Privacy Policy

Ultimo aggiornamento: 14 agosto 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti del sito dooko.it e del servizio Dooko (di seguito il "Servizio"), ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 ("GDPR").

I dati che gli studi caricano nel Servizio riguardanti i propri clienti finali sono trattati da Dooko in qualità di Responsabile del trattamento per conto dello studio: per questi rimandiamo all'Accordo sul trattamento dei dati (DPA).

1. Titolare del trattamento

Titolare del trattamento è Dooko Platform, 95125 Catania (CT), P.IVA 06108320877. Email di contatto: hello@dooko.it.

2. Quali dati trattiamo

• Dati di registrazione e account: nome, email, nome dello studio, partita IVA, recapiti.
• Dati di pagamento: gestiti tramite Stripe. Dooko non conserva i numeri di carta; riceve solo dati necessari alla fatturazione e allo stato dell'abbonamento.
• Dati di navigazione: log tecnici, indirizzo IP, cookie tecnici di sessione.
• Comunicazioni: contenuti delle email inviate a hello@dooko.it o tramite i moduli di contatto.
• Dati caricati nel Servizio (documenti, anagrafiche dei clienti dello studio): trattati come Responsabile — vedi DPA.

3. Finalità e basi giuridiche

• Erogazione del Servizio ed esecuzione del contratto — art. 6.1.b GDPR.
• Adempimenti fiscali e obblighi di legge (fatturazione, contabilità) — art. 6.1.c GDPR.
• Sicurezza del Servizio e prevenzione di abusi/frodi — legittimo interesse, art. 6.1.f GDPR.
• Comunicazioni di servizio (avvisi tecnici, scadenze) — esecuzione del contratto. Eventuali comunicazioni promozionali solo previo consenso — art. 6.1.a GDPR.

4. Cookie

Il Servizio utilizza esclusivamente cookie tecnici e di sessione necessari all'autenticazione e alla sicurezza (es. protezione CSRF). Non vengono utilizzati cookie di profilazione né strumenti di tracciamento pubblicitario di terze parti. Per questo non è richiesto alcun consenso preventivo ai cookie.

5. Destinatari e responsabili esterni

Per erogare il Servizio ci avvaliamo di fornitori che agiscono come Responsabili del trattamento:

• Hetzner Online GmbH — hosting e conservazione dati (Germania, UE).
• Stripe Payments Europe Ltd. — gestione dei pagamenti (Irlanda, UE).
• Sendinblue SAS (Brevo) — invio email transazionali (Francia, UE).
• Anthropic PBC — modello di intelligenza artificiale che alimenta l'assistente virtuale (USA). Vedi sezione 10.
• Meta Platforms Ireland Ltd. — WhatsApp Business Platform, solo se lo studio attiva l'assistente su WhatsApp (Irlanda, UE; infrastruttura anche USA). Vedi sezione 10.

I dati possono inoltre essere comunicati a consulenti (es. commercialista) e alle autorità nei casi previsti dalla legge.

6. Trasferimenti extra-UE

I dati sono ospitati all'interno dell'Unione Europea. Alcuni fornitori (es. Stripe, e — per l'assistente AI e il canale WhatsApp — Anthropic e Meta) possono trattare dati anche negli Stati Uniti: in tal caso il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (Clausole Contrattuali Standard — SCC — o decisioni di adeguatezza, es. EU-US Data Privacy Framework).

7. Periodo di conservazione

I dati dell'account sono conservati per la durata del rapporto contrattuale e, successivamente, per i termini previsti dalla legge. I documenti fiscali e contabili sono conservati per 10 anni come da normativa. Al termine dei periodi previsti i dati vengono cancellati o resi anonimi.

8. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Le richieste vanno inviate a hello@dooko.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS/TLS), password conservate in forma cifrata (hash), isolamento dei dati per singolo studio, backup periodici e tracciamento degli accessi.

10. Assistente AI e canale WhatsApp

Il Servizio offre un assistente virtuale ("Jay") che aiuta i clienti dello studio a trovare i propri documenti e le proprie scadenze, accessibile dall'area riservata e — se lo studio lo attiva — anche tramite WhatsApp.

• Elaborazione AI. I messaggi scritti all'assistente e le informazioni necessarie a rispondere (elenco dei documenti e delle scadenze del cliente, non il contenuto dei file) sono trasmessi ad Anthropic PBC, fornitore del modello linguistico, al solo scopo di generare la risposta. Anthropic non utilizza questi dati per addestrare i propri modelli. Dooko non conserva le conversazioni oltre il contesto temporaneo della chat.
• Canale WhatsApp. Se attivato, i messaggi transitano dalla WhatsApp Business Platform di Meta. Il contatto è sempre avviato dal cliente (che scrive per primo): il numero di telefono viene confrontato con quello registrato nella scheda cliente, per identificarlo e mostrargli esclusivamente i propri dati. WhatsApp applica la cifratura end-to-end al trasporto dei messaggi; Meta tratta i metadati secondo la propria informativa. Per ricevere i documenti, l'assistente invia di norma un link all'area riservata protetta, non il file in chiaro.
• Facoltatività e basi giuridiche. L'uso dell'assistente e del canale WhatsApp è facoltativo; il cliente può smettere di scrivere in qualsiasi momento o chiedere allo studio di rimuovere il proprio numero. Basi giuridiche: esecuzione del contratto (art. 6.1.b) e legittimo interesse a fornire assistenza efficiente (art. 6.1.f).

11. Modifiche

La presente informativa può essere aggiornata nel tempo. Le modifiche rilevanti saranno comunicate tramite il Servizio o via email. La data in alto indica l'ultima revisione.