Informativa sulla privacy di AYFI

Ultimo aggiornamento: 17 ottobre 2026 · Versione: 2.2

Questa informativa spiega quali dati personali tratta AYFI quando usi l'applicazione web (app.ayfi.pro), la Mini App e il bot di Telegram e il sito ayfi.pro: per quali finalità li usiamo, con chi li condividiamo, per quanto tempo li conserviamo e quali diritti hai.

1. Titolare del trattamento

Il titolare del trattamento è AYFI. Per qualsiasi questione relativa ai tuoi dati personali puoi scriverci a hola@ayfi.pro.

AYFI è uno strumento informativo per ordinare i tuoi dati fiscali e preparare calcoli orientativi. Non sostituisce un consulente fiscale né un gestor, non valuta il tuo caso specifico e non presenta dichiarazioni per tuo conto: la presentazione la fai tu (o chi scegli tu) nella Sede elettronica dell'Agencia Tributaria. AYFI non ti chiede il certificato digitale, né Cl@ve, né una delega (apoderamiento), e non invia nulla all'Agencia Tributaria.

2. Quali dati trattiamo

Trattiamo solo i dati che ci fornisci tu o che si generano usando il servizio. Molti campi sono facoltativi: se non li compili, il relativo calcolo viene eseguito senza di essi oppure non viene eseguito.

2.1. Account e accesso

• Indirizzo email e password, se ti registri con l'email. La password non viene conservata: ne conserviamo solo l'impronta crittografica (Argon2).
• Se accedi con Telegram: il tuo identificativo numerico Telegram, il nome indicato nel tuo profilo Telegram e la lingua della tua app. Non conserviamo il tuo nome utente Telegram né il tuo numero di telefono.
• Nome, lingua e tema (chiaro o scuro) dell'applicazione.
• Le preferenze di notifica (scadenze fiscali; via Telegram, via email o entrambi).
• Se hai accettato l'avviso iniziale secondo cui AYFI è uno strumento informativo, con la data e la versione del testo.
• Il tuo consenso a ricevere novità e offerte di AYFI via email: quando lo hai dato, in quale schermata e, se lo hai revocato, quando.
• Dati di sessione: gli identificativi delle tue sessioni aperte, conservati come impronta crittografica.

2.2. Profilo fiscale

• NIF o NIE (cifrato nel database).
• Se lavori in proprio o come dipendente, comunità autonoma, regime di determinazione del reddito, epigrafe e sezione dell'IAE, data di inizio dell'attività e se hai svolto un'attività nei dodici mesi precedenti.
• Dati dell'abitazione per la quota delle utenze: metri quadrati totali, metri quadrati destinati all'attività e se è di proprietà o in affitto; se applichi il pro rata dell'IVA e se aderisci al regime speciale per lavoratori trasferiti («Ley Beckham»).
• Dati per capire quali modelli ti riguardano: giorni trascorsi in Spagna, dove vive la tua famiglia, se hai un'altra residenza fiscale, se possiedi beni all'estero per oltre 50.000 €, per quale motivo devi dimostrare i tuoi redditi e da quante persone è composta la tua famiglia.
• I dati annuali che inserisci per stimare la Renta (ad esempio, la tua età al 31 dicembre).

2.3. Famiglia

Se li aggiungi, per ciascun familiare: nome, data di nascita, rapporto di parentela, grado di disabilità, frequenza dell'asilo nido, convivenza con te, residenza in Spagna, reddito annuo, presentazione di una propria dichiarazione e, se del caso, la data da cui la madre soddisfa i requisiti della detrazione per maternità. Sono usati solo per calcolare i minimi e le detrazioni familiari. Prima di inserire i dati di un'altra persona, assicurati di poterlo fare.

2.4. Spese e ricavi

• Spese: data, importo, IVA, ritenute, categoria, percentuali deducibili, metodo di pagamento, valuta e tasso di cambio, paese, fornitore (nome e NIF) e la descrizione che scrivi.
• Ricavi: data, importo, aliquota IVA, ritenuta IRPF, cliente, NIF o partita IVA del cliente, paese, se è un'impresa, tipo di operazione, serie e numero della fattura.
• Lo storico delle modifiche di ogni spesa (che cosa è cambiato e quando), perché il libro registro sia affidabile.

