuridica: obbligo legale.

5. Dati Caricati Dalle Organizzazioni

Quando un'organizzazione carica o riceve documenti dai propri clienti, l'organizzazione e responsabile di avere l'autorita e la base giuridica necessarie per raccogliere e trattare tali documenti. Performance Labs SL tratta questi dati per fornire MiEmpleadoIA secondo la configurazione e le istruzioni dell'organizzazione, salvo quando dobbiamo trattarli per obblighi legali, di sicurezza o di fatturazione propri.

Le organizzazioni devono informare i propri clienti dell'uso di MiEmpleadoIA o di processori simili quando richiesto dalla normativa applicabile sulla protezione dei dati.

6. Elaborazione Con IA

MiEmpleadoIA puo usare modelli IA e fornitori collegati per estrarre, classificare, riassumere o suggerire informazioni contabili strutturate da documenti e contesto operativo. Gli output IA possono essere incompleti o errati e devono essere verificati da una persona qualificata prima dell'uso.

Progettiamo il servizio affinche l'IA supporti flussi supervisionati. Non usiamo intenzionalmente documenti dei clienti per addestrare modelli fondazionali pubblici salvo che un accordo con il fornitore o una configurazione di prodotto lo consenta espressamente e il cliente sia stato informato.

7. Destinatari E Responsabili

Possiamo condividere dati personali con fornitori che aiutano a gestire MiEmpleadoIA, inclusi hosting, database, archiviazione file, invio email, autenticazione, analisi, elaborazione IA, pagamenti, calcolo fiscale, log e supporto.

Esempi di categorie di fornitori includono Stripe per fatturazione e flussi di pagamento con imposte, fornitori email, storage e hosting, fornitori di modelli IA, analytics quando abilitati e strumenti di sicurezza o operativi.

Possiamo inoltre comunicare dati quando richiesto dalla legge, per proteggere diritti e sicurezza, in una operazione societaria o secondo le tue istruzioni.

8. Trasferimenti Internazionali

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi usiamo garanzie adeguate, come decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard, accordi di trattamento, impegni di sicurezza del fornitore o altri meccanismi leciti.

9. Conservazione

Conserviamo i dati personali solo per il tempo necessario:

Dati account e organizzazione: mentre l'account o l'organizzazione sono attivi e per un periodo ragionevole successivo per supporto, audit e finalita legali.
Documenti contabili e dati di workflow: mentre l'organizzazione li mantiene nel servizio, salvo cancellazione anticipata da utenti autorizzati o obbligo legale.
Dati di fatturazione, fatture e imposte: per il periodo di conservazione richiesto dalla legge.
Log di sicurezza: per un periodo limitato adeguato a rilevare abusi, investigare incidenti e proteggere il servizio.
Dati marketing e cookie: fino a revoca del consenso, scadenza del cookie o cessazione della necessita.

La cancellazione puo essere ritardata quando la conservazione e necessaria per reclami, obblighi fiscali/contabili, indagini di sicurezza, integrita dei backup o adempimenti normativi.

10. I Tuoi Diritti

Ai sensi della normativa applicabile, puoi avere diritto di accesso, rettifica, cancellazione, limitazione, opposizione al trattamento, portabilita, revoca del consenso e opposizione a decisioni automatizzate ove applicabile.

Per esercitare i tuoi diritti, contatta hola@miempleadoia.es. Potremmo dover verificare la tua identita e, per dati controllati da un'organizzazione, coordinarci con l'organizzazione che controlla lo spazio di lavoro.

Hai inoltre diritto di proporre reclamo all'Agenzia spagnola per la protezione dei dati (AEPD) o a un'altra autorita competente.

11. Cookie

Usiamo cookie e tecnologie simili per autenticazione, lingua, gestione del consenso, sicurezza, attribuzione, analytics e pubblicita quando abilitate. Consulta la nostra Cookie Policy per maggiori informazioni.

12. Sicurezza

Applichiamo misure tecniche e organizzative volte a proteggere i dati personali, inclusi controlli di accesso, separazione per tenant, autenticazione sicura, trasporto cifrato, accesso operativo limitato e pattern di trattamento orientati all'audit. Nessun sistema e completamente sicuro e gli utenti sono responsabili della gestione delle proprie credenziali e degli accessi del team.

13. Modifiche

Possiamo aggiornare questa Informativa sulla privacy per riflettere modifiche di prodotto, fornitori, legge o operativita. La versione aggiornata sara pubblicata su questa pagina con una nuova data di effetto quando opportuno.