2.5. Documenti

• Le foto di scontrini e fatture e i PDF che carichi, tramite l'applicazione o inviandoli al bot di Telegram. Le foto vengono ricodificate al caricamento: in questo modo si eliminano i metadati (EXIF), compresa la posizione del telefono.
• I dati letti da ciascun documento e quelli che confermi tu.
• Le ricevute di presentazione dell'Agencia Tributaria che decidi di conservare in AYFI.
• Quando carichi una fattura emessa in PDF per compilare un ricavo, ne leggiamo il testo per proporti i campi; il file non viene conservato.

2.6. Estratti conto bancari

Se importi un estratto conto (CSV, testo o Excel), conserviamo il nome del file e i movimenti che contiene (data, importo e causale), insieme a ciò che hai selezionato durante la revisione. AYFI non si collega alla tua banca.

2.7. Calcoli e presentazioni

• I calcoli trimestrali e annuali, con una copia dei dati e della versione delle regole con cui sono stati eseguiti.
• La registrazione di ciò che hai presentato nella Sede: modello, periodo, data, numero della ricevuta (justificante), Código Seguro de Verificación, modalità di pagamento (addebito diretto, NRC, riconoscimento del debito o nessun pagamento), le caselle presentate quando differiscono da quelle di AYFI e la tua verifica casella per casella.

2.8. Pagamenti

Piano, periodo, importo, valuta e stato di ogni pagamento. Se paghi con carta, l'identificativo cliente che ci fornisce Stripe; se paghi con Telegram Stars, l'identificativo dell'addebito in Telegram. AYFI non vede né conserva i dati della tua carta.

2.9. Messaggi

Quello che ci scrivi da «Qualcosa non va» (tipo di segnalazione, messaggio e schermata), le note interne del team su quella segnalazione e gli avvisi che ti inviamo (scadenze, fine di un periodo pagato).

Quello che ci scrivi nella chat di supporto su ayfi.pro e nell'applicazione: i messaggi e i file che alleghi, i dati di contatto che indichi tu (nome, email) e, se hai effettuato l'accesso, l'identificativo del tuo account, il tuo piano e la lingua dell'applicazione, così sappiamo chi ci scrive. Le risposte del team restano salvate con la conversazione.

2.10. Dati tecnici

• Il server registra ogni richiesta con l'indirizzo IP, la data e l'indirizzo richiesto.
• Alcune azioni vengono annotate in un registro di audit con data e indirizzo IP: dare o revocare il consenso commerciale, aggiungere un'email, scollegare Telegram, chiudere tutte le tue sessioni, registrare una presentazione e chiedere la cancellazione dell'account.
• Per limitare gli abusi contiamo le richieste per indirizzo IP, per account e per indirizzo email in un intervallo breve (al massimo un'ora).

3. Dati sulla salute

Alcuni dati possono rivelare informazioni sulla salute: il grado di disabilità di un familiare, le spese che classifichi in categorie come salute o disabilità e gli scontrini della farmacia. Li trattiamo solo se li inserisci tu, e solo per il calcolo che li richiede. Se uno scontrino proviene da una farmacia, AYFI non conserva le righe dei prodotti e non lo classifica automaticamente. Per leggere una foto o un PDF che carichi, AYFI invia l'immagine al servizio di lettura indicato nella sezione 5, che non conserva nulla. Vale anche per gli scontrini della farmacia, perché si sa che uno scontrino è di una farmacia solo dopo averlo letto. Puoi cancellare questi dati in qualsiasi momento.

4. Finalità e basi giuridiche

AYFI non adotta nei tuoi confronti decisioni automatizzate che producono effetti giuridici: i calcoli sono orientativi e nulla viene presentato senza che sia tu a farlo. Non usiamo i tuoi dati per pubblicità né creiamo profili commerciali.

5. Con chi condividiamo i tuoi dati

Non vendiamo i tuoi dati né li cediamo a fini commerciali. Intervengono solo questi fornitori, ciascuno per la propria funzione:

Telegram e Stripe trattano inoltre dati per conto proprio, come titolari, secondo le rispettive informative sulla privacy. L'applicazione web carica un file di Telegram (telegram.org) necessario per la Mini App: per questo, quando la apri, Telegram riceve il tuo indirizzo IP e i dati tecnici del browser.

Nessuno di loro usa i tuoi documenti per addestrare modelli.

All'interno di AYFI, solo il personale autorizzato accede ai dati degli account, tramite un pannello protetto da una password di accesso al server e dall'account personale di ciascun membro del team, con password e secondo fattore. Comunicheremo inoltre dati ad autorità o tribunali quando la legge ci obbliga a farlo.

6. Trasferimenti al di fuori dello Spazio economico europeo

• Namecheap (Stati Uniti) e Stripe (trattamento negli Stati Uniti): il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea incluse nelle condizioni sul trattamento dei dati di ciascun fornitore e, per Stripe, anche sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework).
• Telegram: quando usi il bot o la Mini App, i tuoi dati transitano sui server di Telegram secondo le sue condizioni. Anche le schede dei nuovi account ricevute dal team passano da Telegram.
• OpenRouter (Stati Uniti): il trasferimento si basa sulle decisioni di adeguatezza della Commissione europea e sulle clausole contrattuali tipo, come indicato nell'informativa sulla privacy di OpenRouter.

7. Per quanto tempo conserviamo i tuoi dati

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti al trattamento, ottenerne la portabilità e revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.

Molti di questi diritti puoi esercitarli da solo nell'applicazione:

• Scarica i miei dati: un archivio ZIP con tutto ciò che AYFI conserva su di te in formato JSON e CSV, più le foto che ancora conserviamo. Per sicurezza il NIF non è incluso; se ti serve, chiedicelo.
• Elimina il mio account: l'account smette di funzionare subito e viene cancellato completamente dopo 30 giorni. Se hai un abbonamento con carta, viene annullato perché non ci siano altri addebiti.
• Rettifica i tuoi dati modificandoli nell'applicazione.
• Comunicazioni: il consenso commerciale e gli avvisi si attivano e disattivano nelle Impostazioni; ogni email di avviso contiene inoltre un link per smettere di riceverle.

Per tutto il resto scrivici a hola@ayfi.pro dall'email del tuo account o indicando il tuo identificativo Telegram. Se abbiamo ragionevoli dubbi sulla tua identità, potremo chiederti informazioni aggiuntive. Il GDPR fissa un mese per rispondere, prorogabile di altri due mesi nei casi complessi.

Se ritieni che i tuoi dati non siano stati trattati correttamente, puoi proporre reclamo all'Agencia Española de Protección de Datos (www.aepd.es; C/ Jorge Juan, 6, 28001 Madrid).

9. Sicurezza

• Tutte le connessioni sono cifrate (HTTPS con HSTS).
• AYFI funziona su un server dedicato, solo per AYFI, con firewall e accesso amministrativo esclusivamente tramite chiave.
• Il NIF e i segreti del secondo fattore del team sono cifrati nel database; le password sono conservate solo come impronta Argon2.
• I log dell'applicazione eliminano indirizzi email e NIF prima di essere scritti.
• Le foto vengono ricodificate al caricamento, il che elimina metadati e posizione.
• I link per scaricare i tuoi dati e il report scadono dopo 10 minuti.

Nessun sistema è infallibile. Se si verificasse una violazione di dati che comporti un rischio per te, agiremo come richiede il GDPR, anche notificandola all'autorità di controllo e, se necessario, a te.

10. Cookie e archiviazione sul tuo dispositivo

AYFI usa solo quanto è indispensabile per il funzionamento del servizio, che non richiede consenso (art. 22.2 LSSI-CE):

Non usiamo cookie pubblicitari, di tracciamento o di analisi. Su ayfi.pro e nell'applicazione la chat di supporto si carica solo quando la apri: fino ad allora nel tuo browser non arriva niente. Una volta aperta, installa i cookie indicati sopra e conserva la conversazione nell'archiviazione del browser della finestra della chat, perché altrimenti alla pagina successiva la conversazione andrebbe persa. Il sito non installa altri cookie e nella Mini App di Telegram gli unici cookie sono quelli della chat.

11. Minori

AYFI è pensato per persone maggiori di 18 anni. Non raccogliamo consapevolmente dati di minori come utenti. Se sai che un minore ha creato un account, scrivici a hola@ayfi.pro e lo cancelleremo. I dati dei figli che un utente aggiunge come familiari sono trattati solo per il suo calcolo.

12. Modifiche a questa informativa

Quando cambia il modo in cui trattiamo i tuoi dati, aggiorniamo questa informativa con una nuova data e una nuova versione. Se la modifica è rilevante, ti avviseremo via email o nell'applicazione prima che si applichi.